E-Belge ve e-İmza: Günlük Hayatta Nerede Kullanılır?
Güvenli elektronik imza, Türkiye’de 5070 sayılı Elektronik İmza Kanunu ile düzenlenmiş, elle atılan imzayla aynı hukuki güce sahip bir işlemdir. Kanun, elektronik imzayı üç seviyede tanımlar ve yalnızca ilk seviye için sertifika şartı getirir. Bu yazıda hangi işlemlerde e-imza zorunlu, hangilerinde ise isteğe bağlı olduğunu tabloyla anlatıyorum.
Üç seviye
Kanun, elektronik imzayı teknik güvenliğine göre sınıflandırır. Uygulamada karşınıza çıkan imza genellikle ilk iki seviyeden biridir.
| Seviye | Tanım | Kullanım |
|---|---|---|
| İleri teknoloji ürünü güvenli elektronik imza | En yüksek güvenlik; padişah damgası görünümünde olur | Tapu, noter, icra, bazı resmi işlemler |
| Gelişmiş güvenli elektronik imza | Donanım tabanlı; kopyalanması güçtür | E-arşiv, kurumsal sözleşmeler, bankacılık |
| Elektronik imza | İmzalama yazılımı üzerinden yapılır; sertifika zorunlu değildir | E-posta, e-devlet girişi, çoğu günlük kullanım |
Önemli ayrım: Kanundaki teknik tanıma göre üçüncü seviye için sertifika şartı yoktur; ama bu imzanın hukuki değeri, diğer ikisi kadar yüksektir. Günlük hayatta kullandığınız e-imza büyük olasılıkla bu seviyededir.
E-imza hangi işlemlerde zorunlu
| İşlem | Zorunluluk |
|---|---|
| E-arşiv fatura kesme ve gönderme | Zorunlu |
| E-fatura ile fatura düzenleme | Zorunlu (BDE, özel integrator, kapsam genişletildi) |
| E-belge (e-iraliye, e-sevk, e-posta vb.) | Kazanç ve çalışan sayısına göre zorunlu |
| E-beyanname gönderimi | Zorunlu |
| SGK 4/a işverenlik bildirgesi | Zorunlu |
| KOSGEB, TÜBİTAK gibi destek başvuruları | Başvuru türüne göre zorunlu |
| Bankacılık işlemleri, sözleşmeler | Genelde isteğe bağlı, banka belirler |
| Bireysel elektrik, su, internet faturaları | Genelde isteğe bağlı |
E-faturaya geçiş kapsamı kademeli olarak genişletilmektedir. Gelir ve yurtiçi satış tutarı ile çalışan sayısına göre e-fatura kapsamındaki mükellefler değişir. Kendi durumunuzun kapsama girip girmediğini Gelir İdaresinden teyit edin.
Günlük hayatta nerede işinize yarar
- Fatura kesmek ve göndermek
- Beyanname ve vergi bildirimi yapmak
- Sözleşme imzalamak – el yazısıyla olmayan sözleşmeler
- SGK ve sigorta işlemleri
- İK ve destek başvuruları (KOSGEB, TÜBİTAK)
- e-Devlet ve resmî sitelerde güvenli giriş
- Bankacılıkta sözleşme ve talep işlemleri
- Kayıtlı elektronik posta gönderimi
Hukuki değeri
Borçlar Kanunu, güvenli elektronik imza ile kurulan sözleşmelerin yazılı sözleşme sayıldığını hükme bağlamıştır. Bu, e-imzayı hukuki açıdan önemli kılan asıl noktadır.
- E-imza ile kurulan sözleşme yazılı bir sözleşmedir
- İleri teknoloji ürünü güvenli imza, elle atılan imzayla aynı ispat gücüne sahiptirBu güç ikale edilebilir; yani imzanın size ait olmadığını kanıtlama yükümlülüğü size geçebilir
- Üçüncü seviye imzanın ispat gücü daha düşüktür
- Bu nedenle önemli sözleşmelerde güçlü seviye tercih edilir
|
Uygulamada en kritik nokta ispat yüküdür. İmza güçlü olduğunda, imzanın başkasına ait olduğunu kanıtlamak imza sahibinin sorunudur. Bu yüzden e-imza anahtarınızı paylaşmamanız ve cihazınızı güvenle saklamanız hukuki korunmanın parçasıdır.
Adım adım nasıl alınır
- Yetkili bir kuruluş (BTK listesindeki elektronik imza sağlayıcısı) seçin
- Kimliğinizi tc kimlik kartı veya pasaportla doğrulayın
- Akıllı kart veya mobil imza cihazınızı alın
- Dijital imzanızı internetten indirin
- Banka şubesine giderek kimlik doğrulaması yapın
- İlk şifre ile giriş yapıp şifrenizi değiştirin
|
|
|
| Adım | Nerede | Not |
|---|---|---|
| Kuruluş seçimi | BTK yetkilendirme listesi | Fiyat ve şartlar kuruluşlara göre değişir |
| Kimlik doğrulama | Şube veya uzaktan | Bilgilerinizin güncel olması gerekir |
| Cihaz | USB kart okuyucu veya mobil | İki seçenek vardır |
| Sertifika | İnternetten indirilir | Süreli yenilenir |
Kişisel ve kurumsal olmak üzere iki ayrı seçenek vardır. Şirket adına işlem yapacaksanız kurumsal sertifikaya ihtiyacınız olur; şirket yetkililerinin yetkileri ayrıca tanımlanır.
Avantaj ve dezavantajlar
| Avantaj | Dezavantaj |
|---|---|
| Zaman ve yer tasarrufu sağlar | Cihaz kaybında yeni imza şart |
| Hukuki olarak yazılı sözleşme sayılır | Kamuya açık mekânda kullanımda güvenlik riski |
| Fatura ve beyanname gönderimi zorunlu olduğu için kaçınılmaz | Teknik bilgi gerektirebilir |
| Arşivlenebilir, kağıt israfı azalır | Şifre paylaşımı olursa ciddi sonuç doğurur |
| Uzaktan işlem yapılabilir | Bağlantı sorunlarında işlem yarım kalabilir |
En yaygın kullanım hatası şifreyi paylaşmaktır. E-imza şifrenizi kimseyle paylaşmayın; bankalar ve resmî kurumlar şifrenizi telefonla asla istemez.
Kaçınılacak hatalar
- Şifreyi paylaşmak veya bir yere yazıp bırakmak
- USB cihazı kaybetmek ve bildirim yapmamak
- Sertifika bitim tarihini takip etmemek; işlem anında hata oluşur
- Kişisel sertifikayı kurumsal işlemlerde kullanmaya çalışmak
- E-fatura yerine kâğıt fatura kesmeyi sürdürmek
- Sözleşmede kağıt imza isteyip e-imzayı reddetmek
- Adres bilgilerini güncel tutmamak
|
|
Kontrol listesi
| Adım | Yapıldı mı |
|---|---|
| E-imza ihtiyacı olduğu teyit edildi | ☐ |
| Kişisel veya kurumsal sertifika seçildi | ☐ |
| Cihaz güvenli bir yerde saklanıyor | ☐ |
| Sertifika bitiş tarihi takip ediliyor | ☐ |
| Şifre paylaşılmıyor | ☐ |
| Fatura ve beyanname bildirimleri e-imza ile yapılıyor | ☐ |
Kısaca
Güvenli elektronik imza, 5070 sayılı Elektronik İmza Kanunu ile düzenlenmiştir ve elle atılan imzayla aynı hukuki değere sahiptir. Kanun üç seviye tanımlar: ileri teknoloji ürünü güvenli elektronik imza, gelişmiş güvenli elektronik imza ve elektronik imza; üçüncü seviye için sertifika şartı yoktur ancak ispat gücü diğerlerine göre daha düşüktür. E-arşiv ve e-fatura kesmek, e-belge düzenlemek, e-beyanname göndermek ve SGK 4/a işverenlik bildirgesi vermek zorunlu işlemlerdir; bankacılık ve bireysel abonelik faturalarında ise e-imza genellikle isteğe bağlıdır. Borçlar Kanunu, güvenli elektronik imza ile kurulan sözleşmeleri yazılı sözleşme sayar; ancak imzanın ispat gücü ikale edilebildiğinden anahtar ve şifrenin güvenli saklanması hukuki korunmanın ayrılmaz parçasıdır. En yaygın hata, şifrenin paylaşılmasıdır; resmî kurumlar şifrenizi asla telefonla istemez.
Yorum gönder