IT Blog

Elektronik imzada imzayı oluşturan, nitelikli elektronik sertifikanın kendisi değildir. Nitelikli elektronik sertifika, imza sahibinin kimliğini doğrulama verileriyle ilişkilendirir ve güvenli elektronik imzanın dayanağını oluşturur. Sertifika, e-imza ve USB token sıkça birbirine karıştırıldığı için geçerlilik ve sahiplik bilgilerini kontrol ederken her birinin görevini ayrı değerlendirmek gerekir.

Bu ayrımı netleştirmek için önce NES’in ne işe yaradığını ve 5070 sayılı Elektronik İmza Kanunu kapsamındaki güvenli elektronik imzayla ilişkisini açıklıyoruz. Ardından sertifikadaki kimlik ve geçerlilik bilgilerini nasıl okuyacağınızı, sertifikanın iptal durumunu hangi resmî kaynaklardan kontrol edebileceğinizi adım adım ele alıyoruz.

Sertifika bir kişi adına düzenlenir, imza aracı ise imza oluşturma sürecinde kullanılır. Bu farkı bilmek, sertifika bilgilerini ve imzanızın durumunu doğru yorumlamanıza yardımcı olur. E-imza edinirken kullanım ihtiyacınızı, sertifika süresini ve donanım seçeneğini birlikte değerlendirin. Bireysel ve kurumsal kullanıcılar için 1 yıllık ve 3 yıllık e-imza seçenekleri bulunur.

Nitelikli elektronik sertifika nedir ve ne işe yarar?

Nitelikli elektronik sertifika (NES), imza sahibinin kimliğini elektronik ortamda imza doğrulama verileriyle ilişkilendiren sertifikadır. Tek başına imza değildir. İmza oluşturma ve imzanın kime ait olduğunu doğrulama sürecinin bir parçasıdır. İmza, sertifika sahibinin kontrolündeki özel anahtarla oluşturulur; sertifika ise imzayla ilişkilendirilen kimlik ve doğrulama bilgilerini sağlar.

NES, imza sahibinin kimliğinin elektronik ortamda doğrulanmasına ve güvenli elektronik imzanın kontrolüne temel oluşturur. Sertifikayı, imzayı ve imza oluşturma aracını ayrı kavramlar olarak değerlendirin. Böylece sertifika ayrıntılarının neyi gösterdiğini ve imza doğrulama sonucunun ne anlama geldiğini daha kolay anlarsınız.

Türkiye’de güvenli elektronik imzanın hukuki çerçevesi 5070 sayılı Elektronik İmza Kanunu’yla belirlenir. Kanunun koşullarını sağlayan güvenli elektronik imza, kural olarak elle atılan imzayla aynı hukuki sonucu doğurur. Ancak kanunen resmî şekle veya özel bir usule tabi işlemler bu kapsamın dışında kalabilir. NES’in uluslararası kullanım bağlamını merak ediyorsanız, Nitelikli Dijital Sertifika Nedir? başlıklı açıklama Avrupa Birliği eIDAS çerçevesindeki kavramı ele alır. Türkiye’deki hukuki durum için ilgili mevzuatı esas alın.

NES hangi bilgileri doğrulamaya yardımcı olur?

Sertifikada imza sahibini tanımlayan kimlik bilgileri, sertifikayı düzenleyen elektronik sertifika hizmet sağlayıcısının bilgileri ve imza doğrulamada kullanılacak veriler yer alır. Doğrulama verisi, imzanın sertifikada belirtilen kişiyle ilişkilendirilip ilişkilendirilemediğini kontrol etmeye yardımcı olur. Başlangıç ve bitiş tarihleri sertifikanın geçerli olduğu dönemi gösterir. İnceleme sırasında sertifika sahibi ve düzenleyen kuruluş bilgilerini birlikte değerlendirin.

Düzenleyen hizmet sağlayıcısı, sertifikayı oluşturup imza sahibinin kimliğiyle ilişkilendiren kuruluştur. Bu bilgi, sertifikanın hangi kuruluş tarafından düzenlendiğini gösterir. Geçerlilik tarihleri tek başına yeterli değildir; sertifikanın iptal edilip edilmediğini de kontrol edin. Kimlik, tarih aralığı ve sertifika durumunu ayrı ayrı incelemek, bir imzayı değerlendirirken daha doğru sonuca ulaşmanıza yardımcı olur.

NES hangi işlemlerde kullanılır?

NES, güvenli elektronik imza gerektiren dijital başvurularda, sözleşme ve kurumsal belge süreçlerinde ya da elektronik ortamda imzalanan diğer işlemlerde kullanılabilir. Örneğin bir platform başvurunun veya belgenin güvenli elektronik imzayla onaylanmasını isteyebilir. Bu durumda sertifika, imza sahibinin kimliğiyle imzanın doğrulanması arasındaki bağı kurar.

Kullanım, işlemi sunan platformun teknik imkânlarına ve ilgili mevzuata bağlıdır. Her belge veya işlem otomatik olarak NES ile imzalanamaz. İşleme başlamadan önce platformun güvenli elektronik imza kabul edip etmediğini ve işlemin özel bir şekil şartı taşıyıp taşımadığını kontrol edin. Böylece sertifikanın kullanım kapsamını varsaymak yerine ihtiyaca uygun imza yöntemini seçebilirsiniz.

Nitelikli elektronik sertifika nasıl çalışır?

Nitelikli elektronik sertifika, imza doğrulama verisini imza sahibinin kimliğiyle ilişkilendirir. Süreci dört aşamada düşünebilirsiniz. Önce imza sahibinin kimliği doğrulanır, ardından sertifika oluşturulur. İmza sahibi belge için imza üretir. Son olarak imzayı alan kişi veya platform, imzanın kime ait olduğunu ve belgenin imzadan sonra değişip değişmediğini kontrol eder.

1. Kimlik ilişkilendirme: Sertifika hizmet sağlayıcısı başvuru sahibinin kimliğini doğrular ve bu bilgiyi sertifikayla ilişkilendirir.
2. Sertifika oluşturma: Sertifikada imza sahibini tanımlayan bilgiler ile imza doğrulamada kullanılacak açık anahtar bir araya getirilir.
3. İmza üretme: Kullanıcı imzalama işlemini başlatır. Özel anahtar, imzanın oluşturulmasında kullanılır.
4. Doğrulama: İmzayı inceleyen yazılım, imzayı açık anahtarla sınar; sertifikanın ve imzanın durumunu da değerlendirir.

Sertifika, açık anahtar ve özel anahtarın görevleri

Sertifika, imza sahibinin kimlik bilgilerini açık anahtarla ilişkilendirir. Açık anahtar imzanın doğrulanmasında, özel anahtar ise imzanın oluşturulmasında kullanılır. Özel anahtar imza sahibinin kontrolünde kalmalıdır. Bu anahtarların görevleri birbirini tamamlar ancak birbirinin yerine geçmez. Özel anahtarınızı koruyun ve başkasının erişmesine ya da sizin adınıza imza oluşturmasına izin vermeyin.

Bu ilişkiyi basitçe şöyle düşünebilirsiniz: Sertifika, kimlik bilgilerini doğrulama verisiyle eşleştirir; açık anahtar kontrol için kullanılır, özel anahtar ise imzayı oluşturur. Teknik ayrıntılardan bağımsız olarak önemli nokta, sertifikanın kimlik bilgileriyle doğrulama verisini birbirine bağlamasıdır. Özel anahtarın korunması, imza güvenliği açısından önem taşır.

İmza oluşturulduktan sonra doğrulama nasıl yapılır?

Doğrulama sırasında yazılım, imza sahibine ait bilgileri ve imzanın geçerliliğini inceler. Ayrıca imzalanan belgenin içeriğinin imzadan sonra değişip değişmediğini kontrol eder. Sertifikanın geçerlilik dönemi ve iptal durumu da önemlidir. Süresi dolmuş veya iptal edilmiş bir sertifika, doğrulama sonucunu etkileyebilir. Bu nedenle imzalı belgeyi açmakla yetinmeyin, doğrulama sonucunu da inceleyin.

Görüntülenen bilgiler ve menü adları kullandığınız imzalama ya da doğrulama yazılımına ve platforma göre değişebilir. Doğrulama sonucu uyarı veriyorsa sertifika durumunu ve imza ayrıntılarını ilgili platformun yönergelerine göre inceleyin. Düzenleyen hizmet sağlayıcısını kontrol etmek için BTK’nin yetkili elektronik sertifika hizmet sağlayıcıları listesini kullanabilirsiniz.

İmza edinme aşamasındaysanız, ihtiyacınıza uygun e-imza sertifikası ve donanımı seçeneklerini değerlendirin. Sertifika süresini ve imzalama aracını, kullanacağınız işlemlere göre belirleyin.

NES, elektronik imza ve token arasındaki fark nedir?

Nitelikli elektronik sertifika, güvenli elektronik imzanın kimlik ve doğrulama temelidir. Elektronik imza, belge üzerinde gerçekleştirilen imzalama işlemidir. Token ise imza oluşturma verisinin güvenli biçimde kullanılmasına yarayan donanım aracıdır. Bu üç kavram aynı şeyi ifade etmez, imza sürecinde farklı görevleri yerine getirir.

Kavram	Görevi	Pratik karşılığı
NES	İmza sahibinin kimliğini doğrulama verisiyle ilişkilendirir.	İmzayı kimin attığını kontrol etmeye yardımcı olur.
Elektronik imza	Elektronik ortamda belge veya işlem üzerinde imza oluşturur.	Kullanıcının dijital işlemdeki imzasıdır.
Token	İmza oluşturma verisinin kullanılmasını sağlayan güvenli donanımdır.	Özel anahtarın imza sırasında kullanılmasına aracılık eder.
Akıllı kart okuyucu	Akıllı kart ile bilgisayar arasında iletişim kurar.	Kartın bilgisayarda kullanılmasını sağlar.

NES ile elektronik imza aynı şey midir?

Hayır. Bir belgeyi elektronik olarak imzaladığınızda imza işlemi gerçekleşir. NES ise imzayı imza sahibine bağlayan ve doğrulamayı destekleyen sertifikadır. Örneğin sözleşme dosyasına imza atmak işlemin kendisidir; sertifikadaki kimlik bilgisini imzayla eşleştirmek ise doğrulamanın temelidir. Türkiye’de güvenli elektronik imzanın hukuki etkisi 5070 sayılı Elektronik İmza Kanunu çerçevesinde değerlendirilir. Her işlemin kapsamını ve şekil şartlarını ayrıca ilgili mevzuata göre inceleyin.

Mobil imza da NES’le aynı kavram değildir. Mobil imzada imza oluşturma aracı olarak telefonun SIM kartı kullanılır; USB token veya akıllı kart okuyucu gerekmeden imza atılabilir. Kurumsal e-mühürün şirketler için kullanımını ve seçim ölçütlerini değerlendirin. Kurumsal e-mühür ise şirket gibi tüzel kişilerin elektronik ortamda kullandığı mühürdür. Bireysel imzayla aynı amaçta değerlendirilmemelidir.

Token ve akıllı kart okuyucu ne işe yarar?

Token, imza sahibinin özel anahtarının güvenli biçimde kullanılmasına imkân veren donanım türlerinden biridir. İmza sırasında anahtarın kullanılmasını sağlar, ancak imzanın kendisi değildir. Akıllı kart okuyucu ise kartla bilgisayar arasındaki iletişimi kurar. Kart okuyucu sertifika veya token yerine geçmez. Kart biçimindeki donanım kullanılıyorsa okuyucu gerekebilir; USB token gibi farklı bir donanımda bağlantı şekli değişebilir.

Donanım gereksinimini sertifikanın biçimine ve imza atacağınız sisteme göre belirleyin. Bazı platformlar belirli kart okuyucularını veya yazılımları destekleyebilir. İşleme başlamadan önce E-İmza Hizmetleri sağlayıcınızın veya kullandığınız uygulamanın yönergelerini inceleyin ve sertifika ile donanımın birlikte çalıştığından emin olun. Böylece kimlik doğrulama belgesini, imza işlemini ve imza aracını birbirinden ayırabilirsiniz.

NES geçerliliği ve sertifika bilgileri nasıl kontrol edilir?

Sertifika bilgilerini belirli bir sırayla inceleyin. Önce sertifikanın kimin adına düzenlendiğine bakın. Ardından düzenleyen hizmet sağlayıcısını, geçerlilik tarihlerini ve güncel sertifika durumunu kontrol edin. Geçerlilik kontrolünde sertifika sahibini, düzenleyen hizmet sağlayıcısını, başlangıç ve bitiş tarihlerini ve iptal durumunu birlikte değerlendirin.

Kendi adınıza kayıtlı nitelikli elektronik sertifika bilgilerini görmek için e-Devlet Kapısı’ndaki NES sorgulama hizmetini kullanabilirsiniz. Bu resmî hizmete erişmek için kimlik doğrulaması gerekir. Sorgulama, adınıza kayıtlı sertifikaları görüntülemeye yöneliktir. Bir belgeye eklenmiş imzanın bütünlüğünü veya doğrulama sonucunu tek başına göstermez. Belirli bir imzayı ilgili imza doğrulama yazılımında ya da platformunda ayrıca kontrol edin.

Sertifika üzerindeki bilgiler nasıl okunur?

Sertifika ayrıntılarında ad ve soyad, düzenleyen hizmet sağlayıcısı, seri numarası ve geçerlilik tarihleri gibi alanlar bulunabilir. Ad ve soyad alanı sertifikanın kiminle ilişkilendirildiğini, sağlayıcı bilgisi ise hangi kuruluşun düzenlediğini gösterir. Seri numarası sertifikayı diğer sertifikalardan ayırt etmeye yarayan tanımlayıcı bilgidir. Sertifika örneklerini incelerken kişisel verileri paylaşmayın; ad ve soyad gibi alanları “A* Y*” biçiminde maskeleyin.

Başlangıç ve bitiş tarihleri, sertifikanın belirtilen geçerlilik dönemini gösterir. Yalnızca sürenin dolup dolmadığını kontrol etmekle yetinmeyin, iptal bilgisini de inceleyin. Sertifikanın hangi amaçlarla ve hangi koşullarda kullanılabileceğine ilişkin açıklamalar sağlayıcının yönergelerinde yer alabilir. Anlamını netleştirmek istediğiniz alanları, sertifikayı düzenleyen sağlayıcının güncel kullanım bilgileriyle karşılaştırın.

Sertifika süresi dolmuşsa veya iptal edilmişse ne olur?

Süresi dolmuş bir sertifika yeni imza oluşturmak için kullanılamayabilir. İptal edilmiş sertifika da yeni imzalama işlemlerinde geçerli kabul edilmez. Ancak bu durum, sertifikayla daha önce atılmış her imzanın otomatik olarak geçersiz olduğu anlamına gelmez. Eski bir imzanın değerlendirilmesi imza zamanı, doğrulama kayıtları ve kullanılan yazılımın kontrol yöntemleri gibi unsurlara bağlı olabilir. Sonucu ilgili platformdaki doğrulama ayrıntılarına göre yorumlayın.

e-Devlet sorgulama sonucu ile imza doğrulama ekranını aynı işlem olarak değerlendirmeyin. İlki adınıza kayıtlı NES bilgilerini sorgular, ikincisi belirli bir imzayı ve imzalanan içeriğin durumunu inceler. İmza doğrulama ekranındaki uyarıları, sertifika durumunu ve tarih bilgilerini birlikte okuyun. Ekranların adı ve gösterdiği alanlar kullanılan yazılıma göre değişebilir.

Sertifika yenileme veya iptal adımları sağlayıcının süreçlerine bağlıdır. Süresi yaklaşan sertifika için ilgili sağlayıcının güncel yönergelerini izleyin; iptal gerektiğinde de aynı resmî kanaldaki talimatları kullanın. Sertifika ve donanım seçeneğinizi belirlemek için e-imza seçeneklerini inceleyin.

Nitelikli elektronik sertifika edinmeden önce hangi adımları izlemelisiniz?

Başvuruya geçmeden önce sertifikayı kimin kullanacağını ve hangi işlem için gerektiğini belirleyin. Bir kişinin kendi adına elektronik imza atmasıyla şirket adına e-mühür kullanılması farklı ihtiyaçlardır. İşlem güvenli elektronik imza gerektiriyorsa nitelikli elektronik sertifika edinme sürecini değerlendirin. Kurumsal işlemde imzayı kimin atacağını ve işlemin kişisel imza mı yoksa kurumsal e-mühür mü istediğini netleştirin.

Kararınızı şu sırayla verin:

1. Kullanım amacını belirleyin. Hangi başvuru, belge veya platform için imza gerektiğini saptayın. Platformun kabul ettiği imza yöntemini ve işlem koşullarını okuyun.
2. Kullanıcı türünü netleştirin. Sertifikanın bireysel kullanım için mi yoksa kurumsal iş akışında imza atacak kişi için mi alınacağını belirleyin.
3. Süreyi değerlendirin. İmzayı ne sıklıkta kullanacağınızı ve sertifikaya ne kadar süreyle ihtiyaç duyacağınızı düşünün.
4. Donanım ihtiyacını öğrenin. Kullanacağınız sistemin token, akıllı kart veya okuyucu gerektirip gerektirmediğini platformun ve sertifika hizmet sağlayıcısının güncel yönergelerinden kontrol edin.

İhtiyaca uygun sertifika süresi ve kullanım biçimi

Bir yıllık ve üç yıllık e-imza seçenekleri bulunur. Dijital belgeleri düzenli imzalayan veya sık sık e-imza gerektiren işlemler yapan kullanıcılar daha uzun süreli seçeneği değerlendirebilir. İhtiyacı belirli bir dönemle sınırlı olanlar daha kısa süreli seçeneği inceleyebilir. Seçim yaparken kullanım sıklığının yanı sıra işlemin devam edip etmeyeceğini ve sertifikanın hangi kullanıcı adına düzenleneceğini de göz önünde bulundurun.

Süre ve başvuru koşulları sağlayıcının güncel ürün bilgilerine göre değişebilir. Başvuru öncesinde sertifika süresini, pakete dahil donanım bilgilerini ve başvuru adımlarını sağlayıcının yönergesinden inceleyin. Böylece ihtiyacınızla uyuşmayan bir kullanım biçimine göre karar vermekten kaçınabilirsiniz.

Sertifika başvurusu ve e-imza seçeneğine geçiş

Başvuru öncesi hazırlık, süreci daha anlaşılır hale getirir. Kullanım amacınızı ve imza atacak kişiyi belirleyin. Ardından sertifika hizmet sağlayıcısının güncel kimlik doğrulama adımlarını ve belge gereksinimlerini inceleyin. Gereksinimler başvuru sürecine göre farklılaşabileceğinden eski başvuru bilgilerine dayanmayın. E-imza başvuru adımlarını ve ürün ayrıntılarını görmek için bir yıllık e-imza rehberini inceleyebilirsiniz.

İhtiyacınızı ve gerekli donanımı belirledikten sonra E-imza seçeneklerini inceleyin. Seçiminizi kullanım süresine, işlem türüne ve sistem gereksinimlerine göre yapın.

Bir sonraki adımınızı kullanımınıza göre belirleyin

Dijital işlemleriniz için doğru seçimi yapmak üzere önce e-imzayı hangi amaçla ve ne sıklıkta kullanacağınızı netleştirin. Ardından sertifika süresini ve donanım ihtiyacını bu kullanım planına göre değerlendirin. Böylece nitelikli elektronik sertifika edinme kararınızı yalnızca başvuru adımlarına değil, günlük iş akışınıza da uygun biçimde verirsiniz.

Bireysel ve kurumsal kullanıcılara yönelik e-imza çözümlerinde 1 yıllık ve 3 yıllık seçenekler bulunur. İhtiyacınızı belirledikten sonra seçenekleri inceleyin ve başvuru öncesinde güncel ürün bilgilerini okuyun. Kullanım süresi, işlem türü ve donanım ihtiyacını birlikte değerlendirmek, doğru araçla ilerlemenize yardımcı olur.

E-İmza Hizmetleri e-imza seçeneklerini inceleyin ve kullanımınıza uygun sertifika süresini belirleyin. Dijital imza sürecinizi ihtiyacınıza göre başlatın.

Sıkça Sorulan Sorular

Nitelikli elektronik sertifika ile elektronik imza aynı şey midir?

Hayır, farklı görevleri vardır. Sertifika, imza sahibinin kimliğini imza doğrulama bilgileriyle ilişkilendirir; elektronik imza ise elektronik ortamda imzalama işlemidir. Örneğin bir başvuru formunu imzalarken imza form üzerinde oluşturulur, sertifika ise imzanın hangi kişiyle ilişkilendirildiğinin kontrol edilmesine yardımcı olur. İşlemin hukuki etkisini değerlendirirken belgenin türünü ve güncel mevzuattaki koşulları da dikkate alın.

Nitelikli elektronik sertifika ne kadar süre geçerlidir?

Geçerlilik süresi sertifikayı düzenleyen hizmet sağlayıcısının sunduğu seçeneğe göre değişir. Türkiye’de NES’ler genellikle bir, iki veya üç yıllık dönemler için düzenlenebilir. Sertifikanızın kesin süresini üzerindeki başlangıç ve bitiş tarihlerinden kontrol edin. Başvuru sırasında seçilen sürenin yanı sıra yenileme koşullarını da inceleyin. Sertifikanın süresi dolmadan sağlayıcının güncel yenileme yönergelerini takip etmek, yeni imza ihtiyacınız varsa kesintiyi önlemeye yardımcı olur.

Nitelikli elektronik sertifikamı nereden sorgulayabilirim?

Adınıza kayıtlı sertifikaları e-Devlet Kapısı’ndaki NES sorgulama hizmetinden kontrol edebilirsiniz. Hizmete erişmek için e-Devlet’te kimlik doğrulaması yapmanız gerekir. Sorgulama sonucu sertifika kaydınızı incelemeye yarar; belirli bir belge üzerindeki imzanın doğrulanmasıyla aynı işlem değildir. İmzalı bir dosyada sorun yaşıyorsanız dosyayı kullandığınız imza doğrulama yazılımında ayrıca değerlendirin. Sertifika ayrıntılarındaki tarih ve durum bilgilerini de gözden geçirin.

Nitelikli elektronik sertifika süresi dolarsa ne olur?

Sertifika süresi dolduğunda o sertifikayla yeni imza oluşturma imkânı sona erebilir. Yeni imza gerekiyorsa sertifikanın yenilenmesi veya yeni sertifika başvurusu için düzenleyen hizmet sağlayıcısının güncel adımlarını izleyin. Sürenin dolması, geçmişte atılan bir imzanın tek başına geçersiz olduğu anlamına gelmez. Eski bir imzanın değerlendirilmesi imza zamanı ve doğrulama kayıtları gibi unsurlara bağlıdır; sonucu ilgili doğrulama aracında inceleyin.

NES için USB token veya akıllı kart okuyucu gerekir mi?

Her zaman değil. Gereken donanım, sertifikanın sunulduğu biçime ve kullanacağınız sisteme bağlıdır. USB token, imza oluşturma verisinin kullanılabildiği donanım seçeneklerinden biridir. Akıllı kart kullanılıyorsa kartı bilgisayara bağlamak için okuyucu gerekebilir. Mobil imza farklı bir kullanım biçimidir. Başvuru öncesinde imza atacağınız platformun teknik yönergelerini inceleyin ve sertifikayla uyumlu donanımı belirleyin.

Nitelikli elektronik sertifika şirket adına mı, kişi adına mı düzenlenir?

NES, imza atacak gerçek kişi adına düzenlenir. Bir çalışan şirket işlemlerini kendi elektronik imzasıyla yürütüyorsa sertifika o çalışanın kimliğini gösterir, şirketin kendisini sertifika sahibi yapmaz. Tüzel kişinin elektronik belgelerde kurumsal kimliğini temsil etmesi için e-mühür gibi ayrı bir araç söz konusu olabilir. İşleme başlamadan önce platformun kişisel imza mı yoksa kurumsal mühür mü istediğini kontrol edin.