E-İmza Zorunlu mu? E-İmza Neden Zorunlu Hale Geldi ?

Şirketlerin ve kamu kurumlarının iş süreçleri giderek dijitalleşirken sözleşmelerden resmi başvurulara, KEP gönderimlerinden kurumsal onay süreçlerine kadar pek çok işlem artık elektronik ortamda gerçekleştirilebiliyor. Bu dönüşüm beraberinde “E-imza zorunlu mu?” ve “E-imza neden zorunlu hale geldi?” gibi soruları da gündeme getiriyor.

E-imza herkes için zorunlu değildir. Ancak gerçekleştirilen işlemin türüne, ilgili mevzuata, kullanılan elektronik sisteme ve kişinin veya işletmenin statüsüne bağlı olarak e-imza kullanılması gerekebilir. Bazı platformlarda e-imza yalnızca alternatif bir kimlik doğrulama yöntemi olarak sunulurken bazı elektronik işlemlerin tamamlanabilmesi için güvenli elektronik imza veya mobil imza şartı bulunabilir.

Türkiye’de elektronik imzanın hukuki altyapısı temel olarak 5070 sayılı Elektronik İmza Kanunu ile düzenlenmiştir. Kanun kapsamında gerekli koşulları sağlayan güvenli elektronik imza, belirlenen istisnalar dışında elle atılan imza ile aynı hukuki sonucu doğurur.

Bu nedenle e-imza yalnızca dijital ortamda kullanılan teknik bir araç değil; elektronik belgelerde kimlik doğrulama, veri bütünlüğü ve hukuki güvenilirlik açısından kurumsal dijitalleşmenin önemli unsurlarından biridir.

E-İmza Nedir?

E-imza, diğer adıyla elektronik imza, elektronik ortamda gerçekleştirilen işlemlerde kişinin kimliğinin doğrulanmasına ve imzalanan elektronik verinin imza sahibiyle ilişkilendirilmesine yardımcı olan elektronik veridir.

5070 sayılı Elektronik İmza Kanunu’nda elektronik imza; başka bir elektronik veriye eklenen veya elektronik veriyle mantıksal bağlantısı bulunan ve kimlik doğrulama amacıyla kullanılan elektronik veri olarak tanımlanır. Türkiye’de elektronik imzanın hukuki ve teknik altyapısını düzenleyen 5070 sayılı Kanun, 23 Temmuz 2004 tarihinde yürürlüğe girmiştir.

Burada üç kavramın birbirinden ayrılması önemlidir:

Elektronik imza, elektronik verilerle ilişkili genel imza kavramıdır.

Güvenli elektronik imza, 5070 sayılı Kanun’da belirtilen şartları sağlayan ve nitelikli elektronik sertifikaya dayanan elektronik imzadır.

Nitelikli elektronik sertifika (NES) ise imza sahibinin kimliğinin doğrulanmasını sağlayan ve Kanun’da belirtilen bilgileri taşıyan elektronik sertifikadır. Güvenli elektronik imza oluşturulabilmesi için nitelikli elektronik sertifika kullanılması gerekir.

Dolayısıyla günlük kullanımda “e-imza” ifadesi sıklıkla güvenli elektronik imzayı ifade etmek için kullanılsa da hukuki açıdan bu kavramların kapsamları aynı değildir.

E-İmza Zorunlu mu?

Elektronik imza herkes ve her işlem için zorunlu değildir. E-imzanın zorunlu olup olmadığı gerçekleştirilecek işlemin niteliğine göre değerlendirilmelidir.

Bir işlemde e-imza zorunluluğunu belirleyen temel unsurlar şunlardır:

• İşlemin tabi olduğu mevzuat,
• İşlemin gerçekleştirildiği elektronik sistemin kuralları,
• Başvuruyu yapan kişinin veya şirketin statüsü,
• Kurum tarafından kabul edilen kimlik doğrulama yöntemleri,
• Elektronik belgenin hukuki niteliği.

Örneğin bazı kamu sistemleri kullanıcıya e-Devlet, kullanıcı adı ve şifre, mobil imza veya e-imza gibi birden fazla giriş yöntemi sunabilir. Bu durumda sisteme giriş yapabilmek için e-imza tek başına zorunlu olmayabilir.

Buna karşılık belirli bir elektronik başvurunun, belgenin veya mesajın gönderilebilmesi için e-imza ile onay şartı getirilebilir. Örneğin PTT’nin KEP sisteminde hesaba farklı yöntemlerle giriş yapılabilmesine karşın KEP iletisi gönderiminde elektronik imza veya mobil imza kullanılması gerekmektedir.

Bu nedenle “Her şirket e-imza almak zorundadır.” veya “E-imza artık herkes için zorunlu.” şeklindeki ifadeler doğru değildir. Zorunluluk her işlem ve platform için ayrıca değerlendirilmelidir.

E-İmza Neden Zorunlu Hale Geldi?

“E-imza neden zorunlu hale geldi?” sorusunda önemli bir ayrım bulunuyor. E-imza Türkiye’deki tüm işlemler için genel olarak zorunlu hale gelmiş değildir. Bunun yerine kamu hizmetlerinin ve ticari işlemlerin dijitalleşmesiyle birlikte belirli elektronik işlemlerin güvenilir ve hukuken doğrulanabilir biçimde gerçekleştirilebilmesi için e-imza kullanımı bazı süreçlerde gerekli hale gelmiştir.

BTK da kamusal ve ticari işlemlerin elektronik ortama taşınmasıyla bu işlemlerin geçerlilik, bütünlük ve inkâr edilemezlik gibi özelliklerinin güvence altına alınması ihtiyacının ortaya çıktığını belirtmektedir.

Kimlik Doğrulama

Fiziksel bir belgede imza sahibinin kimliği farklı yöntemlerle doğrulanabilir. Elektronik ortamda ise işlemi gerçekleştiren kişinin gerçekten yetkili kişi olduğunun güvenilir biçimde belirlenmesi gerekir.

Nitelikli elektronik sertifikaya dayanan güvenli elektronik imza, elektronik işlemin belirli bir kişiyle ilişkilendirilebilmesini sağlar.

Veri Bütünlüğü

Elektronik belgelerde önemli konulardan biri belgenin imzalandıktan sonra değiştirilip değiştirilmediğinin tespit edilebilmesidir.

Güvenli elektronik imza altyapısı, imzalanan veride sonradan değişiklik yapılıp yapılmadığının belirlenmesine yardımcı olur. Böylece elektronik belge imzalama süreçlerinde veri bütünlüğü desteklenir.

İnkâr Edilemezlik

E-imzanın önemli özelliklerinden biri işlemin imza sahibiyle ilişkilendirilmesidir. Bu durum elektronik ortamda gerçekleştirilen işlemlerin sonradan reddedilmesine karşı daha güçlü bir doğrulama altyapısı sağlar.

BTK, elektronik imzanın temel özellikleri arasında kimlik doğrulama, veri bütünlüğü ve inkâr edilemezliği saymaktadır.

Hukuki Geçerlilik

Elektronik süreçlerin yaygınlaşabilmesi için dijital ortamda verilen onayların yalnızca teknik değil, hukuki açıdan da anlam taşıması gerekir.

5070 sayılı Kanun kapsamında gerekli şartları sağlayan güvenli elektronik imza, elle atılan imza ile aynı hukuki sonucu doğurur. Ayrıca usulüne uygun güvenli elektronik imza ile oluşturulan elektronik veriler hukuki açıdan güçlü bir ispat niteliğine sahiptir.

Ancak bunun bazı önemli istisnaları bulunmaktadır. Kanunların resmi şekle veya özel bir merasime tabi tuttuğu bazı hukuki işlemler ile ilgili mevzuatta kapsam dışında bırakılan işlemler güvenli elektronik imza kullanılarak gerçekleştirilemeyebilir.

E-İmza Hangi İşlemlerde Zorunlu Olabilir?

E-imza hangi işlemlerde zorunlu? sorusunun tek ve değişmez bir listesi bulunmamaktadır. Çünkü elektronik platformlar ve ilgili mevzuat zaman içinde değişebilir.

Bununla birlikte e-imza özellikle aşağıdaki alanlarda gerekli olabilir:

Elektronik kamu başvuruları: Bazı kamu kurumlarının dijital sistemlerinde başvurunun veya belgenin yetkili kişi tarafından onaylanması için elektronik imza talep edilebilir.

KEP gönderimleri: PTT KEP sisteminde ileti gönderilebilmesi için e-imza veya mobil imza gerekmektedir. Sisteme giriş için farklı yöntemler bulunabilse de gönderim aşamasında elektronik imza veya mobil imza kullanılması zorunludur.

MERSİS işlemleri: MERSİS’te e-imza ile giriş seçeneği bulunmakta ve şirket kuruluşu kapsamında sözleşmelerin kurucu ortaklar tarafından e-imza veya mobil imza kullanılarak imzalanıp ilgili Ticaret Sicili Müdürlüğüne gönderilmesine yönelik elektronik süreçler sunulmaktadır. Bununla birlikte şirket kuruluşunun her senaryosunda yalnızca e-imza kullanılabileceği şeklinde genelleme yapılmamalıdır.

Kurumsal elektronik belge süreçleri: Şirketlerin kendi doküman yönetimi, sözleşme, onay veya iş akışı sistemlerinde yetkili kişilerin elektronik belgeleri güvenli biçimde imzalaması istenebilir.

Mevzuatla düzenlenen sektörel platformlar: Dış ticaret, kamu ihale süreçleri veya belirli mesleki işlemler için kullanılan sistemlerde elektronik imza zorunluluğu bulunabilir.

Dolayısıyla e-imza nerelerde zorunlu sorusu yanıtlanırken işlem tarihinde geçerli mevzuatın ve ilgili kurumun güncel kullanım koşullarının kontrol edilmesi önemlidir.

E-İmza Kimlere Gerekli Olabilir?

E-imza kimlere zorunlu sorusunun cevabı da kişinin gerçekleştirdiği işlemlere göre değişir.

E-imza özellikle;

• Şirket yöneticileri ve şirket adına işlem gerçekleştiren yetkililer,
• Kamu kurumlarıyla elektronik ortamda resmi işlem yapan kişiler,
• KEP üzerinden resmi veya ticari ileti gönderen kullanıcılar,
• Elektronik ortamda sözleşme veya belge imzalayan yetkililer,
• Belirli kamu ve sektörel platformlarda elektronik başvuru yapan kişiler,
• Serbest meslek sahipleri ve profesyoneller,
• Kurumsal onay süreçlerinde görev alan çalışanlar

için gerekli hale gelebilir.

Burada kişinin mesleğinden çok gerçekleştireceği işlemin mevzuatı ve kullanılan platformun gereksinimleri belirleyicidir.

E-İmza ile Islak İmza Arasındaki Fark Nedir?

E-imza ile ıslak imza farklı ortamlarda kullanılmasına rağmen güvenli elektronik imza, 5070 sayılı Kanun’da öngörülen şartları sağlaması halinde belirlenen istisnalar dışında elle atılan imza ile aynı hukuki sonucu doğurur.

Burada dikkat edilmesi gereken nokta, her elektronik imzanın otomatik olarak ıslak imzayla aynı hukuki sonucu doğurmadığıdır. Kanunda belirtilen sonucu doğuran yapı, gerekli şartları taşıyan güvenli elektronik imzadır.

Ayrıca bazı hukuki işlemler elektronik imzanın kapsamı dışında tutulmuştur. Bu nedenle “e-imza ile tüm belgeler imzalanabilir” şeklinde bir değerlendirme yapmak doğru olmaz.

E-İmza Nasıl Alınır?

E-imza nasıl alınır? sorusunun cevabı güvenli elektronik imza için nitelikli elektronik sertifika edinilmesine dayanır.

Temel süreç şu şekildedir:

1. BTK tarafından yayımlanan Elektronik Sertifika Hizmet Sağlayıcıları incelenir.
2. Uygun hizmet sağlayıcı seçilir.
3. Nitelikli elektronik sertifika başvurusu yapılır.
4. Hizmet sağlayıcının talep ettiği kimlik doğrulama işlemleri tamamlanır.
5. Sertifika ve kullanılacak imza oluşturma aracı teslim veya aktive edilir.
6. Gerekli yazılım ve sürücüler kurularak e-imza kullanılmaya başlanır.

BTK, güvenli elektronik imza için gerekli olan nitelikli elektronik sertifikanın yetkili Elektronik Sertifika Hizmet Sağlayıcılarından (ESHS) temin edilebileceğini belirtmektedir. Güncel hizmet sağlayıcı listesi BTK tarafından yayımlanmaktadır.

Başvuru koşulları, sertifikanın geçerlilik süresi, ücretler ve teslim yöntemleri hizmet sağlayıcısına göre değişebileceğinden başvuru öncesinde güncel şartların kontrol edilmesi gerekir.

E-İmzanın İşletmelere Sağladığı Avantajlar Nelerdir?

E-imza yalnızca mevzuat gereği kullanılması gereken bir araç olarak değerlendirilmemelidir. Doğru süreçlerle entegre edildiğinde işletmelerin dijital dönüşümüne de önemli katkılar sağlayabilir.

E-imzanın işletmelere sağladığı başlıca avantajlar şunlardır:

Belge süreçlerinin dijitalleşmesi: Belgelerin çıktısının alınması, fiziksel olarak imzalanması ve tekrar dijital ortama aktarılması gibi işlemler azaltılabilir.

Uzaktan imzalama imkânı: Uygun altyapı ve süreçlerde yetkililer fiziksel olarak aynı lokasyonda bulunmadan elektronik belgeleri imzalayabilir.

Operasyonel verimlilik: Belge hazırlama, imza toplama, iletme ve arşivleme süreçleri daha hızlı yönetilebilir.

Fiziksel evrak kullanımının azaltılması: Kağıt, baskı, kargo ve fiziksel arşivleme ihtiyacının azaltılmasına katkı sağlayabilir.

Kurumsal onay süreçlerinin hızlandırılması: Dijital iş akışlarına entegre edilen e-imza, yetkilendirme ve onay mekanizmalarının daha sistematik yürütülmesini destekleyebilir.

Elektronik belge güvenliğinin desteklenmesi: Kimlik doğrulama ve veri bütünlüğü özellikleri sayesinde elektronik belgelerin güvenilirliğini artırmaya yardımcı olur.

Bu avantajlar özellikle farklı departmanların ortak süreçler üzerinde çalıştığı işletmelerde daha belirgin hale gelir.

E-İmza ile Kurumsal Süreçlerin Dijitalleştirilmesi

E-imza, kurumsal dijitalleşmenin önemli araçlarından biri olsa da tek başına dijital dönüşüm anlamına gelmez.

İşletmelerde dijitalleşme yalnızca belgelerin elektronik ortamda imzalanmasıyla sınırlı değildir. ERP sistemleri, doküman yönetimi, e-belge çözümleri, yetkilendirme mekanizmaları, raporlama araçları ve dijital iş akışları farklı departmanlarda oluşan verilerin merkezi olarak yönetilmesine yardımcı olur.

Örneğin bir satın alma sürecinde talebin oluşturulması, departman yöneticisinin onayı, siparişin hazırlanması, belgenin ilgili yetkiliye iletilmesi, e-belgelerin oluşturulması ve muhasebe kayıtlarının gerçekleştirilmesi birbirinden bağımsız süreçler olarak yürütüldüğünde operasyonel yük artabilir.

ERP ve kurumsal yazılım çözümleriyle bu adımların aynı dijital süreç içinde takip edilmesi ise işletmelere daha bütünleşik bir yapı sağlayabilir.

Mavvo Bilişim, işletmelerin ERP ve dijital dönüşüm süreçlerinde ihtiyaçlarına uygun çözümlerin oluşturulması, süreçlerin analiz edilmesi ve kurumsal iş akışlarının dijital ortamda yönetilmesi konusunda hizmet sunmaktadır.

E-imza, e-belge ve diğer elektronik uygulamalar da işletmenin genel dijital dönüşüm stratejisinin bir parçası olarak değerlendirilmelidir. Böylece amaç yalnızca kağıt belgeleri elektronik ortama taşımak değil; süreçlerin daha izlenebilir, verimli ve merkezi bir yapıda yönetilmesini sağlamaktır.

E-İmza Hakkında Sıkça Sorulan Sorular

E-imza herkes için zorunlu mu?

Hayır. E-imza herkes için genel bir zorunluluk değildir. Ancak belirli elektronik işlemler, kamu başvuruları, KEP gönderimleri veya mevzuatla düzenlenen dijital süreçlerde e-imza ya da mobil imza kullanılması gerekebilir.

Şirketler e-imza almak zorunda mı?

Her şirket için geçerli genel bir “e-imza alma zorunluluğu” bulunduğunu söylemek doğru değildir. Şirketin kullanacağı sistemler ve gerçekleştireceği işlemler e-imza ihtiyacını belirler. Örneğin belirli KEP gönderimleri veya elektronik başvuru ve onay işlemlerinde e-imza gerekli olabilir.

E-imza hangi işlemlerde zorunludur?

E-imza zorunluluğu ilgili işlemin mevzuatına ve kullanılan sisteme göre değişir. KEP üzerinden ileti gönderimi bunun somut örneklerinden biridir. Bunun yanında bazı kamu, ticaret, dış ticaret ve kurumsal elektronik işlem platformlarında e-imza kullanılması gerekebilir. Güncel koşullar ilgili kurumdan kontrol edilmelidir.

E-imza olmadan şirket kurulur mu?

E-imza, MERSİS üzerinden yürütülen bazı elektronik şirket kuruluş işlemlerinde kullanılabilmektedir. Ancak “Şirket kurmak için her durumda e-imza zorunludur.” şeklinde genel bir ifade doğru değildir. Ticaret Bakanlığı MERSİS’te farklı kimlik doğrulama ve işlem yöntemleri sunmaktadır. E-imza veya mobil imza ile sözleşmelerin elektronik ortamda imzalanmasına yönelik imkanlar da bulunmaktadır.

E-imza ile ıslak imza aynı mı?

Teknik olarak farklı yöntemlerdir. Ancak 5070 sayılı Elektronik İmza Kanunu kapsamındaki güvenli elektronik imza, Kanunda belirtilen istisnalar dışında elle atılan imza ile aynı hukuki sonucu doğurur.

E-imza kaç yıl geçerlidir?

Nitelikli elektronik sertifikanın bir geçerlilik süresi bulunur. Süre, satın alınan sertifika ve hizmet sağlayıcısının sunduğu seçeneklere göre değişebilir. Bu nedenle sertifikanın üzerinde veya hizmet sağlayıcının sisteminde belirtilen başlangıç ve bitiş tarihlerinin kontrol edilmesi gerekir. Süre dolduğunda sertifikanın yenilenmesi gerekebilir.

E-imza nasıl alınır?

Güvenli elektronik imza kullanmak isteyen kişiler, BTK tarafından yayımlanan yetkili Elektronik Sertifika Hizmet Sağlayıcılarından nitelikli elektronik sertifika temin edebilir. Başvuru ve kimlik doğrulama süreci seçilen hizmet sağlayıcının yöntemlerine göre tamamlanır.

E-imza ile hangi belgeler imzalanabilir?

Teknik ve hukuki olarak elektronik ortamda imzalanmasına izin verilen sözleşmeler, başvurular, kurumsal belgeler, dilekçeler ve çeşitli elektronik kayıtlar e-imza ile imzalanabilir. Ancak kanunların resmi şekle veya özel merasime tabi tuttuğu bazı işlemler güvenli elektronik imzayla gerçekleştirilemez. Bu nedenle özellikle hukuki sonuç doğuran işlemlerde ilgili mevzuat kontrol edilmelidir.