Ticaret Bakanlığı E İmza Nedir, Nerelerde Kullanılır?

Bu sorunun cevabı ilk bakışta basit görünse de işin içine MERSİS, şirket yetkililiği, elektronik sertifika, akıllı kart ve çeşitli Bakanlık sistemleri girince konu biraz karışabiliyor.

Oysa mantığı düşündüğümüzde süreç oldukça anlaşılır.

Eskiden bir şirketle ilgili önemli bir işlem yapılacağı zaman evrak hazırlanır, çıktı alınır, imzalanır ve ilgili kuruma götürülürdü. Bugün devletin birçok ticari işlemi dijital ortama taşımasıyla birlikte aynı imzanın elektronik ortamda güvenilir şekilde atılabilmesi gerekiyor. E-imza tam olarak burada devreye giriyor.

Öncelikle sık yapılan bir yanlış anlaşılmayı düzeltmek gerekiyor. “Ticaret Bakanlığı e imza” adı verilen, yalnızca Ticaret Bakanlığı tarafından verilen özel bir elektronik imza türü bulunmuyor.

Burada kastedilen şey, yetkili elektronik sertifika hizmet sağlayıcılarından alınan nitelikli elektronik sertifikanın Ticaret Bakanlığına bağlı veya Bakanlıkla ilişkili elektronik sistemlerde kullanılmasıdır.

Yani kişi e-imzasını yalnızca Ticaret Bakanlığı için almaz.

Aynı elektronik imza farklı kamu sistemlerinde, şirket işlemlerinde ve elektronik belge süreçlerinde kullanılabilir. Fakat özellikle şirket sahipleri ve şirket yetkilileri açısından Ticaret Bakanlığı sistemleri e-imzanın en fazla karşılaşıldığı alanlardan biridir.

Bunun en bilinen örneklerinden biri MERSİS’tir.

MERSİS, yani Merkezi Sicil Kayıt Sistemi, şirket kuruluşlarından ticaret sicili değişikliklerine kadar birçok işlemin elektronik ortamda yürütülmesini sağlayan temel sistemlerden biridir.

MERSİS’in güncel kullanıcı giriş ekranında e-Devlet, MERSİS hesabı, e-imza ve mobil imza gibi farklı giriş seçenekleri bulunuyor.

Daha önemlisi, MERSİS üzerinde e-imza ile giriş bölümünde oldukça açık bir ifade yer alıyor: Elektronik imza ile giriş yapıldıktan sonra gerçekleştirilen işlemler, ıslak imza ile yapılan işlemlerle aynı hukuki sonucu doğuruyor.

Aslında elektronik imzanın neden bu kadar önemli hale geldiğini tek cümlede anlatan nokta da bu.

Çünkü mesele yalnızca sisteme şifreyle girmek değil.

Kim olduğunuzun doğrulanması ve yaptığınız işlemin hukuki olarak sizin tarafınızdan gerçekleştirildiğinin güvenli şekilde kayıt altına alınması gerekiyor.

Burada birçok kişinin kafasını karıştıran küçük ama önemli bir ayrım var.

Bir internet sitesine kullanıcı adı ve şifreyle giriş yaptığınızı düşünün. Sistem sizin hesabınıza erişmenize izin verir. Fakat bu her zaman yaptığınız işlemin hukuki anlamda imzalandığı anlamına gelmez.

Elektronik imzada ise farklı bir mekanizma çalışır.

E-imza kişiye özel bir elektronik sertifikaya dayanır. İmzalama işlemi sırasında kişinin elektronik kimliği doğrulanır ve belge veya işlem elektronik olarak imzalanır.

Günlük hayattan basit bir örnek verelim.

Bir şirketiniz olduğunu düşünün. Şirket müdürünün değişmesi gerekiyor. Eskiden bunun için çeşitli kararlar hazırlanır, imzalar atılır ve ticaret sicili işlemleri fiziksel belgeler üzerinden yürütülürdü.

Bugün sürecin önemli bir kısmı elektronik ortamda ilerleyebiliyor.

Tam bu noktada sistemin karşısındaki kişinin gerçekten şirket yetkilisi olduğunun anlaşılması gerekiyor. Yalnızca “Ben şirket sahibiyim” demek doğal olarak yeterli değil.

Elektronik imza, dijital dünyadaki kimlik doğrulama ve imzalama mekanizmasının önemli parçalarından biri haline geliyor.

Türkiye'de ticaret hayatıyla ilgilenen hemen herkes bir noktada MERSİS ismini duyuyor.

Şirket kurmak isteyen girişimciden mevcut şirketinde unvan değişikliği yapmak isteyen işletme sahibine kadar oldukça geniş bir kullanıcı kitlesi sistemle karşılaşıyor.

MERSİS içerisinde elektronik imzanın kullanılabilmesi, özellikle ticari işlemlerin dijitalleşmesi açısından önemli bir kolaylık sağlıyor.

Bir zamanlar birkaç belgeyi imzalatmak için şehir içinde farklı kurumlara gitmeniz gerekebilirken bugün bazı işlemlerin önemli bölümünü bilgisayar başından yürütmek mümkün hale geldi.

Ancak burada şöyle bir yanlış düşünce ortaya çıkabiliyor:

“E-Devlet'im varsa e-imzaya neden ihtiyacım olsun?”

İkisi birbirinin tamamen alternatifi değildir.

E-Devlet birçok sisteme kimliğinizi doğrulayarak giriş yapmanızı sağlar. Elektronik imza ise belirli işlemlerde elektronik ortamda hukuken geçerli imza oluşturulmasını sağlar.

Bu nedenle bazı işlemlerde yalnızca e-Devlet üzerinden sisteme giriş yapmak yeterli olabilirken, işlemin ilerleyen aşamalarında elektronik imza gerekebilir.

Dolayısıyla bir şirket işlemi yapmadan önce “e-imza gerekiyor mu?” sorusunun cevabı, yapılacak işlemin türüne göre değerlendirilmelidir.

Aslında cevap güven kelimesinin içinde saklı.

Ticaret hayatında yapılan işlemlerin önemli bir bölümü ciddi hukuki ve mali sonuçlar doğurabilir.

Bir şirketin temsilcisini değiştirmek, şirket üzerinde işlem yapmak veya belirli resmi başvuruları gerçekleştirmek sıradan bir internet sitesi üyeliğiyle aynı seviyede değerlendirilemez.

Devletin şunu bilmesi gerekir:

Bu işlemi gerçekten yetkili kişi mi yaptı?

Belge sonradan değiştirildi mi?

İmza gerçekten ilgili kişiye mi ait?

İşlemin hangi zamanda gerçekleştirildiği tespit edilebiliyor mu?

Elektronik imza altyapısı bu tür ihtiyaçların karşılanmasına yardımcı olur.

Bu yüzden dijital devlet sistemleri geliştikçe elektronik imzanın kullanım alanının da genişlediğini görüyoruz.

Hayır.

Ticaret Bakanlığı bünyesinde veya Bakanlıkla ilişkili farklı elektronik hizmetlerde e-imza ile karşılaşmak mümkün.

Örneğin Bakanlığın bazı elektronik sistemlerinde doğrudan e-imza ile oturum açma altyapısı bulunuyor. Satış Sonrası Hizmet Yeterlilik Belgesi Bilgi Merkezi'nin güncel giriş ekranında da e-imza ile giriş ve imzalama altyapısı yer alıyor. Sistem ayrıca kişinin firma üzerinde yetkisinin bulunması gerektiğine dikkat çekiyor.

Bu ayrıntı oldukça önemli.

Çünkü e-imzanızın olması her şirket adına otomatik olarak işlem yapabileceğiniz anlamına gelmez.

Elektronik imza sizin kimliğinizi doğrular. Fakat ilgili şirket üzerinde işlem yapma yetkinizin de sistem kayıtlarında bulunması gerekir.

Bunu bir banka kartına benzetebiliriz.

Kart size ait olabilir ve şifresini biliyor olabilirsiniz. Fakat başka bir kişinin hesabındaki parayı yalnızca kendi kartınıza sahip olduğunuz için yönetemezsiniz.

E-imzada da benzer bir mantık vardır.

E-imza kişiye aittir. Şirket adına işlem yapılabilmesi ise kişinin şirketi temsil veya ilgili işlemi gerçekleştirme yetkisiyle bağlantılıdır.

Bu konu özellikle limited ve anonim şirketlerde zaman zaman karıştırılıyor.

Bir şirkette ortak olmanız, her elektronik işlemde şirketi temsil etme yetkinizin bulunduğu anlamına gelmeyebilir.

Şirketin ortaklık yapısı ile temsil yetkisi farklı kavramlardır.

Örneğin üç kişinin ortak olduğu bir limited şirket düşünelim.

Ahmet Bey yüzde 40, Mehmet Bey yüzde 30, Ayşe Hanım yüzde 30 ortak olsun.

Fakat şirket müdürlüğü ve temsil yetkisi yalnızca Ahmet Bey'e verilmiş olabilir.

Bu durumda elektronik sistemlerde şirket adına yapılacak bazı işlemlerde belirleyici olan yalnızca ortaklık oranı değil, sistemde kayıtlı temsil yetkisidir.

Dolayısıyla e-imza satın alan şirket ortaklarının “İmzam var ama neden firma adına işlem yapamıyorum?” sorusuyla karşılaşmasının nedenlerinden biri bu olabilir.

Sorun e-imzanın çalışmaması değil, yetkilendirme kaydının eksik olması olabilir.

Bu da sık sorulan sorulardan biri.

E-imza almak size elektronik ortamda imza atabilme imkânı verir ancak her sisteme ve her işleme sınırsız erişim sağlamaz.

İlgili sistemin kuralları ayrıca geçerlidir.

Bazı işlemlerde şirket temsilcisi olmanız gerekir.

Bazılarında belirli bir meslek mensubunun veya yetkilinin işlem yapması gerekebilir.

Bazı işlemlerde MERSİS veya ticaret sicili kayıtlarının güncel olması gerekir.

Bazı durumlarda ise elektronik başvurudan sonra fiziksel veya ticaret sicili tarafında farklı aşamalar bulunabilir.

Bu nedenle “e-imzamı aldım, artık bütün şirket işlemlerimi internetten yaparım” şeklinde düşünmek doğru olmaz.

Fakat e-imza, dijital ticaret ve şirket işlemlerinde kapıyı açan en önemli araçlardan biridir.

Tam bu noktada ikinci büyük soru ortaya çıkıyor.

İnternette “Ticaret Bakanlığı e imza başvurusu” şeklinde arama yapıldığında insanlar bazen e-imzanın doğrudan Bakanlıktan satın alınacağını düşünüyor.

Oysa e-imza başvurusu yetkili elektronik sertifika hizmet sağlayıcıları üzerinden yapılır.

Başvuru tamamlandıktan ve kimlik doğrulama süreci gerçekleştirildikten sonra kullanıcı adına nitelikli elektronik sertifika oluşturulur. Bu sertifika çoğunlukla akıllı kart veya benzeri güvenli bir cihaz üzerinden kullanılır.

Bilgisayara gerekli sürücüler ve elektronik imza uygulamaları kurulduktan sonra kullanıcı PIN koduyla imzalama işlemini gerçekleştirebilir.

Buraya kadar her şey kolay görünüyor.

Asıl mesele genellikle cihaz masaya geldiğinde başlıyor.

“Şimdi bunu bilgisayara taktım, sonra ne yapacağım?”

İşte Ticaret Bakanlığı sistemlerinde e-imza kullanımının pratik tarafı tam burada devreye giriyor.

E-imza almaya karar veren bir kişinin ilk düşündüğü şey genellikle şudur: “Nereye başvuracağım?”

Aslında süreç düşünüldüğü kadar karmaşık değildir. Fakat ilk kez e-imza alacak biri için farklı firma isimleri, sertifika süreleri, kart okuyucular ve kurulum programları biraz kafa karıştırabilir.

Burada bilinmesi gereken temel nokta şu: Ticaret Bakanlığı işlemlerinde kullanacağınız e-imza, doğrudan Ticaret Bakanlığından alınmaz. Yetkili elektronik sertifika hizmet sağlayıcılarından temin edilir.

Başvuru yaparken genellikle 1 yıllık, 2 yıllık veya 3 yıllık sertifika seçenekleri sunulur. Kullanım süresi ihtiyaca göre seçilebilir. Eğer şirket işlemleriyle düzenli olarak ilgileniyorsanız ve e-imzayı farklı kamu platformlarında da kullanacaksanız daha uzun süreli sertifika tercih etmek çoğu zaman daha pratik olabilir.

Çünkü sertifika süresi dolduğunda yenileme işlemi gerekir.

Şirket sahibiyseniz bunu küçük bir operasyonel ayrıntı gibi görebilirsiniz ama gerçekte önemli bir konudur. Tam önemli bir başvuru yapacağınız gün sertifikanın süresinin dolmuş olduğunu fark etmek oldukça can sıkıcı olabilir.

Bu nedenle e-imza kullanmaya başladıktan sonra sertifika bitiş tarihini bir kenara not etmek faydalıdır.

E-imza kişiye özel olduğu için başvurunun temelinde kimlik doğrulama vardır.

Genellikle kişinin kimlik bilgileri, iletişim bilgileri ve başvurunun doğrulanmasına ilişkin bilgiler istenir. Süreç, elektronik sertifika sağlayıcısına göre bazı küçük farklılıklar gösterebilir.

Burada şirketler açısından önemli bir ayrım vardır.

E-imza çoğu zaman şirket adına değil, gerçek kişi adına düzenlenir.

Mesela bir limited şirketin müdürü olan kişi e-imzayı kendi adına alır. Daha sonra sistemlerde şirket adına işlem yaparken bu kişinin şirketle olan yetki ilişkisi kontrol edilir.

Bu yüzden “Şirketime e-imza alacağım” cümlesi günlük kullanımda anlaşılır olsa da teknik olarak biraz eksiktir.

Daha doğru ifade şudur:

“Şirket adına işlem yapacak yetkili kişi için e-imza alınacak.”

Bu ayrım ileride yaşanabilecek birçok kafa karışıklığını da önler.

E-imza başvurunuz tamamlandı ve cihazınız elinize ulaştı diyelim.

Paketin içinden genellikle elektronik sertifikanızın bulunduğu akıllı kart ve bu kartı bilgisayara bağlamaya yarayan kart okuyucu çıkar.

Bazı modeller USB belleğe benzediği için kullanıcı cihazı doğrudan bilgisayarın USB girişine takar ve çalışmasını bekler.

Bazen gerçekten bu kadar kolaydır.

Bazen de değildir.

Çünkü bilgisayarın cihazı tanıyabilmesi için kart okuyucu sürücüsünün ve ilgili e-imza yazılımının kurulması gerekebilir.

İşte e-imza kullanıcılarının en çok problem yaşadığı noktalardan biri budur.

Cihaz fiziksel olarak bilgisayara bağlıdır ancak sistem sertifikayı göremez.

Kullanıcı da doğal olarak şöyle düşünür:

“E-imzam bozuk mu?”

Çoğu zaman sorun cihazdan değil, bilgisayar tarafındaki kurulumdan kaynaklanır.

Elektronik imza teknolojisinin mantığı oldukça sağlamdır fakat masaüstü bilgisayar tarafında bazı teknik bileşenlerin birlikte düzgün çalışması gerekir.

Kart okuyucu sürücüsü, sertifika yazılımı, imzalama uygulaması, tarayıcı ve bazen Java tabanlı bileşenler birbiriyle uyumlu olmak zorundadır.

Bu yüzden bir bilgisayarda çalışan e-imza başka bir bilgisayara takıldığında hemen çalışmayabilir.

Örneğin ofisteki bilgisayarınıza kurulumu yaptınız ve MERSİS üzerinden sorunsuz şekilde işlem gerçekleştirdiniz.

Ertesi gün dizüstü bilgisayarınıza e-imzayı taktınız.

Cihaz ışığı yanıyor.

Ancak sistem “sertifika bulunamadı” diyor.

İlk bakışta garip geliyor değil mi?

Aslında e-imzanız hâlâ aynı. Sertifikanız da aynı. Fakat ikinci bilgisayarda gerekli sürücü veya imzalama bileşeni bulunmadığı için sistem kartı okuyamıyor olabilir.

Bu nedenle e-imza kullanacağınız her bilgisayarda gerekli kurulumların yapılması gerekir.

Elektronik imzanın en önemli güvenlik unsurlarından biri PIN kodudur.

Kart okuyucuya e-imzanızı taktığınızda ve bir belgeyi imzalamaya çalıştığınızda sistem sizden PIN kodunuzu ister.

Bu kodu, banka kartı şifresine benzetebilirsiniz.

Ancak aralarında önemli bir fark vardır.

E-imza PIN kodu yalnızca cihazın kullanılmasına izin veren basit bir parola değildir. Sertifikanızla elektronik imza oluşturulabilmesi için kullanılan güvenlik mekanizmasının bir parçasıdır.

Bu nedenle PIN kodunun başkalarıyla paylaşılmaması gerekir.

Özellikle şirketlerde şu hata zaman zaman yapılır:

Şirket müdürünün e-imzası muhasebe veya sekreterya birimine bırakılır ve PIN kodu da çalışanlarla paylaşılır.

Bu, güvenlik açısından oldukça riskli bir uygulamadır.

Çünkü elektronik imza kişiye özeldir ve oluşturulan elektronik imza hukuki sonuç doğurabilir.

Kısacası e-imzayı fiziksel bir kaşe gibi düşünmemek gerekir.

Masada durup herkesin kullanabileceği bir araç değildir.

İnsanlık hali.

Bir kullanıcı e-imzayı birkaç ay kullanmaz, sonra yeniden ihtiyacı olduğunda PIN kodunu hatırlamaz.

Burada yapılabilecek en kötü şey, akla gelen bütün şifreleri arka arkaya denemektir.

Çünkü güvenlik amacıyla belirli sayıda yanlış girişten sonra kart bloke olabilir.

Bu durumda kartın açılması için PUK veya benzeri bir kurtarma süreci gerekebilir. Uygulanacak yöntem kullandığınız elektronik sertifika sağlayıcısına göre değişebilir.

Eğer PIN'inizden emin değilseniz rastgele denemeler yapmak yerine sertifika sağlayıcının yönetim uygulamasını veya destek kanallarını kullanmak daha güvenlidir.

Özellikle şirket işlemlerinin yoğun olduğu dönemlerde bloke olmuş bir e-imza ciddi zaman kaybına dönüşebilir.

MERSİS, Ticaret Bakanlığı e-imza aramalarının merkezinde yer alan sistemlerden biridir.

Çünkü şirket kuruluşu ve ticaret siciliyle ilgili birçok süreç MERSİS üzerinden başlatılır veya takip edilir.

E-imza ile giriş yapmak için öncelikle bilgisayarınızın elektronik imzayı doğru şekilde tanıması gerekir.

Cihazınızı bilgisayara taktığınızda sertifikanın görülebilir durumda olması önemlidir.

Ardından MERSİS giriş sayfasında e-imza ile giriş seçeneği kullanılabilir.

Sistem gerekli elektronik imza bileşenlerini kontrol eder ve sertifikanızı seçmenizi isteyebilir.

Bir bilgisayarda birden fazla elektronik sertifika bulunuyorsa burada doğru sertifikayı seçmek gerekir.

Ardından PIN kodu girilir.

Doğrulama başarılıysa kullanıcı MERSİS hesabına elektronik imzasıyla erişebilir.

Kâğıt üzerinde birkaç satırla anlatılan bu süreç ilk kez yapan biri için biraz heyecanlı olabilir.

Özellikle ekranda “imzalama uygulaması çalıştırılıyor” benzeri bir ifade çıktığında insan ister istemez bekliyor.

Ama sistem düzgün kurulduğunda işlem birkaç saniye içerisinde tamamlanabilir.

E-imza kullanıcılarının internette en fazla aradığı konulardan biri budur:

“MERSİS e-imzayı görmüyor.”

Bu sorunun tek bir nedeni yoktur.

Öncelikle bilgisayarın cihazı görüp görmediğini kontrol etmek gerekir.

Kart okuyucu bilgisayara takıldığında işletim sistemi cihazı tanıyor mu?

Elektronik sertifika yönetim uygulaması içerisinde sertifikanız görünüyor mu?

PIN ekranına ulaşabiliyor musunuz?

Eğer sertifika yönetim programında bile kart görünmüyorsa problem muhtemelen MERSİS değildir.

Kart okuyucu sürücüsü veya e-imza yazılımı kontrol edilmelidir.

Fakat sertifika bilgisayarda görünüyor ancak yalnızca MERSİS üzerinde algılanmıyorsa bu kez tarayıcı, imzalama uygulaması veya ilgili sistem bileşenleri incelenebilir.

Aslında burada basit bir teşhis yöntemi uygulanabilir.

E-imzanız başka bir kamu sisteminde çalışıyor mu?

Çalışıyorsa cihazın kendisinde problem olma ihtimali azalır.

Hiçbir yerde çalışmıyorsa önce yerel kurulum tarafına bakmak daha mantıklıdır.

Bu yaklaşım, problemi gelişigüzel çözmeye çalışmak yerine adım adım kaynağı bulmayı sağlar.

Bu soru özellikle MERSİS kullanıcılarının kafasını karıştırıyor.

Çünkü MERSİS’e e-Devlet üzerinden giriş yapılabildiğini gören kişi doğal olarak şöyle düşünüyor:

“Ben zaten e-Devlet ile girdim. E-imza almama neden gerek olsun?”

Buradaki cevap yapılacak işleme bağlıdır.

Sisteme kimlik doğrulayarak giriş yapmak başka şeydir, belirli bir belgeyi veya işlemi elektronik olarak imzalamak başka şeydir.

E-Devlet girişini bir binanın kapısından kimlik göstererek içeri girmek gibi düşünebiliriz.

Elektronik imzayı ise içeride size sunulan resmi evrakı imzalamak gibi.

Kapıdan içeri girmiş olmanız, her belgeyi imzalamış olduğunuz anlamına gelmez.

Bu yüzden bazı işlemlerde e-Devlet girişi yeterli olabilirken bazı işlemlerde elektronik imza aşamasıyla karşılaşılabilir.

Özellikle şirket işlemlerinde hangi adımda e-imza gerektiği, başvurunun türüne ve yetkilendirme yapısına göre değişebilir.

Bir şirketin hayatını düşündüğümüzde aslında sürekli değişen bir yapı görüyoruz.

Şirket kuruluyor.

Adres değişiyor.

Yeni ortak geliyor.

Müdür değişiyor.

Sermaye artırılıyor.

Unvan değişiyor.

Şube açılıyor.

Faaliyet alanı genişletiliyor.

Şirket kapanıyor.

Bütün bunların arkasında ticaret sicili kayıtları bulunuyor.

MERSİS ise bu işlemlerin dijital altyapısının önemli parçalarından biri.

Elektronik imza da kişinin elektronik ortamda güvenli biçimde kimliğini doğrulamasına ve belirli işlemleri imzalamasına yardımcı oluyor.

Dolayısıyla e-imzanın şirketler için önemi yalnızca bugün yapılacak tek bir başvurudan ibaret değildir.

Şirket faaliyet gösterdiği sürece farklı zamanlarda yeniden ihtiyaç duyulabilir.

İlk defa şirket kuran bir girişimci bunu başlangıçta çok önemsemeyebilir.

Şirketini kurar, işlemlerini tamamlar ve e-imzayı çekmeceye kaldırır.

Altı ay sonra banka, muhasebe, ticaret sicili veya başka bir kamu sistemi için tekrar ihtiyaç çıkar.

O zaman insan şunu fark ediyor:

Elektronik imza aslında şirketin dijital anahtarlarından biri.

Burada limited ve anonim şirketlerden biraz ayrılmak gerekiyor.

Şahıs işletmesi açmak isteyen bir kişi için her aşamada zorunlu şekilde e-imza kullanılacağı yönünde genel bir kural varmış gibi düşünülmemelidir.

Çünkü şirket türüne ve yapılacak işlemin niteliğine göre süreç farklılaşabilir.

Şahıs işletmelerinde vergi tarafındaki işlemler, mali müşavir süreçleri ve elektronik başvurular farklı sistemlerden ilerleyebilir.

Ancak şahıs işletmesi sahibinin başka kamu uygulamalarında elektronik imzaya ihtiyaç duyması mümkündür.

Örneğin ilerleyen dönemde e-fatura, kamu ihaleleri, çeşitli başvurular veya farklı kurumsal sistemler devreye girdiğinde e-imzanın kullanım alanı genişleyebilir.

Bu yüzden “şahıs şirketim var, bana e-imza hiçbir zaman lazım olmaz” demek de doğru değildir.

Aynı şekilde “şahıs şirketi açmak için mutlaka e-imza almak zorundasın” şeklinde genelleme yapmak da yanıltıcı olabilir.

En sağlıklı yaklaşım, yapılacak işlemin hangi elektronik sisteme bağlı olduğunu kontrol etmektir.

Ticaret Bakanlığı e imza konusunda araştırma yaparken insanların karşısına çoğu zaman başka bir kavram daha çıkar:

Mali mühür.

Bu noktada işler biraz birbirine karışır.

Çünkü ikisi de USB benzeri cihazlarla kullanılabilir, ikisinde de elektronik sertifika mantığı vardır ve ikisi de dijital işlemlerde karşımıza çıkar.

Fakat aynı şey değildirler.

E-imza esas olarak gerçek kişiyi temsil eder.

Mali mühür ise tüzel kişiliğin veya kurumun elektronik işlemlerde doğrulanmasında kullanılan farklı bir araçtır.

Basit düşünelim.

Ahmet Yılmaz isimli bir şirket müdürünün e-imzası Ahmet Yılmaz'ı temsil eder.

ABC Teknoloji Limited Şirketinin mali mührü ise şirket tüzel kişiliğiyle ilişkilidir.

Bu fark özellikle e-fatura süreçlerinde önem kazanır.

Dolayısıyla Ticaret Bakanlığı işlemi için sizden e-imza isteniyorsa “Şirketin mali mührü var, onu kullansak olmaz mı?” sorusunun cevabı her zaman evet değildir.

Sistem hangi sertifika türünü talep ediyorsa ona göre hareket etmek gerekir.

Elektronik dünyada kim imzalıyor sorusu oldukça önemlidir.

Kişi mi?

Şirket mi?

Yetkili temsilci mi?

İşte e-imza ve mali mühür arasındaki temel ayrımın anlaşılması bu noktada birçok sorunu daha başlamadan çözer.

E-imzanın neden gerekli olduğunu anlamanın en kolay yolu, nerelerde kullanıldığına bakmaktır.

Ticaret Bakanlığı tarafında elektronik imza denildiğinde en fazla MERSİS öne çıksa da konu yalnızca sisteme giriş yapmaktan ibaret değildir. MERSİS zaten şirket ve ticari işletmelerin kayıt, değişiklik ve terkin işlemlerinin elektronik ortamda yürütülmesi amacıyla kullanılan temel sistemlerden biridir. Ticaret Bakanlığının güncel açıklamasına göre mevzuatta öngörülen tescil işlemleri MERSİS üzerinden elektronik ortamda gerçekleştirilebilmektedir.

Burada “elektronik ortamda yapılabiliyor” ifadesi önemli.

Çünkü şirket hayatı boyunca yalnızca kuruluş işlemi yapılmaz. Şirket bir kez kurulduktan sonra yıllar içerisinde farklı değişiklikler ortaya çıkabilir.

Adres değişebilir.

Şirket müdürü değişebilir.

Yeni ortak girebilir.

Ortaklardan biri ayrılabilir.

Sermaye artırımı gündeme gelebilir.

Şirketin unvanı değiştirilebilir.

Yeni bir şube açılabilir.

Faaliyet konusu genişletilebilir.

Şirketin tasfiye süreci başlayabilir.

Bütün bunlar ticaret sicilini ilgilendiren işlemlerdir ve MERSİS bu yapının merkezinde bulunur.

Dolayısıyla elektronik imza da yalnızca şirket kurulurken kullanılan ve daha sonra unutulan bir araç değildir.

Yeni şirket kurmaya karar veren bir girişimciyi düşünelim.

İlk günlerde insanın aklında genellikle daha farklı sorular vardır.

Şirketin adı ne olacak?

Limited mi anonim mi kurulacak?

Sermaye ne kadar olacak?

Ofis nerede olacak?

Muhasebeci kim olacak?

Vergi levhası ne zaman çıkacak?

Banka hesabı nasıl açılacak?

E-imza genellikle listenin biraz daha aşağılarında yer alır.

Fakat resmi işlemler başladığında konu bir anda önem kazanabilir.

MERSİS üzerinden şirket kuruluş başvuruları hazırlanırken kurucuların, temsilcilerin ve şirket bilgilerinin sisteme girilmesi gerekir. İşlemin türüne göre elektronik imza, kimlik doğrulama veya onay aşamalarında kullanılabilir.

Burada önemli olan her şirket kuruluşunda aynı ekranların veya aynı imza adımlarının bulunacağını düşünmemektir.

Limited şirketle anonim şirketin yapısı aynı değildir.

Tek ortaklı şirketle çok ortaklı şirketin süreci de aynı olmayabilir.

Yabancı ortak bulunması durumunda farklı kontroller gerekebilir.

Bu nedenle internette birkaç yıl önce hazırlanmış bir videoyu izleyip “orada e-imza istememişti” demek her zaman doğru sonuç vermez.

MERSİS zaman içerisinde güncellenebilen bir sistemdir. Ayrıca yapılacak işlemin niteliğine göre izlenen yol değişebilir.

Kesinlikle “işimiz bitti, artık buna gerek yok” diye düşünmemek gerekir.

Aslında e-imza kullanımında sık yapılan hatalardan biri tam olarak budur.

Şirket kuruluşu tamamlanır.

E-imza çekmeceye atılır.

PIN kodu unutulur.

Bilgisayar değiştirilir.

Bir yıl sonra şirket adresinin değiştirilmesi gerekir.

E-imza çıkarılır, bilgisayara takılır ve doğal olarak çalışması beklenir.

Ama o arada bilgisayar formatlanmıştır.

Sürücüler silinmiştir.

Sertifikanın süresi dolmuştur.

PIN kodu hatırlanmıyordur.

Sonra basit olması gereken bir işlem yarım günlük teknik uğraşa dönüşür.

Bu nedenle şirket sahiplerinin e-imzayı aktif bir dijital araç gibi görmesi daha doğrudur.

Fiziksel olarak güvenli bir yerde tutulmalı, PIN bilgisi korunmalı ve sertifikanın bitiş tarihi takip edilmelidir.

Evet.

Elektronik imza sertifikaları süresiz değildir.

BTK'nın elektronik imza konusunda yayımladığı bilgilere göre her elektronik sertifikanın belirli bir başlangıç ve bitiş tarihi bulunur. Uygulamalar işlem öncesinde sertifikanın geçerli olup olmadığını kontrol edebilir ve sertifika süreleri uygulamada çoğunlukla bir yıl ile üç yıl arasında değişebilir.

Burada küçük ama önemli bir ayrıntı var.

“E-imzamın süresi doldu” dendiğinde aslında fiziksel USB cihazının kullanım süresinin dolduğundan bahsetmiyoruz.

Cihazın içerisindeki nitelikli elektronik sertifikanın geçerlilik süresi sona eriyor.

Bunu pasaporta benzetebiliriz.

Pasaport defteri fiziksel olarak hâlâ elinizde olabilir, hatta tertemiz durumda olabilir. Fakat geçerlilik tarihi bittiyse seyahat için kullanamazsınız.

Elektronik imzada da benzer bir mantık vardır.

Kart okuyucu çalışıyor olabilir.

Bilgisayar cihazı görebilir.

PIN kodunuz doğru olabilir.

Ama sertifikanın geçerlilik tarihi bittiyse elektronik imza işlemi gerçekleştirilemeyebilir.

Sertifika süresi sona erdiğinde yenileme işlemi gerekir.

Burada ilk kez e-imza alırken yapılan süreçle yenileme işlemi arasında elektronik sertifika sağlayıcısına göre farklılıklar olabilir.

Bazı durumlarda mevcut kart üzerinden yenileme yapılabilir.

Bazı durumlarda yeni kart veya yeni cihaz gerekebilir.

Kimlik doğrulama yöntemi de sağlayıcının uygulamasına göre değişebilir.

Bu nedenle sertifikanın son gününü beklemek pek iyi fikir değildir.

Düşünün ki şirketinizle ilgili önemli bir ticaret sicili başvurusu yapacaksınız.

Belgeler hazır.

Mali müşavir bekliyor.

Ticaret sicili randevusu planlanmış.

MERSİS'te son aşamaya geldiniz.

Tam imzalayacağınız sırada ekranda sertifikanın geçersiz olduğu uyarısı çıkıyor.

İşte böyle bir durumda e-imzanın aslında şirket operasyonunun ne kadar küçük ama kritik bir parçası olduğu anlaşılıyor.

Bu konuda kullanıcıların zaman zaman yanlış anladığı bir durum vardır.

“Sertifikam üç yıl sonra bitecekse bugün attığım imza da üç yıl sonra geçersiz mi olacak?”

Hayır, konu bu kadar basit değildir.

Sertifika geçerlilik süresi, sertifikanın ne zaman kullanılabileceğini belirler. Elektronik imza sistemlerinde imzanın daha sonra doğrulanabilmesi, kullanılan imza profiline, zaman damgasına ve teknik doğrulama altyapısına göre ayrıca değerlendirilir.

Yani sertifikanın gelecekte sona erecek olması, bugün geçerli şekilde gerçekleştirdiğiniz bir işlemin otomatik olarak yok olacağı anlamına gelmez.

Zaten elektronik imzanın hukuki değerinin önemli taraflarından biri de budur.

BTK'nın güncel bilgilendirmesinde güvenli elektronik imzanın elle atılan imzayla aynı hukuki sonucu doğurduğu ve nitelikli elektronik sertifikaya dayanarak kimlik tespiti sağladığı belirtilmektedir.

MERSİS de elektronik imza ile giriş sonrasında gerçekleştirilen işlemlerin ıslak imzayla yapılan işlemlerle aynı hukuki sonucu doğurduğunu kullanıcılarına açık şekilde bildiriyor.

Bu nedenle e-imzayı sıradan bir internet şifresinden ayırmak gerekir.

Ticaret Bakanlığı e imza araştırması yapan kullanıcıların kısa süre sonra geldiği nokta genellikle fiyat araştırmasıdır.

“E-imza ne kadar?”

Bu sorunun tek bir rakamla cevaplanamamasının sebebi piyasada farklı elektronik sertifika hizmet sağlayıcılarının bulunmasıdır.

Fiyatı etkileyen başlıca unsurlardan biri sertifikanın kullanım süresidir.

Örneğin bir yıllık sertifika ile üç yıllık sertifikanın fiyatının aynı olması beklenmez.

Bunun dışında ilk başvuruda kart okuyucu veya güvenli elektronik imza oluşturma aracının pakete dahil olup olmaması da toplam maliyeti etkileyebilir.

Kargo, kurulum hizmeti, yerinde kimlik doğrulama veya farklı destek hizmetleri de firmaya göre değişiklik gösterebilir.

Bu yüzden fiyat karşılaştırması yaparken yalnızca ekranda görünen rakama bakmak yerine paketin içeriğine bakmak daha doğrudur.

Mesela bir yerde daha ucuz görünen teklif yalnızca sertifika yenilemesi olabilir.

Diğer fiyat ise kart okuyucu, cihaz ve sertifika dahil ilk başvuru paketi olabilir.

İkisini doğrudan karşılaştırdığınızda yanlış sonuca ulaşabilirsiniz.

Hayır, “Ticaret Bakanlığı e-imzası” adı altında herkesin ücretsiz olarak aldığı özel bir cihaz yoktur.

Bu yanlış anlaşılma genellikle kamu sistemi ile sertifika sağlayıcısının birbirine karıştırılmasından kaynaklanıyor.

Ticaret Bakanlığı elektronik hizmeti sunar.

E-imzanın altyapısı ise yetkilendirilmiş elektronik sertifika hizmet sağlayıcıları tarafından sunulur.

Dolayısıyla bir MERSİS işlemi için e-imzaya ihtiyacınız olduğunda Bakanlıktan USB cihaz talep etmezsiniz.

Yetkili sağlayıcı üzerinden başvuru yaparsınız.

Burada dikkat edilmesi gereken en önemli şeylerden biri de elektronik sertifika hizmet sağlayıcısının yetkili olup olmadığını kontrol etmektir.

Çünkü elektronik imza sıradan bir yazılım lisansı değildir.

Hukuki sonuç doğuran bir kimlik doğrulama ve imzalama altyapısıdır.

Türkiye'deki e-imza kullanıcılarının büyük bölümü Windows tabanlı bilgisayar kullandığı için yazılımlar da genellikle Windows tarafında oldukça yaygın şekilde desteklenir.

Kurulumun temel mantığı şöyledir:

Öncelikle kart okuyucunun sürücüsü yüklenir.

Ardından elektronik sertifika sağlayıcısının gerekli kart veya sertifika yönetim yazılımları kurulur.

Daha sonra işlem yapılacak kamu sisteminin istediği imzalama uygulaması varsa o bileşen yüklenir.

E-imza bilgisayara takılır.

Sertifika kontrol edilir.

Ardından MERSİS veya kullanılacak diğer sisteme giriş yapılır.

Teoride işlem budur.

Gerçekte ise Windows sürümü, tarayıcı, güvenlik yazılımı veya eski kurulumlardan kalan dosyalar zaman zaman problem çıkarabilir.

Örneğin aynı bilgisayarda daha önce farklı bir e-imza firmasına ait yazılım kuruluysa eski sürücüler arasında çakışma yaşanabilir.

Bu durumda kullanıcı bütün programları kaldırıp yeniden yüklemeye çalışır.

Bazen sorun çözülür.

Bazen daha da karışır.

Bu nedenle özellikle kurumsal bilgisayarlarda rastgele program silmek yerine önce hangi kart okuyucunun ve hangi sertifika sağlayıcısının kullanıldığını belirlemek gerekir.

Mac kullanıcılarının en çok sorduğu sorulardan biri de budur.

Prensip olarak elektronik imzanın yalnızca Windows'a özgü bir teknoloji olduğunu söylemek doğru olmaz.

Ancak pratikte kullanılan kart okuyucunun, sürücünün, elektronik sertifika sağlayıcısının yazılımının ve işlem yapılacak kamu sisteminin macOS uyumluluğu önemlidir.

Dolayısıyla “Mac'te kesin çalışır” veya “Mac'te hiç çalışmaz” şeklinde genel bir cevap vermek yerine kullanılan cihaz ve yazılım kombinasyonuna bakmak gerekir.

Özellikle yeni macOS sürümlerinde eski sürücülerin desteklenmemesi zaman zaman sorun yaratabilir.

İşletmeler açısından burada pratik bir yöntem var.

Eğer ofiste düzenli olarak MERSİS, e-fatura, ihale veya başka kamu sistemi işlemleri yapılacaksa bu işlemler için ayrı bir Windows bilgisayar bulundurmak operasyonel olarak işleri kolaylaştırabilir.

Bu elbette zorunluluk değildir.

Ama her yeni macOS güncellemesinde sürücü uyumluluğunu düşünmek istemeyen işletmeler için kullanışlı olabilir.

Burada elektronik imza ile mobil imzayı birbirinden ayırmak gerekir.

Klasik e-imza çoğunlukla akıllı kart ve kart okuyucu üzerinden bilgisayarda kullanılır.

Mobil imza ise SIM kart tabanlı farklı bir elektronik imza yöntemidir.

BTK, mobil elektronik imzanın da elektronik imza mevzuatı kapsamında olduğunu ve güvenli elektronik imzanın sağladığı hukuki geçerliliği sağlayabildiğini belirtiyor.

Fakat bundan “Bilgisayarda yaptığım her MERSİS işlemini telefonumdan mobil imzayla kesin yapabilirim” sonucu çıkarılmamalıdır.

Kullanacağınız sistemin mobil imzayı desteklemesi gerekir.

Yani hukuki geçerlilik başka, ilgili internet hizmetinin teknik olarak o yöntemi desteklemesi başka meseledir.

Evet, genel olarak e-imzanız tek bir bilgisayara kilitli değildir.

Ofis bilgisayarında kullandığınız cihazı dizüstü bilgisayarınıza götürebilirsiniz.

Fakat ikinci bilgisayarda gerekli yazılımların kurulu olması gerekir.

İşte kullanıcıların sık düştüğü tuzak burada ortaya çıkar.

“Ofiste çalışıyordu ama evde çalışmıyor.”

Bunun nedeni sertifika değil, evdeki bilgisayarın gerekli sürücülere sahip olmaması olabilir.

Bir e-imza cihazını farklı bilgisayarlarda kullanmayı planlıyorsanız kurulum dosyalarını ve sertifika sağlayıcınızın destek sayfasını önceden bilmek faydalıdır.

Özellikle seyahat eden şirket yöneticileri için bu küçük hazırlık oldukça işe yarar.

Teknik olarak mümkün olsa bile güvenlik açısından dikkatli olmak gerekir.

E-imzanızı rastgele bir bilgisayara takmak iyi bir alışkanlık değildir.

Çünkü o bilgisayarda hangi yazılımların çalıştığını bilmiyorsunuz.

PIN bilginizin korunması gerekir.

İmzalama işlemi sırasında hangi belgenin imzalandığını da mutlaka kontrol etmek gerekir.

Elektronik imzanın kişisel olması tam olarak burada önem kazanıyor.

Bir kişinin kalemini ödünç vermesiyle e-imzasını başkasına vermesi aynı şey değildir.

Kaleminizi alan kişi sizin imzanızı otomatik olarak atamaz.

Ama e-imza cihazını PIN'iyle birlikte verdiğinizde başka birisinin sizin adınıza işlem yapabilmesinin önü açılabilir.

Bu yüzden e-imza cihazının şirket kasasında durması güzel olabilir ama PIN'in yanına küçük bir kâğıda yazılıp bırakılması bütün güvenlik mantığını bozar.

MERSİS veya başka bir Ticaret Bakanlığı sisteminde kullanıcıların karşılaştığı hata mesajlarının tamamının tek bir açıklaması yoktur.

“İmzalama başarısız.”

“Sertifika bulunamadı.”

“Akıllı kart bulunamadı.”

“İmza uygulamasına bağlanılamadı.”

“Geçerli sertifika bulunamadı.”

Bu mesajların her biri farklı bir soruna işaret edebilir.

Önce sorunun hangi aşamada çıktığını anlamak gerekir.

Cihaz bilgisayar tarafından hiç görülmüyorsa sürücü tarafına bakılır.

Cihaz görünüyor ancak sertifika görünmüyorsa kart yazılımı incelenir.

Sertifika görünüyor fakat kamu sistemi bağlantı kuramıyorsa imzalama uygulaması veya tarayıcı kontrol edilir.

PIN kabul edilmiyorsa PIN veya kart blokesi ihtimali değerlendirilir.

Sertifika görünmesine rağmen süresi geçmişse yenileme gerekir.

Yani teknik sorun çözmenin mantığı biraz doktora gitmeye benzer.

Sadece “ağrıyor” demek yetmez.

Nerenin, ne zaman ve hangi durumda ağrıdığını bilmek gerekir.

E-imzada da “çalışmıyor” demek yerine sistematik biçimde hangi noktada durduğunu bulmak çözümü ciddi şekilde hızlandırır.

Bu durumda ilk olarak e-imzanın gerçekten çalışıp çalışmadığını başka bir uygulamada test etmek mantıklı olabilir.

Sertifika yönetim uygulamasında sertifika görünüyorsa ve PIN kullanılabiliyorsa cihaz tarafının çalıştığı düşünülebilir.

Daha sonra MERSİS'in kullandığı imza uygulaması kontrol edilir.

Tarayıcının uygulamayı engelleyip engellemediğine bakılır.

Bilgisayarın tarih ve saat ayarları bile bazı sertifika kontrollerinde problem çıkarabilir.

Kurumsal ağlarda güvenlik duvarı veya antivirüs programları da iletişimi engelleyebilir.

İlginç olan şu ki kullanıcı bazen bütün bunlarla uğraştıktan sonra çözümün yalnızca bilgisayarı yeniden başlatmak olduğunu görür.

Teknoloji zaman zaman bizi çok karmaşık düşünmeye zorluyor.

Oysa bazı problemler hâlâ eski usul “kapatıp açınca” düzelebiliyor.

Bütün teknik detayları bir kenara bırakırsak e-imza kullanıcısının aslında üç şeyi sürekli kontrol altında tutması yeterlidir.

Birincisi sertifikanın geçerlilik süresi.

İkincisi PIN kodunun güvenliği.

Üçüncüsü bilgisayar kurulumunun çalışır durumda olması.

Bunlar düzgünse birçok işlem oldukça hızlı ilerler.

İşte elektronik imzanın ilginç tarafı da burada.

İlk kurulum sırasında karmaşık ve teknik görünen sistem, düzgün şekilde hazırlandıktan sonra günlük kullanımda birkaç tıklamaya iner.

Cihazı takarsınız.

İşlemi açarsınız.

İmzala dersiniz.

PIN'i girersiniz.

Ve birkaç saniye sonra daha önce kâğıt, kalem, çıktı ve fiziksel teslim gerektiren bir işlemin elektronik bölümünü tamamlamış olursunuz.

Dijital dönüşüm denildiğinde bazen çok büyük kavramlardan söz ediyoruz. Oysa bir şirket sahibinin gözünden bakıldığında dönüşüm bazen tam olarak budur: Eskiden dosyayla gidilen yere bugün elektronik imzayla ulaşabilmek.

E-imza almaya karar verildiğinde işin teknik tarafından önce aslında küçük bir satın alma kararı başlıyor. Çünkü kullanıcıların karşısına farklı firmalar, farklı süreler ve farklı paketler çıkıyor.

Burada yalnızca en ucuz seçeneğe yönelmek her zaman doğru olmayabilir.

Öncelikle elektronik sertifika hizmet sağlayıcısının yetkili olması gerekir. Çünkü e-imza, sıradan bir yazılım üyeliği değildir. Hukuki geçerliliği olan bir elektronik imza altyapısından söz ediyoruz.

İkinci olarak sertifika süresi önemlidir.

E-imzayı yalnızca bir defalık işlem için kullanacağınızı düşünüyorsanız daha kısa süreli bir seçenek yeterli gelebilir. Ancak aktif bir şirket yöneticisiyseniz, MERSİS ve diğer kamu sistemlerini düzenli kullanıyorsanız daha uzun süreli sertifika operasyonel açıdan rahatlık sağlayabilir.

Burada toplam maliyete bakmak gerekir.

Bir yıllık paket ilk bakışta daha ucuz görünebilir. Fakat her yıl yeniden yenileme işlemiyle uğraşmak istemiyorsanız üç yıllık sertifika daha mantıklı olabilir.

Tabii bu değerlendirme fiyatlara ve kullanım sıklığına göre değişir.

E-imzada teknik destek düşündüğünüzden daha önemlidir.

İlk gün her şey düzgün çalışabilir.

Altı ay sonra bilgisayar değişir.

Windows güncellenir.

Kart okuyucu sürücüsü kaldırılır.

Sistem sertifikayı görmez.

İşte tam o zaman destek hizmetinin kalitesi ortaya çıkar.

E-imza sağlayıcısının güncel sürücüler sunması, kurulum dokümanlarının anlaşılır olması ve kullanıcıların teknik sorun yaşadığında destek alabilmesi ciddi avantajdır.

Bir e-imza paketini satın alırken şu soruları sormak faydalı olabilir:

Cihaz pakete dahil mi?

Kart okuyucu ayrıca mı satın alınacak?

Sertifika kaç yıllık?

Yenileme nasıl yapılıyor?

Kurulum desteği var mı?

Windows ve macOS desteği bulunuyor mu?

Kimlik doğrulama süreci nasıl gerçekleştiriliyor?

Bunlar küçük ayrıntılar gibi görünse de kullanım sırasında fark yaratır.

Burada çok önemli bir ayrım var.

E-imza kişiye aittir.

Dolayısıyla şirketinizde çalışan bir kişinin e-imzası varsa o sertifika çalışanın kimliğini temsil eder.

Şirket müdürünün e-imzasını muhasebe personeline vermekle muhasebe personelinin kendi e-imzasıyla işlem yapması aynı şey değildir.

Eğer ilgili sistemde çalışana yetki tanımlanabiliyorsa kişi kendi e-imzasını kullanarak işlem gerçekleştirebilir.

Ancak şirket müdürüne ait e-imzanın cihazı ve PIN'i çalışana verilirse teknik olarak başka bir kişi müdür adına işlem yapmış olabilir.

Bu hem güvenlik hem de sorumluluk açısından problem yaratabilir.

Bu nedenle şirket içinde e-imza kullanımının kurallı olması gerekir.

Kim hangi sistemde işlem yapıyor?

Hangi yetkiyle yapıyor?

Kimin e-imzası kullanılıyor?

Bu soruların cevabı net olmalıdır.

Küçük işletmelerde bu konu sık yaşanıyor.

“Ben uğraşmayayım, e-imzayı muhasebeciye vereyim.”

Pratik geliyor.

Fakat güvenlik açısından ideal yaklaşım değildir.

Mali müşavirlerin kendi elektronik imzaları ve yetkilendirme mekanizmaları bulunabilir. Bir işlemin sizin elektronik imzanızla yapılması gerekiyorsa mümkün olduğunca imzalama işlemini sizin gerçekleştirmeniz daha sağlıklı olur.

Çünkü elektronik imza hukuki sonuç doğurur.

Bunu boş bir kâğıda imza atıp bir başkasına vermek gibi düşünebilirsiniz.

Kimse günlük hayatta imzalı boş kâğıtları kolay kolay dağıtmaz.

Elektronik imzada da aynı hassasiyet gerekir.

Vekâlet ve elektronik imza konusu zaman zaman birbirine karıştırılıyor.

Bir kişinin e-imzaya sahip olması, otomatik olarak başka bir kişi veya şirket adına işlem yapma yetkisi verdiği anlamına gelmez.

E-imza kişinin kimliğini doğrular.

Yetki ise ayrı bir konudur.

Eğer kişi vekâletnameyle belirli bir işlemi yapmaya yetkilendirilmişse ilgili elektronik sistemin bu vekâleti veya yetkilendirmeyi kabul edip etmediğine bakılır.

Yani e-imza “kim olduğunuzu” kanıtlar.

Vekâlet ise “ne yapmaya yetkili olduğunuzu” belirler.

Bu iki kavramı birbirinden ayırmak oldukça önemlidir.

Makalenin belki de en çok merak edilen sorusu bu.

Cevap tek kelimeyle “evet” veya “hayır” değildir.

Çünkü Ticaret Bakanlığı bünyesinde çok farklı elektronik sistemler ve çok farklı işlem türleri vardır.

Bazı işlemlerde e-Devlet girişi yeterli olabilir.

Bazı işlemlerde elektronik imza gerekebilir.

Bazılarında mobil imza kullanılabilir.

Bazı başvurularda elektronik işlemden sonra fiziksel belgeler veya ticaret sicili aşamaları devam edebilir.

Bu nedenle en doğru soru şu olur:

“Yapacağım işlem için e-imza gerekli mi?”

Örneğin yalnızca MERSİS'teki şirket bilgilerinizi görüntülemek ile şirket üzerinde hukuki sonuç doğuran bir değişiklik başvurusu yapmak aynı işlem değildir.

Dolayısıyla zorunluluk işlem türüne göre değerlendirilmelidir.

MERSİS'e farklı giriş seçenekleri bulunabilir.

Dolayısıyla sisteme erişebilmek ile elektronik imza kullanmak aynı şey değildir.

Kullanıcı e-Devlet ile sisteme giriş yapabilir ancak belirli bir aşamada elektronik imza gerekebilir.

Bu yüzden “MERSİS'e girdim, demek ki e-imza gerekmiyor” şeklinde düşünmek yanıltıcı olabilir.

İşlem sırasında sistemin istediği doğrulama ve imza yöntemini takip etmek gerekir.

MERSİS'in güncel yapısında e-imza ile giriş seçeneği bulunması da elektronik imzanın sistemde aktif şekilde kullanılan yöntemlerden biri olduğunu gösteriyor. (mersis.ticaret.gov.tr)

Elektronik imzanın yaygınlaşmasını sağlayan en önemli nokta hukuki geçerliliğidir.

5070 sayılı Elektronik İmza Kanunu kapsamında güvenli elektronik imza, elle atılan imzayla aynı hukuki sonucu doğurur.

BTK da elektronik imzaya ilişkin bilgilendirmelerinde güvenli elektronik imzanın ıslak imzayla aynı hukuki sonucu doğurduğunu açık şekilde ifade ediyor. (btk.gov.tr)

Fakat burada küçük bir hukuki ayrıntı vardır.

Kanunda elektronik imzayla yapılamayacak bazı işlemler ayrıca düzenlenmiştir.

Örneğin kanunların resmi şekle veya özel merasime tabi tuttuğu bazı hukuki işlemler elektronik imzayla gerçekleştirilemez.

Dolayısıyla “e-imza her yerde ıslak imzanın yerine geçer” şeklinde sınırsız bir genelleme yapmak doğru değildir.

Ama şirketlerin günlük dijital işlemleri açısından bakıldığında elektronik imza oldukça geniş bir kullanım alanına sahiptir.

E-imza kullanımı arttıkça doğal olarak bu alanda dolandırıcılık girişimleri de görülebiliyor.

Özellikle “e-imzanızın süresi doluyor”, “sertifikanızı hemen yenileyin” veya “Ticaret Bakanlığı e-imza güncellemesi” gibi mesajlara dikkat etmek gerekir.

Size gönderilen her bağlantıya tıklamamak önemlidir.

E-imza yenileme işlemleri mümkün olduğunca kullandığınız sertifika sağlayıcısının resmi internet sitesi üzerinden yapılmalıdır.

PIN kodu hiçbir şekilde telefonla, WhatsApp üzerinden veya e-posta ile paylaşılmamalıdır.

Gerçek bir teknik destek personelinin bile PIN kodunuzu bilmesine gerek yoktur.

Bunu banka kartı şifreniz gibi düşünün.

Banka çalışanına ATM kartınızın şifresini söylemediğiniz gibi e-imza PIN'inizi de başkasına vermemelisiniz.

Elektronik imza cihazı küçük olduğu için kaybolması mümkündür.

USB bellek büyüklüğündeki bir cihaz ofiste, çantada veya araçta unutulabilir.

Böyle bir durumda yalnızca “yenisini alırım” diye düşünmemek gerekir.

Cihaz içerisinde size ait elektronik sertifika bulunmaktadır.

Kaybolduğunu fark ettiğinizde elektronik sertifika hizmet sağlayıcınızla iletişime geçerek sertifikanın iptal veya askıya alınma sürecini başlatmanız gerekir.

PIN kodunun bilinmemesi kötüye kullanım riskini azaltır ancak güvenlik açısından sertifikanın iptal edilmesi yine de önemlidir.

Aynı durum cihazın çalınması halinde de geçerlidir.

Elektronik imzanın kişisel bir kimlik aracı olduğu unutulmamalıdır.

Bu da şirketler açısından önemli bir soru.

Diyelim ki Ahmet Bey ABC Limited Şirketinin müdürü.

Ahmet Bey'in e-imzası var ve şirket adına MERSİS işlemleri yapıyor.

Daha sonra şirket müdürlüğünden ayrılıyor.

Ahmet Bey'in e-imzası otomatik olarak geçersiz olmaz.

Çünkü elektronik imza Ahmet Bey'in kişisel sertifikasıdır.

Ancak şirket adına işlem yapma yetkisi sona ermiş olabilir.

Dolayısıyla sistemlerdeki temsil ve yetki kayıtlarının güncel olması gerekir.

Bu örnek bize e-imza ile şirket yetkisinin neden ayrı kavramlar olduğunu bir kez daha gösteriyor.

E-imza kişiyi doğrular.

Yetki ise şirket kayıtlarından gelir.

Sorunun kaynağına göre başvuracağınız yer değişir.

Eğer kart bilgisayar tarafından görülmüyorsa elektronik sertifika sağlayıcınızdan teknik destek almak mantıklıdır.

PIN sorunu varsa yine sertifika sağlayıcısı yardımcı olabilir.

Ancak cihaz düzgün çalışıyor ve yalnızca MERSİS üzerinde belirli bir işlemde hata alıyorsanız problem sistem veya başvuru tarafında olabilir.

Bu durumda MERSİS destek kanalları veya ilgili ticaret sicili müdürlüğü devreye girebilir.

Şirket yetkisi görünmüyorsa teknik destekten ziyade ticaret sicili kayıtlarını kontrol etmek gerekebilir.

İşte bu yüzden e-imza sorunlarında önce problemin türünü ayırmak önemlidir.

Her hata e-imza cihazından kaynaklanmaz.

Bu tamamen kullanım alışkanlığına bağlıdır.

E-imza fiziksel kart ve kart okuyucu üzerinden kullanılır.

Mobil imza ise desteklenen operatör ve sistemlerde SIM kart üzerinden kullanılabilir.

Sürekli seyahat eden biri için mobil imza daha pratik görünebilir.

Ofis bilgisayarından düzenli işlem yapan şirket yetkilisi için klasik e-imza daha alışıldık olabilir.

Ancak burada en önemli konu, işlem yapılacak sistemin hangi imza yöntemlerini desteklediğidir.

Teknoloji olarak bir yöntemin daha pratik olması, her kamu sisteminde kullanılabileceği anlamına gelmez.

Türkiye'deki kamu hizmetlerinin büyük bölümü dijitalleşmeye devam ediyor.

Eskiden vergi dairesine gidilen işlemler internet üzerinden yapılabiliyor.

Ticaret sicili süreçleri elektronik ortama taşınıyor.

E-fatura kullanımı yaygınlaşıyor.

Kamu ihaleleri dijital sistemlere geçiyor.

Resmi yazışmalar elektronik ortamdan yürütülüyor.

Bu dönüşümün doğal sonucu olarak elektronik kimlik doğrulama ve imzalama araçları daha fazla önem kazanıyor.

Bir şirket sahibinin gelecekte e-imzayla daha az değil, muhtemelen daha fazla karşılaşacağını söylemek çok yanlış olmaz.

Bu nedenle e-imzayı sadece “MERSİS'e girmek için aldığım USB” şeklinde görmek yerine şirketin dijital altyapısının bir parçası olarak değerlendirmek daha doğru.

Hayır. Ticaret Bakanlığı tarafından yalnızca Bakanlık işlemlerine özel bir e-imza cihazı verilmez. E-imza yetkili elektronik sertifika hizmet sağlayıcılarından alınır ve Bakanlığın desteklediği elektronik sistemlerde kullanılabilir.

Her MERSİS işlemi için aynı zorunluluk bulunmaz. Sisteme farklı yöntemlerle giriş yapılabilir ancak işlemin türüne göre elektronik imza gerekebilir.

E-Devlet ile e-imza aynı şey değildir. E-Devlet kimlik doğrulama amacıyla kullanılabilirken e-imza elektronik ortamda hukuki geçerliliği olan imza oluşturmak için kullanılır.

Nitelikli elektronik imza gerçek kişi adına düzenlenir. Şirket adına işlem yapabilmek için kişinin şirket üzerindeki temsil veya işlem yetkisinin ayrıca bulunması gerekir.

Sertifikalar belirli sürelerle düzenlenir. Piyasada farklı süre seçenekleri bulunabilir ve süre sonunda sertifikanın yenilenmesi gerekir.

Evet. Gerekli kart okuyucu sürücüleri ve yazılımlar diğer bilgisayara kurulduğu takdirde aynı e-imza farklı bilgisayarlarda kullanılabilir.

Klasik akıllı kart tabanlı e-imzanın kullanımı çoğunlukla bilgisayar üzerinden gerçekleşir. Mobil cihazlarda kullanım yöntemi cihaz, sağlayıcı ve ilgili sistemin teknik desteğine göre değişebilir. Mobil imza ise ayrı bir elektronik imza yöntemidir.

Hayır. E-imza gerçek kişiye bağlıdır. Mali mühür ise kurum veya tüzel kişiliğin elektronik işlemlerde doğrulanması amacıyla kullanılan farklı bir yapıdır.

Her zaman değil. Elektronik sertifika sağlayıcısının sistemine göre mevcut kart üzerinden yenileme yapılabilir veya yeni cihaz gerekebilir.

Rastgele PIN denemeleri yapmak yerine sertifika sağlayıcısının resmi PIN veya PUK işlemleri kullanılmalıdır. Aksi halde kart bloke olabilir.

Ticaret Bakanlığı e imza konusunda araştırmaya başlayan biri çoğu zaman yalnızca belirli bir problemi çözmeye çalışıyor.

Belki MERSİS'e giremiyor.

Belki şirket kuracak.

Belki müdür değişikliği yapacak.

Belki sistem ekranda “elektronik imza gerekli” uyarısı gösterdi.

Sonra konu araştırıldıkça e-imzanın aslında tek bir işlemden çok daha geniş bir alana dokunduğu görülüyor.

Başlangıçta masanın üzerinde duran küçük bir USB cihaz gibi görünüyor.

Ama o cihazın içinde kişinin elektronik kimliğini doğrulayan bir sertifika bulunuyor.

Bir anlamda dijital dünyadaki imza kaleminiz.

Nasıl ki şirket kaşesini, banka şifrelerini ve resmi evraklarını gelişi güzel bırakmıyorsanız elektronik imzayı da aynı ciddiyetle korumak gerekiyor.

PIN kodunu paylaşmamak, sertifika süresini takip etmek, cihazı güvenli yerde saklamak ve bilgisayar kurulumunu çalışır durumda tutmak çoğu kullanıcı için yeterli olacaktır.

İlk kez kullanan biri için biraz teknik görünebilir.

Kart okuyucu.

Sürücü.

Sertifika.

PIN.

İmzalama uygulaması.

MERSİS.

Hepsi arka arkaya gelince insan “Ben sadece şirket adresini değiştirecektim” diye düşünebilir.

Fakat kurulum bir kez doğru yapıldığında süreç oldukça basitleşir.

Cihazı bilgisayara takarsınız.

İlgili sisteme girersiniz.

İşlemi hazırlarsınız.

İmzalama ekranını açarsınız.

PIN kodunu girersiniz.

Ve işlem elektronik olarak tamamlanır.

Birkaç yıl önce aynı işlem için dosya hazırlamak, çıktı almak, imza toplamak ve farklı kurumlara gitmek gerekebiliyordu.

Bugün şirket yöneticisinin ofis masasından elektronik imza atabilmesi aslında ciddi bir zaman kazancı.

Bunu ilk kullanımda fark etmeyebilirsiniz.

Ama e-imzayı birkaç kez kullandıktan sonra işin değeri daha net anlaşılıyor.

“Ticaret Bakanlığı e imza” şeklinde yapılan aramanın arkasında genellikle tek bir beklenti var: İşlemi mümkün olduğunca sorunsuz tamamlamak.

Bunun için çok derin teknik bilgi sahibi olmak gerekmiyor.

Temel mantığı bilmek yeterli.

Ticaret Bakanlığının kendine ait özel bir e-imzası yoktur.

Yetkili elektronik sertifika hizmet sağlayıcısından alınan nitelikli elektronik sertifika, desteklenen Ticaret Bakanlığı sistemlerinde kullanılabilir.

E-imza kişiye özeldir.

Şirket adına işlem yapabilmek için ayrıca şirket yetkisinin bulunması gerekir.

E-Devlet ile e-imza aynı değildir.

Mali mühür ile e-imza da aynı değildir.

Sertifikaların kullanım süresi vardır ve zamanında yenilenmeleri gerekir.

Cihazın PIN kodu başkalarıyla paylaşılmamalıdır.

Ve belki de en önemlisi, elektronik imza yalnızca teknik bir gereklilik olarak görülmemelidir.

Türkiye'de ticaretin giderek daha fazla dijital ortama taşındığı düşünüldüğünde e-imza şirket yöneticilerinin temel dijital araçlarından biri haline geliyor.

Bugün MERSİS için ihtiyaç duyabilirsiniz.

Yarın başka bir resmi başvuruda karşınıza çıkabilir.

Bir süre sonra e-fatura, kamu işlemleri veya farklı kurumsal sistemlerde tekrar kullanabilirsiniz.

Başlangıçta biraz yabancı gelen elektronik imza, zaman içerisinde şirket yönetiminin sıradan parçalarından biri oluyor.

Tıpkı internet bankacılığı gibi.

İlk kullandığımız yıllarda insanlara karmaşık geliyordu.

Bugün ise banka şubesine gitmeden işlem yapmak son derece normal.

Elektronik imzanın geleceği de biraz buna benziyor.

Daha az kâğıt.

Daha az fiziksel başvuru.

Daha fazla elektronik işlem.

Ve bütün bu dijital düzen içerisinde kişinin “Bu işlemi gerçekten ben yaptım” diyebilmesini sağlayan güvenli bir elektronik imza.

Ticaret Bakanlığı sistemlerinde e-imzayla karşılaştığınızda konuya bu gözle bakarsanız süreç çok daha anlaşılır hale geliyor.

Çünkü mesele aslında sadece bir USB cihazı bilgisayara takmak değil.

Mesele, ticaret hayatında attığımız imzanın dijital dünyadaki karşılığını güvenli biçimde oluşturmak.