Mobil imza nasıl alınır ve nasıl kullanılır?

Bir sözleşmeyi telefonunuzdan, ıslak imzayla aynı hukuki sonucu doğuracak biçimde imzalamanın en pratik yolu mobil imzadır. Kart okuyucu, bilgisayar ya da program kurulumu gerekmez. Hattınızın olduğu her yerde imza atabilirsiniz. Bu yazıda mobil imzanın nasıl alındığını ve gündelik kullanımda nasıl çalıştığını anlatıyoruz.

Mobil imza tam olarak nedir?

Mobil imza, 5070 sayılı Elektronik İmza Kanunu'ndaki güvenli elektronik imzanın cep telefonu üzerinden atılan biçimidir. İmzanın arkasında adınıza düzenlenmiş bir nitelikli elektronik sertifika vardır. Bu sertifika ve ona ait gizli anahtar, hattınıza takılı SIM kartın güvenli bölümünde saklanır ve oradan dışarı çıkmaz.

Kanunun 5. maddesine göre güvenli elektronik imza, elle atılan imzayla aynı hukuki sonucu doğurur. Mobil imza bu tanımın içindedir. E-imza kartıyla atılan imzadan hukuken farkı yoktur; fark yalnızca imzanın hangi cihazla atıldığıdır. Ayrıntılı karşılaştırma için e-imza, mobil imza ve basit elektronik imza yazısına bakabilirsiniz.

Mobil imza nasıl alınır?

Süreç operatöre göre küçük farklılıklar gösterse de ana adımlar aynıdır.

1. Operatörünüze başvurun. Hattınızı hangi operatörden alıyorsanız mobil imza başvurusu da oraya yapılır. Başvuru genellikle operatör mağazasında ya da operatörün çevrim içi kanallarından başlatılır.
2. Kimliğinizi doğrulatın. Nitelikli sertifika kişiye özel olduğu için kimlik doğrulaması zorunludur. Kimlik belgenizle birlikte işlem yapılır.
3. SIM kartınızı kontrol ettirin. Mobil imza, bu özelliği destekleyen SIM kartlarda çalışır. Kartınız eskiyse aynı numarayla yeni bir kart verilir.
4. Sertifikanız yüklenir. Başvuru onaylandığında sertifika SIM kartınıza yüklenir ve bir PIN kodu belirlersiniz.
5. Deneme imzası atın. Çoğu operatör, kurulumun doğru yapıldığını görmeniz için bir deneme işlemi sunar.

Sertifikayı düzenleyen, Bilgi Teknolojileri ve İletişim Kurumu tarafından yetkilendirilmiş bir elektronik sertifika hizmet sağlayıcısıdır. Operatör bu hizmeti sizinle sağlayıcı arasında ulaştırır.

Mobil imzanın ücretini kim öder?

Mobil imza, hat sahibinin kendi aldığı bir hizmettir ve ücretini hat sahibi öder. Bir kurum size imzalamanız için belge gönderdiğinde, sizin mobil imza aboneliğiniz için ayrıca bir ödeme yapmaz. Aynı mobil imzayla farklı kurumlardan gelen belgeleri imzalayabilirsiniz.

Kurumlar çalışanları için toplu mobil imza aboneliği de alabilir. Bu durumda bile sertifika çalışanın kendi adına düzenlenir.

İmza atarken ne oluyor?

Bir platformda "mobil imza ile imzala" dediğinizde arka planda şu sıra işler:

1. Platform, imzalanacak belgenin özetini (kriptografik özet) operatöre gönderir. Belgenin tamamı operatöre gitmez.
2. Telefonunuzda, imza isteğini gösteren bir bildirim açılır.
3. PIN kodunuzu girersiniz. Gizli anahtar SIM kartın içinde imzayı üretir.
4. İmza platforma döner ve belgeye yerleştirilir. Belge artık güvenli elektronik imzalıdır.

Bütün işlem genellikle birkaç saniye sürer. PIN'i girmeden imza atılmaz; telefonunuz kaybolsa bile PIN olmadan imza üretilemez.

Mobil imzada TC kimlik numarası neden istenir?

Platformlar mobil imza isteği gönderirken telefon numaranızla birlikte TC kimlik numaranızı da ister. Bunun nedeni, atılan imzanın gerçekten beklenen kişiye ait sertifikayla atıldığını kontrol etmektir. Telefon numarası el değiştirebilir; sertifikadaki kimlik bilgisi değişmez. Bu kontrol için numaranın belgeye basılması gerekmez.

Mobil imza ile e-imza kartı arasında nasıl seçim yapılır?

İkisi de aynı hukuki sonucu doğurur, seçim kullanım alışkanlığına bağlıdır.

Kurumların çoğunda yöneticiler mobil imzayı, belge yoğun birimler ise kartı tercih eder. İkisine birden sahip olmak da mümkündür.

Sık karşılaşılan sorunlar

• Bildirim gelmiyor. Telefonun şebeke çektiğinden ve SIM kartın mobil imzaya uygun olduğundan emin olun. Uçak modu ya da çift SIM ayarı bildirimi engelleyebilir.
• Sertifika süresi dolmuş. Nitelikli sertifikaların bir geçerlilik süresi vardır. Süre dolduysa operatörünüzden yenileme istenir.
• Yanlış hatta mobil imza. İmza isteği, mobil imzanın tanımlı olduğu hatta gider. Birden çok hattınız varsa platforma doğru numarayı verin.

yepp'te mobil imzayla imzalamak

yepp'ten gelen bir belgeyi telefonunuzda açtığınızda bağlantı yepp uygulamasını açar. Belgeyi okur, mobil imza yöntemini seçer ve PIN'inizi girersiniz. Hangi operatörden hizmet aldığınızı seçmeniz gerekmez; istek sizin operatörünüze kendiliğinden gider. İmzalanan belge PAdES biçiminde, zaman damgasıyla birlikte saklanır ve hem size hem gönderene ulaşır. Belgeyi gönderen kurumun ayrıntıları için nitelikli e-imza sayfasına bakabilirsiniz.