e-İmza kişiye ait elektronik imzalama kimliğiyle, mali mühür ise ilgili mali uygulamalardaki kurum veya mükellef doğrulamasıyla birlikte değerlendirilir. Başvuru yapmadan önce kullanım amacı ve uygulama gereksinimi netleştirilmelidir.
Belirleyici soru: hangi işlem için?
BTK, elektronik imzayı elektronik veriyle bağlantılı kimlik doğrulama aracı olarak açıklar. Nitelikli elektronik sertifika ise imza sahibine ilişkin kimlik bilgilerini içerir. Kamu SM'nin mali mühür süreci ayrı bir başvuru ve ürün akışıdır. Bu nedenle elinizde bunlardan birinin bulunması, diğerine hiç ihtiyaç duymayacağınız anlamına gelmez.
Öncelikle kullanacağınız portalı veya yazılımı belirleyin. Başvuruyu gerçek kişi olarak mı, şirket adına mı yapacağınızı ve işlemi kimin yürüteceğini not edin. İlgili uygulamanın resmî başvuru açıklamasında kabul edilen sertifika türünü kontrol edin; genel bir ürün karşılaştırması üzerinden kesin sonuca gitmeyin.
Başvuru ve kullanım ortamını birlikte planlayın
Yeni başvuru, yenileme ve mevcut sertifikanın kullanım sorunu farklı ihtiyaçlardır. Sorununuz yalnızca sürücü veya uygulama uyumuysa yeniden ürün satın almak doğru başlangıç olmayabilir. Kullanılacak bilgisayar, işletim sistemi, kart okuyucu ve imzalama uygulaması bilgilerini hazırlayın.
Sertifika ve erişim bilgileri günlük bir ofis şifresi gibi paylaşılmamalıdır. BTK'nın sertifika sahibine ilişkin açıklamaları, imza oluşturma verisinin korunması ve başkalarına kullandırılmaması sorumluluğunu vurgular. Kullanıcı değişikliklerini ve yetkilendirmeyi işletme içinde açık biçimde tanımlayın.
Yenileme ihtiyacını görünür tutun
Geçerlilik durumunu, kullanım yerlerini ve süreci takip edecek kişiyi kayda alın. Yenileme veya teknik destek adımını son işleme bırakmak yerine ilgili sağlayıcının güncel kanalından kontrol edin. Danışmanlık ve kurulum desteği, sertifikayı düzenleyen yetkili kuruluşun başvuru ve kimlik doğrulama süreçlerinin yerine geçmez.
Örnek senaryo: yeni bir portala başvuru hazırlığı
Bu senaryo örnektir, gerçek bir müşteri çalışması değildir. Bir şirketin yeni bir elektronik uygulamaya katılacağını ve yetkilisinin elinde kişisel bir e-İmza bulunduğunu varsayalım. Bu bilgiyle doğrudan yeni ürün sipariş edilmez. Önce portalın resmî başvuru açıklamasında istenen sertifika türü ve işlemi yapacak taraf kontrol edilir. Mevcut sertifikanın bu işlem için uygunluğu, geçerliliği ve kullanılacak bilgisayarla uyumu değerlendirilir. Yeni başvuru gerekiyorsa sağlayıcının güncel süreci takip edilir. Kimlik doğrulaması yetkili kanalda yapılır; sertifika erişim bilgileri ekip içinde ortak parola gibi paylaşılmaz.
Başlangıç kontrol listeniz
- Kullanacağınız portalı ve işlem türünü belirleyin.
- Kişi veya şirket adına işlem ihtiyacını ayırın.
- Yeni başvuru, yenileme ve teknik sorunu birbirinden ayırın.
- Sertifika erişimini ve kullanım sorumluluğunu tanımlayın.
Kaynaklar ve kapsam
Bu rehber genel bir başlangıç sunar. Uygunluk, başvuru ve hizmet kapsamı işletmenizin durumuna göre ayrıca değerlendirilir. Güncel koşullar için ilgili kurumun açıklamalarını esas alın.