“e-İmza nasıl alınır?” sorusu bireysel kullanıcılar kadar, şirket adına resmi işlem yürüten çalışanlar ve yöneticiler için de önemlidir. Ancak kurumsal e-İmza sürecinde yalnızca başvuru yapmak yeterli değildir. Sertifikanın kimin adına düzenleneceği, hangi çalışanların e-İmzaya ihtiyaç duyduğu, yetkilerin nasıl kontrol edileceği ve alınan sertifikaların kurumun yazılımlarında nasıl kullanılacağı birlikte planlanmalıdır.
Bu rehberde şirket adına e-İmza başvurusunun temel adımlarını, gerekli olabilecek belgeleri ve kurumların dikkat etmesi gereken noktaları ele alıyoruz. Nitelikli elektronik sertifika, BTK tarafından yetkilendirilmiş Elektronik Sertifika Hizmet Sağlayıcılarından (ESHS) temin edilir. İmzago bir ESHS değildir; nitelikli elektronik sertifika satmaz veya dağıtmaz.
Şirketler e-İmza alabilir mi?
Nitelikli elektronik sertifika ve buna dayalı güvenli elektronik imza, bir gerçek kişiye bağlıdır. Bu nedenle şirket, tüzel kişiliği adına kişiden bağımsız bir e-İmza edinmez. Kurum adına işlem yapacak yetkili kişi kendi adına sertifika alır; doğrulanması ve talep edilmesi halinde unvan, mesleki bilgi veya kurumla ilişkili bilgiler de sertifikada yer alabilir. Tüzel kişiliğe ait elektronik mühür ise e-İmzadan farklı bir araçtır.
Dolayısıyla kurumların yanıtlaması gereken asıl soru “Şirket e-İmza alabilir mi?” değil, “Şirket adına kimler e-İmza kullanmalı?” sorusudur.
Kurumsal e-İmza ile bireysel e-İmza arasındaki fark nedir?
“Kurumsal e-İmza”, mevzuatta kişiden bağımsız ayrı bir imza türünden çok, gerçek kişi adına düzenlenen nitelikli elektronik sertifikanın kurum adına yürütülen işlemlerde kullanılmasını anlatan yaygın bir ifadedir.
| Konu | Bireysel kullanım | Kurumsal kullanım |
|---|---|---|
| Sertifika sahibi | Gerçek kişi | Kurumu temsilen işlem yapan gerçek kişi |
| Kullanım amacı | Kişisel işlemler | Şirket adına yürütülen yetkili işlemler |
| Sertifikadaki bilgiler | Kimlik bilgileri | Kimlik bilgilerinin yanında, doğrulanıp talep edilirse unvan veya mesleki bilgiler |
| Yetki yönetimi | Kişinin kendi sorumluluğunda | Kurumun imza ve temsil yetkileriyle birlikte yönetilir |
| İşten ayrılma veya yetki değişikliği | Kişisel kullanım devam edebilir | Kurumsal yetki ve sertifika durumu gecikmeden değerlendirilmelidir |
Güvenli elektronik imza kişiye özeldir. Sertifikanın kurum tarafından temin edilmiş olması, imza oluşturma verisinin başka çalışanlarla paylaşılabileceği anlamına gelmez.
Şirket adına e-İmza için hangi belgeler gerekir?
Kurumsal başvurularda istenen belgeler ESHS’nin süreçlerine, başvuru yöntemine ve temsil yapısına göre değişebilir. Genel olarak aşağıdaki bilgi ve belgeler talep edilebilir:
- Başvuru sahibinin geçerli kimlik belgesi
- Nitelikli elektronik sertifika başvuru formu ve taahhütnamesi
- Şirketin güncel ticaret sicil kayıtları veya Ticaret Sicili Gazetesi
- İmza sirküleri ya da kişinin şirketi temsil yetkisini gösteren belge
- Kurum tarafından düzenlenen yetkilendirme yazısı veya kurumsal taahhütname
- Vergi kimlik numarası ve kurumun temel kayıt bilgileri
- Başvuruya göre MERSİS numarası veya ek doğrulama belgeleri
Bu liste kesin ve her sağlayıcı için aynı değildir. Başvuruya başlamadan önce seçilen ESHS’nin güncel belge listesi ve kimlik doğrulama yöntemi mutlaka kontrol edilmelidir. Kamu kurumlarında nitelikli elektronik sertifika süreçleri Kamu Sertifikasyon Merkezi üzerinden, kuruma özgü prosedürlerle yürütülür.
Kurumsal e-İmza başvurusu nasıl yapılır?
1. e-İmza kullanacak kişileri belirleyin
Önce hangi iş süreçlerinde güvenli elektronik imzaya ihtiyaç duyulduğunu çıkarın. Ardından bu süreçlerde imza atacak kişileri şirketin temsil ve imza yetkileriyle eşleştirin. Sertifika alınması, kişiye şirket adına sınırsız imza yetkisi vermez; yetkinin kapsamı şirketin kendi yetki düzeninden doğar.
2. Yetkilendirilmiş bir ESHS seçin
Güncel sağlayıcı listesini BTK’nın Elektronik Sertifika Hizmet Sağlayıcıları sayfasından kontrol edin. Sertifika süresi, başvuru ve teslim kanalları, destek kapsamı, uyumlu donanım ve kurumsal operasyon ihtiyaçlarını birlikte değerlendirin.
3. Başvuru formunu ve belgeleri hazırlayın
Seçtiğiniz sağlayıcının kurumsal başvuru formunu doldurun. Kimlik, şirket kaydı ve temsil yetkisini gösteren belgeleri sağlayıcının güncel listesine göre tamamlayın. Eksik veya güncelliğini yitirmiş belgeler sürecin uzamasına neden olabilir.
4. Kimlik doğrulama sürecini tamamlayın
Nitelikli elektronik sertifika düzenlenmeden önce başvuru sahibinin kimliği güvenilir biçimde doğrulanır. Yüz yüze veya mevzuata uygun uzaktan kimlik doğrulama seçenekleri sağlayıcıya ve başvuru türüne göre farklılaşabilir.
5. Sertifikayı ve gerekiyorsa güvenli imza aracını teslim alın
Başvuru tamamlandıktan sonra sertifika, sağlayıcının sunduğu yöntemle kullanıcıya ulaştırılır. Akıllı kart, USB token veya benzeri güvenli elektronik imza oluşturma araçlarının kullanıldığı yapılarda gerekli sürücü ve bileşenler kurulur.
6. Kurulumu test edin ve kullanıma açın
Sertifika bilgilerini, PIN erişimini ve kullanılacak uygulamalarla uyumluluğu kontrol edin. Canlı süreçlere geçmeden önce örnek bir belge üzerinde imzalama ve doğrulama testi yapmak, olası teknik sorunların önceden görülmesini sağlar.
Başvuru ve teslim süreleri sağlayıcıya, başvuru kanalına ve belge kontrolüne göre değişebilir. Bu nedenle kritik bir işlem tarihine çok yakın başvuru yapılmaması faydalıdır.
e-Devlet üzerinden e-İmza alınır mı?
e-Devlet Kapısı, e-İmzayı düzenleyen veya satan taraf değildir. Bazı ESHS’ler başvuru sırasında e-Devlet üzerinden kimlik doğrulama ya da onay adımı sunabilir. Ayrıca daha önce alınmış bir e-İmza, e-Devlet’e giriş yöntemlerinden biri olarak kullanılabilir. Nitelikli elektronik sertifikanın kendisi ise BTK tarafından yetkilendirilmiş bir ESHS’den temin edilir.
Mobil imza farklı bir edinim ve kullanım sürecine sahiptir. Ayrıntılar için: [Mobil İmza Nasıl Alınır? – iç link eklenecek]
Ücretsiz e-İmza diye bir şey var mı?
Nitelikli elektronik sertifika ve buna ilişkin hizmetler genel olarak ücretlidir; sertifikalar belirli bir geçerlilik süresiyle düzenlenir. “Ücretsiz e-İmza” olarak sunulan çözümler çoğu zaman nitelikli elektronik sertifika değil, basit elektronik onay veya deneme amaçlı belge imzalama hizmetidir.
Bazı kurumlar ya da meslek örgütleri sertifika maliyetini çalışanları veya üyeleri adına karşılayabilir. Bu durum, hizmetin gerçekte ücretsiz olduğu anlamına gelmez. Ücret ve hizmet kapsamı ESHS’ye, sertifika süresine ve tercih edilen teslim veya donanım seçeneklerine göre değişir.
Kurumda kaç kişiye e-İmza alınmalı?
Bu sorunun her şirket için geçerli tek bir sayısal cevabı yoktur. İhtiyaç; imza yetkileri, işlem hacmi, iş sürekliliği ve kullanılan uygulamalara göre belirlenmelidir.
Planlama sırasında şu noktalar dikkate alınabilir:
- Resmi belgeleri hangi roller imzalıyor?
- Aynı süreç için yetkili bir yedek kişi var mı?
- Yetkili kişinin izinli olması süreci durduruyor mu?
- Muhasebe, mali işler, insan kaynakları, hukuk veya saha operasyonlarında ayrı imza ihtiyaçları bulunuyor mu?
- Sertifikaların geçerlilik ve iptal durumlarını kim takip edecek?
Tek bir kişiye bağlı yapı, o kişinin izinli olması, görev değiştirmesi veya kurumdan ayrılması halinde işlemleri durdurabilir. Diğer yandan gereğinden fazla kişiye sertifika alınması da süre takibi, yetki kontrolü ve iptal süreçlerinin yönetim yükünü artırır. Sağlıklı yaklaşım, kişilere rastgele sertifika dağıtmak yerine e-İmza ihtiyacını görev ve süreç bazında planlamaktır.
e-İmzayı aldıktan sonra kurumsal sistemlerde nasıl kullanırsınız?
Sertifikayı edinmek, kurumsal e-İmza sürecinin yalnızca ilk adımıdır. Kullanıcıların her imza işleminde uygulamadan çıkması, dosyayı indirmesi, ayrı bir araçta imzalaması ve tekrar sisteme yüklemesi; işlem süresini uzatabilir ve takip edilebilirliği azaltabilir. Kart okuyucu, sürücü, işletim sistemi ve tarayıcı uyumluluğu da kullanıcı sayısı büyüdükçe daha fazla operasyonel yük yaratabilir.
Kurumların asıl ihtiyacı yalnızca bir belgeyi elektronik olarak imzalamak değil, imzalama adımını kullandıkları iş uygulamasının doğal bir parçası haline getirmektir. ERP, insan kaynakları, muhasebe, CRM, doküman yönetimi veya sektörel uygulamalar içinde çalışan bütünleşik bir yapı; kullanıcı deneyimini iyileştirirken süreçlerin merkezi olarak izlenmesini de kolaylaştırır.
İmzago, farklı ESHS’lerden edinilmiş nitelikli elektronik sertifikaların kurumların kendi uygulamalarında kullanılmasını sağlayan entegrasyon çözümleri sunar. İmzago bir sertifika sağlayıcısı değildir. REST tabanlı entegrasyonlar için İmzago API, uygulama içinde gömülü kullanım için ise e-İmza Kütüphanesi (SDK) tercih edilebilir.
Bu sayede kullanıcılar, iş yaptıkları uygulamadan ayrılmadan imza adımını tamamlayabilir; kurumlar da imzalama deneyimini kendi süreçlerine göre tasarlayabilir.
Kurumunuzun e-İmzalarını ERP, İK, muhasebe veya diğer iş uygulamalarınızın içinde kullanın. İmzago API’yi inceleyin.
Kurumsal e-İmza sürecinde sık yapılan hatalar
- Sertifika veya PIN bilgisini çalışanlar arasında paylaşmak
- Şirketten ayrılan ya da yetkisi kaldırılan kişinin sertifika durumunu değerlendirmemek
- Sertifika geçerlilik süresini takip etmemek
- Kritik işlemleri tek bir imza yetkilisine bağlamak
- Sertifika sahibini kurumun güncel temsil ve imza yetkileriyle eşleştirmemek
- Teknik uyumluluk testlerini canlı kullanımdan önce tamamlamamak
e-İmza kişiye özeldir ve imza oluşturma verisi üçüncü kişilerle paylaşılmamalıdır. Personel ayrılığı veya yetki değişikliği halinde kurum, ilgili riskleri gecikmeden değerlendirmeli ve gerektiğinde ESHS ile sertifikanın iptal sürecini başlatmalıdır.
Kurumsal e-İmza hakkında sık sorulan sorular
Şirket kendi adına e-İmza alabilir mi?
Güvenli elektronik imza bir gerçek kişiye bağlıdır. Şirket adına işlem yapacak yetkili kişi kendi adına nitelikli elektronik sertifika alır ve bu sertifikayı kurumsal işlemlerde, sahip olduğu temsil yetkisi kapsamında kullanır.
Kurumsal e-İmza nereden alınır?
Nitelikli elektronik sertifika, BTK tarafından yetkilendirilmiş Elektronik Sertifika Hizmet Sağlayıcılarından alınır. Güncel sağlayıcı listesi BTK’nın internet sitesinde yayımlanır.
Kurumsal e-İmza ile bireysel e-İmza arasındaki fark nedir?
Her ikisinde de sertifika sahibi gerçek kişidir. Kurumsal kullanımda sertifika, kişinin şirket adına yürüttüğü işlemlerde kullanılır; doğrulanıp talep edilmesi halinde unvan veya mesleki bilgiler de sertifikada bulunabilir.
Şirket adına e-İmza başvurusu için hangi belgeler gerekir?
Kimlik belgesi, başvuru formu ve taahhütname temel belgeler arasındadır. Ticaret sicil kaydı, temsil yetkisini gösteren belge, kurumsal yetkilendirme yazısı ve ek şirket bilgileri de talep edilebilir. Kesin liste ESHS’ye göre değişir.
e-Devlet üzerinden e-İmza alınabilir mi?
e-Devlet e-İmza düzenlemez. Bazı sağlayıcılar başvuru veya kimlik doğrulama adımlarında e-Devlet’i kullanabilir; sertifika ise yetkilendirilmiş ESHS tarafından verilir.
Ücretsiz e-İmza almak mümkün mü?
Nitelikli elektronik sertifika hizmetleri genel olarak ücretlidir. Ücretsiz belge imzalama veya onay araçlarının tamamı, 5070 sayılı Kanun kapsamındaki güvenli elektronik imzayı sağlamaz.
Bir kurumda kaç kişiye e-İmza alınmalı?
Sayı; iş akışları, temsil yetkileri, işlem hacmi ve iş sürekliliği ihtiyacına göre belirlenmelidir. Kritik süreçlerde yetkili yedekler planlanmalı, ancak gereksiz sertifika ve yetki dağıtımından kaçınılmalıdır.
e-İmza başka bir çalışanla paylaşılabilir mi?
Hayır. Güvenli elektronik imza oluşturma verisi imza sahibine özeldir ve başka bir kişiyle paylaşılmamalıdır. Her imza sahibi kendi sertifikasını ve erişim bilgilerini kullanmalıdır.
İmza yetkilisi kurumdan ayrılırsa sertifikaya ne olur?
Kurum, ayrılık veya yetki değişikliği halinde kişinin kurumsal sistemlere erişimini kapatmalı ve sertifikanın kullanım durumunu değerlendirmelidir. Sertifika kurum bilgisi taşıyor veya kurum adına kullanılmak üzere temin edilmişse, gerektiğinde ESHS üzerinden iptal süreci işletilmelidir.
e-İmza sertifikası ne kadar süreyle geçerlidir?
Nitelikli elektronik sertifikalar belirli bir süre için düzenlenir. Kesin süre sertifika ve sağlayıcı koşullarına göre değişebileceğinden, sertifika üzerindeki geçerlilik tarihleri kontrol edilmelidir.
Kurumsal e-İmza hangi işlemlerde kullanılır?
Kamu başvuruları, elektronik sözleşmeler, insan kaynakları belgeleri, muhasebe süreçleri, şirket içi onaylar ve çeşitli resmi işlemlerde kullanılabilir. İşlemin hukuki veya teknik olarak e-İmzaya uygunluğu ayrıca değerlendirilmelidir.
Alınan e-İmza kurumsal yazılımlarda kullanılabilir mi?
Evet. Uygun bir entegrasyonla e-İmza, ERP, İK, muhasebe, CRM veya doküman yönetimi gibi uygulamaların içindeki iş akışlarına dahil edilebilir. İmzago API ve e-İmza Kütüphanesi (SDK), bu entegrasyon için kullanılabilir.
Kaynaklar
- 5070 Sayılı Elektronik İmza Kanunu ve ilgili mevzuat – BTK
- Elektronik Sertifika Hizmet Sağlayıcıları – BTK
- e-İmza ile İlgili Sıkça Sorulan Sorular – BTK
- Elektronik İmza Kanununun Uygulanmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik – Resmî Gazete
- Nitelikli Elektronik Sertifika Başvuru Süreci – Kamu SM