E-imzanız, ıslak imzanızla aynı hukuki güce sahip — yani yanlış ellerde aynı derecede tehlikeli. Bu 7 kural, sertifikanızı güvende tutar.
7 Altın Kural
- PIN'inizi kimseyle paylaşmayın — muhasebeciniz dahil. İşlemi siz onaylayın, şifreyi siz girin.
- Tahmin edilebilir PIN kullanmayın: doğum yılı, 123456, telefon numarası yasak.
- Tokenı bilgisayara takılı bırakmayın: işiniz bitince çıkarın; özellikle ortak ofislerde.
- Kayıp/çalıntıda hemen askıya aldırın: Sertifika sağlayıcınızın çağrı merkezini arayarak sertifikayı dondurun — EİMZACI müşterisiyseniz biz yönetiriz.
- Başkası adına e-imza almayın/aldırmayın: Sertifika şahsa özeldir; vekaleten kullanım hukuki risk doğurur.
- Sertifika süresini takip edin: Süresi biten imza işlem yarıda bırakır — yenilemeyi önceden planlayın.
- Bilinmeyen yazılım kurmayın: Sürücüleri yalnızca resmî kaynaklardan indirin.
Kayıp Token: İlk 30 Dakika
Tokenınızı kaybettiyseniz panik yerine şu sırayla ilerleyin: (1) sağlayıcının çağrı merkezinden sertifikayı askıya aldırın, (2) kimlik doğrulamayla iptal/yenileme sürecini başlatın, (3) yeni sertifika için aynı gün işlem yapan bir satış noktasıyla çalışın. PIN'iniz bilinmiyorsa imza atılamaz — ama riski sıfırlamak için askıya alma şart.
Şirketlerde Yetki Yönetimi
Mali mühür ile kişisel e-imzayı ayırın: şirket işlemleri mühürle, kişisel onaylar kişinin kendi imzasıyla yapılmalı. Ekipte kimin neye yetkili olduğunu yazılı belirleyin. Detay: Mali Mühür ile E-İmza Farkı