Uzaktan İmza (Bulut e-İmza) Nedir? Token’sız İmzalama Dönemi

e-İmza denince aklımıza yıllardır USB token geliyor: tak, PIN gir, imzala. Ancak imza teknolojisinde bir süredir farklı bir yaklaşım da konuşuluyor: uzaktan imza, yaygın adıyla bulut e-imza. Bu modelde imza anahtarınız cebinizdeki bir cihazda değil, güvenli bir sunucu ortamında saklanır ve imzalama işlemi güçlü kimlik doğrulamayla uzaktan tetiklenir.

Nasıl Çalışır?

• Sertifikanız, sağlayıcının güvenli donanım ortamında (HSM) saklanır.
• İmza atmak istediğinizde kimliğiniz güçlü bir yöntemle doğrulanır (mobil uygulama onayı, tek kullanımlık kod, biyometrik doğrulama gibi).
• Doğrulama başarılıysa imza sunucu tarafında üretilir ve belgeye eklenir.
• Sonuç, teknik olarak yine sizin sertifikanızla üretilmiş bir imzadır.

Token’lı İmzadan Farkları

• Taşıma: Token’da fiziksel cihaz taşırsınız; uzaktan imzada cihaz yoktur.
• Kurulum: Token’da sürücü ve imza uygulaması gerekir; uzaktan imzada bilgisayara kurulum genelde gerekmez.
• Kayıp riski: Token kaybolabilir; uzaktan imzada risk, hesap güvenliğine kayar.
• Bağımlılık: Token çevrimdışı çalışır; uzaktan imza internet ve servis erişimi gerektirir.
• Kurumsal kullanım: Token her kullanıcıya ayrı donanım demektir; uzaktan imzada donanım yönetimi ortadan kalkar.

Hangi Sistemde Ne İşe Yarar?

Burada gerçekçi olmakta fayda var: bir imzanın hukuki değeri kadar, kullanacağınız platformun onu kabul edip etmediği de önemlidir. UYAP, EKAP, MERSİS, e-Devlet gibi sistemler hangi imza yöntemlerini desteklediğini kendi duyurularında belirtir. Kullanacağınız platformu netleştirmeden yöntem seçmeyin; ihaleye gireceğiniz gün “bu yöntem desteklenmiyor” mesajı görmek istemezsiniz. Benzer bir karşılaştırmayı taşıyıcı seçimi için token mu kimlik kartı mı yazımızda, mobil tarafta ise mobil imza mı e-imza mı yazımızda yaptık.

Kime Ne Öneriyoruz?

• Kamu portallarında yoğun işlem yapanlar (avukat, mühendis, ihale katılımcısı, mali müşavir): klasik token’lı nitelikli e-imza hâlâ en güvenli tercih.
• Sık seyahat eden yöneticiler: Token’a ek olarak mobil imza gibi ikinci bir yöntem konforlu olabilir.
• Çok kullanıcılı kurumlar: Önce kullandığınız sistemlerin desteklediği yöntemleri listeleyin, sonra karar verin.

Hangi yöntemi seçerseniz seçin, imzanın nitelikli olması esastır; farkları nitelikli e-imza çeşitleri yazımızda anlattık. Güncel düzenlemeler için BTK’nın resmî duyurularını takip edin.

Hizmet Bölgelerimiz

Ankara’nın doğu hattındaki işletme ve serbest çalışanlara aynı gün elden teslim: Mamak, Kayaş, Abidinpaşa, Tuzluçayır, Natoyolu, Akdere, Saimekadın, Hüseyingazi, Boğaziçi, Elmadağ ve Hasanoğlan. Size hangi yöntemin uygun olduğunu telefonda birlikte belirliyor, kurulumu uzaktan yapıyoruz. Türkiye’nin her iline kargoyla adrese teslim.