Mobil imza nedir? Nasıl alınır, e-imzadan farkı nedir?

Mobil imza nedir?

Mobil imza, GSM operatörünün SIM kartı üzerinde saklanan nitelikli elektronik sertifikayla atılan elektronik imzadır. Sertifika sahibi, bir işlemi onaylamak istediğinde telefonuna bir onay isteği gelir; kendi belirlediği mobil imza şifresini girerek işlemi imzalar. TÜBİTAK Kamu SM'nin mobil nitelikli elektronik sertifika başvuru formu, sertifikanın cep telefonu gibi mobil iletişim cihazları ve ilgili hizmet altyapısı üzerinden güvenli elektronik imza oluşturmak için kullanıldığını belirtir.

Mobil imza da bir nitelikli elektronik sertifikadır. Bu nedenle 5070 sayılı Elektronik İmza Kanunu'na göre güvenli elektronik imza sayılır ve elle atılan imzayla aynı hukuki sonucu doğurur. Ayrıntı için nitelikli elektronik sertifika nedir rehberine bakabilirsiniz.

Mobil imza nasıl çalışır?

1. Bir uygulama veya portal (örneğin e-Devlet girişi) sizden mobil imzayla doğrulama ister.
2. GSM operatörünün altyapısı telefonunuza bir onay isteği gönderir.
3. İsteği okuyup mobil imza şifrenizi girersiniz.
4. SIM karttaki özel anahtar işlemi imzalar; imza uygulamaya geri döner.

Özel anahtar SIM kartın dışına çıkmaz. Bu, USB token'daki yapıya benzer: anahtar donanım içinde kalır, sadece imza değeri dışarıya verilir.

Mobil imza nasıl alınır?

Mobil imza hizmetini GSM operatörleri sunar. Başvuru kaynaklarda, ilgili operatörün bayisine ya da abonelik noktasına kimlikle gidilerek yapılan bir işlem olarak anlatılır; sertifika, mobil imza ile uyumlu bir SIM karta yüklenir. Mevcut SIM kartınız uyumlu değilse kart değişimi gerekebilir. Ücret, uyumlu SIM şartları ve kullanım koşulları operatöre ve döneme göre değiştiğinden, güncel bilgi için operatörünüzün resmî kanalına başvurmanız gerekir.

E-İmza Group paketlerinde mobil imza sunulmamaktadır; sitemizde yalnızca E-Tuğra üzerinden USB token ile nitelikli elektronik sertifika satışı yapılır. Mobil imza bilgisini kavramsal rehber olarak veriyoruz.

Mobil imza ile USB token e-imza farkı

Uygulamalar mobil imzayı farklı ölçüde destekler. E-defter, e-fatura gibi kurumsal uygulamalarda ve UYAP gibi mesleki sistemlerde USB token yaygın biçimde kullanılırken, kişisel e-Devlet işlemlerinde mobil imza pratik olabilir. Hangi yöntemi destekleyeceğini kullanacağınız uygulamanın yardım sayfasından kontrol edin.

Hangisini seçmeliyim?

• Çok sayıda belge imzalıyor, mali müşavir ya da avukatsanız: USB token genellikle daha uygundur.
• Yalnızca e-Devlet ve sınırlı sayıda kişisel işlem yapıyorsanız: Mobil imza yeterli olabilir.
• Birden çok bilgisayarda çalışıyorsanız: Token'ı taşıyarak her uyumlu bilgisayarda kullanabilirsiniz.
• Şirket yöneticisiyseniz: E-fatura, e-defter ve ihale gibi süreçler için token çoğunlukla gerekir.

Karar vermeden önce, kullanacağınız uygulamanın hangi imza türünü desteklediğini kontrol edin. Emin değilseniz bize danışabilirsiniz.

Güvenlik ipuçları

• Mobil imza şifrenizi kimseyle paylaşmayın ve telefonunuza kolay tahmin edilir şifre koymayın.
• Telefonunuzu kaybettiğinizde operatörünüzü arayarak hattı ve mobil imzayı kapattırın; sertifikanın iptali için de ilgili ESHS'ye başvurun.
• Beklemediğiniz bir onay isteği gelirse onaylamayın; bu bir dolandırıcılık girişimi olabilir.
• SIM kartı yenilediğinizde mobil imza sertifikanızın yeni karta aktarılıp aktarılmadığını operatörünüzden öğrenin.

Kayıp ve iptal süreçlerinin genel mantığı e-imza ile aynıdır: iptal talebi alındıktan sonra sertifika derhal iptal edilir. Ayrıntı: e-imza kaybolursa ne yapılır.

E-İmza Group ne sunuyor?

E-İmza Group, E-Tuğra yetkili bayisi olarak USB token tabanlı e-imza paketleri sunar: 1 yıl ve 3 yıl seçenekleri, ücretsiz kargo, ücretsiz kurulum ve uzman destek. Kurumsal ve mesleki kullanım için gerekli donanım ve yazılım kurulumunu sizin için yaparız. E-imza nasıl alınır rehberimizde adımları bulabilir, e-imza ürün sayfasından başvuru yapabilirsiniz.

Mobil imzaya dair yaygın yanılgılar

• "Mobil imza, e-imzadan daha az geçerlidir." Hayır; ikisi de nitelikli elektronik sertifikaya dayanır ve aynı kanuna tabidir.
• "Mobil imza için internet gerekmez." Onay isteği operatör altyapısı üzerinden gelir; kapsama alanı gerekir.
• "Mobil imza bir uygulamadır." Mobil imza bir uygulama değil, SIM kart üzerindeki sertifika ve operatör hizmetidir.
• "Mobil imza ile her belge imzalanır." Kanun, resmî şekil gerektiren işlemler için güvenli elektronik imzayı geçerli saymaz; ayrıca uygulamalar desteğe bağlıdır.

Hangi durumda hangi imza? (kurgusal örnekler)

Bu tablo genel eğilimleri gösterir. Kesin karar, kullanacağınız uygulamanın hangi imza türünü kabul ettiğine bağlıdır.

Seçmeden önce sorulacak sorular

1. Kullanacağım uygulamalar mobil imzayı destekliyor mu?
2. Günde/haftada kaç belge imzalayacağım?
3. Birden çok cihazda mı çalışacağım?
4. SIM kartım uyumlu mu, operatörüm hangi koşulları sunuyor?
5. Telefon kaybında veya numara taşımada sertifika ne olur?
6. Şirket politikası belirli bir imza türünü şart koşuyor mu?

Cevaplarınız ağırlıklı olarak 'evet, çok belge, birden çok cihaz' yönündeyse USB token daha uygundur. E-imza nasıl alınır rehberinde süreci görebilir, e-imza ile neler yapılır rehberinde kullanım alanlarını inceleyebilirsiniz.

Hukuki ve pratik notlar

Mobil imza kullanırken akılda tutulması gereken birkaç nokta vardır. İlk olarak, mobil imza bir nitelikli elektronik sertifikaya dayandığı için aynı kanuni istisnalar mobil imza için de geçerlidir: kanunların resmî şekle tabi tuttuğu işlemler ve teminat sözleşmeleri bu yöntemle yapılamaz.

İkinci olarak, hat sahipliği önemlidir. Mobil imza sertifikası SIM karta ve abonelik bilgisine bağlı olduğundan, hattı devrettiğinizde, numara taşıdığınızda veya SIM kartı değiştirdiğinizde mobil imzanın akıbetini operatörünüzden öğrenmelisiniz. Bu işlemleri yapmadan önce sertifikanın taşınıp taşınamayacağını sorun.

Üçüncü olarak, kurumsal kullanımda mobil imza çoğunlukla tamamlayıcıdır. Birçok şirket, yöneticilere hem USB token hem mobil imza vererek farklı uygulamalarda esneklik sağlar. Ancak her sertifika ayrı bir başvuru, ayrı bir ücret ve ayrı bir yenileme takvimi demektir.

• Mobil imzayı yalnızca güvendiğiniz uygulamalarda onaylayın.
• Onay isteğinde görünen işlem metnini okuyun; bilmediğiniz bir işlem için onay vermeyin.
• Cihazınızı ekran kilidi ve güncel işletim sistemiyle koruyun.
• Telefon değiştirirken SIM kartı yeni cihaza taşıdığınızda mobil imzanın çalıştığını deneyin.

Mobil imza hakkında ek bilgiler

Kaynaklara göre mobil imza e-Devlet işlemlerinde yaygın kullanılır ve e-Devlet Kapısı tarafında mobil imza kullanımı için ayrıca ücret alınmaz; ücretlendirme, sertifikayı sağlayan GSM operatörünün tarifesine bağlıdır. Tarifeler dönemsel değiştiği için güncel koşulları operatörünüzün resmî kanalından öğrenin.

Ayrıca mobil imza ve USB token birbirini dışlamaz. Aynı kişi iki ayrı sertifika edinebilir; bu durumda her iki sertifikanın süresi, ücreti ve iptal süreci ayrı yönetilir.

Sıkça sorulan sorular