Hangi Belgeye Hangi İmza? Nitelikli E-İmza, Biyometrik İmza ve SMS Onayı Arasında Seçim Yapmak
Bir satın alma ekibi tedarikçi sözleşmesini, insan kaynakları birimi zimmet formunu, operasyon ekibi ise teslim tutanağını aynı sistemden gönderebilir. Fakat bu belgelerin tarafları, sonuçları ve şekil şartları aynı değildir. İmza yöntemini yalnızca kullanım kolaylığına göre seçmek, işlemin sonunda hangi kayda ihtiyaç duyulduğunu belirsiz bırakır.
Doğru başlangıç sorusu şudur: Bu belgede kim, hangi içeriği, hangi yetkiyle ve hangi yöntemle onaylıyor? ArgeLabs Dijital İmza ile bir akış tasarlarken bu dört sorunun cevabı, ekran tasarımından önce netleşmelidir.
Önce belgenin işlevini belirleyin
Bir belge yalnızca teslimin gerçekleştiğini mi kayıt altına alıyor, taraflara yeni bir borç mu yüklüyor, yoksa mevzuatın özel biçim istediği bir işlem mi? Hukuk ekibi belge türünü ve uygulanacak şekil şartını belirler. Operasyon ekibi ise imzalayan kişinin kurumla ilişkisini ve işlem anındaki kanalı tarif eder. Böylece günlük bir bilgi alma kaydı ile yüksek tutarlı bir sözleşme aynı sepete konmaz.
İşlemin dijitalleşebilir olması, her elektronik onayın güvenli elektronik imza sayıldığı anlamına gelmez. BTK'nın açıkladığı 5070 sayılı Kanun çerçevesinde, elle atılan imzayla aynı hukuki sonucu doğuran yöntem güvenli elektronik imzadır. Kanunun resmî şekle veya özel merasime bağladığı işlemler için ayrıca istisnalar bulunur.
Yöntemlerin rolünü karıştırmayın
Yöntem | Ne sağlar | Seçerken sorulacak soru |
Güvenli elektronik imza | Kanundaki koşulları sağlayan, nitelikli sertifikaya dayalı imza | Bu belge için güvenli elektronik imza gerekli mi ve imzalayanın sertifikası uygun mu? |
Biyometrik imza | Kalem hareketi gibi dinamikleri içerebilen bir onay kaydı | Hangi veri gerçekten gerekli, hangi hukuki sebeple işleniyor ve nasıl korunuyor? |
SMS koduyla onay | Bildirilen telefon numarasına erişimi ve bir işlem adımını kaydetmeye yardımcı olur | Telefon numarasının doğru kişiye ait olduğu ayrıca nasıl değerlendirildi? |
SMS kodu, kişinin kendi bildirdiği numaraya gönderildi diye kimlik tespiti tamamlanmış olmaz. Biyometrik imza da sırf ekranda el yazısı göründüğü için güvenli elektronik imzaya dönüşmez. Biyometrik veriler işlendiğinde KVKK'nın özel nitelikli veri kuralları ayrıca değerlendirilir. Yöntemin adı yerine, işlemin gerçekten ürettiği kayıt ve hukuki koşullar esas alınır.
Üç belge için üç farklı karar
Bir şirket temsilcisinin imzaladığı tedarik sözleşmesinde önce kişinin kimliği ve şirket adına temsil yetkisi incelenir. Sözleşmenin niteliği güvenli elektronik imza gerektiriyorsa imza akışı buna göre kurulur. Yalnızca SMS ile bağlantı açılması, temsil yetkisi kontrolünün yerine geçmez.
Bir çalışana verilen dizüstü bilgisayarın teslim formunda temel mesele hangi cihazın, hangi tarihte, hangi çalışana teslim edildiğidir. Seri numarası, teslim koşulu, belge sürümü ve çalışan kaydı birlikte tutulur. İmza yöntemi, kurumun iş hukuku değerlendirmesi ve ispat ihtiyacıyla seçilir.
Bir müşteriye iletilen hizmet bilgilendirmesinde ise metnin gerçekten gösterilmesi ve hangi sürümün onaylandığının anlaşılması önemlidir. Telefon kodu, bağlantının açıldığını veya belirli bir adımın tamamlandığını destekleyebilir; tek başına müşterinin metni okuduğunu kanıtlamaz.
Kişiyi, yetkiyi ve metni aynı kayıtta buluşturun
Bir onayın incelenebilir olması için yalnızca imza görüntüsünü saklamak yetmez. İşlem kaydında imzalayanın hangi yolla tanımlandığı, hangi yetkinin hangi tarihte kontrol edildiği, imzalanan dosyanın sürümü ve zaman bilgisi birbirine bağlanır. Ekler değiştiğinde eski onayı yeni metne taşımak yerine yeni sürüm için yeni onay alınır.
Bu yaklaşım, daha sonra “Ben başka bir bedeli kabul ettim” denildiğinde tartışmayı somut belgeye indirir. Aynı zamanda gereksiz kimlik ve biyometrik veri toplamayı önler: her kontrol, belgenin gerçek riskine hizmet etmelidir.
Kurumunuz için kısa karar sırası
Belgenin konusunu ve varsa zorunlu şekil şartını hukuk ekibiyle belirleyin.
İmzalayanın kimliği ile kurum adına işlem yapma yetkisini ayrı ayrı kontrol edin.
Kullanılacak onay yönteminin ürettiği kaydı ve sınırını yazılı olarak tanımlayın.
Dosya sürümünü, ekleri ve işlem zamanını aynı kayıt altında saklayın.
ArgeLabs Dijital İmza ile ilgili görüşmede belge türlerini ve mevcut onay akışınızı paylaşmanız, hangi yöntemin nerede kullanılabileceğini daha somut değerlendirmemizi sağlar. Tek bir imza düğmesi yerine belgeye uygun bir süreç tasarlamak, sonraki operasyon ve hukuk incelemesini de kolaylaştırır.
İlgili içerik
Elektronik imza ve dijital imza farkları
Kaynaklar