USB Token ile Nitelikli Elektronik İmza (NES) Nasıl Atılır?
Bazı işlemler nitelikli elektronik imza (NES) gerektirir. NES, yetkili bir Elektronik Sertifika Hizmet Sağlayıcısı’ndan (ESHS) alınan nitelikli sertifikanın, USB token veya akıllı kart gibi güvenli bir donanımda saklanmasıyla atılır. Türk hukukunda NES, “güvenli elektronik imza” olarak elle atılmış imzayla aynı hukuki sonucu doğurur (5070 m.5/1).
Önemli istisna: Kanunların resmî şekle veya özel bir merasime tabi tuttuğu işlemler (örn. taşınmaz devri, evlenme, vasiyetname) ile teminat (kefalet) sözleşmeleri NES ile dahi yapılamaz (5070 m.5/2; ayrıca TBK m.583 kefalette el yazısı şartı). Bu işlemler için ilgili resmî usul izlenir.
NES için gerekenler
- Nitelikli sertifika: Yetkili bir ESHS’den alınır (kimlik doğrulama süreciyle).
- Güvenli donanım: Sertifika ve özel anahtar, USB token/akıllı kartta saklanır; anahtar cihazdan çıkmaz.
- İmzalama aracı: Donanımdaki anahtarla imza üreten yazılım.
Geleneksel zorluk: sürücü ve Java
Klasik USB token akışında kullanıcılar genellikle akıllı kart sürücüleri, Java eklentileri ve tarayıcı uyumsuzluklarıyla uğraşır. Bu, NES kullanımını yavaşlatan en yaygın engeldir.
imzala.org E-İmzala ile NES
İmzala.org’un E-İmzala özelliği, USB token’ınızla nitelikli imzayı doğrudan akıştan atmayı hedefler; bu özellik aşamalı olarak sunulmaktadır. Sertifikanız ve özel anahtarınız token’dan çıkmaz; imza işlemi cihaz üzerinde gerçekleşir. Böylece nitelikli imza gereken belgeler, sürücü karmaşası yaşanmadan imzalanabilir.
Ne zaman NES gerekir?
NES; mevzuatın nitelikli imza zorunlu kıldığı işlemler, resmi başvurular ve en yüksek hukuki kesinliğin arandığı durumlar için uygundur (yukarıdaki m.5/2 istisnaları saklı kalmak üzere). Çoğu ticari ve bireysel sözleşme içinse kimlik doğrulamalı standart dijital imza pratik bir denge sunar.
Bu yazı genel bilgilendirme amaçlıdır, hukuki danışmanlık niteliği taşımaz. Belirli bir işlem için hangi imza seviyesinin gerektiği mevzuata ve somut duruma göre değişir.