Mobil imza nedir?

Mobil imzanın hukuki niteliği

Mobil imza, elektronik imzanın mobil cihaz ve SIM tabanlı imza oluşturma aracıyla kullanılan biçimidir. Hukuki değerlendirmede yalnız telefon kullanılmış olması değil, 5070 sayılı Kanundaki güvenli elektronik imza ve nitelikli sertifika koşulları önem taşır. Her uygulamadaki onay düğmesi, SMS kodu veya parmak izi girişi mobil imza değildir. İmzanın ilgili kişiye bağlanması ve imzalanan veride sonradan değişikliğin tespit edilebilmesi temel unsurlardır.

Güvenli elektronik imza koşulları

5070 sayılı Kanun, güvenli elektronik imzanın imza sahibine özgü ve onun kontrolünde olması, nitelikli sertifikaya dayanması ve imzalanan verideki değişikliğin tespitine imkân vermesi gibi unsurlar içerir. Operatör hizmetiyle sertifika hizmetinin hukuki rolü birbirine karıştırılmamalıdır. İmzanın geçerliliği yalnız hattın çalışmasına bağlı değildir; sertifika, hizmet ve işlem altyapısının uygunluğu da önemlidir. Kullanıcının ekranda gördüğü metinle gerçekten imzalanan verinin aynı olması işlem açısından belirleyicidir.

Mobil onay yöntemlerinin karşılaştırılması

Kullanıcı deneyimi benzer görünse de hukuki ve teknik altyapı farklı olabilir.

SMS ve mobil imza farkı

SMS doğrulaması çoğunlukla belirli bir numaraya erişimi veya oturum doğrulamasını gösterir. Güvenli elektronik imza ise kanuni şartları varsa elle atılan imzayla aynı hukuki sonucu doğurur. Bir banka uygulamasındaki onay veya tek kullanımlık kod farklı mevzuat ve sözleşme rejiminde delil olabilir; fakat otomatik olarak 5070 kapsamındaki mobil imza sayılmaz. İşlemin adı yerine hangi sertifika ve imza mekanizmasının kullanıldığı incelenmelidir.

Hangi işlemlerde kullanılabilir?

e-Devlet ve uygun kamu veya özel sektör uygulamalarında sistem destekliyorsa mobil imzayla kimlik doğrulama veya belge imzalama yapılabilir. Ancak bir hizmete mobil imzayla giriş yapılması her ekrandaki işlemin ayrıca belge imzalama olduğu anlamına gelmez. Uygulamanın talebi ve işlem kaydı önemlidir. Güvenli elektronik imza, kanundaki istisnalar dışında elle atılan imzayla aynı hukuki sonucu doğurur; özel şekil veya merasime tabi işlemler ayrıca değerlendirilmelidir.

Kanuni istisnalar

5070 sayılı Kanunun güncel 5. maddesinde resmî şekle veya özel merasime tabi işlemler ile belirli teminat sözleşmelerine ilişkin sınırlamalar bulunur. Banka teminat mektupları ve Türkiye’de yerleşik sigorta şirketlerince düzenlenen kefalet senetlerine ilişkin istisna metindeki özel düzenlemedir. Bu nedenle eski açıklamalardaki bütün teminatlar elektronik imzayla yapılamaz genellemesi güncel kanunla karşılaştırılmalıdır. Mobil imza bir işlemin özel şekil şartını kendiliğinden kaldırmaz.

Başvuru, sertifika ve kullanım

Hizmetin edinilmesinde kimlik doğrulama, uygun SIM veya hizmet altyapısı ve nitelikli elektronik sertifika süreci bulunabilir. Operatörün sunduğu güncel başvuru koşullarıyla sertifika hizmet sağlayıcısının durumu kontrol edilmelidir. BTK’nın resmî hizmet sağlayıcı listesi bu ayrım için temel kaynaktır. Her telefon modeli veya her uygulama aynı desteği sunmayabilir. Hizmetin etkinleştirilmesi, imza gerektiren belgenin otomatik oluşturulduğu anlamına gelmez; belge ve işlem ayrı hazırlanır.

İspat ve doğrulama

Mobil imzayla imzalanmış belgeyi değerlendirirken imza sahibi, sertifika, imza zamanı ve verinin bütünlüğü incelenir. Bir PDF üzerindeki imza resmi elektronik imza doğrulaması değildir. Dijital dosya ve doğrulama verileri önemlidir; kâğıt çıktı aynı teknik kontrolleri taşımaz. Uyuşmazlıkta yalnız ekran görüntüsüne değil imzalı dosya ve işlem kayıtlarına bakılması gerekebilir. Belgenin elektronik imzayla oluşturulması, içerikteki tüm olayların maddi doğruluğunu otomatik kanıtlamaz.

Süre, yenileme ve ücret

Mobil hizmetin aboneliğiyle nitelikli sertifikanın geçerlilik süresi aynı kavram değildir. Sertifika yenileme, hizmetin kapatılması veya imza aracının değişmesi işlemin koşullarını etkileyebilir. Ücret sağlayıcıya, pakete ve hizmet türüne göre değişebilir; tek bir sabit devlet mobil imza ücreti yoktur. Geçmişte imzalanan belgenin değerlendirilmesi, bugünkü abonelikten farklı olarak imza anındaki geçerlilik ve doğrulama verilerine bağlıdır. Uzun süre saklanacak belgelerde doğrulama imkanının sürdürülmesi önemlidir.

Örnek ve karşı örnek

Kamu sisteminin mobil imza seçeneğiyle ürettiği belgeyi uygun sertifikayla imzalayan kişi, güvenli elektronik imza koşullarını taşıyan işlem yapabilir. Buna karşılık bir internet sitesindeki SMS kodunu yazmak, tek başına aynı kanuni imza türünün oluştuğunu göstermez. Telefon ekranında ıslak imza çizmek de farklıdır. Belgenin hangi veriyi, kim tarafından ve hangi mekanizmayla imzalattığı bilinmeden yalnız telefondan yapıldı diye hukuki sonuç belirlenmemelidir.

Kullanım öncesi ve sonrasında

İşlemin kimlik doğrulama mı belge imzalama mı olduğunu ayırın. İmzalanacak belgeyi, ekleri ve hukuki sonucu okuyun; sistemin desteklediği sertifika ve hizmet koşullarını kontrol edin. İşlem bittikten sonra imzalı dijital dosyanın veya resmî kayıt bilgisinin nasıl alınacağını öğrenin. Temsilci olarak imza atılıyorsa kişisel sertifika yanında temsil yetkisi ayrıca gereklidir. Mobil imza kişiyi tanımlar; başkası adına sınırsız yetki yaratmaz. Özel şekil şartı bulunan işlemler için ilgili hüküm ayrıca incelenmelidir.

Sertifika sahibinin yetkisi

Mobil imza kişisel sertifika sahibini belirlemeye yarar; avukatlık, şirket temsili veya vekâlet ilişkisi gibi yetkiler başka kayıtlardan anlaşılır. Başkası adına yapılan işlemde yalnız sertifikanın teknik olarak geçerli olması yeterli olmayabilir. Yetkinin konusu, süresi ve birlikte imza gereksinimi ayrıca kontrol edilir. Örneğin iki temsilcinin birlikte imzasını gerektiren işlemde bir kişinin mobil imzası bu kuralı kendiliğinden kaldırmaz. Uygulamanın yetki kontrolüyle elektronik imzanın kişisel doğrulaması ayrı mekanizmalardır.

İşlemin imzalanmış veya yalnız taslak olarak kaydedilmiş olduğunun ayrımı önemlidir. Onay ekranını kapatmakla belgenin imzalanması aynı aşama olmayabilir; uygulamanın nihai işlem sonucu ve dosya kaydı kontrol edilmelidir.

Sık sorulan sorular