Eİ: Görevinize uygun elektronik imzayı nasıl seçer ve düzenlersiniz
Elektronik imza (Eİ/Eİ), belgeleri çevrimiçi olarak imzalamanın bir yoludur; böylece kimin imzaladığını ve imzaladıktan sonra belgenin değiştirilmediğini kanıtlamak mümkündür. 2026 yılında çoğu yasal açıdan önemli işlem için Nİ'ye, çalışanlar tarafından imzalama işlemleri için ise bireyin Nİ'si + MÇV kombinasyonuna odaklanın.
İçindekiler
Elektronik imza nedir, basitçe
Eİ, imzanın taranmış hali veya bir "resim" değildir. Bu, dosyaya şu kontrolleri yapmayı sağlayan verileri "ekleyen" kriptografik bir mekanizmadır:
- imzalayan kişinin kimliği (seçilen imza türü çerçevesinde);
- belgenin bütünlüğü (dosya değiştirilirse doğrulama başarısız olur).
Eİ, elektronik belge yönetimi (EDÖ), devlet portalları, raporlama, ihaleler ve sözleşme süreçlerinde kullanılır.
Eİ türleri: Pİ, GNİ ve Nİ
Hukuki geçerlilik, imza türüne ve hizmetin kurallarına/tarafların anlaşmasına bağlıdır (referans — 63-FZ).
Elektronik imza türlerinin karşılaştırılması
| Tür | Nasıl görünür | Hukuki geçerlilik | Tipik görevler |
|---|---|---|---|
| Pİ (basit) | şifre, kod, kişisel hesapta onay | hizmetin kuralları/anlaşma ile öngörülüyorsa geçerlidir | başvurular, talepler, basit onaylar |
| GNİ (niteliksiz gelişmiş) | sertifikalı kripto imza, ancak "nitelikli" değil | Pİ'den daha yüksek, ancak evrensel değil | iç süreçler, yönetmeliğe göre EDÖ'nün bir kısmı |
| Nİ (nitelikli gelişmiş) | nitelikli sertifika + kriptografi | maksimum düzeyde evrenseldir | raporlama, devlet kurumları, ihaleler, "katı" sözleşmeler |
Platformun veya karşı tarafın ne gerektirdiğinden emin değilseniz, pratik senaryolarda çoğu zaman Nİ "sorunu çözer".
2026 yılında Eİ nerede kullanılır
Serbest meslek sahipleri ve şirketler için: Raporlama teslimi, kurumlarla yazışma, EDÖ (UPD/faturalar/faturalar), satın almalara katılım, insan kaynakları süreçlerinin bir kısmı.
Vatandaşlar için: İkinci tarafın özellikle nitelikli imza talep ettiği belirli başvuru ve belgelerin imzalanması, işlemler ve sözleşmeler.
Ayrı olarak önemlidir: İmza "genel olarak" değil, belirli bir süreç için gereklidir. Her zaman şunları netleştirin: imza türü, dosya formatı (PDF/XML), token gerekli mi, vekaletname gerekiyor mu.
Nİ nasıl alınır: Rollere göre
LLC Yöneticisi veya Serbest Meslek Sahibi
Yaygın yol, yöneticiler/serbest meslek sahipleri için tasarlanmış ortamda nitelikli imza almaktır (genellikle verme işlemi vergi altyapısı üzerinden organize edilir). Pratikte şunlara ihtiyacınız olacak:
- pasaport;
- SNILS ve/veya INN (genellikle kimlik doğrulama için istenir);
- güvenli taşıyıcı (token) — genellikle ayrı olarak satın alınır.
"Şirket adına" imzalayan çalışan
2024'ten itibaren tipik temsil modeli şudur:
- Bireyin (çalışanın) Nİ'si
- + makine tarafından okunabilir vekaletname (MÇV), yetkilerin belirtildiği
MÇV'yi genellikle yönetici kendi Nİ'siyle imzalar, çalışan ise belgeleri kendi imzasıyla imzalar ve vekaletnameyi elektronik olarak ekler.
"Muhasebeciye yöneticinin token'ını verip imzalatmak" olmaz. Bu, anahtarın tehlikeye girmesi riskini taşır ve denetimler ile uyuşmazlıklarda sıkça sorunlara neden olur.
Birey "kendisi için"
Kişisel görevler için nitelikli imza gerekiyorsa, genellikle akredite sertifika verme altyapısında düzenlenir. Bazı senaryolar için devlet uygulamaları aracılığıyla akıllı telefonda imza mevcuttur — ancak uygulanabilirlik, belirli hizmetin böyle bir imzalama yöntemini destekleyip desteklemediğine bağlıdır.
Kurulum ve kontrol: Belgelerin kabul edilmesi için
Bilgisayarda Nİ'nin çalışması için çoğu zaman şunlar gerekir:
- kripto sağlayıcı (SKZI) ve tarayıcı/uygulamada imzalama bileşenleri;
- yüklü sertifika ve güven zinciri;
- token için doğru sürücüler/yazılım.
Önemli bir belgeyi göndermeden önce şunları kontrol edin:
- sertifikanın geçerlilik süresi;
- sertifikanın iptal edilip edilmediği;
- imzalayan kişinin verileri ile rolünün eşleşip eşleşmediği (özellikle MÇV ile imzalarken);
- platformun dosya formatınızı (PDF/XML) ve imza türünüzü kabul edip etmediği.
Yaygın hatalar
- "Yanlış türde" imza satın almak/düzenlemek: Nİ gerekirken Pİ veya GNİ düzenlenir.
- Şirket adına, vekaletname olmadan ve erişim sınırlaması olmaksızın yöneticinin imzasıyla imzalama girişimi.
- Sertifikanın geçerlilik süresini takip etmemek ve raporlama teslimi gününde yenilemeyi hatırlamak.
- Token'ı PIN koruması olmadan saklamak veya PIN'i token ile birlikte paylaşmak.
- Çalışma alanını "nasıl olduysa" yapılandırmak: farklı bileşen sürümleri, uzantı çakışmaları, desteklenmeyen tarayıcı.
SSS
Eİ ve Eİ aynı şey midir?
Günlük dilde "Eİ" alışılmış bir addır. Belelerde daha sık "elektronik imza (Eİ)" yazılır. Özü aynıdır.
Nİ'yi normal bir flash belleğe kaydedebilir miyim?
Çoğu senaryoda güvenli taşıyıcı (token) gerekir. Flash bellek güvenlik açısından daha zayıftır ve genellikle platformların gereksinimlerini karşılamaz.
Hangisi daha önemli: Nİ mi yoksa MÇV mi?
Çalışan imzalayıorsa, hem onun Nİ'si hem de doğru düzenlenmiş MÇV gereklidir. Vekaletname olmadan yetkiler teyit edilmeyebilir.
Hangi imzayı yaptıracağımı nasıl anlarım?
Görevi tanımlayın (raporlama/ihaleler/sözleşme/devlet portalı), kimin imzalayacağını (yönetici mi çalışan mı) belirleyin ve hizmetin gereksinimlerini sorun. Gereksinim yoksa en evrensel seçenek olarak Nİ'yi seçin.