Farklı Elektronik İmza Türleri 

Üç farklı e-İmza türü şunlardır: Basit elektronik imzalar (SES), gelişmiş elektronik imzalar (AES) ve nitelikli elektronik imzalar (QES).

Elektronik imzalar, yasal belgeleri, sözleşmeleri ve kontratları imzalamanın giderek daha popüler ve kabul gören bir yolu haline geldiğinden, geçerli yasa ve yönetmeliklere uyumu sağlamak için hangi türün kullanılacağını anlamak önemlidir.

farklı e-imza türleri

Farklı e-imza türleri nelerdir?

eIDAS düzenlemesi, yasal olarak bağlayıcı olma ve uygulama alanı açısından farklılık gösteren üç tür elektronik imza tanımlar:

  • Basit Elektronik İmzalar (SES)

  • Gelişmiş Elektronik İmzalar (AES)

  • Nitelikli Elektronik İmzalar (QES)

eIDAS düzenlemesi tarafından tanımlanan bu e-İmza türleri, Avrupa Birliği (AB) tarafından geçirilmiştir. Bu e-İmza türlerinin her biri, benzersiz bir güvenlik ve yasal geçerlilik düzeyiyle birlikte gelir.

Aşağıda, farklılıklarını ve çeşitli imzalama süreçlerine nasıl uygun olduklarını anlamanıza yardımcı olmak için bu e-İmza türlerini daha derinlemesine inceleyeceğiz.

farklı e-imza türleri

Basit Elektronik İmzalar (SES)

Basit elektronik imza türleri, en yaygın kullanılan e-imza türüdür. El yazısıyla atılan bir imzanın, yazılı bir adın veya benzersiz bir kodun dijital bir temsilini eklemeyi içerir ve bu daha sonra PDF veya başka bir dosya biçiminde kaydedilir. İmza görüntüsü ayrıca bir kalem, parmak veya fare kullanılarak da oluşturulabilir.

Basit elektronik imza türünün temel avantajı, kurcalamaya karşı korumalı denetim izleri, belgeyi imzalayan kişi tarafından imzalamaya yönelik meşru niyet ve daha fazlası gibi yasal olarak geçerli kabul edilmek için belirli minimum gereksinimleri karşılarken basitlikleri ve erişilebilirlikleridir. Sözleşmeler, anlaşmalar ve diğer yasal dosyalar gibi çeşitli belgelerde kullanılan bu tür imzalar, özellikle büyük hacimli belgeleri hızlı ve verimli bir şekilde imzalaması ve değiştirmesi gereken Business'lar için yararlı olabilir. Basit elektronik imzalar, belgeleri ve sözleşmeleri elektronik olarak imzalamanın kolay ve yaygın olarak kullanılan bir yöntemidir. Ancak, sınırlamaları da vardır.‍

Uygulama alanı
Yasal şekil şartı olmayan ve düşük sorumluluk riski taşıyan belgeler.

Örnekler
  • Tedarikçiler için teklif

  • Satın alma siparişleri

  • Gizlilik sözleşmeleri

  • Daimi kiralama veya iş sözleşmeleri

  • Hizmet sözleşmeleri

Gelişmiş Elektronik İmzalar (AES)

Gelişmiş elektronik imzalar, basit elektronik imzalarla karşılaştırıldığında daha yüksek düzeyde güvenlik ve kimlik doğrulama sunar. İmzalayana özgü olan ve şifreleme kullanılarak belgeye bağlanan bir dijital imza kullanırlar. Gelişmiş elektronik imzalar genellikle imzalayanın bir parola, PIN veya biyometrik veri (parmak izi veya yüz tanıma gibi) gibi bir kimlik doğrulama biçimi sağlamasını gerektirir.

Gelişmiş elektronik imzalar, çok çeşitli uygulamalar, satın alma siparişleri, yasal sözleşmeler ve finansal anlaşmalar için uygundur ve ayrıca imzalanan belgenin gerçekliğinin sorgulanabileceği ve imza gerçekliğinin kanıtının gerekli olduğu durumlarda da kullanışlıdır. Gelişmiş elektronik imzaların temel faydaları, çoğu ülkede yasal olarak bağlayıcı olmaları ve her imzalayanın e-imzasına eklenmiş bir elektronik mühür ile daha yüksek düzeyde güvence sağlamaları nedeniyle güvenlik ve güvenilirliktir.

Uygulama alanı
Yasal şekil şartı olmayan ve hesaplanabilir sorumluluk riski taşıyan belgeler.


Örnekler
  • Kira sözleşmeleri

  • Satın alma sözleşmeleri

  • Ortaklık sözleşmeleri

  • Patent, ticari marka veya telif hakkı sözleşmeleri

  • Personal sigorta

Nitelikli Elektronik İmzalar (QES)

Nitelikli elektronik imzalar, yaygın olarak elektronik imza türünün en güvenli ve güvenilir türü olarak kabul edilir. Avrupa Birliği'nde, elle atılan bir imza ile aynı yasal statüye sahip tek elektronik imza türüdür. Nitelikli bir elektronik imza, geçerli bir dijital sertifika kullanılarak oluşturulur ve imzalayanın kimliğini doğrulamaktan, dijital sertifikayı vermekten ve imzanın gerçek olduğundan yüksek düzeyde emin olmaktan sorumlu yetkili bir güven hizmeti sağlayıcısı (QTSP) tarafından doğrulanır. Nitelikli elektronik imzalarla, elektronik imzalar için en yüksek düzeyde güvenlik ve kimlik doğrulama sağlanır.

En yüksek düzeyde güvenlik ve kimlik doğrulama gerektiren pozisyonlar, yasal olarak bağlayıcı belgelerin, finansal işlemlerin ve hassas veya gizli bilgiler içeren sözleşmelerin imzalanmasını içerebilir. Nitelikli elektronik imza türleri, imzalanan belgenin gerçekliğinin sorgulanabileceği ve imza gerçekliğinin kanıtının gerekli olduğu durumlarda da kullanışlıdır. Belirli sektörlerde veya belirli belge türleri için, nitelikli elektronik imzalar genellikle yasa tarafından zorunlu kılınır.

Etkili olması için, bir QES'in benzersiz bir şekilde bir imzalayana bağlanması ve imzalayanın belgeyi imzalamak için kullanılan özel anahtar üzerinde tek kontrole sahip olması gerekir. Ek olarak, nitelikli bir elektronik imzanın, kullanıldığı ülke veya bölgedeki belirli yasal ve teknik gerekliliklere de uyması gerekir. Bu gereklilikler, elektronik imzanın güvenilir, güvenli ve yasal olarak bağlayıcı olmasını sağlamak için tasarlanmıştır. Gayrimenkul sözleşmeleri, fikri mülkiyet sözleşmeleri ve devlet belgeleri gibi yüksek düzeyde güvenlik ve hassasiyet gerektiren belgeler, QES için en uygun olanlardır.

Uygulama alanı
Yasal şekil şartı olan veya yüksek sorumluluk riski taşıyan belgeler.


Örnekler
  • Tüketici kredi sözleşmeleri

  • Geçici istihdam veya kiralama sözleşmeleri

  • Denetim raporları

  • Tüketici kredi sözleşmeleri

  • Banka hesap açma belgeleri

Hangi tür e-İmza'yı kullanmalısınız?

Elektronik imza çözümleri, belgeleri imzalamanın modern ve kullanışlı bir yolunu sunar. Ancak, farklı e-İmza türlerini ve bunların ilgili güvenlik ve yasal sonuçlarını anlamak önemlidir.

Basit, gelişmiş veya nitelikli bir elektronik imzayı tercih etmeniz fark etmeksizin, imzanızın bölgenizdeki güvenlik ve yasal gereksinimleri karşıladığından emin olmak çok önemlidir. Bunu yaparak, belgenizin bütünlüğünü koruyabilir, hileli faaliyetleri önleyebilir ve imzanızın yasal olarak bağlayıcı olmasını sağlayabilirsiniz.

Elektronik İmza Yasallığı, Geçerliliği ve Doğrulanması

SES, AES ve QES elektronik imzaları yasal olarak bağlayıcı mıdır?

Evet, her üç tür de (Basit Elektronik İmza (SES), Gelişmiş Elektronik İmza (AES) ve Nitelikli Elektronik İmza (QES)) uygun şekilde kullanıldığında yasal olarak bağlayıcı olabilir.

SES, genellikle karşılıklı güvenin olduğu düşük riskli işlemler için kabul edilir, ancak anlaşmazlıklarda kanıt değeri daha az olabilir.
AES, güvenilirliğini artıran ve eIDAS gibi yasalar kapsamında tanınan ek güvenlik özellikleri (çok faktörlü kimlik doğrulama ve doğrulanabilir bir dijital sertifika gibi) içerir ve bu da onu daha kritik işlemler için uygun hale getirir.
QES, güvenilir bir sertifika yetkilisi tarafından verilen nitelikli bir dijital sertifika kullanarak en yüksek yasal standardı karşılar ve AB gibi yargı bölgelerinde el yazısıyla atılan bir imzaya tam yasal eşdeğerliğini sağlar. Sign.Plus'ta çözümlerimiz, elektronik imzalarınızın herhangi bir yasal bağlamda uygun ağırlığı taşımasını sağlayarak bu yasal standartlara uygun olarak tasarlanmıştır.

Elektronik imza nasıl doğrulanır?

Bir elektronik imzayı doğrulamak, çeşitli yöntemlerle orijinalliğini ve bütünlüğünü kontrol etmeyi içerir: dijital sertifikayı veya kimlik doğrulama verilerini incelemek, benzersiz denetim izini ve zaman damgasını doğrulamak ve imzanın imzalandıktan sonra kurcalanmadığını teyit etmek. Sign.Plus, her imzanın kolayca doğrulanabilmesini sağlamak, imzalayanın kimliğinin ve belgenin bütünlüğünün açık kanıtını sağlamak için en son teknolojiye sahip güvenlik önlemleri ve kapsamlı denetim günlükleri kullanır.

Bir elektronik imzayı geçerli kılan nedir?

Geçerli bir elektronik imza, imzalayanın belgeyi kabul etme niyetini açıkça göstermeli, imzalayanın kimliğine doğrulanabilir bir şekilde bağlanmalı ve imzalanan içeriğin imzalandıktan sonra değiştirilmediğinden emin olmalıdır. eIDAS (AB'de) veya diğer bölgesel yasalar gibi yasal çerçevelere uyum esastır. Sign.Plus, güvenli dijital sertifikalar, güçlü şifreleme ve dijital sözleşmelerinizin orijinalliğini, bütünlüğünü ve inkar edilemezliğini garanti eden ayrıntılı bir denetim izi kullanarak her imzanın (SES, AES veya QES) bu kritik kriterleri karşılamasını sağlar.

Hassas belgeleri güvenli bir şekilde Sign.Plus ile imzalayın

Kullandığınız e-İmza türünden bağımsız olarak, bir elektronik imzanın yasal olarak geçerli sayılması için açıkça gösterilmiş niyet, imzalanan belgenin güvenli bir şekilde saklanması ve kurcalamanın önlenmesi gibi belirli asgari gereklilikleri karşılaması gerekir. Belgenin imzalandıktan sonra değiştirilmiş olabileceğine dair herhangi bir belirti varsa, yasallığı sorgulanabilir.

Sign.Plus, kurcalamaya karşı korumalı denetim izleri, tamamlama sertifikası, kimlik doğrulama kanıtı, güçlü güvenlik önlemleri ve diğer birçok güvenlik, gizlilik ve uyumluluk özelliği sağlayan yasal olarak bağlayıcı bir elektronik imza çözümüdür. Kullanıcı verilerini korumak için en güçlü güvenlik ve gizlilik korumalarından bazılarını sunan Sign.Plus, farklı türlerdeki elektronik imzalar için eIDAS uyumlu bir imza çözümüdür:

  • Sign.Plus, her kullanıcının benzersiz şifreleme anahtarıyla, bekleyen tüm belgeleri 256-bit Gelişmiş Şifreleme Standardı (AES) kullanarak şifreler. Uygulamalarımız ve sunucularımız arasındaki verileri aktarım sırasında korumak için, veri aktarımı için Güvenli Yuva Katmanı (SSL) / Aktarım Katmanı Güvenliği (TLS) kullanıyoruz ve 128-bit veya daha yüksek Gelişmiş Şifreleme Standardı (AES) şifrelemesi ile korunan güvenli bir tünel oluşturuyoruz.

  • Çeşitli uluslararası elektronik imza düzenlemelerine, örneğin ESIGN, eIDAS ve ZertES'e uygun olup, imzalanan belgedeki her eylemi, imzalayanın kimliği, imzalama zamanı ve kullanılan IP adresi dahil olmak üzere kaydeden bir denetim izi sağlar.

  • Yalnızca yetkili kişilerin belgelere erişebilmesini ve imzalayabilmesini sağlamak için iki faktörlü kimlik doğrulama.

  • SOC 2, HIPAA, ISO 27001, GDPR, CCPA ve daha fazlası dahil olmak üzere ilgili tüm sertifikalar ve uyumluluklar için onaylıdır.

Sign.Plus'ı bugün inceleyerek e-İmzaların kolaylığını, güvenliğini ve rahatlığını deneyimleyin ve çevrimiçi imza çözümünün imzalama sürecinizi nasıl kolaylaştırabileceğini görün.

Belgeleri e-imza ile imzalamak veya imza için göndermek mi istiyorsunuz?

Ücretsiz Denemeye şimdi başlayın ve tüm avantajlardan yararlanın.

Sıkça Sorulan Sorular

Nitelikli elektronik imza (QES) Sign.Plus ile nasıl çalışır?
Ok
Sign.Plus ile, nitelikli elektronik imza (QES) süreci, sıkı bir kimlik doğrulaması ve güvenilir bir sertifika yetkilisi tarafından verilen nitelikli bir dijital sertifika kullanımı ile başlar. Bu sertifika, eIDAS gibi yasal standartlara uygun olarak, imzalayanın kimliğinin tam olarak doğrulandığını garanti eder. Doğrulama tamamlandıktan sonra, QES belgeye uygulanır ve en yüksek düzeyde yasal geçerlilik ve güvenlik sağlanarak, el yazısıyla atılan bir imzaya yasal olarak eşdeğer hale getirilir.
Basit bir elektronik imza (SES) Sign.Plus ile nasıl çalışır?
Ok
Sign.Plus'ın basit elektronik imza (SES) çözümü, belgeleri dijital olarak imzalamak için verimli ve kullanıcı dostu bir yöntem sunar. Genellikle bu, imzalayanın bir onay düğmesini tıklamasını veya temel bir dijital işaret (örneğin, el yazısıyla atılan bir imzanın taranmış bir görüntüsü) sağlamasını içerir. SES, AES veya QES'de bulunan gelişmiş güvenlik önlemlerini içermese de, düşük riskli işlemler ve günlük Business iletişimleri için mükemmel şekilde uygundur.
Elektronik imza nedir?
Ok
Elektronik imza, bir belgenin içeriğine ilişkin anlaşmayı belirtmek için kullanılan herhangi bir dijital araçtır. Bu, bir “Kabul ediyorum” düğmesini tıklamaktan, yazılı bir ad girmekten veya el yazısıyla atılan bir imzanın taranmış bir görüntüsünü kullanmaktan oluşabilir. Buradaki temel nokta, imzalayanın şartlara bağlı kalma niyetini göstermesidir ve Sign.Plus gibi güvenli platformlar aracılığıyla uygulandığında, yasal ve düzenleyici gerekliliklere uygundur.
Dijital imza ile elektronik imza arasındaki fark nedir?
Ok
Hem dijital hem de elektronik imzalar bir kişinin bir belgeye onayını gösterse de, temel fark teknik altyapılarında yatmaktadır. Dijital imza, imzalayanın kimliğini doğrulamak ve belgeyi kurcalamaya karşı korumak için kriptografik teknikler kullanırken, elektronik imza, anlaşmayı ifade eden herhangi bir dijital işareti kapsayan daha geniş bir terimdir. Sign.Plus, her imzanın gerekli güvenlik ve yasal standartları karşılamasını sağlayarak her iki yöntemi de kullanır.
Taranmış el yazısı bir imza, elektronik imza mıdır?
Ok
Evet, taranmış bir el yazısı imzası, bir kişinin el yazısıyla attığı işaretin dijital bir reprodüksiyonunu temsil ettiği için elektronik imza olarak kabul edilir. Ancak, genellikle Sign.Plus üzerindeki AES veya QES gibi çözümlerin sağladığı, yasal uyumluluk ve belge bütünlüğünü sağlamak için ek kimlik doğrulama ve şifreleme önlemleri içeren gelişmiş güvenlik özelliklerinden ve doğrulanabilirlikten yoksundur.
Yazılı bir isim, elektronik imza mıdır?
Ok
Evet, yazılı bir ad, imzalayanın bir belgenin içeriğini kabul etme niyetini gösterdiği için elektronik imza işlevi görebilir. Bununla birlikte, Sign.Plus'ta bulunan AES veya QES gibi daha güvenli seçeneklerle karşılaştırıldığında, yazılı bir ad genellikle daha düşük düzeyde kimlik doğrulama ve güvenlik sunar, bu da onu daha az kritik veya daha düşük riskli işlemler için daha uygun hale getirir.