Elektronik İmza Türleri

Basit Elektronik İmzalar (SES)

Basit elektronik imza türleri, en yaygın kullanılan e-imza türüdür. Elle atılan bir imzanın dijital temsilinin, yazılmış bir adın veya benzersiz bir kodun eklenmesini içerir; bu imza daha sonra PDF veya başka bir dosya biçiminde kaydedilir. İmza görseli; kalem, parmak veya fare kullanılarak da oluşturulabilir.

Basit elektronik imza türünün temel avantajı, değiştirilemez denetim izleri, belgeyi imzalayan kişinin imzalama konusundaki meşru niyeti gibi hukuken geçerli sayılmak için gereken belirli asgari koşulları karşılarken sunduğu sadelik ve erişilebilirliktir. Sözleşmeler, anlaşmalar ve diğer hukuki dosyalar gibi çeşitli belgelerde kullanılan bu imzalar, büyük hacimli belgeleri hızlı ve verimli biçimde imzalaması ve paylaşması gereken işletmeler için özellikle yararlı olabilir. Basit elektronik imzalar, belgeleri ve anlaşmaları elektronik ortamda imzalamanın kolay ve yaygın kullanılan bir yöntemidir. Ancak bazı sınırlamaları da vardır.‍

Gelişmiş Elektronik İmzalar (AES)

Gelişmiş elektronik imzalar, basit elektronik imzalara kıyasla daha yüksek düzeyde güvenlik ve kimlik doğrulama sunar. İmzalayana özgü olan ve şifreleme kullanılarak belgeye bağlanan bir dijital imza kullanırlar. Gelişmiş elektronik imzalar genellikle imzalayanın parola, PIN veya biyometrik veri (parmak izi ya da yüz tanıma gibi) gibi bir tür kimlik doğrulaması sağlamasını gerektirir.

Gelişmiş elektronik imzalar; satın alma siparişleri, hukuki sözleşmeler ve finansal anlaşmalar dahil geniş bir uygulama yelpazesi için uygundur. Ayrıca imzalanan belgenin gerçekliğinin sorgulanabileceği ve imza gerçekliğinin kanıtının gerektiği durumlarda da yararlıdır. Gelişmiş elektronik imzaların temel faydaları güvenlik ve güvenilirliktir; çoğu ülkede hukuken bağlayıcıdır ve her imzalayanın e-imzasına eklenen bir elektronik mühür ile daha yüksek düzeyde güvence sağlar.

Nitelikli Elektronik İmzalar (QES)

Nitelikli elektronik imzalar, genel olarak en güvenli ve en güvenilir elektronik imza türü olarak kabul edilir. Avrupa Birliği'nde, elle atılan imzayla aynı hukuki statüye sahip tek elektronik imza türüdür. Nitelikli elektronik imza, geçerli bir dijital sertifika kullanılarak oluşturulur ve imzalayanın kimliğini doğrulamaktan, dijital sertifikayı düzenlemekten ve imzanın gerçek olduğuna dair yüksek düzeyde güvence sağlamaktan sorumlu yetkili bir güven hizmet sağlayıcısı (QTSP) tarafından doğrulanır. Nitelikli elektronik imzalarla, elektronik imzalar için mümkün olan en yüksek güvenlik ve kimlik doğrulama düzeyi sağlanır.

En yüksek düzeyde güvenlik ve kimlik doğrulama gerektiren işlemler arasında hukuken bağlayıcı belgelerin imzalanması, finansal işlemler ve hassas veya gizli bilgiler içeren sözleşmeler yer alabilir. Nitelikli elektronik imza türleri, imzalanan belgenin gerçekliğinin sorgulanabileceği ve imza gerçekliğinin kanıtının gerektiği durumlarda da yararlıdır. Belirli sektörlerde veya belirli belge türleri için nitelikli elektronik imzalar çoğunlukla yasayla zorunlu tutulur.

Etkili olabilmesi için bir QES'in yalnızca tek bir imzalayana bağlı olması ve imzalayanın belgeyi imzalamak için kullanılan özel anahtar üzerinde tek denetim yetkisine sahip olması gerekir. Ayrıca nitelikli elektronik imzalar, kullanıldıkları ülke veya bölgedeki belirli hukuki ve teknik gerekliliklere de uymalıdır. Bu gereklilikler, elektronik imzanın güvenilir, güvenli ve hukuken bağlayıcı olmasını sağlamak üzere tasarlanmıştır. Gayrimenkul sözleşmeleri, fikri mülkiyet sözleşmeleri ve resmi belgeler gibi yüksek düzeyde güvenlik ve hassasiyet gerektiren belgeler için en uygun seçenek QES'tir.

Hassas belgeleri Sign.Plus ile güvenle imzalayın

Hangi e-imza türünü kullanırsanız kullanın, bir elektronik imzanın hukuken geçerli sayılması için açıkça gösterilmiş irade, imzalanan belgenin güvenli saklanması ve üzerinde oynama yapılmasının önlenmesi gibi bazı asgari şartları karşılaması gerekir. Belgenin imzadan sonra değiştirilmiş olabileceğine dair herhangi bir işaret varsa yasallığı sorgulanabilir.

Sign.Plus; üzerinde oynama yapılamayan denetim izleri, tamamlanma sertifikası, kimlik doğrulama kanıtları, güçlü güvenlik önlemleri ve daha pek çok güvenlik, gizlilik ve uyumluluk özelliği sunan, hukuken bağlayıcı bir elektronik imza çözümüdür. Kullanıcı verilerini korumak için en güçlü güvenlik ve gizlilik korumalarından bazılarını sunan Sign.Plus, farklı elektronik imza türleri için eIDAS uyumlu bir imza çözümüdür:

• Sign.Plus, tüm belgeleri her kullanıcıya özgü şifreleme anahtarıyla 256 bit Gelişmiş Şifreleme Standardı (AES) kullanarak depolanırken şifreler. Uygulamalarımız ile sunucularımız arasında aktarılan verileri korumak için veri aktarımında Güvenli Yuva Katmanı (SSL)/Taşıma Katmanı Güvenliği (TLS) kullanırız; bu, 128 bit veya daha yüksek Gelişmiş Şifreleme Standardı (AES) şifrelemesiyle korunan güvenli bir tünel oluşturur.

• ESIGN, eIDAS ve ZertES gibi çeşitli uluslararası elektronik imza düzenlemelerine uyar ve belge üzerinde gerçekleştirilen her işlemi (imzalayanın kimliği, imza zamanı ve kullanılan IP adresi dahil) kaydeden bir denetim izi sunar.

• Belgelere yalnızca yetkili kişilerin erişip imzalayabilmesini sağlayan iki faktörlü kimlik doğrulama.

• SOC 2, HIPAA, ISO 27001, GDPR, CCPA ve daha fazlası dahil olmak üzere ilgili tüm sertifikasyon ve uyumluluk standartları için sertifikalıdır.

Sign.Plus'a bugün göz atarak e-imzaların kolaylığını, güvenliğini ve pratikliğini deneyimleyin ve çevrimiçi imza çözümünün imzalama sürecinizi nasıl kolaylaştırabileceğini görün.