Nitelikli Elektronik Sertifika (NES) Nedir, Nasıl Alınır?

Kısa cevap: NES, Nitelikli Elektronik Sertifika demektir. Bir e-imzanın kime ait olduğunu doğrulayan ve onu 5070 sayılı Kanun'a göre ıslak imza ile eşdeğer kılan dijital kimlik belgesidir. NES'i yalnızca BTK'nın yetkilendirdiği elektronik sertifika hizmet sağlayıcıları (ESHS) düzenleyebilir. NES; bir ESHS'ye veya yetkili satıcısına başvurup kimlik doğrulandıktan sonra, sertifikanın güvenli imza oluşturma aracına (token) yüklenmesiyle alınır.

NES nedir?

Bir e-imzanın hukuken geçerli olması için, imzanın arkasındaki kişinin kimliğinin güvenilir bir kurum tarafından doğrulanmış olması gerekir. NES tam olarak bunu sağlar: Kimliğiniz doğrulandıktan sonra adınıza düzenlenen ve imza anahtarınızla eşleşen elektronik belgedir.

5070 sayılı Elektronik İmza Kanunu, nitelikli elektronik sertifikaya dayanan ve güvenli imza oluşturma aracıyla oluşturulan imzayı "güvenli elektronik imza" olarak tanımlar ve 5. maddesiyle elle atılan imza ile aynı hukuki sonucu doğurduğunu kabul eder.

NES nasıl çalışır?

Teknik olarak NES, açık anahtar altyapısına (PKI) dayanır:

1. Size ait bir özel anahtar oluşturulur ve USB token içinde saklanır. Bu anahtar tokenın dışına çıkmaz; kullanımı PIN kodunuzla korunur.
2. Buna karşılık gelen açık anahtar, kimlik bilgilerinizle birlikte NES'e yazılır ve ESHS tarafından imzalanır.
3. Bir belgeyi imzaladığınızda, özel anahtarınızla belgeye özgü bir imza üretilir.
4. Belgeyi alan kişi, NES'teki açık anahtarla imzanın size ait olduğunu ve belgenin değişmediğini doğrular.

NES nasıl alınır?

1. Başvuru. BTK'nın yetkilendirdiği bir ESHS'ye ya da yetkili satıcısına başvurursunuz. eimzakep, BTK lisanslı ESHS Ayyıldız Bilgi Güvenliği A.Ş.'nin yetkili satıcısıdır.
2. Kimlik doğrulama. Sertifika adınıza düzenleneceği için kimliğinizin doğrulanması gerekir.
3. Süre seçimi. NES 1, 2 veya 3 yıllık düzenlenir; süre uzadıkça yıllık maliyet düşer. Güncel fiyatlar fiyatlandırma sayfamızda.
4. Üretim ve yükleme. Sertifika üretilir ve güvenli imza oluşturma aracına (token) yüklenir.
5. Teslim ve kurulum. Tokenı elden teslim alır ya da kargoyla adresinize aldırırsınız; sürücü kurulumundan sonra ilk imzanızı atarsınız. Adım adım: E-İmza Kurulumu ve Sorun Giderme.

Sürecin tamamı ve gerekli belgeler için: E-İmza Nedir, Nasıl Alınır?

NES token nedir?

NES token, sertifikanızın ve ona ait özel anahtarın içinde saklandığı USB biçiminde bir donanımdır; mevzuattaki adı güvenli imza oluşturma aracıdır. İki şeyi garanti eder:

• Anahtar dışarı çıkmaz. İmzalama işlemi tokenın içinde yapılır, özel anahtar bilgisayara kopyalanmaz.
• PIN olmadan imza atılamaz. Token başkasının eline geçse bile PIN bilinmeden kullanılamaz.

Bu nedenle imza atarken tokenın takılı olması zorunludur. PIN'i üst üste yanlış girerseniz token kilitlenir; token kaybolursa sertifikanın iptal ettirilmesi gerekir: E-İmza Kaybolursa, PIN Bloke Olursa.

ESHS ve BTK'nın rolü nedir?

• ESHS (Elektronik Sertifika Hizmet Sağlayıcısı): Kimlik doğrulamasını yapar, sertifikayı düzenler, gerektiğinde iptal eder ve sertifika durumunu sorgulanabilir tutar.
• BTK (Bilgi Teknolojileri ve İletişim Kurumu): ESHS'leri yetkilendirir ve denetler.

eimzakep olarak BTK lisanslı ESHS Ayyıldız Bilgi Güvenliği A.Ş.'nin yetkili satıcısıyız; sertifikalarımız bu altyapıdan düzenlenir.

NES hangi güvenceleri sağlar?

• Kimlik doğrulama: İmzanın sahibi kesin olarak bellidir.
• Bütünlük: Belge imzadan sonra değiştirilirse bu tespit edilir.
• İnkâr edilemezlik: İmzalayan, imzayı attığını sonradan inkâr edemez.
• Delil gücü: HMK m.205 uyarınca güvenli elektronik imzalı belgeler senet hükmündedir.

NES'in geçerlilik süresi ne kadar, nasıl iptal edilir?

NES belirli bir süre için düzenlenir; biz 1, 2 veya 3 yıllık paketler sunuyoruz (fiyatlar). Süre dolan sertifikayla imza atılamaz; zamanında yenileme yapmanız gerekir. Tokenınız kaybolur veya çalınırsa sertifikanın iptal ettirilmesi gerekir: E-İmza Kaybolursa Ne Yapılır?

NES'e dayalı başka hangi hizmetler var?

• E-mühür: Kişi yerine kuruma düzenlenen sertifika (e-mühür).
• Zaman damgası: Belgenin hangi anda var olduğunu kanıtlar (zaman damgası).
• HSM: Yüksek hacimli imzalamada anahtarların donanımda korunması (HSM cihazları).

Kanunun temel hükümleri için 5070 Sayılı Elektronik İmza Kanunu Özeti yazımızı okuyabilirsiniz.

NES almak ya da süresi dolmak üzere olan sertifikanızı yenilemek için paket ve fiyatlara bakabilir, iletişim sayfamızdan bize yazabilirsiniz.

Not: Bu yazı genel bilgilendirme amaçlıdır ve hukuki görüş yerine geçmez. Mevzuat değişebileceğinden, kendi durumunuz için avukatınıza veya mali müşavirinize danışın.