E-İmza ve Mobil İmza Nedir?
E-İmza (Elektronik İmza): Akıllı kart ve kart okuyucu ile bilgisayar üzerinden kullanılan, BTK yetkili ESHS firmaları tarafından üretilen nitelikli elektronik sertifikadır.
Mobil İmza: GSM operatörleri (Turkcell, Vodafone, Türk Telekom) tarafından sunulan, SIM kart üzerinde saklanan sertifika ile cep telefonundan kullanılan elektronik imza yöntemidir.
Her ikisi de 5070 sayılı Elektronik İmza Kanunu kapsamında yasal geçerliliğe sahiptir.
Karşılaştırma Tablosu
| Özellik | E-İmza (Kart) | Mobil İmza |
|---|---|---|
| Kullanım aracı | Kart + okuyucu + bilgisayar | Cep telefonu (SIM kart) |
| Taşınabilirlik | Orta (okuyucu gerekir) | Yüksek (telefon yeter) |
| Güvenlik seviyesi | Çok yüksek | Yüksek |
| Uygulama uyumluluğu | Tüm uygulamalar | Sınırlı (bazı uygulamalar desteklemez) |
| EKAP / İhale | Destekler | Desteklemez |
| Toplu imzalama | Mümkün | Mümkün değil |
| Operatör bağımlılığı | Yok | Var (GSM operatörüne bağlı) |
| Fiyat | 2.750 - 3.750 TL (1-3 yıl) | Aylık ~50-100 TL |
E-İmza Ne Zaman Tercih Edilmeli?
- EKAP üzerinden ihale süreçlerine katılacaksanız (mobil imza EKAP'ta çalışmaz)
- Toplu belge imzalama ihtiyacınız varsa
- Tüm kamu uygulamalarıyla tam uyumluluk istiyorsanız
- Uzun vadede maliyet avantajı arıyorsanız (3 yıllık paket = aylık ~128 TL)
- HSM ve kurumsal entegrasyon planlıyorsanız
Mobil İmza Ne Zaman Tercih Edilmeli?
- Sık seyahat ediyorsanız ve bilgisayar taşımak istemiyorsanız
- Sadece e-Devlet ve basit işlemler için kullanacaksanız
- Kısa süreli, geçici bir ihtiyacınız varsa
Güvenlik: Hangisi Daha Güvenli?
Her iki yöntem de kriptografik olarak güvenlidir; ancak güvenlik mimarileri farklıdır:
- E-İmza: Sertifika fiziksel akıllı kartta saklanır. Karta erişim için PIN kodu gerekir. Kart bilgisayardan çıkarıldığında imza atılamaz. PIN 3 kez yanlış girilirse kart kilitlenir.
- Mobil İmza: Sertifika SIM kartta saklanır. İmzalama için telefonda gelen onay ekranında PIN girilir. SIM klonlama tehditlerine karşı operatör seviyesinde koruma vardır.
Pratikte ikisi de yüksek güvenlik seviyesinde sınıflandırılır. EKAP ve bazı bankacılık işlemleri için güvenlik standardı sebebiyle yalnızca e-imza kabul edilmektedir.
Maliyet Karşılaştırması (3 Yıl)
3 yıllık toplam maliyet bazında karşılaştıralım:
- E-İmza (3 yıllık paket): Tek seferlik 3.750 TL ödenir. Aylık yaklaşık 104 TL denk gelir. Kart okuyucu fiyata dahildir.
- Mobil İmza: Operatöre göre aylık 50-100 TL × 36 ay = 1.800 - 3.600 TL. Üstüne SMS ve sertifika yenileme ücretleri ekleniyor.
Düşük frekanslı kullanıcılar için mobil imza nakit akışı açısından avantajlı görünse de, e-imza uzun vadede daha düşük toplam sahip olma maliyeti sunar.
Hangi Sektörler Hangi Yöntemi Tercih Ediyor?
- İnşaat / Müteahhitlik: EKAP ihalelerine girdikleri için %100 e-imza kullanır.
- Mali Müşavirler ve SMMM'ler: Toplu beyanname imzalaması gerektiği için e-imza zorunlu.
- Avukatlar: UYAP ile entegrasyon ve toplu belge işlemleri için e-imza tercih edilir.
- Doktorlar: e-Reçete ve MHRS sistemleri için her iki yöntem de çalışır; pratik olduğu için mobil imza yaygın.
- Bireysel kullanıcılar (e-Devlet odaklı): Mobil imza pratiklik açısından tercih edilir.
- Şirket yetkilileri (KEP + e-fatura): KEP ile entegre çalıştığı için e-imza standarttır.
İkisini Birden Almak Mantıklı mı?
Belirli senaryolarda evet. Örneğin, yoğun seyahat eden bir muhasebeci, ofiste e-imza ile toplu beyanname imzalarken, dışarıdayken acil bir KEP yazışmasını mobil imzayla onaylayabilir. Ancak iki ayrı maliyet doğurduğundan, yalnızca gerçekten ihtiyaç varsa anlamlıdır.
Yenileme ve Süre Yönetimi
Her iki imza yönteminin sertifikası belirli bir geçerlilik süresine sahiptir:
- E-İmza: 1, 2 veya 3 yıllık paketler. Süre bitiminden önce yenileme yapılmazsa yeni başvuru gerekir. Yenileme süreci ilk başvurudan çok daha kısa sürer.
- Mobil İmza: Genelde abonelik bazlı, aylık olarak yenilenir. Operatör değişimi durumunda sertifika taşınmaz, yeniden alınması gerekir.
Sonuç
Profesyonel ve kurumsal kullanıcılar için e-imza açık ara daha avantajlıdır. Tüm uygulamalarla uyumlu, daha güvenli ve uzun vadede daha ekonomiktir. Özellikle EKAP, toplu imzalama ve HSM entegrasyonu gerektiren senaryolarda alternatif yok. Mobil imza ise bireysel ve hafif kullanım senaryolarında pratik bir alternatiftir; ancak kurumsal işler için yetersiz kalabilir.
Karar verirken kullanım sıklığınızı, uygulama çeşitliliğini ve uzun vadeli maliyeti birlikte değerlendirin. Emin değilseniz uzmanımızla 5 dakikada doğru seçimi yapabilirsiniz.
