3 Aralık 2025
İki imza kavramının karşılaştırmasına giriş
Karşılaştırma iki tanımla açılır. Elektronik imza kavramının yasal tanımı 5070 sayılı Kanundadır. Dijital imza kavramının teknik tanımı sertifika ve anahtar çiftinde somutlaşır. Tanım satırı, tablonun birinci sütununu doldurur.
Dijital imza elektronik imzanın bir alt sınıfıdır. Dijital imza, kriptografik yöntemlerle üretilen imza verisidir. Elektronik imza daha geniş bir üst kavramdır. Bu iki düzey belge seçiminde karıştırılmaz.
Nota Sign, kuruluşun onayladığı imza akışını uygulamak ve teknik kanıtları saklamak için kullanılabilir. Uygun güvence düzeyi; belgenin riski, alıcının beklentisi ve geçerli kurallar temelinde belirlenir.
Kavramları tanımlardan ayırmak
İki tanım iki ayrı cümlede yazılır. Elektronik imza kimlik doğrulama amacıyla kullanılan veriyi tanımlar. Dijital imza bu veriyi kriptografik yöntemle üreten alt sınıfı tanımlar. Cümleler birbirine karıştırılmaz.
Karşılaştırma tablosunun ilk iki satırı bu tanımları taşır. Üçüncü satır belgeyi taşır. Dördüncü satır seçim gerekçesini taşır. Tablo yapısı bu dört satırla sabittir.
Elektronik imza, başka bir elektronik veriye eklenen ve kimlik doğrulama amacıyla kullanılan veridir. Bu tanım geniştir. Görsel işaretten sertifikalı doğrulamaya kadar birçok yöntemi kapsar.
Dijital imza, bu geniş kümenin içindeki kriptografik yöntemdir. İmza oluşturma verisiyle üretilir. İmza doğrulama verisiyle denetlenir. İki veri bir anahtar çiftine aittir.
Sertifikayı ve anahtar çiftini yerleştirmek
Anahtar çifti iki parçadan oluşur. İmza oluşturma verisi gizli parçadır. İmza doğrulama verisi açık parçadır. Sertifika açık parçayı imza sahibinin kimliğine bağlar.
Oluşturma verisi ile doğrulama verisi aynı satırda karıştırılmaz. Oluşturma verisi araçta kalır. Doğrulama verisi sertifikada paylaşılır. Bu ayrım dijital imzanın güven sınırıdır.
Sertifika, imza sahibinin kimliğini imza doğrulama verisine bağlar. Anahtar çifti, imza oluşturma verisi ile imza doğrulama verisinden oluşur. Oluşturma verisi gizli kalır. Doğrulama verisi paylaşılır.
İmza sahibi oluşturma verisini yalnızca kendi aracında tutar. Doğrulama tarafı sertifikadaki doğrulama verisini kullanır. Bu ayrım dijital imzanın çekirdeğidir.
İmza görseli ile doğrulama verisini karşılaştırmak
Karşılaştırma iki katmanda yapılır. Görsel katman okunabilirliği taşır. Kanıt katmanı doğrulamayı taşır. İki katman aynı sonucu üretmez.
Görsel silinse bile doğrulama kaydı kalır. Görsel kopyalansa bile doğrulama kaydı kopyalanmaz. Bu fark belge denetiminde karar ölçütüdür.
İmza görseli, belge üzerine yerleştirilen bir gösterimdir. Doğrulama verisi, imzayı denetleyen kriptografik veridir. Görsel benzeyiş doğrulama kanıtı sayılmaz.
Bir sözleşmeye imza görseli eklemek imzayı doğrulamaz. Doğrulama, dosya özeti ve sertifika zinciriyle yapılır. Görsel yalnızca okunabilirliği taşır.
5070 sayılı Kanundaki karşılığı göstermek
Karşılık tablosu üç sütundan oluşur. Kavram birinci sütundur. Kanun maddesi ikinci sütundur. Belge uygulaması üçüncü sütundur. Her satır bir kavramı taşır.
Elektronik imza satırına kanunun 3 üncü maddesi yazılır. Güvenli elektronik imza satırına 4 üncü madde yazılır. Sertifika satırına 9 uncu madde yazılır. Bu eşleştirme seçimi netleştirir.
5070 sayılı Kanun elektronik imzayı üst kavram olarak tanımlar. Aynı kanun güvenli elektronik imzanın koşullarını ayrıca düzenler. Dijital imza terimini kullanmaz ama sertifikaya dayalı yöntemi güvenli elektronik imzada karşılar.
Yönetici kanun karşılığını tabloya yazar. Elektronik imza sütununa kanunun 3 üncü maddesini koyar. Güvenli elektronik imza sütununa 4 üncü maddeyi koyar. Bu eşleştirme belge seçimini netleştirir.
Belge türüne göre seçim yapmak
Seçim tablosu belge türüyle başlar. Tedarikçi sözleşmesi yükümlülük doğurur. Bu belge için sertifikalı dijital imza seçilir. Düşük riskli ek belge için daha az kanıt yeterlidir.
Seçim gerekçesi kanıt farkıyla yazılır. Gerekçe, görsel işaret ile sertifikalı doğrulama arasındaki farkı aynı cümlede taşır. Bu gerekçe denetimde yeniden okunur.
Tedarikçi sözleşmesi yükümlülük doğuran bir belgedir. Bu belge için sertifikalı dijital imza yöntemi seçilir. Seçim gerekçesi kanıt farkıyla yazılır.
Ekip yöntemi dört adımda seçer. Belge türünü işaretler. Risk düzeyini belirler. Sertifika ve doğrulama koşulunu kontrol eder. Seçim gerekçesini tabloya kaydeder.
