Nitelikli Elektronik Sertifika (NES) Nedir?

Kısa cevap: NES, Nitelikli Elektronik Sertifika demektir. Bir e-imzanın kime ait olduğunu doğrulayan ve onu 5070 sayılı Kanun'a göre ıslak imza ile eşdeğer kılan dijital kimlik belgesidir. NES'i yalnızca BTK'nın yetkilendirdiği elektronik sertifika hizmet sağlayıcıları (ESHS) düzenleyebilir.

NES nedir?

Bir e-imzanın hukuken geçerli olması için, imzanın arkasındaki kişinin kimliğinin güvenilir bir kurum tarafından doğrulanmış olması gerekir. NES tam olarak bunu sağlar: Kimliğiniz doğrulandıktan sonra adınıza düzenlenen ve imza anahtarınızla eşleşen elektronik belgedir.

5070 sayılı Elektronik İmza Kanunu, nitelikli elektronik sertifikaya dayanan ve güvenli imza oluşturma aracıyla oluşturulan imzayı "güvenli elektronik imza" olarak tanımlar ve 5. maddesiyle elle atılan imza ile aynı hukuki sonucu doğurduğunu kabul eder.

NES nasıl çalışır?

Teknik olarak NES, açık anahtar altyapısına (PKI) dayanır:

1. Size ait bir özel anahtar oluşturulur ve USB token içinde saklanır. Bu anahtar tokenın dışına çıkmaz; kullanımı PIN kodunuzla korunur.
2. Buna karşılık gelen açık anahtar, kimlik bilgilerinizle birlikte NES'e yazılır ve ESHS tarafından imzalanır.
3. Bir belgeyi imzaladığınızda, özel anahtarınızla belgeye özgü bir imza üretilir.
4. Belgeyi alan kişi, NES'teki açık anahtarla imzanın size ait olduğunu ve belgenin değişmediğini doğrular.

ESHS ve BTK'nın rolü nedir?

• ESHS (Elektronik Sertifika Hizmet Sağlayıcısı): Kimlik doğrulamasını yapar, sertifikayı düzenler, gerektiğinde iptal eder ve sertifika durumunu sorgulanabilir tutar.
• BTK (Bilgi Teknolojileri ve İletişim Kurumu): ESHS'leri yetkilendirir ve denetler.

eimzakep olarak BTK lisanslı ESHS Ayyıldız Bilgi Güvenliği A.Ş.'nin yetkili satıcısıyız; sertifikalarımız bu altyapıdan düzenlenir.

NES hangi güvenceleri sağlar?

• Kimlik doğrulama: İmzanın sahibi kesin olarak bellidir.
• Bütünlük: Belge imzadan sonra değiştirilirse bu tespit edilir.
• İnkâr edilemezlik: İmzalayan, imzayı attığını sonradan inkâr edemez.
• Delil gücü: HMK m.205 uyarınca güvenli elektronik imzalı belgeler senet hükmündedir.

NES'in geçerlilik süresi ne kadar, nasıl iptal edilir?

NES belirli bir süre için düzenlenir; biz 1, 2 veya 3 yıllık paketler sunuyoruz (fiyatlar). Süre dolan sertifikayla imza atılamaz; zamanında yenileme yapmanız gerekir. Tokenınız kaybolur veya çalınırsa sertifikanın iptal ettirilmesi gerekir: E-İmza Kaybolursa Ne Yapılır?

NES'e dayalı başka hangi hizmetler var?

• E-mühür: Kişi yerine kuruma düzenlenen sertifika (e-mühür).
• Zaman damgası: Belgenin hangi anda var olduğunu kanıtlar (zaman damgası).
• HSM: Yüksek hacimli imzalamada anahtarların donanımda korunması (HSM cihazları).

Kanunun temel hükümleri için 5070 Sayılı Elektronik İmza Kanunu Özeti yazımızı okuyabilirsiniz.

Not: Bu yazı genel bilgilendirme amaçlıdır ve hukuki görüş yerine geçmez. Mevzuat değişebileceğinden, kendi durumunuz için avukatınıza veya mali müşavirinize danışın.