E-imza satın almadan önce sertifika sağlayıcısını nasıl doğrularsınız?

Önce sertifikayı kimin düzenleyeceğini öğrenin

E-imza satın alırken ilk karşılaştığınız isim bir satış sitesi, ürün markası veya sertifika sağlayıcısı olabilir. Siparişi alan işletmeyle sertifikayı düzenleyen kuruluşun adının farklı olması tek başına bir sorun göstermez. Önemli olan, bu ilişkiyi başvurmadan önce açıkça öğrenebilmeniz ve resmî kaynak üzerinden kontrol edebilmenizdir.

BTK’nın açıklamasında Elektronik Sertifika Hizmet Sağlayıcısı, kısaca ESHS, sertifika düzenleme ve sertifika durumuyla ilgili hizmetleri yürüten taraf olarak tanımlanır. Satış, kurulum ve başvuru koordinasyonunda ayrıca ticari iş ortakları bulunabilir. Örneğin Arkİmza resmî sitesinde bir iş ortaklığı süreci yayımlar. Bu durum, herhangi bir satış noktasının belirli bir sağlayıcıyla ilişkisini kendiliğinden doğrulamaz; kendi teklifinizdeki tarafları ayrıca eşleştirmelisiniz.

Dört adımda sağlayıcı ve satış noktası kontrolü

1. Sertifika üreticisinin tam unvanını isteyin. Satıcıya hangi kuruluşun nitelikli elektronik sertifika düzenleyeceğini sorun. Cihazın üzerindeki marka veya imzalama uygulamasının adıyla yetinmeyin. Teklifte satış yapan işletmeyi ve sertifika düzenleyen kuruluşu ayrı satırlara yazdırın. Böylece daha sonra başvuru ekranında farklı bir isim gördüğünüzde neyi karşılaştıracağınız belli olur.
2. Üreticiyi BTK kaydıyla eşleştirin. BTK’nın Elektronik Sertifika Hizmet Sağlayıcıları sayfasını kendiniz açın; size söylenen kuruluşu, faaliyet durumunu ve resmî internet adresini kontrol edin. Kontrol ettiğiniz günü not alın. Bir ekran görüntüsünün ne zaman alındığı belirsizse güncel sayfaya dönün. Listede aradığınız satış markasını bulamazsanız önce sertifika üreticisinin unvanını yeniden teyit edin.
3. Başvuru yoluna resmî siteden ulaşın. BTK kaydındaki internet adresinden başlayarak sağlayıcının başvuru veya satın alma bölümünü bulun. Satıcının verdiği bağlantının bu süreçteki yerini sorun. Farklı bir alan adına yönlendirme varsa sağlayıcının kendi sitesindeki bağlantıyla eşleştirin. Yalnızca mesajda gelen adresi esas alarak kimlik belgesi yüklemeyin; yolu doğrulayamadığınızda resmî iletişim kanalından açıklama isteyin.
4. Destek sorumlularını ayrı kaydedin. Sipariş, ödeme ve teslimat sorularını kimin; sertifika başvurusu veya iptal talebini hangi sağlayıcının ele alacağını öğrenin. Kurulum desteği alacaksanız bunun kapsamını ayrıca yazın. Telefon ya da e-posta bilgisinin hangi resmî sayfadan alındığını kaydetmeniz, ihtiyaç anında aynı isimli farklı satış noktaları arasında dolaşmanızı önler.

Doldurulabilir dört adımlı doğrulama kartı

Aşağıdaki kartı bir not dosyasına veya satın alma kaydınıza kopyalayın. Henüz cevaplanmayan alanı boş bırakmak yerine “teyit bekliyor” diye işaretleyin. Kart, satıcı hakkında puan üretmekten çok eksik bilgiyi görünür kılmak için hazırlanmıştır.

İsimler veya internet adresleri farklıysa

Bir teklif aldığınızı, fakat başvuru ekranında başka bir marka gördüğünüzü düşünün. Hemen ikinci bir sipariş vermek yerine kartın ilk iki satırına dönün. Ekrandaki kuruluş sertifika üreticisi olarak açıklanan taraf mı? Satıcıdan, hangi aşamayı kendisinin yürüttüğünü ve hangi aşamada sağlayıcıya geçtiğinizi tek bir yazılı cevapta belirtmesini isteyin.

Resmî siteden farklı bir başvuru adresine yönlendirme de görülebilir. İncelediğimiz Arkİmza sayfasındaki satın alma bağlantısı crm.arksigner.com alanına yöneliyor. Burada kontrol edilebilir bilgi, bağlantının sağlayıcının kendi sayfasında bulunmasıdır. Aynı mantığı kendi teklifinizde kullanın; adresin içinde tanıdık bir marka kelimesi geçmesiyle yetinmeyin.

Örnekteki adresi bütün e-imza başvurularının ortak girişi olarak kullanmayın. Her sağlayıcının süreci ve kanalları farklı olabilir. Teklifte üretici adı hâlâ belirsizse veya başvuru bağlantısı açıklanamıyorsa o alanı teyit bekliyor olarak tutun. Kimlik doğrulama için istenen bilgileri ancak ilgili resmî işlem yolunu anladıktan sonra hazırlayın.

Satıcıya iletebileceğiniz beş net soru

Genel bir “yetkili misiniz?” sorusu yerine aşağıdaki sorularla ilerleyin. Cevapları aynı teklif kaydında toplamak, birbirinden ayrı telefon görüşmelerinde verilen bilgilerin kaybolmasını önler. Başvuru yapacak kişi dışında biri araştırma yürütüyorsa soruları kimlik belgesi veya hesap şifresi göndermeden de iletebilir.

• Sertifikamı düzenleyecek kuruluşun tam unvanı nedir ve BTK kaydını hangi resmî sayfadan kontrol edebilirim?
• Teklifteki satış noktası hangi işlemleri yürütüyor; sağlayıcının kendisine başvurmam gereken aşamalar hangileri?
• Başvuruya hangi resmî adresten başlayacağım ve başka bir siteye yönlendirilirsem bunu nereden teyit edeceğim?
• Sertifika veya cihaz kaybında hangi resmî kanala başvuracağım; sipariş sorularımı aynı yer mi yanıtlıyor?
• Kurulum desteği teklifin içinde mi; kullanılacak bilgisayar ve uygulama için kapsamı nasıl netleştireceğiz?

Kontrolün sonucunu kaydedin

Dört satır da doğrulandığında elinizde üreticisi, başvuru yolu ve destek muhatapları belli bir teklif bulunur. Bu kontrol, sertifikanın her bilgisayarda veya her uygulamada çalışacağını göstermez. İşletim sistemi, kart ve kullanılacak portalın uyumu satın alma kararında ayrıca değerlendirilmelidir.

Teklif değişirse özellikle üretici, başvuru adresi ve destek kapsamını yeniden karşılaştırın. Önceki görüşmede doğrulanan bilgiyi farklı bir ürüne otomatik taşımayın. Satın alma kaydına teklif tarihiyle birlikte kontrol tarihini eklemek, yenilemede hangi kuruluşla çalışıldığını bulmayı kolaylaştırır.

Başvuru sırasında kişisel imza araçlarının kontrolü sizde kalmalıdır. BTK’nın sertifika sahibine ilişkin açıklamaları, imza oluşturma verisinin başkalarınca kullanılmaması gerektiğini belirtir. Destek alırken PIN, parola veya tek kullanımlık onay kodunuzu paylaşmayın; size ait onayı, hangi işlemi tamamladığını gördükten sonra kendiniz verin.

E-imza.plus’tan teklif isterken kullanacağınız bilgisayarı ve uygulamayı da belirtin. Sertifika sağlayıcısı, cihaz ve başvuru yolunu aynı teklif üzerinde karşılaştırın; eksik kalan alanları başvurudan önce netleştirin.