Yedek kart okuyucu mali mühür yedeği sayılır mı?

Yedek okuyucu hangi kesintiyi karşılar?

Yedek kart okuyucu, tek başına mali mührün tamamının yedeği değildir. Sağlam ve uyumlu bir okuyucu, sorun mevcut okuyucudaysa işe yarayabilir. Sertifikayı taşıyan kart kaybolmuşsa, sertifikanın durumu kullanıma uygun değilse veya işlem bilgisayarı çalışmıyorsa aynı çözümü beklemeyin. Önce hangi parçanın devre dışı kalmasına karşı hazırlık yaptığınızı belirleyin.

Kamu SM’nin mali mühür kullanım rehberinde sertifikanın yüklü olduğu akıllı kart, okuyucuya yerleştirilen ayrı parçadır. Bu ayrım yedek planının başlangıcıdır: okuyucu değiştirmek, yeni bir sertifika edinmekle aynı işlem değildir. Bir cihazın USB girişine takılması da hedef uygulamada işlem yapabileceğinizi tek başına göstermez.

Elinizdeki parçaları aynı listede ayırın

Kesinti yaşanmadan önce mevcut düzeni kısa bir envantere dökün. “Çekmecede bir USB daha var” yerine, onun boş okuyucu mu yoksa içinde başka bir kart bulunan cihaz mı olduğunu netleştirin. Etiketi belirsiz parçayı başka kurumun mali mührüyle karıştırmayın. Aşağıdaki liste bir satın alma listesi değil, eksik bilginizi bulmak içindir.

• Okuyucu: marka/model, hangi kartla kullanılacağı, bulunduğu yer ve uyumun hangi bilgiyle doğrulandığı.
• Kart ve sertifika: ait olduğu kurum, sertifika kaydıyla eşleştirme, son kontrol tarihi ve kullanım durumuna ilişkin bilinenler.
• Bilgisayar: işletim sistemi ve mimarisi, kart/okuyucu yazılımları, işlem yapılan uygulama ve sürümü.
• Sorumlu: parçaya erişebilen yetkili kişi, teknik kontrolü yapacak kişi ve kesintide aranacak destek kanalı. PIN veya parola bu listeye yazılmaz.

Arıza senaryosu ve yedek ihtiyacı

Tabloyu kendi cihazlarınızla doldurun. Son sütuna teyidi veren kişi veya destek kaydı ile tarihi ekleyin. Denenmemiş seçeneği “hazır” işaretlemeyin; mevcut olmayan bir yedek için de “yok” yazın. Bir satın alma kararı vermeden önce açık kalan kontrolü görünür hâle getirin.

Alternatif bilgisayarı kullanılmadan önce kontrol edin

İkinci bilgisayarın açılması yeterli bir hazırlık değildir. GİB’in v3 giriş sorunları belgesi, kart ve sertifika kontrolünü portalın imzalama aracından ayrı ele alır. Bu rehberdeki Kamu SM/AKİS örneğini bütün cihazlara tek paket kurulacağı şeklinde yorumlamayın. Kendi kartınız ve kullanacağınız uygulama için uygun bileşenleri belirleyin.

1. Çalışan bilgisayardaki düzeni kaydedin. Okuyucu modeli, kart yazılımı, işletim sistemi ve hedef uygulamanın sürümünü alternatif bilgisayarın bilgileriyle karşılaştırın; yalnız cihaz markasına bakmayın.
2. Kart ve okuyucu için resmî uyumluluk bilgisini, uygulama için kendi güncel gereksinimlerini kontrol edin. Eşleşme açık değilse rastgele sürücü veya DLL kopyalamak yerine sağlayıcıdan uygun paketi teyit edin.
3. Kurumun izin verdiği kullanıcı hesabı, kurulum yetkisi ve gerekli bağlantıların hazır olup olmadığını sorun. Alternatif bilgisayara geçmek, başka bir çalışanın hesabını veya PIN bilgisini paylaşmayı gerektiren bir yöntem olarak kurulmasın.
4. Varsa uygulamanın resmî test/doğrulama akışını kullanın. Yoksa destek ekibiyle işleme uygun, gerçek belgeyi gereksiz yere göndermeyen kontrollü bir deneme belirleyin. Kartın görülmesini ve hedef işlemin sonucunu ayrı kaydedin; kontrol edemediğiniz aşamayı açık bırakın.

İkinci kart ihtiyacını varsaymayın

Yalnız okuyucu sorunu doğrulanmışsa, hemen ikinci sertifika satın alma sonucuna gitmeyin. Kartın kaybı, hasarı veya sertifika durumuna ilişkin sorun ise başka bir değerlendirmedir. Kamu SM süreç sayfası, kayıp/çalıntıda iptal ve yeniden başvuruyu ayrı işlemler olarak anlatır. Çekmecede yedek okuyucu bulunması bu resmî takibin yerini tutmaz.

Sertifikayı veya özel anahtarı başka karta ya da bilgisayara kopyalamayı bir yedekleme yöntemi olarak planlamayın. İkinci sertifika gereksinimi doğarsa sağlayıcıya mevcut kurum kaydınız, kullanım biçiminiz ve karşılamak istediğiniz kesintiyle başvurun. Başvuru, cihaz ve uygulama tanımları doğrulanmadan “aynısını aldık, gerektiğinde kullanırız” demeyin.

• Önerilen ürün yalnız okuyucu mu, yeni kart ve sertifika mı? Mevcut kartla birlikte hangi işlemde kullanılacak?
• Yeni bir sertifika gerekiyorsa başvuru ve kullanım koşulları neler; mevcut sertifikayla ilişkisi nasıl takip edilecek?
• Hedef uygulamada ayrıca sertifika tanımı veya yetkili işlemi gerekiyor mu? Bunu hangi ekip teyit edecek?

HSM’yi takılacak ikinci USB gibi düşünmeyin

HSM içeren bir düzen değerlendiriliyorsa konu, okuyucu yedeğinden farklı bir teknik hazırlıktır. 509 Sıra No.lu Tebliğin V.9 bölümü HSM modeli ve sertifika yükleme süreci için koşullar getirir. Kamu SM süreç sayfası da HSM’nin önceden hazırlanmasını ve sertifika yüklemesinin ayrı yürütülmesini anlatır.

Bu nedenle “HSM alırsak bütün kesintiler biter” sonucu çıkmaz. Kullandığınız ürünün yedek çalışma düzenini, bağlantı ve erişim ihtiyacını, hangi arızada hangi bileşenin devreye gireceğini sağlayıcıya sorun. Bu yazı HSM modeli seçmez veya mevcut akıllı kartın anahtarlarının başka donanıma taşınabileceğini varsaymaz.

Hazır saymak için hangi sonuç yeterli?

Varsayımsal bir işletmede, yedek okuyucu mevcut kart ve ana bilgisayarla kontrollü kullanımda denenmiş olsun. Ana bilgisayar arızalandığında çalışan, okuyucuyu başka dizüstüne takınca aynı hazırlığın geçerli olduğunu düşünüyor. Oysa alternatif bilgisayardaki uygulama kurulumu henüz kontrol edilmemiş. Tabloya “okuyucu hazır; bilgisayar geçişi doğrulanmadı” yazılması, bu açığı kesinti öncesinde gösterir.

Tersi durumda, alternatif bilgisayar hazır olsa da kart kaybolduysa okuyucu ve bilgisayar hazırlığı tek başına işlemi sürdürmez. Hazırlığın değerini “kaç cihaz aldık” sorusuyla değil, hangi senaryonun denendiği ve hangisinin açık kaldığıyla ölçün. Kontrolü yapan kişi, kullanılan parçalar ve görülen sonucu kaydedin; başarısız sonucu satın alma gerekçesi saymadan önce inceletin.

Kart, bilgisayar veya uygulama düzeni değiştiğinde önceki teyidin hâlâ geçerli olup olmadığını yeniden değerlendirin. Bir tarihteki başarılı testin, gelecekte her koşulda kesintisiz çalışma garantisi olmadığını not edin.

Tedarik talebini arıza senaryosuyla anlatın

İhtiyaç netleştiğinde e-imza.plus ile cihaz ve sertifika tedarikini görüşürken tabloyu esas alın: hangi parçanız var, hangi kesintiye hazırlanıyorsunuz, hangi uyumluluk teyidi eksik? Ürün ve adet kararını bu bilgilerle değerlendirin. Başvuru veya farklı sertifika düzeni gereken konularda ilgili sağlayıcının güncel süreci ayrıca doğrulanır.