01Sorun ve çözüm
Mobil imza, kullanıcının cep telefonu hattına bağlı nitelikli elektronik sertifikayla imza atmasını sağlar; ek kart okuyucu ya da USB cihaz gerekmez. Kullanıcı telefon numarasını girer, hattına gelen bildirimi onaylar ve kendi PIN'i ile imzayı tamamlar.
Devamını okuDaha az göster
Mobil imza entegrasyonu yaptırmak isteyen kurumlar için bu adımı mevcut web ya da mobil uygulamanızın içine yerleştiriyoruz. Belge hazırlama, imza isteği, imzalı dosyanın doğrulanması ve arşivlenmesi tek bir akışta ilerler; kim hangi belgeyi ne zaman imzaladı sorusunun cevabı her zaman kayıttadır.
02Kimler için
Mobil imza entegrasyonu hangi kurumlar için anlamlı
İmza bekleyen belge sayısı arttıkça ve imzacılar dağınık konumlarda olduğunda mobil imzanın faydası belirginleşir.
- Abonelik, kira ya da hizmet sözleşmelerini müşteriyle uzaktan imzalamak isteyen şirketler
- Bayi ve tedarikçi sözleşmelerini farklı illerdeki taraflara kurye göndermeden imzalatmak isteyen üreticiler
- İşe giriş evrakı, bordro onayı ve politika kabullerini çalışanlarına dijital olarak imzalatan insan kaynakları ekipleri
- Satınalma ve harcama onaylarında yöneticinin sahadayken de imza atabilmesini isteyen işletmeler
- Kendi platformunda kullanıcılarına güçlü bir kimlik doğrulama ve imza adımı sunmak isteyen yazılım şirketleri
03İhtiyaçlar
Elektronik imza süreçlerinde dikkat edilmesi gerekenler
İmza teknik olarak birkaç saniyelik bir işlemdir; asıl emek, çevresindeki kurguda harcanır.
- 01
İmzalanan belgenin değişmezliği
İmzacıya gösterilen belge ile imzalanan belge birebir aynı olmalıdır. Belge imza öncesi sabitlenir, özeti alınır ve imza bu özet üzerine atılır; sonrasında yapılan en küçük değişiklik doğrulamada görünür.
- 02
Operatör farkları
Turkcell, Vodafone ve Türk Telekom mobil imza hizmeti sunar, ancak kurumsal servis arayüzleri birbirinden farklıdır. Her operatöre ayrı bağlanmak ya da bunları tek arayüzde toplayan bir servis sağlayıcıyla çalışmak arasında seçim yapılır.
- 03
Mobil imzası olmayan kullanıcılar
Mobil imza, kullanıcının operatöründen ayrıca başvurup edindiği bir hizmettir ve herkeste bulunmaz. Bu kişiler için USB tokenlı elektronik imza ya da belge türü izin veriyorsa SMS doğrulamalı onay gibi alternatif yollar akışa eklenir.
- 04
Uzun süreli doğrulama
Sertifikalar belirli bir süre geçerlidir ve iptal edilebilir. İmza anına ait zaman damgası ile sertifika durum bilgisi belgeye eklenirse, sertifikanın süresi dolduktan yıllar sonra da imzanın atıldığı anda geçerli olduğu kanıtlanabilir.
04Özellikler
Mobil imza entegrasyonu kapsamındaki bileşenler
Uygulamanıza eklenen imza modülü şu parçalardan oluşur.
- 01
İmza isteği ve durum takibi
Belge bir ya da birden çok imzacıya sırayla veya aynı anda gönderilir. Bekleyen, imzalanan, reddedilen ve zaman aşımına uğrayan istekler panelde ayrı ayrı izlenir; geciken imzacıya hatırlatma gider.
- 02
Standart imza biçimleri
PDF belgeler için PAdES, XML tabanlı belgeler için XAdES, diğer dosyalar için CAdES biçiminde imza üretilir. Böylece imzalı dosya, yaygın imza doğrulama araçlarıyla da açılıp kontrol edilebilir.
- 03
Doğrulama ekranı
Yüklenen imzalı bir belgenin kim tarafından, hangi sertifikayla ve ne zaman imzalandığı ile imzadan sonra değiştirilip değiştirilmediği tek ekranda gösterilir.
- 04
Mobil imza ile giriş
Aynı altyapı, yalnızca belge imzalamak için değil, yüksek güvenlik gerektiren ekranlara giriş ya da kritik bir işlemin onayı için de kullanılabilir.
05Entegrasyonlar
İmza akışının bağlandığı sistemler
İmza adımı, belgenin doğduğu ve saklandığı sistemlerin arasında durur.
- 01
Operatör ya da servis sağlayıcı arayüzü
Kurumsal mobil imza servisine sözleşmeli erişim üzerinden imza isteği gönderilir ve sonuç alınır.
- 02
Zaman damgası hizmeti
Elektronik sertifika hizmet sağlayıcılarının sunduğu zaman damgası, imza anını bağımsız olarak kayda geçirmek için kullanılır.
- 03
CRM, İK ve belge yönetimi
Sözleşme taslağı CRM'den ya da insan kaynakları yazılımından alınır, imzalı nüsha belge yönetim sistemine veya kendi arşivinize geri yazılır.
- 04
E-posta ve SMS
İmza davetleri, hatırlatmalar ve imzalı belgenin kopyası e-posta ya da SMS sağlayıcınız üzerinden taraflara iletilir.
06Süreç
Mobil imza entegrasyonu yaptırmak istiyorum: süreç nasıl işler?
Adım 01
Analiz
İş akışınızı, kullanıcılarınızı ve mevcut sistemlerinizi dinleriz; kapsamı, öncelikleri ve kabul ölçütlerini yazılı hâle getiririz.
Adım 02
Tasarım
Ekran akışlarını ve veri modelini çıkarırız. Arayüzü sizinle gözden geçirip onay almadan geliştirmeye geçmeyiz.
Adım 03
Geliştirme
Kısa döngülerle çalışırız; her döngü sonunda çalışan bir sürümü test ortamında görürsünüz.
Adım 04
Test
İşlevsel testler, entegrasyon testleri ve temel güvenlik kontrolleriyle hataları yayından önce yakalarız.
Adım 05
Yayın
Sunucu, alan adı, yedekleme ve izleme ayarlarını yaparak canlıya alırız; ekibinize kısa bir kullanım eğitimi veririz.
Adım 06
Bakım
İsterseniz bakım ve destek anlaşmasıyla güncellemeleri, izlemeyi ve yeni geliştirmeleri sürdürürüz.
07Teknoloji
Mobil imza entegrasyonunda güvenlik yaklaşımı
İmza sırasında belgenin kendisi operatöre gönderilmez; yalnızca belgenin özet değeri imzaya gider. Sözleşmelerde yer alan kimlik numarası, adres ve banka bilgisi gibi kişisel veriler sizin sunucunuzda kalır. Bu veriler şifreli depolanır, imzalı belgelere erişim rol bazlı yetkiyle sınırlanır ve her görüntüleme ile indirme işlem kaydına yazılır.
Devamını okuDaha az göster
Kullanıcının telefon numarası ile imzada kullanılan sertifikadaki kimlik bilgisinin, sistemdeki kişiyle eşleşip eşleşmediği kontrol edilir; başkası adına imza atılmasının önüne bu adımla geçilir. Operatör servisine erişim anahtarları uygulama sunucusunda ayrı bir gizli bilgi deposunda tutulur. İmzalı belgeler, düzenli yedekleme ve değiştirilemez saklama seçenekleri olan bir depolama alanında arşivlenir.
08Çalışma modelleri
Bu hizmette çalışma modelleri
- 01
Proje bazlı
Sabit kapsam, sabit fiyat ve belirli teslim tarihi
Kapsamı belli, teslim tarihi olan işler için.
- Yazılı kapsam ve kabul ölçütleri
- Sabit fiyat ve belirli teslim tarihi
- Teslim ve kabul adımları sözleşmede
- 02
Bakım ve destek
Aylık sözleşmeli, SLA'lı bakım, destek ve geliştirme saati
Yayındaki bir sistemin sürekliliği için.
- Aylık sözleşme ve SLA
- İzleme, güncelleme ve hata düzeltme
- Aylık geliştirme saati
09Sık sorulan sorular
Mobil imza entegrasyonu hakkında sık sorulan sorular
Mobil imza ile e-imza arasındaki fark nedir?
İkisi de nitelikli elektronik sertifikaya dayanır. E-imzada sertifika bir USB token ya da akıllı kartta, mobil imzada ise telefon hattına bağlı SIM kartta bulunur. Kullanıcı açısından fark, ek bir cihaz ve sürücü kurulumu gerektirmemesidir.
Mobil imzayla imzalanan sözleşme ıslak imza yerine geçer mi?
Elektronik imzanın hangi işlemlerde elle atılan imzayla aynı sonucu doğurduğunu ilgili mevzuat belirler ve bazı işlem türleri bu kapsamın dışındadır. Sistemi teknik olarak doğru imza biçimleriyle kuruyoruz; belge türünüzün uygunluğunu hukuk danışmanınızla netleştirmenizi öneririz.
Mobil imza entegrasyonu fiyatları neye göre değişir?
Kaç operatöre bağlanılacağı, doğrudan mı yoksa servis sağlayıcı üzerinden mi çalışılacağı, imza biçimleri, çok imzacılı akış ihtiyacı ve arşiv ile doğrulama ekranlarının kapsamı belirleyicidir. Operatör ya da sağlayıcının işlem başı ücretleri ayrıca kendi sözleşmenize bağlıdır.
Müşterimizin mobil imzası yoksa ne olur?
Akışa alternatif yollar eklenir: USB tokenlı e-imza, ya da belge türü izin veriyorsa SMS ile doğrulanan elektronik onay. Hangi belgede hangi yöntemin kabul edileceğini önceden birlikte belirleriz.
Mevcut uygulamamıza eklenebilir mi?
Evet. İmza modülü, web ya da mobil uygulamanızın arka ucuna bir servis olarak eklenir ve kendi arayüzünüzden çağrılır. Uygulamanızı yeniden yazmanız gerekmez.
Operatörle sözleşmeyi kim yapar?
Kurumsal mobil imza servisi için sözleşme sizin şirketiniz adına yapılır. Hangi operatör ya da sağlayıcıyla görüşmeniz gerektiğini ve teknik başvuru sürecini birlikte yürütürüz.
10İlgili hizmetler