NES, BTK'nın yetkilendirdiği bir Elektronik Sertifika Hizmet Sağlayıcısı, ESHS, tarafından, kimliğiniz doğrulandıktan sonra sizin adınıza üretiliyor. 5070 sayılı Kanun'a göre bu sertifika ile atılan imza, ıslak imzayla aynı hukuki sonucu doğuruyor.
NES nasıl üretiliyor?
Kimlik doğrulamanız yapıldıktan sonra ESHS, size özel bir açık-gizli anahtar çifti ve bunu doğrulayan bir sertifika üretiyor. Gizli anahtar token içinde saklanıyor, dışarı çıkmıyor — bu yüzden token'ınızı kaybetmek önemli bir risk.
Neden nitelikli?
Sertifika mevzuatta tanımlanan güvenlik ve kimlik doğrulama standartlarını karşıladığı için nitelikli sıfatını alıyor. Bu, sıradan bir dijital sertifikadan farkını ve hukuki geçerliliğini belirliyor.
Geçerlilik süresi ve yenileme
NES belirli bir süre için, 1, 2 veya 3 yıl, geçerli oluyor; süre dolunca yeniden üretilmesi gerekiyor. Eski sertifikayla atılan imzalar geçerliliğini korur, sadece yeni imza atma yetkisi süre dolunca duruyor.
NES kimin adına düzenlenir?
Her zaman gerçek bir kişinin kimliğine bağlı olarak düzenlenir. Şirket adına düzenlenen tüzel kişi sertifikasının adı farklıdır: mali mühür.
Sık sorulanlar
NES ile mobil imza sertifikası aynı şey mi?
İkisi de nitelikli elektronik sertifika kullanır ama farklı donanımlarda saklanır — NES genelde USB token'da, mobil imza sertifikası SIM kart üzerinde tutulur.
Sertifikamı kaybedersem ne olur?
Token'ınızı kaybettiğinizde hemen bize haber vermeniz gerekiyor; sertifikayı iptal ettirip yenisini çıkarıyoruz. Bu arada kayıp token ile kimse sizin adınıza imza atamaz çünkü PIN olmadan kullanılamaz.
Sertifikanın içinde hangi bilgiler var?
Ad-soyad, T.C. kimlik numarası, sertifikanın geçerlilik tarihleri ve seri numarası gibi kimliğinizi doğrulayan temel bilgiler yer alıyor; bu bilgiler herkese açık değil, imza doğrulama sürecinde kullanılıyor.