Web Sitesi Dijital İmza Entegrasyonu: Akış ve Hukuki Çerçeve
Sözleşme, teklif ve onay belgelerinin imzalanması için müşteriyi ofise çağırmak ya da kargo beklemek artık gereksiz bir adım. Dijital imza, bu süreci birkaç dakikaya indirir.
Bu rehberde dijital imza entegrasyonunun nasıl kurulacağını, akışın nasıl tasarlanacağını ve hukuki çerçeveyi ele alıyoruz. Kurgunun sitenize uyarlanması için Weblike web sitesi tasarımı ekibimizden destek alabilirsiniz.
web sitesi dijital imza entegrasyonu nedir?
web sitesi dijital imza entegrasyonu, sözleşme ve onay belgelerinin site üzerinden elektronik olarak imzalanmasını sağlayan bağlantıdır. Belge oluşturulur, imzacıya gönderilir ve imzalı sürüm sisteme geri döner.
Bu entegrasyon basit bir onay kutusu değildir. İmzanın kime ait olduğu ve ne zaman atıldığı kayıt altına alınır.
Neden Gerekli?
Islak imza süreci günler sürer ve her adımda kayıp riski taşır. Dijital imza bu süreci dakikalara indirir.
Ayrıca belge arşivi dijital olarak tutulduğu için sonradan arama ve erişim çok daha kolaydır.
Hangi Belgelerde Kullanılır?
Dijital imza her belge için gerekli değildir. Kullanım alanları netleştirildiğinde süreç sadeleşir.
- Hizmet sözleşmesi: Proje başlangıç belgesi.
- Teklif onayı: Fiyat ve kapsam kabulü.
- Bayi başvurusu: Ticari ilişki belgesi.
- Gizlilik taahhüdü: Bilgi paylaşımı öncesi.
- Teslim tutanağı: Proje kapanış onayı.
İmza Türleri
Elektronik imzanın farklı seviyeleri vardır ve her seviyenin hukuki ağırlığı farklıdır. Seçim belgenin niteliğine göre yapılır.
Basit onay kutusu düşük ağırlıklıdır. Nitelikli elektronik imza ise ıslak imzayla eşdeğer kabul edilir.
Basit Elektronik İmza
Kullanıcının adını yazması ya da bir kutuyu işaretlemesiyle oluşan onaydır. Uygulaması kolaydır.
Düşük riskli belgeler için yeterlidir. Yüksek tutarlı sözleşmelerde tercih edilmez.
Nitelikli Elektronik İmza
Yetkili bir sağlayıcı tarafından verilen sertifikaya dayanır ve ıslak imzayla aynı hukuki sonucu doğurur.
Kurulumu ve kullanımı daha karmaşıktır. Kurumsal müşterilerde beklenen seviyedir.
Sağlayıcı Seçimi
Entegrasyon bir sağlayıcı üzerinden yapılır. Seçim yalnızca fiyata göre yapılmamalıdır.
- Hukuki geçerlilik: Sertifika yetkisi ve mevzuat uyumu.
- API kalitesi: Belge ve dokümantasyon.
- Fiyat modeli: İmza başına ya da paket.
- Saklama: Belgelerin ne kadar tutulduğu.
API Entegrasyonu
Sağlayıcıyla bağlantı genellikle API üzerinden kurulur. Belge gönderimi ve durum sorgulaması bu bağlantıyla yapılır.
API entegrasyonu yaklaşımını API entegrasyonu yazısında ele aldık.
Akış Tasarımı
Kullanıcının göreceği akış mümkün olduğunca kısa olmalıdır. Her ek adım tamamlama oranını düşürür.
Belge önizlemesi, imza alanı ve onay ekranı üç temel adımdır.
Belge Önizlemesi
İmzalanacak belge imzadan önce tam olarak gösterilmelidir. İndirme zorunluluğu olmamalıdır.
Mobil ekranda okunabilir bir görüntüleyici kullanılmalıdır.
Kimlik Doğrulama
İmzayı atan kişinin kim olduğu doğrulanmalıdır. Doğrulama yöntemi belgenin riskine göre seçilir.
Kısa mesaj kodu en yaygın yöntemdir. İki faktörlü doğrulamayı iki faktörlü doğrulama yazısında inceleyebilirsiniz.
Onay Ekranı
İmza tamamlandığında net bir onay ekranı gösterilmelidir. Belirsiz kapanış, kullanıcının süreci tekrar başlatmasına yol açar.
Onay ekranında belgenin indirilebilir bağlantısı da yer almalıdır.
Belge Teslimi
İmzalı belge hem imzacıya hem de işletmeye otomatik gönderilmelidir. Elle gönderim adımı hata üretir.
E-posta teslim edilebilirliğini e-posta teslim edilebilirliği yazısında anlattık.
Weblike ile Entegrasyon Kurulumu
Weblike web sitesi tasarımı ekibi, dijital imza sağlayıcısının bağlantısını kurar ve akışı sitenizin mevcut form yapısıyla birleştirir. Belge şablonları da süreçle birlikte hazırlanır.
Kurulum sonrası imza tamamlanma oranı Google Search Console verileriyle birlikte değerlendirilebilir.
Belge Şablonları
Her belge türü için bir şablon hazırlanmalıdır. Şablonlar değişken alanlar içerir ve otomatik doldurulur.
Elle hazırlanan belgeler hem yavaştır hem de hata riski taşır.
Değişken Alanlar
Ad, unvan, tutar ve tarih gibi alanlar sistemden otomatik gelmelidir. Elle yazılan alanlar tutarsızlık üretir.
Alanların doğru eşleştiği test edilmelidir.
Çok Taraflı İmza
Bazı belgeler birden fazla kişinin imzasını gerektirir. Akışın sırası önceden tanımlanmalıdır.
Sıralı imza, paralel imzadan daha kontrollüdür ama daha yavaştır.
Hatırlatma Mekanizması
İmzalanmayan belgeler için otomatik hatırlatma gönderilmelidir. Hatırlatma olmadan belgelerin önemli bölümü tamamlanmaz.
İki hatırlatma çoğu durumda yeterlidir.
Süre Sınırı
İmza bağlantısına bir geçerlilik süresi konmalıdır. Süresiz bağlantılar güvenlik riski üretir.
Yedi günlük bir pencere çoğu belge için uygundur.
Bağlantı Güvenliği
İmza bağlantısı tahmin edilemez ve tek kullanımlık olmalıdır. Paylaşılan bağlantı yetkisiz imzaya yol açabilir.
Site güvenliği başlıklarını web sitesi güvenliği yazısında ele aldık.
Denetim Kaydı
Her imza için zaman damgası, IP adresi ve doğrulama yöntemi kaydedilmelidir. Bu kayıt anlaşmazlıkta belirleyicidir.
Kayıt belgeyle birlikte saklanmalıdır.
Kişisel Veri Sorumluluğu
İmza sürecinde toplanan veriler kişisel veri niteliğindedir. Saklama süresi ve amaç belirlenmelidir.
KVKK uyumluluğunu KVKK uyumluluğu yazısında inceleyebilirsiniz.
Saklama Süresi
İmzalı belgeler yasal zorunluluk süresince saklanmalıdır. Bu süre belge türüne göre değişir.
Süre dolduğunda belgeler düzenli olarak silinmelidir.
Arşiv Erişimi
Kullanıcı kendi imzaladığı belgelere üye panelinden erişebilmelidir. Bu erişim destek talebini azaltır.
Üye paneli tasarımını üye paneli tasarımı yazısında ele aldık.
Mobil Uyum
İmza işlemlerinin önemli bölümü mobil cihazdan yapılır. Akış mobilde sorunsuz çalışmalıdır.
Küçük ekranda belge okuma ve imza alanı ayrı ayrı test edilmelidir.
Erişilebilirlik
Ekran okuyucu kullanan kişiler de belgeyi okuyup imzalayabilmelidir. Yalnızca görsel olarak sunulan belgeler erişilemez.
Erişilebilirlik gereksinimleri bu akışta da ayrıca gözetilmelidir.
Hata Durumları
Bağlantı kopması, süre dolması ve doğrulama hatası için net mesajlar hazırlanmalıdır. Genel hata mesajları kullanıcıyı bırakır.
Her hata için bir sonraki adım gösterilmelidir.
Maliyet Hesabı
Sağlayıcılar genellikle imza başına ücret alır. Aylık belge sayısı tahmin edilerek paket seçilmelidir.
Düşük hacimde imza başına, yüksek hacimde paket model daha ekonomiktir.
Test Süreci
Canlıya alınmadan önce tüm senaryolar test ortamında denenmelidir. İmza süreci geri alınamaz işlemler içerir.
Ayrı bir test ortamı kurulması, canlı belgelerin risk altına girmesini önler.
Ölçümleme
Gönderilen ve tamamlanan belge oranı izlenmelidir. Düşük tamamlanma oranı akıştaki bir sürtünmeyi gösterir.
Ortalama imzalama süresi de ikinci bir göstergedir.
Sık Yapılan Hatalar
Dijital imza entegrasyonlarında tekrar eden hatalar vardır. Bunlar hem tamamlanma oranını hem güvenliği etkiler.
- Uzun akış: Gereksiz adımlar.
- Süresiz bağlantı: Güvenlik riski.
- Mobil uyumsuzluk: Küçük ekranda okunmayan belge.
- Denetim kaydı yokluğu: Anlaşmazlıkta kanıtsızlık.
web sitesi dijital imza entegrasyonu kontrol listesi
web sitesi dijital imza entegrasyonu kurarken birkaç başlığın net olması yeterlidir. Liste kısa olduğunda akış da sade kalır.
Üç adımlı akış, kimlik doğrulama, süreli bağlantı ve eksiksiz denetim kaydı bu listenin omurgasıdır. web sitesi dijital imza entegrasyonu bu dört madde oturduğunda hem hızlı hem güvenli çalışır.
Nitelikli elektronik imza ıslak imzayla eşdeğer kabul edilir. Basit elektronik imza daha düşük hukuki ağırlık taşır.
Hizmet sözleşmesi, teklif onayı, bayi başvurusu, gizlilik taahhüdü ve teslim tutanağı en yaygın kullanım alanlarıdır.
Evet. Yedi günlük bir geçerlilik penceresi çoğu belge için uygundur ve güvenlik riskini azaltır.
Belgenin riskine göre seçilir. Kısa mesaj kodu en yaygın yöntemdir; yüksek riskli belgelerde ek doğrulama gerekir.
Zaman damgası, IP adresi ve doğrulama yöntemi kaydedilmeli, belgeyle birlikte saklanmalıdır.
Belge türüne göre yasal zorunluluk süresince. Süre dolduğunda düzenli olarak silinmelidir.
Akışın sırası önceden tanımlanmalıdır. Sıralı imza daha kontrollü, paralel imza daha hızlıdır.
Evet. Hatırlatma olmadan belgelerin önemli bölümü tamamlanmaz. İki hatırlatma çoğu durumda yeterlidir.
Gönderilen belgelerin tamamlanma oranı ve ortalama imzalama süresi birlikte izlenmelidir.
web sitesi dijital imza entegrasyonu, günler süren bir onay sürecini dakikalara indiren ve belge arşivini düzene sokan bir yatırımdır. Kısa bir akış, güvenilir bir kimlik doğrulama, süreli bağlantılar ve eksiksiz bir denetim kaydıyla kurulduğunda hem hız hem de hukuki güvence aynı anda sağlanır.
BİZE ULAŞIN
Bizimle iletişime geçerek projeniz için hemen ücretsiz teklif alabilirsiniz.
