
Dijital imza, özel bir anahtar ve genel bir anahtardan oluşan asimetrik bir kriptografik sistem kullanılarak oluşturulan bir elektronik imza türüdür. Özünde, bir bireyin el yazısıyla attığı imza veya kağıt belgelerdeki bir işletme mührü ile aynı işlevi görür, ancak elektronik bir belgenin kimliğini ve bütünlüğünü doğrulamak için kullanılır.
Vietnam'da, dijital imzaların yasal değeri 130/2018/ND-CP sayılı Kararname'nin 8. maddesinde açıkça belirtilmiştir. Kanun, bir belgenin imza veya mühür içermesini zorunlu kıldığında, belgenin dijital imza ile imzalanması ve imzanın bu Kararname'nin 9. maddesinde belirtilen güvenlik koşullarını sağlaması durumunda bu gerekliliğin karşılandığı kabul edilir. Yasal olarak geçerli olması için, dijital imzanın dijital sertifikanın geçerli olduğu süre içinde oluşturulması ve gizli anahtarın imza anında imzalayanın kontrolünde olması gerekir.
USB Token Dijital İmza (veya USB Token), kullanıcının gizli anahtarını saklamak için kullanılan, normal bir USB gibi kompakt bir donanım aygıtıdır. Asimetrik bir anahtar çifti temelinde çalışır:
Özel Anahtar: Bu anahtar yalnızca imzalayanın kontrolündedir ve dijital imza oluşturmak için USB Token'da güvenli bir şekilde saklanır.
Açık Anahtar: Bu anahtar, dijital imzanın geçerliliğini doğrulamak ve doğrulamak için kullanılır ve imzalayanı tanımlamak için Dijital Sertifikaya eklenir.
Bir belgeyi imzaladığınızda, sistem dijital imza oluşturmak için özel anahtarınızı kullanır. Alıcı daha sonra imzayı doğrulamak ve belgenin bütünlüğünü doğrulamak için ilgili genel anahtarı kullanır. İmzalamadan sonra belgede yapılan tüm değişiklikler algılanarak, işlemin bütünlüğü ve inkar edilemezliği sağlanır.
USB Token dijital imzanın kullanılması, işletmelerin dijital ortamda süreçlerini optimize etmelerine ve operasyonel verimliliği artırmalarına yardımcı olarak birçok önemli avantaj sağlar.
USB Token dijital imza, işletmelerin geleneksel idari işlemlerle ilişkili zaman ve maliyetleri önemli ölçüde azaltmalarına yardımcı olur. İşletmeler, kağıt belgeleri yazdırmak, damgalamak ve taşımak yerine, bir dizi belgeyi ve elektronik sözleşmeyi yalnızca birkaç dakika içinde imzalayabilir ve iş akışını daha hızlı ve sorunsuz hale getirebilir. Bu, yalnızca kağıt ve mürekkep maliyetlerinden tasarruf sağlamakla kalmaz, aynı zamanda kayıt ve belgelerin teslim, depolama ve saklama maliyetlerini de azaltır.
Dijital imzaların en önemli avantajları arasında güvenlik ve emniyet yer alır. Özel ve açık anahtar çiftleri kullanan açık anahtarlı şifreleme teknolojisi (RSA) sayesinde dijital imzalar, imzalayanın bilgilerini ve belgenin bütünlüğünü güvence altına alarak, imzalandıktan sonra sahteciliği veya içerikte değişiklik yapılmasını önler. Özel anahtar bir PIN kodu ile korunur ve yalnızca USB Token cihazının sahibi tarafından kullanılabilir, bu da önemli işlemler için mutlak güvenlik sağlar.
USB Token dijital imza uygulaması, dijital çağdaki işletmelerin profesyonelliğini ve modernliğini ortaya koymaktadır. İşletmelerin iş ortakları, müşterileri ve devlet kurumlarıyla elektronik işlemleri yasal ve hızlı bir şekilde gerçekleştirmesine olanak tanıyarak iş verimliliğini ve marka itibarını artırmaktadır.
USB Token dijital imzayı kullanabilmeniz için, Bilgi ve İletişim Bakanlığı tarafından lisanslandırılmış bir sağlayıcıya hizmeti kaydettirmeniz gerekmektedir.
Kayıt formu:
İşletmeler için: Yasal temsilcinin İşletme Ruhsatı, Vergi Kayıt Belgesi ve Kimlik Kartı/Pasaportunun noter tasdikli bir kopyasının hazırlanması gerekmektedir. Kayıtlı kişi yasal temsilci değilse, ek bir Vekaletname gereklidir.
Bireyler için: Sadece noter tasdikli kimlik kartı/CCCD/Pasaport kopyası yeterlidir.
Başvurunuzu ve ödemenizi yaptıktan sonra tedarikçi size USB Token cihazını ve kurulum talimatlarını sağlayacaktır.
Dijital imza yazılımı kurulum işlemi yalnızca bir kez yapılmalıdır. Örneğin, FPT-CA yazılımında adımlar şu şekildedir:
Adım 1: USB Token’ı bilgisayarınızın USB portuna takın.
Adım 2: "Bilgisayarım"a (veya "Bu Bilgisayar") gidin, sağlayıcının sürücü simgesini (örneğin FPT-CA) bulun ve kurulum dosyasını çalıştırmak için çift tıklayın
Adım 3: Dili seçin, ardından "Yükle" ve işlem tamamlandığında "Bitir"e tıklayın
Belgeleri dijital olarak imzalayın (örneğin PDF dosyaları):
Adım 1: USB Token’ı bilgisayara takın.
Adım 2: İmzalanacak belgeyi destekleyici bir yazılım kullanarak açın (örneğin: Foxit Reader).
Adım 3: Dijital imza fonksiyonunu seçin ve kimlik doğrulama için PIN kodunu girin.
Elektronik vergi beyannamesi ve ödemesi için dijital imza:
Adım 1: USB Token’ı bilgisayara takın.
Adım 2: http://thuedientu.gdt.gov.vn/ web sitesine erişin ve "İşletme"yi seçin.
Adım 3: Vergi kodunuzu girin, ardından "CKS Oku" seçeneğini seçin, PIN'i girin ve işlemi tamamlamak için "Kabul Et" seçeneğini seçin.
Gevşek dijital imza yönetimi ciddi risklere yol açabilir. Birçok kullanıcı, varsayılan PIN kodunu değiştirmeme veya USB Token'ı başkalarına vermeme konusunda dikkatsiz davranarak, suçluların kimlik sahtekarlığından faydalanabileceği açıklara yol açar. Ayrıca, güvenilir olmayan tedarikçilerden hizmet kullanmak da mevzuat ihlallerine ve yasal risklere yol açabilir.
Dijital imzanızı ve iş varlıklarınızı korumak için aşağıdaki ilkelere uymalısınız:
PIN kodunuzu periyodik olarak değiştirin: Dijital imzayı aldıktan hemen sonra varsayılan PIN kodunuzu değiştirin. Yeni PIN kodunuz tahmin edilmesi zor olmalı ve periyodik olarak değiştirilmelidir.
Cihaz koruması: USB Token, kullanımdan sonra darbe veya kaybolmayı önlemek için kilitli bir dolapta dikkatlice saklanmalıdır.
Son kullanma tarihini kontrol edin: Elektronik işlemlerin kesintiye uğramaması için dijital imzanın son kullanma tarihini düzenli olarak kontrol edin ve zamanında yenileyin.
Güvenilir bir tedarikçi seçin: Yalnızca Bilgi ve İletişim Bakanlığı tarafından lisanslandırılmış, gizlilik ve profesyonel teknik destek taahhüdü olan tedarikçilerle işbirliği yapın.
USB Token dijital imza, işletmelerin ve bireylerin elektronik işlemlerini güvenli, etkili ve yasal bir şekilde gerçekleştirmelerine yardımcı olan önemli bir araçtır. Doğasına hakim olarak, profesyonel kurulum ve dijital imza talimatlarını uygulayarak ve güvenlik yönetimi ilkelerine bağlı kalarak, tüm iş faaliyetlerinizi optimize edecek ve dijital çağda varlıklarınızı en iyi şekilde koruyacaksınız.