KEP Adresi ile E-İmza Arasındaki Farklar Nelerdir?

Elektronik ortamda resmî yazışma yapanların sıkça karıştırdığı iki kavram var: KEP adresi ve e-imza. İkisi de dijital işlemlerde güvenlik ve hukuki geçerlilik sağlamak için kullanılsa da aynı görevi üstlenmez.

En kısa ifadeyle e-imza, bir belgeyi kimin onayladığını ve belgenin sonradan değiştirilip değiştirilmediğini gösterir. KEP ise elektronik iletinin kim tarafından, ne zaman ve kime gönderildiğini; teslim, erişim ve işlem aşamalarını kayıt altına alan güvenli iletişim sistemidir. Bu nedenle birçok işlemde KEP ve e-imza birbirinin alternatifi değil, tamamlayıcısıdır.

Daha fazla bilgi için BTK nın KEP hakkında sıkça sorulan sorular sayfası adresindeki resmi kaynağı inceleyebilirsiniz.

KEP adresi nedir, ne işe yarar?

KEP, yani Kayıtlı Elektronik Posta, standart e-postaya göre daha güçlü delil niteliği sunan özel bir elektronik iletişim sistemidir. KEP hizmet sağlayıcısı; gönderici ve alıcı bilgileri, iletinin gönderim zamanı, teslim durumu ve sistemde gerçekleşen işlemler hakkında kayıt oluşturur.

Bu yapı sayesinde “Belge gönderildi mi?”, “Karşı tarafa ulaştı mı?” veya “Hangi tarihte teslim edildi?” gibi soruların teknik kayıtlarla cevaplanması mümkün olur. BTK da KEP’i, elektronik iletilerin gönderimi ve teslimatı dâhil kullanımına ilişkin hukuki delil sağlayan elektronik posta sistemi olarak tanımlamaktadır.

KEP adresi özellikle şu işlemlerde tercih edilir:

• Şirketler arası resmî bildirim ve ihtar gönderimi
• Sözleşme, başvuru ve belge paylaşımı
• Kamu kurumlarıyla elektronik yazışma
• İnsan kaynakları ve çalışan bildirimleri
• Ticari uyuşmazlıklarda gönderim ve teslim sürecinin ispatlanması

E-imza nedir, hangi işlevi yerine getirir?

E-imza, elektronik bir veriye eklenen veya veriyle mantıksal bağlantı kuran ve imza sahibinin kimliğini doğrulamaya yarayan elektronik veridir. Güvenli elektronik imza; belgenin bütünlüğünü, imzalayan kişinin kimliğini ve işlemin inkâr edilemezliğini destekler.

Türkiye’de 5070 sayılı Elektronik İmza Kanunu kapsamında oluşturulan güvenli elektronik imza, kural olarak elle atılan imza ile aynı hukuki sonucu doğurur. Bununla birlikte kanunların resmî şekle veya özel merasime tabi tuttuğu bazı işlemler ile belirli teminat sözleşmeleri güvenli elektronik imza ile gerçekleştirilemez.

E-imzanın temel kullanım amacı iletiyi teslim etmek değil, elektronik belgenin imzalanmasını ve imza sahibinin doğrulanmasını sağlamaktır. Örneğin bir PDF sözleşme e-imza ile imzalandığında, imza doğrulama işlemi belgenin imza sonrasında değiştirilip değiştirilmediğinin kontrol edilmesine yardımcı olur.

KEP adresi ile e-imza arasındaki temel farklar

1. Kullanım amacı farklıdır

KEP’in merkezinde güvenli iletişim ve delillendirme vardır. E-imzanın merkezinde ise kimlik doğrulama, onay ve belge bütünlüğü bulunur.

Bir başka ifadeyle KEP, belgenin gönderim yolunu ve işlem geçmişini güvence altına alır. E-imza ise belgenin içeriğini kimin kabul ettiğini veya imzaladığını gösterir.

2. KEP bir hizmet ve sistemdir, e-imza bir imzalama aracıdır

KEP adresi, KEP hizmet sağlayıcısı üzerinden kullanılan özel bir iletişim hesabıdır. E-imza ise nitelikli elektronik sertifika ve güvenli imza oluşturma aracı gibi bileşenlerle çalışan teknik ve hukuki bir imzalama mekanizmasıdır.

Bu fark nedeniyle KEP adresi almak, tek başına bir belgeyi imzalama yetkisi vermez. Aynı şekilde e-imza sahibi olmak da her elektronik postanın KEP sistemi üzerinden gönderildiği anlamına gelmez.

3. Sağladıkları kanıt türü farklıdır

KEP kayıtları genel olarak iletinin gönderildiğini, teslim edildiğini, erişime açıldığını ve sistemde hangi zamanlarda işlem gördüğünü ortaya koymaya yarar. E-imza ise belgenin belirli bir kişi tarafından imzalandığını ve imzadan sonra içeriğin bütünlüğünün korunduğunu doğrular.

Bu nedenle “Belgeyi kim imzaladı?” sorusunun cevabı e-imza ile, “Belge ne zaman gönderildi ve karşı tarafa ulaştı mı?” sorusunun cevabı ise KEP kayıtlarıyla daha doğrudan ilişkilidir.

4. Hukuki sonuçları aynı değildir

Güvenli e-imza, kanundaki şartları taşıdığı ölçüde ıslak imza ile aynı hukuki sonucu doğurabilir. KEP ise özellikle gönderim, teslim ve işlem kayıtları bakımından delil sağlayan bir iletişim altyapısıdır.

Bu, KEP ile gönderilen her belgenin otomatik olarak imzalanmış sayılacağı anlamına gelmez. Belgenin imza gerektirip gerektirmediği ayrıca değerlendirilmelidir. Örneğin imzalanması gereken bir sözleşme KEP üzerinden gönderilecekse, sözleşmenin ayrıca e-imza ile imzalanması gerekebilir.

KEP kullanmak için e-imza şart mı?

BTK’nın KEP hakkında yayımladığı bilgilere göre KEP sisteminde gönderim yapabilmek için elektronik imza sahibi olunması gerekir. Bu nedenle uygulamada KEP hesabı ile e-imza çoğu zaman birlikte kullanılır.

Ancak burada önemli bir ayrım vardır: E-imza, KEP mesajının veya ekindeki belgenin güvenli biçimde imzalanmasını sağlar; KEP hizmeti ise iletişimin gönderim ve teslim sürecine ilişkin delil kayıtlarını oluşturur.

Pratikte süreç genellikle şu şekilde ilerler:

1. Belge hazırlanır.
2. Gerekliyse belge e-imza ile imzalanır.
3. İmzalı belge KEP sistemi üzerinden gönderilir.
4. KEP hizmet sağlayıcısı gönderim, teslim ve işlem kayıtlarını oluşturur.
5. İhtiyaç halinde KEP delilleri ve imzalı belge birlikte sunulur.

Hangi durumda KEP, hangi durumda e-imza gerekir?

KEP ve e-imza birlikte nasıl kullanılır?

Örneğin bir şirket, tedarikçisine sözleşme fesih bildirimi göndermek istesin. Bildirim metni yetkili kişi tarafından e-imza ile imzalanabilir. Ardından imzalı dosya şirketin KEP adresinden tedarikçinin KEP adresine gönderilebilir.

Bu senaryoda e-imza, bildirimin şirket yetkilisi tarafından onaylandığını ve içeriğin bütünlüğünü destekler. KEP ise bildirimin hangi tarihte gönderildiği, karşı tarafa teslim edilip edilmediği ve sistemde hangi işlemlerin gerçekleştiği konusunda kayıt sağlar.

KEP üzerinden resmî yazışma gönderme adımlarını uygulamalı biçimde incelemek isteyenler, KEP ile Resmî Yazışma Nasıl Gönderilir? başlıklı rehberden yararlanabilir.

Sık yapılan hatalar

KEP adresini e-posta hesabı sanmak

KEP adresi, Gmail veya Outlook gibi sıradan bir e-posta hesabı değildir. KEP sisteminde gönderim ve teslim süreçlerine ilişkin özel kayıtlar oluşturulur. Bu nedenle normal e-posta ile yapılan gönderimler, KEP’in sağladığı delil yapısına sahip olmayabilir.

E-imzayı yalnızca görsel imza sanmak

Bir belgeye imza görüntüsü eklemek ile güvenli elektronik imza kullanmak aynı işlem değildir. PDF üzerine taranmış imza resmi yerleştirmek, tek başına 5070 sayılı Kanun kapsamında güvenli e-imza anlamına gelmez.

KEP gönderimini elektronik tebligatla karıştırmak

KEP ile yapılan iletişim ile UETS üzerinden gerçekleştirilen elektronik tebligat aynı sistem değildir. Bir işlemin tebligat niteliği taşıyıp taşımadığı, ilgili mevzuata ve işlemi yapan yetkili makama göre ayrıca değerlendirilmelidir.

İşletmeler için pratik tercih rehberi

• Belgeyi imzalamanız gerekiyorsa: Güvenli e-imza kullanın.
• Belgenin gönderildiğini ve teslim edildiğini kanıtlamanız gerekiyorsa: KEP tercih edin.
• Hem imza hem gönderim kanıtı gerekiyorsa: İmzalı belgeyi KEP üzerinden gönderin.
• Kamu veya özel kurumun teknik şartlarını kontrol edin: Bazı sistemler belirli imza formatı, sertifika veya entegrasyon koşulları isteyebilir.
• Delilleri saklayın: İmzalı belgeyi, KEP delillerini ve işlem kayıtlarını kurumunuzun saklama politikasına uygun biçimde arşivleyin.

Özetlemek gerekirse KEP adresi, güvenli ve ispatlanabilir elektronik iletişim için; e-imza ise elektronik belgeleri imzalamak ve onaylamak için kullanılır. Resmî yazışma, sözleşme, ihtar veya kurumsal bildirim gibi işlemlerde en güçlü yaklaşım, ihtiyacın niteliğine göre bu iki aracı birlikte değerlendirmektir.