Geçici Koruma Altındaki Yabancılar İçin E-İmza ve Dijital Kimlik Entegrasyonu Nasıl Çalışır?

Question

Trabzon'daki göçmen toplulukları için dijital hizmetlere erişim kritik; e-imza ile sağlık ve eğitim işlemlerinin nasıl hızlandırılacağını pratik bir dille anlatmalıyız.

Answer 1

Geçici Koruma Altındaki Yabancılar İçin E‑İmza ve Dijital Kimlik Nasıl Çalışır?

1. Temel Bileşenler

• Geçici Koruma Belgesi (GKB): Göçmen kimliğinin resmi kanıtı.
• e‑İmza Sertifikası: Türkiye Cumhuriyeti Kimlik Kartı (e‑Devlet) ya da Mobil e‑İmza (UYGULAMA) üzerinden alınır.
• Dijital Kimlik (DİGİTAL KİMLİK): GKB ile ilişkilendirilmiş, tek bir kullanıcı adı‑şifre (veya biyometrik) ile tüm kamu hizmetlerine bağlanır.

2. Entegrasyon Süreci

| Aşama | Açıklama | Göçmen İçin Fayda |
|-------|----------|-------------------|
| Kayıt | GKB alınırken, e‑Devlet üzerinden “Dijital Kimlik” oluşturulur. Kimlik doğrulama, pasaport ve fotoğraf gibi belgelerle eşleştirilir. | Tek bir kimlik, birden çok hizmete giriş. |
| e‑İmza Alımı | GKB’ye bağlı e‑İmza sertifikası, e‑Devlet ya da Mobil e‑İmza uygulaması üzerinden talep edilir. Sertifika, kimlik bilgileriyle kriptografik olarak bağlanır. | Belgeler imzalanırken kimlik doğrulama otomatik. |
| API Entegrasyonu | Sağlık, eğitim, sosyal hizmetler gibi kurumlar, e‑İmza ve Dijital Kimlik API’lerini (REST/JSON) sistemlerine bağlar. Kullanıcı kimliği token (JWT) ile doğrulanır, imza verisi ise PKCS#7 formatında gönderilir. | Tek tıkla randevu, kayıt, belge gönderimi. |
| Onay ve Kayıt | Sistem, e‑imza doğrulaması yapar → Dijital Kimlik ile eşleşir → işlem onaylanır ve loglanır. | İşlem hızı 1‑2 saniye, kağıt iş yükü yok. |

3. Pratik Kullanım Senaryoları

a) Sağlık Hizmetleri

1. e‑Devlet üzerinden “Sağlık Randevu” sayfasına giriş → Dijital Kimlik otomatik tanınır.
2. Randevu talebi JSON olarak gönderilir, e‑imza ile imzalanır.
3. Hastane sistemi, e‑imza geçerliliğini kontrol eder → randevu onaylanır.
4. Hasta, mobil e‑imza ile reçete ve raporları doğrudan telefonundan indirir.

b) Eğitim ve Kurs Kayıtları

1. Çocuk için “Okul Kayıt” formu doldurulur, e‑imza eklenir.
2. Form, Milli Eğitim Bakanlığı’nın Dijital Kimlik API’sine gönderilir.
3. Sistem, GKB ve e‑imza eşleşmesini doğrular → kayıt anında öğrenci numarası oluşturulur.

4. Güvenlik ve İzlenebilirlik

• Kriptografik imza → değiştirilemez, sahteciliğe karşı dayanıklı.
• Log tutma (ISO‑27001) → her işlem zaman damgası ve kimlik bilgisiyle kaydedilir.
• İki faktörlü doğrulama (SMS/OTP) → mobil e‑imza uygulamasında zorunlu.

5. Uygulama İpuçları

• Mobil e‑imza uygulamasını güncel tutun; eski sürümler API uyumsuzluğu yaratır.
• İnternet bağlantısı stabil olmalı; 4G/5G tercih edin, Wi‑Fi’de VPN kullanmayın.
• Dijital kimlik şifresini kimseyle paylaşmayın; kaybolduysa hemen e‑Devlet üzerinden iptal edin.

---

Özet: Geçici koruma altındaki yabancılar, GKB üzerinden alınan dijital kimlik ve e‑imza sayesinde sağlık randevularını, eğitim kayıtlarını ve sosyal hizmet başvurularını tek tıkla, güvenli ve hızlı bir şekilde tamamlayabilir. Entegrasyonun temelinde API‑tabanlı doğrulama, kriptografik imza ve merkezi kimlik yönetimi bulunur; bu yapı, kağıt işini ortadan kaldırıp süreçleri dakikalar içinde sonlandırır.