Mobil İmza ile Onam: Hastadan Mobil İmza İstemek Mantıklı mı?

Mobil imza, nitelikli elektronik sertifikanın mobil operatör üzerinden SIM kartta tutulduğu ve telefondan PIN girilerek güvenli elektronik imza atılmasını sağlayan yöntemdir. Hukuken güçlü bir araçtır; ancak hasta onamında her hastadan mobil imza beklemek pratik değildir, çünkü hastaların çoğunda mobil imza bulunmaz ve bu hizmet ayrıca başvuru gerektirir.

Bu yazıda mobil imzanın nasıl çalıştığını, hangi durumlarda gerçekten işe yaradığını, onam sürecinde neden ana yöntem olamayacağını ve hastadan onayı hangi yöntemle almanın daha gerçekçi olduğunu tartışıyoruz.

Mobil imza nasıl çalışır?

Mobil imzada kişiye özel nitelikli elektronik sertifika, operatörün sağladığı mobil imza uyumlu SIM kartın güvenli alanına yüklenir. İmzalama şöyle ilerler:

1. Kullanıcı bir web sitesinde ya da yazılımda imzalama işlemini başlatır ve telefon numarasını girer.
2. Hizmet, operatör üzerinden kullanıcının telefonuna bir imza talebi gönderir.
3. Telefonda imzalanacak işlemi tanımlayan bir mesaj görünür; kullanıcı mobil imza PIN'ini girer.
4. İmza SIM kart üzerinde oluşturulur ve işlemi başlatan sisteme döner.

Sonuç, 5070 sayılı Elektronik İmza Kanunu anlamında güvenli elektronik imzadır. Kanuna göre güvenli elektronik imza elle atılan imzayla aynı hukuki sonucu doğurur (m.5); kanunların resmî şekle bağladığı işlemler ve teminat sözleşmeleri bu kuralın dışındadır.

Güvenlik açısından mobil imzanın güçlü yanı, imza anahtarının SIM kartın güvenli alanından dışarı çıkmamasıdır. Telefon kaybolsa bile PIN bilinmeden imza atılamaz; kullanıcı operatöre ve sağlayıcıya bildirimde bulunarak sertifikayı iptal ettirebilir. Buna karşılık kullanıcının telefonda gördüğü işlem açıklamasını dikkatle okuması gerekir; neyin imzalandığını anlamadan PIN girmek, en güçlü imza aracını bile anlamsız kılar.

Mobil imzayı edinmek için ne gerekir?

Mobil imza, her telefon hattında kendiliğinden bulunan bir özellik değildir. Hat sahibinin:

• Operatörüne mobil imza için ayrıca başvurması,
• Kimliğini nitelikli sertifika için gereken güvenilir yöntemle doğrulatması,
• Mobil imza uyumlu bir SIM kart kullanması (gerekirse SIM kartını değiştirmesi),
• Hizmetin ücretini ve yenileme koşullarını kabul etmesi gerekir.

Bu adımlar hekim veya avukat gibi mesleki olarak düzenli imza atan kişiler için makul bir yatırımdır. Hekim tarafında e-imza seçenekleri için hekim e-imza rehberimize bakabilirsiniz. Ancak bir kez muayeneye gelecek, belki yılda bir işlem yaptıracak hasta açısından durum farklıdır.

Hastadan mobil imza istemek neden pratik değil?

Çoğu hastada yok

En temel sorun budur. Bir onam sisteminin temel yöntemi, hastaların çok büyük kısmının sahip olmadığı bir araca dayanamaz. Mobil imzası olmayan hasta için mutlaka ikinci bir yol gerekir; bu da mobil imzayı ana yöntem olmaktan çıkarır.

Müdahale öncesi zaman baskısı

Onam, müdahaleden önce alınır. Hastaya "önce operatörünüze gidip mobil imza başvurusu yapın" demek, planlanmış bir işlemi erteletebilir. Acil olmayan ama zamanı belli olan işlemlerde bile bu gecikme kabul edilebilir değildir.

Maliyet ve fayda dengesi

Mobil imzanın bir maliyeti vardır. Hastaya tek bir onam için bu maliyeti üstlenmesini önermek, hem hasta memnuniyeti hem de etik açıdan tartışmalıdır. Kurumun karşılaması ise pratikte mümkün değildir, çünkü sertifika kişiye özeldir ve kişinin kendi başvurusunu gerektirir.

Kullanıcı deneyimi

PIN'ini hatırlamayan, PIN'i bloke olan ya da operatör değiştirmiş bir hasta için imza süreci resepsiyonda uzun bir destek görüşmesine dönüşebilir. Yaşlı hastalarda bu sorun daha da belirginleşir.

Eşitlik

Onam yöntemi, hastanın teknolojiye erişimine göre ayrımcılık doğurmamalıdır. Mobil imzası olanla olmayana farklı güvence düzeyleri sunan bir süreç, kalite ve hasta hakları açısından savunulması zor bir tablo ortaya çıkarır.

Mobil imza ile SMS kodlu onay: farklar

İki yöntem de telefona dayandığı için sık karıştırılır. Aralarındaki farkı tablo hâlinde görmek faydalı olur:

SMS kodlu onay güvenli elektronik imza değildir ve öyleymiş gibi sunulmamalıdır. Güçlü olduğu yer, onayın etrafına kurulan kanıt zinciridir: metnin hastanın kendi telefonunda gösterilmesi, kodun o telefona gitmesi, belgenin özetinin alınması ve bağımsız bir sağlayıcıdan nitelikli zaman damgası alınması. Bu zincirin mahkemede nasıl değerlendirildiğini elektronik delil yazısında ele aldık.

Gerçekçi bir onam akışı nasıl olmalı?

Hastanın elinde her durumda bulunan tek araç çoğunlukla kendi telefonudur. Bu nedenle pratik bir akış şu şekilde kurulur:

1. Hekim hastayı sözlü olarak aydınlatır ve soruları cevaplar.
2. Onam metni, hastanın kendi telefonuna SMS ile gelen bir bağlantıyla iletilir; uygulama indirmek, üye olmak ya da parola oluşturmak gerekmez.
3. Hasta metni kendi ekranında, kendi hızında okur.
4. Onay, aynı telefona gelen tek kullanımlık kodla verilir. İstenirse hasta ekrana parmağıyla çizim imzası da ekleyebilir.
5. Belgenin SHA-256 özeti alınır ve nitelikli zaman damgası vurulur; onam PDF'i, .tsr damga dosyası ve delil raporu birlikte saklanır.

eOnam bu akışı izler. Sistemin bileşenlerini ve seçim ölçütlerini dijital onam sistemi rehberinde, SMS adımının ayrıntılarını ve hata durumlarını ise SMS ile onam alma yazısında bulabilirsiniz.

Bu akışın mobil imzaya göre en büyük farkı, hastadan önceden hiçbir hazırlık beklememesidir. Kayıtta verilen telefon numarası yeterlidir. Kurum açısından da her hastaya aynı güvence düzeyi sunulur; mobil imzası olan ile olmayan arasında ayrım yapılmaz.

Mobil imza hangi durumda yine de değerlendirilebilir?

Mobil imzayı tümüyle dışlamak da doğru olmaz. Bazı durumlarda anlamlı olabilir:

• Hekim tarafında: Hekimin kendi beyanlarını, raporlarını ya da kurumla yaptığı sözleşmeleri imzalaması.
• Kurumsal sözleşmelerde: Sağlık kurumu ile tedarikçi arasındaki hizmet sözleşmeleri gibi, taraflarının zaten e-imzaya sahip olduğu işlemler.
• Hastanın kendi tercihiyle: Mobil imzası olan ve bunu kullanmak isteyen hasta için ek bir seçenek, ancak temel yöntemin alternatifi olarak değil, yanında.

Bu senaryoların ortak noktası, imzalayanın mobil imzaya zaten sahip olmasıdır. Onam sürecini, çoğunluğun sahip olmadığı bir araca bağlamak ise süreci tıkar.

Mobil imza hakkında sık yapılan yanlış varsayımlar

Onam yöntemi seçilirken mobil imzayla ilgili bazı varsayımlar kararları gereksiz yere karmaşıklaştırır:

• "Telefonla onaylanan her şey mobil imzadır." Değildir. SMS ile gelen kodu girmek, uygulama içi bir onay düğmesine basmak ya da ekrana parmakla imza çizmek mobil imza değildir. Mobil imza yalnızca SIM karttaki nitelikli sertifikayla atılan imzadır.
• "Mobil imza olmayan onam hukuken geçersizdir." Onamın geçerliliği, hastanın yeterince aydınlatılmış olmasına ve rızasını özgürce vermesine bağlıdır. İmza türü, rızanın ispatıyla ilgilidir. Güvenli elektronik imza taşımayan kayıtlar da delildir; ispat gücü, kaydın bütünlüğüne, zamanına ve kişiye bağlanabilmesine göre değerlendirilir.
• "Hekimin mobil imzası yeterli." Hekimin imzası hekimin beyanını gösterir; hastanın rızası ayrı bir beyandır.
• "Mobil imza her şeyi çözer." En güçlü imza bile, hastanın anlamadığı bir metne verilmişse aydınlatma eksikliğini gidermez.

Teknolojiye uzak hastalar için pratik öneriler

Onam yöntemini tartışırken en çok zorlanacak hasta grubunu düşünmek iyi bir testtir. Yaşlı, görme güçlüğü olan ya da akıllı telefon kullanmaya alışkın olmayan hastalar için mobil imza, PIN hatırlama ve operatör başvurusu nedeniyle neredeyse kullanılamaz. SMS bağlantısı ve kodla onay ise daha az adım içerir, ama yine de destek gerektirebilir. Bu hastalar için:

• Metni hastayla birlikte ekranda büyüterek okuyun; hasta isterse yakınının da okumasına izin verin, ancak kodu hastanın kendisinin girmesini sağlayın.
• Hastanın telefonu yoksa ya da SMS alamıyorsa kurumun önceden belirlediği yedek yolu kullanın ve bunu kayda geçirin.
• Hastanın anlamadığı bir nokta olduğunda hekimi yeniden çağırmaktan çekinmeyin; elektronik adım, aydınlatmayı hızlandırmak için değil, kayda almak içindir.

Karar vermeden önce sorulacak sorular

• Hastalarımızın hangi kısmı bu yöntemi bugün, ek bir işlem yapmadan kullanabilir?
• Yöntemi kullanamayan hasta için yedek yolumuz nedir ve güvence düzeyi ne olur?
• Onayın zamanı, içeriği ve bütünlüğü bağımsız olarak doğrulanabiliyor mu?
• Süreç yaşlı, görme güçlüğü olan ya da teknolojiye uzak hastalar için uygulanabilir mi?
• Kurumun hukuk danışmanı, seçilen yöntemin ispat değerini değerlendirdi mi?

Bu sorulara verilen cevaplar genellikle aynı sonuca götürür: mobil imza hekim ve kurum tarafında değerli bir araçtır, hasta onamında ise ana yöntem olarak değil, olsa olsa isteğe bağlı bir ek olarak düşünülebilir.