E-İmza İş Ortakları Duyurusu
30.03.2026 Bu dokümanda E-imza ile İlgili İş Ortaklarına Duyuru dosyası yer almaktadır. |
📌 PDF dosyasının indirmek için tıklayınız
Değerli İş Ortaklarımız,
Bilgi Teknolojileri ve İletişim Kurulunun 16.12.2025 tarihli ve 2025/DK-YED/399 sayılı Kararı kapsamında, 1 Nisan 2026 itibarıyla SMS/MMS gönderim arayüzlerine erişimlerin Mobil İmza veya Eİmza ile gerçekleştirilmesi zorunlu hale gelmektedir.
Bu düzenleme, mesajlaşma süreçlerinde kimlik doğrulama ve işlem sorumluluğunu doğrudan gerçek kişi seviyesine indirerek sektörde önemli bir dönüşüm yaratmaktadır.
Bu bilgilendirme, iş ortaklarımızın mevcut ve olası kullanım senaryolarını bu kapsamda doğru şekilde değerlendirebilmeleri amacıyla paylaşılmaktadır.
Kullanıcı Tanımı ve Erişim Kuralları
Mobildev platformuna erişim yalnızca sistem üzerinde önceden tanımlı kullanıcılar ile sınırlıdır.
Bu kapsamda:
- Mobildev Web SMS arayüzü üzerinden gelen kullanıcılar
- İş ortaklarının kendi arayüzleri üzerinden yönlendirilen kullanıcılar
dahil olmak üzere, tüm kullanıcıların Mobildev sistemlerinde tanımlı olması zorunludur.
E-İmza veya Mobil İmza:
- Tek başına erişim hakkı sağlamaz
- Yalnızca kimlik doğrulama mekanizmasıdır
Platforma erişim için aşağıdaki iki koşul birlikte sağlanmalıdır:
- Kullanıcının Mobildev sistemlerinde tanımlı olması
- İlgili kullanıcının E-İmza veya Mobil İmza ile doğrulanması
Bu nedenle:
- Mobildev’de tanımlı olmayan kullanıcılar, geçerli bir E-İmza veya Mobil İmzaya sahip olsalar dahi sisteme giriş yapamaz.
- Kullanıcı tanımlarının ve yetkilerinin önceden doğru şekilde oluşturulması gerekmektedir.
API Kullanımı ve İş Ortağı Senaryoları
Mobildev API’leri üzerinden SMS hizmeti sunan iş ortaklarımız açısından:
- Mevcut entegrasyonlar çalışmaya devam edecektir.
- API erişim modelinde kısa vadede değişiklik bulunmamaktadır
Ancak, iş ortaklarının kendi arayüzleri üzerinden son kullanıcıya SMS gönderimi yaptırdığı senaryolarda kullanıcı doğrulama ve yetkilendirme süreçlerinin regülasyon kapsamında değerlendirilmesi gerekmektedir.
Bu kapsamda, iş ortaklarının kendi arayüzleri üzerinden gerçekleştirdiği işlemlerde kullanıcı doğrulama ve yetkilendirme süreçlerinin doğru kurgulanması, regülasyon uyumu açısından kritik önem taşımaktadır.
Mobildev, iş ortakları için:
- Kimlik doğrulama
- İşlem doğrulama
- Audit ve evidence üretimi
- Yetkilendirme
katmanlarını kapsayan merkezi bir yapıyı siz değerli iş ortaklarıyla yakın zamanda paylaşacaktır.
BTK düzenlemesi kapsamında SMS/MMS gönderim süreçlerinde ortaya çıkan kimlik doğrulama ve işlem güvenliği gereksinimlerini karşılayan yapı Mobildev tarafından uygulamaya almış olup iş ortaklarımızın bu süreçte herhangi bir işlem yapmasına gerek bulunmamaktadır.
Sonraki Adımlar
Mobildev tarafından önümüzdeki süreçte:
- İş ortaklarına özel teknik yönlendirmeler
- En iyi uygulama senaryoları
- Entegrasyon modelleri
ayrıca paylaşılacaktır.