BTK 2025/DK-YED/399 Sayılı Kararı ve SMS Gönderimlerinde e-İmza Zorunluluğu
SMS gönderim panellerine kimin, hangi yetkiyle eriştiği artık sadece kurumsal bir tercih değil, düzenleyici bir zorunluluk. Bilgi Teknolojileri ve İletişim Kurulu’nun 2025/DK-YED/399 sayılı kararı, mesaj gönderim arayüzlerinin giriş ekranlarına güvenli elektronik imza (e-İmza) ile giriş şartını getiriyor. Verimor altyapısıyla bu yasal düzenlemenin detaylarını ve operasyonunuza etkilerini aşağıda inceleyebilirsiniz.
Bu Zorunluluk Neden Getirildi?
SMS kanalı; kampanya, bilgilendirme ve doğrulama mesajları gibi çok geniş bir kullanım alanına sahip, bu da onu yetkisiz veya kötüye kullanıma açık hale getirebiliyor. BTK, gönderim yapan kişinin kimliğinin tartışmasız biçimde doğrulanmasını sağlayarak, hem abonelerin izinsiz mesajlardan korunmasını hem de gönderim yapan tarafın hesap verebilirliğini güvence altına almayı hedefliyor. Karar metninde bu şart şöyle tanımlanıyor:
“SMS ve MMS gibi mesaj gönderim kullanıcı arayüzlerinin giriş ekranlarına, göndericinin veya SMS ve MMS göndermeye yetkili kişinin güvenli elektronik imza ile giriş yaparak kullanımının zorunlu tutulması.”
Yani düzenlemenin odağı genel panel erişimi değil, doğrudan mesaj gönderim işlemi. Kimin, ne zaman, hangi kimlikle gönderim yaptığı e-İmza ile kayıt altına alınıyor.
Uygulamada Nasıl İşliyor?
- OIM’e genel giriş için e-İmza şartı yok. Online İşlem Merkezi’ne kullanıcı adı ve şifrenizle giriş yapmaya devam edebiliyorsunuz.
- SMS gönderim ekranları e-İmza gerektiriyor. SMS Hizmeti > SMS Gönder ve SMS Hizmeti > Excel’den SMS Gönder menülerine erişim, güvenli elektronik imza ile yapılıyor. Panele girmiş olmak bu menülere erişim için yeterli değil; gönderim adımında ayrıca e-İmza doğrulaması isteniyor.
- Yetki personel bazında tanımlanıyor. OIM üzerinden oluşturulan personel hesaplarından SMS gönderimi yapılacaksa, gönderim yetkisi verilen her personelin kendi adına kayıtlı bir e-İmzaya sahip olması gerekiyor. Bir yöneticinin e-İmzası, ekibindeki diğer kullanıcılar adına gönderim yapmak için kullanılamıyor; her yetkili kendi imzasıyla giriş yapıyor.
Hazırlık İçin Ne Yapmanız Gerekiyor?
- Gönderim yetkisi olan kişileri belirleyin. SMS Gönder veya Excel’den SMS Gönder menülerini kullanan tüm personeli listeleyin.
- e-İmza sahipliğini kontrol edin. Listedeki kişilerden e-İmzası olmayanlar için tedarik sürecini başlatın; e-İmza kartı ve kart okuyucu temini biraz zaman alabiliyor.
- ArkSigner kurulumunu tamamlayın. Gönderim yapılacak bilgisayarlarda e-İmza kartını okuyabilecek ArkSigner uygulamasının kurulu ve güncel olduğundan emin olun.
- Yetkilendirmeleri gözden geçirin. OIM’deki personel hesaplarında SMS gönderim yetkisinin yalnızca e-İmzası olan ve gerçekten bu işlemi yapması gereken kişilere tanımlı olduğunu doğrulayın.
Bu adımları önceden tamamlamak, gönderim ekranına ulaştığınızda beklenmedik bir kesintiyle karşılaşmanızı önlüyor.
Alternatif: Mobil İmza ile Giriş
e-İmza kartı ve ArkSigner kurulumuna alternatif olarak, OIM giriş ekranındaki “Mobil İmza ile Doğrulama” seçeneğini de kullanabilirsiniz. Turkcell, Vodafone veya Türk Telekom’dan aldığınız mobil imza ile, kart ve kurulum derdi olmadan aynı güvenlik seviyesinde doğrulama yapabilirsiniz.
BTK düzenlemeleri, sabit numara tahsisi veya diğer entegrasyon seçeneklerimiz hakkında detaylı bilgi almak için bize ulaşabilirsiniz veya doğrudan iletişim sayfamızı ziyaret edebilirsiniz.
