E-imzalı periyodik kontrol raporu denetimde geçerlidir. 5070 sayılı Elektronik İmza Kanunu, güvenli elektronik imzanın elle atılan imza ile aynı hukuki sonucu doğurduğunu hükme bağlar; İş Ekipmanları Yönetmeliği de 23 Aralık 2025'teki değişiklikle, güvenli elektronik imzayla imzalanıp elektronik ortamda saklanan periyodik kontrol kayıtlarının geçerli olduğunu açıkça yazdı. Denetimde sorulması gereken soru "e-imza geçerli mi?" değil, "bu dosyadaki imza doğrulanabiliyor mu?" sorusudur. Bu yazıda e-imzalı raporun hukuki dayanağını, denetimde nasıl doğrulandığını, çıktı ile dosya arasındaki farkı ve raporların nasıl saklanması gerektiğini anlatıyoruz.
E-imzalı bir raporda bulunması gerekenler
Bir e-imzalı periyodik kontrol raporunun denetimde sorunsuz kabul edilmesi için şunlar bulunmalıdır:
- Güvenli elektronik imza
- İmzalayanın adı ve mesleği
- EKİPNET kayıt numarası
- İSG-KATİP sözleşme numarası
- Kontrol tarihleri ve sonraki kontrol tarihi
- Ekipmanın kimliği ve bulunduğu yer
- Uygunluk kararı ve kusur listesi
İlk madde imzanın biçimini, diğerleri raporun içeriğini tanımlar. E-imza, eksik bir raporu tamamlamaz; yalnız raporu kimin düzenlediğini ve dosyanın değişmediğini kanıtlar. Örneğin İSG-KATİP sözleşmesi olmadan düzenlenmiş bir rapor, güvenli elektronik imza taşısa da geçersizdir.
Hukuki dayanak: güvenli elektronik imza
Elektronik İmza Kanunu, güvenli elektronik imzayı yalnız imza sahibine bağlı olan, imza sahibinin kontrolündeki araçla oluşturulan, nitelikli elektronik sertifikaya dayanan ve imzalı veride sonradan değişiklik yapılıp yapılmadığının tespitini sağlayan imza olarak tanımlar. Nitelikli elektronik sertifikayı, Bilgi Teknolojileri ve İletişim Kurumu'nun yetkilendirdiği elektronik sertifika hizmet sağlayıcıları verir.
İmzanın hangi araçla atıldığı sonucu değiştirmez. Akıllı kart ya da USB anahtarla atılan imza ile nitelikli sertifikaya dayanan mobil imza, ikisi de güvenli elektronik imzadır. Buna karşılık bir imza görüntüsünün PDF'e yapıştırılması ya da taranmış ıslak imza, elektronik imza değildir; bu tür bir belge ne ıslak imzalı aslın ne de e-imzalı raporun yerini tutar. Denetimde bu ayrım, imza panelinde bir sertifika bilgisinin görünüp görünmemesiyle hemen anlaşılır.
Periyodik kontrol raporları, kanunun güvenli elektronik imzayla yapılamayacağını belirttiği işlemler arasında değildir; yönetmelikteki açık hüküm de bu konudaki tereddüdü kaldırmıştır. Bu yüzden iş müfettişi, sigorta şirketi, dağıtım şirketi ya da kurumsal müşteri, e-imzalı bir raporu ıslak imzalı raporla aynı biçimde değerlendirir.
Denetimde imza nasıl doğrulanır?
E-imzalı raporun en önemli özelliği, imzanın herkes tarafından doğrulanabilmesidir. PDF biçimindeki rapor, imza panelini gösteren yaygın bir PDF okuyucuda açıldığında imzalayanın adı, imza zamanı ve belgenin imzadan sonra değiştirilip değiştirilmediği görünür. İmzalanmış dosyada bir harf bile değiştirilirse okuyucu imzanın geçersiz olduğunu gösterir. Bu özellik e-imzalı raporu, taranmış ya da fotokopisi alınmış ıslak imzalı bir rapordan daha güvenilir kılar.
Bazı bilgisayarlarda imza paneli "doğrulanamadı" uyarısı verebilir. Bu genellikle imzanın geçersiz olduğu anlamına gelmez; okuyucunun sertifika hizmet sağlayıcısının kök sertifikasını tanımadığını gösterir. Bu durumda imza, sertifika hizmet sağlayıcısının doğrulama aracıyla ya da güncel kök sertifikalar yüklendikten sonra yeniden kontrol edilebilir.
Çıktı ile elektronik dosya arasındaki fark
E-imzalı raporun aslı elektronik dosyanın kendisidir. Dosyanın kâğıda basılmış hâli bilgi amaçlı bir kopyadır; kâğıt üzerinde imzanın geçerliliği doğrulanamaz. Denetimde raporun çıktısı gösterilebilir, ama müfettiş imzayı doğrulamak isterse elektronik dosya sunulmalıdır. Bu yüzden raporların yalnız çıktı olarak klasörde tutulması yeterli değildir; elektronik dosyaların da güvenli bir yerde saklanması gerekir.
Raporu e-posta ile göndermek ya da bir bulut klasöründe paylaşmak imzayı bozmaz, yeter ki dosya açılıp yeniden kaydedilmesin. Bazı programlar dosyayı açarken farklı bir biçimde kaydedebilir; bu da imzanın kaybolmasına yol açar.
E-imzanın işletmeye sağladığı kolaylıklar
E-imzalı raporlar, ıslak imzalı raporlara göre birkaç pratik avantaj sağlar. Kontrolden sonra raporun kargoyla gelmesi beklenmez; ölçüm bittikten kısa süre sonra dosya teslim edilebilir. Çok şubeli işletmelerde bütün şubelerin raporları tek bir elektronik arşivde toplanır. Bir sigorta şirketine ya da müşteriye rapor göndermek, dosyayı iletmek kadar kolaydır ve gönderilen her kopya aslıyla aynı geçerliliktedir.
Raporların saklanması
E-imzalı raporlar en az bir sonraki kontrol raporu düzenlenene kadar, tercihen ekipmanın kullanım ömrü boyunca saklanmalıdır. Eski raporlar, bir uygunsuzluğun ne zaman ortaya çıktığını ve ne zaman giderildiğini gösterir; olası bir iş kazası incelemesinde bu geçmiş belirleyici olabilir. Dosyaların tek bir bilgisayarda değil, yedekli bir arşivde tutulması, bilgisayar arızasıyla raporların kaybolmasını önler.
Arşivin düzeni de önemlidir. Dosya adında ekipmanın adı ve kontrol tarihi bulunması, denetimde istenen raporu hızla bulmayı sağlar. Raporların bir sonraki kontrol tarihleriyle birlikte listelendiği bir tablo ise arşivi takvime dönüştürür. Arşive yalnız imzalı asılların konması, düzenleme sırasında oluşan imzasız taslakların ise ayrı tutulması, yanlış dosyanın gönderilmesini önler.
VEKTORX'te e-imzalı rapor
VEKTORX'te periyodik kontrol raporları, raporu düzenleyen yetkili kişinin güvenli elektronik imzasıyla PDF olarak hazırlanır ve müşteri portalına yüklenir; raporlar portal üzerinden istenildiği zaman indirilebilir ve bir sonraki kontrol tarihleri aynı listede görünür. Elektrik kontrollerinin kapsamı için elektrik periyodik kontrol sayfasına bakabilir, ekipman listenizi teklif formu üzerinden iletebilirsiniz.
Sık sorulan sorular
E-imzalı raporun çıktısını almak yeterli mi?
Çıktı bilgi amaçlı bir kopyadır; imzanın geçerliliği kâğıt üzerinde doğrulanamaz. Raporun aslı elektronik dosyanın kendisidir. Denetimde PDF dosyasının gösterilmesi ya da gönderilmesi, imzanın doğrulanabilmesi için doğru yoldur.
E-imzalı rapor üzerinde değişiklik yapılabilir mi?
Hayır. İmzalandıktan sonra dosyada yapılan her değişiklik imzayı bozar; PDF okuyucu imzanın geçersiz olduğunu ya da belgenin imzadan sonra değiştirildiğini gösterir. Bir düzeltme gerekiyorsa rapor yeniden düzenlenip yeniden imzalanır.
Raporda kaşe ve ıslak imza da bulunmalı mı?
Güvenli elektronik imza tek başına yeterlidir; ayrıca kaşe ya da ıslak imza gerekmez. Raporda imzalayan kişinin adı, mesleği ve EKİPNET kayıt numarasının yazılı olması ise e-imzalı raporda da zorunludur.
E-imzalı raporlar ne kadar süre saklanmalı?
En az bir sonraki kontrol raporu düzenlenene kadar, tercihen ekipmanın kullanım ömrü boyunca saklanmalıdır. Geçmiş raporlar, bir uygunsuzluğun ne zaman başladığını ve ne zaman giderildiğini gösterdiği için olası bir iş kazası incelemesinde de önem taşır.
Elektrik mühendisi (SMM). 2016'dan beri VEKTORX'in kurucusu ve teknik müdürü; periyodik kontrol, topraklama ve paratoner ölçümleri ve elektrik projelerinde saha deneyimi.