Türkiye’de kamu hizmetlerini dijital ortama taşıma çalışmaları, akıllı telefon üzerinden kullanılabilecek ulusal dijital kimlik cüzdanı projesiyle yeni bir aşamaya hazırlanıyor. Cumhurbaşkanlığı Yıllık Programı’nda yer alan bilgilere göre, projenin ilk prototipinin 2027 yılında oluşturulması ve seçilecek bir üniversitede pilot olarak denenmesi planlanıyor. Böylece dijital kimlik ve bazı resmî belgelerin günlük işlemlerde nasıl kullanılabileceği, daha geniş ölçekte uygulamaya geçilmeden önce test edilecek.

Projenin temel amacı, vatandaşların kimlik ve belge bilgilerini güvenli bir dijital ortamda saklayıp ihtiyaç duyulduğunda doğrulayabilmesine imkân tanımak. Bununla birlikte, mevcut bilgiler uygulamanın 2027’de ülke genelinde kullanıma açılacağı anlamına gelmiyor. İlk prototip ve pilot uygulama, sistemin işleyişini değerlendirmek için planlanan başlangıç adımları olarak öne çıkıyor; genel kullanıma geçiş takviminin ve kapsamının daha sonra açıklanması bekleniyor.

Fiziksel kimlik kartına alternatif bir doğrulama yöntemi

e-Devlet üzerinden çok sayıda hizmete çevrim içi erişilebilse de bazı işlemlerde fiziksel kimlik kartının gösterilmesi veya kurum tarafından ayrıca kimlik doğrulaması yapılması gerekebiliyor. Dijital kimlik cüzdanı, bu tür süreçlerde telefon üzerinden güvenli doğrulama yapılabilmesini hedefliyor. Uygulama hayata geçtiğinde, işlemi gerçekleştiren kurumun ihtiyaç duyduğu kimlik bilgisinin dijital olarak sunulması mümkün olabilir.

Bu yaklaşım, fiziksel kimlik kartının hemen kaldırılacağı ya da her kurumun aynı anda dijital belgeyi kabul edeceği anlamına gelmiyor. Bunun gerçekleşebilmesi için teknik altyapının kurulmasının yanı sıra kurumların sistemlerini uyumlu hâle getirmesi, kullanım kurallarının belirlenmesi ve vatandaşların farklı işlem senaryolarında sistemi kullanabilmesi gerekiyor. Dolayısıyla dijital cüzdanın, fiziksel belgelerin yerini bir anda alan bir uygulamadan çok, doğrulama seçeneklerini genişletmesi beklenen bir altyapı olarak değerlendirilmesi gerekiyor.

İlk pilotta kimlik, diploma ve öğrenci belgeleri gündemde

Ulusal dijital cüzdanın modüler biçimde geliştirilmesi öngörülüyor. Bu sayede farklı belge türleri ve hizmetler, teknik ve idari hazırlıklar tamamlandıkça sisteme eklenebilecek. 2027’de üniversitede yapılması planlanan pilot uygulamada öne çıkan belge ve kullanım alanları şunlar:

• T.C. kimlik bilgileri: Kimlik bilgilerinin dijital ortamda sunulması ve yetkili sistemler üzerinden doğrulanması hedefleniyor. Biyometrik veya çip tabanlı verilerin nasıl kullanılacağına ilişkin teknik ayrıntılar ise açıklanmış değil.
• Yükseköğretim diplomaları ve öğrenci belgeleri: Öğrencilik durumunu veya mezuniyet bilgisini gösteren belgelerin dijital olarak doğrulanması değerlendiriliyor. Bu belgelerin hangi işlemlerde geçerli olacağı pilotun kapsamına göre belirlenecek.
• Kampüs içi işlemler: Üniversite giriş-çıkışları, sınavlarda kimlik kontrolü ve öğrenci işleri hizmetleri, sistemin günlük kullanımını sınamak için değerlendirilebilecek süreçler arasında yer alıyor.

Üniversite ortamı, dijital kimliğin farklı durumlarda denenmesine elverişli bir pilot alan sağlayabilir. Öğrenciler, akademisyenler ve idari birimler; belge sunma ve kimlik doğrulama süreçlerini gerçek kullanım koşullarında deneyimleyebilir. Böylece kullanım kolaylığı, sistemlerin birbirleriyle uyumu ve karşılaşılabilecek aksaklıklar hakkında veri toplanması amaçlanıyor.

Güvenlik ve kişisel verilerin korunması belirleyici olacak

Dijital kimlik uygulamalarında güvenlik, yalnızca bilgilerin telefonda saklanmasıyla sınırlı değil. Kimlik bilgilerinin kim tarafından, hangi amaçla ve hangi koşullarda doğrulanacağı; cihazın kaybolması veya çalınması durumunda erişimin nasıl engelleneceği ve verilerin kötüye kullanımının nasıl önleneceği de sistem tasarımının önemli parçaları. Bu nedenle, uygulamanın yaygınlaşmasından önce teknik güvenlik önlemlerinin ve kullanıcı haklarının açık biçimde tanımlanması gerekiyor.

Projenin yürütücülüğünü Siber Güvenlik Başkanlığı üstleniyor. İçişleri Bakanlığı ve ilgili kamu kurumlarının da çalışmalara katılması bekleniyor. Kurumlar arası iş birliği, kimlik ve belge bilgilerinin doğruluğunun korunması kadar farklı hizmetlerin ortak altyapıyla çalışabilmesi açısından da önem taşıyor. Ancak güvenlik mimarisi, veri saklama yöntemi, çevrim dışı kullanım seçenekleri ve olası yetkilendirme süreçlerine ilişkin ayrıntılar mevcut açıklamalarda netleştirilmiş değil.

Kullanıcıların yalnızca gerekli bilgileri, ihtiyaç duyulan işlem için paylaşabilmesi ve dijital doğrulamanın güvenilir biçimde denetlenebilmesi, bu tür bir cüzdana duyulacak güven açısından kritik önem taşıyor. Pilot uygulama, teknik işleyişi değerlendirmek için fırsat sunarken, vatandaşların mahremiyetinin ve veriler üzerindeki kontrolünün nasıl korunacağı da sistemin başarısını belirleyecek başlıklardan biri olacak.

Yaygın kullanım için kurum entegrasyonu gerekecek

Dijital cüzdanın günlük hayatta kullanılabilmesi, yalnızca bir mobil uygulamanın geliştirilmesine bağlı değil. Kimlik bilgisini doğrulayacak kamu kurumlarının ve hizmet sağlayıcıların gerekli teknik entegrasyonları yapması, ayrıca dijital belgenin hangi işlemlerde kabul edileceğinin belirlenmesi gerekiyor. Bankacılık, ulaşım ve noterlik gibi alanların projeye dâhil edilmesi gündeme gelse de bu alanlarda entegrasyonun ne zaman ve hangi kapsamda gerçekleşeceğine dair kesin bir takvim açıklanmış değil.

Bu nedenle pilotun tamamlanmasının ardından izlenecek aşamalar önem taşıyacak. Test sonuçlarına göre uygulamanın işlevleri güncellenebilir, yeni belge türleri eklenebilir ve farklı kurumlarla bağlantılar kurulabilir. Sistemin tüm vatandaşlara açılması ise teknik hazırlık, mevzuat, güvenlik değerlendirmeleri ve kurumların kabul süreçlerinin tamamlanmasına bağlı olacak.

Uluslararası örnekler dijital kimlikte farklı modeller sunuyor

Avrupa Birliği’nin EUDI Wallet girişimi, üye ülkeler arasında dijital kimlik ve doğrulama imkânlarını geliştirmeyi amaçlıyor. Estonya, e-Devlet hizmetleriyle kamu işlemlerinin önemli bölümünü dijital ortamda sunan ülkeler arasında yer alıyor. Danimarka’daki MitID sistemi ise kamu hizmetleri ve internet bankacılığı gibi alanlarda dijital doğrulama için kullanılıyor. Bu örnekler, ulusal dijital kimlik uygulamalarının farklı ülkelerde farklı hizmet modelleriyle geliştirildiğini gösteriyor.

Türkiye’de e-Devlet’in mevcut kullanıcı tabanı ve kamu hizmetleriyle kurduğu bağlantılar, yeni dijital kimlik altyapısının geliştirilmesine destek sağlayabilir. Ancak mevcut e-Devlet hizmetleri ile planlanan dijital cüzdan aynı şey değil: Cüzdan, kimlik ve belgelerin dijital sunumu ve doğrulanmasına yönelik ayrı bir altyapı olarak tasarlanıyor. Bu sistemin ne ölçüde yaygınlaşacağı; güvenli kullanım, kurumlar arası uyum, erişilebilirlik ve vatandaşların benimsemesi gibi etkenlere bağlı olacak.

2027’de başlaması planlanan üniversite pilotu, ulusal dijital kimlik cüzdanının uygulanabilirliğini değerlendirecek ilk önemli adım niteliğinde. Pilotun sonuçları ve ilerleyen dönemde açıklanacak teknik yol haritası, hangi belgelerin hangi hizmetlerde kullanılabileceğini ve sistemin genel kullanıma ne zaman açılabileceğini netleştirecek.