EKAP'ta Kullanıcı ve Yetki Yönetimi

Birinci katman hukuki temsil yetkisidir. Firmayı kimin temsil ve ilzama yetkili olduğu ticaret sicili kayıtları, imza sirküleri veya vekâletname ile belirlenir. Teklif mektubunun ve sözleşmenin bu yetkiye sahip kişi tarafından imzalanması gerekir; idare, katılım aşamasında bu yetkiyi belgeler üzerinden denetler.

İkinci katman platform yetkisidir. Bir kişinin firmayı temsile yetkili olması, EKAP'ta o firma adına işlem yapabileceği anlamına gelmez; ayrıca platformda kullanıcı olarak tanımlanmış ve ilgili yetkilerin kendisine verilmiş olması gerekir. Bu iki katmanın örtüşmemesi en sık karşılaşılan tıkanma sebebidir: imza yetkilisi platformda tanımlı değildir ya da platformda tanımlı personelin imza yetkisi yoktur.

Firma kaydı oluşturulduğunda genellikle bir yönetici kullanıcı belirlenir ve diğer personel bu hesap üzerinden sisteme tanımlanır. Her kullanıcı kendi kimlik bilgileriyle ve kendi elektronik imzasıyla eşleşir; kullanıcı hesabı kişiye özeldir, departmana veya pozisyona değil.

Yetkiler, personelin fiilen yaptığı işe göre dar tutulmalıdır. Teklif hazırlayan teknik personelin veri girişi yapabilmesi yeterliyken, gönderme ve imzalama yetkisinin sınırlı sayıda kişide bulunması hem hata hem de kötüye kullanım riskini azaltır. Yetki dağılımını yazılı hâle getirmek, personel değişikliklerinde kimin neyi devralacağını netleştirir.

Elektronik imza, imza sahibinin kimliğine bağlı bir sertifikadır ve devredilemez. Platformda A kullanıcısı ile giriş yapıp B kişisinin e-imzası ile işlem tamamlanmaya çalışıldığında sistem uyuşmazlık verir. Bu nedenle her yetkili personelin kendi adına düzenlenmiş, geçerlilik süresi dolmamış bir nitelikli elektronik sertifikası bulunmalıdır.

Sertifikanın süresi dolduğunda yenileme işlemi hemen tamamlanmaz; başvuru, kimlik doğrulama ve teslim adımları zaman alır. Firmanın imza yetkililerine ait sertifika bitiş tarihlerinin takvimde izlenmesi, ihale gününe denk gelen sürprizleri önler.

E-imzanın paylaşılması veya PIN'inin ortak kullanılması, işlemin gerçekte kim tarafından yapıldığını belirsizleştirir ve firmayı hem hukuki hem de idari riske sokar. İmza, kişisel bir araç olarak yönetilmelidir.

İhale işlerini yürüten personelin ayrılması hâlinde yalnızca e-posta ve dosya devri yeterli değildir; platform yetkilerinin de güncellenmesi gerekir. Ayrılan personelin kullanıcı yetkileri kapatılmalı, yürüyen ihalelerdeki bildirimlerin yeni sorumluya ulaştığı doğrulanmalıdır.

Şirket yapısında değişiklik olduğunda, örneğin temsil yetkilisi değiştiğinde, bu değişikliğin platform kayıtlarına yansıtılması gerekir. Güncel olmayan yetkili bilgisi, tebligat ve bildirimlerin doğru kişiye ulaşmamasına yol açar; hak düşürücü sürelerin işlediği bir süreçte bu, telafisi zor sonuç doğurur.

Son güne bırakılan işlemlerde en sık görülen üç sorun şudur: imzalayacak kişinin platformda yetkisinin bulunmaması, sertifikanın süresinin dolmuş olması ve imzalama uygulamasının bilgisayarda çalışmaması. Üçü de teknik olarak basittir ancak hiçbiri ihale saatinden sonra düzeltilemez.

Bu nedenle yetki kontrolü, teklif hazırlığının sonuna değil başına konulmalıdır. Doküman indirme adımı e-imza gerektirdiği için, bu adımın erken tamamlanması aynı zamanda imza altyapısının çalıştığının provası işlevi görür. Ayrıca teklifi imzalayacak kişinin ihale gününde ulaşılabilir olacağı önceden teyit edilmelidir.