Kağıt IDP'den Dijital Geleceğe: Sınır Ötesi Sürüş Belgeleri İçin Aşamalı Bir Geçiş Yol Haritası

Kağıt Uluslararası Sürüş İzinlerinden (IDP) gelecekteki dijital bir IDP’ye geçiş, bir standart kuruluşunun bir spesifikasyon daha yayımlamasıyla gerçekleşmeyecek. Bu geçiş, hükümetlerin dikkatli bir geçiş yolu izlemesiyle gerçekleşecek — yasal bugünü işler durumda tutarken dijital geleceği katman katman inşa eden bir yolla.

Asıl Zorluk Neden Mimari Değil, Geçiştir

Gelecekteki IDP tartışmasındaki en zor sorun artık teknik mimari değil. Geçiştir.

Yapı taşlarının çoğu zaten mevcut:

• Fiziksel ve mobil sürücü belgeleri için ISO standartları (ISO/IEC 18013 serisi)
• Mobil sürücü belgeleri (mDL) için bir internet sunum uzantısı
• Sonlandırılmış OpenID düzenleme ve sunum protokolleri (OpenID4VCI 1.0 ve OpenID4VP 1.0)
• W3C Doğrulanabilir Kimlik Bilgileri Veri Modeli
• Bölgesel güven altyapıları
• Aktif hükümet dağıtımları

Aynı zamanda, küresel yasal katman hâlâ gelişmeye devam ediyor. 2025 ve 2026 tarihli UNECE belgeleri, mobil ve dijital izin kavramları da dahil olmak üzere, yurt içi ve uluslararası sürüş izinlerinin modernleştirilmesi yönündeki çalışmaların sürdüğünü gösteriyor. Avrupa Birliği’nin yeni sürücü belgesi kuralları 25 Kasım 2025’te yürürlüğe girdi ve dört yıl içinde Üye Devletlerde uygulanabilir hale gelecek.

Asıl soru artık dijital bir IDP’nin inşa edilip edilemeyeceği değil. Soru şu: hükümetler, seyahati, denetimi veya yasal kesinliği bu süreçte aksatmadan kağıt IDP mantığından gelecekteki sınır ötesi bir sürüş belgesi yığınına nasıl geçecek?

Cevap ani bir değiştirme değildir. Katmanlı bir geçiştir.

Temel İlke: Önce Ekle, Sonra Değiştir

Yol gösterici kural basit olmalıdır: önce yeni katmanlar ekleyin, eskileri sonra değiştirin.

Bu ilke resmi belgelere zaten yerleştirilmiştir:

• ISO/IEC 18013-1:2018, birçok durumda tek bir güvenli belgenin iki belgenin yerini almasına izin verir, ancak ülkelerin yurt içi tasarımlarını korumalarına ve gerektiğinde ikinci bir kart düzenlemelerine açıkça izin verir.
• Avrupa Birliği’nin yeni kuralları, özellikle dijital belgeleri tanımayan AB dışı ülkelere yapılan seyahatlerde, fiziksel sürücü belgelerini talep üzerine erişilebilir tutar.
• AAMVA’nın uygulama kılavuzu, belge düzenleyen makamların fiziksel belgeler sunmaya devam etmesini gerektirir.

Standartlar hükümetlerden bir anahtarı çevirmelerini istemiyor. Kademeli bir yol sunuyorlar.

Aşama 0: Önce Yurt İçi Kaydı Temizleyin

Hükümetler genellikle dijital dönüşümün görünür kısmıyla başlamak ister — uygulama, QR kodu, cüzdan gösterimi.

Başlanması gereken yer burası değildir.

Gelecekteki bir IDP, ancak altındaki yurt içi belge kaydı kadar güvenilir olabilir. ISO/IEC 18013-1, ISO uyumlu bir sürücü belgesi için fiziksel özellikleri ve temel veri setini tanımlar; ISO/IEC 18013-5 ise okuyucuların ve doğrulayıcıların — diğer ülkelerdekiler dahil — mDL verilerini almasını ve doğrulamasını sağlayan arayüzleri tanımlar. Hatalı kaynak verisi yerel kalmaz; ölçekte makineyle doğrulanabilir hatalı veri haline gelir.

Bu nedenle Aşama 0, iç veri kalitesiyle ilgilidir. Hükümetler şunları standartlaştırmalıdır:

• Belge kategorisi eşlemeleri
• Kısıtlamalar ve onaylar
• Geçerlilik süresi ve yenileme kuralları
• Askıya almalar ve iptaller
• Harf çevirisi (transliterasyon) politikası
• Düzenleyen makam tanımlayıcıları
• Durum tanımları

Ayrıca neyin uluslararası açıdan anlamlı olduğuna ve neyin yalnızca yurt içinde geçerli olduğuna karar vermelidirler. Bu çalışma görünmezdir, ancak bir yurt içi kaydı sınır ötesi sunumda ayakta kalabilecek bir şeye dönüştüren şey budur.

Aşama 1: Fiziksel Katmanı Standartlaştırın ve Hayatta Tutun

Gerçekçi bir geçiş, kağıdı ortadan kaldırarak başlamaz. Fiziksel katmanı daha güvenli ve daha birlikte çalışabilir hale getirerek başlar.

ISO/IEC 18013-1 burada tam da geçişsel olduğu için faydalıdır. Çoğu durumda tek bir kartın iki belgenin yerini almasına izin verir, ancak kendi yurt içi tasarımını koruyan — ya da yurt içi belgesinde Latin karakterleri kullanmayan — yargı bölgelerinin ISO makineyle okunabilir teknolojilerle veya bunlar olmadan ikinci bir kart düzenlemesine de izin verir.

Avrupa Birliği’nin kendi kuralları, özellikle şu durumlar için fiziksel belgeleri talep üzerine erişilebilir tutar:

• Akıllı telefon kullanmayan sürücüler
• Dijital belgeleri tanımayan ülkelere yapılan seyahatler
• Yalnızca fiziksel bir belgeyi tercih eden herkes

AAMVA da benzer şekilde belge düzenleyen makamların fiziksel belgeler sunmaya devam etmesini gerektirir.

Bu nedenle Aşama 1, ortadan kaldırmayla değil, fiziksel süreklilik, geliştirilmiş anlambilim ve daha iyi makine okunabilirliği ile karakterize edilmelidir.

Buraya kritik bir nokta aittir: AAMVA, bir telefonda sürücü belgesinin görsel olarak gösterilmesinin — yalnızca görüntüleme amaçlı bir resim olarak kullanıldığında — bir mDL olarak nitelendirilmediğini çok net bir şekilde belirtir. Bir uygulama içindeki ekran görüntüsü, PDF taraması veya statik kart resmi ciddi bir geçiş adımı değildir. İlerleme olarak sunulan bir güvenlik azalmasıdır.

Aşama 2: Uluslararası Hedeflerden Önce Yurt İçi mDL’yi İnşa Edin

Bir sonraki adım küresel bir dijital izin değildir. Bir sonraki adım yurt içi mobil eşitliktir.

ISO/IEC 18013-5, mDL ile okuyucu arasındaki ve okuyucu ile belge düzenleyen makam altyapısı arasındaki arayüzleri tanımlar. Standart, diğer ülkelerdeki doğrulayıcıların kullanımına olanak tanır, ancak bu bir yetenektir, bir dağıtım planı değildir. Yurt içi mDL’yi önce ölçekte çalıştırmadan kağıt IDP’den doğrudan sınır ötesi dijital iddialara geçen hükümetler, gerekli ara adımları atlıyorlar.

Eksiksiz bir Aşama 2 şunları içermelidir:

• Yurt içi mDL düzenleme
• Yurt içi okuyucu dağıtımı
• Yurt içi yol kenarı kullanım senaryoları
• Doğrulayıcı eğitim programları
• Fiziksel belgenin erişilebilirliğinin sürdürülmesi

Avrupa Birliği’nin mobil sürücü belgesi kullanım senaryosu kılavuzu, Üye Devletlerin ulusal kullanım için mDL’leri daha erken — daha geniş AB genelindeki takvimden önce bile — düzenleyebileceğini ve tanıyabileceğini belirtir.

Bu aşama ayrıca doğru erişim modelinin seçilmesini gerektirir. AAMVA’nın uygulama kılavuzu, ISO/IEC 18013-5’in cihaz erişimi desteği gerektirdiğini ve sunucu erişimine izin verdiğini, ancak AAMVA’nın kendisinin izleme ve gizlilik endişeleri nedeniyle sunucu erişimini yasakladığını belirtir. Kamu güvenini korumak isteyen hükümetler, gerçek zamanlı düzenleyici bağımlılığını değil, yerel, cihaz tabanlı sunumu varsayılan olarak ele almalıdır.

Aşama 3: Kitlesel Doğrulayıcı Dağıtımından Önce Güven Altyapısını İnşa Edin

Bu, hükümetlerin yetersiz finanse etme olasılığının en yüksek olduğu aşamadır, çünkü son kullanıcılar için görünmezdir ve bu nedenle ertelenmesi kolaydır.

Aynı zamanda, tüm geçişin inandırıcı olup olmayacağını belirleyen aşamadır.

Bir doğrulayıcı, yalnızca cüzdan resmi göründüğü için mobil veya sınır ötesi bir sürüş belgesine güvenemez. Şunlara ihtiyacı vardır:

• Açık anahtarlar
• Düzenleyen makam meta verileri
• Güven bağlantı noktaları
• Hangi düzenleyen makamların meşru olduğunu bilmenin güvenilir bir yolu

AAMVA’nın Dijital Güven Hizmeti somut bir örnektir. Katılan belge düzenleyen makamlar açık anahtarlarını sağlar ve bu anahtarlar, dayanan tarafların bir mDL ile etkileşime girmeden önce edinebileceği indirilebilir bir listede toplanır.

Avrupa, aynı yönü farklı bir yönetişim tarzıyla benimser. EUDI mimarisi, dayanan tarafların talep etmeyi planladıkları öznitelikler dahil olmak üzere kaydolmalarını gerektirir. AB mDL kullanım senaryosu kılavuzu, Üye Devletlerin yetkili mDL düzenleyenleri Komisyon’a bildireceğini ve Komisyon’un doğrulama amaçlı bir liste yayımlayacağını ekler.

Aşama 3, hükümetlerin şunları oluşturması gereken andır:

• Düzenleyen makam anahtarı dağıtımı
• Güven bağlantı noktası yayımı
• Doğrulayıcı kaydı
• Rol ve amaç meta verileri
• Politika sürümleme

Bu aşama olmadan, sınır ötesi doğrulama gerçek altyapısı olmayan bir tasarım kavramıdır.

Aşama 4: Yalnızca Cüzdanları Değil, Okuyucuları da Sertifikalandırın

Çok fazla dijital kimlik dağıtımı cüzdan düzenlemeye odaklanır ve okuyucu tarafını unutur. Ancak gelecekteki IDP, bir hamil sorunu olduğu kadar bir doğrulayıcı sorunudur.

ISO/IEC TS 18013-6:2025, hem mDL arayüzünde hem de isteğe bağlı belge düzenleyen makam arayüzünde mDL uygunluğu ve okuyucu uygunluğu için test yöntemlerini belirtir. Ancak ISO, belge düzenleyen makam altyapısının okuyucuya olan arayüzündeki test senaryolarının dahil edilmediğini belirtir. Bu boşluk önemlidir. Hükümetler tamamen standarda güvenemez — yine de şunlara ihtiyaç duyarlar:

• Ekosistem testi
• Bağımsız denetimler
• Operasyonel sertifikasyon
• Okuyucu yönetişim çerçeveleri

Doğrulayıcı kategorilerinin gerçek hale gelmesi gereken yer de burasıdır. EUDI mimarisi, dayanan taraf kaydının, dayanan tarafın talep etmeyi planladığı öznitelikleri belirtmesini gerektirir. Polis okuyucuları, kiralama platformları, işveren uyumluluk sistemleri ve sigortacı talep araçları tek bir genel okuyucu kategorisi olarak ele alınmamalıdır. Şunlara ihtiyaç duyarlar:

• Farklı kayıt profilleri
• Farklı yetkili talepler
• Farklı saklama kuralları
• Farklı denetim rejimleri

Aşama 4, okuyucu uygulamalarını dağıtmakla ilgili değildir. Yönetilen bir okuyucu ekosistemi oluşturmakla ilgilidir.

Aşama 5: Yüz Yüze Akışlar Rutin Hale Geldikten Sonra Uzaktan Sunumu Açın

Hükümetler genellikle modern ve siyasi olarak cazip göründükleri için önce çevrimiçi kullanım senaryolarına çekilir. Bu yanlış bir sıralamadır.

Uzaktan sunum güçlüdür, ancak çözülmemiş güven ve doğrulayıcı sorunlarının etrafından dolaşan bir kestirme yol olarak kullanıldığında riskli hale gelir. Protokol katmanı artık kontrollü dağıtım için yeterince olgundur:

• ISO/IEC TS 18013-7:2025, bir mDL’nin internet sunumunu ekler
• OpenID4VCI 1.0 ve OpenID4VP 1.0, 2025’te sonlandırıldı
• W3C’nin Doğrulanabilir Kimlik Bilgileri Veri Modeli 2.0, 15 Mayıs 2025’te bir W3C Tavsiyesi haline geldi

AB mDL kullanım senaryosu kılavuzu, doğru ilk uzaktan senaryoya işaret eder: araç kiralama. Kiralama şirketlerinin müşterinin araç kullanma hakkını ya araç teslim alımında ya da sürücü belgesi bilgilerini önceden çevrimiçi alarak kontrol edebileceğini açıkça belirtir.

Hükümet düzeyindeki bir geçiş, uzaktan sunumu dikkatlice sıralamalıdır:

1. Önce, yol kenarı ve yüz yüze kontrolleri rutin hale getirin.
2. Ardından, uzaktan ön kontrolleri ve önceden yetki paylaşımını açın.
3. Yalnızca daha sonra, uzaktan sürüş belgesi kullanımını en bariz operasyonel senaryoların ötesine genişletin.

Aşama 6: Anında Küresel Tanınma Beklentileri Değil, Koridorlar İnşa Edin

Bu, geçişin siyasi hale geldiği aşamadır.

Gelecekteki bir IDP, bir ülke öyle olduğunu ilan ettiği için küresel olarak gerçek olmayacak. Yeterince standart, güven altyapısı ve yönetişimi paylaşan yargı bölgeleri arasında tanınma koridorları ortaya çıktığında gerçek olacak.

Kanıtlar zaten orada:

• AAMVA’nın Dijital Güven Hizmeti, Kuzey Amerika için bölgesel bir güven altyapısıdır.
• Avrupa Birliği’nin yeni kuralları, AB Dijital Kimlik Cüzdanı’ndaki dijital belgeler ve üçüncü ülke kullanımı için fiziksel yedekle birlikte, Birlik içinde bölgesel bir dijital belge yolu oluşturur.
• 2025 ve 2026 tarihli UNECE belgeleri, daha geniş uluslararası yasal katmanın hâlâ modernleştirildiğini gösterir.

Gerçekçi benimseme birimi tüm dünya değildir. Koridordur:

• AB’den AB’ye tanınma
• AAMVA’ya katılan yargı bölgeleri
• İkili tanınma pilot projeleri
• Bilinen okuyucu dağıtımlarına sahip seçili kiralama ve yol kenarı ekosistemleri

Bu bir hedef eksikliği değildir. Anında dünya çapında kabul hakkında gerçekçi olmayan iddialarda bulunmadan gerçek güveni büyütmenin tek yoludur.

Aşama 7: Dijitali Yalnızca Yedek Gerçek Olduğunda Varsayılan Yapın

Son durum kağıdın ortadan kalkması değildir. Son durum kağıdın ikincil hale gelmesidir.

Avrupa Birliği’nin mevcut takvimi somut olduğu için faydalıdır:

• 25 Kasım 2025’te yürürlüğe giren Direktif, geçiş döneminin ardından dijital belgelerin varsayılan olarak düzenleneceğini belirler.
• Fiziksel belgeler talep üzerine erişilebilir kalır.
• Mevzuat, dört yıl içinde Üye Devletlerde uygulanabilir hale gelir.
• AB mDL kullanım senaryosu kılavuzu, ulaşım makamlarının sürücü belgelerini 2029’un ikinci yarısından itibaren (teyit edilecek) varsayılan olarak mDL şeklinde düzenleyeceğini, daha erken ulusal düzenleme ve tanınmayı dışlamadan önerir.

Kağıt, yalnızca üç koşul karşılandığında birincilden yedeğe geçmelidir:

1. Yurt içi yetkili kayıt yeterince temizdir.
2. Güven ve doğrulayıcı ekosistemi yeterince yönetilmektedir.
3. Sınır ötesi koridor haritası, kağıt artık sistemi taşımayacak kadar geniştir.

O zamana kadar, hükümetler kağıdı geçersiz ilan etmekten kaçınmalıdır. Üçüncü ülkeler hâlâ fiziksel yedeğe ihtiyaç duyuyorsa, doğrulayıcı dağıtımı tamamlanmamışsa veya antlaşma modernizasyonu hâlâ devam ediyorsa, o zaman kağıt geçersiz değildir — hâlâ gerekli bir işlevi yerine getirmektedir.

Hükümetlerin Yapmaması Gerekenler

Açıkça belirtilmeye değer birkaç hata var:

• Okuyucu güveni var olmadan yalnızca cüzdan kimliği gerektirmeyin. AAMVA’nın Dijital Güven Hizmeti modeli ve EUDI’nin dayanan taraf kayıt modeli, birlikte çalışabilirlik iddiaları inandırıcı hale gelmeden önce güven dağıtımı ve doğrulayıcı yönetişiminin inşa edilmesi gerektiğini gösterir.
• Görsel bir gösterimi kriptografik olarak doğrulanabilir bir belge gibi ele almayın. AAMVA bu yaklaşımı açıkça reddeder.
• Sunucu taraflı düzenleyen makam geri çağrılarını varsayılan erişim modeli olarak kullanmayın. AAMVA, izleme ve gizlilik riskleri nedeniyle uygulama kılavuzunda sunucu erişimini yasaklar.
• Koridor düzeyinde tanınma, okuyucu dağıtımı, uygunluk testi ve güven listesi operasyonları gerçekten çalışmadan önce dünya çapında tanınma sözü vermeyin.

Temel Argüman: Bir Uygulama Gibi Değil, Altyapı Gibi Geçiş Yapın

Gelecekteki bir IDP, bir mobil uygulama gibi piyasaya sürülmemeli, kamu altyapısı gibi geçirilmelidir.

Bu, şu sıralamayı izlemek anlamına gelir:

1. Yurt içi kaydı temizleyin.
2. Fiziksel katmanı stabilize edin.
3. Yurt içi mDL’yi dağıtın.
4. Güven kayıt defterlerini ve doğrulayıcı yönetişimini inşa edin.
5. Okuyucuları sertifikalandırın.
6. Uzaktan akışları açın.
7. Tanınma koridorları oluşturun.
8. Dijitali varsayılan yapın — kağıt yedek olarak kalsın.

Bu yol bir sunum slaytından daha yavaştır. Aynı zamanda gerçek sürücüler, gerçek polis memurları, gerçek kiralama bankoları, gerçek sınırlar ve gerçek hukukla temas ettiğinde ayakta kalma olasılığı çok daha yüksektir.