e-İmza nedir?
5070 sayılı Elektronik İmza Kanunu’na göre elektronik imza; başka bir elektronik veriye eklenen veya elektronik veriyle mantıksal bağlantısı bulunan ve kimlik doğrulama amacıyla kullanılan elektronik veridir. Pratik dilde: bilgisayar veya tablet üzerinden, sizin olduğunuzu kanıtlayarak belge onaylamaktır.
Günlük hayatta “e-İmza” denince çoğu zaman güvenli elektronik imzakastedilir. Bu imza, BTK yetkili bir sağlayıcıdan alınan nitelikli elektronik sertifika (NES) ve güvenli imza oluşturma aracı (USB token / akıllı kart) ile üretilir. e-Devlet, UYAP, MERSİS, KEP gibi resmi sistemlerin istediği de budur.
Kanun 15 Ocak 2004’te kabul edilmiştir. Amaç; elektronik imzanın hukuki ve teknik yönlerini, sertifika hizmet sağlayıcılarının faaliyetlerini ve kullanım esaslarını düzenlemektir. Denetim tarafında Bilgi Teknolojileri ve İletişim Kurumu (BTK) vardır.
Güvenli elektronik imza ve nitelikli elektronik sertifika
Kanun’un 4. maddesine göre güvenli elektronik imza şu özelliklere sahiptir:
- Münhasıran imza sahibine bağlıdır
- Yalnızca imza sahibinin tasarrufundaki güvenli oluşturma aracı ile üretilir
- Nitelikli elektronik sertifikaya dayanarak kimliği tespit eder
- İmzalanmış veride sonradan değişiklik olup olmadığını tespit etmeye yarar
Nitelikli elektronik sertifikada (Kanun md. 9) sertifikanın “nitelikli” olduğuna dair ibare, sağlayıcı kimliği, imza sahibinin kimlik bilgileri, imza doğrulama verisi, geçerlilik süresi ve sağlayıcının kendi güvenli elektronik imzası gibi unsurlar bulunur.
Önemli nokta: Türkiye’de güvenli elektronik imza gerçek kişilereaittir. Şirket kaşesi gibi düşünenler için ayrı bir ürün olan mali mühür vardır; aşağıda karşılaştırıyoruz.
Teknik olarak nasıl çalışır?
Temelde açık anahtarlı şifreleme kullanılır. Size özel bir gizli anahtar (private key) token içinde kalır; karşılığı olan açık anahtar (public key) sertifikada yer alır. Belgeyi imzaladığınızda gizli anahtar ile kriptografik bir imza üretilir. Karşı taraf açık anahtar ve sertifika zinciriyle imzayı doğrular: imza size ait mi, belge sonradan değişmiş mi?
- Anahtar çifti: Gizli anahtar token’da; açık anahtar sertifikada.
- Nitelikli sertifika: Kimliğinizi ESHS doğrular ve NES düzenler.
- İmza oluşturma aracı: USB token veya akıllı kart; anahtar dışarı çıkmaz.
- Zaman damgası (opsiyonel / gerektiğinde): İmza anını belgeler.
Bu yüzden “ekranda fareyle çizilen imza” ile “token’lı e-İmza” aynı şey değildir. Biri görsel onay, diğeri kriptografik ve hukuken tanımlı imzadır.
Elektronik imza türleri: SES, AES, QES
Avrupa Birliği eIDAS düzenlemesinde üç seviye sık anlatılır. Türkiye’de asıl dayanak 5070 sayılı Kanun’daki güvenli elektronik imzadır; bu, eIDAS’taki nitelikli elektronik imzaya (QES) karşılık gelir. Basit ve gelişmiş seviyeler günlük hayatta “dijital onay” olarak görülür ama resmi sistemlerin çoğu QES / NES ister.
| Tür | Ne demek? | Örnek | Hukuki güç (özet) |
|---|---|---|---|
| Basit (SES) | Veriye eklenen temel elektronik onay | E-posta imzası, “kabul ediyorum” tıklaması | Delil başlangıcı olabilir; ıslak imza eşdeğeri değil |
| Gelişmiş (AES) | Sahibe bağlı, kimlik ve bütünlük daha güçlü | Sertifikalı yazılım imzaları (nitelikli değilse) | SES’ten güçlü; QES kadar değil |
| Nitelikli (QES / NES) | Yetkili sağlayıcı + güvenli araç | USB token / akıllı kartlı e-İmza | Türkiye’de güvenli e-İmza; ıslak imza ile aynı sonuç |
Islak imza ile e-İmza karşılaştırması
| Konu | Islak imza | Güvenli e-İmza |
|---|---|---|
| Ortam | Kâğıt | Elektronik belge |
| Kimlik | Görsel / tanık / karşılaştırma | NES + kriptografi |
| Değişiklik tespiti | Fiziksel inceleme | Teknik olarak tespit edilebilir |
| Hukuki sonuç (genel) | Klasik ispat | Kanunen aynı sonuç (md. 5) |
| Hız | Yerinde / kargo | Uzaktan saniyeler |
| Sınır | Mesafe, kâğıt maliyeti | Bazı şekil şartlı işlemler hariç |
e-İmza, mali mühür ve mobil imza
Üç kavram sık karışır. İhtiyaca göre doğru ürünü seçmek, başvuruyu boşa çıkarmamak için önemlidir.
| Özellik | e-İmza (NES) | Mali mühür | Mobil imza |
|---|---|---|---|
| Kimi temsil eder? | Gerçek kişiyi | Çoğunlukla tüzel kişi / mükellefi | Gerçek kişiyi (SIM üzerinden) |
| Dayanak | 5070 + BTK / ESHS | GİB e-belge + Kamu SM süreçleri | 5070 + operatör / ilgili altyapı |
| Donanım | USB token / akıllı kart | Token / kart (mali mühür) | Özel SIM |
| Tipik kullanım | UYAP, e-Devlet, MERSİS, KEP, EKAP | e-Fatura, e-Defter, e-Arşiv (şirket) | Operatörün desteklediği imza işlemleri |
| Birbirinin yerine geçer mi? | Hayır. Alanına göre seçilir; bazı şahıs mükelleflerinde e-belge için e-İmza da mümkün olabilir. | ||
Limited veya anonim şirket yetkilisi hem mali mühür hem e-İmza bulundurabilir: biri şirketin e-belge kaşesi, diğeri kişinin kendi imzasıdır.
Hukuki geçerlilik ve kanun sınırları
Kanun md. 5: Güvenli elektronik imza, elle atılan imza ile aynı hukuki sonucu doğurur. Yani birçok sözleşmede, dilekçede, beyanda ve resmi dijital işlemde ıslak imza yerine geçebilir.
Aynı maddenin ikinci fıkrası sınır çizer:Kanunların resmî şekle veya özel bir merasime tabi tuttuğu hukuki işlemler ile teminat sözleşmeleri güvenli elektronik imza ile gerçekleştirilemez.Bu yüzden “her şey e-İmza ile olur” demek doğru değildir. Tapu, noter ve teminat gibi özel şekil şartı olan işlemlerde mevzuatı ve ilgili kurumu kontrol edin.
Uygulamada mahkemelerde e-İmzalı belgeler ispat aracı olarak kullanılır. İmza doğrulama araçlarıyla imzacı bilgisi ve bütünlük kontrol edilebilir.
e-İmza nerelerde kullanılır?
Kullanım alanı kamu ve özel sektörde geniştir. Aşağıdaki tablo en sık karşılaşılan platformları özetler.
| Alan | Platform / kurum | Örnek işlem | Not |
|---|---|---|---|
| e-Devlet | turkiye.gov.tr | Gelişmiş giriş, resmi başvurular | Alternatif doğrulama yöntemleri de var |
| Yargı | UYAP | Dava, dilekçe, icra, dosya takibi | Avukatlar için kritik |
| Ticaret sicili | MERSİS | Şirket kuruluş / değişiklik | Yetkili imza gerekir |
| Resmi yazışma | KEP | Tebligat, ihtar, kayıtlı posta | KEP + e-İmza birlikte |
| SGK | İşveren / e-Bildirge | İşe giriş-çıkış, prim belgeleri | Mali müşavir / İK |
| Vergi | GİB | Beyanname, e-tebligat | Meslek mensuplarında sık |
| e-Belge | e-Fatura / e-Arşiv | Fatura imzalama | Şirket tipine göre mali mühür veya e-İmza |
| Kamu ihalesi | EKAP | Teklif, sözleşme | e-İmza zorunlu alanlar |
| Banka | Kurumsal / bireysel portaller | Talimat, sözleşme onayı | Bankaya göre değişir |
| Gümrük / dış ticaret | İlgili sistemler | Beyanname, izinler | Sektöre özel |
| EBYS | Kurum içi sistemler | Resmi evrak onayı | Kamu ve büyük kurumlar |
Kimler e-İmza alır?
- e-Devlet’te e-İmza ile giriş yapmak isteyen bireyler
- UYAP kullanan avukatlar ve hukuk ofisleri
- Mali müşavirler, muhasebe ofisleri
- Şirket yetkilileri (MERSİS, KEP, banka, sözleşme)
- Kamu ihalelerine giren firmalar (EKAP)
- Serbest meslek sahipleri ve esnaf
- Toplu personel imzası isteyen işletmeler
Kamu personeli için ayrı kanal vardır: TÜBİTAK Kamu Sertifikasyon Merkezi çoğunlukla kamu çalışanlarına hizmet verir. Sivil başvurular BTK listesindeki özel ESHS’ler üzerinden yürür.
e-İmza nasıl alınır?
Genel süreç ülke genelinde benzerdir. Konya’da bunu yerel merkez veya online + kargo ile yönetiyoruz.
- Yetkili kanaldan başvuru: BTK yetkili ESHS zinciri üzerinden ilerleyin. Yetkisiz satıcıdan alınan ürün hukuki geçerlilik taşımaz.
- Paket süresi seçin: 1, 2 veya 3 yıl. Az kullanacaksanız 1 yıl; düzenli imza atacaksanız daha uzun paket mantıklı olabilir.
- Kimlik doğrulama: Mağazada yüz yüze veya online doğrulama. Yönetmelik kimlik tespitini ESHS sorumluluğuna bırakır.
- Ödeme ve üretim: Sertifika üretilir, token’a yüklenir.
- Teslim: Mağazadan aynı gün veya adrese kargo.
- Kurulum: Sürücü, PIN, test imzası. Sonra UYAP / e-Devlet gibi platformlarda tanımlama.
Ayrıntılı başvuru adımları içine-İmza başvuru formu sayfasına bakın. Ücret aralığı için e-İmza ücretleri sayfasını kullanın; güncel kampanya için telefon veya WhatsApp daha nettir.
Konya’da e-İmza başvurusunu başlatın
Selçuklu Yazır’dan aynı gün teslim veya online kargo.
Gerekli belgeler
| Başvuru tipi | Belgeler |
|---|---|
| Bireysel | T.C. kimlik belgesi (kimlik kartı / geçerli resmi kimlik). İletişim ve teslimat bilgisi. |
| Kurumsal / yetkili | Yetkili kimliği; gerektiğinde imza sirküleri, yetki belgesi, şirket evrakı. |
| Toplu alım | Personel listesi, her kişi için kimlik doğrulama planı, süre tercihi. |
Eksik belge sürecini uzatır. İlk aramada bireysel mi kurumsal mı olduğunu söylemek listeyi netleştirir.
USB token, akıllı kart ve T.C. kimlik kartı
Klasik teslimat USB token veya akıllı karttır. Gizli anahtar bu cihazda kalır; bilgisayara kopyalanmaz. Kullanmak için ilgili sürücü ve yazılım gerekir.
Ayrıca Nüfus ve Vatandaşlık İşleri süreçleriyle T.C. kimlik kartına e-İmza yükleme hizmeti de vardır. Bu kanalda seçilen ESHS üzerinden başvuru yapılır; yükleme Nüfusmatik bulunan nüfus müdürlüklerinde gerçekleştirilebilir. Token kullananlarla kart kullananlar aynı “nitelikli sertifika” mantığında buluşur; donanım farklıdır.
Kurulum dosyaları için indirme merkezi sayfamızı kullanın.
Güvenlik: e-İmzanızı nasıl korursunuz?
e-İmza ıslak imza kadar güçlüyse, ele geçmesi de ciddi risk doğurur: adınıza sözleşme, resmi beyan, ihale veya dolandırıcılık senaryoları. Kişisel tedbirler şarttır.
- Token / kartı kilitli ve güvenli yerde saklayın
- PIN’i kimseyle paylaşmayın; işyerinde ortak kullanmayın
- Şüpheli e-posta ve “ESHS’ten geldi” diyen linklere tıklamayın
- Antivirüs ve işletim sistemini güncel tutun
- Kayıp veya şüphede derhal ESHS’ye iptal bildirin
- e-Devlet’ten adınıza sertifika sorgulayın
- İşten ayrılan personelin kurumsal e-İmzasını iptal ettirin
BTK kararlarıyla başvuru ve üretim süreçlerinde SMS bilgilendirme gibi ek güvenlik adımları da uygulanır. Adınıza yapılan başvuruyu bilmiyorsanız hemen ilgili mercilere bildirin.
Avantajlar ve gerçekçi beklenti
| Avantaj | Ne kazandırır? |
|---|---|
| Hız | Belgeler uzaktan, dakikalar içinde imzalanır |
| Hukuki güç | Güvenli e-İmza ıslak imza ile aynı sonuç |
| Bütünlük | Belge değişikliği teknik olarak yakalanabilir |
| Maliyet | Kâğıt, kargo, yerinde imza maliyeti düşer |
| Resmi sistem erişimi | UYAP, MERSİS, EKAP gibi platformlara giriş |
Beklenti tarafı: e-İmza “her yasal işlemi tek başına çözen sihirli değnek” değildir. Şekil şartı olan işlemler, mali mühür gerektiren e-belge senaryoları ve platforma özel kurallar ayrı kontrol edilir. Doğru ürün + doğru kurulum = sorunsuz kullanım.
Konya’da e-İmza: yerel başvuru
Merkezimiz Selçuklu Yazır’dadır. Konya’da e-İmza ihtiyacı avukat ofislerinden mali müşavirliğe, şirket yetkililerinden bireysel e-Devlet kullanıcılarına kadar yayılır. Merkeze yakınsanız (Selçuklu, Meram, Karatay) aynı gün teslim için mağaza pratiktir. Ereğli, Akşehir, Beyşehir ve diğer ilçelerde online + kargo yaygındır.
İlçenize özel özet için: Selçuklu, Meram, Karatay, Ereğli ve tüm hizmet noktaları.
Adres: Yazır Mah. Sultan Cad. No:34/408 Selçuklu / Konya. Tel: 0332 409 89 75. WhatsApp: 0850 307 58 56.