e-İmza nasıl alınır? (2026)

Elektronik imza (e-imza), bir elektronik veriye eklenen ve kimlik doğrulama amacıyla kullanılan elektronik veridir. Türkiye'de e-imzanın hukuki çerçevesini 5070 sayılı Elektronik İmza Kanunu (Resmî Gazete 23.01.2004) çizer; hizmeti veren kuruluşları Bilgi Teknolojileri ve İletişim Kurumu (BTK) listeler. Bu rehber, e-imza almadan önce bilinmesi gerekenleri Kanun maddeleri ve BTK listesiyle anlatır. Bilgiler 09.10.2026 itibarıyla kontrol edilmiştir.

Güvenli elektronik imza nedir?

Kanun, "elektronik imza" ile "güvenli elektronik imza"yı ayırır. Güvenli elektronik imza (md. 4):

Münhasıran imza sahibine bağlıdır,
Yalnızca imza sahibinin tasarrufundaki güvenli imza oluşturma aracıyla oluşturulur,
Nitelikli elektronik sertifikaya dayanarak imza sahibinin kimliğinin tespitini sağlar,
İmzalanmış veride sonradan değişiklik yapılıp yapılmadığının tespitine imkân verir.

Kanuna göre imza sahibi, elektronik imza oluşturmak amacıyla imza oluşturma aracını kullanan gerçek kişidir (md. 3/c). Şirketler adına imza, şirketi temsile yetkili gerçek kişilerin e-imzasıyla atılır; nitelikli sertifikada, sertifika sahibinin başka bir kişi adına hareket etme yetkisine ilişkin bilgiye de yer verilebilir (md. 9/g). Tüzel kişilerin e-Fatura ve e-Defter gibi mali belgelerde kullandığı sertifika ise mali mühürdür; bunun için e-Defter ve mali mühür rehberine bakabilirsiniz.

Hukuki sonucu ve sınırları

Güvenli elektronik imza, elle atılan imza ile aynı hukuki sonucu doğurur (md. 5). Ancak Kanun iki istisna sayar; bu işlemler güvenli elektronik imza ile gerçekleştirilemez (md. 5, 09.10.2026 itibarıyla):

Kanunların resmî şekle veya özel bir merasime tabi tuttuğu hukuki işlemler,
Banka teminat mektupları ve Türkiye'de yerleşik sigorta şirketlerinin düzenlediği kefalet senetleri dışındaki teminat sözleşmeleri.

Nitelikli elektronik sertifikada neler bulunur?

Kanunun 9. maddesine göre nitelikli elektronik sertifikada şu bilgiler yer almak zorundadır:

Sertifikanın "nitelikli elektronik sertifika" olduğuna dair ibare,
Sertifika hizmet sağlayıcısının kimlik bilgileri ve kurulduğu ülke,
İmza sahibinin teşhis edilebileceği kimlik bilgileri,
İmza doğrulama verisi,
Sertifikanın geçerlilik süresinin başlangıç ve bitiş tarihleri,
Sertifikanın seri numarası,
Sertifika sahibi başka biri adına hareket ediyorsa bu yetkiye ilişkin bilgi,
Talep edilirse mesleki veya diğer kişisel bilgiler,
Varsa kullanım şartları ve işlem tutarı sınırları,
Hizmet sağlayıcının bu bilgileri doğrulayan güvenli elektronik imzası.

Elinizdeki bir sertifikanın ya da imzalı bir PDF/XML dosyasındaki sertifikanın sahibini, veren kuruluşu ve bitiş tarihini sertifika inceleme aracıyla görebilirsiniz; dosya tarayıcınızda işlenir.

e-İmza hangi kuruluşlardan alınır?

Nitelikli elektronik sertifikayı, BTK'ya bildirimde bulunmuş elektronik sertifika hizmet sağlayıcıları (ESHS) verir. BTK'nın listesinde 8 kuruluş yer alır. BTK'nın açıklamasına göre bunlardan TÜBİTAK Kamu Sertifikasyon Merkezi yalnızca kamu çalışanlarına, Emniyet Genel Müdürlüğü Sertifikasyon Merkezi ise yalnızca Emniyet bünyesindeki kullanımlara hizmet verir (BTK, 09.10.2026 itibarıyla). Diğer kuruluşlar ve web adresleri BTK'nın sayfasında yer alır.

Bir firmanın BTK'nın ESHS listesinde olup olmadığını yetki sorgulama aracıyla arayabilir, e-imza hizmeti veren firmaları e-imza kategorisinde karşılaştırabilirsiniz.

Kimlik tespiti nasıl yapılır?

Kanun, hizmet sağlayıcıya kimlik tespiti konusunda açık yükümlülükler getirir (md. 10, 09.10.2026 itibarıyla):

Hizmet sağlayıcı, nitelikli sertifika verdiği kişilerin kimliğini resmî belgelere göre ya da Türkiye Cumhuriyeti kimlik kartı vasıtasıyla uzaktan güvenilir bir biçimde tespit eder (md. 10/b, 6661 sayılı Kanunla değişik).
Kimlik bilgilerini T.C. kimlik kartı vasıtasıyla uzaktan tespit etmişse, nitelikli sertifikayı kimlik kartına uzaktan yükleyebilir (md. 10, 7263 sayılı Kanunla eklenen fıkra).
Sertifikada temsil yetkisi ya da mesleki bilgiler yer alacaksa bu bilgiler de resmî belgelere dayanılarak belirlenir (md. 10/c).

Başvuru öncesinde hizmet sağlayıcı, sertifikanın kullanım özellikleri, uyuşmazlık çözüm yolları ve güvenli elektronik imzanın elle atılan imzaya eşdeğer olduğu konusunda başvuranı bilgilendirmek zorundadır (md. 10/e).

Adım adım e-imza edinme

Kanun ve BTK listesi çerçevesinde süreç şu aşamalardan oluşur:

Hizmet sağlayıcıyı seçin: BTK listesindeki kuruluşlardan biri belirlenir. Kamu SM ve Emniyet Genel Müdürlüğü Sertifikasyon Merkezi'nin hizmet kapsamı yukarıda belirtildiği gibi sınırlıdır.
Başvurun ve kimliğinizi doğrulatın: Kimlik tespiti resmî belgelerle ya da T.C. kimlik kartıyla uzaktan yapılır. Şirket adına yetki bilgisi istenecekse yetkiyi gösteren belgeler gerekir.
Sertifikayı teslim alın: Sertifika, hizmet sağlayıcının sunduğu güvenli imza oluşturma aracıyla ya da uzaktan kimlik tespiti yapılmışsa kimlik kartınıza yüklenerek teslim edilir.
Kullanıma hazırlayın: İmza aracını ve gerekli yazılımları kurun; imza oluşturma verisini başkasına kullandırmayın. Hizmet sağlayıcı, ürettiği imza oluşturma verisinin kopyasını alamaz ve saklayamaz (md. 10).

Sertifika ne zaman iptal edilir?

Hizmet sağlayıcı; sertifika sahibinin talebi, veri tabanındaki bilgilerin sahteliğinin, yanlışlığının ortaya çıkması veya bilgilerin değişmesi, sertifika sahibinin fiil ehliyetinin sınırlanması, iflası, gaipliği ya da ölümünün öğrenilmesi hâllerinde sertifikayı derhâl iptal eder. Geçmişe yönelik iptal yapılamaz (md. 11).

e-İmza nerelerde kullanılır?

e-Belgeler: Gerçek kişi mükellefler e-Fatura başvurusunda nitelikli elektronik sertifika ya da mali mühür kullanabilir (GİB e-Fatura başvuru sayfası). Ayrıntılar e-Fatura'ya geçiş rehberinde.
e-Defter: Defter ve berat dosyaları NES veya mali mühürle zaman damgalı imzalanır (Elektronik Defter Genel Tebliği 4.3.4).
KEP ve ticari ihtarlar: Tacirler arasındaki temerrüt, fesih ve sözleşmeden dönme ihtarları güvenli elektronik imza kullanılarak KEP ile yapılabilir (TTK md. 18/3). Ayrıntılar KEP nedir rehberinde.
Elektronik tebligat: UETS'deki elektronik tebligat adresine güvenli elektronik imzayla da erişilebilir (Elektronik Tebligat Yönetmeliği md. 11).

e-İmzanızın bitiş tarihinden önce e-posta almak için sertifika hatırlatıcıyı kullanabilirsiniz.

Bu yazı bilgilendirme amaçlıdır; belirli bir hizmet sağlayıcıyı önermez.

Kaynaklar

Kaynaklar 09.10.2026 tarihinde kontrol edildi.