e-İmza nedir? Elektronik imza, nitelikli sertifika ve hukuki geçerlilik

1- Elektronik imza nedir: kanundaki tanım

Elektronik imza kanunu olarak bilinen 5070 sayılı Elektronik İmza Kanunu, 15 Ocak 2004'te kabul edildi, 23 Ocak 2004'te Resmî Gazete'de yayımlandı ve BTK'nın bilgisine göre 23 Temmuz 2004'te yürürlüğe girdi. Kanunun 3. maddesi elektronik imzayı şöyle tanımlar: "Başka bir elektronik veriye eklenen veya elektronik veriyle mantıksal bağlantısı bulunan ve kimlik doğrulama amacıyla kullanılan elektronik veri."

Bu tanım geniştir; bir e-postanın altındaki taranmış imza resmi ya da yazılan bir ad da teknik olarak elektronik veridir. Ama kanunun ıslak imzayla eşit tuttuğu imza bunlar değildir. Elektronik imza nedir sorusunun hukuken önemli kısmı, bir sonraki bölümde anlattığımız güvenli elektronik imzadır. Günlük dilde "e-imza" dendiğinde de kastedilen çoğunlukla budur.

e-İmzanın teknik işleyişi dört adımda özetlenebilir. e-İmza nasıl oluşur sorusunun yanıtı şudur: önce belgenin özeti çıkarılır; bu özet kartta imzalanır; imza belgeye eklenir; alıcı imzayı doğrular. İmzalama anahtarınız kartın içinden hiç çıkmaz, belgeye yalnız imzanın kendisi eklenir.

2- Güvenli elektronik imzanın dört koşulu

Kanunun 4. maddesi, bir elektronik imzanın "güvenli" sayılması için dört koşul arar. Bu koşulların hepsini taşıyan imza, ıslak imzanın hukuki karşılığıdır. Güvenli e-imzanın koşulları kısaca şunlardır:

• Yalnız imza sahibine bağlıdır
• Sahibinin elindeki araçla oluşturulur
• Nitelikli sertifikayla kimliği gösterir
• Sonradan değişikliği ortaya çıkarır

3- e-İmza ıslak imzayla aynı geçerlilikte mi?

Evet, kural olarak aynıdır. Kanunun 5. maddesi açıktır: "Güvenli elektronik imza, elle atılan imza ile aynı hukukî sonucu doğurur." Türk Borçlar Kanunu da (6098 sayılı) 15. maddesinde güvenli elektronik imzanın el yazısıyla atılmış imzanın bütün hukuki sonuçlarını doğurduğunu söyler. Hukuk Muhakemeleri Kanunu'na (6100 sayılı) göre ise usulüne göre güvenli elektronik imzayla oluşturulan elektronik veriler senet hükmündedir (madde 205) ve elektronik ortamda güvenli elektronik imza kullanılarak dava açılabilir (madde 445).

Kanun bazı işlemleri bu kuralın dışında tutar: kanunların resmî şekle veya özel bir merasime tabi tuttuğu hukuki işlemler ile teminat sözleşmeleri güvenli e-imzayla yapılamaz. Sonradan yapılan değişikliklerle banka teminat mektupları ve Türkiye'de yerleşik sigorta şirketlerinin düzenlediği kefalet senetleri bu istisnanın dışına çıkarılmıştır. Eski kaynaklarda istisna yalnız "teminat sözleşmeleri" diye geçebilir; güncel metin için kanunun kendisine bakın.

Islak imza ve güvenli e-imza arasındaki pratik fark ise kanıt gücünde değil, kullanım kolaylığındadır. Islak imzalı bir kâğıtta sonradan yapılan değişiklik fark edilmeyebilir; güvenli e-imzalı bir belgede ise tek bir harf değişse imza bozulur. Size gelen bir imzanın bu güvenceleri gerçekten taşıyıp taşımadığını nasıl kontrol edeceğinizi e-imza doğrulama rehberinde anlattık.

4- Nitelikli elektronik sertifika ve sertifika sağlayıcıları

Güvenli e-imzanın dayandığı belge nitelikli elektronik sertifikadır. Kanunun 9. maddesi bu sertifikada bulunması zorunlu bilgileri sayar; bunlar arasında sertifikanın "nitelikli elektronik sertifika" olduğuna dair ibare, sağlayıcının kimlik bilgileri, imza sahibinin kimlik bilgileri, imza doğrulama verisi, geçerlilik süresinin başlangıç ve bitiş tarihleri ve seri numarası vardır. TÜBİTAK Kamu Sertifikasyon Merkezi'ne göre sertifikalar X.509 standardına uygun üretilir ve akıllı kartlara ya da token'lara yüklenebilir.

Sertifikayı veren kuruluşlara elektronik sertifika hizmet sağlayıcısı (ESHS) denir. BTK'nın listesinde faaliyetine devam eden 8 ESHS yer alır. Bunlardan Kamu Sertifikasyon Merkezi yalnız kamu çalışanlarına, Emniyet Genel Müdürlüğü Sertifikasyon Merkezi ise yalnız EGM bünyesinde hizmet verir; diğerleri bireylere de sertifika sağlar. Nitelikli sertifikanın içinde neler olduğu kısaca şöyle:

5- e-İmza nerede taşınır: kart, SIM ve kimlik kartı

İmzayı oluşturan gizli veri bir donanımın içinde durur. En yaygın araç akıllı karttır: sertifikanız kartın çipindedir, kartı bir okuyucuyla bilgisayara ya da telefona bağlarsınız. Türkiye'de dağıtılan kartların büyük bölümü yerli AKİS işletim sistemini kullanır; ayrıntıları AKİS kart rehberinde anlattık.

İkinci araç SIM karttır. Operatörden alınan mobil imzada nitelikli sertifika SIM kartın içindedir ve BTK'ya göre mobil elektronik imzanın elektronik imzadan tek farkı imza aracının SIM kart olmasıdır. Ayrıntılar mobil imza nedir yazısında. Kanuna sonradan eklenen bir hükümle sağlayıcılar, kimliği T.C. kimlik kartıyla uzaktan doğrulanan kişinin nitelikli sertifikasını kimlik kartına uzaktan yükleyebilir. e-İmzanın taşındığı yerler özetle:

6- e-İmza nerede kullanılır?

e-Devlet Kapısı'nın giriş sayfasında Elektronik İmza ve Mobil İmza ayrı giriş yöntemleri olarak yer alır; e-Devlet, 5070 sayılı Kanun uyarınca e-imzanın ıslak imzayla eşdeğer olduğunu belirtir. Yargıda ise UYAP Vatandaş Portal'a e-Devlet şifresiyle giren kullanıcı dosyasını görebilir ama dava açmak ve evrak göndermek için e-imzayla giriş yapması gerekir. Bu adımları UYAP e-imza rehberinde, UYAP'ın belge biçimini ise UDF nedir yazısında anlattık.

Bilgisayarda e-Devlet'e e-imzayla girmek için e-Devlet Kapısı'nın kendi e-İmza Uygulaması'nı indirmeniz ve ondan önce kartınızın sürücü yazılımını kurmanız istenir; giriş sırasında kart tipini seçip PIN'inizi girersiniz. Mobil imzada ise T.C. kimlik numaranızı, GSM numaranızı ve operatörünüzü seçersiniz; onay telefonunuza gelir. İki yöntemde de şifre yerine sertifikanız kimliğinizi kanıtlar.

Operatörlerin mobil imza sayfalarında e-Devlet işlemleri, kayıtlı elektronik posta (KEP) ve bankacılık işlemleri de kullanım alanları arasında sayılır. e-İmzanın sık kullanıldığı yerler kısaca şunlardır:

• e-Devlet'e giriş
• UYAP'ta dava açma ve evrak gönderme
• Elektronik belge imzalama
• KEP ve bankacılık işlemleri

7- e-İmzayı güvenle kullanmak

e-İmzanın gücü, onu yalnız sizin kullanabilmenizden gelir. Bu yüzden birkaç basit kural büyük fark yaratır. Kartınızı ve PIN'inizi kimseyle paylaşmayın; PIN'i bilmiyorsanız tahminle denemeyin, çünkü art arda yanlış denemeler kartı kilitler. Bu durumda ne yapacağınızı e-imza şifremi unuttum rehberinde anlattık.

İmzalamadan önce belgenin son hâlini mutlaka okuyun: güvenli e-imza, imzaladığınız içeriği değişmez biçimde size bağlar. Bilgisayarda imza atacaksanız kart okuyucu sürücüsünü ve imza programını resmî kaynaktan kurun; adımlar e-imza kurulumu yazısında. Bilgisayarınız yanınızda değilse kartınızı OTG ile Android telefona takıp UDF İmza uygulamasıyla UDF belgelerinizi imzalayabilirsiniz; uygulama internete çıkmaz, PIN'iniz yalnız karta gider. e-İmzanın UYAP belgesindeki yeri için UDF ile PDF farkı yazısına da bakabilirsiniz. Tüm yazılar rehber sayfasında.

Kaynaklar

• 5070 sayılı Elektronik İmza Kanunu — Mevzuat Bilgi Sistemi — madde 3, 4, 5, 6, 9, 10
• Elektronik imza genel bilgi — BTK
• Elektronik sertifika hizmet sağlayıcıları — BTK
• Nitelikli elektronik sertifika — TÜBİTAK Kamu SM
• 6098 sayılı Türk Borçlar Kanunu — Mevzuat — madde 15
• e-Devlet giriş seçenekleri — türkiye.gov.tr
• e-Devlet e-İmza Uygulaması kılavuzu (PDF) — türkiye.gov.tr

Sık sorulan sorular

e-İmza ile elektronik imza aynı şey mi?

Günlük dilde evet. Kanundaki "elektronik imza" tanımı geniştir; ıslak imzayla aynı hukuki sonucu doğuran ise nitelikli sertifikaya dayanan güvenli elektronik imzadır. "e-İmza" denince çoğunlukla bu kastedilir.

e-İmza ıslak imza yerine geçer mi?

Güvenli elektronik imza, 5070 sayılı Kanun'un 5. maddesine göre elle atılan imzayla aynı hukuki sonucu doğurur. Kanunun resmî şekle ya da özel merasime bağladığı işlemler ve bazı teminat sözleşmeleri bu kuralın dışındadır.

Nitelikli elektronik sertifikayı kim verir?

BTK'nın listesindeki elektronik sertifika hizmet sağlayıcıları (ESHS) verir. Kamu SM yalnız kamu çalışanlarına, EGMSM yalnız Emniyet bünyesine hizmet verir; bireyler diğer sağlayıcılardan başvurabilir.

e-İmza ile mobil imzanın farkı nedir?

Hukuki geçerlilikleri aynıdır. Fark imza aracındadır: e-imzada sertifika akıllı kartta ya da token'da, mobil imzada operatörün verdiği SIM kartta durur.

e-İmzamı telefonda kullanabilir miyim?

Mobil imzanız varsa zaten telefondadır. Akıllı kartlı e-imzanızı ise bir kart okuyucu ve OTG ara parçasıyla Android telefona takıp UDF İmza ile UDF belgelerinizi imzalayabilirsiniz; uygulama ücretsizdir.

e-İmza kartımın içindeki anahtar kopyalanabilir mi?

Kanun, güvenli imza oluşturma aracının imza oluşturma verisinin araç dışına hiçbir biçimde çıkarılamamasını sağlamasını şart koşar. İmza kartın içinde atılır; bilgisayara ya da telefona yalnız imzanın kendisi gelir.

İlgili rehberler

UDF İmza bağımsız bir uygulamadır; UYAP, Adalet Bakanlığı ya da e-İmza sağlayıcılarıyla bağlantısı yoktur. Rehberdeki resmî bilgiler kaynaklarda bağlantısı verilen sayfalardan 15 Ekim 2026 tarihinde okunmuştur; işlem yapmadan önce güncel hâlini resmî sayfadan kontrol edin.