Bir sanayi firmasında e-imza çoğu zaman acil bir işlem yaklaştığında akla gelir ve aceleyle alınan sertifika ya yanlış kişiye çıkar ya da kullanılacağı bilgisayarda çalışmaz. Bu yazıda nitelikli elektronik sertifika, yani güvenli elektronik imza için kullanılan sertifika konusunda firmaya hangi adımları hangi sırayla attığımızı anlatıyoruz. Dayandığımız resmî kaynakları yazının sonunda listeledik.
1. Önce ihtiyacı tespit ediyoruz: kim, hangi işlem için imzalayacak?
e-imza kişiye özeldir; firmaya değil, firmada imza atacak gerçek kişiye çıkarılır. Bu yüzden ilk görüşmede bir liste çıkarıyoruz: firma adına hangi kişiler, hangi sistemlerde, hangi belgeleri imzalayacak. Ortaklar, imza yetkilileri, muhasebe sorumlusu ve hukuki işleri takip eden çalışan bu listede ayrı ayrı yer alır.
Ardından her kişinin kullanacağı sistemlere bakıyoruz. e-Devlet Kapısı'nda giriş seçeneklerinden biri e-imzadır. UYAP Vatandaş Portalı'nda da e-imza ile giriş seçeneği bulunur. Gerçek kişi olarak e-Fatura başvurusu yapacak bir işletme sahibi, Gelir İdaresi'nin belirttiği üzere nitelikli elektronik sertifika ya da mali mühür kullanabilir. Kamu ihalelerinde ve sosyal güvenlik işlemlerinde hangi adımda hangi kimlik doğrulama yönteminin istendiği ilgili kurumun güncel düzenlemesine göre değişebildiği için, bu işlemleri yapacak kişinin ihtiyacını o kurumun güncel duyurusundan ayrıca kontrol ediyoruz.
Bu aşamanın sonunda firma, kimin için sertifika gerektiğini ve kimin için gerekmediğini yazılı olarak görür. Gereksiz sertifika alınmaz, gerekenler de son güne bırakılmaz.
- İmza atacak kişilerin listesi ve görevleri
- Her kişi için kullanılacak sistemler: e-Devlet, UYAP, e-belge başvurusu ve diğerleri
- Kurumların güncel kimlik doğrulama kurallarının kontrolü
- Kişi bazında öncelik sırası
2. Hukuki çerçeveyi sade dille anlatıyoruz
5070 sayılı Elektronik İmza Kanunu'na göre güvenli elektronik imza, elle atılan imza ile aynı hukuki sonucu doğurur. Kanun aynı maddede iki istisna sayar: kanunların resmî şekle veya özel bir merasime tabi tuttuğu hukuki işlemler ile teminat sözleşmeleri güvenli elektronik imza ile gerçekleştirilemez. Bu nedenle sözleşmelerini elektronik ortama taşımak isteyen firmaya, her sözleşme türü için bu istisnaya girip girmediğinin hukukçu tarafından değerlendirilmesini öneriyoruz.
Kanun, nitelikli sertifika veren hizmet sağlayıcının sertifika verdiği kişinin kimliğini resmî belgelere göre güvenilir biçimde tespit etmesini ve imza oluşturma verisinin başkasına kullandırılmaması konusunda sertifika sahibini yazılı olarak uyarmasını şart koşar. Biz de eğitimde bunu ilk kural olarak anlatıyoruz: kart ve PIN kişiye aittir, başka bir çalışana verilmez.
- Güvenli elektronik imza, elle atılan imza ile aynı hukuki sonucu doğurur
- İstisna: resmî şekle veya özel merasime tabi işlemler ve teminat sözleşmeleri
- Kart ve PIN başkasına kullandırılmaz
3. Yetkili sağlayıcı seçimi ve başvuru
Nitelikli elektronik sertifika, Bilgi Teknolojileri ve İletişim Kurumu'nun (BTK) yetkilendirdiği elektronik sertifika hizmet sağlayıcılarından (ESHS) alınır. BTK'nın güncel listesini her başvurudan önce yeniden açıyoruz; listedeki her sağlayıcının durumunu ve iletişim bilgilerini oradan kontrol ediyoruz. Aynı listede bazı sağlayıcıların yalnızca belirli kamu personeline hizmet verdiği de belirtilir; özel sektör firması için bunlar seçenek dışında kalır.
Sağlayıcıyı firma seçer. Biz belirli bir sağlayıcıyı önermiyoruz; bunun yerine karşılaştırma için soruları hazırlıyoruz: başvuru hangi yollarla yapılabiliyor, sertifika hangi ortamda veriliyor, kullanıcının işletim sistemi için sürücü desteği var mı, yenileme ve iptal nasıl yapılıyor. Fiyat ve süre bilgisini firmanın kendisinin sağlayıcıdan güncel olarak almasını istiyoruz.
- BTK'nın yetkili ESHS listesinin güncel kontrolü
- Karşılaştırma soruları: başvuru yolu, ortam, sürücü desteği, yenileme ve iptal
- Seçim kararı firmada kalır
4. Kimlik doğrulama, teslim ve kurulum
Başvuruda kimlik doğrulaması sağlayıcının yükümlülüğüdür. Elektronik İmza Kanunu'nun uygulamasına ilişkin yönetmelikte 2021'de yapılan değişiklikle, kimliğin T.C. kimlik kartı ve elektronik kimlik doğrulama yöntemleriyle doğrulanması hâlinde bizzat hazır bulunma şartının aranmayabileceği ve nitelikli sertifikanın kimlik kartına uzaktan yüklenebileceği düzenlendi. Hangi yolun kullanılabileceğini kişinin durumuna ve seçilen sağlayıcının sunduğu yöntemlere göre belirliyoruz.
Sertifika teslim alındıktan sonra kurulum, imzanın kullanılacağı bilgisayarda yapılır. e-Devlet Kapısı'nın yardım metninde belirtildiği gibi, e-imzayı çalıştırmak için önce kart sürücü yazılımının kurulması, akıllı kart okuyucu sürücüsünün de imzalama yapılacak bilgisayarda bulunması gerekir. Sürücüyü yalnızca sertifikayı veren sağlayıcının kendi kaynağından indiriyoruz.
- Kimlik doğrulama yolunun belirlenmesi
- Kart veya kimlik kartı üzerindeki sertifikanın teslimi
- Kart sürücüsü ve okuyucu sürücüsünün sağlayıcı kaynağından kurulumu
- PIN'in yalnızca sertifika sahibince belirlenmesi
5. Test ve kullanıcı eğitimi
Kurulumdan sonra imzayı gerçek bir işlemden önce deniyoruz. İlk test, e-Devlet Kapısı'na e-imza ile giriştir: kullanıcı T.C. kimlik numarasını girer, e-Devlet e-İmza uygulamasında kart tipini seçer, ekrandaki işlem kodunu girer, sertifikasını seçip PIN'ini yazar. Giriş başarılıysa sertifika, sürücü ve okuyucu birlikte çalışıyor demektir. Ardından kişinin günlük kullanacağı sistemde aynı denemeyi yapıyoruz.
Eğitimde PIN'in kimseyle paylaşılmaması, kartın bilgisayarda takılı bırakılmaması, hatalı PIN denemelerinde ne yapılacağı ve kayıp anında kimi arayacağı anlatılır. Bu bilgileri kişiye özel kısa bir yönerge olarak yazılı veriyoruz.
- e-Devlet Kapısı'nda e-imza ile giriş denemesi
- Kullanılacak asıl sistemde deneme
- Kişiye özel yazılı kullanım ve güvenlik yönergesi
6. Süre, yenileme ve iptal takibi
Her nitelikli sertifikanın bir geçerlilik süresi vardır. Bitiş tarihini kartın üzerindeki sertifika bilgisinden okuyup firmanın takvimine işliyoruz ve yenileme hatırlatmasını sürenin bitiminden yeterince önceye koyuyoruz. Yönetmelik, kimlik kartı üzerinden yenileme için de kimlik doğrulamasını şart koşar ve sağlayıcının, sertifika başvuru sahibine ait değilse yenileme talebini reddedeceğini belirtir.
Kart kaybolursa, çalınırsa ya da çalışan firmadan ayrılırsa ilk iş iptaldir. 5070 sayılı Kanun'a göre sağlayıcı, sertifika sahibinin talebi üzerine nitelikli sertifikayı derhal iptal eder ve iptal zamanını kesin olarak tespit eden bir kayıt tutar; geçmişe yönelik iptal yapılamaz. Bu yüzden iptal talebinin olay öğrenilir öğrenilmez, sağlayıcının belirlediği kanaldan yapılmasını sağlıyoruz.
- Bitiş tarihlerinin takvime işlenmesi ve önceden hatırlatma
- Kayıp, çalıntı veya işten ayrılmada derhal iptal talebi
- İptal kanalının ve telefonunun yönergede yazılı olması
7. Kademeler: Başlangıç, Profesyonel, Kurumsal
Hizmeti firmanın ihtiyacına göre üç kademede sunuyoruz. Kademeler kapsam farkıdır; sonuç garantisi değildir, çünkü sertifikanın verilmesi sağlayıcının ve mevzuatın koşullarına bağlıdır.
- Başlangıç: ihtiyaç tespiti, kişi ve sistem listesi, yetkili sağlayıcı listesinin kontrolü ve başvuru yönlendirmesi
- Profesyonel: başvuru sürecine eşlik, kurulum, e-Devlet ve asıl sistemde test, kullanıcı eğitimi ve yazılı yönerge
- Kurumsal: çok kullanıcılı sertifika envanteri, yenileme takvimi, işten ayrılma ve kayıp için iptal prosedürü, imzanın firmanın iş süreçlerine yerleştirilmesi
Sık sorulan sorular
e-imza firmaya mı, kişiye mi çıkarılır?
Nitelikli elektronik sertifika gerçek kişiye çıkarılır. Firma adına imza atacak her kişinin kendi sertifikası olmalıdır. Tüzel kişinin e-Fatura ve e-Defter işlemlerinde kullanılan ayrı bir araç vardır: mali mühür.
Her sözleşmeyi e-imza ile imzalayabilir miyiz?
5070 sayılı Kanun'a göre güvenli elektronik imza elle atılan imza ile aynı hukuki sonucu doğurur; ancak kanunların resmî şekle veya özel merasime bağladığı işlemler ile teminat sözleşmeleri bu yolla yapılamaz. Sözleşme türünüzün bu istisnaya girip girmediğini bir hukukçuya değerlendirtmenizi öneririz.
Hangi sağlayıcıdan almalıyız?
BTK'nın yetkilendirdiği sağlayıcılardan herhangi birinden alınabilir. Belirli bir sağlayıcı önermiyoruz; güncel listeyi BTK'dan birlikte açıp karşılaştırma sorularıyla firmanın karar vermesine yardımcı oluyoruz.
Kartımız kaybolursa ne yapmalıyız?
Vakit kaybetmeden sertifikayı aldığınız sağlayıcıya iptal talebi iletin. Kanun, sağlayıcının sahibin talebiyle sertifikayı derhal iptal etmesini öngörür ve geçmişe yönelik iptale izin vermez; bu yüzden talebin hızlı yapılması önemlidir.
Kaynaklar
- 5070 sayılı Elektronik İmza Kanunu (Resmî Gazete, 23.01.2004, sayı 25355) — T.C. Resmî Gazete (erişim 30.10.2026)
- Elektronik Sertifika Hizmet Sağlayıcıları — Bilgi Teknolojileri ve İletişim Kurumu (erişim 30.10.2026)
- Elektronik İmza Kanununun Uygulanmasına İlişkin Usul ve Esaslar Hakkında Yönetmelikte Değişiklik Yapılmasına Dair Yönetmelik (Resmî Gazete, 15.10.2021) — T.C. Resmî Gazete (erişim 30.10.2026)
- Sıkça Sorulan Sorular: elektronik imza ile giriş — e-Devlet Kapısı (erişim 30.10.2026)
- UYAP Vatandaş Portalı giriş seçenekleri — T.C. Adalet Bakanlığı UYAP (erişim 30.10.2026)
- e-Fatura Başvurusu — Gelir İdaresi Başkanlığı (erişim 30.10.2026)
Bu yazı genel bilgilendirme amaçlıdır; mevzuat ve destek koşulları değişebilir, uygulamadan önce resmî kaynaktan teyit edin. Sonuç, destek, tescil veya satış garantisi içermez.