E-İmza Hangi Sektörlerde Zorunlu? Türkiye'de Yasal Yükümlülükler (2026)
Türkiye’de “dijital imza her yerde zorunlu mu?” sorusunun kısa yanıtı hayır, ama bazı sektörlerde ve kamu işlemlerinde belirli bir imza tipi kanunen zorunludur. Avrupa Birliği’nin eIDAS düzenlemesi ve Türk hukukundaki 5070 sayılı Elektronik İmza Kanunu imzaları güvence seviyelerine ayırır. Bu yazıda e-imza hangi sektörlerde zorunlu sorusunu sistem sistem (UYAP, EKAP, MERSİS, KEP, e-Fatura, BİLGE…) ele alıyor; her işlemde hangi imza tipinin gerektiğini ve İmzala.org’un bu tabloda nerede durduğunu net biçimde ayırıyoruz.
Kritik ayrım (baştan netleştirelim): Aşağıdaki zorunlulukların çoğu Nitelikli Elektronik İmza (NES) gerektirir. NES, BTK’nın yetkilendirdiği bir ESHS’ten (Elektronik Sertifika Hizmet Sağlayıcı) alınır ve USB token üzerinde tutulur. Bu, İmzala.org’un varsayılan çevrimiçi SES imzasından farklıdır. İmzala.org, UYAP/EKAP gibi nitelikli-zorunlu işlemleri tek başına SES ile karşılamaz; ama E-İmzala yardımcısıyla mevcut USB token’ınızı bu işlemlerde kullanabilirsiniz.
İmza seviyelerinin teknik farkını ayrıntılı merak ediyorsanız SES, AES, QES farkları ve elektronik imza nedir yazılarımız iyi bir başlangıç.
Önce kavram: “Zorunlu” ne demek?
İki ayrı “zorunluluk” türünü karıştırmamak gerekir:
- Sisteme erişim zorunluluğu: UYAP, EKAP, MERSİS gibi bir devlet platformu, işlemi tamamlamak için teknik olarak nitelikli imza ister. Bu sistemler SES/AES kabul etmez.
- Şekil şartı zorunluluğu: Bazı sözleşmeler kanunen yazılı şekle tabidir. Güvenli elektronik imza (NES) kural olarak yazılı şeklin yerini tutabilir, örneğin süresi bir yılı aşan iş sözleşmeleri İş Kanunu m.8 uyarınca yazılı yapılır ve burada NES yazılılık şartını karşılayabilir. Ancak önemli bir istisna vardır: 5070 sayılı Kanun m.5/2 gereği, kanunların resmî şekle veya özel bir merasime tâbi tuttuğu işlemler ile (banka teminat mektupları hariç) teminat sözleşmeleri, örneğin kefalet, güvenli elektronik imza ile gerçekleştirilemez; kefalette ayrıca TBK m.583 kefilin azami miktarı, tarihi ve müteselsil kefil sıfatını kendi el yazısıyla belirtmesini arar. Yani “her sözleşmede e-imza zorunlu” olmadığı gibi, “her sözleşme e-imza ile yapılabilir” de değildir.
Günlük ticari ve bireysel sözleşmelerin büyük çoğunluğunda kanuni bir e-imza zorunluluğu yoktur; bu işlemlerde SES/AES seviyesi hem geçerli hem pratiktir. Konunun mahkeme boyutu için HMK m.199-202 ve elektronik belge yazısına bakabilirsiniz.
Sektör sektör: e-imza zorunlu işlemler
Hukuk & Avukatlık, UYAP
Sistem: UYAP (Ulusal Yargı Ağı Bilişim Sistemi). Avukatların dava açma, dilekçe sunma, harç yatırma, e-duruşma ve dosya inceleme işlemleri UYAP üzerinden yürür.
Gereken imza: Nitelikli Elektronik İmza (NES). Avukat, baro/ESHS aracılığıyla aldığı nitelikli sertifikayı USB token üzerinde kullanır. UYAP basit (SES) imza kabul etmez.
Dayanak: 5070 sayılı Kanun m.5 (güvenli elektronik imzanın ıslak imzayla eşdeğerliği), HMK ve ilgili yönetmelikler.
Kamu İhale, EKAP
Sistem: EKAP (Elektronik Kamu Alımları Platformu). E-teklif, e-eksiltme ve ihale dokümanı işlemleri.
Gereken imza: NES. Hem istekli firmaların yetkilileri hem idare görevlileri nitelikli imza kullanır.
Dayanak: 4734 sayılı Kamu İhale Kanunu ve EKAP uygulama esasları.
E-Tebligat, KEP / UETS
Sistem: KEP (Kayıtlı Elektronik Posta) ve UETS (Ulusal Elektronik Tebligat Sistemi). Resmî tebligatların elektronik ortamda yapılması; sermaye şirketleri, avukatlar, noterler ve birçok kurum için e-tebligat adresi edinmek zorunludur.
Gereken imza: KEP hesabının açılışı ve resmî yazışmalarda NES kullanımı esastır. KEP, e-postanın gönderim/teslim zamanını ve içeriğini hukuken ispatlayan ayrı bir altyapıdır.
Dayanak: 7201 sayılı Tebligat Kanunu ve Elektronik Tebligat Yönetmeliği.
Ticaret Sicil, MERSİS
Sistem: MERSİS (Merkezî Sicil Kayıt Sistemi). Şirket kuruluşu, ana sözleşme değişikliği, tescil başvuruları.
Gereken imza: Birçok tescil ve başvuru adımında NES. (Kuruluşta noter/ticaret sicil müdürlüğü onayı gereken işlemler ayrıca durur.)
Dayanak: 6102 sayılı Türk Ticaret Kanunu ve MERSİS tebliği.
Sağlık, e-Reçete ve e-Rapor
Sistem: Sağlık Bakanlığı e-Nabız / e-Reçete altyapısı. Hekimlerin reçete ve rapor düzenlemesi.
Gereken imza: Hekimler için NES (kişiye özel nitelikli sertifika). E-reçetenin hekim tarafından nitelikli imza ile onaylanması esastır.
Dayanak: Sağlık mevzuatı ve SGK uygulama düzenlemeleri.
Muhasebe & Vergi, e-Defter, e-Fatura, GİB Beyanname
Sistem: GİB (Gelir İdaresi Başkanlığı) e-Belge sistemleri ve İnternet Vergi Dairesi.
Gereken imza:
- e-Fatura / e-Arşiv / e-Defter (tüzel kişi): Mali Mühür, Kamu SM tarafından kurum adına üretilen nitelikli elektronik mühür. Kişiye değil kuruma aittir.
- Gerçek kişi / şahıs işletmesi: Duruma göre NES kullanılabilir.
- Beyanname onayı: Mükellef ya da yetkili meslek mensubu (SMMM/YMM) NES ile imzalar; çoğu beyanname meslek mensubu aracılığıyla verilir.
Dayanak: Vergi Usul Kanunu ve ilgili e-belge tebliğleri.
Muhasebe ekipleri için günlük müşteri sözleşmeleri, hizmet sözleşmeleri ve onaylar farklı bir kategoridir, bunlar için kimlik doğrulamalı dijital imza pratiktir; bkz. muhasebe ve finans çözümleri.
Gümrük & Dış Ticaret, BİLGE / Tek Pencere
Sistem: BİLGE (Bilgisayarlı Gümrük Etkinlikleri) ve Tek Pencere Sistemi. Gümrük beyannamesi ve dış ticaret işlemleri.
Gereken imza: NES. Beyanname ve belge onayları nitelikli imza ile yapılır.
Dayanak: Gümrük Kanunu ve Ticaret Bakanlığı düzenlemeleri.
Bankacılık & Finans
Sistem: Bankaların ve finans kuruluşlarının iç süreçleri, BDDK/MASAK raporlamaları, bazı yüksek-tutarlı işlemler.
Gereken imza: Kuruma ve işleme göre değişir; resmî raporlama ve yetkilendirme adımlarında NES/Mali Mühür, müşteri sözleşmelerinde ise mevzuat ve banka politikasına göre uzaktan kimlik doğrulamalı elektronik imza süreçleri kullanılabilir. Uzaktan müşteri edinimi için bkz. uzaktan kimlik doğrulama ve dijital imza.
Kamu Personeli & e-Devlet
Sistem: Resmî yazışma (EBYS), kurum içi onay akışları, e-Devlet üzerinden bazı resmî işlemler.
Gereken imza: Kamu görevlilerinin resmî elektronik yazışmaları NES ile imzalanır (Resmî Yazışmalarda Uygulanacak Usul ve Esaslar Hakkında Yönetmelik çerçevesinde).
Kuruluş, baro ya da işveren aracılığıyla nitelikli sertifikanız varsa onu boşa harcamayın: İmzala.org E-İmzala yardımcısı, aynı USB token’ı tarayıcı üzerinden kullanmanıza imkân tanır. Detay: USB token ile nitelikli imza ve E-İmzala duyurusu.
Özet tablo: Sektör → Sistem → Gereken imza tipi
| Sektör / İşlem | Sistem | Gereken imza tipi |
|---|---|---|
| Hukuk / avukatlık | UYAP | NES (nitelikli) |
| Kamu ihale | EKAP | NES (nitelikli) |
| Resmî tebligat | KEP / UETS | NES + KEP altyapısı |
| Ticaret sicil | MERSİS | NES (çoğu işlem) |
| Sağlık (reçete/rapor) | e-Nabız / e-Reçete | NES (hekim) |
| e-Fatura / e-Defter (tüzel) | GİB e-Belge | Mali Mühür (nitelikli e-mühür) |
| Beyanname onayı | İnternet Vergi Dairesi | NES (mükellef/SMMM/YMM) |
| Gümrük / dış ticaret | BİLGE / Tek Pencere | NES (nitelikli) |
| Kamu resmî yazışma | EBYS | NES (nitelikli) |
| Günlük ticari sözleşme | , (kanuni zorunluluk yok) | SES / AES yeterli |
Tablodan çıkan ana sonuç: Zorunlu işlemlerin büyük çoğunluğu nitelikli (NES veya Mali Mühür) imza ister. Bu, ESHS’ten alınan donanım tabanlı bir sertifikadır; herhangi bir çevrimiçi SES imzasıyla yerine getirilemez.
İmzala.org bu konuda nerede?
İmzala.org’u doğru konumlandıralım, abartısız ve net:
- Varsayılan akış: SES. İmza ekranında imzanızı çizersiniz; bu imza sistemin kriptografik sertifikası ve TÜBİTAK KAMUnet zaman damgası ile mühürlenir. Detay: zaman damgası nedir.
- Kimlik doğrulama (telefon OTP + T.C. Kimlik doğrulama) etkinleştirildiğinde, akış eIDAS Art.26’daki dört şartı karşılamayı amaçlayan AES (gelişmiş) seviyesine uygun hâle gelir. Seviyeyi siz manuel seçmezsiniz; yaptığınız doğrulama adımlarına göre sistem belirler. Doğrulama akışı için: T.C. Kimlik doğrulama rehberi. T.C. Kimlik numaranızın hangi amaçla ve nasıl işlendiğini KVKK aydınlatma metni’nde bulabilirsiniz.
- Nitelikli (NES) imza gereken işlemler için (UYAP, EKAP, MERSİS, BİLGE, e-Fatura vb.) İmzala.org E-İmzala yardımcısıyla kendi ESHS’inizden aldığınız USB token’ı kullanırsınız. İmzala.org bir ESHS değildir; nitelikli sertifikayı siz kendi sağlayıcınızdan temin edersiniz.
Yani bölünme basit: kamunun nitelikli-zorunlu kıldığı işlemler → NES (E-İmzala ile mevcut token); günlük ticari/bireysel sözleşmeler → SES/AES (hızlı, pratik, çoğu senaryoda yeterli). Sektörünüze özel kullanım için hukuk ve sözleşme çözümleri ve insan kaynakları çözümleri sayfalarına göz atabilirsiniz.
SES seviyesindeki bir imza için “ıslak imza ile aynı / eşdeğer / güvenli” denmez. Islak imza eşdeğerliği, Türk hukukunda yalnızca güvenli elektronik imzaya (NES) özgüdür (5070 m.5, HMK m.205/2, kesin delil). SES için doğru çerçeve HMK m.199 kapsamında belge niteliği ve takdiri delildir. Konuya ilişkin ayrıntı: e-imza vs ıslak imza ve 5070 sayılı Kanun ve KVKK.
İşletmenizin günlük sözleşme yükünü dakikalara indirmek için imzala.org’da ücretsiz hesap açıp ilk belgenizi imzalayabilirsiniz.
Hangi imzayı kullanmalıyım?, Hızlı karar
İki soruyla netleştirin:
- İşlem kamunun nitelikli-zorunlu kıldığı bir sistemde mi yürüyor? (UYAP, EKAP, MERSİS, BİLGE, e-Fatura/e-Defter, resmî tebligat, resmî yazışma) → NES / Mali Mühür zorunlu. İmzala.org’da E-İmzala ile USB token kullanın.
- İşlem günlük bir ticari/bireysel sözleşme mi? (hizmet sözleşmesi, NDA, teklif, onay formu, kira) → Kanuni zorunluluk yok; kimlik doğrulamalı AES çoğu durumda pratik ve güçlü dengedir, düşük riskli onaylarda SES yeterli olabilir. İK belgelerinde dikkat: Hizmet ve gizlilik sözleşmeleri gibi belgelerin çoğu için kanuni şekil zorunluluğu yoktur; ancak fesih bildirimi (İş K. m.19), ibraname, istifa gibi işçi aleyhine sonuç doğuran belgelerde mevzuat ve Yargıtay içtihadı daha güçlü imza veya yazılı şekil arayabilir, bu tür belgeleri önceden ayrıca değerlendirin.
Pratik öneri: Önce mevzuatın/sistemin imza tipini ister misin diye kontrol edin. Zorunlu nitelikli imza varsa NES’siz işlem tamamlanmaz; yoksa SES/AES ile zaman ve maliyet kazanırsınız. Dijital imzanın işletmeye kazandırdıklarını dijital imza avantajları yazısında topladık; güvenlik tarafı için dijital imza ile dolandırıcılıktan korunma.
Sık sorulan sorular
UYAP için hangi e-imza gerekir?
UYAP, avukatların dava ve dilekçe işlemleri için Nitelikli Elektronik İmza (NES) ister; basit (SES) imza kabul etmez. Avukat, BTK tarafından yetkilendirilmiş bir ESHS’ten aldığı nitelikli sertifikayı USB token üzerinde kullanır. İmzala.org’da bu token’ı E-İmzala yardımcısıyla kullanabilirsiniz.
e-Fatura için e-imza zorunlu mu?
Evet. Tüzel kişiler için e-Fatura/e-Defter genellikle Mali Mühür (Kamu SM’nin kurum adına ürettiği nitelikli elektronik mühür) ile yapılır; gerçek kişi/şahıs işletmeleri ise duruma göre NES kullanır. Bu nedenle kişisel e-imzanız her zaman yeterli olmayabilir.
Günlük ticari sözleşmelerde e-imza zorunlu mu?
Hayır. Hizmet sözleşmesi, NDA, teklif veya onay formu gibi günlük belgelerde kanuni bir e-imza zorunluluğu yoktur. Bu işlemlerde kimlik doğrulamalı AES çoğu durumda pratik ve güçlüdür; düşük riskli onaylarda SES yeterli olabilir.
NES ile SES arasındaki fark nedir?
NES (nitelikli), 5070 sayılı Kanun’da “güvenli elektronik imza” olarak tanımlanır; ESHS sertifikası ve USB token gerektirir, HMK m.205/2 uyarınca ıslak imzayla aynı kesin delil gücündedir. SES donanım sertifikası istemez; HMK m.199 kapsamında belge niteliği taşır, delil değeri somut olaya göre takdir edilir.
Bu yazı genel bilgilendirme amaçlıdır ve hukuki danışmanlık niteliği taşımaz. Belirli bir işlem için hangi imza tipinin (SES, AES, NES/Mali Mühür) zorunlu olduğu ilgili mevzuata, kurumun teknik gereksinimlerine ve somut duruma göre değişir; tereddüt halinde bir hukuk uzmanına veya mali müşavirinize danışmanız önerilir.