E-İmza Nasıl Alınır? 2026 Güncel Süreç

Elektronik ortamda resmi işlem yapmak isteyen herkesin karşısına aynı soru çıkıyor: e-imza nasıl alınır? Bu rehberde, 2026 itibarıyla güncel süreci adım adım anlatıyoruz: paket seçimi, online sipariş, kimlik doğrulama, sertifika üretimi, USB token teslimatı ve kurulum.

Önce kısa bir kavram netliği: Türkiye’de 5070 sayılı Elektronik İmza Kanunu, “güvenli elektronik imza”yı tanımlar. Bu imza yalnızca nitelikli elektronik sertifika ile atılabilir (5070 m.4 ve m.9). Uluslararası kaynaklarda QES (Qualified Electronic Signature) olarak geçen bu imza türünün Türkçe karşılığı Nitelikli Elektronik İmza’dır; yazının devamında bu terimi kullanacağız. Sertifikanın içeriği ve başvuru usulü, Elektronik İmza Kanununun Uygulanmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik ile düzenlenir.

E-İmza Kimden Alınır?

Nitelikli elektronik sertifikayı yalnızca Elektronik Sertifika Hizmet Sağlayıcıları (ESHS) düzenleyebilir; faaliyetteki ESHS’lerin listesini Bilgi Teknolojileri ve İletişim Kurumu (BTK) yayımlar. Sertifika satışında yetkili satıcılar da görev alır: İmzala üzerinden sipariş verdiğinizde başvuru, satış, teslimat ve birinci seviye destek süreçlerini yetkili satıcı sıfatıyla İmzala yürütür; nitelikli elektronik sertifika, BTK’nın yayımladığı listede yer alan ESHS Arksigner Yazılım ve Donanım Sanayi Ticaret A.Ş. (ARKİMZA) tarafından düzenlenir.

Bu ayrım önemlidir: sertifikanın hukuki gücü, onu düzenleyen ESHS’nin mevzuata uygun kimlik doğrulamasından gelir. Bu yüzden hiçbir satış kanalı size “kimliksiz, anında e-imza” veremez; veriyorsa uzak durun. Sağlayıcıdan bağımsız genel başvuru adımlarını (ESHS seçimi, PIN güvenliği, aktivasyon) ayrıca adım adım başvuru rehberimizde ele aldık.

Adım Adım Süreç

1. Paketinizi seçin ve siparişinizi verin

E-imza paketleri sertifika süresine göre fiyatlanır: 1 yıllık ve 3 yıllık seçenekler vardır. E-imzayı düzenli kullanacaksanız 3 yıllık paket, yıllık maliyeti düşürür ve sizi her yıl yenileme uğraşından kurtarır. Sipariş formunda ad, soyad, T.C. kimlik numarası, iletişim bilgileri ve teslimat adresi istenir; ödeme güvenli ödeme sayfasında kartla yapılır. Güncel fiyatlar için e-imza fiyatları sayfasına bakabilirsiniz.

2. Kimlik doğrulama

Nitelikli sertifika kişiye özel düzenlendiği için kimliğinizin doğrulanması zorunludur. Ödemenizin onaylanmasının ardından kimlik doğrulama adımlarına yönlendirilirsiniz; adımlar e-posta ile bildirilir. Beyan ettiğiniz bilgilerin kimlik belgenizle birebir uyuşması gerekir. Dürüst bir uyarı: kimlik doğrulamanın tamamlanamaması veya mevzuatta aranan şartların sağlanamaması halinde sertifika düzenlenmez; bu durumda ödenen bedelin tamamı 14 gün içinde iade edilir.

3. Sertifika üretimi

Kimlik doğrulama tamamlandığında nitelikli elektronik sertifikanız ESHS tarafından üretilir. Özel anahtarınız USB token adı verilen güvenli donanımın içinde oluşturulur ve oradan hiç çıkmaz; imza atarken token’ı bilgisayarınıza takar ve PIN kodunuzu girersiniz.

4. Teslimat ve kurulum

Sertifikanız üretildikten sonra USB cihazınız aynı iş günü kargoya verilir (iş günlerinde saat 16.00’dan sonra veya hafta sonu ya da resmî tatilde tamamlanan doğrulamalarda ertesi iş günü). Kargoya veriliş, kargo firmasına teslim anlamına gelir; cihazın elinize ulaşması ayrıca kargo süresi kadar sürer, teslimat her halükarda sipariş tarihinden itibaren azami 30 gün içinde tamamlanır; kargo ve teslimat bilgisi sipariş onayınızın ardından e-posta ile iletilir. Token elinize ulaştığında işletim sisteminize uygun imza uygulamasını kurmanız yeterli. Windows ve macOS için adım adım kurulum rehberlerimiz var; kurulumdan sonra imzanızı ücretsiz doğrulama aracıyla test edebilirsiniz.

Gerekli Belgeler

Bireysel başvuruda geçerli kimlik belgeniz (T.C. kimlik kartı) esastır. Kurumsal başvurularda genel olarak imza sirküleri, ticaret sicil bilgisi ve vergi levhası gibi belgeler de istenebilir; kesin liste ESHS başvuru sürecinde netleşir. Her iki durumda da sertifika gerçek kişi adına düzenlenir; kurumsal alımda fatura şirket adına kesilir.

E-İmza Nerelerde Kullanılır, Nerelerde Kullanılamaz?

Nitelikli Elektronik İmza; UYAP, e-Devlet üzerindeki imza gerektiren hizmetler, Elektronik Kamu Alımları Platformu (EKAP) ve Kayıtlı Elektronik Posta (KEP) ile birlikte kullanım gibi alanlarda geçerlidir. Güvenli elektronik imza, kural olarak elle atılan imza ile aynı hukuki sonucu doğurur (5070 m.5/1).

Sınırını da bilmek gerekir: kanunların resmî şekle veya özel bir merasime tabi tuttuğu işlemler (örneğin tapu işlemleri) ile teminat sözleşmeleri güvenli elektronik imza ile yapılamaz (5070 m.5/2). Banka teminat mektupları ile Türkiye’de yerleşik sigorta şirketlerinin düzenlediği kefalet senetleri bu istisnanın dışındadır. Önemli bir işleme girişmeden önce, işlemin şekil şartını ilgili kurumdan teyit etmenizi öneririz.

Bir not daha: karşı tarafın e-imzası olmayan günlük ticari sözleşmeler için USB token şart değildir. İmzala’nın online sözleşme hizmeti tarayıcı üzerinden imza toplar; hangi yöntemin işleminize uygun olduğunu imza seviyesi rehberinde karşılaştırabilirsiniz.

Sık Yapılan Hatalar

• Bilgileri kimlikle birebir girmemek: Ad veya kimlik numarasındaki tek harflik fark kimlik doğrulamayı uzatır.
• Süre bitimini beklemek: Mevcut e-imzanız varsa, süresi dolmadan yenileme başvurusu yapın; aksi halde yeni sertifika üretilene kadar imza atamazsınız.
• Uygulamayı resmi olmayan kaynaktan indirmek: İmza uygulamasını ve sürücüleri yalnızca üreticinin resmi sitesinden indirin.