E-İmza (Nitelikli Elektronik İmza) Nasıl Alınır? Adım Adım Başvuru Rehberi (2026)
Bir resmi başvuruyu, ihale evrakını ya da mevzuatın özel olarak “nitelikli imza” şart koştuğu bir belgeyi imzalamanız gerektiğinde, sorun hep aynıdır: e-imza nasıl alınır? Türkiye’de bu sorunun cevabı tek bir kuruma değil, BTK tarafından yetkilendirilmiş Elektronik Sertifika Hizmet Sağlayıcılarına (ESHS) bağlanır. Bu rehber, nitelikli elektronik imza (NES) başvurusunu ESHS seçiminden USB token kurulumuna kadar adım adım anlatır, ve eşit derecede önemlisi, hangi durumlarda e-imza almanıza hiç gerek olmadığını, uygun işlemlerde dakikalar içinde nasıl yasal geçerli imza atabileceğinizi dürüstçe ortaya koyar.
Başlamadan önce kritik bir netlik: İmzala.org bir ESHS değildir. Nitelikli sertifikayı (NES) yetkili bir ESHS’ten siz alırsınız; biz size iki yol sunarız, (A) başvuru ve donanım gerektirmeyen, kimlik doğrulamalı online imza, (B) zaten USB token’ınız varsa o nitelikli sertifikayla imzalama. İkisini de aşağıda göreceksiniz.
Önce kararı verin: NES gerçekten gerekli mi?
Nitelikli Elektronik İmza, 5070 sayılı Kanun’da “güvenli elektronik imza” olarak tanımlanır ve m.5 uyarınca elle atılmış ıslak imza ile aynı hukuki sonucu doğurur; HMK m.205/2 kapsamında kesin delil sayılır. Bu güçlü statü, bir bedelle gelir: yetkili bir sağlayıcıdan alınan nitelikli sertifika ve imza anahtarını koruyan bir donanım (USB token / akıllı kart).
Ancak her belge bu seviyeyi gerektirmez. Mevzuat nitelikli imzayı açıkça zorunlu kılmadıkça, kimlik doğrulamalı bir gelişmiş (AES) dijital imza birçok ticari ve bireysel sözleşme için pratik ve güçlü bir denge sunar. Seviyeler arasındaki farkları derinlemesine ele aldığımız SES, AES, QES farkları yazısı bu kararda yol gösterir.
Karar için iki soru yeterli:
- Mevzuat bu işlem için nitelikli imza zorunlu kılıyor mu? Evet → NES başvurusu yapın (aşağıdaki adımlar).
- Hayır, ama kimliği güçlü doğrulanmış bir imza mı istiyorsunuz? → Kimlik doğrulamalı online imza (SES/AES) çoğu durumda yeterlidir.
Hukuki sınır: Basit/gelişmiş (SES/AES) seviyedeki bir imza için “ıslak imza ile aynı/eşdeğer” denemez. Islak imza eşdeğerliği hukuken yalnızca güvenli elektronik imzaya (NES) özgüdür. SES seviyesindeki imza Türk hukukunda HMK m.199 kapsamında belge niteliği taşır; delil değeri somut olaya göre takdir edilir. Detay: HMK m.199-205 ve elektronik belge.
E-imza başvurusu: adım adım (nitelikli elektronik imza nasıl alınır)
Aşağıdaki yedi adım, BTK yetkili bir ESHS üzerinden nitelikli elektronik imza nasıl alınır sorusunun pratik cevabıdır. Sağlayıcılar arasında küçük farklar olsa da süreç genel hatlarıyla aynıdır.
Adım 1, BTK yetkili bir ESHS seçin
Türkiye’de nitelikli sertifikayı yalnızca BTK (Bilgi Teknolojileri ve İletişim Kurumu) tarafından yetkilendirilmiş ESHS’ler verebilir. Seçim yaparken şunlara bakın:
- Yetki durumu: Sağlayıcının BTK nezdinde aktif yetkisi olmalı.
- Paket ve süre: 1, 2 veya 3 yıllık seçenekler ve fiyatları.
- Kimlik doğrulama yöntemi: Uzaktan/video doğrulama sunuyor mu, yoksa yalnızca yüz yüze mi?
- Donanım: USB token mı, akıllı kart + okuyucu mu teslim ediliyor; sürücü desteği hangi işletim sistemlerini kapsıyor.
- Teslim ve destek: Token kargo süresi ve teknik destek kanalları.
Birden çok ESHS’in fiyat ve teslim süresini karşılaştırmak, hem maliyet hem hız açısından fark yaratır.
Türkiye’deki yetkili ESHS’ler. BTK’nın güncel listesindeki ticari ESHS’ler, bireysel ve kurumsal nitelikli sertifika (NES) başvurularını kabul eder:
| ESHS | Web sitesi | Not |
|---|---|---|
| E-Güven | e-guven.com | Türkiye’nin ilk ESHS’i |
| TÜRKTRUST | turktrust.com.tr | Kurumsal odaklı, geniş ürün ailesi |
| E-Tuğra | e-tugra.com.tr | KOBİ + orta-kurumsal |
| EİMZATR | e-imzatr.com.tr | Hızlı teslim odaklı |
| Ayyıldız İmza | ayyildizimza.com.tr | Ticari ESHS |
| Arkİmza (ArkSigner) | arkimza.com | En yeni ESHS (2023); uzaktan kimlik doğrulama odaklı |
Ayrıca KamuSM (kamusm.bilgem.tubitak.gov.tr), TÜBİTAK bünyesindeki ESHS, bireysel ve kurumsal nitelikli sertifika (NES) başvurusu kabul eder ve mobil NES sunar. EGMSM ise yalnızca Emniyet Genel Müdürlüğü bünyesine sertifika verir (genel kullanıma kapalı).
Yetkilendirmeler zaman içinde değişebilir. Başvurudan önce BTK’nın resmî ESHS listesini doğrulamanız önerilir: btk.gov.tr/elektronik-sertifika-hizmet-saglayicilari.
Adım 2, Online başvuru + paket/süre seçimi (1-3 yıl)
Seçtiğiniz ESHS’in başvuru sayfasından online başvuru formunu doldurursunuz. Bu aşamada:
- Bireysel mi kurumsal mı başvuru yaptığınızı seçersiniz.
- Sertifika süresini belirlersiniz: kısa vadeli ihtiyaç için 1 yıl, süreklilik için 2-3 yıl genelde daha ekonomiktir.
- İletişim ve kimlik bilgilerinizi girersiniz.
Daha uzun süreli paketler yıllık maliyeti düşürür; ancak süre sonunda yenileme sorumluluğu size aittir (Adım 7).
Adım 3, Kimlik doğrulama (yüz yüze veya uzaktan/video)
Nitelikli sertifikanın özü, kimliğinizin yetkili kurumca tespit edilmesidir. İki yaygın yöntem vardır:
- Yüz yüze: ESHS’in ofisine ya da yetkili noktaya kimliğinizle giderek doğrulama.
- Uzaktan / video kimlik doğrulama: Görüntülü bir oturumda kimlik kartınızı göstererek doğrulama. Bu yöntem başvuruyu çoğu durumda aynı gün tamamlanır hâle getirir.
Uzaktan kimlik doğrulamanın dijital imza süreçlerindeki yerini uzaktan kimlik doğrulama ve dijital imza yazısında daha ayrıntılı bulabilirsiniz.
Gerekli belgeler (tipik): Bireysel başvuruda T.C. kimlik kartı / nüfus cüzdanı ve ESHS’in başvuru/taahhütname formu. Kurumsal başvurularda imza sirküleri, yetki belgesi ve vergi bilgileri eklenebilir. Kesin liste sağlayıcıya göre değişir.
Adım 4, Ödeme
Kimlik doğrulamayla birlikte ya da onun ardından, seçtiğiniz pakete göre ödemeyi yaparsınız. Fiyat; sertifika süresine (1-3 yıl) ve teslim edilen donanıma (USB token / akıllı kart + okuyucu) göre değişir. Ödeme onaylandıktan sonra sertifika üretimi ve donanım hazırlığı başlar.
Adım 5, USB token (akıllı kart) teslimi + sürücü kurulumu
Nitelikli imzanın donanım ayağı burada devreye girer. ESHS, imza anahtarınızı içeride güvenle saklayan bir USB token (veya akıllı kart + kart okuyucu) kargolar. Teslim aldıktan sonra:
- Sağlayıcının sitesinden token sürücüsünü / imza yazılımını indirip kurarsınız.
- Token’ı USB portuna takarsınız; işletim sistemi cihazı tanır.
- Gerekirse imza uygulamasını/uzantısını yüklersiniz.
USB token tabanlı nitelikli imzanın nasıl çalıştığını USB token ve nitelikli imza yazısında teknik olarak ele alıyoruz.
Adım 6, Aktivasyon + PIN belirleme
Token’ı ilk kez kullanırken sertifikanızı aktive eder ve bir PIN belirlersiniz. Bu PIN, her imza işleminde token’ın kilidini açan gizli kodunuzdur, yani imzanızın anahtarıdır.
- PIN’i kimseyle paylaşmayın.
- Sağlayıcının verdiği PUK (kilit açma) kodunu ayrı ve güvenli bir yerde saklayın.
- Birkaç hatalı PIN denemesi token’ı kilitler; bu durumda PUK ile açabilirsiniz.
Aktivasyon tamamlandığında nitelikli imzanız kullanıma hazırdır.
Adım 7, Yenileme ve PIN güvenliği
Sertifikalar süreli (1-3 yıl) olduğundan, süre dolmadan yenileme yapmanız gerekir; aksi halde imzanız geçersiz hâle gelir. Çoğu ESHS, süre bitmeden hatırlatma gönderir. PIN/PUK kodlarınızı korumak ve token’ı fiziksel olarak güvende tutmak, nitelikli imzanın güvenliğinin temelidir. Dolandırıcılığa karşı genel önlemleri dijital imzada dolandırıcılıktan korunma yazısında topladık.
İmzala.org bu konuda nerede? İki net yol
İmzala.org bir ESHS değildir; nitelikli sertifika satmaz veya üretmez. Bunun yerine, ihtiyacınıza göre iki yol sunar:
Yol A, Başvuru ve donanım GEREKTİRMEYEN online imza (SES/AES). Varsayılan akışta token, başvuru ya da bekleme yoktur. İmza ekranında imzanızı çizersiniz; sistem bunu kendi kriptografik sertifikası ve TÜBİTAK KAMUnet zaman damgasıyla mühürler. Telefon OTP + T.C. Kimlik/NVI doğrulaması etkinleştirildiğinde, akış eIDAS Art.26’daki dört şartı karşılamayı amaçlayan gelişmiş (AES) seviyesine uygun hâle gelir. Seviyeyi siz manuel seçmezsiniz; yaptığınız doğrulamaya göre sistem belirler. Günlük ticari ve bireysel sözleşmelerin büyük kısmı için bu yol dakikalar içinde sonuç verir, e-imza almanıza gerek kalmaz. Zaman damgasının önemini zaman damgası nedir yazısında anlatıyoruz.
Yol B, Zaten NES token’ınız varsa: “E-İmzala”. Mevzuatın nitelikli imza şart koştuğu işlemler için, ESHS’ten aldığınız USB token’daki nitelikli sertifikayla doğrudan imzalayabilirsiniz. E-İmzala yardımcısı, token’ınızı tarayıcıdan kullanarak belgeyi nitelikli seviyede imzalar. Bu özelliği E-İmzala native helper duyurusu yazısında tanıttık.
| Ölçüt | Yol A: Online imza (SES/AES) | Yol B: E-İmzala (NES) |
|---|---|---|
| ESHS başvurusu | Gerekmez | Gerekir (sertifikayı siz alırsınız) |
| Donanım (USB token) | Gerekmez | Gerekir |
| Hazırlık süresi | Dakikalar | Başvuru + teslim süresi |
| Kimlik doğrulama | Telefon OTP + T.C. Kimlik/NVI (opsiyonel) | ESHS kimlik tespiti |
| Hukuki çerçeve (TR) | HMK m.199 (takdiri delil) | 5070 m.5, güvenli e-imza, kesin delil |
| Tipik kullanım | Günlük sözleşmeler, onaylar | Mevzuatın nitelikli imza zorunlu kıldığı işlemler |
Her iki yolda da oluşturulan imza ve zaman damgası imzala.org/dogrula üzerinden doğrulanabilir. T.C. Kimlik doğrulamasının nasıl çalıştığını T.C. kimlik doğrulama rehberi yazısında bulabilirsiniz.
Hangisini seçmeliyim? Özet
- Mevzuat nitelikli imza zorunlu kılıyorsa (örneğin belirli resmi başvurular) → ESHS’ten NES başvurusu yapın (7 adım) ve E-İmzala ile imzalayın.
- Zorunlu değilse, ama güçlü kimlik doğrulaması istiyorsanız → kimlik doğrulamalı online (AES) imza pratik ve hızlıdır.
- Düşük riskli onay/sözleşme → kimlik doğrulamasız SES çoğu durumda yeterlidir; ihtilaf riski yüksekse doğrulamayı açın.
Dijital imzaya geçmenin günlük faydalarını dijital imza avantajları ve e-imza vs ıslak imza yazılarında, hukuki temeli ise elektronik imza nedir ve 5070 sayılı Kanun, KVKK ve e-imza platformları yazılarında derinlemesine ele aldık.
Sık sorulan sorular
E-imza ne kadar sürede gelir?
Uzaktan/video kimlik doğrulamasıyla başvuru çoğu durumda aynı gün tamamlanabilir. Ardından USB token kargoyla teslim edilir; teslim süresi seçtiğiniz ESHS’e ve kargo şartlarına göre değişir. Yüz yüze doğrulamada randevu ve teslim süreci toplam süreyi uzatabilir. Kesin süre için sağlayıcının güncel bilgisini kontrol edin.
E-imza ücreti ne kadar?
Nitelikli sertifika ücreti, seçtiğiniz geçerlilik süresine (1, 2 veya 3 yıl) ve teslim edilen donanıma (USB token ya da akıllı kart + okuyucu) göre değişir. Daha uzun süreli paketler genellikle yıllık maliyeti düşürür. Güncel fiyatlar ESHS’ten ESHS’e farklılık gösterir; başvurudan önce birkaç sağlayıcıyı karşılaştırmanız önerilir.
E-imzayı online alabilir miyim?
Birçok ESHS, başvuruyu uzaktan/video kimlik doğrulamasıyla online tamamlamanıza imkân verir; böylece ofise gitmeden başvurabilirsiniz. Ancak nitelikli imzanın donanım ayağı olan USB token fiziksel olarak teslim edilir. Yani başvuru online olabilir, fakat imza anahtarını taşıyan token’ı elden ya da kargoyla almanız gerekir.
E-imza için hangi belgeler gerekir?
Bireysel başvuruda genellikle T.C. kimlik kartı / nüfus cüzdanı ve ESHS’in başvuru/taahhütname formu yeterlidir. Kurumsal başvurularda imza sirküleri, yetki belgesi ve vergi bilgileri ek olarak istenebilir. Kesin belge listesi seçtiğiniz sağlayıcıya göre değişir; başvurudan önce ilgili ESHS’in güncel listesini kontrol etmeniz önerilir.
E-imza almadan yasal geçerli imza atabilir miyim?
Evet, uygun işlemlerde. Mevzuat nitelikli imza zorunlu kılmıyorsa, kimlik doğrulamalı bir basit/gelişmiş (SES/AES) dijital imza birçok ticari ve bireysel sözleşme için pratik bir yoldur; bu imza HMK m.199 kapsamında belge niteliği taşır. Yalnızca mevzuatın nitelikli imza şart koştuğu işlemlerde USB token’lı NES gerekir, başvuru gerektirmeyen online imza için yukarıdaki Yol A’ya bakın.
Bu yazı genel bilgilendirme amaçlıdır ve hukuki danışmanlık niteliği taşımaz. Belirli bir işlem için nitelikli imza gerekip gerekmediği ilgili mevzuata ve somut duruma göre değişir; başvuru süreci ve gerekli belgeler seçtiğiniz ESHS’e göre farklılık gösterebilir. Tereddüt halinde bir hukuk uzmanına ve ilgili ESHS’e danışmanız önerilir.
Devamı: SES, AES, QES farkları · USB token ve nitelikli imza · E-İmzala native helper.