Türkiye'de E-İmza Nereden Alınır? BTK Listesindeki Sağlayıcılar (2026)

Türkiye’de nitelikli elektronik sertifika (NES) yalnız Bilgi Teknolojileri ve İletişim Kurumu’nun (BTK) yayımladığı listede yer alan Elektronik Sertifika Hizmet Sağlayıcılarından (ESHS) alınır: ya doğrudan ESHS’den ya da onun yetkili satış kanalları üzerinden. ESHS’ler BTK’dan lisans almaz; 5070 sayılı Elektronik İmza Kanunu m.8 uyarınca Kuruma bildirimde bulunur ve bildirimden iki ay sonra faaliyete geçer. Aşağıda önce İmzala.org üzerinden sipariş yolunu, ardından BTK listesinin 8 Kasım 2026 itibarıyla birebir aktarımını, satın alma kanallarını ve yetkisiz satıcıya karşı kontrol listesini bulacaksınız.

Kısa kavram notu: uluslararası kaynaklarda QES (Qualified Electronic Signature) olarak geçen imza türünün Türk hukukundaki en yakın karşılığı güvenli elektronik imzadır; yazının devamında Nitelikli Elektronik İmza ifadesini kullanacağız. 5070 m.4, güvenli elektronik imzanın taşıması gereken dört nitelikten birini, nitelikli elektronik sertifikaya dayanarak imza sahibinin kimliğinin tespitini sağlaması olarak sayar. Bu sertifikayı Türkiye’de düzenleyebilen tek kurum türü ESHS’dir.

İmzala.org üzerinden e-imza almak

E-imzanızı İmzala.org’dan çevrimiçi sipariş edebilirsiniz. İmzala.org, BTK listesindeki Arksigner Yazılım ve Donanım Sanayi Ticaret A.Ş. (ARKİMZA) tarafından düzenlenen nitelikli sertifikaların yetkili satıcısıdır. Sertifikayı ARKİMZA düzenler; İmzala.org sertifika düzenleyen bir ESHS değildir ve ESHS adına beyanda bulunmaz. Siparişte başvuru, satış, USB token teslimatı ve birinci seviye kurulum desteği İmzala tarafından yürütülür; sertifikayı ARKİMZA düzenler. Sipariş sırasında işlenen kişisel veriler için E-İmza Aydınlatma Metni’ne bakabilirsiniz.

Aldığınız Nitelikli Elektronik İmzayı İmzala.org’un dijital imza platformunda belge imzalamak için de kullanabilirsiniz. Paket ve süre seçenekleri E-İmza Fiyatları sayfasındadır.

Sertifikayı doğrudan bir ESHS’den almak isterseniz aşağıdaki BTK listesi, okunduğu tarihteki resmî kaydı gösterir.

E-imza alınabilecek yerler ve BTK listesi (8 Kasım 2026 itibarıyla)

Tablonun ilk satırı İmzala.org’dur (ARKİMZA yetkili satıcısı). 2 ile 9 arasındaki satırlar, BTK’nın Elektronik Sertifika Hizmet Sağlayıcıları sayfasındaki listenin aynı sırayla aktarımıdır. Unvan ve marka bilgisi BTK sayfasında yazıldığı gibidir; marka sütunu BTK’nın unvanın yanında parantez içinde verdiği adı gösterir. Sayfa 8 Kasım 2026’da okunmuştur. ESHS satırlarının sıralaması BTK’ya aittir; herhangi bir değerlendirme ya da tercih anlamı taşımaz.

Liste BTK tarafından güncellenir; güncel hali için btk.gov.tr adresindeki sayfaya bakın. Bu yazıdaki tabloyu yalnız okunduğu tarihteki durumun kaydı olarak kullanın.

İki kamu sağlayıcısı için not:

• Kamu SM: TÜBİTAK BİLGEM bünyesindeki ESHS’dir. BTK sayfasındaki açıklamaya göre yalnız kamu çalışanlarına sertifika hizmeti sunar.
• EGMSM: BTK sayfasındaki açıklamaya göre yalnız Emniyet Genel Müdürlüğü bünyesinde elektronik sertifika hizmeti sağlar.

Bildirim rejimi: ESHS nasıl faaliyete geçer?

5070 m.8’e göre ESHS; elektronik sertifika, zaman damgası ve elektronik imzalarla ilgili hizmetleri sağlayan kamu kurum ve kuruluşları ile gerçek veya özel hukuk tüzel kişileridir. Sağlayıcı, BTK’ya yaptığı bildirimde güvenli ürün ve sistemleri kullandığını, hizmeti güvenilir biçimde yürüttüğünü ve sertifikaların taklit ve tahrif edilmesini önleyecek tedbirleri aldığını ayrıntılı olarak gösterir. Bildirimden iki ay sonra faaliyete geçer.

BTK bu şartlardan birinin eksik olduğunu tespit ederse eksikliğin giderilmesi için en fazla bir aylık süre verir ve bu süre içinde faaliyeti durdurur; eksiklik giderilmezse faaliyete son verir. Aynı madde, ESHS’lerin BTK’nın belirleyeceği ücret alt ve üst sınırlarına uymasını da zorunlu tutar. Sistem lisans ya da onay değil bildirim esasına dayandığı için doğru ifade “BTK’nın yayımladığı listede yer alan ESHS”dir.

E-imza hangi kanallardan satın alınır?

E-imzayı iki yoldan alabilirsiniz:

1. Doğrudan ESHS’den: Listede yer alan sağlayıcının kendi sitesinden veya başvuru noktasından.
2. Yetkili satıcıdan: ESHS’nin satış ve teslimat süreçlerinde yetkilendirdiği bir iş ortağından.

Hangi kanalı seçerseniz seçin, nitelikli elektronik sertifikayı her durumda ESHS düzenler; satıcı sertifika düzenleyemez. Kanal farkı satış deneyiminde, teslimat süresinde, kurulum desteğinde ve ödeme seçeneklerindedir.

Bu yazının başında anlattığımız gibi İmzala.org da ARKİMZA’nın yetkili satıcısı olarak bu ikinci kanaldadır.

Başvuru için neler gerekir?

Süreç sağlayıcıya göre küçük farklar gösterir; ortak adımlar aşağıdadır. Adım adım ayrıntılı anlatım için e-imza nasıl alınır rehberimize bakın.

Kurumsal alımlarda imza sirküleri, ticaret sicil bilgisi ve vergi levhası gibi belgeler de istenebilir. Ancak şunu net bilin: NES kişiye özeldir. Sertifika şirket adına değil, şirketi temsil eden yetkili gerçek kişi adına düzenlenir; fatura şirket adına kesilebilir. Tüzel kişi adına elektronik veriyi işaretlemek isteyen kurumlar için ayrı bir ürün olan elektronik mühür vardır. Genel başvuru adımları ve PIN güvenliği için başvuru rehberimize, USB token’ın nasıl çalıştığı için USB token ve nitelikli imza yazımıza göz atabilirsiniz.

E-imza ne işe yarar, nerede kullanılamaz?

5070 m.5/1’e göre güvenli elektronik imza, elle atılan imza ile aynı hukuki sonucu doğurur. Usul hukukunda da güçlü bir yeri vardır: usulüne göre güvenli elektronik imza ile oluşturulan elektronik veriler senet hükmündedir (HMK m.205/2).

Ancak her işlem için yeterli değildir. 5070 m.5/2 şöyle der: “Kanunların resmî şekle veya özel bir merasime tabi tuttuğu hukukî işlemler ile banka teminat mektupları ve Türkiye’de yerleşik sigorta şirketleri tarafından düzenlenen kefalet senetleri dışındaki teminat sözleşmeleri, güvenli elektronik imza ile gerçekleştirilemez.” Yani resmî şekle veya özel bir merasime bağlı işlemler (ör. tapuda yapılan devir, noterde düzenleme şeklinde yapılması gereken işlemler) ile kapsamdaki teminat sözleşmeleri (ör. kefalet) güvenli elektronik imzayla yapılamaz. Hangi alanlarda e-imzanın zorunlu ya da yaygın olduğunu sektör rehberimizde ele aldık.

Yetkisiz satıcıdan nasıl korunurum? Kontrol listesi

E-imza satın alırken aşağıdaki sorulara “evet” diyebiliyorsanız doğru yoldasınız:

• Sağlayıcı BTK listesinde mi? Satıcının adını verdiği ESHS’yi BTK sayfasındaki listede arayın. Listede olmayan bir kuruluş nitelikli sertifika düzenleyemez.
• Sertifikayı kimin düzenlediği açıkça yazıyor mu? Satıcı sitesinde, sipariş sayfasında veya sözleşmede ESHS’nin unvanı yer almalı. “Kendi sertifikamız” gibi belirsiz ifadeler uyarı işaretidir.
• Kimlik doğrulama isteniyor mu? Nitelikli sertifika kimlik doğrulaması olmadan düzenlenemez (5070 m.10/1-b). “Kimliksiz, anında e-imza” vaadi yapan kanaldan uzak durun.
• Ön bilgilendirme ve sözleşme gösteriliyor mu? Mesafeli satışta ödeme öncesinde ön bilgilendirme formu ve mesafeli satış sözleşmesi gösterilmelidir; cayma hakkının koşulları burada yazar (Mesafeli Sözleşmeler Yönetmeliği m.5).
• Fatura kesiliyor mu? Satıcının unvanı, vergi bilgisi ve faturası net olmalı.
• PIN kodunuz sizde mi kalıyor? Hiçbir satıcı veya destek ekibi PIN kodunuzu ya da e-imzanızı “sizin yerinize kullanmak” için istemez. İsteyen olursa paylaşmayın.
• Fiyat tutarlı mı? Piyasanın çok altındaki fiyatlar ya da ödeme sonrası çıkan “ek ücretler” dikkat gerektirir. Paket içeriğini ve süreyi karşılaştırmak için e-imza fiyatları ve süre seçenekleri yazımıza bakabilirsiniz.

Mali mühür ve mobil imza nereden alınır?

Her elektronik sertifika aynı kanaldan gelmez:

• Mali mühür: Gelir İdaresi uygulamalarında (e-Fatura, e-Defter gibi) tüzel kişi mükelleflerin kullandığı mali mühür sertifikası Kamu SM tarafından verilir. Gerçek kişi mükellefler bazı uygulamalarda mali mühür yerine nitelikli elektronik sertifika da kullanabilir; hangisinin gerektiğini GİB duyurularından kontrol edin.
• Mobil imza: Nitelikli sertifikanın USB token yerine SIM kart üzerinde taşındığı biçimdir. GSM operatörleri aracılığıyla sunulur; başvuru operatörün kanallarından yapılır, sertifikayı yine BTK listesindeki bir ESHS düzenler. Hattınızın mobil imza için uygun olup olmadığını operatörünüze sorun.
• Elektronik mühür: Kişiye değil tüzel kişiye ait elektronik veriyi işaretlemek için kullanılır ve NES’ten ayrı bir üründür.

Kısa özet

E-imzanızı aldıktan sonra belgelerinizi imzalamak, imzacılarınızı davet etmek ve süreci takip etmek için İmzala’nın dijital imza platformunu kullanabilirsiniz. Platformda imzalanan belgelere kural olarak zaman damgası eklenir; Nitelikli Elektronik İmzanızı da İmzala’nın masaüstü imza aracıyla platformda kullanabilirsiniz.

Sıkça Sorulan Sorular

E-imza nereden alınır?

Nitelikli elektronik sertifikayı yalnız Elektronik Sertifika Hizmet Sağlayıcıları (ESHS) düzenler. Faaliyetteki ESHS’lerin listesini Bilgi Teknolojileri ve İletişim Kurumu (BTK) yayımlar. E-imzayı listedeki bir ESHS’den doğrudan ya da onun yetkili satıcısından alabilirsiniz; sertifikayı her durumda ESHS düzenler.

BTK listesinde kaç e-imza sağlayıcısı var?

8 Kasım 2026 itibarıyla BTK’nın Elektronik Sertifika Hizmet Sağlayıcıları sayfasında 8 sağlayıcı yer alıyor. Liste BTK tarafından güncellenir; güncel hali için btk.gov.tr adresindeki sayfaya bakın.

E-imza firmaları BTK’dan lisans mı alır?

Hayır. 5070 sayılı Kanun m.8’e göre ESHS, Kuruma (BTK) bildirimde bulunur ve bildirimden iki ay sonra faaliyete geçer. Bu bir lisans değil, bildirim rejimidir; BTK şartların sağlanmadığını tespit ederse faaliyeti durdurabilir ve sona erdirebilir.

Yetkili satıcıdan alınan e-imza ile ESHS’den alınan e-imza arasında fark var mı?

Sertifikanın hukuki niteliği açısından fark yoktur; çünkü sertifikayı her iki durumda da ESHS düzenler. Fark satış, teslimat ve destek sürecinde ve satış sözleşmesinin tarafındadır; satıcıdan aldığınızda satış sözleşmesinin tarafı ve tüketiciye karşı sorumlu satıcı odur. Satıcıdan alırken sertifikayı hangi ESHS’nin düzenlediğinin açıkça yazdığını kontrol edin.

Şirket adına e-imza alınabilir mi?

Nitelikli elektronik sertifika gerçek kişi adına düzenlenir; şirket adına e-imza alınmaz. Şirket yetkilisi kendi adına sertifika alır, fatura şirket adına kesilebilir. Tüzel kişiyi temsil eden elektronik veri için ayrı bir ürün olan elektronik mühür kullanılır.

Mali mühür ve mobil imza nereden alınır?

Tüzel kişi mükelleflerin GİB uygulamalarında kullandığı mali mühür sertifikası Kamu SM tarafından verilir. Mobil imza ise SIM kart üzerinde çalışan nitelikli sertifikadır ve GSM operatörleri aracılığıyla sunulur; sertifikayı yine BTK listesindeki bir ESHS düzenler.