E-İmza Şifresi (PIN) Bloke Oldu, Ne Yapmalı? PUK, Kilit Açma ve Yeni Sertifika

E-imza PIN’iniz bloke olduysa önce denemeyi bırakın: her yeni yanlış giriş durumu kötüleştirebilir. PIN blokesi çoğu durumda sertifikanızı düzenleyen Elektronik Sertifika Hizmet Sağlayıcısının (ESHS) kilit çözme yoluyla, kimliğiniz SMS veya benzeri bir doğrulamayla teyit edilerek açılır; sağlayıcınız açıkça istemedikçe PUK kodu denemeyin. PUK da kilitlenir ya da kart kullanılamaz hale gelirse çözüm yeni kart ve yeni sertifikadır; mobil imzada ise başvuru yeri GSM operatörünüzdür.

Kısa kavram notu: burada “e-imza” ile kastedilen, 5070 sayılı Elektronik İmza Kanunu kapsamındaki güvenli elektronik imzayı sağlayan nitelikli elektronik sertifikadır (NES). Uluslararası kaynaklarda QES (Qualified Electronic Signature) olarak anılan bu imza türünü yazının devamında Nitelikli Elektronik İmza olarak anacağız. Sertifikayı yalnız BTK’nın yayımladığı listede yer alan ESHS’ler düzenler; PIN ve kilit kuralları da kartın ve sağlayıcının kuralıdır.

İlk 5 dakikada yapılacaklar

1. Denemeyi durdurun. Hatalı denemeler kartın (USB token, akıllı kart veya mobil imzada SIM kart) kendisinde sayılır; programı veya bilgisayarı değiştirmek sayacı sıfırlamaz.
2. Sertifikanın türünü belirleyin: USB token veya akıllı kart mı, yoksa SIM kart üzerindeki mobil imza mı? Yol buna göre ayrılır.
3. Sağlayıcınızı bulun. Sertifikayı düzenleyen ESHS’nin adı, imza uygulamanızdaki sertifika ayrıntısının “Düzenleyen” alanında ve kurulum belgelerinizde yazar. Bayiden aldıysanız faturada satıcının adı yer alır; düzenleyen ESHS’yi yine sertifika ayrıntısından öğrenirsiniz. İmzala İmza Aracı kuruluysa imza-test aracı da sertifikanın sağlayıcısını gösterir; ancak PIN’den emin değilseniz orada PIN girmeyin.
4. PUK’a dokunmadan sağlayıcının resmî yönergesini okuyun. Aşağıdaki tablo iki sağlayıcının resmî anlatımını özetler.
5. Acil bir imza varsa karşı tarafa gecikmeyi bildirin; kart değişimi gerekirse süre uzayabilir.

PIN, PUK ve bloke: kavramlar

Resmî kaynaklarda deneme hakkı ve kilit açma yolu

Aşağıdaki bilgiler sağlayıcıların kendi resmî sayfalarından 10 Kasım 2026’da okunmuştur. Yalnız bu iki sağlayıcının resmî anlatımı aktarılmıştır; tablo bir değerlendirme veya karşılaştırma değildir. Diğer sağlayıcılarda deneme sayısı ve yöntem farklı olabilir; sağlayıcıların listesi için BTK listesi yazımıza bakabilirsiniz.

Sertifikanız ARKİMZA’dan ise

İmzala.org, BTK listesindeki Arksigner Yazılım ve Donanım Sanayi Ticaret A.Ş. (ARKİMZA) tarafından düzenlenen nitelikli sertifikaların yetkili satıcısıdır; sertifika düzenleyen bir ESHS değildir. E-imzanızı İmzala.org’dan aldıysanız sertifikanız ARKİMZA tarafından düzenlenmiştir ve PIN işlemleri ARKİMZA’nın resmî kanalından yürür.

ARKİMZA’nın bloke kaldırma rehberine göre adımlar şöyledir:

1. E-imza sertifikanız bilgisayara takılıyken ARKİMZA masaüstü uygulamasına sağ tıklayın.
2. “Arkİmza işlemleri” düğmesine, açılan pencerede “İleri”ye tıklayın.
3. Ekranın sağındaki “PIN Bloke Kaldırma” sekmesine gelin.
4. Telefonunuza gelen SMS kodunu girerek işlemi tamamlayın.

Adımlarda sorun yaşarsanız ve e-imzanızı İmzala.org’dan aldıysanız önce İletişim sayfamızdan bize yazın; yetkili satıcı olarak birinci seviye desteği biz veririz ve sizi doğru adıma yönlendiririz. Kart kilidini İmzala.org açamaz; kilit ARKİMZA’nın yöntemiyle açılır. Gerekirse ARKİMZA’nın resmî sitesinde yazan destek hattına da başvurabilirsiniz: 444 0 276 (hafta içi 09:00 ile 18:00 arası; 10 Kasım 2026’da okunmuştur).

Sertifikanız Kamu SM’den ise

Kamu SM’nin NES kilit çözme yönergesine göre PIN’in 3 kez hatalı girilmesi durumunda Online İşlemler sayfasından “PIN Oluşturma/Kilit Çözme” seçilerek yeni PIN oluşturulur. Yönerge bilgisayarda Java’nın 1.8 veya üzeri bir sürümünün kurulu olmasını ister; işlem sonunda SMS onayı ya da web parolası istenir. Aynı yönergede şu uyarı yer alır: “AKİS Kart İzleme Aracı üzerinden PUK Kodu ile asla işlem yapılmamalıdır.”

Başka bir sağlayıcıdan ise

Deneme sayısı, PUK’un kullanıcıya verilip verilmediği ve kilit açma yöntemi sağlayıcıya ve karta göre değişir. Sertifikanızı düzenleyen ESHS’nin resmî sitesindeki yönergeyi izleyin; forumlardaki genel tariflerle PUK denemeyin.

PUK kodu: ne zaman kullanılır, ne zaman asla

PUK, SIM kartlardan tanıdığımız “ikinci kilit” kodudur ve bazı akıllı kartlarda da bulunur. E-imzada sorun şudur: PUK’un da sınırlı deneme hakkı vardır ve bu hak tükenirse karttaki imza anahtarı bir daha kullanılamaz; kartların çoğu tamamen kullanım dışı kalır. Kamu SM yönergesi bunu açıkça yazıyor: “Yetkisiz veya hatalı olarak yapılan 3 (üç) PUK giriş denemesi ile kart kullanım dışı kalır ve bir daha kullanılamaz. Bu durumda kart ücret karşılığında yenilenir.”

Okuduğumuz iki resmî yönergede kilit, PUK istenmeden, SMS veya parola doğrulamasıyla açılıyor. Bu yüzden pratik kural basit: sağlayıcınız sizi açıkça PUK adımına yönlendirmediyse PUK girmeyin. PUK’unuzun size verilip verilmediğini ve nerede yazdığını da sağlayıcınızdan öğrenin.

PUK da kilitlendiyse: yeni sertifika

Kart kalıcı olarak kilitlendiyse eski imza anahtarınız geri getirilemez. Bunun hukuki nedeni 5070 sayılı Kanun m.10’dadır: “Elektronik sertifika hizmet sağlayıcısı üretilen imza oluşturma verisinin bir kopyasını alamaz veya bu veriyi saklayamaz.” Yani sağlayıcının elinde anahtarınızın yedeği yoktur; yapılabilecek tek şey yeni imza oluşturma verisiyle yeni sertifika düzenlenmesidir. Kamu SM’nin sıkça sorulan sorular sayfası da kayıp, çalıntı gibi kart değişimi gerektiren durumlarda imza oluşturma verisinin ve yeni sertifikanın yeni bir akıllı karta yüklenerek sertifika sahibine ulaştırıldığını anlatır.

Bilmeniz gereken iki nokta:

• Kartın kilitlenmesi yalnız o kartla yeni imza atmanızı engeller; geçmişte attığınız imzalar kilit nedeniyle geçersiz olmaz. Kart değişiminde eski sertifika iptal edilebilir; zaman damgalı imzalar, iptalden önce atıldıkları kanıtlanabildiği için kural olarak doğrulanmaya devam eder; bu, imzanın zaman damgası ve doğrulama bilgileriyle birlikte saklanmasına bağlıdır.
• Yeni sertifika düzenlenirken sağlayıcı kimliğinizi kendi yöntemiyle doğrular; nitelikli sertifika, kimlik tespiti yapılmadan düzenlenemez (5070 m.10/1-b).

Yeni e-imza sürecini e-imza nasıl alınır rehberimizde adım adım anlattık. Paket ve süre seçenekleri için e-imza fiyatları ve süre seçenekleri yazımıza bakabilirsiniz.

PIN nasıl değiştirilir?

PIN’i değiştirmek, bloke olmadan önce alınabilecek etkili bir önlemdir; özellikle kurulum sırasında aceleyle belirlenmiş ya da başkasının bildiği bir PIN varsa.

• ARKİMZA: ARKİMZA’nın PIN rehberine göre masaüstü uygulamasında “Arkİmza İşlemleri” sayfasındaki “PIN değiştir” düğmesiyle eski ve yeni PIN girilerek değiştirilir.
• Kamu SM: Yönergeye göre Online İşlemler’deki “PIN Oluşturma/Kilit Çözme” seçeneği yeni bir PIN kodu üretmek için kullanılır.
• Diğer sağlayıcılar: Sağlayıcının kendi imza uygulamasındaki PIN işlemleri bölümünü kullanın.

Yeni PIN seçerken doğum tarihi, telefon numarası veya ardışık rakamlar gibi tahmin edilebilir dizilerden kaçının ve PIN’i tekrar girmeden önce klavye dilini ve sayı kilidinin açık olup olmadığını kontrol edin.

PIN’i unuttum: geri öğrenebilir miyim?

Okuduğumuz resmî yönergelerde unutulan PIN’i geri öğrenme yolu yer almıyor; sağlayıcının kilit çözme veya PIN oluşturma yoluyla yeni PIN belirlenir. ARKİMZA, PIN’in unutulması halinde de bloke kaldırma sürecinin uygulandığını yazıyor. Unuttuğunuzu fark ettiğiniz anda tahmin denemesini bırakmak, kartı PUK aşamasına ya da kalıcı kilide taşımamanın en güvenli yoludur.

PIN’inizi size “hatırlatmayı” ya da sizin yerinize girmeyi teklif eden kişilere karşı dikkatli olun. Hiçbir destek ekibinin PIN’inizi bilmesi gerekmez; konuyu dijital imzada dolandırıcılıktan korunma yazımızda ayrıca ele aldık.

Mobil imzada şifre bloke oldu

Mobil imza, nitelikli sertifikanın USB token yerine SIM kart üzerinde taşındığı biçimdir. Mobil imza PIN’i, SIM kartınızın PIN kodundan farklıdır; nasıl belirlendiği ve değiştirildiği operatöre göre değişir. Mobil imza GSM operatörleri aracılığıyla sunulduğu için PIN blokesinde başvuru yeri, aboneliği aldığınız operatörün müşteri hizmetleridir; sertifikayı yine BTK listesindeki bir ESHS düzenler. Deneme sayısı ve açma yöntemi operatöre göre değişebilir; tahmin denemesine devam etmeyin.

İmzala.org’da kendisine nitelikli imza seçeneği açılmış bir sözleşme gönderilen imzacı, imzayı mobil imzayla da atabilir. İşlemi tamamlamak için 120 saniye vardır; süre dolarsa işlem yeniden başlatılır. Ayrıntılar Mobil İmza ile Sözleşme İmzalama rehberindedir.

Hangi durumda ne yapmalı?

Kilitlenmeyi önlemek için öneriler

• PIN’i kimseyle paylaşmayın. 5070 m.10/1-f, ESHS’yi sertifika sahibini “imza oluşturma verisini başkasına kullandırmaması konusunda” bilgilendirmekle yükümlü tutar. Kamu SM yönergesi de “PIN bilgisinin güvenli olarak muhafaza edilmesi kart sahibinin sorumluluğundadır” der. Çalışma arkadaşınıza ya da muhasebecinize PIN vermek, imzanızı onun kullanmasına izin vermek demektir.
• PIN’i token ile aynı yerde saklamayın. Not alacaksanız güvenilir bir parola yöneticisi kullanın.
• Paylaşılan bilgisayarda token’ı takılı bırakmayın. İşiniz bitince çıkarın.
• Kurulumdan sonra bir kez test edin. İmzala İmza Aracı kuruluysa imza-test sayfasıyla, belge imzalamadan ve kredi harcamadan PIN’inizi doğrulayabilirsiniz. PIN yalnız bilgisayarınızdaki İmza Aracı penceresine girilir; tarayıcıya ve İmzala sunucularına gönderilmez. PIN’den emin değilseniz test etmeyin; test girişleri de karttaki sayaca eklenir.
• Sertifika süresini takip edin. Süresi dolan sertifika PIN doğru olsa da imza atmaz; yenileme zamanında yapılırsa kesinti olmaz.
• USB token’ın nasıl çalıştığını bilin. Anahtarın neden kartın dışına çıkmadığını USB token ve nitelikli imza yazımızda anlattık.

Sıkça Sorulan Sorular

E-imza PIN’i kaç yanlış denemede bloke olur?

Sayı karta ve sağlayıcıya göre değişir. Kamu SM ve ARKİMZA’nın resmî sayfaları, PIN’in 3 kez hatalı girilmesi halinde kilitlendiğini yazıyor. Kendi sertifikanız için sağlayıcınızın resmî sayfasına bakın; sayıyı bilmiyorsanız tahmin etmeye devam etmeyin.

Bloke olan e-imza PIN’i nasıl açılır?

Kilit, sertifikayı düzenleyen Elektronik Sertifika Hizmet Sağlayıcısının (ESHS) gösterdiği yolla açılır. Kamu SM’de Online İşlemler sayfasındaki PIN Oluşturma/Kilit Çözme menüsü, ARKİMZA’da masaüstü uygulamasındaki PIN Bloke Kaldırma sekmesi ve SMS kodu kullanılır. Diğer sağlayıcılarda yöntem farklı olabilir.

PUK kodu ile e-imza kilidini kendim açabilir miyim?

Sağlayıcınız açıkça yönlendirmedikçe PUK denemeyin. Kamu SM, AKİS Kart İzleme Aracı üzerinden PUK kodu ile asla işlem yapılmaması gerektiğini, yetkisiz veya hatalı 3 PUK denemesinde kartın kullanım dışı kalacağını ve ücret karşılığında yenileneceğini belirtiyor.

PUK da kilitlendiyse ne olur?

Kart kalıcı olarak kullanılamaz hale gelebilir. Bu durumda yeni kart ve yeni sertifika gerekir. 5070 sayılı Kanun m.10 uyarınca ESHS imza oluşturma verisinin kopyasını alamaz veya saklayamaz; bu yüzden eski anahtar geri getirilemez, yeni sertifika düzenlenir.

E-imza PIN’imi unuttum, öğrenebilir miyim?

Okuduğumuz resmî yönergelerde unutulan PIN’i geri öğrenme yolu yer almıyor; sağlayıcının kilit çözme veya PIN oluşturma yoluyla yeni PIN belirlenir. ARKİMZA, PIN’in unutulması halinde de bloke kaldırma sürecinin uygulandığını yazıyor.

Mobil imza şifrem bloke oldu, kime başvurmalıyım?

Mobil imza PIN’i SIM kartınızın PIN kodundan farklıdır ve hattınıza bağlı hizmettir. Bloke durumunda mobil imza aboneliğini aldığınız GSM operatörünün müşteri hizmetlerine başvurun; tahmin denemesine devam etmeyin.