e-İmza Nasıl Alınır? Başvurudan Kuruluma Tam Rehber

Kısaca: Türkiye'de e-imza almak için BTK tarafından yetkilendirilmiş bir sertifika sağlayıcı firmaya başvurursunuz — online form + kimlik doğrulama + ödeme + kart ya da USB token kargosu. Başvuru genellikle aynı günde tamamlanır, kart elinize 2-5 iş günü içinde ulaşır.

Bu yazıda hangi sağlayıcıları seçebileceğinizi, başvuru sürecinde nelere dikkat edeceğinizi ve kart geldikten sonra yapmanız gerekenleri anlatıyoruz.

Kim e-İmza Alabilir?

• Türkiye Cumhuriyeti vatandaşları (18 yaş üstü, hukuki ehliyete sahip)
• Yabancı uyruklular (ikamet izniyle; başvuru belgeleri biraz daha kapsamlı olabilir)
• Tüzel kişiler: Şirketler için "Kurumsal E-İmza" veya "Mali Mühür" adıyla ayrı ürün vardır
• Kamu personeli: Genellikle çalıştığı kurum üzerinden Kamu SM'den topluca sağlanır

Sertifika Sağlayıcı Firmalar (BTK Onaylı)

Türkiye'de nitelikli elektronik sertifika verme yetkisi olan firmalar:

Güncel liste için BTK yetkili sertifika sağlayıcıları sayfası.

Hangi Süreyi Almalı?

Sertifikalar 1, 2 veya 3 yıllık sürelerde alınır. Genel pratik:

• 1 yıl: Geçici ihtiyaç veya kurum değişikliği olasılığı yüksekse
• 3 yıl: Sık kullanım, bireysel profesyoneller (muhasebeci, avukat, mühendis). Yenileme yükü azalır.

Güncel fiyatlar için sertifika sağlayıcı firmaların kendi sitelerinden bilgi alın — paket içerikleri ve süreleri değişebilir.

Başvuru Süreci — Adım Adım

Adım 1: Form Doldurma

Sağlayıcının web sitesinden "E-İmza Başvuru" formuna girin. İstenen bilgiler:

• TC Kimlik No
• Ad-Soyad (nüfus kayıtlarındaki şekliyle)
• Anne adı, baba adı
• Doğum tarihi
• İkamet adresi
• Cep telefonu ve e-posta
• Meslek bilgisi (zorunlu değilse de girmeniz tavsiye edilir)

Adım 2: Kimlik Doğrulama

Üç seçenek:

• E-Devlet ile doğrulama (en hızlı): Form sonunda e-Devlet'e yönlendirilirsiniz, TC kimlik şifrenizle girince otomatik onaylanır.
• PTT Şubesi: Form çıktısını alır, PTT'ye kimliğinizle gidersiniz — memur kimliğinizi onaylar.
• Video Arama: Bazı sağlayıcılar canlı video doğrulaması sunar — 10 dakika içinde biter.

Adım 3: Ödeme

Kredi kartı ile online ödeme, havale veya EFT. Ödeme yöntemleri ve faturalama sağlayıcıdan sağlayıcıya değişir.

Adım 4: Sertifika Üretimi

Ödeme onaylandıktan sonra sertifika 24-48 saat içinde üretilir. Size e-posta bildirimi gelir.

Adım 5: Kargo Teslimatı (2-5 iş günü)

Akıllı kart veya USB token iletişim adresinize kargolanır. Bazı sağlayıcılar yüz yüze teslim seçeneği de sunar.

Adım 6: Kurulum ve PIN Belirleme

Teslim aldıktan sonra:

1. Kart sürücülerini sertifika sağlayıcının sitesinden indirin
2. Kart okuyucuyu veya USB tokeni takın
3. Kurulum sihirbazı çalıştırın — kart tanınmalı
4. Varsayılan PIN'i mutlaka kendi belirleyeceğiniz PIN'e değiştirin

Hazır. İlk PDF'i imzalayabilirsiniz — PDF'e e-İmza Nasıl Atılır yazımız adımları anlatıyor.

E-İmza vs Mobil İmza: Hangisi Size Uygun?

E-imzanın güçlü bir alternatifi mobil imzadır. İkisi de nitelikli elektronik imza hukuki değerindedir, ama farklı cihazlar kullanır.

Ne zaman e-imza: Masaüstünde çok imzalıyorsanız, kurumsal sistemler (ERP, muhasebe) ile entegrasyon, ONAYLARIM üzerinden yoğun sözleşme akışı yönetmek.

Ne zaman mobil imza: Hareket halindeyseniz, sadece ara sıra imzalıyorsanız, telefon kullanımı rahatsanız.

Detaylı karşılaştırma: e-İmza vs Mobil İmza.

Karar Rehberi: Hangi Sağlayıcıyı Seçmeli?

Kamu Çalışanıysanız

Kamu SM doğal seçim. Kurumunuzun zaten anlaşması olabilir, kurum üzerinden sağlanabilir. Kamu SM kartları tüm devlet sistemlerinde en geniş desteğe sahiptir.

Serbest Meslek Erbabıysanız (Avukat, Muhasebeci, Doktor)

Baro, oda veya meslek birliği anlaşmaları sayesinde bazı sağlayıcılardan indirimli başvurabilirsiniz. Bağlı olduğunuz birliğe sorun.

KOBİ Sahibiyseniz

Tüm sağlayıcılar KOBİ için paket sunar. Kurumsal destek kalitesi, kart teslim hızı ve yenileme kolaylığı karşılaştırılabilir.

Uzaktan Çalışma / Mobilite Önemliyse

Mobil imza düşünün — GSM operatörünüzden alırsınız, SIM karta yüklenir, SMS onayıyla imzalarsınız. Ayrı kart veya token taşımak gerekmez.

USB Token mı, Akıllı Kart mı?

Çoğu yeni kullanıcı için USB token tavsiyesi — tek cihaz, tek bağlantı, basit kurulum.

Süreç Tamamlandıktan Sonra

Sertifikanız teslim edildi, PIN'i belirlediniz. Şimdi ne yapmalısınız?

1. İlk imzanızı atın: ONAYLARIM'da ücretsiz hesap açıp bir test belgesini imzalayarak kartınızın düzgün çalıştığından emin olun.
2. Doğrulayın: İmzaladığınız PDF'i imzadogrula.com ile doğrulayın — raporu görün, sertifikanın aktif olduğunu kontrol edin.
3. PUK'u saklayın: Kartın PUK kodunu (PIN sıfırlama kodu) güvenli bir yerde saklayın. 3 yanlış PIN girişinde kart bloke olur, PUK olmadan açılmaz. Detaylar: e-İmza Şifresi Unuttum.
4. Takvime yazın: Sertifikanızın bitiş tarihini not edin. Sağlayıcı genelde bitime 30 gün kala hatırlatma gönderir.

Yaygın Başvuru Hataları

• İsim yazımı: Nüfusta "Ş, Ç, Ğ" vb. özel karakterler var mı? Yanlış yazılırsa sertifika geçersiz olur — kimlik doğrulamayı tam geçemezsiniz.
• Adres bilgisi: Kart kargosu için kritik. Geçici adres değil, sürekli adresinizi yazın.
• E-posta: Sertifika tebliğatları buraya gelir. Spam klasörünü kontrol edin.
• Telefon: SMS doğrulama kodu için — operatörün SMS servisinin açık olduğundan emin olun.

Sık Sorulan Sorular

Aynı anda birden fazla e-imza alabilir miyim?

Evet. Bireysel + kurumsal (şirket adına) iki ayrı sertifikanız olabilir. Karışmasın diye kart/tokenleri etiketleyin.

e-İmza süresi bittiğinde ne olur, yenilenir mi?

Süre bitmeden önce yenileme yapabilirsiniz — sağlayıcı bunu "yenileme" adıyla sunar. Süre bittiyse yeni başvuru gerekir (baştan sertifika üretilir). Yenileme süreci genelde daha kısadır.

Kartımı kaybedersem ne olur?

Derhal sertifika sağlayıcıyı arayın — sertifika iptal edilir. İptal edildikten sonra atılmış imzalar geçersiz olur (doğrulama araçları bunu tespit eder). Yeni kart için yeniden başvuru yapmak gerekir.

Yabancı uyrukluysam e-imza alabilir miyim?

Evet, ikamet izniniz varsa. Tüm sağlayıcılar kabul eder ama belge süreci biraz uzayabilir. TC kimlik no yerine yabancı kimlik no kullanılır.

Kartımı kaybettim, yerine ıslak imza kullanabilir miyim?

Hayır. Acil durumlarda yeni sertifika için 24-48 saat beklemeniz gerekir. Kritik sözleşmeleri bitirirken yedek olarak mobil imza da almak mantıklıdır — çift kanal.

Kriptografik standartlar güncel mi?

BTK 2025'te RSA-2048 minimum zorunluluğu getirdi. Yeni alınan sertifikaların tamamı RSA-2048 veya ECDSA tabanlıdır. Eski 1024-bit sertifikalar artık yenilenemez.

E-imza kartımı başka birine verebilir miyim?

Kesinlikle hayır. E-imza kişisel olup başkasıyla paylaşılamaz. Başkasının kartınızla imza atması hem sağlayıcıyla yaptığınız sözleşmeye hem de 5070 sayılı kanuna aykırıdır. Atılan imzanın sorumluluğu kart sahibindedir.

Kurumum e-imzayı iptal etti, ne yapmalıyım?

İşten ayrılınca kurumsal e-imza iptal edilir. Bireysel kullanım için kendi adınıza yeni bir e-imza almanız gerekir. Eski imzayla attığınız belgeler geçerliliğini korur (imzanın atıldığı anda sertifika aktifti).

E-imza vs QES (AB) arasında fark var mı?

AB'de "Qualified Electronic Signature" (QES) Türkiye'deki Nitelikli Elektronik İmza ile aynı kavramdır. eIDAS regülasyonu altında tanımlıdır. Türkiye eIDAS ile karşılıklı tanıma sürecindedir — bazı AB ülkelerinde Türk e-imzası kabul edilir.

İlgili Yazılar

• e-İmza Nedir? — Sertifika almadan önce kavramsal hazırlık
• PDF'e e-İmza Nasıl Atılır? — Kartınız geldikten sonra ONAYLARIM ile imzalama
• e-İmza Nasıl Doğrulanır? — İmzanızın düzgün attığını kontrol etme
• e-İmza Şifresi Unuttum — PIN/PUK sorunları

Kartınız Geldiğinde İlk İmzanız

Yeni sertifikanız teslim edildi mi? ONAYLARIM'da ücretsiz hesap açıp ilk PDF'inizi imzalayın — kartınızın ve sertifikanızın düzgün çalıştığını doğrulamanın en hızlı yolu. Ardından imzalı PDF'i imzadogrula.com ile kontrol edebilirsiniz.