e-İmza —kimliğin sayısal teyidi.
Nitelikli e-imza, ıslak imza ile aynı hukuki değere sahip dijital imza altyapısıdır. EYP Programı, BTK lisanslı tüm ESHS'lerle uyumludur — başvurudan kuruluma, EYP entegrasyonundan sıralı imza akışına kadar uçtan uca destek.
Nitelikli e-imza nedir?
Türkiye'de elektronik imzanın yasal çerçevesi 5070 sayılı Elektronik İmza Kanunu ile çizilir. Üç imza türü vardır; sadece biri ıslak imza eşdeğeridir.
Nitelikli Elektronik İmza (NES)
BTK lisanslı bir ESHS tarafından üretilen, akıllı kart/USB token/mobil imza üzerinde tutulan dijital imza. Islak imza ile aynı hukuki değer. EYP, KEP, e-fatura, e-defter, beyanname ve sözleşmelerde kullanılır.
Basit ve Gelişmiş e-İmza
Tarayıcıda atılan imzalar, scan edilmiş imzalar, üçüncü parti uygulama imzaları. Delil niteliği taşıyabilir ama nitelikli e-imza yerine geçmez. Kamu/EYP süreçlerinde kabul edilmez.
EYP Programı'nın gerektirdiği imza tipi nitelikli e-imzadır (NES). Aşağıda BTK lisanslı ESHS'lerden NES nasıl alınır, hangi formda kullanılır ve EYP Programı'na nasıl entegre edilir anlatıyoruz.
e-İmza yalnızca gerçek kişiye verilir. Şirket adına e-imza alınamaz; ancak şirketi temsilen yetkili kişi (yönetici, avukat, muhasebeci) bireysel olarak alır ve şirket adına imzalar. Tüzel kişiye özel imza için e-Mühür kullanılır.
BTK lisanslı Elektronik Sertifika Hizmet Sağlayıcıları.
2026 itibarıyla halka açık altı ESHS aktif olarak hizmet vermektedir. EYP Programı altısının da ürettiği nitelikli sertifikalarla uyumludur. Resmi ve güncel liste BTK'nın resmi sayfasında tutulur.
E-Güven
Elektronik Bilgi Güvenliği A.Ş.Türkiye'nin ilk özel ESHS'lerinden. Geniş bayi ağı, kurumsal kullanıcı çözümleri.
TürkTrust
TürkTrust Bilgi, İletişim ve Bilişim Güvenliği A.Ş.Ankara merkezli, kurumsal ve bireysel sertifika sağlayıcı. PKI altyapı çözümleri.
E-Tuğra
E-TUGRA EBG Bilişim Teknolojileri A.Ş.Geniş ürün yelpazesi, online ve şubeli başvuru. Mobil imza desteği güçlü.
EİMZATR
EİMZATR Bilgi Güvenliği Hizmetleri A.Ş.Çayyolu Ankara merkezli yeni nesil ESHS. Hızlı online başvuru ve adres teslim ağı.
Ayyıldız İmza
Ayyıldız İmza Bilgi Güvenliği ve Teknolojileri A.Ş.Eyüpsultan İstanbul merkezli ESHS. Bireysel ve kurumsal segment hizmetleri.
Arksigner (ARKİMZA)
Arksigner Yazılım ve Donanım Sanayi A.Ş.Bilkent Cyberpark merkezli teknoloji odaklı ESHS. Geliştirici ve kurumsal entegrasyon.
TÜBİTAK Kamu SM
TÜBİTAK BİLGEM Kamu Sertifikasyon Merkezi2004/21 sayılı Başbakanlık Genelgesi gereği yalnızca kamu çalışanlarına NES verir; özel sektör başvurusu kabul etmez. e-Mühür için ise kamu kurumlarına özel yetkili — özel sektör tüzel kişileri için TürkTrust ve TürkKEP gibi sağlayıcılar da e-mühür üretir.
EGMSM
Emniyet Genel Müdürlüğü Sertifikasyon MerkeziYalnızca Emniyet Genel Müdürlüğü bünyesinde sertifika hizmeti sağlar. Dış başvuru kabul etmez.
EYP Programı belirli bir ESHS'nin satıcısı veya bayisi değildir. Hangi ESHS'nin sizin profiliniz için en uygun olduğunu (kullanım sıklığı, taşınabilirlik, mobil imza ihtiyacı, fiyat) talep sürecinde birlikte belirleriz. Mevcut e-imzanız varsa direkt EYP Programı'na bağlanır.
Üç farklı donanım, aynı yasal güç.
Hangi formu seçeceğiniz kullanım profilinize bağlı. EYP Programı üçünü de destekler; karar verme aşamasında talep sürecinde birlikte değerlendiririz.
Akıllı Kart + Okuyucu
En yaygın ve EYP/EBYS sistemleriyle en uyumlu form. Kart ve okuyucu birlikte teslim edilir; bilgisayara USB ile bağlanır.
- EYP/EBYS uyumu en yüksek
- Kurumsal ortamda standart
- Sıralı çoklu imza için ideal
- Donanım taşıma gerekir
USB Token
Kart ve okuyucu yerine tek bir USB cihazı. Tak-çalıştır mantığı; bilgisayardan bilgisayara taşınması kolay.
- Taşınabilirlik avantajı
- Tek parça, kayıp riski düşük
- EYP Programı tam destekli
- Bazı kurumsal sistemlerde sınırlı
Mobil İmza
SIM kart tabanlı. Donanım gerekmez; cep telefonunuzdan PIN ile imza atarsınız. Operatör entegrasyonu gerekir.
- Donanım yok, tam mobil
- Hızlı imzalama akışı
- EYP Programı web'de tam destek; masaüstünde sınırlı
- Operatör tarifesi ek ücret
e-İmza nasıl alınır? 5 adımda.
Talep formunu doldurursanız bu süreci sizin yerinize biz yönetiriz. Aşağıda kendi başınıza yapacaksanız izlenecek adımlar:
ESHS seçimi
BTK lisanslı bir ESHS'yi seçin. Kullanım profilinize uygun paket süresi (1, 2 veya 3 yıl) ve form tipi (kart, USB token, mobil) belirlenir. EYP Programı'na entegre kullanım için akıllı kart önerilir.
Başvuru ve evrak
Bireysel başvuru: T.C. kimlik kartı, sürücü belgesi veya pasaport — fotoğraflı kimlik belgesi yeterli. Kurumsal başvuru: Ayrıca güncel imza sirküleri (noter onaylı) ve son 6 ay içinde alınmış Ticaret Sicil faaliyet belgesi.
Kimlik doğrulama
Üç yol: (1) ESHS şubesinde yüz yüze, (2) online video doğrulama (kameralı kimlik gösterimi), (3) e-Devlet üzerinden onay. ESHS'ye göre değişir; çoğu çevrimiçi seçenek sunar.
Teslim
Akıllı kart + okuyucu veya USB token paketi 2-5 iş günü içinde adrese teslim edilir. Mobil imza için operatörden SIM aktivasyonu yapılır.
Aktivasyon ve kurulum
Akia ve Java sürücüleri kurulur, PIN belirlenir, aktivasyon tamamlanır. 6 saatlik güvenlik süresi geçtikten sonra sertifika kullanıma hazır olur. EYP Programı kurulumu da bu noktada tamamlanır.
Sertifika süresi dolmadan 30-60 gün önce yenileme başvurusunu tamamlayın (bazı ESHS'ler 90 gün öncesinden başvuru kabul eder). Süresi dolmuş sertifikayla yeni belge imzalanamaz; ama nitelikli zaman damgası ile imzalanmış eski belgeler geçerliliğini korur.
e-İmzanız EYP Programı'nda nasıl kullanılır?
Akıllı kart, USB token veya mobil imza — hangisi olursa olsun, EYP Programı imzayı doğru zamanda doğru pakette uygular.
| Desteklenen sertifika | BTK lisanslı tüm ESHS'lerden alınmış nitelikli e-imza (RSA + ECC) |
| İmza formatı | XAdES (P1, P2, P3) — EYP 2.1 standart |
| Donanım | Akıllı kart, USB token, mobil imza (web sürümünde tam destek) |
| Sıralı çoklu imza | Birden çok imzacı için sıralı imza akışı; her kullanıcı kendi cihazında onay verir |
| P3 profili | Uzun vadeli imza ömrü için EYP 2.1 P3 profilinde imza üretimi |
| Sertifika sürücüleri | Akia, Java ve ESHS'lerin kendi sürücüleri otomatik tanınır |
| İmza zincirinin doğrulanması | Her imzanın CRL/OCSP üzerinden gerçek zamanlı doğrulaması |
| Zaman damgası | Nitelikli zaman damgası entegrasyonu — uzun vadeli arşiv için |
| HSM desteği (kurumsal) | Yüksek hacimli toplu imza için Hardware Security Module entegrasyonu |
e-İmza fiyatları nasıl belirlenir?
e-İmza ücretleri ESHS'ye, paket süresine, donanım dahil/hariç durumuna göre değişir. Aşağıdaki aralıklar 2026 piyasa referansıdır; ücret doğrudan ESHS'ye ödenir.
| Paket | Tipik aralık (2026, KDV hariç) |
|---|---|
| Bireysel 1 yıllık (kart + okuyucu) | 700 – 1.500 TL |
| Bireysel 2 yıllık | 1.200 – 2.500 TL |
| Bireysel 3 yıllık (en ekonomik) | 1.800 – 3.200 TL (yıllık ~1.000 TL) |
| USB token (ek/yedek) | 250 – 600 TL |
| Mobil imza (yıllık) | 500 – 1.200 TL + operatör tarifesi |
| Adrese teslim hizmeti | 0 – 250 TL (ESHS/bayiye göre) |
| Kurumsal toplu (>10 sertifika) | İndirimli, sözleşme bazlı |
Yukarıdaki rakamlar ESHS ücretleridir; doğrudan tercih ettiğiniz ESHS'ye ödenir. EYP Programı'nın e-imza danışmanlığı kuruluma dahil olup ek ücret talep edilmez. Talep sürecinde kullanım profilinize göre toplam yıllık maliyeti birlikte çıkartırız.
e-İmza süreciniz tek elden yönetelim.
Mevcut e-imzanız varsa kuruluma dahil ederiz. Yoksa size en uygun ESHS ve formu birlikte seçer, başvurudan kuruluma kadar süreci yönetiriz. Talep formunu doldurun, aynı gün dönüş.
e-İmza hakkında sıkça sorulanlar
e-İmza nedir, ne işe yarar?
Nitelikli elektronik imza (NES), 5070 sayılı Elektronik İmza Kanunu kapsamında ıslak imza ile aynı hukuki değere sahip dijital imza altyapısıdır. BTK lisanslı bir ESHS tarafından gerçek kişi adına düzenlenir. EYP paketleri, KEP iletileri, e-fatura, e-defter, beyanname, sözleşmeler ve hukuki bildirimlerde kullanılır.
e-İmza, e-mühürden nasıl farklıdır?
e-İmza GERÇEK KİŞİ adına düzenlenir; bir bireyin imzası işlevi görür. e-Mühür ise TÜZEL KİŞİ (kurum, şirket) adına düzenlenir; kurumsal kimliğin doğrulamasıdır. Şirketler doğrudan e-imza alamaz — şirket adına imzayı yetkili gerçek kişiler atar. EYP 2.0+'da ikisi bir arada paketlenebilir. Detay için e-Mühür sayfası'na bakın.
Hangi ESHS'lerden e-imza alabilirim?
2026 itibarıyla BTK lisanslı ve halka açık ESHS'ler: E-Güven, TürkTrust, E-Tuğra, EİMZATR, Ayyıldız İmza ve Arksigner. TÜBİTAK Kamu SM yalnızca kamu çalışanlarına, EGMSM yalnızca Emniyet Genel Müdürlüğü bünyesine hizmet verir. Resmi liste BTK web sitesinde tutulur.
e-İmza fiyatları ne kadar?
2026 itibarıyla 1 yıllık paketler yaklaşık 700-1.500 TL aralığında (KDV hariç). 2 ve 3 yıllık paketler daha ekonomik (3 yıllık yıllık ~1.000 TL). Fiyat ESHS'ye, paket süresine, donanımın (akıllı kart+okuyucu vs USB token) dahil olup olmadığına ve adrese teslim hizmetine göre değişir.
Akıllı kart, USB token, mobil imza — hangisini seçmeliyim?
Akıllı kart en geniş uyumlu seçenektir — özellikle EYP paketleme ve EBYS sistemlerinde önerilir. USB token taşınabilirlik avantajı sağlar; tek bilgisayar dışına çıkmayan kullanım için iyidir. Mobil imza donanım gerektirmez ama tüm sistemlerde desteklenmez. EYP Programı üçünü de destekler.
Süresi dolan e-imzayı yenilemezsem ne olur?
Süresi dolmuş sertifikayla yeni belge imzalanamaz. Daha önce imzalanmış belgeler nitelikli zaman damgası ile imzalanmışsa geçerliliğini korur. Yenileme için süre dolmadan 30-60 gün önce ESHS'ye başvuru yapılması önerilir; bazı sağlayıcılar 90 gün öncesinden başvuru kabul eder.
Şirket için e-imza nasıl alınır?
Şirket adına doğrudan e-imza düzenlenmez. Şirket yetkilisi (yönetici, avukat, muhasebeci, vb.) bireysel olarak e-imza edinir; bu imza atılırken hem kişiyi hem temsil ettiği kurumu bağlar. Kurumsal başvuruda gerekli ek evraklar: noter onaylı imza sirküleri ve son 6 ay içinde alınmış Ticaret Sicil faaliyet belgesi.
EYP Programı'nda e-imzam nasıl çalışır?
EYP Programı, akıllı kart/USB token sürücülerini doğrudan kullanır (masaüstü) veya web sürümünde tarayıcı tabanlı imza akışı sağlar. Sıralı çoklu imzayı (birden çok imzacı) destekler, P3 profili (uzun vadeli imza ömrü) ile arşivlik belgeler için kullanılabilir. KamuSM, E-Tuğra, TürkTrust ve diğer tüm BTK lisanslı ESHS'lerle uyumludur.
e-İmza danışmanlığı ek ücretli mi?
EYP Programı kurulumunun standart parçasıdır, ek ücret talep edilmez. ESHS'nin sertifika ücretleri (700-1.500 TL/yıl tipik) ESHS'ye doğrudan ödenir. Toplam yıllık maliyet talep sürecinde size sunulur.
BTK listesinde olmayan firmalardan e-imza alınır mı?
Hayır, kesinlikle alınmamalı. 5070 sayılı Kanun gereği nitelikli sertifika yalnızca BTK akredite ESHS'lerden alınabilir. Aracı firmalardan veya BTK listesinde olmayan kuruluşlardan alınan sertifikalar hiçbir resmi işlemde kabul edilmez. Tercih edeceğiniz sağlayıcının BTK listesinde olduğunu mutlaka BTK web sitesinden doğrulayın.