Elektronik imza nedir sorusu, belge süreçlerini dijitalleştirmek isteyen herkesin sorduğu temel sorulardan biridir. Elektronik imza (e-imza), bir belgeye onay veya kimlik doğrulama amacıyla eklenen her türlü elektronik veriyi kapsar. Basit bir e-posta imzasından, kriptografik işlemlerle güvence altına alınan nitelikli dijital imzaya kadar geniş bir yelpazede yer alır. Türkiye'de 5070 sayılı Elektronik İmza Kanunu ile yasal zemini sağlamlaştırılmış olan e-imza, e-devlet, bankacılık ve kurumsal iş süreçlerinde hayatın ayrılmaz bir parçası hâline gelmiştir. Bu rehberde e-imza türlerini, dijital imza ile farkını, yasal dayanağını ve PDF'e imza ekleme yollarını kapsamlı biçimde ele alıyoruz.

Elektronik İmza Nedir? Temel Tanım ve Türler

Elektronik imza, bir kişinin bir belgeyi veya veriyi onayladığını ya da kabul ettiğini gösteren, elektronik biçimde eklenmiş her türlü simge, işaret veya süreçtir. AB'nin eIDAS Tüzüğü ve Türkiye'nin 5070 sayılı kanununa göre elektronik imzalar üç ana kategoriye ayrılır:

• Basit Elektronik İmza (BEI): En temel düzeydir. E-posta altındaki imza bloğu, bir belgeye yazılan ad veya taranmış imza görseli bu kategoriye girer. Kimlik doğrulama mekanizması zayıftır; ticari olmayan sözleşmelerde veya tarafların anlaştığı belgelerde kullanılabilir.
• Gelişmiş Elektronik İmza (GEİ): İmzacıya özgü veriyle ilişkilidir, imzacıyı tespit etmeye olanak sağlar ve imzalama sonrası yapılan değişiklikleri tespit edebilir. SMS doğrulama kodu veya e-posta onaylı imzalar bu kategoride sayılabilir. AB'de çoğu ticari belge için geçerlidir.
• Nitelikli Elektronik İmza (NEİ): En güçlü hukuki düzeydir. Güvenli bir imza oluşturma cihazı (USB akıllı kart veya SIM tabanlı mobil imza) ve yetkili bir elektronik sertifika hizmet sağlayıcısı tarafından verilen nitelikli sertifika gerektirir. Türk hukukunda ıslak imzayla aynı hukuki sonucu doğurur.

E-İmza ile Dijital İmza Farkı Nedir?

Bu iki kavram sıkça karıştırılır; ancak aralarında önemli bir teknik ve hukuki ayrım vardır.

Elektronik imza bir şemsiye kavramdır: elle çizilmiş imzanın taranması, ekran üzerinde fare ya da parmakla çizilen imza, yazı tipiyle oluşturulmuş metin imza veya onay kutusu işaretleme gibi tüm dijital onay biçimlerini kapsar. Kriptografik altyapı içermeyebilir.

Dijital imza ise açık anahtar altyapısı (PKI, Public Key Infrastructure) kullanan kriptografik bir işlemdir. İmzacı, özel anahtarıyla belgenin matematiksel özetini (hash) şifreler. Alıcı, imzacının genel anahtarıyla şifreyi çözer ve özeti belgeyle karşılaştırır. Eşleşme sağlanırsa hem belgenin değiştirilmediği hem de imzacının kimliği doğrulanmış olur. Bu teknik yapı dijital imzayı sahteciliğe karşı çok daha güçlü kılar.

Kısaca: her dijital imza elektronik imzadır, ancak her elektronik imza dijital imza değildir. Nitelikli elektronik imzalar her zaman dijital imza teknolojisine dayanır.

Islak İmza vs E-İmza vs Dijital İmza: Karşılaştırma Tablosu

Üç kavram günlük dilde sıkça birbirinin yerine kullanılır; oysa kimlik doğrulama gücü, teknik altyapısı ve hukuki sonucu birbirinden farklıdır. Aşağıdaki tablo, ıslak (el ile atılan) imza, basit görsel e-imza ve kriptografik dijital/nitelikli imzayı temel ölçütlerle karşılaştırır:

Özetle: görsel e-imza hız ve pratiklik sunar, günlük belgeler için yeterlidir; nitelikli elektronik imza ise kimlik ve bütünlük güvencesi sayesinde resmi ve yüksek riskli işlemlerde tercih edilmelidir. Hangi belgede hangi türün gerektiğini aşağıdaki "Ne Zaman Hangi İmza Türü Gerekir?" bölümünde ayrıntılı bulabilirsiniz.

Yasal Dayanak: 5070 Sayılı Kanun ve ETSI Standartları

Türkiye'de elektronik imzanın yasal çerçevesi 5070 sayılı Elektronik İmza Kanunu ile belirlenmiştir. Kanun 23 Ocak 2004 tarihli Resmî Gazete'de yayımlanmış ve yayımından altı ay sonra, 2004 yılı ortasında yürürlüğe girmiştir. Kanunun temel amacı, elektronik imzanın hukuki ve teknik yönleri ile kullanımına ilişkin esasları düzenlemektir. Öne çıkan hükümler şöyle özetlenebilir:

• Kanun, elektronik imzayı "başka bir elektronik veriye eklenen veya elektronik veriyle mantıksal bağlantısı bulunan ve kimlik doğrulama amacıyla kullanılan elektronik veri" olarak tanımlar.
• Güvenli elektronik imza (nitelikli elektronik imza), Kanun'un 5. maddesi uyarınca elle atılan imza ile aynı hukuki sonucu doğurur.
• Güvenli elektronik imza, imzacıya münhasıran bağlı olmalı, yalnızca imzacının tasarrufundaki güvenli imza oluşturma aracıyla üretilmeli ve nitelikli elektronik sertifikaya dayanmalıdır.
• Nitelikli elektronik sertifikayı yalnızca yetkili Elektronik Sertifika Hizmet Sağlayıcıları (ESHS) verebilir.
• ESHS'ler ve elektronik imza altyapısı, Türkiye'de Bilgi Teknolojileri ve İletişim Kurumu (BTK) tarafından düzenlenir ve denetlenir.

Önemli bir istisna vardır: kanunların resmî şekle veya özel bir merasime tabi tuttuğu işlemler (örneğin tapu devri, evlenme, vasiyetname gibi) ile teminat sözleşmeleri güvenli elektronik imzayla yapılamaz; bu işlemler için ıslak imza ve/veya noter huzuru gerekir. Dolayısıyla nitelikli e-imza güçlü olsa da her belge türünde ıslak imzanın yerini almaz.

Uluslararası alanda ise ETSI (Avrupa Telekomünikasyon Standartları Enstitüsü) standartları öne çıkar. ETSI EN 319 serisi, nitelikli dijital imzaların teknik gerekliliklerini ve doğrulama yöntemlerini tanımlar. Avrupa Birliği'nde elektronik imzaların hukuki çerçevesi eIDAS Tüzüğü ile belirlenir ve nitelikli elektronik imzalar üye ülkeler arasında karşılıklı tanınır. PDF imzaları için PAdES (PDF Advanced Electronic Signatures) formatı yaygın biçimde kullanılır; bu format imzanın doğrudan PDF belgesinin içine gömülmesine ve uzun süreli doğrulanabilirliğine olanak tanır.

Türkiye'de E-İmza Kullanım Alanları

Elektronik imza Türkiye'de giderek genişleyen bir kullanım alanına sahiptir:

• E-Devlet işlemleri: e-Devlet kapısı üzerinden yapılan başvurular, dilekçeler ve beyannameler nitelikli e-imza veya mobil imzayla onaylanabilir. Bu sayede kamu kurumlarına fiziksel gitme zorunluluğu ortadan kalkar.
• Noterlik hizmetleri: Türkiye'de uzaktan noter hizmetleri kapsamında bazı belgelerin nitelikli e-imzayla onaylanması mümkündür. Noterler kendi sertifikalı sistemleriyle bu işlemleri gerçekleştirir.
• Bankacılık ve finans: Bankalar, kredi sözleşmeleri ve hesap açma işlemlerinde nitelikli e-imzayı kabul eder. Mobil imza özelliği sayesinde şubeye gitmeye gerek kalmadan işlem tamamlanabilir.
• Kurumsal iş süreçleri: İş sözleşmeleri, tedarikçi anlaşmaları, hizmet sözleşmeleri ve onay süreçleri e-imza ile dijitalleştirilebilir. Bu hem süreçleri hızlandırır hem de arşiv maliyetini düşürür.
• Eğitim ve akademik işlemler: Üniversite başvuruları, diploma belgeleri ve sınav kayıtları giderek artan biçimde nitelikli e-imzayla onaylanmaktadır.

E-İmza Nasıl Alınır? ESHS'ler ve Başvuru Adımları

Nitelikli elektronik imza (e-imza), online bir araçta üretilemez; yalnızca BTK tarafından yetkilendirilmiş Elektronik Sertifika Hizmet Sağlayıcıları (ESHS) tarafından düzenlenen nitelikli sertifikayla oluşturulur. Türkiye'de faaliyet gösteren başlıca yetkili sağlayıcılar şunlardır:

• Kamu SM (TÜBİTAK BİLGEM): Kamu kurumları ve kurum personeli için nitelikli elektronik sertifika sağlar.
• E-Güven: Türkiye'nin ilk özel ESHS'lerinden biridir; bireysel ve kurumsal e-imza sunar.
• E-Tugra: Bireysel, kurumsal ve mobil e-imza çözümleri sağlayan yetkili bir sağlayıcıdır.
• TürkTrust: Nitelikli elektronik sertifika ve zaman damgası hizmetleri verir.
• Mobil imza (GSM operatörleri): Turkcell, Vodafone ve Türk Telekom, SIM kart tabanlı mobil imza ile nitelikli e-imza kullanımı sunar; ayrı bir kart/token gerektirmez.

E-imza başvuru süreci sağlayıcıya göre küçük farklılıklar gösterse de genellikle şu adımlardan oluşur:

1. Sağlayıcı ve paket seçimi: İhtiyacınıza (bireysel/kurumsal, 1-3 yıllık geçerlilik) uygun bir ESHS ve sertifika paketi seçin.
2. Online başvuru: Kimlik ve iletişim bilgilerinizle başvuru formunu doldurun; kurumsal başvuruda yetki belgeleri istenir.
3. Kimlik doğrulama: Yüz yüze (şube/kurye) veya sağlayıcının desteklediği uzaktan görüntülü kimlik tespiti ile kimliğiniz doğrulanır.
4. Ödeme ve sertifika üretimi: Ücret yatırıldıktan sonra nitelikli sertifikanız üretilir.
5. Teslim ve aktivasyon: Sertifika; USB akıllı kart/token ile teslim edilir ya da mobil imzada SIM üzerinde aktive edilir. Kurulum ve PIN tanımlamasının ardından e-imzanız kullanıma hazırdır.

E-imza ücretleri sağlayıcıya, geçerlilik süresine ve donanıma göre değişir; bu yüzden başvurudan önce güncel fiyatları doğrudan ESHS'nin web sitesinden teyit etmeniz önerilir. Yalnızca ıslak imzanın görsel karşılığını bir PDF'e eklemek istiyorsanız nitelikli e-imzaya gerek yoktur; bunun için bir sonraki bölümdeki yöntemleri kullanabilirsiniz.

PDF'e Elektronik İmza Ekleme Yolları

PDF belgelerine üç farklı yöntemle elektronik imza eklenebilir:

• Elle çizim: Fare, dokunmatik ekran veya kalemle imzanızı doğrudan belge üzerine çizersiniz. Görsel açıdan ıslak imzaya en çok benzeyen yöntemdir. Hızlı ve pratiktir; iç onay belgeleri veya tarafların tanıştığı ticari yazışmalar için uygundur.
• Görsel yükleme: İmzanızı kağıda atın, tarayın veya fotoğraflayın; arka planı şeffaf bir PNG olarak kaydedin. Ardından bu görseli PDF imzalama aracına yükleyin ve belge üzerinde konumlandırın. Gerçek imzanızın görüntüsünü dijitale taşımanın en doğrudan yoludur.
• Yazı tipi (metin imzası): Adınızı el yazısı stilli bir font kullanarak imza olarak ekleyin. Bazı platformlar farklı yazı tipi seçenekleri sunar. Hızlı kurumsal belgeler için pratik bir seçenektir.

Nitelikli elektronik imza gerektiren belgeler için ise USB akıllı kart veya mobil imza hizmeti gerekir. Bu tür imzalar Adobe Acrobat veya özel kurumsal yazılımlar aracılığıyla PDF'e gömülür.

Görsel imzayı PDF'e eklemenin en hızlı yolu: Tarayıcı tabanlı PDF İmzala aracını açın, belgenizi sürükleyip bırakın, imzanızı çizin/yükleyin veya yazı tipiyle oluşturun, istediğiniz sayfaya konumlandırın ve imzalı PDF'i indirin. Adım adım yöntem için aşağıdaki kısa rehberi izleyebilirsiniz:

1. PDF İmzala sayfasını açın ve imzalamak istediğiniz PDF'i yükleyin.
2. İmza yönteminizi seçin: elle çizim, görsel yükleme veya yazı tipi imzası.
3. İmzayı belge önizlemesinde istediğiniz konuma sürükleyin ve boyutlandırın.
4. Dilerseniz tarih ve mühür ekleyin, ardından imzalı PDF'i indirin.

Ne Zaman Hangi İmza Türü Gerekir?

Doğru imza türünü seçmek, hem hukuki geçerlilik hem de pratiklik açısından önemlidir:

• Kamu kurumu işlemleri ve resmi beyannameler: Nitelikli elektronik imza zorunludur. Basit veya gelişmiş imza kabul edilmez.
• Bankacılık ve finans sözleşmeleri: Kuruma göre değişir; büyük bankalar genellikle nitelikli e-imza veya kurumsal dijital imza sistemleri kullanır.
• Şirket içi onay belgeleri ve toplantı tutanakları: Basit veya gelişmiş e-imza çoğu durumda yeterlidir; tarafların anlaşmasına bağlıdır.
• Ticari sözleşmeler (iki taraf arası): Tarafların önceden anlaşması koşuluyla gelişmiş e-imza geçerlidir. Büyük tutarlar veya uzun vadeli taahhütler için nitelikli imza önerilir.
• Uluslararası belgeler: Alıcı ülkenin mevzuatı belirleyicidir. AB içi işlemlerde eIDAS kapsamındaki nitelikli imzalar tanınır.

PDFişlemleri.com ile PDF'e İmza Ekleyin

PDFişlemleri.com PDF İmzala aracı, belgenize üç farklı imza yöntemiyle hızlıca imza eklemenizi sağlar. Fare veya dokunmatik ekranla doğrudan çizebilir, hazır imza görselinizi yükleyebilir ya da yazı tipi imzası oluşturabilirsiniz. İmzanızı belgede istediğiniz konuma sürükleyip boyutlandırabilirsiniz. Tüm işlem tarayıcıda gerçekleşir, program yüklemenize gerek yoktur. Dosyalar HTTPS üzerinden güvenli şekilde iletilir ve 15 dakika sonra otomatik olarak silinir.

Sonuç

Elektronik imza nedir sorusunun yanıtı artık net: belgeye dijital onay ekleyen her türlü mekanizmayı kapsayan ve basit görsel imzadan nitelikli kriptografik sertifikaya kadar geniş bir yelpazede yer alan hukuki bir araçtır. Dijital imza ise kriptografik temelli, kimlik ve bütünlüğü matematiksel olarak kanıtlayan özel bir e-imza türüdür. Türkiye'de 5070 sayılı kanun, nitelikli e-imzaya ıslak imzayla eşdeğer hukuki güç tanır. PDF belgelerinize imza eklemek için PDFişlemleri.com'un ücretsiz PDF İmzala aracını kullanabilirsiniz.