E-İmza Nedir, Avukat Nasıl Alır ve Güvenle Kullanır?

E-imza (güvenli elektronik imza), 5070 sayılı Elektronik İmza Kanunu'na göre elle atılan imza ile aynı hukuki sonucu doğuran, nitelikli elektronik sertifikaya dayalı dijital imzadır. Avukat e-imzayı, Bilgi Teknolojileri ve İletişim Kurumu (BTK) tarafından yetkilendirilmiş bir elektronik sertifika hizmet sağlayıcısına başvurarak alır; sertifika bir akıllı karta veya USB token'a yüklenir, bilgisayara kart okuyucu ve sürücüyle tanıtılır. Güvenli kullanımın özü üç kuraldır: PIN'i kimseyle paylaşmamak, cihazı gözetimsiz bırakmamak ve sertifikanın süresi dolmadan yenilemek.

Bu yazıda e-imzanın hukuki dayanağını, avukatın e-imzayı hangi adımlarla aldığını, kurulumda en sık yaşanan sorunları, PIN ve cihaz güvenliğini ve süre sonu yenilemesini bir kontrol listesi düzeniyle anlatıyoruz. Mobil imza ile UYAP'a giriş konusunu ayrı bir yazıda, Mobil İmza ile UYAP'a Giriş rehberinde ele aldık.

E-imza nedir ve hukuken neye eşittir?

E-imza, bir elektronik veriye eklenen ve imzalayanın kimliğini doğrulamaya yarayan elektronik veridir; "güvenli elektronik imza" ise bunun nitelikli sertifikaya dayanan ve yalnız imza sahibinin tasarrufundaki araçla oluşturulan türüdür. 5070 sayılı Kanun, güvenli elektronik imzanın elle atılan imza ile aynı hukuki sonucu doğurduğunu kabul eder.

Kanun bu eşitliğe iki önemli istisna öngörür: kanunların resmi şekle veya özel bir merasime tabi tuttuğu hukuki işlemler ile banka teminat sözleşmeleri dışındaki teminat sözleşmeleri güvenli elektronik imza ile gerçekleştirilemez. Avukatın günlük işlerinde bu istisna nadiren önünüze çıkar; ancak müvekkile "her şeyi e-imzayla yaparız" demeden önce işlemin şekil şartına bakmak gerekir.

Yargılama tarafında ise elektronik işlemlerin dayanağı usul kanunlarıdır. Hukuk Muhakemeleri Kanunu, UYAP üzerinden elektronik ortamda dava açılmasını, evrak gönderilmesini ve bu işlemlerde güvenli elektronik imza kullanılmasını düzenler. Bu yüzden e-imza avukat için bir kolaylık değil, pratikte mesleğin temel aracıdır.

Temel kavramlar

Kavram	Anlamı	Avukat için önemi
Güvenli elektronik imza	Nitelikli sertifikaya dayalı, imza sahibine özgü imza	Islak imzanın hukuki karşılığı
Nitelikli elektronik sertifika (NES)	İmza sahibinin kimliğini imza doğrulama verisiyle eşleştiren kayıt	UYAP işlemleri bu sertifikaya dayanır
Elektronik sertifika hizmet sağlayıcısı (ESHS)	Sertifikayı üreten ve yöneten yetkili kuruluş	Başvuru, yenileme ve iptal buradan yapılır
Güvenli imza oluşturma aracı	Akıllı kart, USB token veya mobil imza SIM kartı	Özel anahtar bu araçtan çıkmaz
PIN / PUK	Aracı kullanmak için kişisel şifre ve kilit açma kodu	Paylaşılırsa imza başkasının elinde demektir

Avukat e-imzayı nasıl alır?

Avukat e-imzayı, BTK'nın yetkilendirdiği bir elektronik sertifika hizmet sağlayıcısından nitelikli elektronik sertifika başvurusu yaparak alır. Başvuru genellikle çevrim içi başlatılır, kimlik doğrulaması yüz yüze ya da hizmet sağlayıcının kabul ettiği uzaktan doğrulama yöntemiyle tamamlanır, sertifika akıllı kart veya USB token'a yüklenerek teslim edilir.

Barolar ve Türkiye Barolar Birliği zaman zaman hizmet sağlayıcılarla anlaşma yaparak avukatlara toplu başvuru ve indirimli koşullar sunar. Başvurudan önce bağlı olduğunuz baronun güncel duyurularına bakmanız, hem süreci hem maliyeti kolaylaştırabilir. Ücretler ve kampanyalar sık değiştiği için burada rakam vermiyoruz.

Adım adım başvuru

1. Hizmet sağlayıcıyı seçin: BTK'nın internet sitesindeki yetkili elektronik sertifika hizmet sağlayıcıları listesine bakın. Kamu kurumu niteliğindeki sağlayıcı ile özel sağlayıcılar arasında teknik açıdan UYAP uyumu bakımından fark olmamalıdır; yine de seçtiğiniz sağlayıcının UYAP ile uyumlu sürücü ve destek sunduğunu teyit edin.
2. Sertifika süresini seçin: Sertifikalar genellikle bir, iki veya üç yıllık sürelerle verilir. Uzun süre yenileme yükünü azaltır.
3. Kimlik doğrulamasını tamamlayın: Nüfus cüzdanı ve başvuru formu ile kimliğinizi doğrulatın. Bilgilerin nüfus kaydıyla birebir aynı olmasına dikkat edin.
4. Aracı teslim alın: Akıllı kart (kart okuyucuyla) veya USB token. Teslimde PIN ve PUK bilgileri ayrı bir zarfla ya da sağlayıcının güvenli yöntemiyle iletilir.
5. Kurulumu yapın ve test edin: Sürücüyü kurun, hizmet sağlayıcının test ekranında bir imza denemesi yapın, ardından UYAP Avukat Portalı'na giriş deneyin.

Akıllı kart mı, USB token mı?

İkisi de aynı hukuki sonucu doğurur; fark kullanım rahatlığındadır. Akıllı kart ayrı bir kart okuyucu ister, USB token ise okuyucuyu kendi içinde barındırır ve doğrudan bilgisayara takılır. Sık seyahat eden, adliyede veya farklı bilgisayarlarda çalışan avukatlar çoğunlukla token'ı pratik bulur. Dizüstü bilgisayarınızda yalnızca USB-C girişi varsa adaptör ihtiyacını baştan hesaba katın.

Kart okuyucu ve sürücü kurulumu nasıl yapılır?

Kurulum üç katmandan oluşur: işletim sisteminin akıllı kartı tanıması (kart okuyucu sürücüsü), sertifikanın okunması (hizmet sağlayıcının imza aracı veya ara katman yazılımı) ve UYAP tarafında imzalama bileşeninin çalışması. Sorunların çoğu bu katmanlardan birinin eksik veya güncel olmamasından kaynaklanır.

Kurulum kontrol listesi

• Kart okuyucu veya token takılı ve işletim sistemi tarafından tanınıyor mu? (Windows'ta Aygıt Yöneticisi, macOS'ta Sistem Bilgisi)
• Hizmet sağlayıcının güncel sürücüsü kurulu mu? Eski sürücü, işletim sistemi güncellemesinden sonra en sık arıza nedenidir.
• UYAP'ın imzalama için istediği bileşen (Java tabanlı imza uygulaması veya güncel imza aracı) kurulu ve güncel mi?
• Tarayıcı ve işletim sistemi, UYAP'ın desteklediği sürüm aralığında mı?
• Kart okuyucu doğrudan bilgisayara mı bağlı? USB çoklayıcılar bağlantıyı kesebilir.

Sık karşılaşılan hatalar

Belirti	Olası neden	İlk yapılacak
Kart okunmuyor	Sürücü eksik, kart ters takılı, USB çoklayıcı	Doğrudan porta takın, sürücüyü yeniden kurun
Sertifika listede görünmüyor	Ara katman yazılımı güncel değil	Hizmet sağlayıcının güncel aracını kurun
İmza atılırken hata	İmzalama bileşeni sürümü uyumsuz	UYAP'ın önerdiği bileşeni güncelleyin
PIN bloke	Art arda yanlış PIN girişi	PUK ile açın; PUK yoksa sağlayıcıya başvurun
Sertifika geçersiz	Süre dolmuş veya iptal edilmiş	Yenileme veya yeni sertifika

Kurulum sorunlarını dava açılacağı gün değil, önceden çözmek gerekir. Son gün yaşanan bir sürücü sorunu, hak düşürücü sürenin kaçmasına yol açabilir. Süre hesabı tarafında dikkat edilmesi gerekenleri hukuki süre hesaplama ve adli tatil yazısında anlattık; bir sürenin son gününü görmek için hak düşürücü süre hesaplama aracını da kullanabilirsiniz.

E-imza PIN'i nasıl güvende tutulur?

E-imza PIN'i, imzanızın kendisidir: PIN'i ve cihazı ele geçiren kişi sizin adınıza hukuken bağlayıcı imza atabilir. Bu yüzden PIN'in paylaşılmaması, yazılı olarak cihazla birlikte saklanmaması ve imza aracının gözetimsiz bırakılmaması temel kuraldır.

Büro pratiğinde en sık görülen risk, avukatın e-imzasını ve PIN'ini sekretere veya stajyere "iş aksamasın" diye bırakmasıdır. Bu, mesleki sorumluluk açısından da ciddi bir sorundur: e-imzayla gönderilen her evrak sizin imzanızla gönderilmiş sayılır. Avukatlık Kanunu ve meslek kuralları çerçevesinde imzanın kişiselliği, devredilemeyen bir sorumluluktur.

Güvenlik kuralları

1. PIN'i paylaşmayın: Büro içinde iş bölümü, imza devriyle değil, rol ve görev dağılımıyla kurulur. Bunun nasıl yapılacağını büroda rol ve yetki yazısında anlattık.
2. Cihazı takılı bırakmayın: İşiniz bitince token'ı veya kartı çıkarın; bilgisayar kilitli olsa bile.
3. PIN'i not etmeyin: Hele kart kılıfının içine veya bilgisayarın yanına.
4. Bilgisayarınızı koruyun: Güncel işletim sistemi, güvenilir antivirüs, ekran kilidi. Uzaktan erişim yazılımları açıkken imza atmayın.
5. Kayıp ve çalıntıda hemen iptal ettirin: Hizmet sağlayıcıyı arayarak sertifikayı iptal ettirmek, kötüye kullanımı durdurmanın tek yoludur.
6. Oltalama e-postalarına dikkat: "E-imzanızın süresi doldu, PIN'inizi girin" diyen bağlantılara tıklamayın; yenilemeyi yalnız sağlayıcının resmi kanalından yapın.

Bu kurallar büronun genel siber güvenlik düzeninin bir parçasıdır. Parola yönetimi, cihaz şifreleme ve oltalama saldırıları gibi konuları hukuk bürosu siber güvenlik rehberinde ayrıntılı ele aldık.

E-imza ve büro yazılımları

Büro yönetim yazılımı kullanırken sorulması gereken ilk soru, e-imzanın ve PIN'in yazılıma verilip verilmediğidir. Av. Asistan, UYAP ve UETS verisini tarayıcı eklentisiyle otomatik aktaran, Türk avukatlar için yapay zekâ destekli büro yönetim uygulamasıdır. Bu modelde avukat UYAP'a kendi oturumuyla, kendi e-imzasıyla girer; eklenti yalnız açılmış oturumdaki dosya verisini okur. E-imza ve PIN tarayıcıdan çıkmaz, Av. Asistan sunucularına gönderilmez. UYAP entegrasyonu ve UETS e-tebligat entegrasyonu sayfalarında bu akışı ayrıntılı görebilirsiniz.

Bir yazılım sizden PIN'inizi saklamak, sizin yerinize imza atmak veya e-imza cihazınızı uzaktan kullanmak üzere yetki istiyorsa, bu yetkinin hukuki ve güvenlik sonuçlarını iyi tartmanız gerekir. Genel kural olarak imza işlemi avukatın kendi cihazında ve kendi iradesiyle yapılmalıdır.

E-imzanın süresi dolunca ne olur, nasıl yenilenir?

Nitelikli elektronik sertifikanın süresi dolduğunda o sertifikayla yeni imza atılamaz ve UYAP'a e-imzayla giriş yapılamaz; daha önce geçerli sertifikayla atılmış imzalar ise geçerliliğini korur. Yenileme, süre dolmadan hizmet sağlayıcıya başvurarak yapılır; çoğu sağlayıcı süre bitiminden önce e-posta veya SMS ile hatırlatma gönderir.

Yenileme takvimi

Zaman	Yapılacak
Bitimden 60 gün önce	Sertifika bitiş tarihini kontrol edin, büro takvimine not edin
Bitimden 30 gün önce	Yenileme başvurusunu yapın; kart değişecekse teslim süresini hesaba katın
Bitimden 7 gün önce	Yeni sertifikayla UYAP girişini test edin
Bitimde	Eski aracı iptal ve imha prosedürüne göre saklayın veya teslim edin

Yenileme tarihini kişisel hafızaya bırakmak risklidir; özellikle adli tatil dönüşü veya yoğun duruşma haftalarında süre gözden kaçabilir. Büro takviminde e-imza bitiş tarihlerini her avukat için ayrı bir kayıt olarak tutmak ve bir sorumlu atamak iyi bir alışkanlıktır. Görev atama düzenini hukuk bürosunda görev dağılımı yazısında anlattık.

Yedek planı unutmayın

E-imzanız arızalandığında, kaybolduğunda ya da yenileme gecikmesinde işlerin durmaması için ikinci bir imza aracı bulundurmak düşünülebilir. Pek çok avukat bu amaçla e-imzanın yanında mobil imza da kullanır. Mobil imzanın kurulumu ve UYAP girişindeki sık sorunları mobil imza ile UYAP'a giriş yazısında, portalın kendisini ise UYAP Avukat Portalı kullanım rehberinde ele aldık.

Avukat e-imzayı hangi işlerde kullanır?

Avukat e-imzayı en çok UYAP Avukat Portalı'na giriş, dava ve takip açma, dilekçe ve evrak gönderme, harç ve masraf ödeme işlemlerinde kullanır. Bunun yanında UETS üzerinden e-tebligat işlemleri, bazı kamu kurumlarının elektronik başvuru sistemleri ve elektronik sözleşme imzalama da e-imza gerektirebilir.

• UYAP: Giriş, dosya sorgulama, dava açma, evrak gönderme, harç ödeme.
• UETS: Elektronik tebligatların görüntülenmesi ve işlemleri. Tebligat süresinin nasıl işlediğini UYAP ve UETS tebligat takibi yazısında anlattık.
• Diğer kamu sistemleri: Bazı kurum başvuruları ve elektronik yazışmalar.
• Özel hukuk işlemleri: Şekil şartına tabi olmayan sözleşmeler, ihtar ve bildirim taslakları.

E-imzayla UYAP'tan alınan dosya verilerini düzenlemek, okumak ve özetlemek ise büro yazılımının işidir. Av. Asistan'da aktarılan bir bilirkişi raporu veya gerekçeli karar için Av. Asistan yapay zekâ asistanı ile belge özeti alabilir, aynı belge üzerinde soru sorabilirsiniz. Yapay zekâ çıktısı kaynak değildir, doğrulanmalıdır; ceza dosyalarında yapay zekâ sunucu tarafında kapalıdır ve tebligatlar hiçbir koşulda yapay zekâya gönderilmez.

Sık Sorulan Sorular

E-imza ile ıslak imza arasında hukuki fark var mı?

Güvenli elektronik imza, 5070 sayılı Kanun uyarınca elle atılan imza ile aynı hukuki sonucu doğurur. İstisna, resmi şekle veya özel merasime tabi işlemler ile banka teminat sözleşmeleri dışındaki teminat sözleşmeleridir.

Avukat e-imzayı nereden alır?

BTK tarafından yetkilendirilmiş elektronik sertifika hizmet sağlayıcılarından alınır. Baronuzun hizmet sağlayıcılarla güncel bir anlaşması olup olmadığını başvurudan önce kontrol etmeniz önerilir.

PIN'i unutursam veya bloke edersem ne yapmalıyım?

PIN bloke olduğunda PUK koduyla açabilirsiniz. PUK'u da kaybettiyseniz hizmet sağlayıcıya başvurmanız gerekir; bazı durumlarda yeni sertifika çıkarılması gerekebilir.

E-imzamı sekreterim kullanabilir mi?

Kullanmamalıdır. E-imzayla atılan her imza sizin imzanız sayılır; PIN'in paylaşılması hem güvenlik hem mesleki sorumluluk açısından risklidir. İş bölümünü rol ve görev dağılımıyla kurmak doğru yoldur.

Süresi dolan e-imzayla attığım eski imzalar geçersiz olur mu?

Kural olarak hayır; sertifika geçerliyken atılmış imzalar geçerliliğini korur. Ancak süre dolduktan sonra yeni imza atamaz ve UYAP'a o sertifikayla giriş yapamazsınız.

Büro yazılımına e-imzamı veya PIN'imi vermem gerekir mi?

Av. Asistan'da gerekmez. UYAP'a kendi oturumunuzla girersiniz; eklenti yalnız açık oturumdaki dosya verisini aktarır, e-imza ve PIN tarayıcıdan çıkmaz.