Türkiye ile AB arasında e-imza ve e-mühürlerin karşılıklı tanınması için süreç başladı; ilk teknik toplantı kasım ayında
Ulaştırma ve Altyapı Bakanı Uraloğlu, Avrupa Komisyonu ile niyet beyanı teati edildiğini açıkladı. Süreç tamamlanırsa Türkiye'deki nitelikli elektronik imza ve mühürlerin AB ülkelerinde tanınmasının önü açılacak; icracı kurum BTK.
Türkiye'de kullanılan nitelikli elektronik imza (e-imza) ve elektronik mühürlerin Avrupa Birliği ülkelerinde de tanınmasını hedefleyen iş birliği süreci resmen başladı. Ulaştırma ve Altyapı Bakanı Abdulkadir Uraloğlu, 13 Kasım'daki yazılı açıklamasında Avrupa Komisyonu ile bir niyet beyanının teati edildiğini duyurdu.
Açıklamaya göre toplantı 9 Kasım 2026'da Moldova'nın başkenti Kişinev'de yapıldı. Türkiye'yi Ticaret Bakanlığı koordinatör, Bilgi Teknolojileri ve İletişim Kurumu (BTK) ise icracı kurum olarak temsil etti.
Açıklamada neler var?
- Süreç tamamlandığında Türkiye'deki nitelikli e-imza ve e-mühürlerin AB ülkelerinde tanınmasının "önü açılacak". Yani bugün itibarıyla tanıma yürürlükte değil; atılan adım bir niyet beyanı.
- Hukuki, idari ve teknik boyutları ele almak üzere ilgili kurumların katılımıyla bir Ulusal Çalışma Grubu kurulacak.
- Avrupa Komisyonu ile ilk teknik toplantı kasım ayı içinde yapılacak; kapsam, izlenecek yöntem ve teknik çalışma alanları değerlendirilecek.
- Uraloğlu'na göre Komisyon, EU4Digital III Bölgesel Programı gibi mekanizmalarla sürecin finansal olarak desteklenmesi seçeneklerini değerlendirmeye açık.
- Konu, 13 Ekim'de Brüksel'de yapılan Yüksek Düzeyli Ticaret Diyaloğu Toplantısı'nın ortak bildirisinde gündeme alınmıştı.
Bakan, hedeflenen kullanım alanlarını da saydı: kamu ihalelerine uzaktan katılım, işlemlerin dijital ortamda takibi, sigortacılık ve ticaretin finansmanı.
Güvenlik ve uyum açısından ne anlama geliyor?
Karşılıklı tanıma yalnızca ticari bir kolaylık değil, bir güven zinciri meselesi. Bir tarafın nitelikli saydığı imzanın öbür tarafta hukuken geçerli olması için sertifika hizmet sağlayıcılarının denetimi, güvenli imza oluşturma araçları ve doğrulama altyapısının denk kabul edilmesi gerekir. AB tarafında bu çerçeveyi eIDAS düzenlemesi çiziyor; açıklamada hangi teknik gerekliliklerin uyumlaştırılacağına dair ayrıntı yer almıyor, bunlar teknik görüşmelerde belirlenecek.
Tanıma hayata geçerse sınır ötesi sözleşme ve ihale süreçlerinde imza doğrulaması kurumların günlük işi haline gelecek; sahte ya da iptal edilmiş sertifikayla imzalanmış belgeleri ayırt etmek daha kritik olacak.
Ne yapılmalı?
- Takvim beklentisini doğru kurun. Açıklamada tamamlanma tarihi verilmedi; AB'li muhataplarla sözleşmelerde bugün geçerli olan imza yöntemini kullanmaya devam edin.
- E-imza envanterinizi çıkarın. Kurumda kimlerin nitelikli e-imzası ve hangi sistemlerde e-mührü olduğunu, sertifika bitiş tarihlerini ve imza araçlarının (token, akıllı kart, mobil imza) kimde durduğunu belgeleyin.
- Doğrulama sürecini gözden geçirin. Gelen imzalı belgelerde sertifikanın iptal durumunun ve zaman damgasının kontrol edildiğinden emin olun; bu kontrolü kişiye değil sürece bağlayın.
- Gelişmeleri resmi kanaldan izleyin. Teknik gereklilikler BTK ve Ticaret Bakanlığı duyurularıyla netleşecek; "AB uyumlu e-imza" vaadiyle gelen ticari tekliflere, resmi düzenleme çıkmadan itibar etmeyin.
