Ana Sayfa › Mevzuat › Elektronik İmza Kanunu › Madde 10
5070 Sayılı Kanun Elektronik Sertifika Hizmet Sağlayıcısı, Nitelikli Elektronik Sertifika ve Yabancı Elektronik Sertifikalar
Elektronik İmza Kanunu Madde 10: Elektronik Sertifika Hizmet Sağlayıcısının Yükümlülükleri
5070 sayılı Elektronik İmza Kanunu · Madde 10 · Son kontrol: 18 Ekim 2026
Madde Metni
Madde 10- Elektronik sertifika hizmet sağlayıcısı;
a) Hizmetin gerektirdiği nitelikte personel istihdam etmekle,
b) (Değişik: 14/1/2016-6661/7 md.) Nitelikli sertifika verdiği kişilerin kimliğini resmî belgelere göre veya Türkiye Cumhuriyeti kimlik kartı vasıtasıyla uzaktan güvenilir bir biçimde tespit etmekle,
c) Sertifika sahibinin diğer bir kişi adına hareket edebilme yetkisi, meslekî veya diğer kişisel bilgilerinin sertifikada bulunması durumunda, bu bilgileri de resmî belgelere dayandırarak güvenilir bir biçimde belirlemekle,
d) İmza oluşturma verisinin sertifika hizmet sağlayıcısı tarafından veya sertifika talep eden kişi tarafından sertifika hizmet sağlayıcısına ait yerlerde üretilmesi durumunda bu işlemin gizliliğini sağlamak veya sertifika hizmet sağlayıcısının sağladığı araçlarla üretilmesi durumunda, bu işleyişin güvenliğini sağlamakla,
e) (Değişik: 14/1/2016-6661/7 md.) Kanunlarda öngörülen sınırlamalar saklı kalmak üzere sertifikanın kullanımına ilişkin özellikler, uyuşmazlıkların çözüm yolları ile ilgili şartlar ve güvenli elektronik imzanın elle atılan imza ile eşdeğer olduğu hakkında talep eden kişiyi sertifikanın tesliminden önce bilgilendirmekle,
f) (Değişik: 14/1/2016-6661/7 md.) Sertifikada bulunan imza doğrulama verisine karşılık gelen imza oluşturma verisini başkasına kullandırmaması konusunda, sertifika sahibini bilgilendirmekle,
g) Yaptığı hizmetlere ilişkin tüm kayıtları yönetmelikle belirlenen süreyle saklamakla,
h) Faaliyetine son vereceği tarihten en az üç ay önce durumu Kuruma ve elektronik sertifika sahibine bildirmekle,
yükümlüdür.
Elektronik sertifika hizmet sağlayıcısı üretilen imza oluşturma verisinin bir kopyasını alamaz veya bu veriyi saklayamaz.
(Ek fıkra:28/1/2021-7263/11 md.) Elektronik sertifika hizmet sağlayıcısı, nitelikli sertifika verdiği kişilerin kimlik bilgilerini Türkiye Cumhuriyeti kimlik kartı vasıtasıyla uzaktan güvenilir bir biçimde tespit etmiş ise nitelikli sertifikayı kimlik kartına uzaktan güvenilir bir biçimde yükleyebilir.
Metin, Cumhurbaşkanlığı Mevzuat Bilgi Sistemi'nde (mevzuat.gov.tr) yayımlanan yürürlükteki metinden aynen alınmıştır. Resmî metin için Mevzuat Bilgi Sistemi'ne bakınız.
Madde Gerekçesi
Bu bölümde, maddenin kanunlaşma sürecine ait resmî TBMM belgesinden (TBMM 22. Dönem, S. Sayısı: 333 – Elektronik İmza Kanunu Tasarısı (1/613)) ilgili kısımlar, yalnız sayfa düzeni sadeleştirilerek metni değiştirilmeden aktarılmıştır. Gerekçede geçen madde numaraları tasarı numaralarıdır. Değişiklik gerekçeleri, değiştirici kanunun resmî gerekçesinden (TBMM sıra sayısı/teklif metni veya Mevzuat Bilgi Sistemi) aynen aktarılmıştır; eşleşme, bu maddedeki resmî değişiklik işareti (tarih–kanun/madde) ve değiştirici kanunun TBMM'de kabul edilen metniyle doğrulanmıştır. Gerekçeler teklif veya tasarı metnine ilişkindir; madde komisyonda veya Genel Kurulda değiştirilmiş olabilir. Maddede 6661 sayılı Kanun (14/1/2016) ile yapılan değişikliklerin gerekçesi bu sayfada yer almamaktadır (resmî gerekçe metni okunabilir biçimde bulunamadı, eşleşme doğrulanamadı veya değişiklik kanun hükmünde kararnameyle yapıldı). Madde sonradan değiştirildiği için gerekçe yürürlükteki metinle farklılık gösterebilir (bkz. Değişiklik ve Yürürlük Notları). Uyuşmazlık hâlinde Resmî Gazete'de yayımlanan kanun metni esastır.
Hükümet Tasarısının Gerekçesi (Tasarı m. 10)
Madde 10. - Maddede, elektronik sertifika hizmet sağlayıcılarının yükümlülükleri düzenlenmiştir.
Maddenin (a) bendinde hizmetin gerektirdiği nitelikte personel istihdam etme konusu düzenlenmiştir. Böylelikle elektronik sertifika hizmet sağlayıcısının istihdam edeceği personelin belli nitelikleri taşıması sağlanarak yapılacak işin kalitesinin artırılması amaçlanmıştır.
Maddenin (b) bendinde elektronik sertifika hizmet sağlayıcılarının, nitelikli sertifika verdiği kişilerin kimliğini resmî belgelere göre güvenilir bir biçimde tespit etmekle yükümlü oldukları düzenlenmiştir. Böylelikle elektronik sertifika hizmet sağlayıcılarının sertifikada bulunacak tüm kayıtları resmî belgelere dayandırması gerekecektir.
Elektronik sertifika hizmet sağlayıcılarının elektronik sertifika verdiği kişilerin kimliklerini ve elektronik sertifika sahibinin üçüncü kişiler adına hareket edebilme yetkisi, meslekî veya diğer kişisel bilgilerin elektronik sertifikada bulunması durumunda bunların resmî belgelere dayandırılması, elektronik sertifika hizmet sağlayıcılarının, imza oluşturma verilerini üretmesi veya elektronik sertifika hizmet sağlayıcısına ait binalarda veya onun sağladığı araçlarla üretilmesi durumunda elektronik sertifika hizmet sağlayıcısının bu işlemin gizliliğini sağlaması ve bu şekilde üretilen imza oluşturma verisinin bir kopyasını almaması veya bu veriyi saklamaması düzenlenmiş ve böylelikle elektronik imzanın güvenilirliği ve taklit edilememesi teminat altına alınmıştır.
Maddede imza oluşturma verisinin sertifika hizmet sağlayıcısı tarafından veya sertifika talep eden kişi tarafından sertifika hizmet sağlayıcısına ait yerlerde üretilmesi durumunda elektronik sertifika hizmet sağlayıcısının bu işlemin gizliliğini sağlama veya sertifika hizmet sağlayıcısının sağladığı araçlarla üretilmesi durumunda, bu işleyişin güvenliğini sağlama yükümlülüğü düzenlenerek, elektronik imzanın güvenliğini sağlayacak tedbirler alınmıştır.
Maddenin (e) ve (f) bentlerinde ise, elektronik sertifika hizmet sağlayıcılarının elektronik sertifika alan kişileri elektronik imzanın hukukî değeri ve bağlayıcılığı konusunda yazılı olarak bilgilendirmesi ve elektronik sertifikanın sağlıklı olarak kullanılabilmesi ve çeşitli suiistimallere sebep olunmaması amacıyla elektronik sertifikada bulunan imza doğrulama verisine karşılık gelen imza oluşturma verisini başkasına kullandırmaması konusunda elektronik sertifika sahibini yazılı olarak uyarması ve bilgilendirmesi düzenlenmiştir. Maddede ayrıca elektronik sertifika hizmet sağlayıcısı ile elektronik sertifika sahibi arasında çıkabilecek uyuşmazlıklarda alternatif uyuşmazlık çözüm yollarına başvurabileceklerine ilişkin düzenlemelere de yer verilmiştir.
Elektronik sertifika hizmet sağlayıcılarının faaliyetine son vermesi hâlinde, bu durumu en az üç ay önce elektronik sertifika sahibine ve Kuruma bildirmesi zorunluluğu getirilerek elektronik sertifika sahiplerinin zarara uğraması engellenmiştir.
Elektronik sertifika hizmet sağlayıcılarının verdiği hizmetler gereği tutacağı kayıtları saklaması hukukî ihtilafların çözümünde önem arz etmektedir. Bu sebeple elektronik sertifika hizmet sağlayıcılarının verdikleri hizmetlere ilişkin kayıtları saklaması düzenlenmiştir.
Değişiklik Gerekçesi: 7263 sayılı Kanun m. 11 (28/1/2021)
Madde 10- Madde ile, 5070 sayılı Elektronik İmza Kanununun 10 uncu maddesine fıkra eklenmektedir. Düzenlemeyle, elektronik sertifika hizmet sağlayıcısının, nitelikli elektronik sertifika verdiği kişilerin kimlik bilgilerini Türkiye Cumhuriyeti kimlik kartı vasıtasıyla uzaktan güvenilir bir biçimde tespit etmesi halinde, nitelikli sertifikayı kimlik kartına yükleyebileceği hükme bağlanmaktadır.
Kaynak: TBMM 27. Dönem, S. Sayısı: 229 – Kanun Teklifi madde 10 gerekçesi (kabul edilen 7263 sayılı Kanunun 11. maddesine karşılık gelir).
Madde Künyesi
- Kanun5070 sayılı Elektronik İmza Kanunu
- MaddeMadde 10
- Bölümİkinci Kısım – Güvenli Elektronik İmza ve Sertifika Hizmetleri › İkinci Bölüm – Elektronik Sertifika Hizmet Sağlayıcısı, Nitelikli Elektronik Sertifika ve Yabancı Elektronik Sertifikalar
- Kanundaki BaşlıkElektronik sertifika hizmet sağlayıcısının yükümlülükleri
- DurumYürürlükte
- Resmî KaynakMevzuat Bilgi Sistemi (mevzuat.gov.tr)
- Resmî GerekçeBu sayfada (TBMM S. Sayısı 333, değişiklik gerekçesi)
- Son Kontrol18 Ekim 2026
Kanunda Gezinme
Bu sayfa genel bilgilendirme amaçlıdır. Mevzuat metinleri her ay resmî kaynakla karşılaştırılarak güncellenir; uyuşmazlık hâlinde Resmî Gazete'de yayımlanan metin esastır. Somut olayınız için bir avukata danışınız.