E-imza satın almadan önce sertifika sağlayıcısını nasıl doğrularsınız?

Önce sertifikayı kimin düzenleyeceğini öğrenin

E-imza satın alırken ilk karşılaştığınız isim bir satış sitesi, ürün markası veya sertifika sağlayıcısı olabilir. Siparişi alan işletmeyle sertifikayı düzenleyen kuruluşun adının farklı olması tek başına bir sorun göstermez. Önemli olan, bu ilişkiyi başvurmadan önce açıkça öğrenebilmeniz ve resmî kaynak üzerinden kontrol edebilmenizdir.

BTK’nın açıklamasında Elektronik Sertifika Hizmet Sağlayıcısı, kısaca ESHS, sertifika düzenleme ve sertifika durumuyla ilgili hizmetleri yürüten taraf olarak tanımlanır. Satış, kurulum ve başvuru koordinasyonunda ayrıca ticari iş ortakları bulunabilir. Örneğin Arkİmza resmî sitesinde bir iş ortaklığı süreci yayımlar. Bu durum, herhangi bir satış noktasının belirli bir sağlayıcıyla ilişkisini kendiliğinden doğrulamaz; kendi teklifinizdeki tarafları ayrıca eşleştirmelisiniz.

Dört adımda sağlayıcı ve satış noktası kontrolü

1. Sertifika üreticisinin tam unvanını isteyin. Satıcıya hangi kuruluşun nitelikli elektronik sertifika düzenleyeceğini sorun. Cihazın üzerindeki marka veya imzalama uygulamasının adıyla yetinmeyin. Teklifte satış yapan işletmeyi ve sertifika düzenleyen kuruluşu ayrı satırlara yazdırın. Böylece daha sonra başvuru ekranında farklı bir isim gördüğünüzde neyi karşılaştıracağınız belli olur.
2. Üreticiyi BTK kaydıyla eşleştirin. BTK’nın Elektronik Sertifika Hizmet Sağlayıcıları sayfasını kendiniz açın; size söylenen kuruluşu, faaliyet durumunu ve resmî internet adresini kontrol edin. Kaydın bildirim veya faaliyete başlama tarihini bugünkü inceleme tarihinizle karıştırmayın. Listede satış markasını bulamazsanız sertifika üreticisinin tam unvanını isteyin; unvanı eşleştirmeden kontrolü tamamlandı saymayın.
3. Başvuru yoluna resmî siteden ulaşın. BTK kaydındaki internet adresinden başlayarak sağlayıcının başvuru veya satın alma bölümünü bulun. Satıcının verdiği bağlantının bu süreçteki yerini sorun. Farklı bir alan adına yönlendirme varsa sağlayıcının kendi sitesindeki bağlantıyla eşleştirin. Yalnızca mesajda gelen adresi esas alarak kimlik belgesi yüklemeyin; yolu doğrulayamadığınızda resmî iletişim kanalından açıklama isteyin.
4. Destek sorumlularını ayrı kaydedin. Sipariş, ödeme ve teslimat sorularını kimin; sertifika başvurusu veya iptal talebini hangi sağlayıcının ele alacağını öğrenin. Kurulum desteği alacaksanız bunun kapsamını ayrıca yazın. Telefon ya da e-posta bilgisinin hangi resmî sayfadan alındığını kaydetmeniz, ihtiyaç anında aynı isimli farklı satış noktaları arasında dolaşmanızı önler.

Doldurulabilir dört adımlı doğrulama kartı

Aşağıdaki kartı bir not dosyasına veya satın alma kaydınıza kopyalayın. Henüz cevaplanmayan alanı boş bırakmak yerine “teyit bekliyor” diye işaretleyin. Kart, satıcı hakkında puan üretmekten çok eksik bilgiyi görünür kılmak için hazırlanmıştır.

BTK kaydından hangi sonucu çıkarabilirsiniz?

BTK listesi, sertifika sağlayıcısının kaydını ve yayımlanan faaliyet durumunu kontrol etmenizi sağlar. Bir satıcının sitesinde BTK logosu, sağlayıcı logosu veya bu listenin ekran görüntüsü bulunması, o satış noktasının güncel iş ortaklığını tek başına kanıtlamaz. Arkİmza’nın iş ortaklığı sayfası da başvuru ve anlaşma sürecini anlatır; elinizdeki teklifin satıcısına verilmiş bir yetki belgesi değildir.

Listeyi okurken üç tarihi ayırın: kuruluşun bildirim tarihi, faaliyete başlama tarihi ve sizin sayfayı açtığınız tarih. İlk ikisi geçmişteki süreç adımlarıdır; bugün kontrol yaptığınızı göstermez. Kartınıza erişim gününü ve o gün görünen faaliyet durumunu yazın. Eski bir ekran görüntüsüyle güncel sayfa çelişiyorsa satış noktasından açıklama isteyin; yalnız eski görüntüye dayanarak ilerlemeyin.

• Sağlayıcı unvanı eşleşiyor, satıcı ilişkisi belirsiz: BTK kontrolünü kaydedin; satıcının hangi işlemi yürüttüğünü sağlayıcının resmî kanalından ayrıca teyit edin.
• Sadece satış markası biliniyor: önce sertifika düzenleyen kuruluşun tam unvanını alın; marka listede görünmedi diye tek başına olumlu veya olumsuz hüküm vermeyin.
• Başvuru adresi doğru, işlem türü farklı: yeni başvuru, yenileme veya kuruma özel yol ayrımını çözmeden bilgi girmeyin.

İsimler veya internet adresleri farklıysa

Bir teklif aldığınızı, fakat başvuru ekranında başka bir marka gördüğünüzü düşünün. Hemen ikinci bir sipariş vermek yerine kartın ilk iki satırına dönün. Ekrandaki kuruluş sertifika üreticisi olarak açıklanan taraf mı? Satıcıdan, hangi aşamayı kendisinin yürüttüğünü ve hangi aşamada sağlayıcıya geçtiğinizi tek bir yazılı cevapta belirtmesini isteyin.

31 Ekim 2026 kontrolünde Arkİmza’nın üst menüsündeki Satın Al bağlantısı önce arkimza.com/satin-al sayfasını açıyor. Bu sayfada Bireysel ve Anlaşmalı Kuruluş için ayrı seçenekler bulunuyor; başvuru bağlantıları crm.arksigner.com alanına gidiyor. Yenile bağlantısı ise ayrı bir işlem yolu. Dolayısıyla tek bir eski doğrudan bağlantıyı bütün başvurulara uygulamayın; resmî başlangıç sayfasından ihtiyacınıza uyan yolu seçin.

Burada doğrulanan şey, yönlendirmenin sağlayıcının kendi sayfasından çıkmasıdır; bir satıcının iş ortaklığının veya sizin kuruma özel başvuru hakkınızın kanıtı değildir. Alan adında tanıdık bir marka kelimesi bulunması da yeterli olmaz. Üretici veya satıcının süreçteki görevi belirsizse, bağlantı açılmıyorsa ya da farklı bir işlem ekranına gidiyorsa kartı teyit bekliyor olarak tutun ve sağlayıcının resmî iletişim kanalından açıklama isteyin.

Satıcıya iletebileceğiniz beş net soru

Genel bir “yetkili misiniz?” sorusu yerine aşağıdaki sorularla ilerleyin. Cevapları aynı teklif kaydında toplamak, birbirinden ayrı telefon görüşmelerinde verilen bilgilerin kaybolmasını önler. Başvuru yapacak kişi dışında biri araştırma yürütüyorsa soruları kimlik belgesi veya hesap şifresi göndermeden de iletebilir.

• Sertifikamı düzenleyecek kuruluşun tam unvanı nedir ve BTK kaydını hangi resmî sayfadan kontrol edebilirim?
• Teklifteki satış noktası hangi işlemleri yürütüyor; sağlayıcının kendisine başvurmam gereken aşamalar hangileri?
• Başvuruya hangi resmî adresten başlayacağım ve başka bir siteye yönlendirilirsem bunu nereden teyit edeceğim?
• Sertifika veya cihaz kaybında hangi resmî kanala başvuracağım; sipariş sorularımı aynı yer mi yanıtlıyor?
• Kurulum desteği teklifin içinde mi; kullanılacak bilgisayar ve uygulama için kapsamı nasıl netleştireceğiz?

Kontrolün sonucunu kaydedin

Dört satır da doğrulandığında elinizde üreticisi, başvuru yolu ve destek muhatapları belli bir teklif bulunur. Bu kontrol, sertifikanın her bilgisayarda veya her uygulamada çalışacağını göstermez. İşletim sistemi, kart ve kullanılacak portalın uyumu satın alma kararında ayrıca değerlendirilmelidir.

Teklif değişirse özellikle üretici, başvuru adresi ve destek kapsamını yeniden karşılaştırın. Önceki görüşmede doğrulanan bilgiyi farklı bir ürüne otomatik taşımayın. Satın alma kaydına teklif tarihiyle birlikte kontrol tarihini eklemek, yenilemede hangi kuruluşla çalışıldığını bulmayı kolaylaştırır.

Başvuru sırasında kişisel imza araçlarının kontrolü sizde kalmalıdır. BTK’nın sertifika sahibine ilişkin açıklamaları, imza oluşturma verisinin başkalarınca kullanılmaması gerektiğini belirtir. Destek alırken PIN, parola veya tek kullanımlık onay kodunuzu paylaşmayın; size ait onayı, hangi işlemi tamamladığını gördükten sonra kendiniz verin.

E-imza.plus’tan teklif isterken kullanacağınız bilgisayarı ve uygulamayı da belirtin. Sertifika sağlayıcısı, cihaz ve başvuru yolunu aynı teklif üzerinde karşılaştırın; eksik kalan alanları başvurudan önce netleştirin.