Nitelikli Elektronik Sertifika Hangi Durumlarda İptal Edilir? 5070 m.11 | 2026
5070 m.11 nitelikli elektronik sertifika iptalini nasıl düzenler?
Nitelikli elektronik sertifika, güvenli elektronik imzanın temel unsurudur. Sertifikanın geçerliliğini sürdürmesi için sertifikadaki kimlik ve yetki bilgilerinin doğru olması, sertifika sahibinin hukuki durumunda sertifikayı etkileyen bir değişiklik bulunmaması ve ESHS’nin güvenilir hizmeti devam ettirmesi gerekir. 5070 m.11 bu güvenilirliğin ortadan kalktığı hâllerde sertifikanın iptalini zorunlu kılar.
Madde yalnız sertifika sahibinin isteğine bağlı bir iptal sistemi kurmaz. Sertifika sahibinin talebi bir iptal sebebidir; bunun yanında veri tabanı bilgilerinin sahte veya yanlış olduğunun ortaya çıkması, bilgilerin değişmesi, fiil ehliyetinin sınırlandırılması, iflas, gaiplik veya ölüm de ESHS açısından derhal iptal sebebidir. ESHS’nin faaliyetinin sona ermesi hâlinde de sertifikaların başka sağlayıcıya devri mümkün değilse iptal gerekir.
“Derhal iptal” ifadesi önemlidir. İptal sebebi ortaya çıktıktan ve ESHS tarafından öğrenildikten sonra belirsiz bir inceleme süresiyle sertifikanın aktif bırakılması kanunun amacına aykırıdır. Sertifika güvenilirlik zincirinin parçası olduğu için geçersizlik sebebi öğrenildiğinde üçüncü kişilerin yanlış biçimde sertifikaya güvenmesinin önlenmesi gerekir.
Sertifika sahibi neden kendi sertifikasının iptalini ister?
En sık iptal nedenlerinden biri imza oluşturma aracının kaybolması veya çalınmasıdır. Token, akıllı kart veya erişim verisinin kontrolü kaybedildiğinde sertifika sahibi ESHS’ye derhal başvurmalı ve sertifikayı iptal ettirmelidir. Sertifika sahibi ayrıca e-imza hizmetini artık kullanmak istemediğinde veya güvenliğinden şüphe ettiğinde de iptal talep edebilir.
İptal talebinin doğrulanması gerekir. ESHS, talebi yapan kişinin gerçekten sertifika sahibi olduğunu veya yetkili kişi olduğunu güvenilir yöntemle belirlemelidir. İptal işlemi üçüncü kişilerin sertifikaya güvenmesini doğrudan etkilediği için kötü niyetli kişinin başkasının sertifikasını iptal ettirmesine izin verilemez.
Sertifika sahibi iptal başvurusunun tarihini, saatini ve başvuru numarasını saklamalıdır. Kayıp tokenla yetkisiz imza atıldığı iddiasında bu zaman bilgisi olay kronolojisinin temel parçalarından biridir.
Sertifika bilgilerinin sahte, yanlış veya değişmiş olması ne sonuç doğurur?
5070 m.11, ESHS’nin veri tabanında bulunan sertifika bilgilerinin sahteliğinin veya yanlışlığının ortaya çıkmasını ya da bilgilerin değişmesini doğrudan iptal sebebi sayar. Sertifikanın güvenilirliği, içerdiği kimlik ve yetki bilgilerinin doğruluğuna dayanır. Yanlış kimlik, yanlış temsil bilgisi veya artık geçerli olmayan sertifika alanı güvenli elektronik imzanın dayandığı güven ilişkisini bozar.
“Bilgilerin değişmesi” geniş bir kontrol gerektirir. Sertifika sahibinin adı veya kimlik bilgisi, başka kişi adına hareket yetkisi ya da sertifikada kayıtlı başka zorunlu bilgi değişmişse sertifika yeni duruma uygun olmaktan çıkabilir. ESHS, değişikliğin sertifikaya etkisini ve iptal/yeniden düzenleme gereğini mevzuatına göre yürütür.
Şirket adına e-imzada temsil edilen tüzel kişi ve temsil ilişkisi özellikle önemlidir. Şirket unvanı, birleşme, tür değişikliği veya temsil yetkisinin sona ermesi hâlinde sertifika ve sicil bilgilerinin uyumu kontrol edilmelidir. Teknik sertifika geçerliliği ile temsil yetkisi aynı şey değildir; ancak sertifikadaki temsil bilgisi yanlış hâle gelmişse m.11 sistemi devreye girebilir.
Fiil ehliyetinin sınırlandırılması neden sertifika iptal sebebidir?
Güvenli elektronik imza, imza sahibinin irade açıklamasını elektronik veriye bağlayan güçlü hukuki araçtır. Sertifika sahibinin fiil ehliyetinin sınırlandırıldığının ESHS tarafından öğrenilmesi hâlinde Kanun sertifikanın derhal iptalini öngörür. Böylece sertifikanın sahibin hukuki ehliyet durumu değiştikten sonra kullanılmaya devam edilmesi önlenir.
Fiil ehliyetinin sınırlandırılmasının hukuki sonucu, vesayet veya kayyımlık tedbirinin kapsamı ve işlem türü ayrıca medeni hukuk bakımından değerlendirilir. Sertifikanın iptal edilmesi bütün geçmiş işlemleri otomatik olarak hükümsüz kılmaz. Her işlem kendi tarihindeki ehliyet, sertifika ve diğer geçerlilik şartları üzerinden değerlendirilir.
ESHS’nin bilgiyi hangi tarihte öğrendiği de önemlidir. Kanun iptal yükümlülüğünü öğrenme anıyla ilişkilendirir; iptal kaydının zamanı bu nedenle kesin olarak tespit edilmelidir.
İflas, gaiplik ve ölüm sertifikayı nasıl etkiler?
5070 m.11, nitelikli elektronik sertifika sahibinin iflasının, gaipliğinin veya ölümünün öğrenilmesini derhal iptal sebebi sayar. Özellikle ölüm halinde sertifika sahibinin fiziksel imza oluşturma aracının mirasçılar veya üçüncü kişilerin eline geçmesi riski bulunabilir. Güvenli elektronik imza kişiye sıkı sıkıya bağlı olduğundan sertifikanın ölümden sonra kullanılmaya devam etmesi mümkün değildir.
Gaiplikte de hukuki belirsizliğin sertifika güvenine yansıması önlenir. İflas bakımından ise Kanun doğrudan iptal sonucunu düzenlemiştir. Bu sonuç, sertifika sahibinin geçmişte yaptığı işlemlerin otomatik olarak geçersiz olduğu anlamına gelmez; sertifikanın gelecekte kullanımına son verir.
Şirket yetkilisinin ölümü ile şirketin kendisinin hukuki varlığı karıştırılmamalıdır. Sertifika gerçek kişi yetkiliye bağlıdır. Yetkilinin ölümü halinde o kişinin sertifikası iptal edilir; şirket yeni yetkilisini belirleyip yeni sertifika ve temsil kayıtlarını oluşturur.
ESHS faaliyetine son verirse sertifikalar ne olur?
Elektronik sertifika hizmet sağlayıcısının faaliyetine son vermesi, bütün sertifikaların zorunlu olarak anında iptal edileceği anlamına gelmez. Kanun öncelikle sertifikaların başka bir ESHS tarafından kullanımının sağlanabilmesi ihtimalini dikkate alır. Bu mümkün değilse ESHS verdiği nitelikli elektronik sertifikaları derhal iptal eder.
ESHS’nin faaliyetinin BTK tarafından sona erdirilmesi halinde ise Kurum, sertifikaların başka bir ESHS’ye devredilmesine karar verebilir ve durumu ilgililere duyurur. Bu düzenleme, sertifika sahiplerinin tek taraflı ve habersiz biçimde elektronik kimlik altyapısından mahrum kalmasını önlemeye yöneliktir.
Sertifika sahibi, hizmet sağlayıcısının faaliyet durumu hakkındaki resmi duyuruları takip etmeli ve yeni sağlayıcıya geçiş veya sertifika yenileme gerekiyorsa bunu süresinde tamamlamalıdır.
Sertifika iptal zamanı neden kesin olarak kaydedilir?
5070 m.11, ESHS’nin sertifikanın iptal edildiği zamanın tam olarak tespit edilmesine imkân veren bir kayıt oluşturmasını zorunlu tutar. Bu kayda üçüncü kişiler hızlı ve güvenli biçimde ulaşabilmelidir. Bunun temel nedeni, bir elektronik imzanın iptalden önce mi sonra mı oluşturulduğunun hukuki sonucu doğrudan etkileyebilmesidir.
Örneğin sertifika 11 Eylül saat 14.30’da iptal edilmişse saat 13.00’te oluşturulan imza ile 15.00’te oluşturulan imza aynı şekilde değerlendirilemez. İmza zamanı ayrıca güvenilir biçimde belirlenebiliyorsa iptal kaydıyla karşılaştırılır.
SİL ve OCSP sistemleri üçüncü kişilerin sertifika durumunu kontrol etmesine imkân verir. Yüksek bedelli elektronik sözleşme alınırken doğrulamanın işlem anında yapılması ve doğrulama sonucunun saklanması bu nedenle önemlidir.
Geçmişe dönük sertifika iptali neden yasaktır?
5070 m.11 açıkça ESHS’nin geçmişe yönelik olarak nitelikli elektronik sertifika iptal edemeyeceğini düzenler. Bu kural hukuki güvenliği korur. ESHS daha sonra bir sorun öğrendiğinde sertifikayı “geçen haftadan beri iptal sayıyorum” diyerek geriye etkili biçimde geçersiz hâle getiremez.
Geçmiş işlemlerin değerlendirilmesi sertifikanın o tarihteki gerçek durumuna göre yapılır. İptal kaydı ileriye dönük güven ilişkisini keser; geçmişte atılmış imzalar ise kendi tarihleri, sertifikanın o günkü geçerliliği, yetki ve irade durumuyla incelenir.
Bu ayrım token kaybı uyuşmazlıklarında kritik önemdedir. Sertifika sahibi tokenın bir gün önce kaybolduğunu söylese bile ESHS’nin iptal kaydını geriye çekmesi mümkün değildir. Yetkisiz kullanıldığı iddia edilen imzanın gerçekliği diğer teknik ve hukuki delillerle araştırılır.
İptal edilen sertifikayla daha önce atılan e-imzalar ne olur?
İptal, geçmişte usulüne uygun oluşturulmuş bütün imzaları otomatik olarak geçersiz kılmaz. İmzanın oluşturulduğu tarihte sertifika geçerli ve iptal edilmemişse, belge bütünlüğü doğrulanıyorsa ve diğer şartlar sağlanmışsa geçmiş imza kendi koşulları içinde değerlendirilir.
Bunun için uzun dönem doğrulama verileri önemlidir. İmza zamanı, zaman damgası, sertifika zinciri, SİL/OCSP durumu ve imza doğrulama raporu saklanmalıdır. Sertifika yıllar sonra iptal veya süre dolumu nedeniyle geçersiz hale geldiğinde geçmiş imzanın tarihsel durumu bu kayıtlarla tespit edilebilir.
İptalden sonraki imzalar ise geçerli nitelikli sertifika şartını sağlamaz. Doğrulama aracı sertifikanın iptal durumunu göstermelidir.
Üçüncü kişi sertifikanın iptal durumunu nasıl kontrol eder?
Elektronik imzaya dayanarak işlem yapan kişi, sertifikanın nitelikli olup olmadığını, geçerlilik süresini, iptal durumunu ve varsa kullanım sınırlamalarını güvenli doğrulama aracıyla kontrol etmelidir. SİL ve OCSP mekanizmaları bu kontrolün temel teknik araçlarıdır.
Yalnız sertifikanın bitiş tarihinin gelecekte olması yeterli değildir. Sertifika süresi dolmadan iptal edilmiş olabilir. Doğrulama sonucu “sertifika iptal” gösteriyorsa işlem zamanı ile iptal zamanı ayrıca karşılaştırılmalıdır.
Doğrulama ayrıntıları için E-İmzalı Belge Nasıl Doğrulanır? rehberi kullanılabilir.
Şirket temsilcisinin yetkisi sona ererse sertifika otomatik iptal olur mu?
Temsil yetkisinin sona ermesi ile teknik sertifikanın sistemdeki geçerlilik durumu aynı şey değildir. Ancak sertifikada şirket adına hareket yetkisine ilişkin bilgi bulunuyorsa bu bilginin değişmesi 5070 m.11 bakımından önem taşır. Şirket, temsil yetkisi sona erdiğinde ticaret sicili işlemlerini, sistem erişimlerini ve ESHS nezdindeki sertifika bilgilerini birlikte güncellemelidir.
Görevden ayrılan yöneticinin elindeki tokenın şirkete teslim edilmesi, sistem erişimlerinin kapatılması ve gerekiyorsa sertifika iptal veya yeniden düzenleme sürecinin yürütülmesi kurumsal güvenlik açısından zorunludur. Sadece sicil ilanı yapılması teknik erişim riskini ortadan kaldırmayabilir.
Şirket adına e-imza yetkisinin kapsamı hakkında Şirket Adına E-İmza Kim Atabilir? rehberi ayrıca incelenebilir.
Sertifika iptali uyuşmazlığında hangi deliller saklanmalıdır?
İptal talebi, ESHS’nin iptal cevabı, iptal tarih-saat kaydı, sertifika seri numarası, SİL veya OCSP durum bilgileri, imza doğrulama raporu ve özgün elektronik belge birlikte saklanmalıdır. Token kaybı varsa kayıp fark edilme zamanı, şirket olay tutanağı ve varsa kolluk başvurusu eklenmelidir.
Uyuşmazlık belirli e-imzanın iptalden önce mi sonra mı atıldığına ilişkinse güvenilir imza zamanı ve varsa zaman damgası kritik delildir. Bilgisayarın yerel dosya saati tek başına güvenilir zaman kaydı olarak kabul edilmemelidir.
Güncel kanun hükümleri için BTK Elektronik İmza Mevzuatı ve resmi 5070 sayılı Kanun metni esas alınmalıdır.
Türkiye geneli ve Mersin uygulaması
5070 m.11 sertifika iptal sistemi Türkiye genelinde aynıdır. Mersin’deki sertifika sahibinin farklı şehirdeki ESHS’den sertifika almış olması iptal yükümlülüğünü değiştirmez. Başvuru sertifikayı düzenleyen sağlayıcının usulüyle yapılır ve iptal kayıtları ulusal elektronik imza sisteminde doğrulanır.
Bakırcı & Keskin Hukuk Bürosu açısından sertifika iptali uyuşmazlığında en önemli çalışma kronolojidir: imza oluşturma zamanı, iptal sebebinin ortaya çıkışı, ESHS’nin öğrenme zamanı, iptal kayıt zamanı ve tarafların doğrulama işlemleri aynı zaman çizelgesinde değerlendirilir.
Sık Sorulan Sorular
Nitelikli elektronik sertifika hangi durumlarda iptal edilir?
Sahibin talebi, veri tabanı bilgilerinin sahte/yanlış çıkması veya değişmesi, fiil ehliyetinin sınırlandırılması, iflas, gaiplik veya ölüm hâlinde 5070 m.11 gereği derhal iptal edilir.
ESHS sertifikayı geçmişe dönük iptal edebilir mi?
Hayır. 5070 m.11 geçmişe yönelik nitelikli elektronik sertifika iptalini açıkça yasaklar.
Sertifika sahibi kendi isteğiyle iptal ettirebilir mi?
Evet. Sertifika sahibinin talebi kanunda açık iptal sebebidir.
Sertifika iptal edilince eski imzalar geçersiz olur mu?
Otomatik olarak hayır. Geçmiş imza, oluşturulduğu tarihteki sertifika geçerliliği ve doğrulama kayıtlarıyla değerlendirilir.
Ölüm halinde e-imza sertifikası ne olur?
ESHS sertifika sahibinin ölümünü öğrendiğinde nitelikli elektronik sertifikayı derhal iptal eder.
Şirket yetkilisi görevden ayrılırsa sertifika ne olur?
Temsil bilgisi değişmişse ESHS ve şirket kayıtları güncellenmeli; gerekiyorsa sertifika iptal veya yeniden düzenleme süreci işletilmelidir.
Sertifika iptal zamanı nereden anlaşılır?
ESHS, iptal zamanının tam olarak belirlenmesine imkân veren ve üçüncü kişilerin erişebileceği kayıt oluşturmak zorundadır.
ESHS kapanırsa sertifika hemen iptal mi olur?
Başka ESHS tarafından kullanımın sağlanması mümkün değilse sertifikalar derhal iptal edilir; Kurum tarafından faaliyete son verilmesinde devir kararı verilebilir.
Sertifika iptalini üçüncü kişi kontrol etmek zorunda mı?
Elektronik imzaya güvenen kişinin sertifikanın nitelikli, geçerli ve iptal edilmemiş olduğunu güvenli doğrulama aracıyla kontrol etmesi gerekir.
İflas sertifika iptal sebebi mi?
Evet. 5070 m.11 sertifika sahibinin iflasının öğrenilmesini açık iptal sebebi sayar.
Sertifika iptali ile askıya alma aynı işlem midir?
İptal, nitelikli elektronik sertifikanın geçerliliğinin sona erdirildiği kesin işlemdir. Uygulamada bazı hizmet sağlayıcı süreçlerinde “askıya alma” veya geçici kullanıma kapatma benzeri güvenlik durumları bulunabilir; ancak 5070 m.11’de sayılan zorunlu sebepler gerçekleştiğinde kanunun kullandığı sonuç iptaldir. Özellikle sahibin talebi, yanlış veya değişmiş bilgiler, fiil ehliyeti sınırlaması, iflas, gaiplik ve ölüm hâllerinde “geçici olarak bekletme” kanundaki derhal iptal yükümlülüğünün yerine geçmez.
Bu nedenle doğrulama yapan kişi ekranda görülen sertifika durumunun hangi hukuki/teknik anlama geldiğini kontrol etmelidir. İptal kaydı kesin zaman bilgisi taşır ve geçmişe dönük oluşturulamaz. Geçici teknik erişim engeli ile m.11 anlamındaki sertifika iptali birbirine karıştırılmamalıdır.
Sertifika yenileme ile sertifika iptali arasındaki fark nedir?
Yenileme, geçerlilik süresi sona yaklaşan veya kullanım dönemi tamamlanan sertifika için yeni dönem sertifikası düzenlenmesidir. İptal ise mevcut sertifikanın güvenilirliğini veya hukuki kullanımını sona erdiren bir olay nedeniyle o sertifikanın geçerliliğinin kesilmesidir. Süresi dolmak üzere olan sertifika normal şekilde yenilenebilir; kayıp token veya yanlış sertifika bilgisi ortaya çıktığında ise yalnız yenileme tarihini beklemek doğru değildir.
Yeni sertifikanın seri numarası ve geçerlilik dönemi eskisinden farklı olabilir. Eski sertifikanın geçmiş imzaları yine kendi tarihsel geçerlilik durumu üzerinden doğrulanır. Kurumlar sertifika envanterinde eski ve yeni sertifika kayıtlarını ayrı saklamalıdır.
İptal sebebi öğrenildikten sonra atılan şüpheli imza nasıl incelenir?
Önce dört zaman noktası belirlenir: iptal sebebinin fiilen ortaya çıktığı zaman, ESHS veya sertifika sahibinin bunu öğrendiği zaman, ESHS’ye yapılan bildirim zamanı ve sertifikanın sistemde iptal edildiği kesin zaman. Şüpheli elektronik imzanın üretim zamanı bu kronolojiye yerleştirilir. Varsa güvenilir zaman damgası, sistem logları ve KEP/portal işlem kayıtları da karşılaştırılır.
İptal kaydının geçmişe yürütülememesi nedeniyle “olay daha önce olmuştu” beyanı tek başına sertifikayı geriye etkili iptal ettirmez. Buna rağmen yetkisiz kullanım, ehliyet veya temsil sorunu diğer delillerle ispatlanabilir. Teknik sertifika durumu ile işlemin maddi hukuk bakımından geçerliliği aynı inceleme değildir.
Hukuki konu hakkında iletişim
İlk iletişimde konuyu, bulunduğunuz ülke veya ili ve varsa tebliğ ya da son işlem tarihini kısaca belirtebilirsiniz. T.C. kimlik numarası, sağlık verisi veya kişisel belge göndermeyiniz. Mesajlaşma tek başına hukuki görüş veya avukatlık ilişkisi oluşturmaz.
