NES (Nitelikli Elektronik Sertifika) Nedir? E-İmza ile Aynı Şey mi?

imzago
Ağustos 19, 2026

İçeriği paylaşın:

NES (Nitelikli Elektronik Sertifika) Nedir? E-İmza ile Aynı Şey mi?

NES’in açılımı Nitelikli Elektronik Sertifikadır. İmza sahibinin kimliğini ve elektronik imzanın doğrulanmasında kullanılan verileri içeren bu elektronik kayıt, güvenli elektronik imzanın temel bileşenlerinden biridir. NES ile e-imza aynı şey değildir. NES kimliği doğrulamaya yarayan sertifika, e-imza ise elektronik veriye uygulanan imzadır.

Bu rehberde NES’in ne demek olduğunu, hangi bilgileri içerdiğini, e-imza ile ilişkisini, kimler adına düzenlenebildiğini ve kurumsal imzalama süreçlerindeki rolünü ele alıyoruz.

NES (Nitelikli Elektronik Sertifika) nedir?

NES (Nitelikli Elektronik Sertifika), imza sahibinin kimlik bilgileri ile imza doğrulama verisini içeren ve 5070 sayılı Elektronik İmza Kanunu’ndaki koşulları karşılayan elektronik kayıttır. Elektronik Sertifika Hizmet Sağlayıcıları tarafından düzenlenir ve güvenli elektronik imzanın imza sahibiyle ilişkilendirilmesini sağlar.

NES, fiziksel bir belgenin dijital kopyası değildir. Elektronik ortamda oluşturulan, belirli bir geçerlilik süresi bulunan ve içeriği mevzuatla tanımlanan bir sertifikadır. Güvenli elektronik imzanın kime ait olduğunun doğrulanabilmesi için kullanılır.

NES ile e-imza aynı şey mi?

Hayır, NES ile e-imza aynı şey değildir. NES bir sertifikadır; e-imza ise elektronik veriye eklenen veya veriyle mantıksal bağlantısı bulunan imza verisidir. Başka bir ifadeyle NES, imza sahibinin kimliğini doğrulamaya yardımcı olur; e-imza ise bu kimlikle belirli bir belge veya veri üzerinde gerçekleştirilen işlemdir.

Bunu kimlik belgesi ve imza ilişkisine benzetebiliriz. NES, imza sahibinin kimliğini taşıyan elektronik kimlik belgesi gibidir. E-imza ise bu kimlikle belirli bir belge üzerinde atılan imzadır. Kimlik belgesi tek başına imza olmadığı gibi NES de tek başına imzalanmış bir belge oluşturmaz.

5070 sayılı Elektronik İmza Kanunu’nun 4. maddesine göre güvenli elektronik imza:

Münhasıran imza sahibine bağlıdır.
Yalnızca imza sahibinin tasarrufunda bulunan güvenli elektronik imza oluşturma aracıyla oluşturulur.
Nitelikli elektronik sertifikaya dayanarak imza sahibinin kimliğinin tespitini sağlar.
İmzalanmış elektronik veride sonradan değişiklik yapılıp yapılmadığının tespitini sağlar.

Bu çerçevede NES, güvenli elektronik imzanın şartlarından biridir. Ancak sertifikanın varlığı tek başına bir belgeyi imzalanmış hale getirmez. İmzanın güvenli elektronik imza sayılabilmesi için Kanun’daki diğer koşulların da birlikte karşılanması gerekir.

Kanunun 5. maddesi uyarınca güvenli elektronik imza, kanunda belirtilen istisnalar saklı kalmak üzere, elle atılan imza ile aynı hukuki sonucu doğurur. Dolayısıyla her elektronik işaret veya onay aynı hukuki niteliğe sahip değildir; hukuki eşdeğerlik, gerekli koşulları taşıyan güvenli elektronik imza için söz konusudur.

Nitelikli Elektronik Sertifikanın içinde hangi bilgiler bulunur?

5070 sayılı Kanun’un 9. maddesi, nitelikli elektronik sertifikada bulunması zorunlu bilgileri tanımlar. Buna göre NES içinde şu bilgiler yer alır:

Sertifikanın “nitelikli elektronik sertifika” olduğuna dair ibare,
Elektronik Sertifika Hizmet Sağlayıcısının kimlik bilgileri ve kurulduğu ülkenin adı,
İmza sahibinin teşhis edilebilmesini sağlayan kimlik bilgileri,
Elektronik imza oluşturma verisine karşılık gelen imza doğrulama verisi,
Sertifikanın geçerlilik süresinin başlangıç ve bitiş tarihleri,
Sertifikanın seri numarası,
Sertifika sahibinin başka bir kişi adına hareket etme yetkisi varsa bu yetkiye ilişkin bilgi,
Sertifika sahibinin talebi halinde mesleki veya diğer kişisel bilgiler,
Varsa sertifikanın kullanım şartları ve işlemlere ilişkin maddi sınırlamalar,
ESHS’nin sertifikadaki bilgileri doğrulayan güvenli elektronik imzası.

Bu içerik, sertifikanın yalnızca bir ad ve soyad kaydından ibaret olmadığını gösterir. NES; kimlik, doğrulama verisi, geçerlilik süresi ve kullanım sınırlarını birlikte taşır.

Sertifikanın başlangıç ve bitiş tarihi bulunduğu için NES’in geçerliliği süresiz değildir. Süre sona erdiğinde veya sertifika güvenliğiyle ilgili bir durum oluştuğunda yenileme ya da iptal süreçlerinin ilgili ESHS üzerinden yürütülmesi gerekir. Kurumlar açısından sertifika geçerliliğinin takibi, imza akışlarının kesintisiz ilerlemesi için önemli bir operasyon konusudur.

NES ne işe yarar?

Nitelikli elektronik sertifikanın temel işlevi, güvenli elektronik imzanın belirli bir imza sahibiyle ilişkilendirilmesini ve doğrulanmasını sağlamaktır. NES sayesinde:

İmza sahibinin kimliği doğrulanabilir.
İmzanın hangi sertifikaya dayandığı kontrol edilebilir.
Sertifikanın geçerlilik süresi ve iptal durumu incelenebilir.
Varsa kullanım veya maddi kapsam sınırlamaları görülebilir.
Elektronik imzanın doğrulanması için gerekli açık anahtar bilgisine erişilebilir.

Bir elektronik imzayı doğrulayan tarafın yalnızca imza sonucuna bakması yeterli değildir. Sertifikanın nitelikli olup olmadığı, geçerlilik ve iptal durumu ile kullanım sınırlarının da kontrol edilmesi gerekir. Bu kontroller imzalama yazılımları ve doğrulama servisleri tarafından süreç içinde yürütülebilir.

NES kimlere verilir? Şirketler NES alabilir mi?

5070 sayılı Kanun’da imza sahibi, elektronik imza oluşturmak amacıyla imza oluşturma aracını kullanan gerçek kişi olarak tanımlanır. Bu nedenle NES gerçek kişi adına düzenlenir ve sertifikadaki kimlik bilgileri o kişiye aittir.

Bir kişi şirketi veya başka bir tarafı temsil etmeye yetkiliyse bu yetkiye ilişkin bilgi sertifikada yer alabilir. Ancak bu durumda da sertifikanın sahibi şirket değil, yetkili gerçek kişidir. Yetkili kişinin şirket adına işlem yapması ile şirketin kendi kurumsal kimliğiyle elektronik veri üretmesi aynı şey değildir.

Tüzel kişinin veya kurumun kendi kimliğiyle bir belgenin kaynağını ve bütünlüğünü güvence altına alması gereken durumlarda kullanılan araç elektronik mühürdür. Kısaca:

İhtiyaç	Uygun yapı
Gerçek kişinin elektronik belgeyi imzalaması	NES’e dayanan güvenli elektronik imza
Tüzel kişinin veya kurumun elektronik verinin kaynağını ve bütünlüğünü güvence altına alması	Elektronik mühür

Kurum adına imza atan yetkili kişinin NES kullanması ile kurumun elektronik mühür kullanması farklı hukuki ve teknik işlevlere sahiptir. Somut işlemde hangisinin gerektiği, ilgili mevzuat ve süreç kuralına göre belirlenmelidir.

NES nasıl alınır?

NES, BTK’ya bildirimde bulunmuş Elektronik Sertifika Hizmet Sağlayıcılarından temin edilir. BTK, faaliyette bulunan sağlayıcıları ve güncel durumlarını resmi internet sitesinde yayımlar. Kamu Sertifikasyon Merkezi ise ilgili düzenlemeler uyarınca kamu çalışanlarına sertifika hizmeti sunar.

Genel süreç, seçilen ESHS’ye başvuru yapılması, kimliğin güvenilir biçimde tespit edilmesi ve sertifikanın uygun güvenli ortamda kullanıcıya sunulması adımlarını içerir. Ücret, teslim yöntemi, sertifika süresi ve yenileme koşulları sağlayıcıya ve seçilen hizmete göre değişebildiği için güncel bilgiler doğrudan ilgili ESHS’den alınmalıdır.

5070 sayılı Kanun’un 10. maddesinde 6661 sayılı Kanun ile yapılan değişiklik, ESHS’lerin nitelikli sertifika verdiği kişinin kimliğini resmi belgelere göre veya Türkiye Cumhuriyeti kimlik kartı aracılığıyla uzaktan güvenilir biçimde tespit edebilmesine imkan tanır. Bu hüküm, her sağlayıcının her başvuruyu aynı uzaktan yöntemle tamamladığı anlamına gelmez. Güncel başvuru kanalı ve teknik koşullar seçilen ESHS’den kontrol edilmelidir.

NES, hizmet modeline göre akıllı kart veya USB token gibi güvenli imza oluşturma araçlarıyla kullanılabilir. Mobil imzada ise imzalama süreci mobil şebeke ve SIM tabanlı güvenli altyapı üzerinden yürütülür. Kurumsal merkezi imzalama mimarileri ayrıca güvenli donanım, yetki ve kontrol gereksinimleri çerçevesinde tasarlanır.

Önemli: Imzago bir Elektronik Sertifika Hizmet Sağlayıcısı değildir, NES üretmez ve satmaz. Imzago, kullanıcının yetkili bir ESHS’den edindiği geçerli sertifikayla elektronik imzalama ve doğrulama süreçlerinin uygulamalara entegre edilmesini sağlar.

NES sorgulama ve sertifika geçerliliği nasıl kontrol edilir?

Bir NES’in kontrolünde sertifikanın geçerlilik tarihleri, iptal durumu, sertifika zinciri ve kullanım sınırlamaları birlikte değerlendirilir. Yalnızca dosyada bir imza simgesi görülmesi, sertifikanın geçerli olduğunu göstermek için yeterli değildir.

Kişiler, adlarına düzenlenen sertifikaları e-Devlet Kapısı’ndaki Nitelikli Elektronik Sertifika Sorgulama hizmetinden kontrol edebilir. Belge üzerindeki imzanın teknik doğrulaması ise uygun elektronik imza doğrulama aracı veya servisiyle yapılmalıdır.

Sertifika süresi sona ermiş olsa bile geçmişte atılmış bir imzanın değerlendirilmesi, imza zamanı, zaman damgası, sertifikanın imza anındaki durumu ve saklanan doğrulama kanıtlarına bağlıdır. Bu nedenle uzun süre saklanacak belgelerde zaman damgası ve uzun dönemli doğrulama gereksinimleri süreç tasarlanırken ele alınmalıdır.

Yabancı ülkede verilen sertifikalar Türkiye’de geçerli mi?

Yabancı bir ülkede kurulu ESHS tarafından verilen elektronik sertifikaların hukuki sonuçları öncelikle milletlerarası anlaşmalarla belirlenir. 5070 sayılı Kanun’un 14. maddesine göre yabancı bir ESHS’nin verdiği sertifika, Türkiye’de kurulu bir ESHS tarafından kabul edilirse nitelikli elektronik sertifika sayılır. Bu sertifikanın kullanımından doğan zararlardan Türkiye’deki kabul eden ESHS de sorumludur.

Bu nedenle yurt dışında verilen her sertifikanın Türkiye’de otomatik olarak NES kabul edildiği söylenemez. Uluslararası çalışan kurumların, sertifikanın kabul durumunu ve işlemin tabi olduğu özel düzenlemeleri ayrıca incelemesi gerekir.

Kurumsal süreçlerde NES ve elektronik imzalama

NES’i edinmek imzalama sürecinin başlangıcıdır. Kurumsal ölçekte asıl iş; belgeyi doğru kişiye yönlendirmek, imzacıların sırasını yönetmek, sertifika ve imzayı doğrulamak, işlem kayıtlarını tutmak ve imzalı çıktıyı uygun kanıtlarla saklamaktır.

Çok sayıda kullanıcı ve belgenin bulunduğu yapılarda manuel imzalama yaklaşımı şu ihtiyaçları beraberinde getirir:

İmzacı ve yetki bilgilerinin yönetilmesi,
Seri veya paralel imza akışlarının kurulması,
Sertifika geçerliliği ve iptal durumunun kontrol edilmesi,
PAdES, CAdES ve XAdES gibi doğru imza formatının seçilmesi,
Zaman damgası ve doğrulama verilerinin sürece eklenmesi,
İşlem ve denetim kayıtlarının saklanması,
İmzalamanın ERP, CRM, BPM, İK veya müşteri uygulaması içinden yürütülmesi.

Imzago, kullanıcıların sahip olduğu geçerli sertifikalarla elektronik imzalama yeteneğini mevcut uygulamalara taşır. Imzago API, e-imza süreçlerini REST API üzerinden ürün ve iş akışlarına dahil etmek isteyen ekipler için servis tabanlı bir yaklaşım sunar. İmzalama ve doğrulama yeteneklerini doğrudan uygulama mimarisine dahil etmek isteyen kurumlar ise Imzago e-İmza Kütüphanesi’ni (SDK) değerlendirebilir.

İmza formatı ve çoklu imzacı kurguları hakkında ayrıntılı bilgi için Imza Türleri ve Akışları sayfasını inceleyebilirsiniz. NES’e dayanan elektronik imzalama ve doğrulama süreçlerini uygulamanıza entegre edin. Imzago API’yi keşfedin.

NES hakkında sıkça sorulan sorular

NES nedir, açılımı nedir?

NES’in açılımı Nitelikli Elektronik Sertifikadır. İmza sahibinin kimlik bilgilerini ve elektronik imzanın doğrulanması için gerekli veriyi içeren, 5070 sayılı Kanun’un koşullarına uygun elektronik kayıttır.

NES ile e-imza aynı şey mi?

Hayır. NES imza sahibinin kimliği ve imza doğrulama verisini taşıyan sertifikadır; e-imza ise elektronik belge veya veriye uygulanan imzadır. NES, güvenli elektronik imzanın temel şartlarından biri olsa da tek başına imza değildir.

Nitelikli elektronik sertifika ne işe yarar?

NES, güvenli elektronik imzanın kime ait olduğunun tespit edilmesini ve doğrulanmasını sağlar. Sertifikanın geçerlilik süresi, iptal durumu, kullanım koşulları ve varsa sınırlamaları da doğrulama sırasında kontrol edilebilir.

NES olmadan e-imza atılabilir mi?

Geniş elektronik imza tanımı kapsamında farklı elektronik onay yöntemleri bulunabilir. Ancak 5070 sayılı Kanun’daki güvenli elektronik imzanın nitelikli elektronik sertifikaya dayanması gerekir; NES olmadan oluşturulan bir elektronik işaret bu nedenle kendiliğinden güvenli elektronik imza sayılmaz.

Nitelikli elektronik sertifikada hangi bilgiler bulunur?

NES; nitelikli olduğuna dair ibareyi, ESHS ve imza sahibi bilgilerini, imza doğrulama verisini, geçerlilik tarihlerini, seri numarasını ve varsa yetki veya kullanım sınırlamalarını içerir. Sertifikada ayrıca ESHS’nin bu bilgileri doğrulayan güvenli elektronik imzası bulunur.

Şirketler adına nitelikli elektronik sertifika alınabilir mi?

NES gerçek kişi adına düzenlenir. Kişinin bir şirket veya başka bir taraf adına hareket etme yetkisi sertifikaya işlenebilir; ancak sertifika yine kişiye aittir. Kurumsal kimlikle elektronik verinin kaynağını ve bütünlüğünü güvence altına almak için elektronik mühür kullanılır.

NES nereden alınır?

NES, BTK’ya bildirimde bulunmuş ve faaliyette bulunan Elektronik Sertifika Hizmet Sağlayıcılarından alınır. Güncel sağlayıcı listesi BTK’nın internet sitesinde yayımlanır; başvuru ve ücret koşulları sağlayıcıdan kontrol edilmelidir.

NES başvurusu uzaktan yapılabilir mi?

Kanun, kimliğin Türkiye Cumhuriyeti kimlik kartı aracılığıyla uzaktan güvenilir biçimde tespit edilmesine imkan verir. Ancak uzaktan başvurunun sunulup sunulmadığı ve tamamlanma yöntemi ilgili ESHS’nin güncel hizmet modeline bağlıdır.

Nitelikli elektronik sertifikanın geçerlilik süresi ne kadardır?

Sertifikanın başlangıç ve bitiş tarihleri NES’in içinde yer alır. Geçerlilik süresi hizmet sağlayıcı ve sertifika paketine göre değişebileceğinden sabit bir süre vermek yerine sertifika bilgileri ve ESHS sözleşmesi kontrol edilmelidir.

Yurt dışından alınan elektronik sertifika Türkiye’de geçerli midir?

Yabancı sertifikaların hukuki sonuçları milletlerarası anlaşmalara ve 5070 sayılı Kanun’daki kabul koşullarına bağlıdır. Sertifika Türkiye’de kurulu bir ESHS tarafından kabul edildiğinde nitelikli elektronik sertifika sayılabilir; her yabancı sertifika otomatik olarak NES değildir.

Mobil imza da nitelikli elektronik sertifikaya mı dayanır?

5070 sayılı Kanun anlamında güvenli elektronik imza niteliğindeki mobil imza, nitelikli elektronik sertifikaya dayanır. İmza oluşturma işlemi akıllı kart veya USB token yerine mobil şebeke ve SIM tabanlı güvenli altyapı üzerinden yürütülür.

İmzago’dan NES alınabilir mi?

Hayır. İmzago bir Elektronik Sertifika Hizmet Sağlayıcısı değildir ve NES satmaz. Kullanıcıların yetkili ESHS’lerden edindiği geçerli sertifikalarla imzalama ve doğrulama süreçlerini uygulamalara entegre eder.

Kaynakça