Elektronik İmza: Ücretsiz mi Ücretli mi, 2026'da Ne Seçmeliyim?

Giriş: 2026'da Ücretsiz/Ücretli Sorusu Neden Çok Önemlidir?

2026 yılında, Avrupa'daki 65 milyondan fazla KOBİ ENISA ve sektörel derneklerin konsolide verilerine göre en azından ara sıra elektronik imza kullanmaktadır. Yine de, birçoğu ücretsiz bir çözüm arasında tereddüt etmektedir — kağıt üzerinde çekici görünmektedir — ve eIDAS yönetmeliğine uygunluk, güvenlik ve gelişmiş entegrasyonlar vaat eden ücretli bir teklif arasında. Seçim önemsiz değildir: eIDAS yönetmeliğine uygun olmayan bir araçla imzalanan bir belge mahkemede iptal edilebilir ve işletmeyi önemli yasal ve finansal risklere maruz bırakabilir. Bu kılavuz, ücretsiz ve ücretli teklifler arasındaki gerçek farklılıkları açıklamakta, KOBİ'lerin ihtiyaçlarına uygunluğunu değerlendirmekte ve hacminize, sektörünüze ve yasal gereken seviyenize göre karar vermenize yardımcı olmaktadır.

---

Ücretsiz Teklifler Gerçekte Ne Sunuyor?

Dahil Edilen Özellikler (ve Bunların Sınırlamaları)

Ücretsiz elektronik imza çözümleri genel olarak minimal işlevsel bir kapsam sunmaktadır: ayda sınırlı sayıda belge gönderimi (sık sık 3 ila 5), temel web arayüzü ve tıkla imzalama veya e-posta OTP (tek kullanımlık şifre) yöntemiyle imzalama. Bu araçlar, belirli ihtiyaçları karşılayabilir — bir teklif, görev mektubu veya iki taraf arasında basit bir sözleşmenin imzalanması.

Ancak kısıtlamalar hızla birikir:

• Sınırlı Hacim: etkinliğiniz ayda 5 ila 10 belgeyi aştığında, ücretsiz planlar engelleyici hale gelir.
• Gelişmiş (SEN) veya Nitelikli (SEQ) İmza Yok: ücretsiz tekliflerin neredeyse tamamı, eIDAS tarafından tanımlanan üç seviyenin en düşük kanıt değerine sahip olan basit elektronik imzaya (SES) sınırlıdır.
• Nitelikli Zaman Damgası Eksikliği: sertifikalı elektronik zaman damgası olmadan, imza tarihi iptal edilebilir.
• Eksik Denetim İzleri: ücretsiz sağlanan olay günlükleri, bir uyuşmazlık durumunda gerekli olan ayrıntıları sık sık eksiktir.
• API Entegrasyonu Yok: ücretsiz araçlar CRM, ERP veya İK sistemlerinizle entegre olmamaktadır.

Ücretsiz Tekliflerin Yasal Riski

Ücretsiz çözümlerin ana tuzağı, eIDAS uyumluluğudur. Avrupa 910/2014 yönetmeliği üç imza seviyesi tanımlamaktadır: basit, gelişmiş ve nitelikli. Yalnızca gelişmiş ve nitelikli imzalar, güçlendirilmiş güvenilirlik tahminine sahiptir. Basit imza yasak değildir, ancak kanıt değeri tamamen bağlama ve sağlayıcının imzalayanın kimliğini kanıtlama yeteneğine bağlıdır. Bir uyuşmazlık durumunda, sertifikalı olmayan ücretsiz bir araçla elde edilen imzaya dayanan işletme, ispat yükünü taşır — rahatsız edici bir durum.

Her seviyenin yasal olarak değerinin ne olduğunu tam olarak anlamak için, elektronik imzanın yasal değeri hakkında kılavuzumuz Fransız ve Avrupa mahkemelerinin kabul edilebilirlik kriterlerini detaylandırmaktadır.

---

Ücretli Teklifler Gerçekte Ne Getiriyor?

eIDAS Uyumluluğu Gelişmiş ve Nitelikli Seviyeleri

Ciddi ücretli çözümler — ister ANSSI tarafından tanınan nitelikli bir güven hizmeti sağlayıcısı (QTSP) tarafından sertifikalı olsun, ister eşdeğer bir ulusal otorite tarafından olsun — gelişmiş ve nitelikli imza seviyeleri sunmaktadır. Gelişmiş imza (SEN), imzalayanla benzersiz bir bağlantı, herhangi bir sonraki değişikliğin tespit edilebilirliği ve imza oluşturma verilerinin kullanıcının münhasır kontrolü altında olmasına dayanır. Nitelikli imza (SEQ) daha da ileri gider: akredite bir QTSP tarafından verilmiş bir nitelikli sertifika ve güvenli bir imza oluşturma cihazı gerektirir.

Ticari sözleşmeleri, hassas İK eylemlerini veya gayrimenkul belgelerini imzalayan KOBİ'ler için, imza seviyesini yükseltmek lüks değil — bir gerekliliktir. elektronik imza çözümlerinin tam karşılaştırması pazardaki her oyuncunun sertifikasyonlarını detaylı olarak analiz etmektedir.

Takımlar için Gelişmiş Özellikler

Uyumluluğun ötesinde, ücretli teklifler şu şekilde ayırt edilir:

• Sınırsız veya Uyarlanmış Hacimler: hacim veya kullanım başına planlar, 5 ila 500 çalışanı olan KOBİ'lere uyarlanmış.
• Çok İmzalayancı İş Akışları: imza sıralaması, otomatik hatırlatmalar, delegasyon.
• Yerel Entegrasyonlar: Salesforce, HubSpot, SAP bağlayıcıları, İK yazılımı (SIRH) modülleri, iş sözleşmeleri, eki sözleşmeler veya demateryalize bordro otomatikleştirmek için.
• Kanıta Dayalı Arşivleme: imzalı belgelerinin sertifika ve denetim izi ile şifrelenmiş olarak saklanması, yasal süre boyunca (Fransa'daki ticari sözleşmeler için minimum 10 yıl).
• Destek ve SLA: yanıt süresine ilişkin taahhütle teknik yardım, düzenlenmiş sektörler için gereklidir.

Gerçek Maliyet: TCO vs Oluşturulan Tasarruflar

Ücretli teklifler genel olarak KOBİ'ler için ayda 20 ila 50 € ile başlar (ayda 20 ila 100 belge için planlar) ve yoğun kullanımlar için aylık 200-500 €'ye kadar çıkar. Bu maliyet gerçek kazanımlarla karşılaştırılmalıdır:

• İmza döngüsünün 5 ila 7 gün (posta) olan süreden 24 saatten az'a indirilmesi.
• Baskı, posta ve fiziksel depolama maliyetlerinin ortadan kaldırılması (Markess by exægis 2024-2025 raporlarına göre manuel olarak imzalanan bir sözleşme başına 15 ila 30 € arasında tahmin edilmektedir).
• Rehberli alanlar sayesinde form hatalarının ve eksik imzaların azalması.

Kesin yatırım geri dönüş oranını tahmin etmek için, Certyneo'nun ROI hesaplayıcısı kendi hacimlerinizi ve mevcut işlem maliyetlerinizi girmenizi sağlar.

---

Yapılandırılmış Karşılaştırma: 2026'da KOBİ'ler için Ücretsiz vs Ücretli

Ölçüte Göre Karar Tablosu

| Ölçüt | Ücretsiz Çözüm | Ücretli Çözüm | |---|---|---| | eIDAS Seviyesi | Yalnızca Basit (SES) | Gelişmiş (SEN) ve Nitelikli (SEQ) | | Aylık Hacim | 3 ila 10 belge | Sınırsız veya Uyarlanmış | | Nitelikli Zaman Damgası | Hayır | Evet (QTSP Akredite) | | Tam Denetim İzi | Kısmi | Evet, İhraç Edilebilir | | API Entegrasyonları | Hayır | Evet (REST API, Webhooks) | | İnsan Desteği | Hayır | Evet (Plana Göre) | | Uzun Vadeli Arşivleme | Hayır | Evet (10 Yıl+) | | Çok Taraflı İş Akışları | Hayır | Evet | | GDPR Uyumluluğu Belgeleri | Değişken | Sözleşmede Garantili | | Aylık KOBİ Maliyeti | 0 € | 20 ila 500 € |

Ücretsiz Ne Zaman Yeterli Olabilir?

Ücretsiz, çok dar durumlarda kabul edilebilir: ay başına 2 ila 3 teklif imzalayan ve müşteri sadakat ile finansal riskinin düşük olduğu bir serbest meslek sahibi. Belgenin finansal riski 5.000 € değerini aştığında, sözleşme ilişkisi uyuşmazlık yatkınlığında olduğunda veya sektör düzenlenmiş olduğunda (sağlık, gayrimenkul, finans), eIDAS uyumlu bir ücretli çözüm zorunlu hale gelir.

Ücretli Ne Zaman Vazgeçilmez Hale Gelir?

İş sözleşmeleri, yetkiler, ortaklık sözleşmeleri, gayrimenkul belgeleri veya müşterileri için hassas belgeler imzalayan herhangi bir KOBİ için, ücretli bir teklif seçimine geçmek, gereksiz bir harcama değil, risk yönetiminin bir kararıdır. DocuSign veya YouSign'dan daha uygun bir çözüme taşınmak isteyen işletmeler bunu veri kaybı veya hizmet kesilmesi olmadan yapabilir.

---

KOBİ'lere Uygun Ücretli Çözüm Seçim Kriterleri

Kontrol Edilmesi Gereken Sertifikalar ve Akreditasyonlar

Ücretli bir teklifi imzalamadan önce sistematik olarak doğrulayın:

1. Avrupa Güven Listesine (TSL) Kayıt: her üye devlet, nitelikli sağlayıcılarının bir listesini yayımlar. Fransa'da bu liste ANSSI tarafından tutulmaktadır.
2. Sağlayıcının ISO 27001 Sertifikasyonu: bilgi güvenliğinin yapılandırılmış yönetimini garantiler.
3. ETSI EN 319 132 Sertifikasyonu: XAdES tabanlı gelişmiş elektronik imzaya özgü Avrupa teknik normu.
4. Verilerin Avrupa Birliği'nde Barındırılması: imzalayanların kişisel verileri için vazgeçilmez GDPR gereksinimi.
5. Mevcut DPA (Veri İşleme Sözleşmesi): sağlayıcı, GDPR'nin 28. maddesiyle uyumlu bir veri işleme anlaşması imzalayabilmelidir.

Fiyatlandırma Modelleri ve Esneklik

KOBİ'ler, şeffaf fiyatlandırma modellerini, başlangıçta uzun vadeli taahhüt olmaksızın ve hacmi kademeli olarak artırma olasılığını tercih etmelidir. Hizmet seviyeleri ve dahil edilen hacimler hakkında net bir fikir için Certyneo fiyatlandırma tablosuna başvurun. Kullanım başına ödemeli teklifi (pay-per-signature), düzensiz etkinliğe sahip yapılar için avantajlı olabilirken, sabit aylık abonelikler sabit akışı olan KOBİ'ler için daha uygundur.

Sektör Entegrasyonları ve Uzmanlaşmaları

Genel bir çözüm, sektörünüzün belirli ihtiyaçlarını her zaman karşılamaz. İK için elektronik imza çözümleri, DPAE, yarı zamanlı sözleşmeler ve ek sözleşmeler akışlarını yerel olarak entegre eder. Gayrimenkul çözümleri, satış yetkilerini ve satın alma tekliflerini Hoguet Kanunu gereklilikleri gözlemleyerek yönetir. Hukuk ofislerine yönelik araçlar, özel hukuk belgeleri ve işbirlikçi prosedür sözleşmeleri için uyarlanmış iş akışları sunar.

Fransa ve Avrupa'da Elektronik İmzaya Uygulanabilir Yasal Çerçeve

Fransız Hukuku'nun Ortak Hukuk Temelleri

Fransız hukukunda, elektronik imza, Medeni Kanun'un 1366 ve 1367. maddeleri tarafından tanınmaktadır (10 Şubat 2016 tarihli 2016-131 sayılı elektronik sözleşme hukuku reformu kararnamesi). Madde 1366'da, elektronik bir yazı, yazarı behemehâl tanımlanmış ve bütünlüğü garantilenmişse, kâğıt üzerine yazılı bir yazı ile aynı kanıta dayalı güce sahip olduğu düzenlenmiştir. Madde 1367, imza elektronik olduğunda, onu, kendisine bağlandığı sözleşmenin bağlantısını garantileyen güvenilir bir tanımlama prosedürünün kullanımından oluştuğunu belirtir.

Bu hükümler doğrudan, kullanılan prosedürün nitelendirilmesi için Avrupa teknik standardına atıf yapmaktadır.

eIDAS Yönetmeliği n°910/2014 ve eIDAS 2.0 revizyonu

eIDAS n°910/2014 Avrupa Yönetmeliği, Birliğin elektronik imzası için ortak düzenleyici tabanını oluşturmaktadır. Üç imza seviyesi tanımlamaktadır:

• Basit Elektronik İmza (SES): imzalayanın imza koymak için kullandığı ve diğer verilerine bağlı herhangi bir elektronik veriler. Minimum kanıt değeri.
• Gelişmiş Elektronik İmza (SEN): imzalayanla benzersiz şekilde bağlı, imza oluşturma verilerinden oluşturulan ve münhasır kontrolü altında, herhangi bir sonraki değişikliğin saptanmasını sağlayan (eIDAS'ın 26. ve sonraki maddeleri).
• Nitelikli Elektronik İmza (SEQ): akredite bir QTSP tarafından verilen nitelikli bir sertifikaya dayanan ve nitelikli bir cihaz tarafından oluşturulan gelişmiş imza. Yasal güvenilirlik tahminine sahip ve tüm üye devletlerde tanınır (eIDAS madde 25).

eIDAS 2.0 revizyonu (2024/1183 AB Yönetmeliği), 2025-2026'dan itibaren kademeli olarak uygulanacak şekilde, dijital kimlik cüzdanları (EUDIW) ve sınır ötesi birlikte çalışabilirlik konusundaki gereksinimleri güçlendirmektedir, ancak mevcut üç seviyeyi sorgulamaz.

GDPR n°2016/679: Sağlayıcının Yükümlülükleri

Elektronik imza, imzalayanların kişisel verilerinin (kimlik, e-posta, IP adresi, eylem geçmişi) işlenmesini kapsamaktadır. Sağlayıcı, n°2016/679 GDPR'nin 4. maddesi anlamında veri işlemci olarak hareket etmektedir ve bu nedenle GDPR'nin 28. maddesi uyarınca her müşteri sorumlusu ile bir DPA (veri işleme sözleşmesi) imzalamalıdır. Sağlayıcı, uygun teknik ve organizatif önlemler (şifreleme, isimsizleştirme, erişim kontrolü) garantilemeliydir.

Uygulanabilir ETSI Normları

ETSI (Avrupa Telekomünikasyon Standartları Enstitüsü) teknik normları, kabul edilebilir formatları ve kriptografik mekanizmaları belirtmektedir:

• ETSI EN 319 132: XML elektronik imza (XAdES)
• ETSI EN 319 122: CMS elektronik imzası (CAdES)
• ETSI EN 319 162: PDF elektronik imza (PAdES)

Ciddi ücretli sağlayıcılar bu normları uygular ve imza politikalarını yayımlar. Ücretsiz araçlar ise genel olarak bu normlara uyumluluğu belgeleştirmez, bu da yasal bir uyuşmazlık durumunda bir risk oluşturur.

NIS2 Direktifi ve Siber Güvenlik

NIS2 Direktifi (2022/2555/AB), Fransa'da 1 Ağustos 2023 tarihli n°2023-703 Kanunu tarafından aktarılmış olup, önemli hizmet operatörlerine ve önemli kuruluşlara güçlendirilmiş siber güvenlik gereksinimleri empoze etmektedir. Nitelikli güven hizmeti sağlayıcıları, önemli kuruluşlar kapsamına girmektedir ve önemli güvenlik olaylarını ANSSI'ye katı süreler içinde (erken uyarı için 24 saat, resmi bildirim için 72 saat) bildirmeliydir.

Kullanım Senaryoları: Profiline Göre Ücretsiz ve Ücretli Arasında Seçim Yapın

Senaryo 1 — B2B Hizmetlerde Yıllık 150 Ticari Sözleşme Yöneten KOBİ

20 çalışanı olan ve müşteri kuruluşları ile yıllık yaklaşık 150 hizmet sözleşmesi yöneten bir danışmanlık KOBİ, başlangıçta görev mektubunu imzalamak için ücretsiz bir araç kullanmaya başladı. Hızla, sınırlamalar ortaya çıktı: ücretsiz plan aylık yalnızca 5 gönderime izin veriyordu, denetim izi, dahili denetim talepleri olan bir müşteri için yetersizdi ve CRM entegrasyonu olmadığı için kronolojik çift girişi oluşturdu.

Gelişmiş imza (SEN), eIDAS uyumlu imza ve CRM bağlantılı API'ye sahip ücretli bir çözüme geçerek, KOBİ ortalaması olarak sözleşmeleştirme döngüsünü 8 gün içinde 48 saatten az'a indirdi. Üretkenlik kazancı — idari zaman değerlemesi 45 €/saat baz alınarak — yıllık yaklaşık 12.000 € temsil etmekte, yıllık abonelik maliyeti 2.400 €'den azdır. ROI 3 aydan kısa bir sürede ulaşılır.

Senaryo 2 — AMF Yükümlülüklerine Tabi Bir Varlık Yönetim Ofisi

Bağımsız bir varlık yönetim ofisi (AMF akredite CIF), 8 kişi istihdam ediyor ve yetkiler, yatırım taahhüt formları ve yönetim sözleşmelerinin imzalanmasını yönetiyor ve yasal olarak finansal belgeleri imzalamak için basit elektronik imzaya güvenemez ve AMF gereksinimleri tarafından çerçevelenmiş. AMF, katı takip ve imzalayanın sağlam kimlik kanıtını gerekli kılmaktadır.

Ofis, nitelikli imza (SEQ) ile entegre ücretli bir çözüm seçti ve belgeli kimlik doğrulama (IDV) yöntemiyle yetkiler için yatırım taahhütleri için kimlik doğrulama yapıldı. Sonuç: posta ile önerilen gönderilen belge alışverişinin tamamen ortadan kaldırılması (doğrudan maliyetlerde 22 € tahmin edilir), abonelik döngüsü 10 gün'den 2 güne indirilir ve AMF'nin son denetiminde uyumluluğun belgelenmesi yapılır. Çözümün yıllık maliyeti, kaçınılan toplam maliyetin 1,5%'sinden azdır.

Senaryo 3 — Yıllık 400 Tedarikçi Sözleşmesi İmzalayan KOBİ Grubu

Mekanik alt yüklenicilikte faaliyet gösteren ve yönetim yönetimini paylaşan üç KOBİ grubu, 2024 yılına kadar tüm tedarikçi sözleşmelerini kâğıtla yönetiyordu. Hacim — yıllık yaklaşık 400 sözleşme, çerçeve siparişler, fiyat düzeltme eki ve genel satın alma koşullarını kapsamak — başlangıçtan itibaren herhangi bir ücretsiz aracı kullanılamaz hale getirdi.

Çok imzalayancı iş akışları, otomatik hatırlatmalar ve kanıta dayalı arşivleme ile ücretli bir platformun dağıtımı, tedarikçi sözleşmelerinin ortalama işlem süresini 14 çalışan gününden 3'e indirir. Yönetim yönetimi, sözleşme yönetimine ayrılan zamanın %35'lik bir azalmasını değerlendirmektedir ve bu da daha yüksek katma değerli görevler için 0,7 ETP serbest bırakmaktadır. Sertifikaları ve belgelerinin denetim izleriyle birlikte imzalanan sözleşmelerin güvenli arşivlenmesi, ayrıca Ticaret Kanunu'nun L.110-4 maddesinin gereksinimleri (5 yıl ticari reçete süresi) yerine getirilmektedir.

Sonuç

2026 yılında, soru artık gerçekten "ücretsiz mi ücretli mi" değil, "hangi risk seviyesini kabul etmeye hazırım?" sorusudur. Ücretsiz çözümler, çok marjinal ve yasal olarak az bağlayıcı kullanımlar için uygun olabilir. Düzenli olarak sözleşme yapan, düzenlenen bir sektörde faaliyet gösteren veya belge akışlarını otomatikleştirmeyi arayan herhangi bir KOBİ için, eIDAS uyumlu bir ücretli çözüm — bir gider değil — yasal koruma ve üretkenliğin bir yatırımıdır ve bunun ROI'si birkaç ay içinde ölçülebilir.

Seçim kriterleri açıktır: gerekli imza seviyesi, aylık hacim, gerekli entegrasyonlar, GDPR barındırması ve sağlayıcının sertifikaları. Tek fiyat temeline dayalı bir karar almayın: eylemsizliğin gerçek maliyetini hesaplayın.

Daha fazla bilgi için, Certyneo'daki teklifleri karşılaştırın ve ROI'nizi simüle edin veya KOBİ'lere uyarlanmış fiyatlarımızı danışarak uyumlu, basit ve gelişebilir bir çözümle başlayın.