Güncellenme tarihi
eIDAS tüzüğü, Avrupa'da elektronik imzanın temel metnidir. Üç imza seviyesi (basit, gelişmiş, nitelikli) tanımlar, elektronik senetlerin hukuki değerini belirler ve güven hizmeti sağlayıcılarını düzenler. Bu rehber, 2026'da uyumlu olmak için bilmeniz gereken her şeyi size açıklar.
eIDAS'tan önce, Avrupa Birliği'nin her üye devletinin elektronik imzalar üzerinde kendi düzenlemeleri vardı ve bu sınır ötesi alışverişleri engelleyen hukuki bir parçalanma yaratıyordu. Fransa'da geçerli bir elektronik imza, Almanya veya İspanya'da mutlaka tanınmıyordu.
(AB) 910/2014 tüzüğü, eIDAS (Electronic IDentification, Authentication and trust Services) olarak bilinen, 23 Temmuz 2014'te kabul edildi ve 1 Temmuz 2016'da uygulamaya girdi. Bir tüzük (direktif değil) olduğu için 27 üye devlette doğrudan ve tek tip şekilde, ulusal bir aktarıma gerek olmadan uygulanır.
eIDAS üç ana hedef peşinde koşar: elektronik kimliklerin karşılıklı tanınmasıyla Avrupa’da tek bir dijital pazar oluşturmak, sınır ötesi elektronik işlemlerin hukuki güvenliğini garanti etmek ve nitelikli güven hizmeti sağlayıcıları (QTSP — Qualified Trust Service Provider) aracılığıyla dijital hizmetler için bir güven çerçevesi kurmak.
eIDAS, her biri kendi teknik gereksinimleri ve ispat değeri olan üç elektronik imza seviyesinin bir piramidini kurar.
eIDAS gereksinimleri
Kullanım örnekleri
Hukuki değer
Temel sözleşme değeri, yasal karine yok
eIDAS gereksinimleri
Kullanım örnekleri
Hukuki değer
Güçlü ispat değeri — önemli sözleşmeler için önerilir
eIDAS gereksinimleri
Kullanım örnekleri
Hukuki değer
El yazısı imzayla eşdeğer yasal karine (eIDAS 25. madde)
eIDAS tüzüğü, 30 Nisan 2024’te AB Resmi Gazetesi’nde yayınlanan ve 20 Mayıs 2024’te yürürlüğe giren (AB) 2024/1183 tüzüğü tarafından revize edildi. Bu revizyon, ilk çerçeveyi çağdaş dijital zorluklara yanıt verecek şekilde modernize eder: vatandaşların dijital kimliği, egemen bulut, güven sağlayıcıların direnci.
eIDAS 2.0'ın amiral gemisi önlemi Avrupa Dijital Kimlik Cüzdanı (EUDIW)'dır. 2026 sonuna kadar her üye devlet, vatandaşlarına ve sakinlerine sertifikalı kimlik belgelerini saklayabilecekleri ve sunabilecekleri bir uygulama sunmalıdır — kimlik kartının, ehliyetin, diplomaların dijital eşdeğeri. Bu gelişme nitelikli imza süreçleri üzerinde doğrudan etkiye sahip olacak.
eIDAS 2.0, Avrupa Dijital Kimlik Cüzdanı'nı (European Digital Identity Wallet) tanıtır: her Avrupa vatandaşı, AB genelinde birlikte çalışabilir bir mobil uygulamada sertifikalı kimlik belgelerini (kimlik kartı, ehliyet, diplomalar) saklayabilecek.
Nitelikli güven hizmeti sağlayıcılarına (QTSP) uygulanabilir gereksinimler, özellikle siber güvenlik, denetimler ve hizmet sürekliliği konularında güçlendirilmiştir.
eIDAS 2.0 yeni nitelikli hizmetler ekler: nitelikli elektronik arşivleme, nitelikli atıf verisi yönetimi, nitelikli elektronik kayıt (sertifikalı blockchain).
Üye devletler arasında dijital kimliklerin daha iyi karşılıklı tanınması. AB'nin herhangi bir ülkesinde verilen nitelikli imzalar her yerde tanınır.
eIDAS uyumluluğu bir imza seviyesinin seçimine indirgenmez. Tüm süreç üzerinde bir düşünme gerektirir: risklerin tanımlanması, araçların seçimi, kanıtların saklanması ve belge yönetimi.
İşte imza süreçlerini eIDAS uyumlu olarak güvence altına almak isteyen işletmeler için pratik bir kontrol listesi:
Certyneo, eIDAS yönetmeliğinin SES (Basit Elektronik İmza) ve AES (İleri Elektronik İmza) seviyelerini uygular. İleri imza, çift faktörlü kimlik doğrulaması üzerine kuruludur: e-posta yoluyla gönderilen tek kullanımlık bağlantı ve SMS yoluyla gönderilen OTP kodu (OTP SMS sağlayıcımız aracılığıyla). Bu mekanizma, eIDAS'ın 26. maddesi kapsamında ileri imza için dört kriteri karşılar.
Her zarf tam bir denetim izi üretir: her eylemin zaman damgası (gönderim, bağlantının açılması, OTP’nin doğrulanması, imzanın uygulanması, olası red), imzacının IP adresi, tarayıcının user-agent’ı. Bu denetim izi son PDF’in her sayfasının altına entegre edilir (denetim altbilgisi) ve 10 yıl saklanır.
Veriler Fransa’da barındırılmaktadır (IONOS altyapısı), Avrupa Birliği’nde, dijital egemenlik gereksinimlerine ve GDPR’ye uygundur. Tüm teknik ayrıntılar için güvenlik ve uyumluluk sayfamıza bakın.
eIDAS (Electronic Identification, Authentication and Trust Services), elektronik imzalar, elektronik mühürler, zaman damgaları, elektronik taahhütlü gönderim hizmetleri ve Avrupa Birliği'nde web sitesi kimlik doğrulama hizmetleri için ortak bir hukuki çerçeve kuran (AB) 910/2014 sayılı Avrupa tüzüğüdür. 1 Temmuz 2016'da yürürlüğe girdi ve 27 üye devlette doğrudan uygulanır.
eIDAS 2.0 (Yönetmelik (AB) 2024/1183, 20 Mayıs 2024'te yürürlüğe girmiş) özellikle Avrupa Dijital Kimlik Cüzdanı (EUDIW — European Digital Identity Wallet) getirerek eIDAS 1.0'ı modernize eder; bu, Avrupalı vatandaşların sertifiklandırılmış dijital kimlik attestasyonlarını depolamasını sağlayacaktır. İşletmeler için eIDAS 2.0, nitelikli güven hizmeti sağlayıcılarının (QTSP) gerekliliklerini güçlendirir ve sınır ötesi birlikte çalışabilirliği geliştirir.
Evet. eIDAS'ın 25. maddesi, yalnızca elektronik formda olması nedeniyle bir elektronik imzaya hukuki etkileri reddetmeyi açıkça yasaklar. Basit imza (SES) bu nedenle hukuki değere sahiptir, ancak nitelikli imzalara (QES) özgü yasal karineden yararlanmaz. Anlaşmazlık durumunda imzayı ileri sürenin özgünlüğünü kanıtlaması gerekir.
Genel kural, seviyeyi belgenin hukuki ve ticari riskine göre ayarlamaktır. Düşük riskli günlük belgeler için (teklifler, dahili siparişler) basit imza yeterlidir. Önemli ticari sözleşmeler, iş sözleşmeleri, NDA'lar veya vekaletnameler için gelişmiş imza (AES) önerilir. Nitelikli imza (QES) yasanın açıkça gerektirdiği durumlara (bazı idari senetler, büyük çaplı kamu ihaleleri) veya itiraz riskinin maksimum olduğu durumlara ayrılmıştır.
Certyneo, eIDAS'a uygun olarak basit imzayı (SES) ve gelişmiş imzayı (AES) uygular. Gelişmiş imza, imzacıyı eylemine bağlayan çift e-posta + SMS OTP (OTP SMS) üzerine kuruludur. Her zarf, son PDF'e entegre edilmiş zaman damgalı bir denetim izi üretir. Veriler Fransa'da (AB) dijital egemenlik gereksinimlerine uygun olarak barındırılır.
eIDAS, AB'de sağlanan güven hizmetlerine uygulanır. AB dışında kurulu bir işletme imzalarının AB'de tanınmasını istiyorsa, eIDAS'a uygun bir çözüm veya bir üye devletin güven listesinde tanınan nitelikli bir güven hizmeti sağlayıcısı (QTSP) kullanmalıdır. Uluslararası B2B alışverişi için belirli üçüncü ülkelerle karşılıklı tanıma anlaşmaları mevcuttur.
Uluslararası elektronik imza eIDAS, Avrupa ve Kuzey Afrika ülkeleri arasında faaliyet gösteren işletmeler için önemli hukuki ve teknik sorunlar ortaya koymaktadır. Uluslararası sözleşmeli değişimlerinizi nasıl güvenli hale getireceğinizi keşfedin.
eIDAS 2 yönetmeliği Avrupa'da elektronik imza kurallarını derinlemesine yeniden şekillendiriyor. Temel değişiklikleri, yürürlüğe giriş takvimini ve şimdi atılması gereken adımları keşfedin.
eIDAS yönetmeliği, AB'nin tüm üye devletleri arasında nitelikli elektronik imzaların karşılıklı tanınmasını zorunlu kılar. Bu ilkenin 2026'da pratik olarak nasıl işlediğini keşfedin.
L'horodatage qualifié eIDAS confère une date certaine et opposable à tout document signé électroniquement. Comprendre son fonctionnement est essentiel pour toute organisation souhaitant sécuriser ses preuves numériques.
Tüm nitelikli eIDAS elektronik imza hizmet sağlayıcıları birbirine eşit değildir. Bunları nasıl tanıyacağınızı, karşılaştıracağınızı ve işletmeniz için en güvenli çözümü nasıl seçeceğinizi keşfedin.
Elektronik mühür eIDAS sıklıkla imzayla karıştırılsa da, işletmeler için farklı ve stratejik kullanım alanlarına hitap eder. Tam açıklama.
Çerezleri kullanıyoruz web sitesindeki deneyiminizi iyileştirmek için. Hizmetin işlevselliği için gerekli çerezler her zaman etkindir. Çerez politikamız hakkında daha fazla bilgi edinin