Sahte elektronik imzalarla ilgili sertifika sağlayıcı firmaların sorumluluğuna ilişkin
Kaynak göster
İbrahim Arslan (CHP), 15 Ağustos 2025 tarihinde 7/32792 esas numaralı yazılı soru önergesi verdi; muhatap: Ulaştırma ve Altyapı Bakanlığı. TBMM’nin kaydına göre süresi geçtikten sonra cevaplandı (verilişinden 95 gün sonra, 18 Kasım 2025).
İbrahim Arslan (CHP, Eskişehir). “Sahte elektronik imzalarla ilgili sertifika sağlayıcı firmaların sorumluluğuna ilişkin”. TBMM 28. Dönem yazılı soru önergesi 7/32792, 15 Ağustos 2025. Vekilpedia: https://vekilpedia.com/soru-onergesi/7-32792-sahte-elektronik-imzalarla-ilgili-sertifika-saglayici-firmalarin-sorumluluguna-iliskin (erişim: 15 Ekim 2026). TBMM kaydı: https://www.tbmm.gov.tr/Denetim/Yazili-Soru-Onergesi-Detay/7d7279c7-b8de-4302-ae40-0198bd4791bc
ÖNERGENİN YOLCULUĞU
- TBMM'ye verildi
- 15. gün
- Bakanlık cevapladı
Verilişten cevaba 95 gün. Tarihler TBMM kaydından.
Önerge metni
PDF’ten yazıya döküldü · Orijinal PDF ↗ (yeni sekmede açılır)Aşağıdaki sorularımın, Ulaştırma ve Altyapı Bakanı Sayın Abdulkadir Uraloğlu tarafından Anayasa'nın 98. ve TBMM İçtüzüğü'nün 96. ve 99. maddeleri uyarınca yazılı olarak yanıtlanmasını arz ederim.
Kamuoyuna ve basına yansıyan bilgiler doğrultusunda, bazı şahısların üst düzey kamu yöneticilerine ait elektronik imzaları yasa dışı yollarla elde ederek, bu imzalarla sahte diplomalar düzenlediği ve bu belgelerle yaklaşık 400 kişinin akademik unvan alarak kamu kadrolarına atandığı iddia edilmektedir.
Bu süreçte adı geçen TÜRKTRUST ve E-İMZATR gibi firmalar, Bilgi Teknolojileri ve İletişim Kurumu (BTK) tarafından yetkilendirilmiş Elektronik Sertifika Hizmet Sağlayıcıları (ESHS) olup, kamuda kullanılan nitelikli elektronik imzaların üretimi, dağıtımı ve yönetiminden sorumludur.
Gerekçenin tamamını göster (9 paragraf daha)Gerekçeyi kısalt
Ortaya çıkan bu skandal, elektronik sertifika hizmet sağlayıcılarının denetimi, kimlik doğrulama süreçlerinin güvenliği ve BTK'nın bu firmalar üzerindeki gözetim sorumluluğu açısından ciddi soru işaretlerine neden olmuştur.
Bu kapsamda:
TÜRKTRUST ve E-İMZATR firmaları, BTK tarafından hangi tarihlerde Elektronik Sertifika Hizmet Sağlayıcısı (ESHS) olarak yetkilendirilmiştir?
BTK'nın bu firmalara yönelik en son gerçekleştirdiği denetim ne zaman yapılmıştır? Denetimler sırasında herhangi bir usulsüzlük veya güvenlik ihlali tespit edilmiş midir?
Soruşturma kapsamında adı geçen sahte e-imzalar, BTK tarafından onaylanan sistemler aracılığıyla mı üretilmiştir? Bu durum BTK denetim sistemleri tarafından neden tespit edilememiştir?
ESHS"lerin e-imza üretim sürecinde uygulamaları gereken kimlik doğrulama ve belge denetimi prosedürleri nelerdir? Bu firmaların bu prosedürleri ihlal ettiği yönünde BTK" ya ulaşan herhangi bir şikâyet olmuş mudur?
Sahtecilikte kullanılan e-imzaların askıya alınması, iptali veya yetkisiz kullanımının önlenmesi amacıyla sertifika iptal listeleri (CRL) veya anlık sertifika doğrulama sistemleri (OCSP) etkin bir biçimde işletilmiş midir?
BTK'nın sertifika sağlayıcılarının sorumluluklarını denetleme ve sertifikasyon yetkilerini askıya alma ya da iptal etme yetkisi çerçevesinde bu firmalar hakkında herhangi bir idari işlem başlatılmış mıdır?
Yaşanan bu olay sonrasında BTK'nın ESHS sistemlerinde güvenlik açıklarını kapatmak, kimlik doğrulama süreçlerini güçlendirmek ve sahteciliği önlemek için bir acil eylem planı veya teknik düzenleme hazırlığı var mıdır? | Eskişehir Milletvekili
Bakanlığın cevabı
Taranmış belgeden okundu · Orijinal PDF ↗ (yeni sekmede açılır)Abdulkadir Uraloğlu, Ulaştırma ve Altyapı Bakanı ·
Sahte e-imza vakalarına ilişkin adli süreç, bir üniversitenin şikayetiyle birlikte Bilgi Teknolojileri ve İletişim Kurumu Başkanlığı (BTK) bünyesinde yer alan Ulusal Siber Olaylara Müdahale Merkezi (USOM) tarafından yapılan teknik tespitler üzerine başlatılmıştır.
Sahte e-imza (NES — Nitelikli Elektronik Sertifika) vakalarına ilişkin yapılan kapsamlı incelemeler Ağustos 2024 tarihinden itibaren Ankara Cumhuriyet Başsavcılığı tarafından adli bir soruşturmaya dönüştürülmüştür.
BTK Başkanlığı tarafından tespit edilen 35 sahte e-imza hemen, ardından yapılan çalışmalarda da 9 sahte e-imza iptal edilmiş, sahteciliğe karşı güvenlik mekanizmaları arttırılarak daha güçlü tedbirler alınmıştır. Kamuoyunda farkındalık oluşturmak amacıyla tüm NES sahiplerinin T.C. kimlik numarasına tanımlı tüm mobil numaralarına Elektronik Sertifika Hizmet Sağlayıcı (ESHS) ünvanını da içeren başlığa sahip bir SMS gönderilmesi sağlanmıştır.
İlgili SMS ile vatandaş adına üretilen güvenli elektronik imzaların, e-Devlet kapısında "https://www.turkiye.gov.tr/btv-elektronik-imza-sertifikalarisorgulama" adresinde yer alan "Nitelikli Elektronik Sertifika Sorgulama" hizmeti üzerinden sorgulanabileceği bildirilmiştir.
Diğer taraftan işletmeciler hakkında mevzuata uygun olarak BTK Başkanlığı tarafından planlı ve re'sen olmak üzere düzenli şekilde denetimler gerçekleştirilmektedir. Söz konusu denetimler sonucu alınan kararlara ise; BTK Başkanlığının resmi internet sitesinden ulaşılabilmektedir.
Abdulkadir URALOĞLUBakan