# Sahte elektronik imzalarla ilgili sertifika sağlayıcı firmaların sorumluluğuna ilişkin - **Tür:** Yazılı soru önergesi (TBMM 28. Dönem) - **Esas no:** 7/37341 - **Veren:** İbrahim Arslan (CHP, Eskişehir) - **Muhatap:** Ulaştırma ve Altyapı Bakanlığı (Abdulkadir Uraloğlu) - **Veriliş tarihi:** 3 Aralık 2025 - **Durum:** TBMM’nin kaydına göre süresi geçtikten sonra cevaplandı (verilişinden 288 gün sonra, 17 Eylül 2026) - **TBMM kaydı:** https://www.tbmm.gov.tr/Denetim/Yazili-Soru-Onergesi-Detay/17833228-2d22-43a2-b589-019ae837063b - **Vekilpedia:** https://vekilpedia.com/soru-onergesi/7-37341-sahte-elektronik-imzalarla-ilgili-sertifika-saglayici-firmalarin-sorumluluguna-iliskin > İbrahim Arslan (CHP), 3 Aralık 2025 tarihinde 7/37341 esas numaralı yazılı soru önergesi verdi; muhatap: Ulaştırma ve Altyapı Bakanlığı. TBMM’nin kaydına göre süresi geçtikten sonra cevaplandı (verilişinden 288 gün sonra, 17 Eylül 2026). ## Önerge metni Başkanlığınıza 28/3 dönem 7/32792 ve 28/4 dönem 7/35670 esas numaraları ile sunulan, ancak Anayasa ve Meclis içtüzüğüne aykırı biçimde bugüne kadar yanıtlanmayan ve cevaplanmadığı gelen kağıtlarda ilan edilen aşağıdaki sorularımın, Ulaştırma ve Altyapı Bakanı Sayın Abdulkadir Uraloğlu tarafından Anayasa'nın 98. ve TBMM İçtüzüğü'nün 96. ve 99. maddeleri uyarınca yazılı olarak yanıtlanmasını arz ederim. 02/12/2025 Kamuoyuna ve basına yansıyan bilgiler doğrultusunda, bazı şahısların üst düzey kamu yöneticilerine ait elektronik imzaları yasa dışı yollarla elde ederek, bu imzalarla sahte diplomalar düzenlediği ve bu belgelerle yaklaşık 400 kişinin akademik unvan alarak kamu kadrolarına atandığı iddia edilmektedir. Bu süreçte adı geçen TÜRKTRUST ve E-İMZATR gibi firmalar, Bilgi Teknolojileri ve İletişim Kurumu (BTK) tarafından yetkilendirilmiş Elektronik Sertifika Hizmet Sağlayıcıları (ESHS) olup, kamuda kullanılan nitelikli elektronik imzaların üretimi, dağıtımı ve yönetiminden sorumludur. Ortaya çıkan bu skandal, elektronik sertifika hizmet sağlayıcılarının denetimi, kimlik doğrulama süreçlerinin güvenliği ve BTK'nın bu firmalar üzerindeki gözetim sorumluluğu açısından ciddi soru işaretlerine neden olmuştur. Bu kapsamda: TÜRKTRUST ve E-İMZATR firmaları, BTK tarafından hangi tarihlerde Elektronik Sertifika Hizmet Sağlayıcısı (ESHS) olarak yetkilendirilmiştir? BTK'nın bu firmalara yönelik en son gerçekleştirdiği denetim ne zaman yapılmıştır? Denetimler sırasında herhangi bir usulsüzlük veya güvenlik ihlali tespit edilmiş midir? Soruşturma kapsamında adı geçen sahte e-imzalar, BTK tarafından onaylanan sistemler aracılığıyla mı üretilmiştir? Bu durum BTK denetim sistemleri tarafından neden tespit edilememiştir? ESHSlerin e-imza üretim sürecinde uygulamaları gereken kimlik doğrulama ve belge denetimi prosedürleri nelerdir? Bu firmaların bu prosedürleri ihlal ettiği yönünde BTK'"ya ulaşan herhangi bir şikâyet olmuş mudur? Sahtecilikte kullanılan e-imzaların askıya alınması, iptali veya yetkisiz kullanımının önlenmesi amacıyla sertifika iptal listeleri (CRL) veya anlık sertifika doğrulama sistemleri (OCSP) etkin bir biçimde işletilmiş midir? BTK'nın sertifika sağlayıcılarının sorumluluklarını denetleme ve sertifikasyon yetkilerini askıya alma ya da iptal etme yetkisi çerçevesinde bu firmalar hakkında herhangi bir idari işlem başlatılmış mıdır? Yaşanan bu olay sonrasında BTK'nın ESHS sistemlerinde güvenlik açıklarını kapatmak, kimlik doğrulama süreçlerini güçlendirmek ve sahteciliği önlemek için bir acil eylem planı veya teknik düzenleme hazırlığı var mıdır? ## Bakanlığın cevabı "Sahte elektronik imza" olarak nitelendirilen vakalara ilişkin adli süreç, bir üniversitenin şikayetiyle birlikte Bilgi Teknolojileri ve İletişim Kurumu Başkanlığı (BTK) bünyesinde yer alan Ulusal Siber Olaylara Müdahale Merkezi (USOM) tarafından yapılan teknik tespitler üzerine başlatılmıştır. "Sahte elektronik imza" vakalarına ilişkin yapılan kapsamlı incelemeler 2024 yılı Ağustos ayı itibariyle Ankara Cumhuriyet Başsavcılığı tarafından adli bir soruşturmaya dönüştürülmüştür. BTK Başkanlığının talimatı doğrultusunda, Elektronik Sertifika Hizmet Sağlayıcıları (ESHS) tarafından tespit edilen güvenli elektronik imza oluşturmak için kullanılan nitelikli elektronik sertifikalar iptal edilmiştir. Kamuoyunda farkındalık oluşturmak amacıyla tüm NES sahiplerinin T.C. kimlik numarasına tanımlı tüm mobil numaralarına Elektronik Sertifika Hizmet Sağlayıcı (ESHS) ünvanını da içeren başlığa sahip bir SMS gönderilmesi sağlanmıştır. İlgili SMS ile vatandaş adına üretilen güvenli elektronik imzaların, e-Devlet kapısında "https://www.turkiye.gov.tr/btv-elektronik-imza-sertifikalari-sorgulama" O adresinde yer alan "Nitelikli Elektronik Sertifika Sorgulama" hizmeti üzerinden sorgulanabileceği bildirilmiştir. Abdulkadir URALOĞLU Bakan --- **Kaynak gösterme:** İbrahim Arslan (CHP, Eskişehir). “Sahte elektronik imzalarla ilgili sertifika sağlayıcı firmaların sorumluluğuna ilişkin”. TBMM 28. Dönem yazılı soru önergesi 7/37341, 3 Aralık 2025. Vekilpedia: https://vekilpedia.com/soru-onergesi/7-37341-sahte-elektronik-imzalarla-ilgili-sertifika-saglayici-firmalarin-sorumluluguna-iliskin (erişim: 15 Ekim 2026). TBMM kaydı: https://www.tbmm.gov.tr/Denetim/Yazili-Soru-Onergesi-Detay/17833228-2d22-43a2-b589-019ae837063b Vekilpedia, TBMM’nin kamuya açık kayıtlarını derleyen bağımsız bir arşivdir; TBMM’nin resmî sitesi değildir ve yorum yapmaz.