Elektronik İmza Teknik Kriterlerine İlişkin Tebliğ’de Uygulama Süresi Uzatıldı

Elektronik İmza ile İlgili Süreçlere ve Teknik Kriterlere İlişkin Tebliğ’in (“Tebliğ”) 6. maddesinin ikinci fıkrasında yer alan uygulama süresinin uzatılması amacıyla Elektronik İmza ile İlgili Süreçlere ve Teknik Kriterlere İlişkin Tebliğ’de Değişiklik Yapılmasına Dair Tebliğ (“Değişiklik Tebliği”), 04 Ekim 2025 tarihli ve 33345 sayılı Resmî Gazete’de yayımlanarak yürürlüğe girmiştir.

Tebliğ’in 6. maddesi, elektronik imza oluşturma ve doğrulama verileri ile özetleme algoritmalarına ilişkin teknik standartları belirlemekte; elektronik sertifika hizmet sağlayıcılarının (“ESHS”) bu standartlara uygun sistemler kullanmasını zorunlu kılmaktadır. Maddenin mevcut halinde, imza oluşturma ve doğrulama verilerinin ETSI TS 119 312 standardına uygun olması; ayrıca RSA, DSA veya Eliptik Eğri tabanlı algoritmalar için belirli anahtar uzunlukları ile SHA2 veya SHA3 ailesine ait özetleme algoritmalarının kullanılması öngörülmektedir.

Yayınlanan Tebliğ ile 6 Ocak 2005 tarihli ve 25692 sayılı Resmî Gazete’de yayımlanan Tebliğ’in bu hükmünde belirtilen algoritmalar ve parametrelerin geçerliliği, önceki değişiklikle 31 Aralık 2022’den 31 Aralık 2025’e kadar geçerli olacak şekilde uzatılmıştı. Son Değişiklik Tebliği ile bu teknik standartlara uyum sağlanması için öngörülen süre 31 Aralık 2027’ye kadar uzatılmış bulunmaktadır.

Söz konusu Tebliğ hükümleri, Bilgi Teknolojileri ve İletişim Kurulu Başkanı tarafından yürütülecektir.