E-İhale Elektronik İmza Güvenliği: 2026 Rehberi

E-ihale elektronik imza güvenliği nasıl sağlanır? Nitelikli e-imza, zaman damgası ve şartname belge güvenliğine dair 2026 müteahhit rehberi.

E-ihalede elektronik imza güvenliği; nitelikli elektronik imza (NES) kullanımı, EKAP'a yüklenen belgelerin zaman damgasıyla kilitlenmesi ve sertifika bilgilerinin doğru yönetilmesiyle sağlanır. İmza sahibinin kimliği yetkili sertifika hizmet sağlayıcısı tarafından doğrulanır, teklif paketi şifreli olarak sisteme aktarılır.

• Kim imza atar? İhaleye teklif veren firmanın yasal temsilcisi veya noter vekâletnamesiyle yetkilendirilmiş kişi.
• Hangi imza geçerli sayılır? 5070 sayılı Kanun kapsamındaki nitelikli elektronik imza (NES); 2026 itibarıyla bazı EKAP işlemlerinde mobil imza da kabul ediliyor.
• Sertifika nereden alınır? TÜBİTAK Kamu Sertifikasyon Merkezi veya Bilgi Teknolojileri ve İletişim Kurumu (BTK) yetkili elektronik sertifika hizmet sağlayıcılarından.
• Belge ne zaman güvence altına alınır? Teklif EKAP'a yüklenip zaman damgasıyla kilitlendiği anda; bu andan sonra içerik değiştirilemez.
• En sık hata nedir? Sertifika süresinin ihale gününden önce dolması veya yetki belgesinin teklif dosyasına eklenmemesi.
• Süresi ne kadardır? Nitelikli sertifikalar genellikle 1-3 yıl geçerlidir, yenileme başvurusu süre dolmadan yapılmalıdır.

Bu rehberde, e-ihale sürecinde belge güvenliğini sağlayan mekanizmaları ve müteahhit firmaların sahada karşılaştığı somut riskleri adım adım ele alıyoruz.

E-İhale Doküman Güvenliğinde E-İmza Neden Zorunlu?

Kamu İhale Kurumu, 4734 sayılı Kanun kapsamındaki tüm e-teklifler için nitelikli elektronik imza şartı getirmiştir. İmza olmadan teklif EKAP sistemine yüklenemez; yüklense dahi imza doğrulaması geçmeyen dosyalar değerlendirme dışı bırakılır.

Bunun nedeni basit: ıslak imzalı evrakta sahtecilik riskini önlemek zor, kim tarafından ve ne zaman imzalandığını kanıtlamak da güçtür. Nitelikli elektronik imza, 5070 sayılı Elektronik İmza Kanunu gereği ıslak imzayla hukuken eşdeğer kabul edilir ve imza sahibinin kimliğini kriptografik olarak doğrular.

Nitelikli Elektronik İmza Nasıl Alınır ve Yenilenir?

Sertifika başvurusu, yetkili sertifika hizmet sağlayıcısına kimlik belgesi ve firma yetki bilgileriyle yapılır. Onay sonrası imza USB token veya HSM cihazına yüklenir; 2026 itibarıyla mobil imza seçeneği de EKAP'ın bir kısım işlemlerinde destekleniyor.

Sertifika süresi dolmadan yenileme talebi oluşturmak kritiktir. Sahada sık karşılaşılan bir aksaklık, teklif gününe birkaç gün kala sertifikanın süresinin dolduğunun fark edilmesidir; bu durumda acil yenileme süreci teklif teslim süresini zorlayabilir.

E-Teklif Paketinin Bütünlüğü: Zaman Damgası ve Şifreleme

Teklif EKAP'a yüklendiği anda zaman damgası (time stamp) eklenir; bu damga, belgenin o tarihten sonra değiştirilmediğini kanıtlar. Fiyat teklifi, birim fiyat cetveli ve ekli belgeler şifrelenmiş paket halinde iletilir ve ihale saatine kadar açılmaz.

Doküman güvenliğinin ikinci ayağı, şartname ve ekli belgelerin doğru okunup eksiksiz hazırlanmasıdır. Bridge'in şartname analizi özelliği EKAP'tan indirilen idari ve teknik şartname dosyasını tarayarak eksik belge risklerini ve teminat şartlarını dakikalar içinde listeler; bu da imza aşamasına gelmeden önce dosyanın eksiksiz olduğundan emin olmayı kolaylaştırır.

Şartname ve Teklif Belgelerinde Sık Karşılaşılan Güvenlik Riskleri

Saha ekiplerinin en sık karşılaştığı riskler şunlardır: sertifika süresinin dolması, imza sahibinin vekâletname bilgisinin güncel olmaması, USB token'ın kaybolması veya bozulması ve kimlik avı (oltalama) e-postalarıyla sertifika bilgilerinin çalınması girişimleri.

Bu risklerin çoğu, sertifika yenileme takviminin önceden planlanmasıyla ve token'ın yalnızca yetkili kişide bulunmasıyla önlenebilir. Şartname analizi modülü gibi araçlarla dosya bütünlüğünün teklif öncesi kontrol edilmesi de son dakika sürprizlerini azaltır.

Sonuç

E-ihalede belge güvenliği, nitelikli elektronik imza, zaman damgası ve şifreli iletimin bir arada çalışmasıyla sağlanır. Sertifika yönetimini planlı yürüten ve şartname dosyasını teklif öncesi eksiksiz analiz eden firmalar, ihale gününde teknik nedenlerle teklif dışı kalma riskini büyük ölçüde azaltır. Süreci tek platformda yönetmek isteyen firmalar Bridge'in şartname analizi sayfasını inceleyebilir.

Sık Sorulan Sorular

Nitelikli elektronik imza olmadan EKAP'a teklif yüklenebilir mi? Hayır. EKAP sistemi, imza doğrulaması geçmeyen teklif dosyalarını kabul etmez; dosya yüklense bile değerlendirmeye alınmaz.

Mobil imzayla atılan teklif her ihalede geçerli midir? 2026 itibarıyla EKAP mobil imza girişini destekliyor, ancak teklif onayında hangi imza türünün kabul edildiği idarenin ilan metninden teyit edilmelidir.

Sertifika süresi dolarsa teklif verme süreci nasıl etkilenir? Süresi dolmuş sertifikayla imzalanan belgeler geçersiz sayılır; yenileme birkaç iş günü sürebileceğinden, süre kontrolü ihale takviminden en az iki hafta önce yapılmalıdır.