ESYA E-İmza Kütüphanesi Ücretli Oluyor: Ne Yapmalısınız?

TÜBİTAK BİLGEM tarafından geliştirilen ESYA e-imza kütüphanesi (MA3 API) 1 Haziran 2026 itibarıyla ücretli modele geçiyor. Bu tarihten sonra ücretsiz sürüm üzerinden e-imza işlemleri yapılamayacak. Eğer uygulamanızda ESYA'nın ücretsiz sürümünü kullanıyorsanız, geçiş planınızı şimdi yapmanız gerekiyor.

Ne Oluyor?

KamuSM'nin duyurusuna göre, ESYA e-imza kütüphanesi 1 Haziran 2026 itibarıyla tamamen ücretli modele geçecek. Ücretsiz sürüm kapatılacak. Bu tarihten sonra:

• Ücretsiz ESYA API üzerinden imza atma, doğrulama ve sertifika işlemleri çalışmayacak.
• Mevcut entegrasyonlar kesintiye uğrayacak.
• Lisans satın almamış veya alternatif bir çözüme taşınmamış uygulamalar e-imza işlevini kaybedecek.

Bu değişiklik, ESYA'yı kendi uygulamalarına entegre etmiş tüm yazılım şirketlerini, EBYS geliştiricilerini ve kurumsal portal yöneticilerini doğrudan etkiliyor.

Kimler Etkileniyor?

• ESYA MA3 API'sini kullanan kurumsal uygulamalar
• Kendi EBYS veya belge yönetim sistemini geliştirmiş kurumlar
• E-imza entegrasyonunu ESYA üzerine kurmuş yazılım firmaları
• Kamu kurumlarına hizmet veren sistem entegratörleri

Eğer uygulamanızda tr.gov.tubitak.bilgem.esya paket adını içeren bir bağımlılık varsa, bu değişiklikten etkileniyorsunuz demektir.

Seçenekleriniz

1. ESYA Ücretli Sürümüne Geçiş

KamuSM, ücretli yeni sürüm için [email protected] adresine başvuru yapılmasını istiyor. Ancak dikkat edilmesi gereken noktalar var:

• Lisanslama koşulları ve fiyatlandırma henüz netleşmemiş durumda.
• Geçiş süreci, mevcut sürümden farklılıklar içerebilir.
• Kurumsal destek ve SLA koşulları ayrıca değerlendirilmeli.

2. Alternatif E-İmza API'sine Geçiş

ESYA'ya bağımlılığı tamamen ortadan kaldırmak isteyen ekipler için bağımsız e-imza API çözümleri mevcut. Alternatif seçerken şu kriterlere bakmalısınız:

• 5070 sayılı kanun uyumu: Nitelikli elektronik imza desteği şart.
• İmza formatları: CAdES, XAdES, PAdES desteği — hangi format(lar) kullanıyorsanız.
• Mobil imza desteği: Turkcell, Vodafone, Türk Telekom mobil imza entegrasyonu.
• Entegrasyon süresi: Geçiş için ne kadar zamanınız var? 1 Haziran yaklaşıyor.
• Eliptik Eğri uyumu: KamuSM'nin yeni NES sertifikaları EC algoritması kullanıyor — API'nizin bunu desteklemesi gerekiyor.

PrimeAPI ile Geçiş

Seneka'nın PrimeAPI ürünü, ESYA'dan geçiş yapan ekipler için tasarlanmış bir REST API çözümüdür. Öne çıkan özellikleri:

Hızlı entegrasyon: REST API yapısı sayesinde 1-2 iş günü içinde mevcut uygulamanıza e-imza özelliği ekleyebilirsiniz. Dil ve platform bağımsızdır — .NET, Java, Python, Node.js, PHP fark etmez.

Tam format desteği: CAdES, XAdES ve PAdES formatlarında imza atma ve doğrulama. Çoklu imza, seri/paralel imza akışları desteklenir.

Mobil imza dahil: Üç operatörün mobil imzası tek API üzerinden. Kullanıcılarınız token takmadan, cep telefonlarıyla imza atabilir.

Eliptik Eğri uyumu: KamuSM'nin yeni EC anahtarlı NES sertifikalarıyla sorunsuz çalışır. RSA'dan EC'ye geçişte ek bir işlem gerekmez.

Sürekli destek: Lisanslama belirsizliği yok. Teknik destek ekibi geçiş sürecinizde yanınızda.

Geçiş Kontrol Listesi

Haziran'a kalan sürede şu adımları tamamlayın:

1. Envanter çıkarın — Uygulamanızda ESYA'nın neresini, hangi fonksiyonlarını kullandığınızı belirleyin (imza atma, doğrulama, sertifika okuma, zaman damgası).
2. Bağımlılıkları haritalayın — ESYA'yı doğrudan mı çağırıyorsunuz, yoksa bir abstraction layer üzerinden mi? Geçiş scope'unu belirleyin.
3. Alternatifi test ortamında deneyin — PrimeAPI sandbox ortamı ücretsiz. Mevcut iş akışlarınızı test edin.
4. Eliptik Eğri uyumunu doğrulayın — Yeni NES sertifikalarıyla imza atma ve doğrulamayı test ortamında kontrol edin.
5. Production'a alın — Haziran öncesi canlıya geçin. Paralel çalışma döneminde her iki sistemi birlikte test edebilirsiniz.

Sonuç

1 Haziran 2026'ya 26 gün kaldı. ESYA'nın ücretli modele geçmesi, ücretsiz sürümü kullanan her uygulama için aksiyon gerektiren bir değişiklik. Erken hareket eden ekipler kesintisiz geçiş yapabilir; son güne bırakmak operasyonel risk demektir.

PrimeAPI'yi test etmek veya geçiş sürecinizi planlamak için PrimeAPI sayfasını ziyaret edebilir ya da bizimle doğrudan iletişime geçebilirsiniz.