ESYA E-İmza Kütüphanesi Ücretli Oluyor: Ne Yapmalısınız?

TÜBİTAK BİLGEM tarafından geliştirilen ESYA e-imza kütüphanesi (MA3 API) 1 Haziran 2026 itibarıyla ücretli modele geçiyor. Bu tarihten sonra ücretsiz sürüm üzerinden e-imza işlemleri yapılamayacak. Eğer uygulamanızda ESYA'nın ücretsiz sürümünü kullanıyorsanız, geçiş planınızı şimdi yapmanız gerekiyor.

Ne Oluyor?

KamuSM'nin duyurusuna göre, ESYA e-imza kütüphanesi 1 Haziran 2026 itibarıyla tamamen ücretli modele geçecek. Ücretsiz sürüm kapatılacak. Bu tarihten sonra:

Ücretsiz ESYA API üzerinden imza atma, doğrulama ve sertifika işlemleri çalışmayacak.
Mevcut entegrasyonlar kesintiye uğrayacak.
Lisans satın almamış veya alternatif bir çözüme taşınmamış uygulamalar e-imza işlevini kaybedecek.

Bu değişiklik, ESYA'yı kendi uygulamalarına entegre etmiş tüm yazılım şirketlerini, EBYS geliştiricilerini ve kurumsal portal yöneticilerini doğrudan etkiliyor.

Kimler Etkileniyor?

ESYA MA3 API'sini kullanan kurumsal uygulamalar
Kendi EBYS veya belge yönetim sistemini geliştirmiş kurumlar
E-imza entegrasyonunu ESYA üzerine kurmuş yazılım firmaları
Kamu kurumlarına hizmet veren sistem entegratörleri

Eğer uygulamanızda tr.gov.tubitak.bilgem.esya paket adını içeren bir bağımlılık varsa, bu değişiklikten etkileniyorsunuz demektir.

Seçenekleriniz

1. ESYA Ücretli Sürümüne Geçiş

KamuSM, ücretli yeni sürüm için [email protected] adresine başvuru yapılmasını istiyor. Ancak dikkat edilmesi gereken noktalar var:

Lisanslama koşulları ve fiyatlandırma henüz netleşmemiş durumda.
Geçiş süreci, mevcut sürümden farklılıklar içerebilir.
Kurumsal destek ve SLA koşulları ayrıca değerlendirilmeli.

2. Alternatif E-İmza API'sine Geçiş

ESYA'ya bağımlılığı tamamen ortadan kaldırmak isteyen ekipler için bağımsız e-imza API çözümleri mevcut. Alternatif seçerken şu kriterlere bakmalısınız:

5070 sayılı kanun uyumu: Nitelikli elektronik imza desteği şart.
İmza formatları: CAdES, XAdES, PAdES desteği — hangi format(lar) kullanıyorsanız.
Mobil imza desteği: Turkcell, Vodafone, Türk Telekom mobil imza entegrasyonu.
Entegrasyon süresi: Geçiş için ne kadar zamanınız var? 1 Haziran yaklaşıyor.
Eliptik Eğri uyumu: KamuSM'nin yeni NES sertifikaları EC algoritması kullanıyor — API'nizin bunu desteklemesi gerekiyor.

PrimeAPI ile Geçiş

Seneka'nın PrimeAPI ürünü, ESYA'dan geçiş yapan ekipler için tasarlanmış bir REST API çözümüdür. Öne çıkan özellikleri:

Hızlı entegrasyon: REST API yapısı sayesinde 1-2 iş günü içinde mevcut uygulamanıza e-imza özelliği ekleyebilirsiniz. Dil ve platform bağımsızdır — .NET, Java, Python, Node.js, PHP fark etmez.

Tam format desteği: CAdES, XAdES ve PAdES formatlarında imza atma ve doğrulama. Çoklu imza, seri/paralel imza akışları desteklenir.

Mobil imza dahil: Üç operatörün mobil imzası tek API üzerinden. Kullanıcılarınız token takmadan, cep telefonlarıyla imza atabilir.

Eliptik Eğri uyumu: KamuSM'nin yeni EC anahtarlı NES sertifikalarıyla sorunsuz çalışır. RSA'dan EC'ye geçişte ek bir işlem gerekmez.

Sürekli destek: Lisanslama belirsizliği yok. Teknik destek ekibi geçiş sürecinizde yanınızda.

Geçiş Kontrol Listesi

Haziran'a kalan sürede şu adımları tamamlayın:

Envanter çıkarın — Uygulamanızda ESYA'nın neresini, hangi fonksiyonlarını kullandığınızı belirleyin (imza atma, doğrulama, sertifika okuma, zaman damgası).
Bağımlılıkları haritalayın — ESYA'yı doğrudan mı çağırıyorsunuz, yoksa bir abstraction layer üzerinden mi? Geçiş scope'unu belirleyin.
Alternatifi test ortamında deneyin — PrimeAPI sandbox ortamı ücretsiz. Mevcut iş akışlarınızı test edin.
Eliptik Eğri uyumunu doğrulayın — Yeni NES sertifikalarıyla imza atma ve doğrulamayı test ortamında kontrol edin.
Production'a alın — Haziran öncesi canlıya geçin. Paralel çalışma döneminde her iki sistemi birlikte test edebilirsiniz.

Sonuç

1 Haziran 2026'ya 26 gün kaldı. ESYA'nın ücretli modele geçmesi, ücretsiz sürümü kullanan her uygulama için aksiyon gerektiren bir değişiklik. Erken hareket eden ekipler kesintisiz geçiş yapabilir; son güne bırakmak operasyonel risk demektir.

PrimeAPI'yi test etmek veya geçiş sürecinizi planlamak için PrimeAPI sayfasını ziyaret edebilir ya da bizimle doğrudan iletişime geçebilirsiniz.