Hedef kitle: Kamu SM üzerinden NES işlemi yapan ihale kullanıcıları ve kurum e-imza sorumlularıyla çalışan personel.
Soru: Kamu SM e-onay işleminde doğrulama kodu ve PIN girerken nelere dikkat etmeliyim?
E-onay işlemi, ihale kullanıcısının sertifika hazırlığını hızlandıran ancak dikkatle yürütülmesi gereken bir adımdır. Kamu SM Elektronik Onay Verme Talimatı, Online İşlemler’e giriş, E-Onay menüsü, doğrulama kodunun e-imza uygulamasına aktarılması, sertifika seçimi ve PIN ile imzalama adımlarını gösterir. Bu işlem EKAP’taki teklif veya belge imzası değildir; sertifika başvuru/onay sürecine ait resmi Kamu SM işlemidir.
Güvenli uygulama için önce tarayıcıda açtığınız sayfanın resmi Kamu SM işleminden geldiğini kontrol edin. Doğrulama kodunu yalnız ilgili e-imza uygulaması penceresine yapıştırın. Kod veya PIN’i e-posta, mesajlaşma uygulaması ya da ekip içi notlara yazmayın. İmza atacak kişi cihazı kendi takmalı, sertifika seçimini kendi görmeli ve PIN’i kendisi girmelidir. Başka bir kullanıcının uzaktan “PIN’i söyle, ben tamamlayayım” yaklaşımı güvenli iş düzeni değildir.
Açık varsayımlı örnek: İhale takibi yapan personel başvuru sürecini organize eder; ancak PIN ekranı geldiğinde işlem sertifika sahibinin bilgisayarında, sertifika sahibinin kontrolünde tamamlanır. İşlem sonrası yalnız “e-onay başarılı görüldü” şeklinde tarihli kayıt tutulur.
Bu yeni teknik güvenlik konusu [EKAP e-imza rehberi](/) ve sorun kayıtları için [EKAP sorun çözüm](/ekap-sorun-cozum.html) ile ilişkilendirilebilir.
Kaynak kontrol: 29.10.2026, Türkiye.
EKAP E-İmza Rehberi | EKAP Üyeliği, E-İhale İşlemleri ve E-İmza Temini.
Kamu SM e-imza başvurusunda doğrulama kodu PIN ile karıştırılırsa ne yapılmalı?
Hedef kitle: EKAP işlemleri için NES başvurusu tamamlayan şirket yetkilileri, ihale operasyon ekipleri ve imza yetkilileri
Soru: Doğrulama kodunu PIN gibi saklamalı veya başkasıyla paylaşmalı mıyım?
Hayır. Kamu SM talimatında e-imzalı başvuru için doğrulama kodunun ekrandaki e-imza uygulamasına yapıştırıldığı, ardından sertifika seçilip PIN girilerek imzalama yapıldığı anlatılır. Bu yüzden doğrulama kodu, PIN yerine geçen kalıcı bir şifre gibi görülmemelidir; belirli başvuru oturumunu uygulamaya bağlayan işlem bilgisidir.
Pratik kontrol: Önce Kamu SM Online İşlemler’de başvurunun doğru kişiye ve doğru NES başvurusuna ait olduğunu okuyun. Sonra e-imza uygulamasını yalnız başvuru ekranındaki resmi yönlendirme üzerinden açın. Doğrulama kodunu uygulamaya yapıştırmadan önce aynı bilgisayarda eski Kamu SM pencerelerini kapatın. Sertifika seçiminde kartın takılı olduğunu, seçilen sertifikanın imza atacak kişiye ait olduğunu ve PIN istenen ekranın beklediğiniz Kamu SM başvurusuyla ilişkili olduğunu kontrol edin. İşlem sonunda uygulamayı kapatıp başvuru sayfasına dönün; “İşlem Başarılı” mesajını görmeden süreci tamamlanmış saymayın.
Örnek varsayım: Aynı gün EKAP teklif dosyası da hazırlanıyorsa Kamu SM doğrulama kodunu teklif klasörüne kaydetmeyin; başvuru bittikten sonra [e-teklif belge kontrolü](/rehberler/e-teklif-yeterlik-belgeleri-zip-kontrolu/) adımına geçin.
Kaynak: Kamu SM Elektronik Onaylı/E-İmzalı Başvuru Arayüzü Talimatı. Son kontrol: 30.10.2026, Türkiye.
Kamu SM e-onay ekranında doğrulama kodu ve PIN adımı nasıl güvenli yürütülür? | ekapeimza.com.