关于作者与律师事务所
律师 Emirhan Keskin
撰写有关土耳其法律程序的内容，并在梅尔辛提供法律服务。每篇内容均依据现行土耳其官方资料进行核验。
直接结论
处理土耳其电子签名伪造或KEP冒用时，先把四个问题分开：文件上的签名是否真实，真实签名人是否有代表权限，被影响的合同或登记在民商法上是否有效，以及谁实施了未经授权的操作。第5070号《电子签名法》第5条赋予符合条件的安全电子签名与手写签名相应效力，但KEP送达记录本身不等于签署了文件，普通点击或扫描签名也不能自动视为安全电子签名。应立即通知电子证书服务商、KEP服务商和受影响机构，保全证书序列、时间戳、登录、IP、设备与发送接收记录；再根据文件种类分别考虑检察机关报案、第6100号法下的真实性争议和临时措施、公司登记或不动产登记更正。不能在未取得日志和原始文件前直接指认具体人员或保证交易会被撤销。
此前记录的核验日期（未针对当前页面版本验证）：2026-09-22
本页核验至2026年9月22日。第5070号法第5条处理安全电子签名的法律效力及法定排除范围，第9至10条涉及合格证书和服务商义务，第15至17条涉及监督及责任。第6100号《民事诉讼法》第199条涵盖电子数据等文件，第205条处理安全电子签名形成数据的证明效力；第400至406条可用于存在灭失风险的证据保全。
公司文件还需结合第6102号《土耳其商法典》第18/3条、第1525条及公司代表、决议和登记规则。刑事定性须按文件是公文还是私文、是否存在欺骗、系统进入或支付工具使用等事实，再谨慎评估第5237号法第158、204、207、243至245条；第5271号法第134条涉及计算机和数字资料的司法措施。法条清单不是罪名菜单，未经鉴定和归属证据不得确定指控。
立即行动方案
先停止继续使用可能受损的凭据，但不要删除设备、邮箱或日志。通过可信设备联系证书服务商和KEP服务商，申请暂停或撤销证书、重置访问并取得工单编号；向公司、银行、商事登记、土地登记或合同相对方发出争议通知，明确哪些交易未经授权。
制作原始数字证据镜像清单：签名文件的完整格式、哈希值、证书链、时间戳、KEP信封及发送接收证据、邮件头、登录时间、IP、设备、双重认证信息和安全告警。截图只作索引，不替代原始数据。设备如需检查，应由合格人员采用可复核方法并记录交接。
取得被影响事项的正式卷宗。公司变更要从商事登记提取申报包、决议、签字和MERSİS记录；房产事项要取得正式登记申请、身份核验和授权文件；刑事报案列出需要检察机关及时调取的服务商资料。若后续处分风险仍在，准备第6100号法第389至399条范围有限的临时措施申请。
先确认凭据和文件类型
电子凭据争议必须拆分技术真实性与法律权限，因为安全电子签名、普通电子签名、扫描签名、短信确认与KEP账户具有不同功能。第5070号法第5、9至10条与第6100号法第199、205条用于判断“先确认凭据和文件类型”的法定效果，却不能证明实际操作者是谁，也不能自动回答公司或登记行为是否有效。
数字证据的基础是原始文件格式、证书属性、验证报告、KEP信封和签署界面。发现异常后应由独立工具验证证书链和时间戳并记录结果，同时保存原始格式、哈希、时间戳和服务商工单。把KEP邮件到达等同于收件人签署合同会混淆送达与意思表示，故截图只能作为索引，不能取代证书链、完整电子信封或正式申报卷宗。
处理“先确认凭据和文件类型”时，服务商通知、刑事调取、民商事效力和登记更正要并行规划。鉴于把KEP邮件到达等同于收件人签署合同会混淆送达与意思表示，每个机关只处理其权限内的问题；在原始文件格式、证书属性、验证报告、KEP信封和签署界面尚不能完成归属前，应描述未经授权的客观事实，而不是先指认行为人。
签名真实性与代表权限分开
数字证据的基础是签字循环、董事或经理任命、章程、内部授权和交易限额。发现异常后应分别提出签名否认、越权和内部批准缺失的主张，同时保存原始格式、哈希、时间戳和服务商工单。只证明证书属于某人不能自动证明公司受该交易约束，故截图只能作为索引，不能取代证书链、完整电子信封或正式申报卷宗。
电子凭据争议必须拆分技术真实性与法律权限，因为证书可能由真实持有人操作，但其未必有权代表公司或处分特定资产。第6102号法的代表权限、公司决议和登记规则用于判断“签名真实性与代表权限分开”的法定效果，却不能证明实际操作者是谁，也不能自动回答公司或登记行为是否有效。
处理“签名真实性与代表权限分开”时，服务商通知、刑事调取、民商事效力和登记更正要并行规划。鉴于只证明证书属于某人不能自动证明公司受该交易约束，每个机关只处理其权限内的问题；在签字循环、董事或经理任命、章程、内部授权和交易限额尚不能完成归属前，应描述未经授权的客观事实，而不是先指认行为人。
时间戳、证书状态和撤销时间
处理“时间戳、证书状态和撤销时间”时，服务商通知、刑事调取、民商事效力和登记更正要并行规划。鉴于事后撤销不能自动证明此前所有签名无效，也不能消除冒用风险，每个机关只处理其权限内的问题；在证书序列、有效期、撤销列表、时间戳服务和工单时间尚不能完成归属前，应描述未经授权的客观事实，而不是先指认行为人。
电子凭据争议必须拆分技术真实性与法律权限，因为交易时证书是否有效以及何时暂停撤销会影响技术判断。第5070号法关于合格证书和服务商记录的要求用于判断“时间戳、证书状态和撤销时间”的法定效果，却不能证明实际操作者是谁，也不能自动回答公司或登记行为是否有效。
数字证据的基础是证书序列、有效期、撤销列表、时间戳服务和工单时间。发现异常后应立即要求服务商保存并认证相关状态记录，同时保存原始格式、哈希、时间戳和服务商工单。事后撤销不能自动证明此前所有签名无效，也不能消除冒用风险，故截图只能作为索引，不能取代证书链、完整电子信封或正式申报卷宗。
KEP发送接收证据的边界
电子凭据争议必须拆分技术真实性与法律权限，因为KEP可证明特定电子信封的发送、到达和相关时间，却未必证明背后自然人。第6102号法第18/3、1525条及KEP制度的证据功能用于判断“KEP发送接收证据的边界”的法定效果，却不能证明实际操作者是谁，也不能自动回答公司或登记行为是否有效。
数字证据的基础是原始KEP包、账户登录、授权用户、双重验证和邮箱规则。发现异常后应保留完整信封和服务商验证材料并调查授权用户，同时保存原始格式、哈希、时间戳和服务商工单。打印邮件或转发副本会丢失验证链，账号名也不等于实际操作者，故截图只能作为索引，不能取代证书链、完整电子信封或正式申报卷宗。
处理“KEP发送接收证据的边界”时，服务商通知、刑事调取、民商事效力和登记更正要并行规划。鉴于打印邮件或转发副本会丢失验证链，账号名也不等于实际操作者，每个机关只处理其权限内的问题；在原始KEP包、账户登录、授权用户、双重验证和邮箱规则尚不能完成归属前，应描述未经授权的客观事实，而不是先指认行为人。
公司或登记文件受到影响
数字证据的基础是申报表、决议簿、出席签字、登记公告、受理人员和附件。发现异常后应先从官方卷宗确认究竟登记了什么，再选择具体诉因，同时保存原始格式、哈希、时间戳和服务商工单。不能用一份泛化的伪造诉讼同时解决所有公司内部和第三人问题，故截图只能作为索引，不能取代证书链、完整电子信封或正式申报卷宗。
电子凭据争议必须拆分技术真实性与法律权限，因为未经授权的决议、合同或申报可能需要不同的无效、撤销或登记更正请求。第6102号法公司类型专门条款与第6100号法程序规则用于判断“公司或登记文件受到影响”的法定效果，却不能证明实际操作者是谁，也不能自动回答公司或登记行为是否有效。
处理“公司或登记文件受到影响”时，服务商通知、刑事调取、民商事效力和登记更正要并行规划。鉴于不能用一份泛化的伪造诉讼同时解决所有公司内部和第三人问题，每个机关只处理其权限内的问题；在申报表、决议簿、出席签字、登记公告、受理人员和附件尚不能完成归属前，应描述未经授权的客观事实，而不是先指认行为人。
房产交易与形式要求
处理“房产交易与形式要求”时，服务商通知、刑事调取、民商事效力和登记更正要并行规划。鉴于仅在普通电子文件上签字不当然完成不动产所有权转移，每个机关只处理其权限内的问题；在土地登记申请、授权书、身份核验、交易值和官方日志尚不能完成归属前，应描述未经授权的客观事实，而不是先指认行为人。
电子凭据争议必须拆分技术真实性与法律权限，因为不动产处分有正式程序和身份授权要求，电子材料的作用需看具体登记步骤。第5070号法第5条排除范围、民法和土地登记专门形式用于判断“房产交易与形式要求”的法定效果，却不能证明实际操作者是谁，也不能自动回答公司或登记行为是否有效。
数字证据的基础是土地登记申请、授权书、身份核验、交易值和官方日志。发现异常后应立即通知登记机关并申请完整卷宗及必要的登记保护，同时保存原始格式、哈希、时间戳和服务商工单。仅在普通电子文件上签字不当然完成不动产所有权转移，故截图只能作为索引，不能取代证书链、完整电子信封或正式申报卷宗。
刑事调查中的数字调取
电子凭据争议必须拆分技术真实性与法律权限，因为操作者归属可能需要服务商、设备和通信记录而非肉眼比较。第5271号法第134、158条及数字证据完整性原则用于判断“刑事调查中的数字调取”的法定效果，却不能证明实际操作者是谁，也不能自动回答公司或登记行为是否有效。
数字证据的基础是设备镜像、哈希、IP分配、会话记录、账号恢复和付款轨迹。发现异常后应报案时明确请求调取对象、日期范围和灭失风险，同时保存原始格式、哈希、时间戳和服务商工单。IP只能说明连接线索，不能在没有其他证据时确定自然人，故截图只能作为索引，不能取代证书链、完整电子信封或正式申报卷宗。
处理“刑事调查中的数字调取”时，服务商通知、刑事调取、民商事效力和登记更正要并行规划。鉴于IP只能说明连接线索，不能在没有其他证据时确定自然人，每个机关只处理其权限内的问题；在设备镜像、哈希、IP分配、会话记录、账号恢复和付款轨迹尚不能完成归属前，应描述未经授权的客观事实，而不是先指认行为人。
临时措施与第三人保护
数字证据的基础是后续出售迹象、登记状态、债权初步证据和不可逆损害。发现异常后应提出限定对象、金额或登记的可执行请求并准备担保，同时保存原始格式、哈希、时间戳和服务商工单。临时措施不是最终无效判决，过宽请求也可能被拒绝，故截图只能作为索引，不能取代证书链、完整电子信封或正式申报卷宗。
电子凭据争议必须拆分技术真实性与法律权限，因为尚在进行的公司或房产处分可能需要阻止，但措施必须与风险相称。第6100号法第389至399条用于判断“临时措施与第三人保护”的法定效果，却不能证明实际操作者是谁，也不能自动回答公司或登记行为是否有效。
处理“临时措施与第三人保护”时，服务商通知、刑事调取、民商事效力和登记更正要并行规划。鉴于临时措施不是最终无效判决，过宽请求也可能被拒绝，每个机关只处理其权限内的问题；在后续出售迹象、登记状态、债权初步证据和不可逆损害尚不能完成归属前，应描述未经授权的客观事实，而不是先指认行为人。
主管机关、法院与程序衔接
刑事部分通常向检察机关或执法机关报案，由其依第5271号法调取非公开日志和设备资料。报案书应描述已知技术事实而不是先选一个罪名；受害公司、股东或业主需要取得卷宗编号并跟进证据申请。证书服务商和KEP服务商负责保存其制度内记录，但不裁判合同无效。
公司登记争议通常涉及商事法院和商事登记机构，具体请求依公司类型、变更事项和第三人状态决定。不动产登记问题则由有权民事法院及土地登记机构处理。合同相对方、银行或其他第三人若已经依登记行事，需在诉讼结构中单独考虑。
真实性争议和临时措施由有权民事或商事法院审查。法院可要求电子验证、专家鉴定或服务商资料，并按第6100号法第205条评估安全电子签名。刑事调查与民事效力程序可以协调证据，但一个程序不会自动替另一个作出全部结论。
期限、触发点与救济表
数字记录可能按服务商政策和法律要求滚动保存，最重要的时间不是猜一个统一期限，而是在发现当天发出保全请求并记录送达。
| 事项 | 触发点 | 应做什么 | 边界 |
|---|---|---|---|
| 凭据暂停与撤销 | 发现异常登录、未知签名或KEP发送 | 立即通过可信渠道通知服务商并取得工单 | 撤销只控制以后使用，不自行消除既往交易 |
| 日志保全 | 知道具体账号、证书、文件和时间窗口 | 立即向服务商、公司和机关发送明确保全通知 | 私人请求未必足以取得数据，仍需司法调取 |
| 刑事报案 | 取得可描述的未经授权行为和初步证据 | 尽快向有权机关提交并列明易失数据 | 不要等待民事案件结束才保护数字资料 |
| 临时措施 | 存在继续处分、登记或支付风险 | 在风险实现前向有权法院提出有限请求 | 法院可能要求担保和初步证明 |
| 登记或合同诉讼 | 正式知悉受影响交易或登记 | 按具体诉因和决定核对特别期间 | 刑事报案通常不自动中止民事期间 |
时间轴应精确到分钟并注明时区：签名时间、时间戳、KEP发送到达、账号登录、发现异常、撤销、通知和后续登记。数字证据使用UTC或本地时间时必须统一换算。
证据与文件清单
一份完整证据包既要保存原始数字对象，也要连接公司权限或房产交易卷宗，才能从技术异常走到法律救济。
- 原始签名文件、哈希值、证书链、验证报告和时间戳；
- 完整KEP电子信封、发送接收证明及服务商验证结果；
- 登录、IP、设备、双重认证、安全告警和密码重置记录；
- 证书申请、交付、授权使用、暂停和撤销工单；
- 公司章程、代表权限、决议、签字循环及登记申报包；
- 土地登记申请、授权书、身份核验、付款和正式登记；
- 设备镜像、交接表、取证人员资格和计算过程；
- 向服务商、相对方、银行和登记机关发出的争议通知。
不得重新保存或打印后删除原文件。复制时计算哈希并保留只读原件；截图注明来源设备、账户和截取时间。证人说明谁有令牌或手机很重要，但不能替代系统记录。内部调查应避免无授权查看员工私人数据。
三个情境：相似事实为何走向不同程序
情境一：公司经理的合格证书确实签署了供应合同，但经理的代表权限已被登记限制。技术上签名可能真实，法律上仍需审查相对方对权限的知悉、登记公示和公司内部决议；不能把问题简单称为证书伪造。
情境二：股东收到一封从公司KEP账户发出的决议通知，但原始包显示只是发送和到达，没有任何安全电子签名。争点是通知是否有效及谁操作账户，而不是把KEP自动称作签署。登录和授权用户记录应及时由服务商保存。
情境三：陌生人用被盗证书提交公司经理变更，随后尝试处置资产。应并行暂停证书、通知商事登记和银行、报案并申请针对后续处分的有限措施；撤销证书本身不会自动恢复登记，也不能替代法院对文件真实性的判断。
容易造成失权的错误
常见错误包括重装设备或删除可疑邮件、只保存截图、公开指名员工、把KEP与安全电子签名混为一谈、只向服务商投诉而不通知受影响登记机构，或在未看申报卷宗前泛称所有公司决定无效。
控制措施应遵循先保全、再隔离、后分析。技术团队不得以排障为名改变原始日志；法律团队用同一时间轴协调刑事、公司、合同和登记程序。对外通知只陈述未经授权争议和保留权利，避免妨碍调查或造成不必要名誉损害。
境外文件、海牙认证、领事认证与委托书
境外证书服务商、云平台或公司登记文件可能需要海牙认证或领事认证及土耳其语翻译。纯电子记录的认证方式不一定等同纸质公证，应保留提供者电子签章、验证网址、审计报告和出具说明，再按受理机关要求准备载体。
境外委托书应覆盖服务商和机关查询、刑事报案及参与、公司或土地登记卷宗、民商诉讼、证据保全和临时措施。修改登记、和解、放弃权利或处分资产属于特别敏感权限，不应以笼统“办理一切事务”替代精确授权。
土耳其全国范围的远程办理
数字资料可从境外安全上传并由土耳其律师建立证据清单，但原始设备的镜像和服务商日志应由合格人员按地点处理。案件可能涉及安卡拉、伊斯坦布尔或交易所在地等不同机关，全国协调不改变法定权限。
远程代理可以发送保全通知、取得登记副本、报案和申请临时措施。持有人仍需说明令牌、手机和密码控制事实，并可能参与鉴定或陈述。任何人都不能保证服务商仍保存全部日志、法院必然认定伪造或登记一定恢复。
进一步审查：金额、因果关系与执行可能
法律效力分析要构建四层矩阵：技术签名是否通过验证，证书持有人是否实际操作，持有人是否有代表权限，交易是否满足特别形式。任何一层的答案都不能自动决定其他层。最终请求要明确是确认无效、撤销、登记更正、返还、损害赔偿还是停止后续处分。
损失计算还需证明未经授权交易造成的实际财产变化。安全升级、应急审计和律师费是否可请求，应看必要性和因果关系；预期商业机会不能凭估计加入。若银行或第三人已付款，要追踪收款账户而不是只统计合同面值。
执行阶段应确认判决针对哪个主体和哪个登记。删除一封邮件无法恢复公司股权，撤销一个证书也不会逆转土地登记。程序设计要让法院裁判、登记机关操作和银行控制能够衔接，并预留第三人的陈述与合法取得权抗辩。
站内相关法律出版物
以下页面补充数字证据、签字权限、公司股份登记和冒名房产交易。本页边界是电子凭据与KEP被冒用，不是一般投资诈骗。
已核对的土耳其官方依据
以下为已核对的土耳其官方法源。具体罪名、合同效力和登记请求须在原始电子文件与正式卷宗取得后确定。
- 《电子签名法》第5070号——第5条、第9至10条、第15至17条
- 《民事诉讼法》第6100号——第190条、第266条、第293条、第389至399条、第400至406条
- 《土耳其商法典》第6102号——与公司、商事或海事关系相符的条款
- 《土耳其刑法典》第5237号——仅在构成要件符合时适用的相关罪名
- 《刑事诉讼法》第5271号——第90至110条、第134条、第147条、第149至156条、第158条、第267至271条
- 《个人数据保护法》第6698号——第4至6条、第11至14条、第17至18条
常见问题
KEP邮件等于安全电子签名吗？
不等于，KEP主要证明电子通信的发送、到达和相关时间，签名效力另看文件及证书。实务上，应保存完整电子信封并单独验证附件是否带合格安全电子签名。打印件或转发邮件会丢失部分验证信息。核查“KEP邮件等于安全电子签名吗”应将证书技术验证、真实操作者、公司代表权限和交易法定形式分开；依据第5070号法律及民事诉讼法第205条使用日志时，原始载体和时间戳必须可供复核。
安全电子签名通过验证就一定有效吗？
技术验证只是第一层，还要审查实际操作者、代表权限和交易特别形式。处理时，应取得证书状态、公司权限和完整交易卷宗并逐层分析。真实证书也可能被盗用或由无权代表人使用。核查“安全电子签名通过验证就一定有效吗”应将证书技术验证、真实操作者、公司代表权限和交易法定形式分开；依据第5070号法律及民事诉讼法第205条使用日志时，原始载体和时间戳必须可供复核。
发现证书被盗用后应立即删除文件吗？
绝对不要删除、修改或重新保存原始文件和设备记录。证据方面，应先隔离风险、计算哈希、制作镜像并通知服务商暂停凭据。普通排障可能覆盖日志并削弱后续鉴定。核查“发现证书被盗用后应立即删除文件吗”应将证书技术验证、真实操作者、公司代表权限和交易法定形式分开；依据第5070号法律及民事诉讼法第205条使用日志时，原始载体和时间戳必须可供复核。
撤销电子证书能否自动撤销既往交易？
不能，撤销主要防止以后使用，既往文件仍需民商和登记程序判断。程序上，应保留撤销工单并分别通知合同相对方、公司或登记机关。服务商无权替法院宣布所有历史交易无效。核查“撤销电子证书能否自动撤销既往交易”应将证书技术验证、真实操作者、公司代表权限和交易法定形式分开；依据第5070号法律及民事诉讼法第205条使用日志时，原始载体和时间戳必须可供复核。
可以要求电子签名服务商提供IP记录吗？
可提出保全和查询，但非公开数据通常受法律和司法调取条件限制。为了控制风险，应在报案中写明账号、证书、精确时间范围和灭失风险。私人请求不一定获得全部信息，IP也不能单独认定行为人。核查“可以要求电子签名服务商提供IP记录吗”应将证书技术验证、真实操作者、公司代表权限和交易法定形式分开；依据第5070号法律及民事诉讼法第205条使用日志时，原始载体和时间戳必须可供复核。
公司电子签名被冒用后向哪里起诉？
要看受影响的是公司决议、合同、商事登记还是资产处分。实务上，应先取得正式申报包并确定公司类型、相对方和具体请求。刑事报案不会自动更正商事登记或解决第三人合同。核查“公司电子签名被冒用后向哪里起诉”应将证书技术验证、真实操作者、公司代表权限和交易法定形式分开；依据第5070号法律及民事诉讼法第205条使用日志时，原始载体和时间戳必须可供复核。
伪造电子签名一定构成公文伪造吗？
不一定，文件性质、制作方式、用途和行为人的故意决定可能罪名。处理时，应向检察机关陈述客观行为并提交原始文件，避免预先锁定罪名。私文、公文、系统进入和欺骗可能适用不同规定。核查“伪造电子签名一定构成公文伪造吗”应将证书技术验证、真实操作者、公司代表权限和交易法定形式分开；依据第5070号法律及民事诉讼法第205条使用日志时，原始载体和时间戳必须可供复核。
房产交易出现冒用电子凭据应做什么？
应立即确认正式土地登记步骤、授权文件和当前登记状态。证据方面，应通知登记机关、保全电子日志并评估限定处分的临时措施。普通电子文件不当然完成产权转移，正式卷宗才是起点。核查“房产交易出现冒用电子凭据应做什么”应将证书技术验证、真实操作者、公司代表权限和交易法定形式分开；依据第5070号法律及民事诉讼法第205条使用日志时，原始载体和时间戳必须可供复核。
境外股东能否远程报案和申请临时措施？
通常可凭合格委托书由律师提交材料和参加程序。程序上，应完成海牙或领事认证、土耳其语翻译并授予具体查询诉讼权限。设备鉴定或本人对凭据控制的陈述仍可能需要配合。核查“境外股东能否远程报案和申请临时措施”应将证书技术验证、真实操作者、公司代表权限和交易法定形式分开；依据第5070号法律及民事诉讼法第205条使用日志时，原始载体和时间戳必须可供复核。
律师能保证查出电子签名实际使用者吗？
不能，归属取决于服务商保存、设备、网络和其他相互印证资料。为了控制风险，应尽早保全日志并以精确时间轴协调司法调取和独立鉴定。代理可以提高证据完整性，但不能承诺识别或诉讼结果。核查“律师能保证查出电子签名实际使用者吗”应将证书技术验证、真实操作者、公司代表权限和交易法定形式分开；依据第5070号法律及民事诉讼法第205条使用日志时，原始载体和时间戳必须可供复核。
法律信息说明
本文依据截至2026年9月22日的土耳其法律，限于公司或房产事项中的安全电子签名、普通电子文件与KEP凭据被冒用。每案必须分别审查技术真实性、代表权限、交易效力和行为归属。本文不保证识别操作者、刑事定罪、合同无效、登记恢复或临时措施获准。