BTK’dan SMS Gönderim Panelleri İçin Yeni Kimlik Doğrulama Zorunluluğu

astriol

BTK’dan SMS Gönderim Panelleri İçin Yeni Kimlik Doğrulama Zorunluluğu

1 Nisan 2026 İtibarıyla e-İmza veya Mobil İmza ile Giriş Gerekiyor

Kurumsal SMS iletişimi; pazarlama kampanyalarından işlem bildirimlerine, doğrulama mesajlarından müşteri bilgilendirmelerine kadar birçok kritik iş sürecinin ayrılmaz bir parçası haline gelmiştir.

Bu nedenle SMS gönderim yetkisine sahip kullanıcıların kimlik doğrulama yöntemleri, iletişim altyapısının güvenliği açısından her geçen gün daha fazla önem kazanmaktadır.

Bilgi Teknolojileri ve İletişim Kurumu (BTK) tarafından yayımlanan yeni düzenleme ile birlikte SMS ve MMS gönderim yetkisi bulunan kullanıcıların panel erişimlerinde güçlü kimlik doğrulama yöntemleri zorunlu hale getirilmektedir.

Yeni düzenlemeye göre 1 Nisan 2026 tarihinden itibaren, SMS gönderim panellerine erişim sağlayan kullanıcıların Güvenli Elektronik İmza (e-İmza) veya Mobil İmza ile kimlik doğrulaması yapması gerekecektir.

Bu düzenleme, SMS gönderim arayüzü sunan tüm servis sağlayıcıları ve platformları kapsayan sektörel bir yükümlülük niteliğindedir.

BTK Düzenlemesi Neleri Değiştiriyor?

Yeni düzenleme ile SMS gönderim platformlarında kullanıcı doğrulama seviyesinin artırılması hedeflenmektedir.

Bu kapsamda aşağıdaki kullanıcı arayüzlerine erişimlerde ek bir güvenlik katmanı uygulanacaktır:
  • SMS / MMS gönderim panelleri
  • Toplu mesaj gönderim ekranları
  • Kampanya yönetim arayüzleri
  • Mesaj planlama ve gönderim yönetimi ekranları
Bu ekranlara erişimi bulunan ve mesaj gönderme yetkisine sahip kullanıcıların giriş işlemlerinde e-İmza veya Mobil İmza ile kimlik doğrulaması yapılması zorunlu olacaktır.

Düzenlemenin Amacı

SMS iletişimi bugün birçok kurum için kritik operasyonel süreçlerin parçasıdır. Bu nedenle mesaj gönderim yetkisine sahip kullanıcıların kimlik doğrulama seviyesinin artırılması iletişim altyapısının güvenliği açısından büyük önem taşımaktadır.

BTK’nın bu düzenleme ile hedeflediği başlıca konular şunlardır:
  • Yetkisiz mesaj gönderimlerinin önüne geçmek
  • Kullanıcı doğrulama seviyesini artırmak
  • Gönderim süreçlerinde sorumluluk zincirini netleştirmek
  • SMS iletişim altyapısında güvenliği güçlendirmek

Hangi Kullanıcılar Bu Düzenlemeden Etkilenecek?

Düzenleme özellikle SMS gönderim paneline giriş yetkisi bulunan kullanıcı hesaplarını kapsamaktadır.

Örneğin;
  • SMS kampanyası oluşturan pazarlama ekipleri
  • Toplu mesaj gönderimi yapan operasyon ekipleri
  • SMS gönderim paneline erişim yetkisi bulunan sistem yöneticileri
1 Nisan 2026 itibarıyla panel girişlerinde e-İmza veya Mobil İmza ile doğrulama yapmak zorunda olacaktır.

API Üzerinden Yapılan SMS Gönderimleri Etkilenecek mi?

Mevcut düzenleme doğrudan kullanıcı arayüzü girişlerini kapsamaktadır.

Bu nedenle ilk aşamada API üzerinden gerçekleştirilen SMS gönderimleri için ek bir doğrulama zorunluluğu bulunmamaktadır.

Ancak ilerleyen süreçte API erişimleri için farklı güvenlik modellerinin gündeme gelmesi mümkündür.

Şirketler Nasıl Hazırlık Yapmalı?

1 Nisan 2026 öncesinde kurumların aşağıdaki adımları atması önerilmektedir.
  • SMS Gönderim Yetkili Kullanıcılarını Belirleyin
  • e-İmza / Mobil İmza Sahipliğini Kontrol Edin
  • Eksik Kullanıcılar İçin Başvuru Sürecini Başlatın
  • İç Süreçlerinizi Güncelleyin

Organik Haberleşme Teknolojileri Süreci Nasıl Yönetiyor?

Organik Haberleşme Teknolojileri olarak iletişim regülasyonlarını yakından takip ediyor ve platformlarımızı BTK düzenlemeleri ile uyumlu olacak şekilde sürekli geliştiriyoruz.

Yeni düzenleme kapsamında;
  • SMS gönderim panellerimizde e-İmza ve Mobil İmza doğrulama entegrasyonu devreye alınmaktadır.
  • Sistemlerimiz 1 Nisan 2026 itibarıyla BTK düzenlemesi ile uyumlu hale getirilecektir.
  • Müşterilerimizin geçiş sürecini sorunsuz şekilde tamamlayabilmesi için teknik uyum çalışmalarımız planlı şekilde sürmektedir.
  • Mevcut düzenleme doğrultusunda API servislerinde ilk aşamada herhangi bir değişiklik öngörülmemektedir.
Organik Haberleşme Teknolojileri olarak amacımız, kurumların regülasyon uyumunu sağlarken iletişim operasyonlarını kesintisiz sürdürebilmelerine destek olmaktır.