Toplu imzalama, imzalanması istenen birden fazla dokümanın tek seferde 5070 Sayılı Elektronik İmza Kanunu uyarınca yasal olarak geçerli şekilde istenilen imza formatında elektronik olarak imzalanmasını sağlayan bir imzalama yöntemidir. Belgelerin tek tek imzalanmasıyla oluşan iş süreçlerindeki uzamanın önüne geçmek için kullanılabilir ancak her belgenin ayrı ayrı imzalandığı bir imzalama süreci kadar güvenli olacak şekilde gerçekleştirilmelidir.

EBYS uygulamalarındaki toplu imzalama sürecinde imzalanması istenen belgeler kullanıcıya özgü toplu imzalama listesi altında toplanır ve imzacı tarafından Nitelikli Elektronik Sertifika ile tek seferde tüm imzalar oluşturulur.

Toplu imzalama sürecine dahil olacak belgeler kullanıcı kontrolünde, değiştirilemez şekilde toplu imzalama listesine eklenir. Kullanıcı tarafından görüntülenmemiş belgenin listeye dahil edilmesine izin verilmemelidir. Bununla birlikte listeye eklenen belgelerin adları, konu başlıkları, listeye eklenme tarihleri ve içerikleri uygulama üzerinde açık bir şekilde gösterilmelidir.

EBYS Uyum Değerlendirme Ön Hazırlık Rehberi'nde belirtildiği üzere toplu imzalamayı destekleyen EBYS uygulamasının aşağıdaki maddeleri sağladığından emin olunmalıdır.

• Toplu imzalama sürecinde kullanıcıya özgü toplu imzalama listesi oluşturulabilmelidir. Toplu imzalama listesi imzalanacak belgelerden veya belge süreçlerinden oluşacak şekilde tasarlanmalıdır. Belge süreci; aynı belgeye ait ek, nüsha vb. bileşenlerin tamamıdır.

• Kullanıcı imzalanacak belge sürecini detaylı görüntüleyebilmeli ve toplu imzalama listesine eklemek isterse, detaylı görüntüleme ekranından ekleyebilmelidir.

• Toplu imzalama listesine eklenecek belgeler kullanıcı hatasına mahal verecek şekilde toplu olarak seçilememelidir.

• Toplu imzalama listesi görüntüleme ekranında listedeki belgelerin adı, konu başlığı ve listeye eklenme tarihi görülmelidir.

• Toplu imzalama listesine eklenen belgelerin içerikleri değiştirilemez şekilde görüntülenebilmelidir.

• Uygulamada boşta bekleme süresi (maksimum 30 dakika) belirlenmelidir. Bu süre boyunca işlem yapılmadığında toplu imzalama listesi inaktif olmalıdır.

• Uygulamada toplu imzalama listesi inaktif olduğu takdirde kullanıcı kimlik doğrulaması ile aktif hale getirilmelidir.

• Uygulamada güvenli bekleme süresi maksimum 8 saat olarak belirlenmelidir. Bu süre sonunda toplu imzalama listesi sıfırlanmalıdır.