Makale

Bilişim teknolojilerindeki çarpıcı ilerlemeler ve küreselleşme, hukuki işlemlerin dijital ortama taşınmasını zorunlu kılmış; bu durum elektronik imza kavramını hukuk sistemimizin merkezine yerleştirmiştir. Fiziki dünyada ıslak imzanın üstlendiği kimlik doğrulama ve irade beyanını belgeleme işlevleri, dijital dünyada elektronik sertifika ve şifreleme teknolojileriyle güvence altına alınmaktadır. İnternet ve ağ sistemleri üzerinden gerçekleştirilen işlemlerde, verinin bütünlüğünün korunması ve tarafların kimliklerinin inkar edilemez şekilde doğrulanması büyük bir hukuki gerekliliktir. Geleneksel ticaretin ve kamu hizmetlerinin dönüşüm geçirdiği bu yeni düzende, dijitalleşmenin getirdiği güvenlik zafiyetlerini bertaraf etmek amacıyla bilişim hukuku alanında özel düzenlemeler yapılmıştır. Bu kapsamda ülkemizde kabul edilen yasal çerçeve, dijital ortamdaki irade açıklamalarının hukuken geçerli sonuçlar doğurmasına olanak tanırken, aynı zamanda güvenli açık anahtar altyapısı gibi gelişmiş teknik standartları da zorunlu kılmaktadır. Dolayısıyla, e-imza yalnızca teknik bir araç değil, aynı zamanda bağlayıcı hukuki sonuçlar üreten, güvene dayalı dijital ekosistemin temel taşıdır.

Elektronik İmzanın Temel Mevzuatı

Türk hukuk sisteminde elektronik imzanın yasal dayanağını, yürürlüğe giren 5070 sayılı Elektronik İmza Kanunu oluşturmaktadır. Bu kanun, uluslararası standartlara uyumlu olarak hazırlanmış ve hukuki altyapının temelini atmıştır. Kanunun üçüncü maddesi, elektronik imzayı başka bir elektronik veriye eklenen veya elektronik veriyle mantıksal bağlantısı bulunan ve kimlik doğrulama amacıyla kullanılan elektronik veri şeklinde tanımlamaktadır. Mevzuatımız, her türlü e-imzayı değil, yalnızca belirli güvenlik kriterlerini taşıyan güvenli elektronik imza türünü ıslak imza ile eşdeğer hukuki statüde kabul etmiştir. Bu kapsamda güvenli e-imza; münhasıran imza sahibine bağlı olan, güvenli elektronik imza oluşturma aracı ile oluşturulan ve nitelikli elektronik sertifikaya dayanarak imza sahibinin kimliğini kesin olarak tespit eden bir yapıya sahip olmalıdır. Kanunun yanı sıra, uygulamaya yönelik ayrıntıları düzenleyen çeşitli yönetmelikler ve yetkili kurumlar tarafından çıkarılan tebliğler de e-imza mevzuatının tamamlayıcı ve ayrılmaz yasal unsurlarıdır.

Elektronik Sertifika ve Hizmet Sağlayıcıları

Mevzuatın öngördüğü hukuki güvenliğin tesis edilmesinde Elektronik Sertifika Hizmet Sağlayıcıları kritik bir rol üstlenmektedir. İlgili yasal düzenlemelerde tanımlanan bu hizmet sağlayıcılar; elektronik sertifika, zaman damgası ve elektronik imzalarla ilgili hizmetleri sağlayan kamu kurumları veya özel hukuk tüzel kişileridir. Bir elektronik sertifika, imza sahibinin kimlik doğrulama verisini ve kimlik bilgilerini birbirine bağlayan, imzanın kime ait olduğunu yetkili bir otorite onayıyla kanıtlayan dijital bir kayıttır. Hizmet sağlayıcılar, bu nitelikli sertifikaları üreterek, dijital imzanın hukuki geçerliliğini ve işlem güvenilirliğini temin ederler. Açık anahtar sahibinin kimliğini sertifikaya bağlamak, onaylar ve iptal listeleri yayınlamak gibi temel görevleri bulunan bu kurumlar, verdikleri hizmetlerin güvenliğinden bizzat sorumludurlar. Türkiye'de bu hizmet sağlayıcıların denetimi yetkili üst kurullar tarafından yürütülmekte olup, yasal yükümlülüklere uyulmaması halinde idari yaptırım uygulama ve oluşan hukuki zararları tazmin ettirme yetkisi yasal güvence altına alınmıştır.

E-İmzanın Teknik Altyapısı ve Şifreleme

Elektronik imzanın hukuki güvenirliği, büyük ölçüde arkasında yatan ileri teknolojiye ve karmaşık şifreleme mekanizmalarına dayanmaktadır. Dijital imza sistemlerinin temelini, uluslararası alanda kabul gören açık anahtar altyapısı oluşturur. Bu sistemde, asimetrik şifreleme algoritması kullanılarak her kullanıcıya birbiriyle matematiksel olarak bağlantılı iki farklı anahtar tahsis edilir. Bunlardan ilki şifreleme işlemlerinde kullanılan açık anahtar, diğeri ise sadece ve şahsen imza sahibinin erişiminde olan özel anahtardır. Veriyi gönderen kişi, kendisine ait gizli anahtar ile mesajı şifreleyerek imzalar; alıcı ise gönderenin açık anahtarı aracılığıyla bu şifreyi çözerek mesajın gerçekten o kişiden gelip gelmediğini kontrol eder. Bu çift anahtarlı asimetrik doğrulama mimarisi sayesinde, siber uzayda verinin üçüncü kişilerce değiştirilmesi veya yetkisiz kişiler tarafından imzanın taklit edilmesi teknik olarak engellenmektedir. Böylece, işlemlerin veri gizliliği ve taraflar açısından inkâr edilemezlik ilkeleri en üst düzeyde korunmuş olur.

Zaman Damgası ve Bütünlük

Hukuki uyuşmazlıklarda bir işlemin tam olarak ne zaman gerçekleştirildiğinin kesin ve objektif olarak ispatlanması son derece önemlidir; bu hayati ihtiyacı karşılayan teknik unsur ise elektronik zaman damgası mekanizmasıdır. Zaman damgası, bir elektronik verinin üretildiği, değiştirildiği, gönderildiği veya kaydedildiği zamanın tespit edilmesi amacıyla yetkili hizmet sağlayıcısı tarafından elektronik imzayla doğrulanan bağımsız bir kayıttır. Güvenli bir elektronik imza sürecinin vazgeçilmez bir parçası olan bu teknolojik altyapı, hukuki işlemlerde şu temel işlevleri yerine getirmektedir:

• Kriptografik Zaman Mührü: Elektronik belge ile tarih ve saat bilgisini kriptografik yöntemlerle birbirine eşleyerek parçalanamaz ve değiştirilemez bir yapı sunar.
• Geriye Dönük Değişiklik Engeli: Belge üzerinde işlem yapıldıktan sonra gerçekleştirilebilecek her türlü manipülasyonu tespit edilebilir kılar.
• İnkâr Edilemezlik: İşlemin gerçekleştiği anı uluslararası standartlara uygun bir zaman sunucusu ile güvence altına alarak taraflar arasındaki hukuki ihtilafları önler.