Başka bir elektronik veriye eklenen veya elektronik veriyle mantıksal
bağlantısı bulunan ve kimlik doğrulama amacıyla kullanılan ve elektronik,
optik veya benzeri yollarla üretilen, taşınan veya saklanan kayıtlara
elektronik imza denir. Elektronik imzanın hukukî ve teknik yönleri ile kullanımına
ilişkin esasları düzenlemek üzere Elektronik İmza Kanunu kabul edilmiştir.
Bu Kanun, elektronik imzanın hukukî
yapısını, elektronik sertifika hizmet sağlayıcılarının faaliyetlerini ve
her alanda elektronik imzanın kullanımına ilişkin işlemleri kapsar.
Özellikle elektronik ticaretin kısıtlamalarının ortadan kalkması açısından
elektronik imzanın uygulanması çok önemli bir gelişmedir. Türkiye’de
elektronik ticarete olan güvenin artırılması, ticaret hacminin genişletilmesi,
uluslararası ticaret hacminin büyümesi açısından elektronik imza bir
gerekliliktir. Hukuki altyapının hazırlanması elektronik ticarette Türkiye’nin
dünya ile bütünleşmesine hız kazandıracaktır.
Güvenli elektronik imza; münhasıran imza sahibine bağlı olan,
sadece imza sahibinin tasarrufunda bulunan güvenli elektronik imza oluşturma
aracı ile oluşturulan, nitelikli elektronik sertifikaya dayanarak imza
sahibinin kimliğinin tespitini sağlayan ve imzalanmış elektronik veride
sonradan herhangi bir değişiklik yapılıp yapılmadığının tespitini sağlayan,
elektronik imzadır. Güvenli elektronik imza oluşturma araçları; ürettiği
elektronik imza oluşturma verilerinin kendi aralarında bir eşi daha
bulunmamasını, üzerinde kayıtlı
olan elektronik imza oluşturma verilerinin araç dışına hiçbir biçimde çıkarılamamasını
ve gizliliğini, üzerinde kayıtlı
olan elektronik imza oluşturma verilerinin, üçüncü kişilerce elde
edilememesini, kullanılamamasını ve elektronik imzanın sahteciliğe karşı
korunmasını ve imzalanacak
verinin imza sahibi dışında değiştirilememesini ve bu verinin imza sahibi
tarafından imzanın oluşturulmasından önce görülebilmesini, sağlayan imza
oluşturma araçlarıdır.
22.4.1926 tarihli ve 818 sayılı Borçlar Kanununun 14 üncü
maddesinin birinci fıkrasına göre güvenli elektronik imza elle atılan imza
ile aynı ispat gücünü haizdir. Diğer bir deyişle, güvenli elektronik
imza, elle atılan imza ile aynı hukukî sonucu doğurur. Kanunların resmî şekle
veya özel bir merasime tabi tuttuğu hukukî işlemler ile teminat sözleşmeleri
güvenli elektronik imza ile gerçekleştirilemez.
18.6.1927 tarihli ve 1086 sayılı Hukuk Usulü
Muhakemeleri Kanunu’nun 295/A maddesi gereğince, usulüne göre güvenli
elektronik imza ile oluşturulan elektronik veriler senet hükmündedir. Bu
veriler aksi ispat edilinceye kadar kesin delil sayılırlar. Elektronik imzanın
güvenli olup olmadığı hususu doğrulama araçları kullanılarak yapılmaktadır.
Buna göre, güvenli elektronik imza doğrulama araçları; imzanın doğrulanması
için kullanılan verileri, değiştirmeksizin doğrulama yapan kişiye gösteren,
imza doğrulama işlemini güvenilir ve kesin bir biçimde çalıştıran ve doğrulama
sonuçlarını değiştirmeksizin doğrulama yapan kişiye gösteren, gerektiğinde,
imzalanmış verinin güvenilir bir biçimde gösterilmesini sağlayan, imzanın
doğrulanması için kullanılan elektronik sertifikanın doğruluğunu ve geçerliliğini
güvenilir bir biçimde tespit ederek sonuçlarını değiştirmeksizin doğrulama
yapan kişiye gösteren, imza sahibinin kimliğini değiştirmeksizin doğrulama
yapan kişiye gösteren ve imzanın doğrulanması ile ilgili şartlara etki
edecek değişikliklerin tespit edilebilmesini sağlayan, imza doğrulama araçlarıdır.
Elektronik imza oluşturma amacı ile ilgili kişinin rızası dışında;
imza oluşturma verisi veya imza oluşturma aracını elde eden, veren,
kopyalayan ve bu araçları yeniden oluşturanlar ile izinsiz elde edilen imza
oluşturma araçlarını kullanarak izinsiz elektronik imza oluşturanlar bir yıldan
üç yıla kadar hapis ve beş yüz milyon liradan aşağı olmamak üzere
ağır para cezasıyla cezalandırılırlar. Bu suçlar elektronik sertifika
hizmet sağlayıcısı çalışanları tarafından işlenirse bu cezalar yarısına
kadar artırılır. Bu suçlar nedeniyle oluşan zarar ayrıca tazmin ettirilir.
Tamamen veya kısmen sahte elektronik sertifika oluşturanlar veya geçerli
olarak oluşturulan elektronik sertifikaları taklit veya tahrif edenler ile
yetkisi olmadan elektronik sertifika oluşturanlar veya bu elektronik
sertifikaları bilerek kullananlar, fiilleri başka bir suç oluştursa bile ayrıca,
iki yıldan beş yıla kadar hapis ve birmilyar liradan aşağı olmamak üzere
ağır para cezasıyla cezalandırılırlar. Bu suçlar elektronik sertifika
hizmet sağlayıcısı çalışanları tarafından işlenirse bu cezalar yarısına
kadar artırılır. Bu suçlar nedeniyle oluşan zarar ayrıca tazmin ettirilir.
Dijital ortamda sunulabilen hizmetlerin sunumundan elektronik ticaretin
bütün versiyonlarının uygulandığı alanlara kadar elektronik imza
gereklidir. Hukuken varlığı tanınabilen dijital metinler elektronik işin
gelişiminde önemli rol oynamaktadır. Güvenli iş ortamının sağlanması
elektronik ticareti Türk girişimcilerin gözdesi durumuna getirecektir.