Dijital İmza Nedir? Görsel İmzadan Farkı ve Yasal Çerçeve

Türkiye’de “elektronik imza” denildiğinde çoğu kişi bir tablo imzasının fotoğrafını hayal eder. Oysa hukuki anlamda elektronik imza ile bu ikisi arasında büyük bir fark var ve bu ayrım günlük hayatta ciddi sonuçlar doğuruyor. İmzanızı bir kâğıda döküp fotoğrafını çekip WhatsApp’tan göndermek, hukuki olarak elektronik imza sayılmaz; sadece bir belgenin görüntüsüdür. Bu görüntü belgenin kim tarafından imzalandığını teknik olarak kanıtlayamaz.

Elektronik imza ise belgenin kim tarafından imzalandığını ve sonradan değiştirilmediğini teknik olarak doğrulayabilen bir mekanizmadır. Bunu bir sertifika, bir şifreleme yöntemi ve bir zaman damgası aracılığıyla yapar.

5070 sayılı Kanun ne diyor

Elektronik imza, Türkiye’de 5070 sayılı Elektronik İmza Kanunu ile düzenlenmiştir. Kanun, elektronik imzayı hukuki geçerlilik açısından üç kademede ele alıyor ve bu ayrım pratikte çok önemli.

Basit elektronik imza. Riskli olmayan işlemler için yeterlidir. Bir e-postanın altına yazdığınız isim, bir WhatsApp mesajı, bir form doldururken girdiğiniz onay. Kanun bunlara hukuki geçerlilik tanır ama bağlayıcılık düzeyi düşüktür; imzadan itibaren kişinin bu işlemi yaptığına itiraz edilebilir.

İleri elektronik imza. Bilişim teknolojileri ve kurumsal altyapı gerektiren, buna rağmen yükümlülük bakımından bazı istisnaları olan işlemlerde kullanılır. Bir eğitim platformuna kayıt olmak veya bir kurum içi onay vermek buna örnek olabilir.

Qualifye elektronik imza (güvenli elektronik imza). En üst kademe. Vergi beyannamesi, noter işlemi, banka sözleşmesi, Tapu kaydı, e-imza ile alınan bazı beyanlar bu kapsamdadır. İmzalayan kişinin kimliği kamu tarafından doğrulanmış bir sertifika ile bağlanır ve imza, yasal olarak ıslak imzayla aynı ağırlıktadır. Bu imzayı yalnızca Türkiye’de yetkili bir sertifika hizmet sağlayıcısından alabilirsiniz.

Teknik olarak nasıl çalışıyor

Arka plandaki mantık şu. İmzalanacak belge önce bir özet değerine dönüştürülür; bu değere öz (hash) deniyor. Öz, belgenin matematiksel parmak izidir: belgede tek bir harf değişse bile öz tamamen değişir.

İmzalayan kişinin özel anahtarı bu özü şifreler ve ortaya çıkan veri elektronik imzadır. Doğrulama ise şöyle yapılır: Belgenin özü yeniden hesaplanır, kişinin kamu anahtarıyla imza açılır ve karşılaştırılır. İki öz birbiriyle tutuyorsa hem belge değişmemiş hem de doğru kişi tarafından imzalanmış olur. Kısacası imza, belgenin içine gizlenmiş bir parmak izi gibi düşünülebilir.

Bir de zaman damgası var. Bu, imzanın hangi tarihte atıldığını üçüncü bir taraf teyit ediyor. Sertifikanın geçerlilik süresi dolsa bile, damgası bulunan bir imzanın hangi tarihte atıldığı kanıtlanabiliyor. Kısa ömürlü sertifikalar kullananlar için bu ayrıntı kritik.

Elektronik imza ile KEP farkı

İki kavram sıkça karıştırılıyor. Kayıtlı Elektronik Posta (KEP), bir belgenin içeriğini iletilmesini değil, gönderildiğini ve alındığının kanıtlanmasını sağlayan bir sistemdir. KEP kullanıcıları çoğu zaman elektronik imza sertifikasına sahiptir ama KEP’in kendisi imza değildir; teslimat ve teslim alma kayıtlarının tutulduğu bir altyapıdır.

Pratik fark şöyle özetlenebilir: KEP size “bu mektubu şu tarihte şu kişiye gönderdiniz ve aldırdınız” kanıtını sunar; elektronik imza ise “bu belgedeki içeriği şu kişi onayladı ve içerik değişmedi” kanıtını sunar. İkisi birlikte kullanıldığında hukuki açıdan en güçlü belge oluşur.

Uzaktan çalışanlar için KEP, iş sözleşmelerinde sıkça karşılaşılan bir araç. Bir sözleşmenin karşılığını KEP ile gönderip teslim aldırdığınızda, karşı tarafın okuyup onayladığının tarihsel bir kaydı oluşuyor.

Hangi işlemlerde gerekli

Birçok kamu ve özel sektör işlemi ileri veya güvenli elektronik imza gerektiriyor. Bunlara örnek olarak vergi beyannameleri, sosyal güvenlik başvuruları, banka hesap açma işlemleri, tapu ve kadastro işlemleri, e-İmza ile verilen bazı dilekçeler ve noter işlemleri sayılabilir.

Vatandaş olarak ihtiyaç, işinizin gerektirdiği kademeye göre değişiyor. Kısa bir taşınmaz alımı veya bir banka kredisi için bankanın talep ettiği kademeyi bilmeniz gerekir; çoğu kurum gereken imza türünü başvuru aşamasında zaten söyler.

Elektronik imza nereden alınır

Yasal olarak yetkili kurumlar, Bilgi Teknolojileri ve İletişim Kurumu’nun verdiği yetki belgeleriyle imza hizmeti verir. Bu kurumlar kişiyi yüz yüze veya uzaktan kimlik doğrulamasıyla tescil eder, pasaport veya nüfus cüzdanı bilgisi ister ve bir kimlik doğrulama sürecinden geçirir. Sonrasında USB bellek, kart veya mobil imza uygulaması aracılığıyla imzalama yapılır.

Ücretlendirme modeli genellikle yıllık ücret ve kullanım sınırı üzerine kuruludur. Bazı kurumlar sınırsız imza sunarken bazıları belirli bir imza adedi tanır. Uzaktan çalışan ve düzenli sözleşme imzalayan kişiler için mobil tabanlı imza, USB belleğe göre daha pratik olabiliyor.

Kısaca

Elektronik imza, imzanın teknik olarak kimin attığını ve belgede sonradan değişiklik yapılmadığını kanıtlayan bir mekanizma. Görsel imza ile karıştırılmaması gereken, hukuki değeri büyük bir ayrım. Günlük hayatta en çok ihtiyaç duyulan işlemlerde küçük bir ayrım var: sözleşmeyi fotoğrafla göndermek ile elektronik imzayla göndermek, ileride yaşanacak bir uyuşmazlıkta çok farklı sonuçlar doğurabilir.