Fiziksel ortamdaki bilgi ve belge yönetiminin elektronik ortama geçmeye başlaması ile birlikte elektronik ortamdaki bilgi ve belgelerin doğrulanmasına yönelik ihtiyaçlar hasıl olmuştur. Bu kapsamda elektronik ortamdaki işlemlerin daha güvenli hale getirilmesi amacıyla 23 Temmuz 2004 tarihinde 5070 sayılı Elektronik İmza Kanunu (“Kanun”) yürürlüğe girmiştir.
Pandemi koşulları dolayısıyla tüzel kişilikler bünyesinde de yaşanan dijital dönüşümün bir yansıması olarak Kanunda değişikliğe gidilmiştir. 31384 sayılı ve 3 Şubat 2021 tarihli Resmî Gazete’de yayımlanan Teknoloji Geliştirme Bölgeleri Kanunu ile Bazı Kanunlarda Değişiklik Yapılmasına Dair Kanun kapsamında Kanun’a yönelik olarak getirilen değişiklikler aşağıdaki gibidir:
1- Kanunun 10’uncu maddesine aşağıdaki fıkra eklenmiştir:
“Elektronik sertifika hizmet sağlayıcısı, nitelikli sertifika verdiği kişilerin kimlik bilgilerini Türkiye Cumhuriyeti kimlik kartı vasıtasıyla uzaktan güvenilir bir biçimde tespit etmiş ise nitelikli sertifikayı kimlik kartına uzaktan güvenilir bir biçimde yükleyebilir.”
- Yapılan değişiklik ile birlikte, fiziken bir araya gelmeksizin ya da fiziki belgeye ihtiyaç olmaksızın sertifikasyon süreçlerinin yürütülmesi sağlanabilecektir.
2- “Elektronik Mühür” başlıklı EK MADDE 1 eklenmiştir:
“EK MADDE 1
Elektronik mühür, başka bir elektronik veriye eklenen veya elektronik veriyle mantıksal bağlantısı bulunan ve mühür sahibinin bilgilerini doğrulama amacıyla kullanılan elektronik veridir.
Elektronik mühür sahibi; elektronik mührü oluşturan kamu kurum ve kuruluşları, kamu idareleri, kamu kurumu niteliğindeki meslek kuruluşları ve üst kuruluşları, kamu ve özel hukuk tüzel kişileri ile yargı mercileri ve noterliklerdir.
Elektronik mühür, elektronik belgenin veya verinin mühür sahibi tarafından oluşturulduğunu, belgenin veya verinin kaynağını ve bütünlüğünü garanti eden delil kaydıdır.
Elektronik mühür, resmî mühür dâhil her türlü fiziki mühür ile aynı hukuki niteliği haizdir.
Elektronik mühür oluşturma amacı ile ilgili mühür sahibinin rızası veya talebi dışında; mühür oluşturma verisi veya mühür oluşturma aracını elde eden, veren, kopyalayan ve bu araçları yeniden oluşturanlar ile izinsiz elde edilen mühür oluşturma araçlarını kullanarak izinsiz elektronik mühür oluşturanlar bir yıldan üç yıla kadar hapis ve elli günden az olmamak üzere adlî para cezasıyla cezalandırılırlar. Suçun elektronik sertifika hizmet sağlayıcısı çalışanları tarafından işlenmesi halinde, bu cezalar yarısına kadar artırılır.
Kanunlarda yer alan elektronik imzaya ilişkin hükümler, kıyasen elektronik mühür hakkında da uygulanır.
Elektronik sertifika hizmet sağlayıcılarının kanunlarda yer alan elektronik imza ile ilgili hak, yetki ve yükümlülükleri, elektronik mühür hakkında da uygulanır. Bu yükümlülüklere aykırı hareket eden elektronik sertifika hizmet sağlayıcıları hakkında 18 inci maddede belirtilen idari para cezaları uygulanır.”
Yapılan değişiklik ile kamu kurum ve kuruluşları, kamu idareleri, kamu kurumu niteliğindeki meslek kuruluşları ve üst kuruluşları, kamu ve özel hukuk tüzel kişileri ile yargı mercileri ve noterliklerin elektronik mühür kullanmaları mümkün kılınmıştır. Bununla birlikte mühür sahibinin rızası veya talebi dışında mühür oluşturanlar veya elektronik mühür araçlarının kullananlar hakkında bir yıldan üç yıla kadar hapis ve elli günden az olmamak üzere adlî para cezası uygulanabilecektir.
3- “İnternet sitesi kimlik doğrulama sertifikası ve diğer elektronik sertifikalar” başlıklı EK MADDE 2 eklenmiştir:
“EK MADDE 2
İnternet sitesi kimlik doğrulama sertifikası, bir internet sitesi ile bu sitenin sahibi olan gerçek veya tüzel kişinin bilgilerini birbirine bağlayan elektronik kayıttır.
Benzer altyapıyı kullanan diğer elektronik sertifikalar, elektronik veriyi şifreleme veya verinin bütünlüğünü, inkâr edilemezliğini ve kaynağını belirleme gibi amaçlarla kullanılmak üzere elektronik sertifika hizmet sağlayıcıları tarafından açık anahtar altyapısı vasıtasıyla üretilen sertifikalardır.
Kanunlarda yer alan elektronik imzaya ilişkin hükümler, kıyasen internet sitesi kimlik doğrulama sertifikası ve benzer altyapıyı kullanan diğer elektronik sertifikalar hakkında da uygulanır.
Elektronik sertifika hizmet sağlayıcılarının kanunlarda yer alan elektronik imza ile ilgili hak, yetki ve yükümlülükleri, internet sitesi kimlik doğrulama sertifikası ve benzer altyapıyı kullanan diğer elektronik sertifikalar hakkında da uygulanır. Bu yükümlülüklere aykırı hareket eden elektronik sertifika hizmet sağlayıcıları hakkında 18 inci maddede belirtilen idari para cezaları uygulanır.”
Getirilen internet sitesi doğrulama sertifikası ile internet ortamındaki bilgi güvenliği teminine ilişkin önemli bir adım atılmıştır. Özellikle veri yoğun şekilde çalışan finans ve e-ticaret siteleri bakımından veri ve bilgi güvenliğine yönelik olarak yansımalarını görmek mümkün olacaktır.
Elektronik imzaya ilişkin mevzuatta yer alan hükümler, kıyasen elektronik mühür, internet sitesi kimlik doğrulama sertifikası ve diğer elektronik sertifikalar hakkında da uygulanacaktır. Pandemi ile birlikte yoğunlaşan dijitalleşme sonucunda bilgi ve belgelerin uzaktan yönetiminin sağlanmasına adına değişiklik yapılması, olumlu bir gelişme olarak değerlendirilebilecektir.
İlgili Kanunun tam metnine aşağıdaki linkten ulaşabilirsiniz.
https://www.resmigazete.gov.tr/eskiler/2021/02/20210203-11.htm
