E-İmzalı Belgelerin Hukuki Geçerliliği ve QR Kod

Elektronik ortamda imzalanan belgelerin yaygınlaşmasıyla birlikte, e-imzalı belgelerin hukuki geçerliliği ve bu belgelerde yer alan QR kodların işlevi de merak edilen konular arasında yer almaktadır.

“E-imzalı bir belge hukuken geçerli midir?”, “Elektronik imzayı hangi kurum onaylar?” veya “QR kod belgeye hukuki geçerlilik kazandırır mı?” gibi soruların yanıtlanabilmesi için elektronik imza, nitelikli elektronik sertifika ve belge doğrulama kavramlarının birbirinden ayrılması gerekir.

Türkiye'de elektronik imzanın hukuki ve teknik çerçevesi temel olarak 5070 sayılı Elektronik İmza Kanunu ve ilgili ikincil mevzuat ile belirlenmektedir. Bir elektronik imzanın hukuki sonucunun kaynağı, belgenin üzerinde QR kod bulunması veya imzalama işleminin gerçekleştirildiği platform değil; ilgili mevzuatta belirlenen şartların sağlanmasıdır.

E-İmzalı Belgeler Hukuken Geçerli midir?

5070 sayılı Elektronik İmza Kanunu kapsamında tanımlanan güvenli elektronik imza, belirlenen şartların sağlanması halinde elle atılan imza ile aynı hukuki sonucu doğurur.

Bilgi Teknolojileri ve İletişim Kurumu (BTK) da güvenli elektronik imzanın elle atılan imza ile aynı hukuki sonucu doğurduğunu, aynı ispat gücüne sahip olduğunu ve nitelikli elektronik sertifikaya dayanması sayesinde imza sahibinin kimliğinin tespitine imkân verdiğini belirtmektedir. Güvenli elektronik imza ayrıca imzalanan veride sonradan değişiklik yapılıp yapılmadığının belirlenmesini sağlar.

Ancak bu durum, elektronik imza kullanılan her işlemin istisnasız olarak gerçekleştirilebileceği anlamına gelmez. Mevzuatın resmî şekle veya özel bir merasime tabi tuttuğu bazı hukuki işlemler bakımından istisnalar bulunmaktadır. Bu nedenle bir belgenin hukuki niteliği değerlendirilirken yalnızca elektronik imzanın varlığı değil, ilgili işlemin tabi olduğu özel mevzuat da dikkate alınmalıdır.

E-İmzanın Hukuki Geçerliliğinin Dayanağı Nedir?

Türkiye'de elektronik imzanın temel hukuki dayanağı 5070 sayılı Elektronik İmza Kanunu'dur.

Kanunun elektronik imzaya ilişkin getirdiği temel düzenlemelerden biri, güvenli elektronik imzanın elle atılan imza ile aynı hukuki sonucu doğurmasıdır. Bunun yanında güvenli elektronik imzanın oluşturulabilmesi için nitelikli elektronik sertifika gibi mevzuatta belirlenen teknik ve hukuki şartların karşılanması gerekir.

Dolayısıyla elektronik imzanın hukuki sonucu;

imzalama işleminin gerçekleştirildiği platformun belgeyi “hukuken onaylamasından”,

belge üzerinde bir QR kod bulunmasından,

özel bir şirketin belgeye geçerlilik vermesinden

kaynaklanmaz.

Hukuki dayanak, 5070 sayılı Elektronik İmza Kanunu ve ilgili mevzuat kapsamında gerekli koşulların sağlanmasıdır.

Elektronik İmzayı Hangi Devlet Kurumu Onaylar?

Elektronik imza konusunda sıklıkla karşılaşılan yanlış anlaşılmalardan biri, elektronik ortamda atılan her imzanın bir kamu kurumu tarafından tek tek incelenerek “onaylandığının” düşünülmesidir.

Elektronik imza sisteminde bu şekilde işleyen bir onay mekanizması bulunmamaktadır.

Türkiye'de elektronik imzaya ilişkin hukuki ve teknik düzenlemelerin çerçevesi mevzuatla belirlenirken, Bilgi Teknolojileri ve İletişim Kurumu (BTK) elektronik imza alanındaki düzenleyici ve denetleyici görevleri kapsamında faaliyet göstermektedir.

Güvenli elektronik imza için gerekli olan nitelikli elektronik sertifikalar ise Elektronik Sertifika Hizmet Sağlayıcıları (ESHS) tarafından sunulur. BTK, faaliyette bulunan Elektronik Sertifika Hizmet Sağlayıcılarını kendi internet sitesinde yayımlamaktadır.

Bu nedenle “E-imzam hangi devlet kurumu tarafından onaylandı?” sorusu yerine, kullanılan sertifikanın nitelikli elektronik sertifika olup olmadığı ve ilgili Elektronik Sertifika Hizmet Sağlayıcısı tarafından sağlanıp sağlanmadığı değerlendirilmelidir.

Elektronik Sertifika Hizmet Sağlayıcısı (ESHS) Nedir?

Elektronik Sertifika Hizmet Sağlayıcıları, elektronik sertifika ve elektronik imzaya ilişkin mevzuat kapsamında hizmet sunan kuruluşlardır.

Güvenli elektronik imzanın oluşturulabilmesi için gerekli olan nitelikli elektronik sertifika, bu hizmeti sunan Elektronik Sertifika Hizmet Sağlayıcılarından temin edilir. BTK, güvenli elektronik imza için gerekli nitelikli elektronik sertifikaların kendi internet sitesinde listelenen ESHS'lerden temin edilebileceğini belirtmektedir.

Nitelikli elektronik sertifika içerisinde sertifika sahibinin belirlenmesini sağlayan bilgiler, sertifikanın geçerlilik süresi, sertifika seri numarası ve sertifikayı sağlayan ESHS'ye ilişkin bilgiler gibi unsurlar bulunur.

İzOnay ise bir Elektronik Sertifika Hizmet Sağlayıcısı değildir. Elektronik imza sertifikasının düzenlenmesi ile elektronik imzanın kullanıldığı belge süreçlerinin yönetilmesi ve imzanın teknik olarak doğrulanması birbirinden farklı süreçlerdir.

E-İmzalı Bir Belgenin Doğruluğu Nasıl Kontrol Edilir?

Elektronik imzanın önemli özelliklerinden biri, imzalanan elektronik veri üzerinde teknik doğrulama yapılabilmesine olanak sağlamasıdır.

Doğrulama sürecinde kullanılan elektronik imzaya ve sertifikaya ilişkin bilgiler kontrol edilerek imzanın geçerliliği değerlendirilebilir. Aynı zamanda elektronik imza teknolojisi, imzalanan verinin imza sonrasında değiştirilip değiştirilmediğinin tespit edilmesine imkân verir.

BTK'nın Elektronik İmza Kullanım Profilleri Rehberi de elektronik imzaların oluşturulması ve doğrulanmasına ilişkin teknik politikaları tanımlamaktadır. Rehberde elektronik imzayı oluşturan ve oluşturulan imzayı doğrulayarak belgeyi işleme alan tarafların uygulayacağı politikalar ele alınmaktadır.

Bu teknik yapı sayesinde elektronik ortamda gerçekleştirilen imza işlemlerinde imzalayan kişinin sertifikası ve imzalanmış belgenin bütünlüğü kontrol edilebilir.

QR Kod E-İmzalı Belgeye Hukuki Geçerlilik Sağlar mı?

Hayır. QR kod tek başına bir belgeye hukuki geçerlilik kazandırmaz.

E-imzalı belgelerde kullanılan QR kod, elektronik imzanın kendisi değildir. Aynı şekilde QR kodun bulunması, belgenin bir kamu kurumu tarafından hukuken onaylandığı anlamına da gelmez.

QR kod, imzalanmış belgenin doğrulama ekranına veya ilgili doğrulama bilgilerine kolaylıkla erişilebilmesini sağlayan teknik bir araç olarak kullanılabilir.

Kullanıcı QR kodu okuttuğunda ilgili doğrulama ekranına ulaşarak belgenin ve elektronik imzanın doğrulanmasına ilişkin bilgilere erişebilir.

Dolayısıyla iki kavram birbirinden ayrılmalıdır:

Hukuki dayanak: 5070 sayılı Elektronik İmza Kanunu ve ilgili mevzuat kapsamında oluşturulan güvenli elektronik imza.

QR kod: İmzalanan belgenin doğrulama sürecine erişimi kolaylaştıran teknik araç.

Bu nedenle bir belgenin yalnızca üzerinde QR kod bulunması, o belgenin güvenli elektronik imza ile imzalandığını veya tek başına hukuki geçerliliğe sahip olduğunu göstermez.

İzOnay E-İmzalı Belgeleri Nasıl Doğrular?

İzOnay, elektronik imza süreçlerinin dijital ortamda yürütülmesini sağlayan bir platformdur.

İzOnay üzerinden elektronik olarak imzalanmış belgeler, platformun doğrulama altyapısı üzerinden kontrol edilebilir. Doğrulama sırasında kullanılan elektronik imzaya ve sertifikaya ilişkin bilgiler ile belgenin bütünlüğü gibi teknik unsurlar incelenebilir.

Belge üzerinde yer alan QR kod, İzOnay’da imzalanmış ilgili belgenin doğrulama bilgilerine kolayca erişilmesini sağlar. QR kodun kendisi elektronik imza değildir ve tek başına hukuki geçerlilik sağlayan bağımsız bir unsur olarak değerlendirilmez.

E-İmzalı Belgelerde Doğrulama Neden Önemlidir?

Elektronik ortamda imzalanan bir belgede yalnızca görsel olarak bir imza ifadesinin bulunması yeterli değildir. Elektronik imzanın teknik olarak doğrulanabilmesi, elektronik belge süreçlerinin güvenilirliğinin temel unsurlarından biridir.

Doğrulama sayesinde kullanılan elektronik sertifikaya ilişkin bilgiler incelenebilir ve belgenin imzalama işleminden sonra değiştirilip değiştirilmediği kontrol edilebilir.

Bu özellik, özellikle sözleşmeler, kurumsal onay süreçleri, insan kaynakları belgeleri, finansal dokümanlar ve kurumlar arası elektronik belge süreçlerinde elektronik imzanın güvenilir biçimde kullanılmasına katkı sağlar.

E-İmzalı Belgelerin Hukuki Geçerliliği Hakkında Sıkça Sorulan Sorular

QR Kodlu Her Belge Hukuken Geçerli midir?

Hayır. Bir belgede QR kod bulunması tek başına o belgeye hukuki geçerlilik kazandırmaz. QR kod, ilgili belgeye veya doğrulama bilgilerine erişimi sağlayan teknik bir araç olarak kullanılabilir. Elektronik imzanın hukuki sonucu, 5070 sayılı Elektronik İmza Kanunu ve ilgili mevzuatta belirlenen şartlardan kaynaklanır.

QR Kodu Hangi Devlet Kurumu Verir?

Elektronik imzalı bir belge üzerindeki doğrulama QR kodunun bulunması, QR kodun bir devlet kurumu tarafından belgeye hukuki onay amacıyla verildiği anlamına gelmez. QR kod, kullanılan platform tarafından belge doğrulama ekranına erişim sağlamak amacıyla oluşturulabilir.

E-İmzanın Geçerli Olup Olmadığı Nasıl Anlaşılır?

Elektronik imzanın doğrulanması sırasında imzanın dayandığı elektronik sertifika, sertifika bilgileri ve belgenin bütünlüğü gibi teknik unsurlar kontrol edilir. Güvenli elektronik imzanın nitelikli elektronik sertifikaya dayanması gerekir.

İzOnay Elektronik İmzayı Onaylıyor mu?

Hayır. İzOnay elektronik imzalara hukuki geçerlilik veren veya bunları devlet adına onaylayan bir kurum değildir. Platform, elektronik imza süreçlerinin gerçekleştirilmesini ve kullanılan elektronik imzaların teknik olarak doğrulanmasını sağlar.

Elektronik İmza ile Islak İmza Aynı Hukuki Sonucu Doğurur mu?

5070 sayılı Elektronik İmza Kanunu kapsamında güvenli elektronik imza, elle atılan imza ile aynı hukuki sonucu doğurur. Bununla birlikte mevzuatın resmî şekle veya özel bir merasime tabi tuttuğu bazı işlemler bakımından istisnalar bulunmaktadır.

Nitelikli Elektronik Sertifika Nedir?

Nitelikli elektronik sertifika; sertifika sahibinin kimliğinin belirlenmesini sağlayan bilgileri, sertifikanın geçerlilik süresini, seri numarasını ve sertifikayı sağlayan Elektronik Sertifika Hizmet Sağlayıcısına ilişkin bilgileri içeren elektronik sertifikadır. Güvenli elektronik imza için gerekli olan nitelikli elektronik sertifikalar yetkili Elektronik Sertifika Hizmet Sağlayıcılarından temin edilir.

E-İmzalı Belgelerde Hukuki Geçerlilik ve Teknik Doğrulama Birbirinden Ayrılmalıdır

Elektronik imzalı belgelerde hukuki geçerlilik, teknik doğrulama ve QR kod kavramlarının birbirinden ayrılması önemlidir.

Güvenli elektronik imzanın hukuki sonucu 5070 sayılı Elektronik İmza Kanunu ve ilgili mevzuata dayanır. Nitelikli elektronik sertifikalar Elektronik Sertifika Hizmet Sağlayıcıları tarafından sağlanırken, İzOnay gibi elektronik imza platformları imzalama süreçlerinin dijital ortamda yürütülmesini ve imzaların teknik olarak doğrulanmasını sağlar.

QR kod ise bu süreçte belge veya imza doğrulama bilgilerine erişimi kolaylaştıran teknik bir araçtır. QR kodun kendisi belgeye hukuki geçerlilik kazandırmaz ve bir kamu kurumunun belgeyi onayladığı anlamına gelmez.

Bu ayrımın doğru yapılması, elektronik imza süreçlerinin hem hukuki hem de teknik boyutunun doğru anlaşılmasını sağlar.