Elektronik İmza Nedir?

[haberci]

Elektronik imza “Diğer bir elektronik veriye eklenen ya da elektronik veriyle mantıksal bağlantısı bulunan ve kimlik düzeltme nedeniyle kullanılan elektronik datadir Bu tasvir Direktifin çevirisi şeklindedir ve yabancı mevzuatlarda genel olarak her zaman benzer tanım karşımıza çıkmaktadırAncak Direktifte, Kanunumuzda “kimlik düzeltme olarak kayıtlı kısım “tasdiklemeauthentication olarak belirtilmiştir Tasdikleme imza sahibinin kimlik bilgilerini yok veriyi tasdikleme olarak algılanmalıdır Buradan çıkarılması gereken netice elektronik verinin elektronik imza sayılması için imza sahibinin kimlik bilgilerini taşıması veya bu bilgileri ortaya koyması gereğidir; bir elektronik veriyi tasdikleyen ve ona aracısız olarak veya dolaylı olarak bağlı olan bir diğer elektronik veri elektronik imza sayılacaktır Kanundaki “kimlik düzeltme tanımını daha artı karşılayan “identify ibaresi Direktifte ileri elektronik imzanın gereksinimleri aralarında sayılmıştır (md22b) Bu sebeplerden ötürü Kanunun yorumu yapılırken elektronik imzalarda kimlik bilgilerini düzeltme zorunluluğu aranmamalıdır Burada açıklanması gereken bir öteki problem, bilgisayar sistemlerinde her türlü tasdikleme (authentication) işleminin elektronik imza sayılıp sayılmayacağı ile ilgilidir Bilgisayar sistemlerinde yapılan tasdikleme işlemi “veri tasdikleme ve “varlık tasdikleme olarak ikiye ayrılabilir Data tasdikleme (veri authentication), bir verinin doğruluğunun, bütünlüğünün, kaynağının ve bunun gibi özelliklerinin diğer bir data kadar onay edilmesi işlemidir Varlık tasdikleme (entity authentication) ise, kullanıcının sisteme kabul edilmesi nedeniyle kullanılan tasdikleme yöntemidir Aradaki ayrımı örneklerle açıklamak gerekirse kullanıcının sisteme girmek için “PIN kodunu kullanması varlık tasdiki iken, Internet üzerinden yapılan bir finans işleminin tasdiklenmesi bilgi tasdikidir Bu tasdikleme yöntemlerinden yalnızca data tasdiki elektronik imzadır Kanunda tehlikesiz elektronik imza olarak tanımlanan onaylama yöntemi AAA sistemi ile çalışan tasdikleme yöntemidir Oysa burada unutulmaması gereken bir diğer husus AAA sistemleriyle çalışan tüm tekniklerin veri tasdiki ya da diğer bir anlatımla elektronik imza olmadığıdır Örneğin, Finlandiya ’da kullanılan elektronik nüfus cüzdanlarında kullanılan sistem AAA sistemidir Ama bu kartlarla elektronik imza atılabildiği gibi, kart yalnızca sisteme giriş yani varlık tasdiki amacıyla da kullanılabilir; kart bu amaçla kullanıldığında burada yapılan operasyon elektronik imza olmayacaktır