E-İmza Zorunlu mu? Bir Teknolojinin Değil, Değişen Belge Kültürünün Tarihi
Geçmişe dönüp baktığımızda bugün bize son derece doğal gelen pek çok uygulamanın aslında uzun bir değişim hikâyesinin son halkası olduğunu fark ederiz; e-imza da bu hikâyenin en görünür örneklerinden biridir.
“E-imza zorunlu mu?” sorusu ilk bakışta yalnızca hukuki ve teknik bir soru gibi görünür. Oysa biraz geriye çekilip baktığımızda karşımıza çok daha geniş bir mesele çıkar: İnsanlar tarih boyunca “Bu belge gerçekten bana mı ait?”, “Bu sözü kim verdi?”, “Bu kaydı kim değiştirdi?” ve “Bir anlaşmanın bağlayıcılığını nasıl kanıtlarız?” sorularına farklı cevaplar aramıştır.
Mühürlerden el yazısıyla atılan imzalara, noterlik kurumundan kâğıt arşivlerine, telgraftan faksa, bilgisayardan nitelikli elektronik sertifikalara uzanan çizgi, aslında güven arayışının tarihidir.
Marc Bloch’un tarih anlayışını hatırlatan biçimde, tarihi yalnızca “geçmişte yaşananlar” olarak değil, insanın zaman içindeki dönüşümü olarak okumak gerekir. Bloch tarihi “zaman içindeki insanların bilimi” olarak tanımlamıştı.
Scribd
+1
Bu bakış açısı, e-imzayı da yalnızca bir USB cihazı, sertifika veya şifre meselesi olmaktan çıkarır.
İmzanın E-imzadan Çok Önce Başlayan Hikâyesi
Mühürlerden kişisel imzaya
Bugünkü elektronik imzanın köklerini bilgisayar çağında aramak eksik bir başlangıç olur. İnsan toplulukları yazılı kayıtların güvenilirliğini sağlamak için çok daha eski dönemlerden itibaren mühürler, damgalar ve tanıklık mekanizmaları kullandı.
Bir hükümdarın mührü, bir tüccarın işareti veya bir kurumun damgası, belgenin kimden çıktığını göstermenin yollarından biriydi. Burada temel mesele teknolojiden bağımsızdı: belge ile kişi veya kurum arasında güvenilir bir bağ kurmak.
Bağlamsal açıdan bakıldığında, mühür ile modern elektronik imza arasında şaşırtıcı bir paralellik vardır. Mühür fiziksel bir nesneye dayanırken elektronik imza dijital verilere dayanır. Ancak ikisinin de temel işlevlerinden biri, bir iradenin belirli bir kayıtla ilişkilendirilmesini sağlamaktır.
Orta Çağ ve erken modern dönemlerde yazılı belgelerin çoğalmasıyla birlikte belge üretimi, doğrulanması ve saklanması da kurumsallaştı. Devletler, kiliseler, mahkemeler, loncalar ve ticari kuruluşlar kendi kayıt sistemlerini geliştirdi.
El yazısı imzanın yükselişi
Zamanla kişinin kendi el yazısıyla attığı imza, belge üzerindeki iradenin kişiselleştirilmesinde önemli bir araç hâline geldi. Matbaanın yayılması, okuryazarlığın artması ve modern bürokrasinin gelişmesi bu süreci hızlandırdı.
yüzyılın modern devletinde vatandaş ile devlet arasındaki ilişki giderek daha fazla belge üzerinden yürümeye başladı. Doğum, evlilik, eğitim, mülkiyet, ticaret, vergi ve askerlik gibi alanlarda kayıtlar çoğaldı.
Burada tarihsel bir kırılma yaşandı: Belge artık yalnızca geçmişte gerçekleşmiş bir olayın hatırası değil, gelecekte hak ve yükümlülük doğuran bir araçtı.
Bu durum imzayı daha önemli hâle getirdi. Çünkü imza, kâğıt üzerindeki işaret olmaktan çıkarak hukuki sorumluluğun sembolüne dönüştü.
Sanayi Çağından Dijital Çağa: Belgenin Hızlanması
Telgraf, daktilo ve faks
ve 20. yüzyıllarda iletişim teknolojilerinin gelişmesi, belge kavramını yavaş yavaş fiziksel taşıyıcısından ayırmaya başladı.
Telgraf, bir mesajın kilometrelerce uzaktaki kişiye kâğıdın fiziksel yolculuğunu beklemeden ulaşmasını sağladı. Telefon sesli iletişimi hızlandırdı. Daktilo, yazının üretimini standartlaştırdı. Faks ise belgenin görüntüsünü iletişim ağı üzerinden aktarılabilir hâle getirdi.
Bu dönüşüm, bugün elektronik imzanın neden ortaya çıktığını anlamak açısından kritik bir dönemeçtir.
Çünkü sorun artık yalnızca “belgeyi nasıl yazarız?” değildi. “Belgeyi hızlı gönderirken onun güvenilirliğini nasıl koruruz?” sorusu giderek önem kazanıyordu.
Elektronik iletişim yaygınlaştıkça kâğıt üzerindeki imzanın işlevlerinin dijital ortamda nasıl karşılanacağı da hukukun gündemine girdi.
1990’lar: İnternet Çağı ve Hukukun Yeni Sorusu
Elektronik ticaretin doğurduğu ihtiyaç
1990’larda internetin ticari ve kamusal hayata girmesiyle birlikte hukukçuların önündeki soru daha belirgin hâle geldi:
Bir bilgisayar üzerinden gönderilen elektronik kayıt, kâğıt üzerindeki belge kadar hukuki değer taşıyabilir miydi?
Bir sözleşme tarafların fiziksel olarak aynı masada bulunmasına gerek olmadan kurulabilir miydi?
Bir kişinin bilgisayarda oluşturduğu veri, el yazısıyla atılmış imzanın işlevini yerine getirebilir miydi?
Birleşmiş Milletler bünyesindeki UNCITRAL bu tartışmanın uluslararası boyutunda önemli bir rol oynadı. 1996 tarihli UNCITRAL Model Law on Electronic Commerce, elektronik ve kâğıt tabanlı bilgiler arasında ayrım yapılmaması, teknolojiden bağımsızlık ve işlevsel eşdeğerlik gibi ilkeleri öne çıkardı.
UNCITRAL
+1
Bu gelişme bir kırılma noktasıydı.
Artık hukuk, “Elektronik olan gerçek belge değildir” yaklaşımından uzaklaşıp şu soruya yöneliyordu:
Elektronik kayıt, kâğıdın gördüğü hukuki işlevi güvenilir biçimde yerine getirebilir mi?
2001: Elektronik imzanın uluslararası hukukta belirginleşmesi
UNCITRAL, 5 Temmuz 2001’de Model Law on Electronic Signatures metnini kabul etti. Bu düzenleme, elektronik imzaların el yazısı imzalarla işlevsel olarak eşdeğer olabilmesi için teknik güvenilirlik kriterleri geliştirmeyi amaçladı.
UNCITRAL
Buradaki önemli nokta, hukukun belirli bir teknolojiyi kutsamak yerine işlev üzerine yoğunlaşmasıydı.
Elektronik imzanın güvenilirliği; kişinin kimliğinin belirlenmesi, imza verisinin kontrol altında tutulması ve imzalanmış veride sonradan değişiklik yapılıp yapılmadığının tespit edilebilmesi gibi unsurlarla ilişkilendirildi.
Başka bir ifadeyle modern hukuk, “Bu dijital işaret imzaya benziyor mu?” diye değil, “Bu sistem imzanın güvenlik ve ispat işlevlerini yerine getiriyor mu?” diye sormaya başladı.
Türkiye’de 5070 Sayılı Kanun ve Yeni Dönem
2004: Hukuki çerçevenin kurulması
Türkiye açısından en önemli dönemeç 5070 sayılı Elektronik İmza Kanunu oldu.
Kanun 15 Ocak 2004’te kabul edildi ve 23 Ocak 2004 tarihli Resmî Gazete’de yayımlandı. Kanunun yürürlük tarihi ise 23 Temmuz 2004 olarak belirlendi. TBMM kayıtları bu yasama sürecini açıkça gösteriyor.
Türkiye Büyük Millet Meclisi
+1
Kanunun amacı elektronik imzanın hukuki ve teknik yönlerini ve kullanım esaslarını düzenlemekti.
Türkoğlu Avukatlık Ofisi
Bu gelişmeyi yalnızca “Türkiye e-imzayı tanıdı” şeklinde özetlemek yetersiz kalır.
Çünkü 5070 sayılı Kanun, dijital ortamda kimlik, irade, bütünlük, güven ve ispat meselelerine ilişkin yeni bir hukuki altyapı oluşturdu.
Güvenli elektronik imza neden farklı?
Kanunda elektronik imza ile güvenli elektronik imza arasında önemli bir ayrım bulunur.
Güvenli elektronik imzanın belirli şartları karşılaması gerekir. İmza sahibine bağlı olması, yalnızca onun kontrolündeki güvenli bir araçla oluşturulması, nitelikli elektronik sertifikaya dayanması ve imzalanmış veride sonradan değişiklik yapılıp yapılmadığının tespit edilebilmesi bunlar arasındadır.
LEXPERA
+1
Bu ayrım bize günümüzde sık yapılan bir hatayı da gösterir:
Her elektronik onay veya dijital işaret, hukuken aynı anlamda “güvenli elektronik imza” değildir.
Bu nedenle “E-imza kullanıyorum” cümlesi tek başına yeterli değildir. Hangi imzanın, hangi işlemde ve hangi hukuki sonuçla kullanıldığı önem taşır.
Peki E-İmza Zorunlu mu?
Kısa cevap: Genel olarak hayır
Tarihsel gelişimin sonunda bugünkü hukuki tabloya geldiğimizde cevap daha netleşiyor:
E-imza herkes için, her işlemde ve genel olarak zorunlu değildir.
5070 sayılı Kanun’un temel yaklaşımı, güvenli elektronik imzaya belirli bir hukuki değer kazandırmaktır. Kanunun 5. maddesine göre güvenli elektronik imza, elle atılan imza ile aynı hukuki sonucu doğurur.
Türkoğlu Avukatlık Ofisi
+1
Ancak buradan “her işlem elektronik imza ile yapılabilir” veya “her işlemde e-imza gerekir” sonucu çıkmaz.
Tam tersine, kanunun bazı işlemleri kapsam dışında bıraktığı görülür.
Kanunların resmî şekle veya özel bir merasime tabi tuttuğu hukuki işlemler güvenli elektronik imza ile gerçekleştirilemez. Ayrıca kanunda belirtilen teminat sözleşmelerine ilişkin istisnalar da vardır.
Türkoğlu Avukatlık Ofisi
BTK’nın açıklamalarında da taşınmaz alım satımı, veraset ve intikal ve evlenme gibi özel şekil veya merasim gerektiren işlemlerin elektronik imza ile gerçekleştirilemeyeceği belirtilmektedir.
BTK
Dolayısıyla “E-imza zorunlu mu?” sorusunun daha doğru biçimi şudur:
Hangi işlem için e-imza zorunlu?
Asıl cevap burada saklıdır.
Zorunluluk nereden doğar?
Bir kişi için e-imzanın zorunlu olup olmadığı üç farklı kaynaktan etkilenebilir:
1. Kanun
Kanun belirli bir işlem veya başvuru için elektronik imzayı şart koşabilir.
2. İdari düzenleme veya uygulama
Bazı kamu hizmetleri ve elektronik başvuru sistemleri belirli kullanıcı grupları için güvenli elektronik imza gerektirebilir.
3. İşlem yapılan platformun teknik ve hukuki yapısı
Bir kurum veya sistem, işlemin güvenli biçimde yürütülmesi için nitelikli elektronik sertifika temelli imza mekanizmasını kullanabilir.
Buradaki tarihsel paralellik dikkat çekicidir: Geçmişte her belgenin mühürlenmesi zorunlu değildi; fakat belirli belgeler için mühür vazgeçilmezdi. Modern dünyada da her elektronik işlem e-imza gerektirmez; ancak belirli işlemlerde güvenli elektronik imza hukuki veya kurumsal bir gereklilik hâline gelebilir.
2004’ten Bugüne: E-Devlet ve Dijital Bürokrasi
Kâğıtsız devlet fikri
2000’li yıllardan itibaren kamu hizmetlerinin internet ortamına taşınması, elektronik imzanın kullanım alanını genişletti.
BTK’nın ifadesiyle elektronik ortamda gerçekleştirilen kamusal ve ticari işlemlerin geçerliliği, bütünlüğü, erişilebilirliği ve inkâr edilemezliği gibi ihtiyaçlar elektronik imza altyapısının önemini artırdı.
BTK
Burada toplumsal bir dönüşüm yaşandı.
Eskiden vatandaşın devletle ilişkisi çoğunlukla fiziksel mekânlar üzerinden kurulurken, giderek ekran üzerinden kurulan bir ilişkiye dönüştü.
Bir zamanlar devlet dairesinin koridorunda bekleyen insanın elindeki dosya, bugün bilgisayar ekranındaki elektronik kayda dönüşebiliyor.
Bu yalnızca teknolojik bir değişim değildir.
Bürokrasinin mekânı değişmiştir.
Belgenin maddi varlığından dijital kimliğe
Kâğıt belge fiziksel olarak “orada” bulunur. Dijital belge ise fiziksel anlamda tek bir yerde bulunmak zorunda değildir.
Bu nedenle dijital çağın güvenlik anlayışı, kâğıt çağından farklı mekanizmalar geliştirmek zorunda kaldı.
Nitelikli elektronik sertifika, imza oluşturma aracı, doğrulama mekanizması ve zaman damgası gibi kavramların ortaya çıkması bunun sonucudur. 5070 sayılı Kanun’daki düzenlemeler, elektronik sertifika hizmet sağlayıcılarının rolünü de bu çerçevede tanımlar.
BTK
+1
Bir anlamda eski dünyanın noter, mühür, arşiv ve tanık mekanizmalarının bazı işlevleri dijital altyapılara taşınmıştır.
Tarihçilerin Gözünden Bugünün E-İmzası
Marc Bloch: Geçmiş ile yaşayan dünya arasındaki bağ
Marc Bloch’un “zaman içindeki insanların bilimi” yaklaşımı burada yeniden anlam kazanır.
Scribd
Elektronik imza hakkında konuşurken aslında insan davranışlarının zaman içinde nasıl değiştiğini inceliyoruz.
İnsan neden mühür kullandı?
Neden imza geliştirdi?
Neden noterlik kurumlarına ihtiyaç duydu?
Neden belge arşivledi?
Ve bugün neden elektronik sertifikalara ihtiyaç duyuyor?
Bu soruların her biri aynı temel ihtiyacın farklı tarihsel biçimlerini gösteriyor: güven oluşturmak.
E. H. Carr: Geçmiş ile bugün arasındaki diyalog
E. H. Carr tarihi “geçmiş ile bugün arasındaki bitmeyen bir diyalog” olarak değerlendirmişti.
Blog of a reflective history teacher
+1
Bu yaklaşım e-imza tartışmasına doğrudan uygulanabilir.
Bugün “Neden e-imza gerekiyor?” diye sorarken aslında geçmişte insanların neden mühür kullandığını, neden tanıklara başvurduğunu ve neden belgeleri arşivlediğini de sorguluyoruz.
Aradaki teknolojik fark büyüktür.
Fakat toplumsal ihtiyaç o kadar değişmiş değildir.
Dün mühürün sahte olup olmadığı soruluyordu.
Bugün sertifikanın geçerli olup olmadığı soruluyor.
Dün belgenin sonradan değiştirilip değiştirilmediği fiziksel incelemeyle araştırılıyordu.
Bugün elektronik verinin bütünlüğü teknik doğrulama mekanizmalarıyla kontrol ediliyor.
L. P. Hartley ve geçmişin yabancılığı
L. P. Hartley’nin 1953 tarihli romanının başlangıcındaki “Geçmiş yabancı bir ülkedir; orada işleri farklı yaparlar” düşüncesi, tarihsel dönüşümü anlamak açısından çarpıcıdır.
Lapham’s Quarterly
Gerçekten de birkaç yüzyıl önce yaşayan bir insan için “elektronik imza” kavramı anlaşılmaz olurdu.
Fakat onun kullandığı mühür bize bugün yabancı değildir.
Buradaki ironiyi gözden kaçırmamak gerekir: Teknoloji değişmiş, fakat belgeye duyulan güven ihtiyacı büyük ölçüde yaşamaya devam etmiştir.
Geçmiş ile Bugün Arasında Birkaç Paralellik
Mühür ve elektronik sertifika
Mühür, belirli bir otoriteyi veya kişiyi belgeyle ilişkilendiriyordu.
Elektronik sertifika da belirli koşullar altında dijital kimliğin doğrulanmasına yardımcı olur.
Elbette bunlar teknik olarak aynı şey değildir. Fakat toplumsal işlev açısından ikisi de “Bu kayıt kiminle ilişkilendirilebilir?” sorusuna cevap arayan sistemlerdir.
Arşiv ve dijital kayıt
Osmanlı arşivlerinden modern devlet arşivlerine kadar belgelerin saklanması, geçmişte hakların korunmasının temel araçlarından biri oldu.
Bugün elektronik kayıtların saklanması da benzer bir soruna cevap verir:
Yarın bugün verdiğimiz bir kararın gerçekten verildiğini nasıl kanıtlayacağız?
Noter ve güven altyapısı
Noterlik kurumu, belirli işlemlerde kimlik, irade ve belge güvenliği açısından tarihsel olarak önemli bir rol üstlendi.
Dijital ortamda ise sertifika hizmet sağlayıcıları, elektronik doğrulama ve zaman damgası gibi mekanizmalar yeni bir güven mimarisi oluşturuyor.
Bu, eski kurumların birebir dijital kopyası değildir.
Ama aynı toplumsal problemin farklı bir çağda yeniden ortaya çıkmasıdır.
2020’ler ve Sonrası: İmzanın Kendisi de Dönüşüyor
Bugün elektronik imza artık yalnızca bilgisayara bağlanan fiziksel bir araç olarak düşünülmüyor. Kimlik doğrulama, mobil teknolojiler, uzaktan kimlik tespiti ve güven hizmetleri gibi alanlar dijital imzanın geleceğini şekillendiriyor.
Uluslararası düzeyde de bu eğilim sürüyor. UNCITRAL, elektronik ticaret ve elektronik imza alanındaki çalışmalarını daha sonra sınır ötesi elektronik iletişim, elektronik kayıtlar ve dijital kimlik gibi alanlara genişletti.
UNCITRAL
Bu nedenle geleceğin sorusu yalnızca “E-imza zorunlu mu?” olmayabilir.
Belki de soru şu olacaktır:
Dijital dünyada kim olduğumuzu ve verdiğimiz kararların bize ait olduğunu nasıl kanıtlayacağız?
Bu soru, aslında binlerce yıllık belge tarihinin yeni biçimidir.
Sonuç: E-İmza Bir Zorunluluktan Çok Tarihsel Bir Dönüşümün Parçası
Bugün için temel cevap açıktır: E-imza genel ve her işlem için zorunlu değildir. Ancak belirli işlemlerde mevzuat, idari düzenlemeler veya kullanılan sistemin yapısı gereği gerekli hâle gelebilir. Güvenli elektronik imza ise 5070 sayılı Kanun çerçevesinde, belirli koşullarda elle atılan imza ile aynı hukuki sonucu doğurur.
Türkoğlu Avukatlık Ofisi
+1
Fakat konuyu yalnızca bu cümleyle bitirmek, e-imzanın tarihsel anlamını gözden kaçırmak olur.
Mühürlerden el yazısına, el yazısından daktiloya, telgraftan faksa, kâğıttan elektronik belgeye uzanan yol bize şunu gösteriyor: İnsanlık teknolojileri değiştirirken güven arayışını değiştirmedi; onu yeniden biçimlendirdi.
Belki de bugün bilgisayar ekranında bir e-imza doğrularken geçmişteki bir tüccarın balmumu mührünü, bir devlet görevlisinin resmi damgasını veya bir vatandaşın kâğıt üzerindeki imzasını hatırlamak gerekir.
Çünkü tarih yalnızca geride kalanların hikâyesi değildir.
Geçmiş, bugünün neden böyle olduğunu anlamamızı sağlayan bir mercektir. Carr’ın geçmiş ile bugün arasındaki diyalog fikrinde olduğu gibi, bugünün soruları geçmişe yeni sorular yöneltmemizi sağlar.
Blog of a reflective history teacher
Ve belki de asıl tartışılması gereken soru şudur:
Yarın dijital belgeler hayatımızın tamamını kapladığında, bugünün e-imza sistemlerine geleceğin insanları nasıl bakacak?
Onlar da bizim mühürleri ve kâğıt arşivlerini gördüğümüz gibi, bugünkü elektronik sertifikaları eski bir güven teknolojisi olarak mı değerlendirecek?
Muhtemelen evet.
Çünkü tarih bize defalarca aynı şeyi gösteriyor: Belgenin biçimi değişir, iletişim teknolojisi değişir, devlet değişir, toplum değişir; fakat insanın “Bunun gerçekten bana ait olduğunu nasıl kanıtlarım?” sorusu yaşamaya devam eder.
İşte e-imzanın gerçek tarihsel önemi tam da burada ortaya çıkar.
Orjindogalgaz olarak E-imza zorunlu mu hakkında en anlaşılır özeti sunmaya çalıştık.