IT Blog

Bir belgeyi ekranda onaylamak, onu ıslak imzayla eşdeğer hâle getirir mi? Her zaman değil. Elektronik imza yasal geçerlilik bakımından kullanılan yöntemin adına değil, imzanın 5070 sayılı Kanun’daki koşulları karşılayıp karşılamadığına ve işlemin türüne bağlıdır. Bu nedenle dijital imza, SMS kodu veya tıklamayla verilen onayların tümü aynı hukuki sonucu doğurmaz.

Islak imzayla aynı hukuki sonucu doğurabilen imza, Kanun’da tanımlanan güvenli elektronik imzadır. Bunun için imzanın imza sahibine bağlı olması, güvenli imza oluşturma aracıyla ve kişinin kontrolünde oluşturulması, nitelikli elektronik sertifikaya dayanması ve imzalanan veride sonradan değişiklik yapılıp yapılmadığının anlaşılabilmesi gerekir. Ancak bazı işlemler, kanundaki şekil şartları nedeniyle elektronik imzayla yapılamaz. Bu yazıda güvenli elektronik imzayı diğer elektronik onay yöntemlerinden ayıracak, istisnaları ve imzadan önce kontrol etmeniz gereken mevzuat ve teknik koşulları açıklayacağız. Böylece işlem türünü doğrulayabilir, ihtiyacınıza uygun sertifika ve donanım seçeneğini değerlendirebilirsiniz.

Elektronik imza yasal geçerlilik açısından ne anlama gelir?

Elektronik imzanın ıslak imzayla aynı hukuki sonucu doğurması, yöntemin dijital olmasına değil, kanundaki koşulları karşılayan güvenli elektronik imza olmasına bağlıdır. 5070 sayılı Elektronik İmza Kanunu’nun 5. maddesi bu imzayı ıslak imzayla eşdeğer kabul eder. Ancak bu kural her elektronik belgeye, çevrim içi onaya veya imza görseline otomatik olarak uygulanmaz.

İmzadan önce Kanun’un güncel metnini, özellikle 4. ve 5. maddeleri ve işlem türüne ait özel düzenlemeleri kontrol et. Elektronik imza kavramına ilişkin genel bir açıklama, kimlik doğrulama ve veri bütünlüğü gibi temel unsurları anlamana yardımcı olabilir. Hukuki değerlendirmede esas alınması gereken kaynak ise güncel mevzuattır.

Güvenli elektronik imza nedir?

Nitelikli elektronik sertifika, imzalayan kişinin kimliğini doğrulamaya yarar. Güvenli imza oluşturma aracı imzanın oluşturulmasını sağlar ve imza verisi imzalayanın kontrolünde olmalıdır. İmza ayrıca imzalanan veriye bağlı olmalı, sonradan yapılan değişiklik tespit edilebilmelidir. Bu unsurlar birlikte değerlendirilir. Yalnızca sertifikanın bulunması, belgenin veya işlemin her durumda geçerli olacağını göstermez.

Elektronik imza ile dijital onay aynı şey midir?

Hayır. Günlük kullanımda “dijital imza” veya “elektronik onay” denmesi, yöntemin 5070 sayılı Kanun kapsamında güvenli elektronik imza olduğu anlamına gelmez. SMS kodu, imza görseli ve ekrandaki bir kutucuğu işaretleme farklı onay yöntemleridir. Bunların hukuki sonucu ve bir uyuşmazlıkta nasıl değerlendirileceği, işlemin ve delillerin koşullarına göre değişebilir. Bu yöntemleri doğrudan geçersiz saymak da güvenli elektronik imzayla aynı kabul etmek de doğru değildir.

• Güvenli elektronik imza: Kanundaki koşulları taşıyorsa ıslak imzayla aynı hukuki sonucu doğurabilir.
• SMS koduyla onay: İşleme ilişkin kayıt veya delil oluşturabilir, ancak tek başına güvenli elektronik imza olduğunu göstermez.
• Taranmış imza görseli ya da tıklama: İmza görüntüsü veya onay kaydı sağlar. Kimlik ve veri bütünlüğü koşullarını otomatik olarak karşılamaz.

Bu nedenle elektronik imza yasal geçerlilik değerlendirmesinde önce imzanın niteliğini, ardından imzalanacak işlemin özel şartlarını incele. Aynı yöntem, farklı belgelerde farklı sonuçlar doğurabilir.

5070 Sayılı Kanun’a göre e-imza ne zaman ıslak imzaya eşdeğerdir?

5070 sayılı Elektronik İmza Kanunu’nun 5. maddesi, güvenli elektronik imzayı elle atılan imzayla aynı hukuki sonuca bağlar. Bu eşdeğerlik her dijital onay için değil, Kanun’daki güvenli elektronik imza koşullarını karşılayan imza için geçerlidir. Ayrıca bazı işlem türleri, kanuni şekil şartları nedeniyle bu kapsamın dışında kalabilir.

Alıntılanabilir özet: “5070 sayılı Kanun’daki koşulları sağlayan güvenli elektronik imza, kanuni istisnalar saklı kalmak üzere, elle atılan imzayla aynı hukuki sonucu doğurur.” Kuralın kapsamını ve güncel açıklamaları Bilgi Teknolojileri ve İletişim Kurumunun e-imza hakkındaki açıklamalarından kontrol et.

Bu ayrım, elektronik imza yasal geçerlilik değerlendirmesinin temelidir. Bir belgeye çevrim içi onay verilmiş olması, imzanın ıslak imzaya eşdeğer olduğu anlamına gelmez. İmza sahibinin kimliği, kullanılan imza aracının niteliği, sertifika ve imzalanan verinin bütünlüğü birlikte değerlendirilmelidir.

Nitelikli elektronik sertifika neden önemlidir?

Nitelikli elektronik sertifika, imza sahibini tanımlayan ve güvenli elektronik imza oluşturulmasını destekleyen unsurdur. Sertifika kişinin kimliğinin doğrulanmasına yardımcı olur, ancak tek başına her belgeyi veya işlemi geçerli hâle getirmez. İmza yine Kanun’daki diğer koşulları karşılamalı, işlem de elektronik imzaya uygun olmalıdır.

Sertifikayı düzenleyen elektronik sertifika hizmet sağlayıcısının güncel yetki durumunu BTK’nın resmî kayıtlarından kontrol et. Sertifikanın kime ait olduğunu, kullanım süresini ve imza anındaki durumunu da doğrula. Başvuru veya satın alma öncesinde imzalayacağın işlem için gereken sertifika ve donanım seçeneğini netleştir. Bireysel ve kurumsal kullanım ihtiyaçları farklı olabilir.

Belge imzalandıktan sonra doğrulama nasıl değerlendirilir?

İmzadan sonra doğrulama aracıyla imzanın geçerlilik sonucunu, sertifika bilgisini ve belgenin imzalandıktan sonra değişip değişmediğini incele. Doğrulama sonucu, imzanın teknik unsurları hakkında bilgi verir; işlemin özel şekil şartlarını karşılayıp karşılamadığını tek başına karara bağlamaz. Bu nedenle sonucu belge türü ve alıcı kurumun güncel kurallarıyla birlikte değerlendir.

Zaman damgası, elektronik verinin belirli bir zamanda mevcut olduğunu doğrulamaya yarayan zaman bilgisidir. Belgenin içeriğinin doğru olduğunu veya işlemin her durumda geçerli sayılacağını tek başına kanıtlamaz. İmzalı asıl elektronik dosyayı ve doğrulama bilgilerini sakla. Kâğıt çıktıda imzanın teknik verileri aynı biçimde incelenemeyebilir; çıktı, asıl elektronik dosyanın yerine geçmez.

İşlem koşullarını doğruladıktan sonra elektronik imza sertifikası ve donanım seçeneklerini kullanım amacına göre değerlendirebilirsin.

E-imzanın geçerli olmadığı işlemler ve yaygın yanlış anlamalar

Güvenli elektronik imzanın ıslak imzaya eşdeğer olması, her işlemde kullanılabileceği anlamına gelmez. 5070 sayılı Kanun’un 5. maddesi, kanunların resmî şekle veya özel merasime tabi tuttuğu işlemleri ve teminat sözleşmelerini güvenli elektronik imzayla yapılamayacak işlemler arasında sayar. Teminat alanında kanundaki özel istisnalar bulunabileceğinden işlem türünü ve güncel hükmü ayrıca kontrol et.

Her elektronik imza ıslak imza yerine geçer mi?

Hayır. İmza türünü, sertifika niteliğini ve belgenin özel şartlarını birlikte değerlendir. Bir onay kaydının uyuşmazlıkta delil olarak dikkate alınabilmesi, onun güvenli elektronik imzayla aynı hukuki statüde olduğu anlamına gelmez. İspat değeri ile kanuni eşdeğerlik farklı konulardır; son değerlendirme olayın koşullarına bağlıdır.

Yöntem	Kontrol edilmesi gereken nokta
Güvenli elektronik imza	Kanundaki teknik koşulları taşıyıp taşımadığını ve işlemin istisna kapsamında olup olmadığını doğrula.
Taranmış imza görseli	Islak imzanın görüntüsüdür; tek başına güvenli elektronik imza koşullarını karşılamaz.
Mobil imza	Adına bakarak karar verme. Kullanılan çözümün güvenli elektronik imza koşullarını karşılayıp karşılamadığını kontrol et.
E-mühür	Tüzel kişinin elektronik belgesinin kaynağını ve bütünlüğünü doğrulamaya yöneliktir; gerçek kişinin imzasıyla aynı kavram değildir.

Hangi işlemlerde ayrıca kontrol gerekir?

Evlilik işlemleri, miras ve ölüme bağlı tasarruflar, üçüncü kişinin tanıklığını gerektiren taşınmaz alım satımları, çek ve bono gibi kambiyo senetleri ile kefalet sözleşmeleri için elektronik imza varsayımıyla hareket etme. Bu örneklerin her biri işlem özelindeki mevzuat ve şekil şartlarıyla değerlendirilmelidir. Teminat mektubu gibi farklı düzenlemeye tabi olabilecek işlemlerde de ilgili istisnanın kapsamını güncel kaynaktan teyit et.

İmzadan önce şu iki soruyu yanıtla: Belge kanunen resmî şekle veya özel merasime tabi mi? İşlem teminat ya da kambiyo senedi niteliği taşıyor mu? Yanıt net değilse alıcı kurumdan veya hukuk uzmanından teyit al. Bu kontrol, elektronik imza yasal geçerlilik değerlendirmesini yalnızca imza türüne bakarak yapma hatasını önler.

Bir belgeyi e-imzalamadan önce yasal geçerliliği nasıl kontrol edersin?

Belgeyi imzalamadan önce dört kontrolü sırayla tamamla. Önce işlemin mevzuata uygunluğunu, ardından kullanacağın imza yöntemini ve sertifikayı, son olarak da alıcı kurumun teknik şartlarını doğrula. Bu adımlar, elektronik imza yasal geçerlilik değerlendirmesini yalnızca “imza atılabiliyor mu?” sorusuna indirgemeni önler.

İmzadan önce hangi dört soruyu sormalısın?

• 1. Belge türü elektronik imzaya uygun mu? İşlem resmî şekil veya özel merasim şartına tabi mi, ya da kanuni bir istisna kapsamında mı? Emin değilsen güncel mevzuatı ve işlem özelindeki kuralları kontrol et.
• 2. Kullanacağım yöntem güvenli elektronik imza mı? SMS kodu, taranmış imza veya basit çevrim içi onay yerine 5070 sayılı Kanun’daki koşulları karşılayan güvenli elektronik imza kullanıp kullanmadığını doğrula.
• 3. Sertifika imza sahibine ait ve geçerli mi? Sertifika üzerindeki kimlik bilgilerini, geçerlilik durumunu ve sertifikayı düzenleyen hizmet sağlayıcısının yetki bilgisini incele.
• 4. Alıcı kurum bu imza ve dosya biçimini kabul ediyor mu? Kurumun imza doğrulama yöntemi, belge biçimi veya başvuru sürecine ilişkin ek teknik şartı bulunup bulunmadığını önceden sor.

Yasal geçerlilik ile kurumun teknik kabulü aynı konu değildir. Bir imza kanuni koşulları karşılayabilir, ancak alıcı kurum belirli bir dosya biçimi ya da gönderim yöntemi isteyebilir. Kurumun talimatlarını kontrol etmek bu nedenle ayrı bir adımdır. Teknik biçim şartı, imzanın hukuki niteliğini tek başına belirlemez. İkisini birlikte doğrula.

Sertifika ve imza doğrulaması nasıl kontrol edilir?

İmzalama öncesinde sertifikanın kime ait olduğunu ve geçerlilik durumunu kontrol et. Sağlayıcı bilgisini de resmî kayıtlardan doğrula. Belge imzalandıktan sonra doğrulamayı kâğıt çıktıda değil, imzalı özgün elektronik dosya üzerinde yap. Böylece imzanın doğrulama sonucunu ve belgede sonradan değişiklik olup olmadığını inceleyebilirsin. Özgün dosyayı sakla; çıktı elektronik imza verilerini aynı şekilde göstermeyebilir.

Bu kontrollerden sonra kişisel veya kurumsal kullanımına uygun sertifika ve donanım seçeneğini değerlendirebilirsin. Elektronik imza seçeneklerini incele; başvuru öncesinde imzalayacağın işlem için gereken çözümü ayrıca doğrula.

Yasal kullanıma uygun e-imza için doğru başvuru ve sonraki adımlar

Önce imzalayacağın işlemin koşullarını doğrula, ardından ihtiyacına uygun imza çözümünü seç. Sertifika başvurusu yapmak, belgenin e-imzaya uygun olduğunu tek başına göstermez. İşlem türünü, başvuru sahibinin kim olduğunu, sertifika süresini ve kullanılacak donanımı birlikte değerlendir.

Bireysel veya kurumsal kullanım için neyi netleştirmelisin?

Başlamadan önce imzayı kimin kullanacağını ve hangi belgeleri imzalayacağını belirle. Bireysel kullanımda sertifika başvurusu kişinin kendi adına yapılır. Kurumsal kullanımda ise başvuru sahibi, kullanım amacı ve varsa temsil yetkisiyle ilgili koşulları ayrıca kontrol et. Başvuru için istenen belgeleri ve yetki koşullarını ilgili hizmet sağlayıcıdan öğren.

İhtiyacına göre 1 veya 3 yıllık sertifika seçeneklerini değerlendir. Seçim yaparken yalnızca süreye bakma. Sertifika süresini, donanımın kapsama dâhil olup olmadığını ve kullandığın bilgisayar ya da sistemle uyumluluğunu satın almadan önce doğrula. Bir kurum adına işlem yapacaksan kurum içi süreçlerde imzayı kimin kullanacağını da netleştir.

Başvuru öncesi güvenilir hizmet seçimi nasıl yapılır?

Sertifikayı düzenleyen elektronik sertifika hizmet sağlayıcısının güncel yetki bilgisini resmî kayıtlardan kontrol et. Başvuruyu bir bayi üzerinden yapıyorsan bayi ilişkisinin ve sunduğu hizmet kapsamının güncel olduğunu ayrıca doğrula. Sertifika, donanım, kurulum ve destek kapsamını ürün açıklamasından veya tekliften incele. Kapsamı belirtilmeyen bir özelliği satın alma koşulu olarak varsayma.

Son bir kontrol yap: Seçeceğin çözüm imzalayacağın işlem için uygun mu? Sertifika ve donanım kapsamı ihtiyacını karşılıyor mu? Başvuru koşulları açık mı? Bu sorular yanıtlandıktan sonra e-imza başvuru seçeneklerine göz at ve sana uygun olan 1 veya 3 yıllık seçeneği incele.

Özetle, elektronik imza yasal geçerlilik değerlendirmesinde önce işlemin uygunluğunu doğrula, sonra sertifika ve donanım seçimini tamamla. Belirli bir belgenin hukuki sonucu konusunda tereddüdün varsa imza atmadan önce alıcı kurumdan veya hukuk uzmanından teyit al.

İşlem koşulunu doğrula, uygun imzayı seç

Elektronik imza yasal geçerlilik, kullanılan yöntemin adına değil, imzanın 5070 sayılı Kanun’daki koşulları karşılamasına ve belgenin türüne bağlıdır. Güvenli elektronik imza belirli koşullarda ıslak imzayla aynı hukuki sonucu doğurabilir, ancak her dijital onay yöntemi bu kapsamda değildir. Kanuni şekil veya özel işlem şartlarını imzadan önce kontrol et.

Önce belgenin e-imzaya uygunluğunu ve alıcı kurumun teknik kurallarını doğrula. Ardından imzayı kimin kullanacağını, hangi sertifika süresine ve donanıma ihtiyaç duyduğunu belirle. Bireysel ve kurumsal kullanıma yönelik 1 ve 3 yıllık sertifika seçeneklerini ihtiyacına göre inceleyebilirsin. Elektronik imzanın yanı sıra KEP ve e-dönüşüm hizmetleri de sunulmaktadır.

Koşullarını netleştirdiysen ihtiyacına uygun elektronik imza seçeneklerini incele. Doğru kontrollerle başvuru sürecini daha bilinçli yönetebilir ve dijital imza işlemlerine hazırlanabilirsin.

Sıkça Sorulan Sorular

Elektronik imza ıslak imza yerine geçer mi?

Evet, 5070 sayılı Kanun’daki koşulları sağlayan güvenli elektronik imza genel kural olarak elle atılan imzayla aynı hukuki sonucu doğurur. Bu eşdeğerlik SMS kodu veya imza görseli gibi her dijital onayı kapsamaz. Ayrıca işlem türüne bağlı istisnalar ve özel şekil şartları olabilir. Belgeyi imzalamadan önce güncel mevzuatı ve alıcı kurumun koşullarını kontrol et. Somut işlem için gerekirse hukuk uzmanından görüş al.

Her elektronik imza yasal olarak geçerli midir?

Hayır. Elektronik ortamda verilen her onay güvenli elektronik imza niteliğinde değildir. Taranmış imza görseli, e-posta ile verilen onay ve SMS kodu farklı yöntemlerdir. Bunların hukuki etkisi, işlemin ve mevcut delillerin koşullarına göre değerlendirilir. Elektronik imza yasal geçerlilik incelemesinde yöntemin adına güvenme. Belge türünü, kullanılan imza yöntemini ve kurumun kabul koşullarını ayrı ayrı doğrula. Kesin değerlendirme somut olaya bağlıdır.

5070 Sayılı Kanun’da e-imzanın geçerli olmadığı işlemler var mı?

Evet. Kanunda resmî şekle veya özel merasime tabi işlemler ile teminat sözleşmeleri hakkında istisnalar bulunur. Kapsam, işlemin niteliğine ve ilgili güncel mevzuata göre kontrol edilmelidir. Bir belgenin çevrim içi imzalanabiliyor olması, gerekli şekil şartının karşılandığını tek başına göstermez. İmza atmadan önce işlem özelindeki kuralları incele. Belirsizlik varsa işlem yapılacak kurumdan veya hukuk uzmanından teyit al.

Süresi dolan e-imza sertifikasıyla daha önce imzalanmış belge geçersiz olur mu?

Sertifikanın sonradan süresinin dolması, önceki imzaların kendiliğinden geçersiz olduğu anlamına gelmez. Değerlendirmede imza anındaki sertifika durumu, imza doğrulama bilgileri ve varsa zaman damgası önem taşıyabilir. İmzalı özgün elektronik dosyayı ve doğrulama verilerini sakla, yalnızca kâğıt çıktıya dayanma. Belgenin teknik olarak doğrulanabilirliği ve hukuki sonucu ayrı değerlendirilir. Somut belge için uzman görüşü al.

E-posta veya PDF üzerine eklenen imza görseli yasal e-imza sayılır mı?

Hayır. İmza görselini PDF’ye eklemek, tek başına 5070 sayılı Kanun’daki güvenli elektronik imza koşullarının sağlandığını göstermez. Görsel, belgenin üzerinde görünen bir imza tasviridir; nitelikli elektronik sertifika ve güvenli imza oluşturma koşullarıyla aynı şey değildir. E-posta onayının veya görsel imzanın delil olarak değerlendirilmesi, işlem ve kayıtların koşullarına bağlıdır. Belge için hangi yöntemin gerektiğini imzadan önce doğrula.

Mobil imza ile nitelikli elektronik imza aynı hukuki geçerliliğe sahip midir?

Yalnızca telefondan imzalanması, yöntemin hukuki niteliğini belirlemez. Kullanılan mobil imza çözümünün güvenli elektronik imza koşullarını karşılayıp karşılamadığını, sertifikanın niteliğini ve hizmet sağlayıcısını kontrol et. SMS koduyla verilen basit onay, mobil imzayla eş anlamlı değildir. Ayrıca alıcı kurumun yöntemi kabul edip etmediğini ve belgenin özel şekil şartı bulunup bulunmadığını imzadan önce doğrula.

Şirket adına atılan e-imza şirketi bağlar mı?

Şirket adına atılan imzanın şirket bakımından sonuç doğurması, imzalayan kişinin temsil veya imza yetkisine ve işlemin koşullarına bağlıdır. Elektronik imza sertifikası imzalayan kişiyi tanımlayabilir, ancak şirket adına temsil yetkisini tek başına kanıtlamaz. İmzadan önce güncel yetki belgelerini, şirket içi imza kurallarını ve işlem özelindeki temsil şartlarını kontrol et. Yetkiden emin değilsen ilgili kurumdan veya hukuk uzmanından teyit al.