Elektronik İmza Seviyeleri

Authors : Merve Melis ŞİMŞEK, Tuğba ÖZCAN, Tamer ERGUN, Vural ÇELİK

Pages : 136-144

Doi:10.33721/by.642860

View : 17 | Download : 6

Publication Date : 2019-12-31

Article Type : Research Paper

Abstract :Ülkemizde nitelikli elektronik imzanın kullanımına 5 Ocak 2004 tarih ve 5070 sayılı Elektronik İmza Kanunu ile başlanmıştır. 5070 sayılı Kanun, Avrupa Birliği  insert ignore into journalissuearticles values(AB); 1999/93/EC Direktifini model alarak güven hizmetleri kapsamını elektronik imza ve zaman damgası ile sınırlı tutmaktadır. 2014 yılında ise günümüz gereksinimlerini karşılamak için elektronik kimlik tanımlama ve güven hizmetleriyle ilgili bir AB tüzüğü olan Elektronik Kimlik Belirleme ve Güven Hizmetleri Tüzüğü insert ignore into journalissuearticles values(eIDAS); yayımlanarak güven hizmetleri çeşitlendirilmiştir. AB 1999/93/EC Direktifi yerine geçen eIDAS; basit, gelişmiş ve nitelikli olmak üzere birbiri üzerine yapılanan üç farklı elektronik imza türü tanımlamaktadır.  eIDAS’da tanımlanan farklı seviyedeki elektronik imza türlerinin AB üyesi ülkelerde elektronik işlemlerde kullanımına bakıldığında, imza türü seçiminin, işlemin gerektirdiği güvenlik ihtiyacına uygun seviyede yapıldığı görülmektedir. Bazı ülkelerde tüketici kredisine başvurmak ya da kira sözleşmesi imzalamak gibi ticari işlemler için nitelikli elektronik imza gerekirken; bankacılık, sigortacılık, telekomünikasyon alanlarında bazı işlemlerde gelişmiş elektronik imza kullanımının yeterli olduğu, üniversitelerde öğrenci işleri işlemlerinde ise genellikle basit elektronik imzanın kullanıldığı görülmektedir. Ülkemize bakıldığındaysa, elektronik işlemlerde güvenlik kriterlerinin belirlenmemesi sebebiyle neredeyse tüm işlemlerde Elektronik İmza Kanunu’na göre ıslak imzayla eşdeğer kabul edilen nitelikli elektronik imzanın kullanıldığı görülmesine karşın son zamanlarda farklı yaklaşımlar da ortaya çıkmıştır. Bu yaklaşımlar içinde en popüleri biyometrik imzadır. Biyometrik imza, ülkemizde GSM operatörleri ve bazı bankalar tarafından kullanım kolaylığı sağlaması nedeniyle ıslak imza gerektirmeyen işlemlerde tercih edilmektedir. Bu çalışmada, eIDAS elektronik imza seviyeleri incelenerek popüler örnek olan biyometrik imzanın belirtilen imza çeşitlerinden hangisine girdiği üzerinde durulacak; ülkemizde elektronik imza türlerinin kullanımı için yasal çerçevenin çizilmesi ve ortak çalışabilirliğin sağlanabilmesi amacıyla elektronik imzanın sınıflandırılması gerekliliğine dikkat çekilecektir.
Keywords : elektronik imza, nitelikli elektronik imza, gelişmiş elektronik imza, biyometrik imza