Elektronik imza, “diğer elektronik verilere eklenen veya elektronik verilerle mantıksal bir bağlantısı olan ve kimlik doğrulama amacıyla kullanılan elektronik verilerdir”. Bu tanım direktifin tercümesi şeklindedir ve yabancı mevzuatta hep aynı tanım mevcuttur. Sertifika, imzalayanın kimlik bilgilerini değil, verileri doğruluyor olarak görülmelidir. Buradan çıkarılacak sonuç, elektronik verilerin elektronik imza sayılabilmesi için imza sahibinin kimlik bilgilerini taşıması veya ifşa etmesi; Doğrudan veya dolaylı olarak elektronik verileri doğrulayan ve bunlarla ilişkili olan diğer tüm elektronik veriler, elektronik imza olarak kabul edilir. Kanundaki “kimlik doğrulama” tanımına daha yakın olan “tanımla” ibaresi, Yönerge’nin gelişmiş elektronik imza gereklilikleri kapsamında sayılmaktadır (Bölüm 2/2-b). Bu nedenlerle kanun yorumlanırken elektronik imzalardaki kimlik bilgilerinin doğrulanması istenmemelidir. Burada açıklanması gereken bir diğer konu da bilgisayar sistemlerindeki herhangi bir kimlik doğrulama işleminin elektronik imza olarak kabul edilip edilemeyeceğidir. Bilgisayar sistemlerinde kimlik doğrulama işlemi, “veri kimlik doğrulaması” ve “varlık kimlik doğrulaması” olmak üzere iki bölüme ayrılabilir. Veri kimlik doğrulaması, diğer verilerin doğruluğunu, bütünlüğünü, kaynağını ve benzer özelliklerini doğrulama işlemidir. Varlık kimlik doğrulaması ise, kullanıcıyı sisteme kabul etmek için kullanılan kimlik doğrulama yöntemidir. Farkı örneklerle açıklamak gerekirse, kullanıcının sisteme girmek için “PIN” kodunu kullanması varlık doğrulaması, online olarak gerçekleştirilen finansal işlemin teyidi ise veri doğrulamasıdır. Bu kimlik doğrulama yöntemleri arasında sadece veri doğrulama elektronik imzadır. Kanunda güvenli elektronik imza olarak tanımlanan kimlik doğrulama yöntemi, AAA sistemi ile çalışan kimlik doğrulama yöntemidir. Ancak burada unutulmaması gereken bir diğer nokta da AAA sistemleri ile çalışan teknolojilerin hepsinin veri doğrulama yani elektronik imza olmadığıdır. Örneğin Finlandiya’da kullanılan elektronik kimlik kartlarında kullanılan sistem AAA sistemidir. Ancak bu kartlar ile elektronik imza atılabilir ve kart sadece sisteme giriş yapmak, yani varlığını teyit etmek amacıyla da kullanılabilir; Kart bu amaçla kullanıldığında burada yapılan işlem elektronik imza olmayacaktır.
Diğer gönderilerimize göz at
[wpcin-random-posts]