Elektronik imza kanunu tasarısı (s. sayısı : 333 )

AHMET IŞIK (Konya)Sayın Başkan, değerli milletvekilleri; Elektronik İmza Yasası Tasarısının geneli hakkında şahsım adına söz almış bulunmaktayım; Yüce Meclisi saygıyla selamlıyorum.

Sayın Başkan, değerli milletvekilleri; bilgisayar ve internet ağı gelişmiş ve bu gelişimle birlikte, sosyal ve ekonomik hayat akışı daha da hızlanmış olup, işbu durum ise, birkısım yasal düzenlemelerin yapılmasını zarurî hale getirmiştir.

Tasarıda, bilgisayar ve internetin sosyal ve ekonomik yaşama girmesi, internet kullanımının bir parçasını oluşturan elektronik imza kullanımının sağlanması için uluslararası düzeyde bu konuda çalışmalar başlatılmış olup, sürdürüldüğü; 13 Aralık 1999 tarihli Avrupa Parlamentosu ve Konseyi Elektronik İmza Direktifi ile Birleşmiş Milletlerin 14 Haziran 1996 tarihli Elektronik Ticarete İlişkin Model Kanununun bu kapsamda sayılabileceği; diğer yandan, çeşitli ülkelerin mevzuatında elektronik imzaya ilişkin yasal düzenleme yapıldığı, bir kısmında ise, çalışmaların devam ettiği görülmekte olup, örneğin, Fransa'da 13 Mart 2000 tarihli ve 2000/230 sayılı Kanunla, elektronik imza, Medenî Kanunun 1316/4 üncü maddesinde yer almış olup, bu maddenin uygulanması amacıyla 30 Mart 2001 tarihli ve 2001/272 sayılı Kararnameyle elektronik imza hakkında bir düzenleme yapılarak yürürlüğe konulduğu; Avusturya'da ise, 1 Ocak 2000 tarihinde yürürlüğe giren Elektronik İmza Kanunuyla bu konuda düzenleme yapılmış olup, bundan başka, Amerika Birleşik Devletlerinde federal bir kanun olarak Küresel ve Ulusal Ticarette Elektronik İmzalar Kanununun yürürlüğe girdiği; öte yandan, birçok Avrupa ülkesinde konuya ilişkin mevzuat hazırlandığı ya da hazırlanan tasarıların, ilgili ülkelerin hukukî yapılarına göre, yürütme ya da yasama organlarının gündeminde bulunduğu da gerekçenin ifadesinden anlaşılmaktadır.

Sayın Başkan, değerli milletvekilleri; tasarıda, elektronik ticaret ve kamu alanında yürütülecek "e-devlet" olarak adlandırılan projenin altyapısının aslî unsuru olan elektronik imza düzenlemesi yapılarak, tasarının kanunlaşmasıyla, elektronik ticarete ilişkin diğer kanunî düzenlemelerin önünün açılacağı, hem kanunun adı olarak hem de temel kavram olarak "elektronik imza" kavramının benimseneceği, böylelikle, bir taraftan, kapsayıcı bir üst kavram kullanılarak sayısal imza veya biyometrik tanımlama yöntemlerinin kullanımına olanak sağlandığı, diğer taraftan, Amerika Birleşik Devletleri ve Fransa gibi ülkelerin kanunlarında ve Avrupa Birliği düzenlemelerinde kullanılan başlık ve temel kavramlarla uyumun sağlandığı gerekçede vurgulanmaktadır.

Sayın Başkan, değerli milletvekilleri; tasarıdaki ifadeyle, elektronik imzanın eşsiz bir şekilde oluşmasını sağlayan yegâne veri, imza oluşturma verisidir. İmza oluşturma verisi imza sahibine aittir ve kişinin imzasıyla kişi arasındaki bağı kurar.

Diğer deyişle, aynı imza oluşturma verisinin diğer bir kişinin eline geçmesi durumunda, imza sahibinin imzasıyla bağını ispat etmek olanaksızlaşır. Yargı, bir elektronik imzanın, iddia edildiği kişiye ait olup olmadığını belirlemek için ilk adım olarak, kişinin kimliğini, sertifikası üzerinden tespit edecektir. Bu noktada, sertifika hizmet sağlayıcılarının önemi ortaya çıkmaktadır; ikinci adımda, imzayı doğrulama işini yapacaktır.

İmza doğrulama bir matematiksel işlemdir ve imzanın yaratıldığı elektronik imza oluşturma verisinin, sertifikaya sahip kişiye ait olduğunu ve imzalı veride tahrifat olmadığını gösterir. Yargı, son olarak, imzanın oluşturulduğu aracın güvenli olup olmadığını sorgulayacaktır. Buradaki kritik soru, imza oluşturma verisinin gizliliğinin korunup korunmadığıdır. İmza oluşturma verisinin, imza oluşturma aracının dışına çıkması engellenmemişse, kişinin imzayı oluştururken kullandığı aracın bir önemi kalmaz; çünkü, kolaylıkla imza oluşturma verisinin aracın dışına çıkmış olduğu ve başka bir araç ve kişi tarafından kullanıldığı iddia edilebilir. İddianın geçerliliğini araştırmak teknik olarak güçleşir. Bu nedenle, tasarıda, güvenli elektronik imza oluşturma araçlarının üzerinde kayıtlı olan elektronik imza oluşturma verilerinin araç dışına hiçbir biçimde çıkarılmamasını ve gizliliğini sağlaması istendiği de belirtilmektedir.

Sayın Başkan, değerli milletvekilleri; tasarıda elektronik sertifika hizmet sağlayıcılarının, elektronik sertifika verdiği kişilerin kimliklerini ve elektronik sertifika sahibinin, üçüncü kişiler adına hareket edebilme yetkisi, meslekî veya diğer kişisel bilgilerin, elektronik sertifikada bulunması durumunda, bunların resmî belgelere dayandırılması, elektronik hizmet sağlayıcılarının, imza oluşturma verilerini üretmesi veya elektronik sertifika hizmet sağlayıcısına ait binalarda veya onun sağladığı araçlarla üretilmesi durumunda, elektronik sertifika hizmet sağlayıcısının, bu işlemin gizliliğini sağlaması ve bu şekilde üretilen imza oluşturma verisinin bir kopyasını almaması veya bu veriyi saklamaması düzenlenmiş ve böylelikle, elektronik imzanın güvenilirliği ve taklit edilememesinin teminat altına alındığı tasarıda ifade edilmektedir.

Sayın Başkan, değerli milletvekilleri; Elektronik İmza Yasa Tasarısının, yasalaşarak, ekonomik ve sosyal hayata çokyönlü katkı getireceği inancıyla, Yüce Meclisi, tekrar, saygıyla selamlıyorum. (AK Parti sıralarından alkışlar)