Madde 1
Amaç
Kanunun Amacı
Bu Kanunun amacı, elektronik imzanın hukukî ve teknik yönleri ile kullanımına ilişkin esasları düzenlemektir.
Madde 2
Kapsam
Kanunun Kapsamı
Bu Kanun, elektronik imzanın hukukî yapısını, elektronik sertifika hizmet sağlayıcılarının faaliyetlerini ve her türlü alanda elektronik imzanın kullanımına ilişkin işlemleri kapsar.
Madde 3
Kritik Tanımlar
Tanımlar
Bu Kanunda geçen;
a) Elektronik veri: Elektronik, optik veya benzeri yollarla üretilen, taşınan veya saklanan kayıtları,
b) Elektronik imza: Başka bir elektronik veriye eklenen veya elektronik veriyle mantıksal bağlantısı bulunan ve kimlik doğrulama amacıyla kullanılan elektronik veriyi,
c) İmza sahibi: Elektronik imza oluşturmak amacıyla bir imza oluşturma verisini kullanan gerçek kişiyi,
d) İmza oluşturma verisi: İmza sahibine ait olan, imza sahibi tarafından elektronik imza oluşturma amacıyla kullanılan ve bir eşi daha bulunmayan şifreler, kriptografik gizli anahtarlar gibi verileri,
e) İmza doğrulama verisi: Elektronik imzayı doğrulamak için kullanılan kodlar, kriptografik açık anahtarlar gibi verileri,
f) Nitelikli elektronik sertifika (NES): Kanunun 9 uncu maddesinde belirtilen nitelikleri haiz elektronik sertifikayı,
g) Zaman damgası (TSA): Bir elektronik verinin, üretildiği, değiştirildiği, gönderildiği, alındığı ve / veya kaydedildiği zamanın tespit edilmesi amacıyla, elektronik sertifika hizmet sağlayıcısı tarafından elektronik imzayla doğrulanan kaydı,
h) Elektronik sertifika hizmet sağlayıcısı (ESHS): Elektronik sertifika, zaman damgası ve elektronik imzalarla ilgili hizmetleri sağlayan kamu kurum ve kuruluşları ile gerçek veya özel hukuk tüzel kişilerini ifade eder.
Hekimlik Yorumu: DentalOnam'da hekimin TÜBİTAK Kamu SM veya lisanslı ESHS'lerden aldığı akıllı kart ve PIN "İmza Oluşturma Verisi"dir. Zaman damgası ise onamın operasyondan önce alındığını tescil eden yasal zaman kaydıdır.
Madde 4
Teknik Güvence
Güvenli Elektronik İmza
Güvenli elektronik imza;
a) Münhasıran imza sahibine bağlı olan,
b) Sadece imza sahibinin tasarrufunda bulunan güvenli elektronik imza oluşturma aracı ile oluşturulan,
c) Nitelikli elektronik sertifikaya dayanarak imza sahibinin kimliğinin tespitini sağlayan,
d) İmzalanmış elektronik veride sonradan herhangi bir değişiklik yapılıp yapılmadığının tespitini sağlayan elektronik imzadır.
Madde 5 (Kanunun Kalbi)
Islak İmza ile Tam Eşdeğer
Güvenli Elektronik İmzanın Hukukî Sonucu ve Uygulama Alanı
"Güvenli elektronik imza, elle atılan imza ile aynı hukukî sonucu doğurur."
Kanunların resmî şekle veya özel bir merasime tâbi tuttuğu hukukî işlemler ile teminat sözleşmeleri, güvenli elektronik imza ile gerçekleştirilemez.
Diş Hekimliği Açısından Hükmü: Hasta aydınlatılmış onamı Türk Borçlar Kanunu ve Tıbbi Deontoloji Nizamnamesi gereğince vekâlet sözleşmesi ve rıza niteliğindedir. 'Resmi şekle veya noter merasimine tabi işlemler' (örneğin gayrimenkul satışı gibi) arasında yer almaz. Dolayısıyla 5. madde uyarınca DentalOnam ile hekimin attığı güvenli e-imza, ıslak imza ile yüzde yüz aynı hukuki bağlayıcılığa sahiptir.
Madde 6
Donanım Standartları
Güvenli Elektronik İmza Oluşturma Araçları
Güvenli elektronik imza oluşturma araçları; ürettiği elektronik imza oluşturma verisinin bir eşi daha bulunmamasını, imza oluşturma verisinin gizliliğini ve imzanın üçüncü kişilerce taklit edilememesini garanti eden akıllı kart (Smart Card) ve donanım güvenlik modülleridir.
Madde 8 & 9
Sertifika Standartları
Elektronik Sertifikalar ve Nitelikli Elektronik Sertifikalar
Nitelikli elektronik sertifikalar; sertifikanın 'nitelikli' olduğunu belirten ibareyi, sertifika hizmet sağlayıcısının kimlik bilgilerini, imza sahibinin teşhis edilebileceği kimlik bilgilerini, imza doğrulama verisini, sertifikanın geçerlilik süresini ve sertifika sağlayıcısının güvenli elektronik imzasını ihtiva eder.
Madde 22
Usul Hukuku Bağlantısı
Hukuk Usulü Muhakemeleri Kanununda Yapılan Değişiklikler
18.6.1927 tarihli ve 1086 sayılı Hukuk Usulü Muhakemeleri Kanununa (ve yürürlükteki 6100 sayılı Hukuk Muhakemeleri Kanunu Madde 205'e) eklenen hüküm uyarınca:
"Usulüne göre güvenli elektronik imza ile oluşturulan elektronik veriler senet hükmündedir. Bu veriler aksi ispat edilinceye kadar kesin delil sayılır."