Gelişmiş elektronik imza

Gelişmiş elektronik imza ne demek?

Gelişmiş elektronik imza, AB'nin eIDAS Tüzüğü md. 26'da dört şartla tanımlanır: imzalayana özgü olarak bağlı olmalı, imzalayanı tanımlayabilmeli, imzalayanın yüksek güvenle tek başına kontrol ettiği imza oluşturma verileriyle oluşturulmalı ve imzalanan veriye, sonradan yapılan her değişikliği fark ettirecek şekilde bağlı olmalıdır.

AES, basit imza ile nitelikli imza arasında bir ara düzeydir. Nitelikli sertifika ya da nitelikli cihaz gerektirmez; bu yüzden el yazısı imzaya otomatik olarak eşit sayılmaz, ama mahkemede basit imzaya göre daha güçlü bir kanıttır. Türk hukukunda ayrı bir AES kategorisi yoktur: güvenli elektronik imza ya vardır ya yoktur.

Pratikte AES çoğunlukla kimlik doğrulamayla (ör. kimlik belgesi kontrolü, SMS kodu) ve şifreleme anahtarıyla birlikte sunulur. eSignSimple AES sunmaz; basit elektronik imza sunar.

Gelişmiş elektronik imza için bir örnek nedir?

Alman bir şirket, iş ortağının kimliğini video ile doğrulayan bir platformda sözleşmeyi imzalatır; platform imzalayana özgü bir anahtarla belgeyi imzalar. Bu bir AES'tir, ama QES değildir.

Hangi terimlerle ilgili?

• Dijital imza: Dijital imza, açık anahtarlı şifreleme (PKI) kullanılarak bir belgeye eklenen ve belgenin kimden geldiğini ve değişmediğini matematiksel olarak doğrulayan teknik imzadır.
• Basit elektronik imza: Basit elektronik imza, nitelikli sertifikaya dayanmayan her türlü elektronik imzadır: çizilmiş ya da yazılmış imza, tıklamayla onay veya denetim kayıtlı bir e-imza platformunda atılan imza.
• Nitelikli elektronik imza: Nitelikli elektronik imza (QES), nitelikli bir imza oluşturma cihazıyla oluşturulan ve nitelikli sertifikaya dayanan gelişmiş imzadır; AB'de el yazısı imzayla eşdeğerdir. Türkiye'deki karşılığı güvenli elektronik imzadır.
• eIDAS: eIDAS, Avrupa Birliği'nde elektronik kimlik ve güven hizmetlerini düzenleyen 910/2014 sayılı Tüzük'tür; basit, gelişmiş ve nitelikli elektronik imzayı tanımlar ve tüm üye devletlerde doğrudan uygulanır.