Referans Gazetesi'nde Begüm Gürsoy imzasıyla yer alan haberde e-devlet uygulamalarının başlamasıyla Adalet, Sağlık, Maliye Bakanlıkları gibi kamu kurum ve kuruluşlarının internet ortamından vatandaşa yaptırdığı birçok işlem ve başvurunun hukuki açıdan geçersiz olduğu ortaya çıktı. Kamu hizmetlerinin yanı sıra, internet bankacılığı aracılığıyla yapılan fatura ödeme, para yatırma, EFT gibi işlemlerin de hukuki açıdan geçerli olmadığı çünkü kimlik bilgisi ve ıslak imza gerektiren bu işlemlerin hiçbirinin bu iki şartı da tek başına sağlayan "elektronik imza"nın (e-imza) kullanılmadığı öğrenildi. Telekomünikasyon Kurulu (TK) Başkan Yardımcısı Mustafa Alkan, e-Dönüşüm İcra Kurulu’nda konunun ele alınarak kamu kuruluşlarına yapılan işlemlerin hukuki olmadığının anlatıldığını ve tartışmaya açıldığını belirtti. Alkan, e-imza altyapısı olmadan elektronik ortamda yapılan işlemlerin ileride mağduriyet yaratacağı uyarısında bulundu.

Alkan, 5070 sayılı Elektronik İmza Kanunu’nun çıkmasıyla birlikte e-imza’nın hem kimlik hem de ıslak imza yerine geçtiğini belirterek, kamu kuruluşlarının bunu TÜBİTAK bünyesindeki Ulusal Elektronik ve Kriptoloji Araştırma Enstitüsü (UEKAE), özel sektör ve vatandaşların ise görevlendirilmiş 3 şirketten alması gerektiğini belirtti. Bunun yasal bir zorunluluk olmadığını ancak elektronik ortamda işlem yapanların işlemlerinin geçerli olması için e-imza edinilmesi gerektiğini vurgulayan Alkan, internet ortamında yapılan işlemlerde kimlik bilgisi doğrulanmadığı ve ıslak imza bulunmadığı için hiçbir işlemin hukuki açıdan geçerli olmayacağını belirtti. Alkan, bu nedenle elektronik ortamda hizmet veren ve alanların e-imza edinmesinin önemli olduğunu kaydetti.

E-BEYANNAMELER DE GEÇERSİZ

Alkan, Maliye Bakanlığı’ndaki e-beyanname uygulamasının elektronik ortamda yapılıyor olmasına rağmen e-imza altyapısının kullanılmadığını belirterek, “5070 sayılı Elektronik İmza Kanunu olmadan önce bunlar hukuki bir sonuç doğurmayabilirdi ama bu kanundan sonra bu şekilde yapılan işlemlerin hukuki geçerliliği yok” diye konuştu. Alkan, herhangi bir mahkeme süreci söz konusu olunca ne Maliye Bakanlığı’nın ne de vatandaşın yapılan işlemin geçerli olduğunu ispat edemeyeceğini belirtti. 

Alkan, Sosyal Sigortalar Kurumu’nun (SSK) e-bildirge, Sermaye Piyasası Kurulu’nun (SPK) kamu aydınlatma platform bildirgelerinin de aynı şekilde gerçekleştirildiğini belirtti. Emniyet Genel Müdürlüğü’nün (EGM) ise online pasaport uygulaması bulunduğunu ancak elektronik ortamda yapılan işlemi kağıt ortamında yeniden istediğini vurguladı. Alkan, bunun e-devlet uygulaması olmadığını ve bunun bir işi iki kez yaptırmak olduğunu belirtti. Alkan, elektronik ortamda başvurunun e-imza ile yapılması ve sadece gidip pasaportun EGM’den alınması gerektiğine dikkat çekti.

Alkan, internet bankacılığı yoluyla yapılan işlemlerin de hukuki açıdan geçerli olmadığını çünkü bu işlemlerde e-imza altyapısı oluşturulmadığını belirtti. Bankaların gerekli altyapıyı oluşturması gerektiğini ve tek maliyetin gerekli altyapıyı kurmaktan kaynaklanacağını ifade eden Alkan, vatandaşların kullandığı kredi kartlarının ise e-kimlik olarak yenilenmesi gerektiğini kaydetti. Alkan, böylece internet bankacılığının geçerli bir hal alacağını belirterek, “Bankacılık işlemlerinde banka mağdurları artıyor. Kamuoyuna yansımıyor ama ciddi oranda güvenlik açıkları yaşanmaya başlandı”  diye konuştu. Alkan, bankada mağdur olan müşterilerin çoğunun mahkemelere başvurmasına rağmen kararların hep bankalar lehine çıktığına dikkat çekerek, “5070 sayılı yasa sonrası e-imza altyapısı oluşturmadan işlem yapan varsa hukuki anlamda sorumlu olan bankalardır” diye konuştu.

E-İMZA BEKLENENDEN YAVAŞ GİDİYOR

Alkan, vatandaşın devlete güvenerek bu işlemleri elektronik ortamda yaptığını ve kendisinden e-imza talep edilmediğini belirterek, e-imza edinmenin ortalama maliyetinin 50 dolar olduğunu kaydetti. Bankalar için bu konunun güvenlik açısından maddi olarak ele alınamayacak kadar önemli olduğunu vurgulayan Alkan, hukuki açıdan bu işlemlerde geçerliliği olan sertifikanın bugüne kadar 12 bin adet verildiğini ancak bu sayının elektronik ortamda yapılan işlemlerin sayısının yanında oldukça düşük olduğunu belirtti. Alkan, elektronik imzanın yaygınlaşma oranının beklenilenden yavaş olduğunu söyleyerek, kültürel değişimin de gerekli olduğunu kaydetti.

VEDOP VE MERNİS’TE GÜVENLİK AÇIĞI

Alkan, internet aracılığıyla biri mail attığında, o mailin gerçekten o kişiden gelip gelmediğinin doğrulanamadığı örneğini vererek, e-imzanın bu açıdan güvenlik sağladığına dikkat çekti. Alkan, ileti gönderimi sırasında bilginin değiştirilmemesi yani veri bütünlüğü açısından da e-imzanın önemli olduğuna dikkat çekerek, “En çok üstünde durmamız gereken husus bilgi güvenliği. Mernis güvenliğinin açıkları oldu, Vergi Daireleri Otomasyon Projesi‘yle (VEDOP) ilgili olarak birçok kişilerin hesaplarına girildiği konuları tartışıldı” örneğini verdi. Alkan, e-imzanın değiştirilememezlik de sağladığını belirterek, e-imzanın hukuki bir zorunluluk olduğuna dikkat çekti.