23/03/2026
5070 Sayılı Elektronik İmza Kanunu Nedir?
Elektronik imza, dijital ortamda gerçekleştirilen işlemlerin güvenli, hızlı ve hukuken geçerli şekilde yürütülmesini sağlayan önemli bir araçtır. Türkiye’de elektronik imzaya ilişkin temel yasal çerçeve 5070 sayılı Elektronik İmza Kanunu ile belirlenmiştir. Bu kanun, elektronik imzanın tanımını, hukuki sonuçlarını, kullanım alanlarını ve elektronik sertifika hizmet sağlayıcılarının yükümlülüklerini düzenler.
Özellikle dijital sözleşmeler, başvurular, kurumsal onay süreçleri ve resmi işlemler açısından 5070 sayılı Elektronik İmza Kanunu büyük önem taşır. Elektronik ortamda yapılan işlemlerin hangi şartlarda geçerli sayılacağı, hangi durumlarda güvenli elektronik imzanın kullanılabileceği ve aykırılık halinde ne tür sonuçlar doğacağı bu kanun kapsamında değerlendirilir.
Elektronik İmza Kanunu Nedir?
Kamuoyunda sıkça e imza kanunu ya da elektronik imza kanunu olarak anılan 5070 sayılı düzenleme, elektronik imzanın hukuki ve teknik esaslarını belirleyen temel mevzuattır. Kanunun amacı, elektronik imzanın kullanımına ilişkin kuralları netleştirmek ve güvenli elektronik imzanın yasal geçerliliğini ortaya koymaktır.
5070 sayılı Kanun’da elektronik imza, başka bir elektronik veriye eklenen veya elektronik veriyle mantıksal bağlantısı bulunan ve kimlik doğrulama amacıyla kullanılan elektronik veri olarak tanımlanır. Ancak hukuki sonuç doğuran esas yapı, kanunda belirtilen şartları sağlayan güvenli elektronik imzadır.
Kanunda güvenli elektronik imzanın;
- yalnızca imza sahibine bağlı olması,
- sadece imza sahibinin tasarrufunda bulunan güvenli araçla oluşturulması,
- nitelikli elektronik sertifikaya dayanması,
- imzalanan veride değişiklik yapılıp yapılmadığını tespit edebilmesi
gerektiği belirtilir. Bu şartlar sayesinde güvenli elektronik imza, sıradan bir dijital onay yönteminden ayrılır ve hukuki güvence sağlar.
5070 E İmza Kanunu Kapsamı Nedir?
5070 e imza kanunu, elektronik imzanın yalnızca tanımını yapmakla kalmaz; aynı zamanda bu sistemin teknik ve hukuki altyapısını da düzenler. Kanun kapsamında elektronik imzanın kullanım esasları, nitelikli elektronik sertifikalar, elektronik sertifika hizmet sağlayıcıları, imza oluşturma araçları ve doğrulama süreçleri yer alır.
Bunun yanında kanun, elektronik imzanın hangi hukuki sonuçları doğuracağını da açık şekilde ortaya koyar. Güvenli elektronik imza, belirli şartlar altında elle atılan imza ile aynı hukuki sonucu doğurur. Böylece dijital ortamda gerçekleştirilen işlemler de belirli güvenceler altında yürütülebilir.
Ancak her hukuki işlem elektronik imza ile yapılamaz. Kanunda, resmi şekle veya özel bir merasime tabi tutulan işlemler ile teminat sözleşmelerinin güvenli elektronik imza ile gerçekleştirilemeyeceği açıkça belirtilmiştir. Bu nedenle kullanım alanı geniş olmakla birlikte sınırsız değildir.
5070 Sayılı Kanun Ne Zaman Yürürlüğe Girdi?
5070 sayılı elektronik imza kanunu, 15 Ocak 2004 tarihinde kabul edilmiş ve 23 Ocak 2004 tarihli, 25355 sayılı Resmî Gazete’de yayımlanmıştır. Kanunun yürürlük maddesine göre düzenleme, yayımı tarihinden altı ay sonra yürürlüğe girmiştir.
Buna göre 5070 sayılı kanun, 23 Temmuz 2004 tarihinde yürürlüğe girmiştir. Bu tarih, Türkiye’de elektronik imzanın hukuki altyapısının fiilen uygulanmaya başladığı dönem açısından önem taşır. Sonraki süreçte yayımlanan yönetmelikler ve ikincil düzenlemelerle birlikte uygulama daha da detaylandırılmıştır.
5070 Sayılı Elektronik İmza Kanunu’nun Kapsamı
5070 sayılı e imza kanunu kapsamında düzenlenen başlıca alanlar şunlardır:
- güvenli elektronik imzanın tanımı
- nitelikli elektronik sertifika sistemi
- elektronik sertifika hizmet sağlayıcılarının yükümlülükleri
- elektronik imza oluşturma ve doğrulama araçları
- zaman damgası uygulamaları
- denetim, sorumluluk ve yaptırım hükümleri
Kanunun en önemli hükümlerinden biri, güvenli elektronik imzanın elle atılan imza ile aynı hukuki sonucu doğurduğunun kabul edilmesidir. Bunun yanında usulüne uygun şekilde güvenli elektronik imza ile oluşturulan elektronik veriler, ilgili mevzuat çerçevesinde senet hükmünde değerlendirilir ve aksi ispat edilinceye kadar kesin delil niteliği taşıyabilir.
Bu yönüyle 5070 sayılı elektronik imza kanunu, elektronik ortamda yapılan işlemlere yalnızca teknik değil, aynı zamanda hukuki güven de kazandırır. Özellikle kurumsal süreçlerde hız, güvenlik ve kayıt altına alınabilirlik açısından önemli bir temel oluşturur.
5070 Sayılı Kanuna Aykırılık Durumunda Ne Olur?
5070 sayılı kanun kapsamında bazı fiiller için idari ve cezai yaptırımlar öngörülmüştür. Elektronik imza oluşturma verilerinin izinsiz şekilde elde edilmesi, kopyalanması, başkasına kullandırılması veya hukuka aykırı biçimde kullanılması ciddi sonuçlar doğurabilir.
Aynı şekilde sahte elektronik sertifika oluşturulması, mevcut sertifikanın tahrif edilmesi ya da yetkisiz şekilde sertifika düzenlenmesi de yaptırıma tabidir. Elektronik sertifika hizmet sağlayıcılarının kanunda belirtilen yükümlülüklere aykırı hareket etmesi halinde ise idari para cezaları ve tekrarı durumunda daha ağır yaptırımlar uygulanabilir.
Bu nedenle elektronik imza kullanımı yalnızca teknik bir süreç olarak görülmemeli; yetki yönetimi, güvenlik, sertifika doğruluğu ve mevzuata uyum birlikte ele alınmalıdır. Özellikle kurumlar açısından doğru kullanım politikalarının oluşturulması büyük önem taşır.