Basit bir tıklama, bir sözleşmeyi imzalamakla aynı hukuki yükümlülükleri doğurabilir mi? Dijital yönetişim ve elektronik işlemler çağında bu sorunun yanıtı açıkça evet. Kıbrıs'ta dijital imzaların kullanıma girmesi, vatandaşları yeni bir gerçeklikle karşı karşıya bırakıyor. İnsanlar her zamankinden daha kolay imza atıyor, ancak bağlayıcılık aynı derecede ciddi.
Akla gelen önemli sorulardan biri, dijital imzanın elektronik imzadan farklı bir şey mi olduğu yoksa onun yerini mi aldığıdır. Hukuki açıdan yanıt nettir. Dijital imza, yeni veya bağımsız bir kavram değildir. Bu, elektronik imzanın bir biçimidir; yani kullanıcının kimliğinin doğrulandığı, iradesini beyan ettiği ve dijital ortamda hukuken bağlandığı pratik bir yöntemdir.
Hukuki çerçeve
İlgili hukuki çerçeve Avrupa düzeyinde şekillenmiştir. Daha 1999/93/EC sayılı Direktif ile elektronik imzaların yasal olarak tanınması ihtiyacı kabul edilmiş ve el yazısı imzalarla eşdeğer sayılmalarının temelleri atılmıştır. Bu gelişme, eIDAS olarak bilinen ve Kıbrıs dahil tüm üye devletlerde doğrudan uygulanan 910/2014 sayılı AB Tüzüğü ile tamamlanmıştır.
eIDAS Tüzüğü temel bir ilkeyi ortaya koymaktadır: Bir elektronik imzanın hukuki etkisi ve delil olarak kabul edilebilirliği, yalnızca elektronik biçimde olduğu gerekçesiyle reddedilemez. Aynı zamanda elektronik imzalar için farklı seviyeler getirmektedir (basit, gelişmiş ve nitelikli). Nitelikli elektronik imza, el yazısı imza ile tamamen eşdeğer kabul edilmektedir.
Ancak bu durum, diğer biçimlerin hukuki geçerlilikten yoksun olduğu anlamına gelmez. Belirleyici unsur, eylemin belirli bir kişiyle ilişkilendirilebilmesi ve bağlanma iradesinin varlığıdır.
Son dönemdeki içtihatlar da özel bir önem taşımaktadır. V.B. Trade OOD - Bulgar Vergi İdaresi davasında (C-466/22, 29 Şubat 2024 tarihli karar) Avrupa Birliği Adalet Divanı, elektronik imzaların el yazısı imzalarla aynı şekilde değerlendirilmesi gerektiğini açıkça teyit etmiştir.
Divan, elektronik imzaların delil değerinin biçimleri nedeniyle sorgulanamayacağını ve ulusal mahkemelerin her davanın olgusal koşullarını, örneğin sistemin güvenilirliğini ve imza ile birey arasındaki bağlantıyı incelemesi gerektiğini vurgulamıştır.
Fiziksel huzurdan OTP'ye
Kıbrıs bağlamında vatandaşlar elektronik imzaya zaten aşinadır. Bu imzalar genellikle bankalar, postaneler, kurye şirketleri veya oteller gibi fiziksel huzurla yapılan işlemler aracılığıyla atılmaktadır. Bu durumlarda imza, dijital bir cihaz üzerinde, ancak bir görevlinin huzurunda atılmakta; bu da güven ve kontrol duygusu yaratmaktadır.
Dijital imza ise temel bir farklılık taşır. İmzanın hukuki niteliğini değiştirmez, ancak tüm süreci kullanıcıya devreder.
Burada fiziksel huzur veya doğrudan insan denetimi yoktur. Kimlik doğrulama ve onay, kişisel erişim bilgilerine ve kullanıcıya gönderilen ve son onay işlevi gören tek kullanımlık şifreye (OTP) dayanır.
Bu teknik detayın önemli bir hukuki anlamı vardır. Sistem, doğru erişim bilgilerini kullanan ve OTP'yi giren kişinin imzayı atan kişi olduğunu varsayar. Sonuç olarak sorumluluk neredeyse tamamen kullanıcıya geçer ve kullanıcı erişim bilgilerinin gizliliğini sağlamak zorundadır.
Kolaylık ve sorumluluk
Dijital imzanın avantajları açıktır. İşlemler anında tamamlanır, bürokrasi önemli ölçüde azalır ve fiziksel huzur gereksiz hale gelir. Ayrıca her eylem dijital olarak kaydedilir; bu da şeffaflığı artırır ve işlemlerin izlenebilirliğine olanak tanır.
Ancak en önemli değişim teknolojik değil, psikolojiktir. Bu kolaylık, artan bir sorumlulukla birlikte gelir. Kullanıcı, karşısında başka bir kişi olmadan kendini bağlar; sürecin güvenliği büyük ölçüde kendi dikkatine bağlıdır. Anlaşmazlık halinde olguları kanıtlamak son derece karmaşık ve zorlu hale gelebilir.
Bana göre dijital imza, gerekli bir gelişme ve idare ile işlemlerin dijital modernizasyonu yolunda önemli bir adımdır. Ancak aynı zamanda potansiyel olarak tehlikeli bir basitlik yanılsaması yaratmaktadır. Vatandaşlar daha az imza atmıyor; daha kolay ve daha sık imza atıyor, ancak eylemlerinin ağırlığının her zaman tam olarak farkında değiller.
Yeni dijital çağda imza ortadan kalkmaz, sadece görünmez hale gelir. Her “onayla” tıklamamızda yalnızca bir tercih yapmıyoruz; gerçek sonuçları olan hukuki bir taahhüt altına giriyoruz.
