Elektronik imzada zaman damgası hatası, imza doğrulansa dahi zaman bilgisinin yetkili bir Elektronik Sertifika Hizmet Sağlayıcısı (ESHS) tarafından onaylanmadığı veya sertifika zincirinin doğrulanamadığı durumlarda ortaya çıkar. Bu durum, belgenin “o tarihte o içerikle var olduğunu” ispat etme kabiliyetini hukuken zayıflatır veya geçersiz kılar. 5070 sayılı Elektronik İmza Kanunu uyarınca, zaman damgasının hukuki delil niteliği taşıması için Bilgi Teknolojileri ve İletişim Kurumu (BTK) tarafından yetkilendirilmiş bir ESHS tarafından elektronik imzayla doğrulanmış olması şarttır.
Zaman Damgası Hatasının Hukuki Sonuçları
Zaman damgası, bir verinin üretildiği, değiştirildiği veya gönderildiği zamanı ispatlayan bir araçtır. Güvenilmeyen veya yetkisiz bir kaynaktan alınan zaman damgası, belgenin zaman bilgisinin manipüle edilebilir olduğu anlamına gelir.
Bu durum, özellikle sözleşmelerde imza tarihinin, e-fatura veya e-defterlerde yasal sürelerin ispatında ciddi hak kayıplarına yol açabilir. Yargı süreçlerinde, zaman damgası içermeyen veya geçersiz zaman damgasına sahip elektronik kayıtların, somut bir müdahale kanıtlanmadıkça tek başına kesin delil teşkil etmesi zorlaşabilir.
İspat Yükü ve Delil Bütünlüğü
Elektronik imza ve zaman damgası uyuşmazlıklarında ispat yükü, genellikle işlemin geçerliliğini iddia eden taraftadır. Güvenilmeyen zaman damgası hizmeti kullanıldığında şu adımlara dikkat edilmelidir:
- Sertifika Zinciri Kontrolü: Zaman damgasını imzalayan sertifikanın geçerliliği ve ESHS tarafından verilip verilmediği BTK listesinden kontrol edilmelidir.
- Teknik Kayıtların Saklanması: İmza-zaman damgası paketleri, hash değerleri ve sunucu logları, delil bütünlüğünü korumak adına değiştirilmeden saklanmalıdır.
- Bilirkişi İncelemesi: Teknik bilirkişi incelemesinde, zaman damgası sunucusundaki saat farkı ve sertifika doğrulama sonuçları, belgenin hukuki önceliğini belirlemede kritik rol oynar.
“Av. Vedat Can SÜNERİN
Zaman damgası hatası ile karşılaşıldığında, hatanın teknik bir sertifika uyuşmazlığından mı yoksa yetkisiz bir sağlayıcı kullanımından mı kaynaklandığını ayırt etmek ispat stratejisi açısından kritiktir. Teknik bir hata, belgenin imza geçerliliğini doğrudan bozmasa da zaman bilgisinin inkar edilemezliğini zayıflatır. Bu nedenle, hata anında alınan ekran görüntüleri, log kayıtları ve sistem raporları, ileride doğabilecek ispat yükü uyuşmazlıklarında delil bütünlüğünü korumak adına en temel dayanak noktalarınız olacaktır.”
Uygulamada Sık Karşılaşılan Hatalar
Hata alındığında “sistem hatası” gibi genel ifadelerle yetinmek yerine, hata kodu, cihaz bilgisi, işlem saati ve kullanılan zaman damgası sağlayıcısının bilgileri açıkça kayıt altına alınmalıdır. Teknik bir hata nedeniyle işlem yapılamaması, kanuni süreleri kendiliğinden durdurmaz; bu nedenle koruyucu tedbirler son güne bırakılmamalıdır.
Hata alındığında sistemi sıfırlamak veya cihazı fabrika ayarlarına döndürmek, dijital delilin bütünlüğünü bozar ve ispat imkanını ortadan kaldırır. Delil karartma şüphesi yaratacak bu tür işlemlerden kaçınılmalı, teknik destek biriminden hatanın kaynağına dair yazılı bir rapor talep edilmelidir.
Görevli Merci ve Süreç Yönetimi
Uyuşmazlığın niteliğine göre görevli mahkeme değişmekle birlikte, teknik kayıtların doğrulanması için BTK nezdindeki ESHS kayıtları esas alınır. Süre hesabı, tebliğ mazbatası veya elektronik bildirim tarihine göre yapılmalıdır.
Dilekçede maddi olay, hukuki neden, delil ve talep sonucu ayrılmalı; geçici koruma isteniyorsa aciliyet, muhtemel zarar ve ölçülülük somutlaştırılmalıdır. Karşı görüş veya uzman raporu geldiğinde yalnız sonuca itiraz edilmemeli; kullanılan veri, yöntem ve varsayım dosyadaki özgün kayıtlarla karşılaştırılmalıdır.
Elektronik Sözleşmelerde Zaman Damgası ve İspatın Zaman Boyutu
Elektronik sözleşmelerde zaman damgası hatası, yalnızca teknik bir aksaklık değil, sözleşmenin kurulduğu anın ispat edilememesi riskini doğurur. Sözleşmenin tarafları, imza anında zaman damgası hizmetinin sertifika zincirini doğrulamakla yükümlüdür; aksi takdirde, belgenin imza sonrası değiştirilmediğine dair karine zayıflar. Özellikle süreli sözleşmelerde, zaman damgasının eksikliği veya geçersizliği, sözleşmenin yenilenme veya fesih tarihlerinin belirlenmesinde taraflar arasında uyuşmazlık çıkmasına neden olur.
Hukuki uyuşmazlıklarda, zaman damgası hatası içeren bir belgenin, imza tarihini ispatlaması için diğer yan delillerle desteklenmesi gerekir. Bu yan deliller; e-posta gönderim kayıtları, sunucu logları veya taraflar arasındaki yazışmalar olabilir. Ancak, zaman damgası hizmetinin yetkili bir sağlayıcıdan alınmadığı veya sertifika süresinin dolduğu durumlarda, belgenin içeriğinin imza anından sonra değiştirilmediğini ispat yükü, belgeyi ileri süren tarafa geçer. Bu nedenle, sözleşme süreçlerinde zaman damgası hizmetinin güncel sertifika zinciriyle uyumlu olup olmadığı, imza aşamasında kontrol edilmelidir.
Zaman Damgası Hizmet Sağlayıcısı (ESHS) ile İlişkiler ve Sorumluluk Sınırları
Zaman damgası hizmeti veren kurum ile kullanıcı arasındaki ilişki, hizmet sözleşmesi kapsamında değerlendirilir. Hizmet sağlayıcının teknik altyapısındaki bir hata nedeniyle zaman damgası alınamaması veya hatalı zaman bilgisi üretilmesi durumunda, sağlayıcının sorumluluğu sözleşme hükümlerine ve ilgili mevzuata göre belirlenir. Kullanıcı, hizmet sağlayıcıdan aldığı teknik hata raporunu, uyuşmazlık anında delil olarak kullanmak üzere saklamalıdır.
Hizmet sağlayıcının sorumluluğu, genellikle sistemin kesintisiz çalışması ve zaman bilgisinin doğruluğu ile sınırlıdır. Ancak, kullanıcının kendi sistemindeki yazılım uyumsuzlukları veya internet bağlantısı kaynaklı hatalar, hizmet sağlayıcının sorumluluk alanına girmez. Bu ayrımın netleştirilmesi, uyuşmazlık anında kime karşı talepte bulunulacağını belirlemek açısından önemlidir. Kullanıcı, zaman damgası hizmeti alırken, sağlayıcının BTK nezdindeki güncel yetki durumunu ve hizmet seviyesi taahhütlerini (SLA) incelemelidir.
Dijital Delil Bütünlüğünün Korunması ve Teknik İnceleme Süreci
Zaman damgası hatası içeren bir elektronik belgenin mahkemeye sunulması aşamasında, belgenin hash değerinin (özet değer) değiştirilmemiş olması esastır. Hata alındığında, belgenin orijinal dosya formatı, imza ve zaman damgası paketleri ile birlikte bir bütün olarak korunması gerekir. Dosya üzerinde yapılacak herhangi bir format değişikliği veya yeniden imzalama girişimi, belgenin özgünlüğünü yitirmesine ve delil niteliğinin tartışmalı hale gelmesine yol açar.
Teknik bilirkişi incelemesinde, zaman damgası sunucusunun o anki durumu ve sertifika geçerlilik listeleri (CRL) üzerinden doğrulama yapılır. Eğer zaman damgası hatası, sunucu tarafındaki bir sertifika süresi dolumundan kaynaklanıyorsa, bu durumun belgenin geçersizliği anlamına gelmediği, ancak zaman bilgisinin doğrulanabilirliğinin teknik olarak imkansızlaştığı savunulabilir. Bu tür durumlarda, belgenin zaman bilgisini destekleyecek diğer dijital izlerin (log kayıtları, zaman damgası sunucusunun o tarihteki durumu) dosyaya eklenmesi, ispat sürecini güçlendiren bir yöntemdir.
Uygulama Notu: Zaman damgası hatasıyla karşılaşıldığında, sistemin hata kayıtlarını (log) zaman damgasıyla birlikte bir ‘delil paketi’ olarak arşivlemek, ileride doğabilecek ispat sorunlarını minimize eder. Teknik hata raporu, hukuki süreçte iddiaların somutlaştırılması için temel dayanak noktasıdır.
Sıkça Sorulan Sorular
Zaman damgası hatası alıyorum, belgem geçersiz mi?
Zaman damgası hatası, belgenin imzasının geçersiz olduğu anlamına gelmeyebilir; ancak belgenin zaman bilgisinin hukuki ispat gücünü zayıflatır. Belgenin o tarihte var olduğunu başka delillerle desteklemeniz gerekebilir.
Hangi zaman damgası sağlayıcıları güvenilirdir?
Türkiye’de sadece BTK tarafından yetkilendirilmiş Elektronik Sertifika Hizmet Sağlayıcıları (ESHS) tarafından sunulan zaman damgası hizmetleri hukuki geçerliliğe sahiptir. Yetkili kurumların listesi BTK’nın resmi web sitesinden doğrulanmalıdır.
Zaman damgası her işlemde zorunlu mudur?
Zaman damgası her işlem için zorunlu değildir ancak elektronik belgelerin inkar edilemezliğini sağlamak için tavsiye edilir. Özellikle uzun süreli saklanması gereken sözleşmelerde kullanımı kritiktir.
Hata durumunda ne yapmalıyım?
Öncelikle hata ekranının görüntüsünü alın, işlem loglarını kaydedin ve teknik destek biriminden hatanın kaynağına dair yazılı bir rapor talep edin. Müdahale etmeden önce bir hukuk uzmanına danışarak delil bütünlüğünü koruyun.