Zaman damgası nedir?

Zaman damgasının hukuki tanımı

5070 sayılı Elektronik İmza Kanununda zaman damgası, elektronik verinin üretildiği, değiştirildiği, gönderildiği, alındığı veya kaydedildiği zamanın tespiti amacıyla elektronik sertifika hizmet sağlayıcısı tarafından elektronik imzayla doğrulanan kayıt olarak tanımlanır. Uygulamada önemli işlevi belirli bir elektronik verinin belirli zamandan önce var olduğunu ve sunulan veriyle bağlantısını gösterebilmektir. Bu kayıt, veriyi kimin oluşturduğunu veya içindeki iddiaların doğru olduğunu tek başına açıklamaz.

Dosyanın tarih alanından farkı

Bilgisayarda görülen oluşturulma veya değiştirilme tarihi işletim sistemi, kopyalama ve kayıt işlemlerinden etkilenebilir. Bir belgeye elle tarih yazılması da bağımsız zaman doğrulaması değildir. Kanundaki zaman damgası, hizmet sağlayıcının imzalı kaydı ve veriye ait teknik bağ üzerinden değerlendirilir. Bu nedenle dosya adında tarih bulunmasıyla güvenilir zaman kaydı aynı şey değildir. Uyuşmazlıkta hangi mekanizmayla ve hangi veri için zaman bilgisi üretildiği anlaşılmalıdır.

Elektronik delilde dört farklı soru

Her teknik araç farklı bir ispat unsurunu destekler; bütün soruları tek başına çözmez.

Özet değer ve veri bütünlüğü

Zaman damgası işlemlerinde verinin kriptografik özet değeriyle zaman kaydı arasında bağlantı kurulabilir. Dosyanın en küçük değişikliği bu özeti değiştirebilir; böylece sunulan dosyanın damgalanan veriyle aynı olup olmadığı kontrol edilir. Bu teknik özellik belgenin içindeki anlatımın doğru olduğunu kanıtlamaz. Ayrıca her sağlayıcıya belgenin tüm içeriğinin gönderildiği varsayılmamalıdır; kullanılan sistemin işleyişi belirleyicidir. Doğrulama, dosya ve damga verisinin birlikte incelenmesini gerektirir.

Elektronik imzayla ilişkisi

Elektronik imza esas olarak imza sahibiyle veri arasındaki ilişkiyi ve bütünlüğü ortaya koyarken zaman damgası zaman unsurunu destekler. İmzalı belgeye zaman damgası eklenmesi, imzanın hangi tarihte geçerli koşullarda bulunduğunun uzun vadeli değerlendirilmesine yardımcı olabilir. Ancak bu iki araç birbirinin tam yerine geçmez. Zaman damgalı fakat imzasız bir dosya, içeriği kimin benimsediğini otomatik göstermez; imzalı fakat yeterli zaman verisi bulunmayan dosyada da zaman tartışması farklılaşabilir.

Hangi işlerde kullanılır?

Elektronik sözleşmeler, başvuru dosyaları, arşiv kayıtları ve belirli bir verinin hangi zamana kadar mevcut olduğunun gösterilmesi gereken süreçlerde zaman damgası yararlı olabilir. Fikir veya tasarım dosyalarında varlık zamanını destekleyebilir; fakat fikrin özgünlüğünü veya hak sahipliğini tek başına kesinleştirmez. Bir ekran görüntüsünün damgalanması da görüntüde anlatılan olayların gerçekten o şekilde gerçekleştiğini otomatik ispatlamaz. İspat konusu ile teknik kayıt arasında doğru ilişki kurulmalıdır.

Hizmet sağlayıcı ve doğrulama

Türkiye’de 5070 sayılı Kanun ve ikincil düzenlemeler kapsamında faaliyet gösteren elektronik sertifika hizmet sağlayıcıları BTK kaynaklarından kontrol edilebilir. Hizmetin yalnız ticari adında zaman damgası bulunması yeterli değerlendirme değildir. Damganın hangi sağlayıcının hangi sertifikasıyla üretildiği, doğrulama zinciri ve ilgili teknik koşullar önemlidir. Resmî kaynaklar üzerinden sağlayıcı bilgisi incelenebilir. Yabancı hizmetlerin Türkiye’deki hukuki ve teknik kabulü ise kendi koşullarıyla ayrıca değerlendirilmelidir.

İmzalı dosyanın uzun süre saklanması

Elektronik imza ve zaman damgası yalnız dosyanın görünen sayfasından ibaret değildir. Sertifika zinciri, iptal durumu ve imza anına ilişkin doğrulama bilgileri uzun dönem incelemede önem taşıyabilir. PDF’yi yazdırıp yeniden taramak bu teknik verilerin aynen korunmasını sağlamaz. Dosyanın formatı ve kullanılan doğrulama usulü dikkate alınmalıdır. Saklama amacı, ilgili mevzuattaki yükümlülük ve teknik arşivleme koşullarıyla birlikte belirlenir; her dosya için tek ve değişmez yöntem yoktur.

Süre ve başvuru bakımından sınır

Bir dilekçenin zaman damgalanması, yetkili makama süresinde sunulduğunu tek başına göstermez. Dosyanın varlık zamanı ile sistemin başvuruyu aldığı zaman farklıdır. UYAP, e-Devlet veya kurum portalındaki gönderim ve alındı kayıtları kendi usullerine göre önem taşır. Dava açma veya teklif verme gibi işlemlerde ilgili resmî sistemin tamamlanmış başvuru kaydı aranabilir. Belgeyi son günden önce damgalayıp daha sonra göndermek her durumda süre koşulunu karşılamaz.

Örnek ve karşı örnek

Bir tasarım dosyasının belirli tarihteki sürümünün zaman damgasıyla ilişkilendirilmesi, o verinin ilgili zamanda mevcut olduğunu göstermeye yardımcı olabilir. Ancak başka kişinin aynı tasarımı daha önce oluşturmadığını ispatlamaz. Bir sözleşme taslağının damgalanması da tarafların onu imzaladığı anlamına gelmez. Buna karşılık imzalı sözleşme, zaman damgası ve gönderim kayıtları birlikte incelendiğinde farklı ispat sorularına cevap verebilir. Her kayıt kendi hukuki işleviyle değerlendirilmelidir.

Kullanım için doğru soru seti

Önce hangi olgunun ispatlanacağını belirleyin: dosyanın varlığı, imza sahibinin kabulü veya makama teslim farklıdır. Damganın ilgili dosya sürümüne ait olduğunu ve doğrulanabildiğini kontrol edin. Belgede sonradan değişiklik yapılmışsa yeni sürümün önceki damgayla aynı olmadığı dikkate alınmalıdır. Sağlayıcı, sertifika ve doğrulama bilgilerini dosyayla birlikte değerlendirin. Zaman damgasını patent, telif tescili, noter işlemi veya resmî başvurunun evrensel alternatifi gibi görmemek, beklenen sonucu doğru tanımlamayı sağlar.

Damga zamanı ile olay zamanı

Zaman damgasının dosyaya sonradan alınması, dosyanın içinde anlatılan olayın mutlaka o anda gerçekleştiğini göstermez. Dün yazılan bir metin bugün damgalanabilir; damga hangi veriye ilişkinse onun zaman bağlantısı değerlendirilir. Ayrıca belgeyi alan kişinin ne zaman okuduğu veya kabul ettiği başka kayıtlar gerektirebilir. Bu ayrım özellikle teklif, ihbar ve başvurularda önemlidir. Teknik zaman kaydını, hukuk düzeninin aradığı bildirim veya kabul olayının yerine koymamak gerekir.

Sık sorulan sorular