Enhancements in Electronic Signature Standards and the Current Situation in Türkiye

Year 2024, , 1 - 15, 30.06.2024

Meltem Seyirt , Tuğba Özcan , Bergen Karabulut , Süleyman Mete Doğan , Emame Akman Harmancı

https://doi.org/10.33721/by.1473545

Abstract

The advancement of technology has increasingly facilitated the conduct of transactions in digital environments, thus popularizing the use of electronic signatures. It is inevitable to establish systems that can communicate with each other to ensure the effectiveness and interoperability of electronic signature usage. Adopting common standards is necessary to facilitate interaction between systems and to establish a common language. Standards applied to ensure compatibility are influenced by technological advancements and undergo changes to meet current needs. Therefore, to fully benefit from the advantages of electronic signature usage, it is necessary to closely monitor current standards and ensure compliance with them. In the digital transformation process in Türkiye, electronic signatures play a critical role. Consequently, monitoring changes and developments in electronic signature technology in Türkiye is becoming increasingly important day by day. In this context, updating the standards in use in Türkiye should be considered a strategic step to ensure trustworthiness and global compatibility. This study aims to examine the development of electronic signature standards and determine the enhancements made. Within the scope of the study, firstly, the development of electronic signature standards was evaluated. The differences between the current standards resulting from this evolution and the standards in use in Türkiye were identified. In addition, the legislation related to electronic signatures in Türkiye and the areas of use supported by legislation were discussed. A series of transition steps were determined to ensure compliance with current electronic signature standards in the existing usage areas of electronic signatures in Türkiye and a general framework for the integration process was presented. The study, by addressing the enhancements in electronic signature standards, is expected to make a significant contribution to shaping the compliance process with current standards in Türkiye in the future.

Keywords

Electronic Signature Standards, Digital Transformation, European Union

Elektronik İmza Standartlarındaki Güncellemeler ve Türkiye’deki Mevcut Durum

Abstract

Gelişen teknoloji, işlemlerin dijital ortamda gerçekleştirilmesini artırarak elektronik imza kullanımını yaygınlaştırmıştır. Elektronik imza kullanımının, etkinliğinin ve ortak çalışabilirliğinin sağlanması adına birbiri ile konuşabilen sistemlerin oluşturulması gerekliliği kaçınılmazdır. Sistemler arasındaki etkileşimi sağlayabilmek ve ortak bir dil oluşturabilmek için de ortak standartların benimsenmesi gerekmektedir. Uyumu sağlamak amacıyla başvurulan standartlar teknolojik gelişmelerden etkilenmekte ve mevcut ihtiyaçların karşılanması için değişime uğramaktadır. Bu sebeple, elektronik imza kullanımının getirilerinden tam anlamıyla yararlanabilmek için güncel standartların yakından takip edilmesi ve bu standartlara uyum sağlanması gerekmektedir. Türkiye’de yaşanan dijital dönüşüm sürecinde elektronik imza kritik bir rol üstlenmektedir. Bu nedenle, elektronik imza teknolojisi alanındaki değişim ve gelişmelerin izlenmesi gün geçtikte daha fazla önem kazanmaktadır. Bu bağlamda, Türkiye’de kullanımda olan standartların güncellenmesi, güvenilirliğin ve küresel düzeyde uyumluluğun sağlanması için stratejik bir adım olarak değerlendirilmelidir. Bu çalışma, elektronik imza standartlarının gelişiminin incelenerek yapılan güncellemelerin belirlenmesi amacıyla gerçekleştirilmiştir. İnceleme kapsamında, öncelikle elektronik imza standartlarının gelişimi değerlendirilmiştir. Bu gelişim sonucunda ortaya çıkan güncel standartlar ile Türkiye’de kullanımda olan standartlar arasındaki farklar belirlenmiştir. Buna ek olarak, Türkiye’de elektronik imza ile ilgili mevzuat ve mevzuat destekli elektronik imza kullanım alanları ele alınmıştır. Elektronik imzanın Türkiye’deki mevcut kullanım alanlarında güncel elektronik imza standartlarına uyumluluğun sağlanması için bir dizi geçiş adımı belirlenerek entegrasyon süreci için genel bir çerçeve sunulmuştur. Yapılan çalışma, elektronik imza standartlarında gerçekleştirilen güncellemeleri ele alması yönüyle, gelecekte Türkiye’de güncel standartlara uyumluluk sürecinin şekillenmesine önemli katkı sağlayacak niteliktedir.

Keywords

Elektronik İmza Standartları, Dijital Dönüşüm, Avrupa Birliği

References

• Adobe. (2016). Compliance with European electronic signatures legislation. Erişim Adresi: https://www.adobe.com/content/dam/dx-dc/en/pdfs/adobe-sign-eidas-compliance-uk.pdf
• Akyüz, F. (2020). Yeni Tebliğler Kapsamında Meslek Mensuplarının E-Dönüşüm Algılarının İncelenmesi: Uşak İli Örneği. Türk Turizm Araştırmaları Dergisi. Erişim Adresi: https://doi.org/10.26677/TR1010.2020.536
• Biçkin, İ. (2006). Elektronik İmza ve Elektronik İmza ile İlgili Yasal Düzenlemeler. Türkiye Barolar Birliği Dergisi, (63), 109-126.
• BTK. (2006). 2006/DK-77/353 sayılı Telekomünikasyon Kurulu Kararı. Erişim Adresi: https://www.btk.gov.tr/uploads/pages/guvenli-elektronik-imza-formatlarina-dair-usul-ve-esaslar-5a33fef63b234.pdf
• BTK. (2012a). 2012/DK-15/299 sayılı Bilgi Teknolojileri ve İletişim Kurulu Kararı. Erişim Adresi: https://www.btk.gov.tr/uploads/pages/2012-07-02-tarih-2012-dk-15-299-sayili-guvenli-eimza-kurul-karari-5a33ff1a6d81d.pdf
• BTK. (2012b). Elektronik İmza Kullanım Profilleri Rehberi, Sürüm 1.0. Erişim Adresi: https://www.btk.gov.tr/uploads/pages/elektronik-imza-kullanim-profilleri-rehberi-5a33ff5b59f93.pdf
• Busch, C. (2022). eIDAS 2.0: Digital Identity Services in the Platform Economy, Centre on Regulation in Europe. Erişim Adresi: https://cerre.eu/wp-content/uploads/2022/10/CERRE_Digital-Identity_Issue-Paper_FINAL-2.pdf
• Elektronik İmza Kanunu. (2004). T.C. Resmî Gazete, Sayı: 25355, Tarih: 23.01.2004. Erişim Adresi: https://www.mevzuat.gov.tr/mevzuatmetin/1.5.5070.pdf
• Elektronik İmza Kanunu’nun Uygulanmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik. (2005). T.C. Resmî Gazete, Sayı: 25692, Tarih: 06.01.2005. Erişim Adresi: https://www.mevzuat.gov.tr/mevzuat?MevzuatNo=7224&MevzuatTur=7&MevzuatTertip=5
• ENISA. (2016). Security Guidelines on the Appropriate Use of Qualified Electronic Registered Delivery Services. Erişim Adresi: https://www.enisa.europa.eu/publications/security-guidelines-on-the-appropriate-use-of-qualified-electronic-signatures
• ENISA. (2019). Overview of Standards Related to eIDAS. Erişim Adresi: https://www.enisa.europa.eu/publications/assessment-of-standards-related-to-eidas-i
• ENISA. (2023). Digital Identity Standards. Erişim Adresi: https://www.enisa.europa.eu/publications/digital-identity-standards
• Ergun, T. Çelik, V. e-Arşiv ve Uzun Dönemli Doğrulama. (2015). e-BEYAS 2015, Erişim Adresi: https://www.kamusm.gov.tr/dosyalar/bildiriler/e-Arsiv_ve_Uzun_Donemli_Dogrulama.pdf
• eSignature Validation Plugtest. (b.t.). ETSI. Erişim Adresi: https://www.etsi.org/events/past-events/2025-esignature-validation-plugtests
• ETSI Plugtests Interop Events. (2024). Erişim Adresi: https://www.etsi.org/events/plugtests
• ETSI. (2009a). Electronic Signatures and Infrastructures (ESI); PDF Advanced Electronic Signature Profiles. Erişim Adresi: https://www.etsi.org/deliver/etsi_ts/102700_102799/10277801/01.01.01_60/ts_10277801v010101p.pdf
• ETSI. (2009b). Electronic Signatures and Infrastructures (ESI); PDF Advanced Electronic Signature Profiles; Part 3: PAdES Enhanced- PAdES-BES and PAdES-EPES Profiles. (2009). Erişim Adresi: https://www.etsi.org/deliver/etsi_ts/102700_102799/10277803/01.01.02_60/ts_10277803v010102p.pdf
• ETSI. (2009c). Electronic Signatures and Infrastructures (ESI); PDF Advanced Electronic Signature Profiles; Part 5: PAdES for XML Content- Profiles for XAdES signatures. Erişim Adresi: https://www.etsi.org/deliver/etsi_ts/102700_102799/10277805/01.01.02_60/ts_10277805v010102p.pdf
• ETSI. (2010). Electronic Signatures and Infrastructures (ESI); XML Advanced Electronic Signatures (XAdES). Erişim Adresi: https://www.etsi.org/deliver/etsi_ts/101900_101999/101903/01.04.02_60/ts_101903v010402p.pdf
• ETSI. (2012a). Electronic Signatures and Infrastructures (ESI); CAdES Baseline Profile. Erişim Adresi: https://www.etsi.org/deliver/etsi_ts/103100_103199/103173/02.01.01_60/ts_103173v020101p.pdf
• ETSI. (2012b). Electronic Signatures and Infrastructures (ESI); XAdES Baseline Profile. Erişim Adresi: https://www.etsi.org/deliver/etsi_ts/103100_103199/103171/02.01.01_60/ts_103171v020101p.pdf
• ETSI. (2013a). A Guide to Writing World Class Standards. Erişim Adresi: https://portal.etsi.org/portals/0/tbpages/edithelp/docs/aguidetowritingworldclassstandards.pdf
• ETSI. (2013b). Electronic Signatures and Infrastructures (ESI); CMS Advanced Electronic Signatures (CAdES). Erişim Adresi: https://www.etsi.org/deliver/etsi_ts/101700_101799/101733/02.02.01_60/ts_101733v020201p.pdf
• ETSI. (2013c). Electronic Signatures and Infrastructures (ESI); PAdES Baseline Profile. Erişim Adresi: https://www.etsi.org/deliver/etsi_ts/103100_103199/103172/02.02.02_60/ts_103172v020202p.pdf
• ETSI. (2016a). Electronic Signatures and Infrastructures (ESI); The Framework for Standardization of Signatures: Overview. Erişim Adresi: https://www.etsi.org/deliver/etsi_tr/119000_119099/119000/01.02.01_60/tr_119000v010201p.pdf
• ETSI. (2016b). Electronic Signatures and Infrastructures (ESI); PAdES Digital Signatures; Part 1: Building Blocks and PAdES Baseline Signatures. Erişim Adresi: https://www.etsi.org/de-liver/etsi_en/319100_319199/31914201/01.01.01_60/en_31914201v010101p.pdf
• ETSI. (2016c). Electronic Signatures and Infrastructures (ESI); PAdES Digital Signatures; Part 2: Additional PAdES Signatures Profiles. Erişim Adresi: https://www.etsi.org/deliver/etsi_en/319100_319199/31914202/01.01.01_60/en_31914202v010101p.pdf
• ETSI. (2016d). Electronic Signatures and Infrastructures (ESI); XAdES Digital Signatures; Part 2: Extended XAdES Signatures. Erişim Adresi: https://www.etsi.org/deliver/etsi_en/319100_319199/31913202/01.01.01_60/en_31913202v010101p.pdf
• ETSI. (2020). Standards, Specifications and Reports. Erişim Adresi: https://www.etsi.org/standards/types-of-standards
• ETSI. (2021). Electronic Signatures and Infrastructures (ESI); CAdES Digital Signatures; Part 2: Extended CAdES Signatures. Erişim Adresi: https://www.etsi.org/deliver/etsi_en/319100_319199/31912201/01.02.01_60/en_31912201v010201p.pdf
• ETSI. (2022). Electronic Signatures and Infrastructures (ESI); XAdES Digital Signatures; Part 1: Building Blocks and XAdES Baseline Signatures. Erişim Adresi: https://www.etsi.org/deliver/etsi_en/319100_319199/31913201/01.02.01_60/en_31913201v010201p.pdf
• ETSI. (2023). Electronic Signatures and Infrastructures (ESI); CAdES Digital Signatures; Part 1: Building Blocks and CAdES Baseline Signatures. Erişim Adresi: https://www.etsi.org/deliver/etsi_en/319100_319199/31912201/01.03.01_60/en_31912201v010301p.pdf
• European Commission. (2023). Standards and Specifications. Erişim Adresi: https://ec.europa.eu/digital-building-blocks/sites/display/DIGITAL/Standards+and+specifications
• European Commission. (2024). European Standards. Erişim Adresi: https://single-market-economy.ec.europa.eu/single-market/european-standards_en
• European Parliament and Council. (1999). Directive 1999/93/EC of the European Parliament and of the Council of 13 December 1999 on a Community Framework for Electronic Signatures. Erişim Adresi: https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:31999L0093
• European Parliament and Council. (2003). Commission Decision of 14 July 2003 on the Publication of Reference Numbers of Generally Recognised Standards for Electronic Signature Products in Accordance with Directive 1999/93/EC of the European Parliament and of the Council. Erişim Adresi: https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=celex%3A32003D0511
• European Parliament and Council. (2014a). Regulation EU 910/2014 of the European Parliament and of the Council of 23 July 2014 on Electronic Identification and Trust Services for Electronic Transactions in the Internal Market. Erişim Adresi: https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:32014R0910
• European Parliament and Council. (2014b). Commission Implementing Decision (EU) 2014/148/EU, Official Journal of European Union. Erişim Adresi: https://eur-lex.europa.eu/LexUriServ/LexUriServ.do?uri=OJ:L:2014:080:0007:0009:EN:PDF
• European Parliament and Council. (2015). Commission Implementing Decision (EU) 2015/1506, Official Journal of European Union. Erişim Adresi: https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:32015D1506
• European Parliament and Council. (2021). Draft Regulation of the European Parliament and of the Council Amending Regulation (EU) no. 910/2014 Regarding the Establishment of a Framework for a European Digital Identity. EIDAS 2.0 Proposal. Erişim Adresi: https://eur-lex.europa.eu/resource.html?uri=cellar:5d88943a-c458-11eb-a925-01aa75ed71a1.0001.02/DOC_1&format=PDF
• Federal Office for Information Security. (2023). Basics of Digital Signature Techniques and Trust Services, Version 2.0. Erişim Adresi: https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/ElekSignatur/esig_pdf.pdf?__blob=publicationFile
• Gelir İdaresi Başkanlığı. (2018). e-Fatura Uygulaması Entegrasyon Kılavuzu. Erişim Adresi: https://www.edmbilisim.com.tr/uploads/EditorDosya/e-faturauygulamasientegrasyonkilavuzu-v1_10.pdf
• Güler, M. (2011). Türkiye'de e-İmza Alanındaki Hukuki Düzenlemeler ve Bazı Kamu Kurumlarındaki e-İmza Uygulamaları. Sosyoekonomi, 14(14). https://doi.org/10.17233/se.39964
• Ibarz, J. C. (2020). Bringing JSON signatures to ETSI AdES framework: Meet JAdES signatures. Computer Standards & Interfaces. Erişim Adresi: https://www.sciencedirect.com/science/article/pii/S0920548919300960
• Kayalı, N., Şimşek, M. U., Uysal, M. (2021). Resmî Yazışmalarda Uygulanacak Usul Ve Esaslar Hakkında Yönetmelik: Yeni Uygulamaların ve Hükümlerin Bilgi ve Belge Yönetimi Açısından Değerlendirilmesi. Arşiv Dünyası, 8(1), 1-13. Doi: https://doi.org/10.53474/ad.836048
• Naralan, A. (2010). Türkiye’de e-Hazırlık ve e-Devletleşme. Atatürk Üniversitesi İktisadi Ve İdari Bilimler Dergisi, 23(1), 1-17.
• Niestadt, M. (2022). AT A GLANCE Digital issues in focus: Electronic Signatures. European Parliamentary Research Service.
• Özgül, M. E. (2021). Güvenli Elektronik İmza Sahibinin Hakları ve Yükümlülükleri. İnönü Üniversitesi Hukuk Fakültesi Dergisi, 12(2), 539-556. https://doi.org/10.21492/inuhfd.884252
• Resmi Yazışmalarda Uygulanacak Usul ve Esaslar Hakkındaki Yönetmelik. (2020). T.C. Resmî Gazete, Sayı: 31151, Tarih: 10.06.2020. Erişim Adresi: https://www.mevzuat.gov.tr/mevzuatmetin/21.5.2646.pdf
• Schwalm, S. (2023). The Possible Impacts of the eIDAS 2.0 Digital Identity Approach in Germany and Europe. OpenIdentitySummit.
• Sosyal Güvenlik Kurumu (2023). Medula Eczane Reçete ve Rapor Web Servisleri Kullanım Kılavuzu. Erişim Adresi: https://medeczane.sgk.gov.tr/doktor/SaglikTesisiReceteVeRaporWebServisleri.pdf
• T.C. Cumhurbaşkanlığı Dijital Dönüşüm Ofisi. (2020). e-Yazışma Teknik Rehberi, EYP 2.0. Erişim Adresi: https://cbddo.gov.tr/SharedFolderServer/Projeler/File/EYP_2.0/EYP2.0_teknik-rehberi.pdf
• T.C. Cumhurbaşkanlığı Dijital Dönüşüm Ofisi. (2023). E-Yazışma Projesi. Erişim Adresi: https://cbddo.gov.tr/projeler/e-yazisma/
• Tektüfekçi, F. (2017). E-Dönüşüm Sürecinde e-Muhasebe Uygulamaları: Türkiye Örneği. Bilgi Ekonomisi ve Yönetimi Dergisi, 12(1), 79-88.
• Türkiye İlaç ve Tıbbi Cihaz Kurumu. (2018). 05/03/2018 tarihli Genelge. Erişim Adresi: https://titck.gov.tr/storage/announcement/CANONSRV_Yaz%C4%B1c%C4%B1i8-Sol_1506_001.pdf