Elektronik İmza Standartlarındaki Güncellemeler ve Türkiye’deki Mevcut Durum

Meltem Seyirt; Tuğba Özcan; Bergen Karabulut; Süleyman Mete Doğan; Emame Akman Harmancı

doi:10.33721/by.1473545

TR EN

Elektronik İmza Standartlarındaki Güncellemeler ve Türkiye’deki Mevcut Durum

Öz

Gelişen teknoloji, işlemlerin dijital ortamda gerçekleştirilmesini artırarak elektronik imza kullanımını yaygınlaştırmıştır. Elektronik imza kullanımının, etkinliğinin ve ortak çalışabilirliğinin sağlanması adına birbiri ile konuşabilen sistemlerin oluşturulması gerekliliği kaçınılmazdır. Sistemler arasındaki etkileşimi sağlayabilmek ve ortak bir dil oluşturabilmek için de ortak standartların benimsenmesi gerekmektedir. Uyumu sağlamak amacıyla başvurulan standartlar teknolojik gelişmelerden etkilenmekte ve mevcut ihtiyaçların karşılanması için değişime uğramaktadır. Bu sebeple, elektronik imza kullanımının getirilerinden tam anlamıyla yararlanabilmek için güncel standartların yakından takip edilmesi ve bu standartlara uyum sağlanması gerekmektedir. Türkiye’de yaşanan dijital dönüşüm sürecinde elektronik imza kritik bir rol üstlenmektedir. Bu nedenle, elektronik imza teknolojisi alanındaki değişim ve gelişmelerin izlenmesi gün geçtikte daha fazla önem kazanmaktadır. Bu bağlamda, Türkiye’de kullanımda olan standartların güncellenmesi, güvenilirliğin ve küresel düzeyde uyumluluğun sağlanması için stratejik bir adım olarak değerlendirilmelidir. Bu çalışma, elektronik imza standartlarının gelişiminin incelenerek yapılan güncellemelerin belirlenmesi amacıyla gerçekleştirilmiştir. İnceleme kapsamında, öncelikle elektronik imza standartlarının gelişimi değerlendirilmiştir. Bu gelişim sonucunda ortaya çıkan güncel standartlar ile Türkiye’de kullanımda olan standartlar arasındaki farklar belirlenmiştir. Buna ek olarak, Türkiye’de elektronik imza ile ilgili mevzuat ve mevzuat destekli elektronik imza kullanım alanları ele alınmıştır. Elektronik imzanın Türkiye’deki mevcut kullanım alanlarında güncel elektronik imza standartlarına uyumluluğun sağlanması için bir dizi geçiş adımı belirlenerek entegrasyon süreci için genel bir çerçeve sunulmuştur. Yapılan çalışma, elektronik imza standartlarında gerçekleştirilen güncellemeleri ele alması yönüyle, gelecekte Türkiye’de güncel standartlara uyumluluk sürecinin şekillenmesine önemli katkı sağlayacak niteliktedir.

Anahtar Kelimeler

Elektronik İmza Standartları, Dijital Dönüşüm, Avrupa Birliği

Enhancements in Electronic Signature Standards and the Current Situation in Türkiye

Öz

The advancement of technology has increasingly facilitated the conduct of transactions in digital environments, thus popularizing the use of electronic signatures. It is inevitable to establish systems that can communicate with each other to ensure the effectiveness and interoperability of electronic signature usage. Adopting common standards is necessary to facilitate interaction between systems and to establish a common language. Standards applied to ensure compatibility are influenced by technological advancements and undergo changes to meet current needs. Therefore, to fully benefit from the advantages of electronic signature usage, it is necessary to closely monitor current standards and ensure compliance with them. In the digital transformation process in Türkiye, electronic signatures play a critical role. Consequently, monitoring changes and developments in electronic signature technology in Türkiye is becoming increasingly important day by day. In this context, updating the standards in use in Türkiye should be considered a strategic step to ensure trustworthiness and global compatibility. This study aims to examine the development of electronic signature standards and determine the enhancements made. Within the scope of the study, firstly, the development of electronic signature standards was evaluated. The differences between the current standards resulting from this evolution and the standards in use in Türkiye were identified. In addition, the legislation related to electronic signatures in Türkiye and the areas of use supported by legislation were discussed. A series of transition steps were determined to ensure compliance with current electronic signature standards in the existing usage areas of electronic signatures in Türkiye and a general framework for the integration process was presented. The study, by addressing the enhancements in electronic signature standards, is expected to make a significant contribution to shaping the compliance process with current standards in Türkiye in the future.

Anahtar Kelimeler

Electronic Signature Standards, Digital Transformation, European Union

Kaynakça

Adobe. (2016). Compliance with European electronic signatures legislation. Erişim Adresi: https://www.adobe.com/content/dam/dx-dc/en/pdfs/adobe-sign-eidas-compliance-uk.pdf
Akyüz, F. (2020). Yeni Tebliğler Kapsamında Meslek Mensuplarının E-Dönüşüm Algılarının İncelenmesi: Uşak İli Örneği. Türk Turizm Araştırmaları Dergisi. Erişim Adresi: https://doi.org/10.26677/TR1010.2020.536
Biçkin, İ. (2006). Elektronik İmza ve Elektronik İmza ile İlgili Yasal Düzenlemeler. Türkiye Barolar Birliği Dergisi, (63), 109-126.
BTK. (2006). 2006/DK-77/353 sayılı Telekomünikasyon Kurulu Kararı. Erişim Adresi: https://www.btk.gov.tr/uploads/pages/guvenli-elektronik-imza-formatlarina-dair-usul-ve-esaslar-5a33fef63b234.pdf
BTK. (2012a). 2012/DK-15/299 sayılı Bilgi Teknolojileri ve İletişim Kurulu Kararı. Erişim Adresi: https://www.btk.gov.tr/uploads/pages/2012-07-02-tarih-2012-dk-15-299-sayili-guvenli-eimza-kurul-karari-5a33ff1a6d81d.pdf
BTK. (2012b). Elektronik İmza Kullanım Profilleri Rehberi, Sürüm 1.0. Erişim Adresi: https://www.btk.gov.tr/uploads/pages/elektronik-imza-kullanim-profilleri-rehberi-5a33ff5b59f93.pdf
Busch, C. (2022). eIDAS 2.0: Digital Identity Services in the Platform Economy, Centre on Regulation in Europe. Erişim Adresi: https://cerre.eu/wp-content/uploads/2022/10/CERRE_Digital-Identity_Issue-Paper_FINAL-2.pdf
Elektronik İmza Kanunu. (2004). T.C. Resmî Gazete, Sayı: 25355, Tarih: 23.01.2004. Erişim Adresi: https://www.mevzuat.gov.tr/mevzuatmetin/1.5.5070.pdf
Elektronik İmza Kanunu’nun Uygulanmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik. (2005). T.C. Resmî Gazete, Sayı: 25692, Tarih: 06.01.2005. Erişim Adresi: https://www.mevzuat.gov.tr/mevzuat?MevzuatNo=7224&MevzuatTur=7&MevzuatTertip=5
ENISA. (2016). Security Guidelines on the Appropriate Use of Qualified Electronic Registered Delivery Services. Erişim Adresi: https://www.enisa.europa.eu/publications/security-guidelines-on-the-appropriate-use-of-qualified-electronic-signatures

ENISA. (2019). Overview of Standards Related to eIDAS. Erişim Adresi: https://www.enisa.europa.eu/publications/assessment-of-standards-related-to-eidas-i
ENISA. (2023). Digital Identity Standards. Erişim Adresi: https://www.enisa.europa.eu/publications/digital-identity-standards
Ergun, T. Çelik, V. e-Arşiv ve Uzun Dönemli Doğrulama. (2015). e-BEYAS 2015, Erişim Adresi: https://www.kamusm.gov.tr/dosyalar/bildiriler/e-Arsiv_ve_Uzun_Donemli_Dogrulama.pdf
eSignature Validation Plugtest. (b.t.). ETSI. Erişim Adresi: https://www.etsi.org/events/past-events/2025-esignature-validation-plugtests
ETSI Plugtests Interop Events. (2024). Erişim Adresi: https://www.etsi.org/events/plugtests
ETSI. (2009a). Electronic Signatures and Infrastructures (ESI); PDF Advanced Electronic Signature Profiles. Erişim Adresi: https://www.etsi.org/deliver/etsi_ts/102700_102799/10277801/01.01.01_60/ts_10277801v010101p.pdf
ETSI. (2009b). Electronic Signatures and Infrastructures (ESI); PDF Advanced Electronic Signature Profiles; Part 3: PAdES Enhanced- PAdES-BES and PAdES-EPES Profiles. (2009). Erişim Adresi: https://www.etsi.org/deliver/etsi_ts/102700_102799/10277803/01.01.02_60/ts_10277803v010102p.pdf
ETSI. (2009c). Electronic Signatures and Infrastructures (ESI); PDF Advanced Electronic Signature Profiles; Part 5: PAdES for XML Content- Profiles for XAdES signatures. Erişim Adresi: https://www.etsi.org/deliver/etsi_ts/102700_102799/10277805/01.01.02_60/ts_10277805v010102p.pdf
ETSI. (2010). Electronic Signatures and Infrastructures (ESI); XML Advanced Electronic Signatures (XAdES). Erişim Adresi: https://www.etsi.org/deliver/etsi_ts/101900_101999/101903/01.04.02_60/ts_101903v010402p.pdf
ETSI. (2012a). Electronic Signatures and Infrastructures (ESI); CAdES Baseline Profile. Erişim Adresi: https://www.etsi.org/deliver/etsi_ts/103100_103199/103173/02.01.01_60/ts_103173v020101p.pdf
ETSI. (2012b). Electronic Signatures and Infrastructures (ESI); XAdES Baseline Profile. Erişim Adresi: https://www.etsi.org/deliver/etsi_ts/103100_103199/103171/02.01.01_60/ts_103171v020101p.pdf
ETSI. (2013a). A Guide to Writing World Class Standards. Erişim Adresi: https://portal.etsi.org/portals/0/tbpages/edithelp/docs/aguidetowritingworldclassstandards.pdf
ETSI. (2013b). Electronic Signatures and Infrastructures (ESI); CMS Advanced Electronic Signatures (CAdES). Erişim Adresi: https://www.etsi.org/deliver/etsi_ts/101700_101799/101733/02.02.01_60/ts_101733v020201p.pdf
ETSI. (2013c). Electronic Signatures and Infrastructures (ESI); PAdES Baseline Profile. Erişim Adresi: https://www.etsi.org/deliver/etsi_ts/103100_103199/103172/02.02.02_60/ts_103172v020202p.pdf
ETSI. (2016a). Electronic Signatures and Infrastructures (ESI); The Framework for Standardization of Signatures: Overview. Erişim Adresi: https://www.etsi.org/deliver/etsi_tr/119000_119099/119000/01.02.01_60/tr_119000v010201p.pdf
ETSI. (2016b). Electronic Signatures and Infrastructures (ESI); PAdES Digital Signatures; Part 1: Building Blocks and PAdES Baseline Signatures. Erişim Adresi: https://www.etsi.org/de-liver/etsi_en/319100_319199/31914201/01.01.01_60/en_31914201v010101p.pdf
ETSI. (2016c). Electronic Signatures and Infrastructures (ESI); PAdES Digital Signatures; Part 2: Additional PAdES Signatures Profiles. Erişim Adresi: https://www.etsi.org/deliver/etsi_en/319100_319199/31914202/01.01.01_60/en_31914202v010101p.pdf
ETSI. (2016d). Electronic Signatures and Infrastructures (ESI); XAdES Digital Signatures; Part 2: Extended XAdES Signatures. Erişim Adresi: https://www.etsi.org/deliver/etsi_en/319100_319199/31913202/01.01.01_60/en_31913202v010101p.pdf
ETSI. (2020). Standards, Specifications and Reports. Erişim Adresi: https://www.etsi.org/standards/types-of-standards
ETSI. (2021). Electronic Signatures and Infrastructures (ESI); CAdES Digital Signatures; Part 2: Extended CAdES Signatures. Erişim Adresi: https://www.etsi.org/deliver/etsi_en/319100_319199/31912201/01.02.01_60/en_31912201v010201p.pdf
ETSI. (2022). Electronic Signatures and Infrastructures (ESI); XAdES Digital Signatures; Part 1: Building Blocks and XAdES Baseline Signatures. Erişim Adresi: https://www.etsi.org/deliver/etsi_en/319100_319199/31913201/01.02.01_60/en_31913201v010201p.pdf
ETSI. (2023). Electronic Signatures and Infrastructures (ESI); CAdES Digital Signatures; Part 1: Building Blocks and CAdES Baseline Signatures. Erişim Adresi: https://www.etsi.org/deliver/etsi_en/319100_319199/31912201/01.03.01_60/en_31912201v010301p.pdf
European Commission. (2023). Standards and Specifications. Erişim Adresi: https://ec.europa.eu/digital-building-blocks/sites/display/DIGITAL/Standards+and+specifications
European Commission. (2024). European Standards. Erişim Adresi: https://single-market-economy.ec.europa.eu/single-market/european-standards_en
European Parliament and Council. (1999). Directive 1999/93/EC of the European Parliament and of the Council of 13 December 1999 on a Community Framework for Electronic Signatures. Erişim Adresi: https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:31999L0093
European Parliament and Council. (2003). Commission Decision of 14 July 2003 on the Publication of Reference Numbers of Generally Recognised Standards for Electronic Signature Products in Accordance with Directive 1999/93/EC of the European Parliament and of the Council. Erişim Adresi: https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=celex%3A32003D0511
European Parliament and Council. (2014a). Regulation EU 910/2014 of the European Parliament and of the Council of 23 July 2014 on Electronic Identification and Trust Services for Electronic Transactions in the Internal Market. Erişim Adresi: https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:32014R0910
European Parliament and Council. (2014b). Commission Implementing Decision (EU) 2014/148/EU, Official Journal of European Union. Erişim Adresi: https://eur-lex.europa.eu/LexUriServ/LexUriServ.do?uri=OJ:L:2014:080:0007:0009:EN:PDF
European Parliament and Council. (2015). Commission Implementing Decision (EU) 2015/1506, Official Journal of European Union. Erişim Adresi: https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:32015D1506
European Parliament and Council. (2021). Draft Regulation of the European Parliament and of the Council Amending Regulation (EU) no. 910/2014 Regarding the Establishment of a Framework for a European Digital Identity. EIDAS 2.0 Proposal. Erişim Adresi: https://eur-lex.europa.eu/resource.html?uri=cellar:5d88943a-c458-11eb-a925-01aa75ed71a1.0001.02/DOC_1&format=PDF
Federal Office for Information Security. (2023). Basics of Digital Signature Techniques and Trust Services, Version 2.0. Erişim Adresi: https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/ElekSignatur/esig_pdf.pdf?__blob=publicationFile
Gelir İdaresi Başkanlığı. (2018). e-Fatura Uygulaması Entegrasyon Kılavuzu. Erişim Adresi: https://www.edmbilisim.com.tr/uploads/EditorDosya/e-faturauygulamasientegrasyonkilavuzu-v1_10.pdf
Güler, M. (2011). Türkiye'de e-İmza Alanındaki Hukuki Düzenlemeler ve Bazı Kamu Kurumlarındaki e-İmza Uygulamaları. Sosyoekonomi, 14(14). https://doi.org/10.17233/se.39964
Ibarz, J. C. (2020). Bringing JSON signatures to ETSI AdES framework: Meet JAdES signatures. Computer Standards & Interfaces. Erişim Adresi: https://www.sciencedirect.com/science/article/pii/S0920548919300960
Kayalı, N., Şimşek, M. U., Uysal, M. (2021). Resmî Yazışmalarda Uygulanacak Usul Ve Esaslar Hakkında Yönetmelik: Yeni Uygulamaların ve Hükümlerin Bilgi ve Belge Yönetimi Açısından Değerlendirilmesi. Arşiv Dünyası, 8(1), 1-13. Doi: https://doi.org/10.53474/ad.836048
Naralan, A. (2010). Türkiye’de e-Hazırlık ve e-Devletleşme. Atatürk Üniversitesi İktisadi Ve İdari Bilimler Dergisi, 23(1), 1-17.
Niestadt, M. (2022). AT A GLANCE Digital issues in focus: Electronic Signatures. European Parliamentary Research Service.
Özgül, M. E. (2021). Güvenli Elektronik İmza Sahibinin Hakları ve Yükümlülükleri. İnönü Üniversitesi Hukuk Fakültesi Dergisi, 12(2), 539-556. https://doi.org/10.21492/inuhfd.884252
Resmi Yazışmalarda Uygulanacak Usul ve Esaslar Hakkındaki Yönetmelik. (2020). T.C. Resmî Gazete, Sayı: 31151, Tarih: 10.06.2020. Erişim Adresi: https://www.mevzuat.gov.tr/mevzuatmetin/21.5.2646.pdf
Schwalm, S. (2023). The Possible Impacts of the eIDAS 2.0 Digital Identity Approach in Germany and Europe. OpenIdentitySummit.
Sosyal Güvenlik Kurumu (2023). Medula Eczane Reçete ve Rapor Web Servisleri Kullanım Kılavuzu. Erişim Adresi: https://medeczane.sgk.gov.tr/doktor/SaglikTesisiReceteVeRaporWebServisleri.pdf
T.C. Cumhurbaşkanlığı Dijital Dönüşüm Ofisi. (2020). e-Yazışma Teknik Rehberi, EYP 2.0. Erişim Adresi: https://cbddo.gov.tr/SharedFolderServer/Projeler/File/EYP_2.0/EYP2.0_teknik-rehberi.pdf
T.C. Cumhurbaşkanlığı Dijital Dönüşüm Ofisi. (2023). E-Yazışma Projesi. Erişim Adresi: https://cbddo.gov.tr/projeler/e-yazisma/
Tektüfekçi, F. (2017). E-Dönüşüm Sürecinde e-Muhasebe Uygulamaları: Türkiye Örneği. Bilgi Ekonomisi ve Yönetimi Dergisi, 12(1), 79-88.
Türkiye İlaç ve Tıbbi Cihaz Kurumu. (2018). 05/03/2018 tarihli Genelge. Erişim Adresi: https://titck.gov.tr/storage/announcement/CANONSRV_Yaz%C4%B1c%C4%B1i8-Sol_1506_001.pdf

Ayrıntılar

Birincil Dil

Türkçe

Konular

Bilgi Sistemleri (Diğer)

Bölüm

Araştırma Makalesi

Yazarlar

Meltem Seyirt ^*
0000-0002-8353-6075
Türkiye

Tuğba Özcan
0000-0002-9015-2790
Türkiye

Bergen Karabulut
0000-0003-0755-1289
Türkiye

Süleyman Mete Doğan
0009-0005-8091-6346
Türkiye

Emame Akman Harmancı
0009-0005-9062-3758
Türkiye

Yayımlanma Tarihi

30 Haziran 2024

Gönderilme Tarihi

25 Nisan 2024

Kabul Tarihi

21 Mayıs 2024

Yayımlandığı Sayı

Yıl 2024 Cilt: 7 Sayı: 1

DOI

https://doi.org/10.33721/by.1473545

IZ

https://izlik.org/JA26CN68JC

APA

Seyirt, M., Özcan, T., Karabulut, B., Doğan, S. M., & Akman Harmancı, E. (2024). Elektronik İmza Standartlarındaki Güncellemeler ve Türkiye’deki Mevcut Durum. Bilgi Yönetimi, 7(1), 1-15. https://doi.org/10.33721/by.1473545

AMA

1.Seyirt M, Özcan T, Karabulut B, Doğan SM, Akman Harmancı E. Elektronik İmza Standartlarındaki Güncellemeler ve Türkiye’deki Mevcut Durum. BY. 2024;7(1):1-15. doi:10.33721/by.1473545

Chicago

Seyirt, Meltem, Tuğba Özcan, Bergen Karabulut, Süleyman Mete Doğan, ve Emame Akman Harmancı. 2024. “Elektronik İmza Standartlarındaki Güncellemeler ve Türkiye’deki Mevcut Durum”. Bilgi Yönetimi 7 (1): 1-15. https://doi.org/10.33721/by.1473545.

EndNote

Seyirt M, Özcan T, Karabulut B, Doğan SM, Akman Harmancı E (01 Haziran 2024) Elektronik İmza Standartlarındaki Güncellemeler ve Türkiye’deki Mevcut Durum. Bilgi Yönetimi 7 1 1–15.

IEEE

[1]M. Seyirt, T. Özcan, B. Karabulut, S. M. Doğan, ve E. Akman Harmancı, “Elektronik İmza Standartlarındaki Güncellemeler ve Türkiye’deki Mevcut Durum”, BY, c. 7, sy 1, ss. 1–15, Haz. 2024, doi: 10.33721/by.1473545.

ISNAD

Seyirt, Meltem - Özcan, Tuğba - Karabulut, Bergen - Doğan, Süleyman Mete - Akman Harmancı, Emame. “Elektronik İmza Standartlarındaki Güncellemeler ve Türkiye’deki Mevcut Durum”. Bilgi Yönetimi 7/1 (01 Haziran 2024): 1-15. https://doi.org/10.33721/by.1473545.

JAMA

1.Seyirt M, Özcan T, Karabulut B, Doğan SM, Akman Harmancı E. Elektronik İmza Standartlarındaki Güncellemeler ve Türkiye’deki Mevcut Durum. BY. 2024;7:1–15.

MLA

Seyirt, Meltem, vd. “Elektronik İmza Standartlarındaki Güncellemeler ve Türkiye’deki Mevcut Durum”. Bilgi Yönetimi, c. 7, sy 1, Haziran 2024, ss. 1-15, doi:10.33721/by.1473545.

Vancouver

1.Meltem Seyirt, Tuğba Özcan, Bergen Karabulut, Süleyman Mete Doğan, Emame Akman Harmancı. Elektronik İmza Standartlarındaki Güncellemeler ve Türkiye’deki Mevcut Durum. BY. 01 Haziran 2024;7(1):1-15. doi:10.33721/by.1473545

Cited By

DİJİTAL BÜROKRASİNİN TÜRK KAMU YÖNETİMİNE ETKİSİ BAKIMINDAN İNCELENMESİ: DİJİTAL DÖNÜŞÜM OFİSİ ÖRNEĞİ

Uluslararası İktisadi ve İdari İncelemeler Dergisi

https://doi.org/10.18092/ulikidince.1579149

The Development of Electronic Signature Processes in Türkiye and an Analysis of the Requirements for the Transition to Elliptic Curve Cryptography (ECC)

Journal of Computer and Communications

https://doi.org/10.4236/jcc.2026.143002

Elektronik İmza Standartlarındaki Güncellemeler ve Türkiye’deki Mevcut Durum

Öz

Anahtar Kelimeler

Enhancements in Electronic Signature Standards and the Current Situation in Türkiye

Öz

Anahtar Kelimeler

Kaynakça

Ayrıntılar

Birincil Dil

Konular

Bölüm

Yazarlar

Yayımlanma Tarihi

Gönderilme Tarihi

Kabul Tarihi

Yayımlandığı Sayı

DOI

IZ

Kaynak Göster

Cited By

DİJİTAL BÜROKRASİNİN TÜRK KAMU YÖNETİMİNE ETKİSİ BAKIMINDAN İNCELENMESİ: DİJİTAL DÖNÜŞÜM OFİSİ ÖRNEĞİ

The Development of Electronic Signature Processes in T&#252;rkiye and an Analysis of the Requirements for the Transition to Elliptic Curve Cryptography (ECC)

The Development of Electronic Signature Processes in Türkiye and an Analysis of the Requirements for the Transition to Elliptic Curve Cryptography (ECC)