Elektronik İmza Kanunu Madde 6: Güvenli Elektronik İmza Oluşturma Araçları

Madde 6. - Maddede, güvenli elektronik imza oluşturma araçlarının özellikleri sayılarak, kendi aralarında bir eşi daha bulunmaması, araç dışına hiçbir şekilde çıkarılamamasını ve gizliliğini mevcut en ileri teknoloji kullanılarak sağlaması, üçüncü kişilerce elde edilememesi, kullanılamaması, ve elektronik imzanın sonuna kadar korunmasını, imzalanacak verinin imza sahibi dışında değiştirilememesi ve bu verinin imza sahibi tarafından imza oluşturulmasından önce görülebilmesini sağlayacağı belirtilmiştir.

Elektronik imzanın eşsiz bir biçimde oluşmasını sağlayan yegane veri, "imza oluşturma verisidir", imza oluşturma verisi, imza sahibine aittir ve kişinin imzasıyla kişi arasındaki bağı kurar. Diğer bir deyişle, aynı imza oluşturma verisinin diğer bir kişinin eline geçmesi durumunda, imza sahibinin imzasıyla bağını ispat etmek olanaksızlaşır. Yargı, bir elektronik imzanın iddia edildiği kişiye ait olup olmadığını belirlemek için ilk adım olarak; kişinin kimliğini sertifikası üzerinden tespit edecektir. Bu noktada, sertifika hizmet sağlayıcılarının önemi ortaya çıkmaktadır, ikinci adımda, imzayı doğrulama işini yapacaktır. İmza doğrulama bir matematiksel işlemdir ve imzanın yaratıldığı "elektronik imza oluşturma verisinin", sertifikaya sahip kişiye ait olduğunu ve "imzalı veride tahrifat olmadığını" gösterir. Yargı son olarak "imzanın oluşturulduğu aracın" güvenli olup olmadığını sorgulayacaktır. Buradaki kritik soru, "imza oluşturma verisinin gizliliğinin korunup korunmadığıdır", imza oluşturma verisinin, imza oluşturma aracının dışına çıkması engellenmemişse, kişinin imzayı oluştururken kullandığı aracın bir önemi kalmaz. Çünkü kolaylıkla, imza oluşturma verisinin aracın dışına çıkmış olduğu ve başka bir araç ve kişi tarafından kullanıldığı iddia edilebilir. İddianın geçerliliğini araştırmak teknik olarak güçleşir. Bu nedenle maddenin (b) bendinde, güvenli elektronik imza oluşturma araçlarının "üzerinde kayıtlı olan elektronik imza oluşturma verilerinin araç dışına hiçbir biçimde çıkarılmamasını ve gizliliğini" sağlaması istenmiştir.

Tasarının 6 ncı maddesinin (c) bendinin başında bulunan "Ürettiği" ibaresi açıklık getirmek amacıyla "Üzerinde kayıtlı olan" şeklinde değiştirilmiştir.