Zaman damgası kurul kararlarında ne işe yarar?

5070 sayılı Elektronik İmza Kanunu zaman damgasını şöyle tanımlar:

«Bir elektronik verinin, üretildiği, değiştirildiği, gönderildiği, alındığı ve / veya kaydedildiği zamanın tespit edilmesi amacıyla, elektronik sertifika hizmet sağlayıcısı tarafından elektronik imzayla doğrulanan kaydı»Kaynak: 5070 sayılı Elektronik İmza Kanunu, madde 3, bent h

Damga belgeyi saklamaz; belgenin hangi anda var olduğunu, hizmet sağlayıcının elektronik imzasıyla kayda alır.

Kanun bu hizmeti verenleri şöyle tanımlar:

«Elektronik sertifika hizmet sağlayıcısı, elektronik sertifika, zaman damgası ve elektronik imzalarla ilgili hizmetleri sağlayan kamu kurum ve kuruluşları ile gerçek veya özel hukuk tüzel kişilerdir.»Kaynak: 5070 sayılı Elektronik İmza Kanunu, madde 8

Bu hizmet sağlayıcılara kısaca ESHS denir. Bilgi Teknolojileri ve İletişim Kurumu (BTK), faaliyetteki ESHS'lerin listesini sitesinde yayımlar.

Kamu SM, TÜBİTAK BİLGEM bünyesinde bir ESHS'dir; BTK listesinde kurumun eski adı TÜBİTAK-UEKAE ile yer alır. Zaman damgası başvurusunu özel şirketlerden, kişilerden ve kamu kurumlarından alır. Kamu SM'nin uygulama esaslarına göre damga sunucusunun saati, eşgüdümlü evrensel zamana (UTC) bir saniyeyi aşmayacak kesinlikte uyar.

Kamu SM hizmetini şöyle anlatır:

«Zaman Damgaları belli bir verinin belirtilen bir tarihte var olduğunu kanıtlarlar.»Kaynak: Kamu SM, Zaman Damgası Nedir?

Damga için hizmet sağlayıcıya belgenin kendisi değil, yalnız özeti gider. Özet, belgenin içeriği değişirse değişen kısa bir değerdir. Kamu SM'nin anlatımıyla «Dosyanın aslı hiçbir şekilde sunucuya ulaşmaz.»

Hizmet sağlayıcı belgeyi saklamaz. Özgün dosyayı ve damgayı kurum saklar.

Kanun elektronik imzayı kimlik doğrulamaya bağlar:

«Başka bir elektronik veriye eklenen veya elektronik veriyle mantıksal bağlantısı bulunan ve kimlik doğrulama amacıyla kullanılan elektronik veriyi»Kaynak: 5070 sayılı Elektronik İmza Kanunu, madde 3, bent b

Elektronik imza kimin imzaladığını, zaman damgası belgenin ne zaman var olduğunu gösterir. Güvenli elektronik imza, imzalı veride sonradan değişiklik yapılıp yapılmadığının tespitini de sağlar (madde 4) ve «elle atılan imza ile aynı hukukî sonucu doğurur» (madde 5). Kanunda zaman damgasının hukuki sonucunu ayrıca düzenleyen bir madde yoktur.

İkisi birlikte kullanılabilir: elektronik imzalı bir tutanak için de zaman damgası alınabilir.

Kurallar kararların imzalanmasını, gerekçesiyle kayda alınmasını ve saklanmasını ister. SEDDK'nın 2026/26 sayılı Genelgesi bu kaydın «izlenebilir» ve «denetlenebilir» olmasını da arar.

Kararlar alındıkları günden sonra da okunur: bankalarda ve katılım finans şirketlerinde üç ayda bir Merkezi Danışma Komitesine raporlanır (BDDK Tebliği, madde 8); sigorta ve emeklilik şirketlerinde bir yılın kararları izleyen yılın Ocak ayı sonuna kadar SEDDK'ya iletilir (Genelge 2026/26). İşlemlerin bu kararlara uyumu iç denetimde denetlenir (BDDK Tebliği, madde 11; SEDDK Yönetmeliği, madde 12).

O zaman şu soru sorulur: bu kayıt o tarihte, bu hâliyle mi alındı? Kararın kayda geçtiği gün alınan zaman damgası, bu sorunun cevabını kurumun dışındaki bir hizmet sağlayıcının imzalı kaydıyla verir. Belgenin içeriği kurumdan çıkmaz.

Bu kurallar zaman damgası şart koşmaz. Zaman damgası, kaydın tarihini sonradan göstermenin yollarından biridir.

Danışma komitesi kararları nasıl kayda geçirilir?

Sağlama Kanıt, danışma komitesi kararlarını alındıkları gün özgün belgeleriyle kayda geçirir. Her kayıt bir parmak izi taşır; kayıtlara yalnızca ekleme yapılabilir, sonradan değişen ya da silinen kayıt görünür. Kayıtlar kurumun kendi sunucusunda kalır.

Parmak izi, belgenin içeriği değişirse değişen kısa bir değerdir. Pilotta her kayıt, alındığı gün Kamu SM'den alınan bir zaman damgası da taşır.

Pilotta dışarı yalnız zaman damgası isteği gider; bu istek belgenin içeriğini taşımaz. Bugün çalışan bir pilot çekirdeği var; henüz hiçbir kurumda kurulu değil.

Sağlama KanıtDanışma komitesi kararları nasıl kayda geçirilir?

Bu rehber bilgilendirme amaçlıdır; hukuki görüş değildir.