Amerika Birleşik Devletleri'nde e-İmzaların Yasal Geçerliliği

E-İmza Yasal Durumu Özeti

Bu rehber, Amerika Birleşik Devletleri'nde elektronik imzalara ilişkin çerçeveyi; ilgili yasalar, hukuki etki, kabul edilen imza yöntemleri, geçerlilik şartları, istisnalar ve pratik ticari kullanımlar dahil olmak üzere açıklar.

Uygulanabilir Yasalar

Küresel ve Ulusal Ticarette Elektronik İmzalar Kanunu (ESIGN) ve uygulanabilir eyaletlerce kabul edilen Tekdüzen Elektronik İşlemler Kanunu (UETA)

Yasal Statü

Amerika Birleşik Devletleri'nde elektronik kayıtlar ve imzalar, Küresel ve Ulusal Ticarette Elektronik İmzalar Kanunu (ESIGN) ve uygulanabilir eyaletlerce kabul edilen Tekdüzen Elektronik İşlemler Kanunu (UETA) kapsamında hukuki olarak tanınır. İmzalama sürecinin ayrıca kimlik, delil, teslim, saklama, tanıklık, noter onayı, tescil veya sunum konusundaki ilgili belgeye özgü tüm kuralları da karşılaması gerekmektedir.

Düzenleyici Otorite

Elektronik İmzaların düzenlenmesi; federal ve eyalet hukukunun birleşik gereklilikleri ile belirli sektöre özgü düzenlemelere tabidir.

Hukuki Tanınma (Etki)

Elektronik imzalar; Küresel ve Ulusal Ticarette Elektronik İmzalar Kanunu (ESIGN Kanunu) ile Tekdüzen Elektronik İşlemler Kanunu (UETA) uyarınca tanınır. Bu yasalar, UNCITRAL Elektronik Ticaret Model Kanunu gibi uluslararası standartlarla uyumludur.

ESIGN Kanunu uyarınca bir imzanın, sözleşmenin veya diğer kaydın hukuki etkisi, geçerliliği ya da uygulanabilirliği yalnızca elektronik biçimde olduğu için reddedilemez; elektronik biçim tek başına ret nedeni olamaz.

Eyaletlerce Kabulü: 1999'dan İtibaren

UETA; Amerika Birleşik Devletleri'nin 49 eyaleti, Columbia Bölgesi, Porto Riko ve ABD Virjin Adaları tarafından kabul edilen bir model yasadır. Elektronik işlemler için hukuki bir çerçeve sağlar; elektronik kayıtların ve imzaların kâğıt tabanlı karşılıklarına eşdeğer işlem görmesini güvence altına alır.

Bu hukuki çerçeveler; elektronik imzaların Amerika Birleşik Devletleri'nde çeşitli sektörlerde yaygın biçimde benimsenmesinde etkili olmuş, işletmelerin ve bireylerin işlemleri çevrimiçi olarak verimli ve güvenli biçimde yürütmesini sağlamıştır.

Not: New York, Tekdüzen Elektronik İşlemler Kanunu'nu (UETA) kabul etmeyen tek eyalettir; bu eyalette UETA yürürlükte değildir, yani UETA kabul edilmemiştir. Bunun yerine, elektronik imzaları eyalette hukuken bağlayıcı kılan kendi yasası olan Elektronik İmzalar ve Kayıtlar Kanunu'nu (ESRA) uygulamıştır.

Kabul Edilen Elektronik İmza Türleri

Amerika Birleşik Devletleri; ESIGN Kanunu ve UETA uyarınca basit elektronik imzalardan daha güvenli dijital ve biyometrik imzalara kadar geniş bir elektronik imza yelpazesini tanır. Her imza türü farklı amaçlara ve güvenlik düzeylerine hizmet eder; bu nedenle işlemin belirli gerekliliklerine göre uygun yöntemin seçilmesi önemlidir.

ABD'de kabul edilen farklı elektronik imza türlerinin ayrıntılı özeti aşağıdadır:

1. Basit elektronik imzalar

Basit elektronik imzalar, elektronik imzanın en temel biçimidir. Belirli güvenlik önlemleri olmaksızın, yani belirli güvenlik önlemleri olmayan biçimde sözleşme veya rızayı belirtmek için kullanılan her türlü elektronik yöntemi içerir.

Örnekler:

• Yazılan imzalar: Bir e-postanın sonuna veya çevrimiçi forma adınızı yazma
• Tıkla-imzala: Şartlar ve koşulları kabul ettiğini belirtmek için web sitesindeki "Kabul Ediyorum" veya "Kabul Et" düğmesine tıklama
• Taranmış imzalar: Elle atılmış imzanın taranmış görüntüsünü dijital belgeye yapıştırma
• E-posta imzaları: Ekli belgeye rıza veya onay belirten bir e-posta gönderme

Kullanım durumları:

• Dahili notlar, basit sözleşmeler veya teyitler gibi düşük riskli sözleşmeler
• Üst düzey güvenliğin birincil kaygı olmadığı rutin ticari işlemler

2. Dijital imzalar

Dijital imzalar; imzayı güvence altına almak ve imzalayanın kimliğini doğrulamak için kriptografik teknikler kullanır. Dijital imzalar, güvenilir bir sertifikasyon otoritesi (CA) tarafından düzenlenen dijital sertifika kullanılarak oluşturulur.

Örnekler:

• Açık anahtar altyapısı (PKI): Benzersiz bir dijital imza oluşturmak için PKI kullanma. İmzalayan imzayı oluşturmak için özel anahtar kullanır; alıcı bunu doğrulamak için karşılık gelen açık anahtarı kullanır.
• Dijital imza platformları: Güvenli dijital imzalama hizmetleri sağlayan elektronik imza platformları. Bu platformlar; imzalayanları doğrulamak ve imzalanan belgenin bütünlüğünü sağlamak için dijital sertifikalar kullanır.

Kullanım durumları:

• Güvenliğin ve doğruluğun kritik olduğu yüksek değerli sözleşmeler, hukuki sözleşmeler ve mali işlemler
• Doğrulanabilir imzalayan kimliği ve belge bütünlüğü gerektiren düzenleyici sunumlar ve uyum belgeleri

3. Biyometrik imzalar

Biyometrik imzalar; kimlik doğrulama için imzalayanın benzersiz biyolojik özelliklerinin kullanılmasını içerir. Bu yöntem, imzanın bireye benzersiz biçimde bağlı olmasını sağlar ve yüksek düzeyde güvenlik sunar.

Örnekler:

• Parmak izi taramaları: İmzalama sürecinin bir parçası olarak imzalayanın parmak izini yakalamak ve doğrulamak için parmak izi tarayıcısı kullanma
• Yüz tanıma: İmzalayanın belgeyi imzalamasına izin vermeden önce kimliğini doğrulamak için yüz tanıma teknolojisini kullanma
• İris taramaları: İmzalayanı benzersiz iris desenlerine göre doğrulamak için iris tarayıcısı kullanma

Kullanım durumları:

• Üst düzey kimlik doğrulama gerektiren yüksek güvenlikli işlemler ve sözleşmeler
• Sağlık, bankacılık ve kamu hizmetlerinde olduğu gibi güçlü kimlik doğrulamasının gerekli olduğu durumlar

4. Clickwrap imzaları

Clickwrap imzaları; kullanıcıların bir onay kutusuna veya düğmeye tıklayarak şartlar ve koşulları kabul ettiğini belirtmesini içerir. Bu imza türü çevrimiçi sözleşmeler için yaygın olarak kullanılır.

Örnekler:

• Web sitesi hizmet şartları: Kullanıcılar; bir web sitesine veya çevrimiçi hizmete kaydoldukları durumunda, yani kayıt işlemi gerçekleştiğinde hizmet şartlarını kabul etmek için "Kabul Ediyorum" seçeneğine tıklamaları gerekmektedir.
• Yazılım lisansları: Yazılımı yüklemeden önce lisans sözleşmesini kabul etmek için bir düğmeye tıklama

Kullanım durumları:

• Kullanıcıların şartlar ve koşulları kabul etmesi gereken çevrimiçi hizmetler ve yazılımlar
• Alıcıların satın alma işlemini tamamlamadan önce şartları kabul ettiği e-Ticaret işlemleri

Elektronik İmzalar için Yasal Gereklilikler

Bir elektronik imzanın hukuken geçerli ve uygulanabilir olmasını sağlamak için aşağıdaki temel ölçütlerin karşılanması gerekir:

1. Tüm tarafların rızası

Hem gönderen hem alıcı; işlemleri için elektronik imza kullanmayı kabul etmelidir. Bu rıza genellikle imzalama sürecinde; açık bir katılım mekanizmasıyla veya elektronik imza sözleşmesini kaydeden yazılım kullanılarak belgelenir. Açık rıza olmaksızın, yani açık rıza yoksa elektronik imzanın geçerliliği itiraz edilebilir.

Örnek: Kullanıcıların, sözleşme için elektronik imza kullanmayı kabul ettikleri kutuyu işaretlediği çevrimiçi form.

2. Kimlik doğrulama

İmzalayanın kimliği; elektronik imzanın doğru olduğunu ve hukuken kendisine atfedilebilir olduğunu tespit etmek için doğrulanabilir olmalıdır. Yaygın kimlik doğrulama yöntemleri; e-posta kimlik doğrulama, çok faktörlü kimlik doğrulama (MFA), güvenli oturum açma bilgileri veya güvenilir bir sertifikasyon otoritesi (CA) tarafından düzenlenen dijital sertifika kullanımını içerir. Yüksek değerli veya hassas işlemler için ek doğrulama önlemleri uygulanabilir.

Örnek: Kullanıcıların, kayıtlı cep telefonlarına gönderilen tek kullanımlık parolayı (OTP) girmesini gerektiren dijital imza platformu.

3. Belge bütünlüğü (kurcalamaya karşı koruma)

elektronik imza uygulandıktan sonra belge; yetkisiz değişiklikleri önlemek için kilitlenmeli veya şifrelenmelidir. Güvenilir elektronik imza platformları; belgenin bütünlüğünü korumak için özet algoritmaları ve şifreleme teknikleri kullanır ve işlemin güvenli, değiştirilemez bir kaydını oluşturur.

Örnek: İmza uygulandıktan sonra değişiklik yapılması durumunda uyarı gösteren, dijital imza kullanılarak imzalanmış bir sözleşme.

4. Kayıt saklama/denetim izleri

elektronik imza sürecine ilişkin eksiksiz ve erişilebilir bir kayıt tutulmalıdır. Bu; zaman damgaları, IP adresleri ve kullanıcı kimlik doğrulama verileri gibi imzalama sürecinde gerçekleştirilen tüm eylemlerin kaydını içerir. Bu denetim izleri; uyuşmazlık durumunda delil işlevi görür ve kuruluşların kayıt tutmaya ilişkin düzenleyici gerekliliklere uymasına yardımcı olur.

Örnek: Belge oluşturmadan nihai imzaya kadar imzalama sürecinin her adımının güvenli, zaman damgalı denetim izini tutan elektronik imza platformu.

Sınırlamalar ve İstisnalar

ESIGN'ın 103. maddesi; belirli kayıtları ve bildirimleri, federal Kanun'un genel elektronik kayıt ve elektronik imza kuralları kapsamı dışında bırakır; bu kayıtlar genel kurallar kapsamında değildir. Bu kapsam dışı bırakma; elektronik düzenlemeyi uygulanabilir başka bir federal veya eyalet hukukuna göre kendiliğinden geçersiz kılmaz; her belge için yürürlükteki özel yasa ve şekil şartları kontrol edilmelidir. Kapsam dışı bırakılan veya özel işleme tabi kategoriler şunları içerir:

• vasiyetnameler, ek vasiyetnameler ve vasiyete bağlı vakıflar;
• evlat edinme, boşanma ve diğer aile hukuku konuları;
• mahkeme kararları, bildirimler ve resmi mahkeme belgeleri;
• kamu hizmeti sonlandırma, temerrüt, geri alma, haciz, tahliye veya sağlık ya da hayat sigortası menfaatlerinin sonlandırılmasına ilişkin bildirimler;
• sağlık veya güvenliği ilgilendiren ürün geri çağırma veya esaslı arıza bildirimleri;
• tehlikeli maddelerin taşınması veya elleçlenmesine eşlik eden belgeler; ve
• ESIGN tarafından korunan hükümler dışındaki belirli Tekdüzen Ticaret Kanunu işlemleri. UETA tabanlı yasalar ve New York'un Elektronik İmzalar ve Kayıtlar Kanunu dahil eyalet düzenlemeleri; sektöre ve belgeye özgü kurallarla birlikte incelenmelidir.

Sektör Uygulamaları ve Tipik Kullanım Durumları

elektronik imzalar; verimlilik, güvenlik ve kullanım kolaylığı ihtiyacının etkisiyle Amerika Birleşik Devletleri'nde çeşitli sektörlerdeki iş süreçlerinin ayrılmaz bir parçası haline gelmiştir. Birçok kilit sektör; operasyonları sadeleştirmek ve müşteri deneyimini iyileştirmek için elektronik imzaları benimsemek zorunda kalmıştır; verimlilik ve güvenlik gereksinimi bunu gerekli kılmıştır.