Norveç'te e-İmzaların Yasal Geçerliliği

E-İmza Yasal Durumu Özeti

Bu rehber, Norveç'te elektronik imzalara ilişkin çerçeveyi; ilgili yasalar, hukuki etki, kabul edilen imza yöntemleri, geçerlilik şartları, istisnalar ve pratik ticari kullanımlar dahil olmak üzere açıklar.

Uygulanabilir Yasalar

910/2014 sayılı eIDAS Tüzüğü

Yasal Statü

Norveç'te elektronik kayıtlar ve imzalar 910/2014 sayılı eIDAS Tüzüğü kapsamında hukuki olarak tanınır. İmzalama sürecinin ayrıca kimlik, delil, teslim, saklama, tanıklık, noter onayı, tescil veya sunum konusundaki ilgili belgeye özgü tüm kuralları da karşılaması gerekmektedir.

Düzenleyici Otorite

Norveç Dijitalleşme Ajansı (Digdir)

Hukuki Tanınma (Etki)

eIDAS Madde 25, elektronik imzanın yalnızca elektronik olması nedeniyle hukuki etkisinin veya kabul edilebilirliğinin reddedilmesini engeller. Nitelikli elektronik imza, elle atılan imzaya eşdeğer hukuki etkiye sahiptir; diğer imza düzeyleri ise işleme uygulanabilir delil ve şekil şartlarına tabi olmaya devam eder.

Kabul Edilen Elektronik İmza Türleri

AB standardıyla aynıdır ve eIDAS sınıflandırmasını izler.

Elektronik imza (ES): imzalayanın imzalamak için kullandığı, elektronik biçimdeki verilere eklenen veya bunlarla mantıksal olarak ilişkilendirilen elektronik biçimdeki veri anlamına gelir (eIDAS Madde 3). (Bir e-postanın altına ad yazmak veya bir imzayı taramak gibi basit bir eylem dahi elektronik imza olarak kabul edilebilir.)

Etki: Bir elektronik imzanın, yalnızca elektronik biçimde olması veya nitelikli elektronik imza şartlarını karşılamaması gerekçesiyle yasal işlemlerde delil olarak hukuki etkisinin ve kabul edilebilirliğinin reddedilmesi mümkün değildir. Nitelikli elektronik imza, elle atılan imzayla eşdeğer hukuki etkiye sahip olur. (eIDAS Madde 25)

AdES (gelişmiş elektronik imza):

• Gelişmiş bir elektronik imza aşağıdaki gereklilikleri karşılar:
• imzalayana benzersiz biçimde bağlı olması;
• imzalayanı tespit edebilmesi;
• imzalayanın yüksek güven düzeyiyle tek başına kontrolünde kullanabileceği elektronik imza oluşturma verileriyle oluşturulması;
• imzalanan verilere, verilerdeki sonraki her değişikliğin tespit edilebileceği şekilde bağlı olması. (eIDAS Madde 26)
• QES (nitelikli elektronik imza): nitelikli bir elektronik imza sertifikasına dayanan (eIDAS Madde 28) ve nitelikli bir elektronik imza oluşturma cihazıyla oluşturulan (eIDAS Madde 29 ve 30) gelişmiş bir elektronik imza.

Elektronik İmza (SES), 910/2014 sayılı Tüzüğün (AB) (eIDAS) 3. maddesi uyarınca elektronik biçimdeki diğer verilere eklenen veya bunlarla mantıksal olarak ilişkilendirilen ve imzalayan tarafından imzalamak için kullanılan elektronik biçimdeki veridir. Gelişmiş Elektronik İmza (AES), 26. madde uyarınca imzalayana benzersiz biçimde bağlı olmalı, imzalayanı tespit etmeli, imzalayanın tek başına kontrolünde yüksek güven düzeyiyle kullandığı verilerle oluşturulmalı ve sonraki değişikliğin tespit edilebileceği şekilde imzalanan verilere bağlanmalıdır. Nitelikli Elektronik İmza (QES), 28. madde uyarınca nitelikli bir sertifikaya dayanan ve 29. ve 30. maddeler uyarınca nitelikli bir cihazla oluşturulan Gelişmiş Elektronik İmzadır (AES).

Elektronik İmzalar (SES) birçok senaryoda desteklenir. Avrupa Dijital Kimlik Cüzdanı, kullanıcıların 910/2014 sayılı Tüzüğün (AB) (eIDAS) 5a(4)(e) maddesi uyarınca kullanıcı dostu, şeffaf ve izlenebilir biçimde Nitelikli Elektronik İmza (QES) veya Nitelikli Elektronik Mühür uygulamasını sağlar. Pilot uygulama da öngörülmektedir.

Elektronik İmzalar için Yasal Gereklilikler

AdES (gelişmiş elektronik imza):

Yasal olarak etkili bir imzalama süreci şu konularda kanıtları korumalıdır:

• imzalayanın imzalama niyeti ve tarafların elektronik süreç kullanımına rızası;
• imzanın imzalayana güvenilir biçimde tanımlanması ve atfedilmesi;
• imzalı kaydın bütünlüğü ve sonraki değişikliklerin tespiti;
• nihai imzalı kaydın teslimi, erişimi ve çoğaltılması;
• zaman damgaları, kimlik doğrulama olayları ve eksiksiz bir denetim izi; ve
• işlemi yöneten her sertifika, tanıklık, noter onayı, tescil, sunum veya saklama gerekliliği.

Sınırlamalar ve İstisnalar

Ulusal hukukla veya katılımcılar arasındaki anlaşmayla kısıtlanmış kapalı sistemler için geçerli değildir;

Sözleşmelerin kurulmasının geçerliliğine ilişkin şekil gereklilikleri, diğer yasal veya usule ilişkin yükümlülükler ile belirli sektörlere özgü şekil gereklilikleri, diğer Birlik veya ulusal yasalara göre belirlenir. (eIDAS Madde 2)

Sektör Uygulamaları ve Tipik Kullanım Durumları

Birçok senaryoda desteklenir.

eIDAS kullanım durumları (vatandaş yaşamı uygulamaları ve KOBİ'ler dahil):

Avrupa Dijital Kimlik Cüzdanı, kullanıcıların kullanıcı dostu, şeffaf ve izlenebilir biçimde nitelikli elektronik imzayla imzalamasını veya nitelikli elektronik mühürle mühürlemesini sağlar. (eIDAS Madde 5, 4(e) fıkrası)

Dijital Kimlik Cüzdanı'nın pilot uygulaması: