Elektronik belge nedir ve nasıl çalışır?
Elektronik belge (EB), makine tarafından okunabilir biçimde sunulan, kimliği belirlenebilen, saklanabilen ve hukuki ilişkilerde kullanılabilen bilgidir. En önemli özelliği, kağıt taşıyıcının bir kopyası olarak değil, baştan itibaren dijital ortamda oluşturulmasıdır. Böyle bir belgenin hukuki geçerliliği, elektronik imza (EI) veya imzalandıktan sonra içeriğin değişmediğini ve yazarını güvenilir şekilde belirlemeyi sağlayan başka bir yöntemle sağlanır.
Basit bir dosya veya resimden farklı olarak, eksiksiz bir EB, 63 Sayılı "Elektronik İmza Kanunu" ve sektörel düzenleyici mevzuatın gerekliliklerine uyulduğu takdirde kağıt aslına eşdeğer hukuki ağırlığa sahiptir.
Özetle: Herhangi bir dosya elektronik belge haline gelebilir, ancak yalnızca nitelikli elektronik imza (NEİ) bulunması veya tarafların basit EI kullanımına ilişkin anlaşma yapması durumunda hukuki geçerlilik kazanır.
Temel kavramlar: EB ile Elektronik Görüntü arasındaki fark
Belge yönetiminde en sık yapılan hata, elektronik belge ile onun görüntüsü (kopyası) arasındaki karışıklıktır. Bunlar farklı hukuki sonuçları olan ayrı hukuki kategorilerdir.
- Elektronik belge, doğrudan dijital olarak oluşturulur (örneğin, EBA sisteminde hazırlanan bir sözleşme veya 1C'den çıkan fatura). Kağıt bir önceli yoktur.
- Belgenin elektronik görüntüsü, tarama veya fotoğraf çekme yoluyla elde edilen kağıt aslının bir kopyasıdır. Kopya tek başına, kanunun aksi bir hüküm öngörmediği veya tarafların kopya alışverişinde anlaşmadığı sürece aslin yerine geçmez.
Karşılaştırmalı tablo
| Özellik | Elektronik Belge (EB) | Elektronik Görüntü (Kopya) |
|---|---|---|
| Kaynak | Dijital ortamda oluşturulmuştur | Kağıt taşıyıcıdan elde edilmiştir |
| Asıl | Dosyanın kendisi asıldır | Asıl kağıt üzerinde kalır |
| Hukuki geçerlilik | NEİ varlığında kağıt belgeye eşittir | Referans bilgi veya kopya işlevi görür |
| Değişikliklere karşı koruma | Kriptografi (EI) ile garanti edilir | Garanti edilmez (grafik düzenleyicide düzenlenebilir) |
| Mahkemede kullanımı | Tam teşekküllü delil olarak kabul edilir | Karşılaştırma için kağıt aslının sunulmasını gerektirir |
Önemli: Taraflar arasında bu tür alışverişlerin hukuki geçerliliğini tanıdıklarına dair bir madde yoksa, sözleşmenin e-posta ile kopyasının gönderilmesi yazılı biçimde işlem yapıldığı anlamına gelmez. Bir ihtilaf durumunda mahkeme, kopyayı irade beyanı delili olarak kabul etmeyebilir.
Rusya Federasyonu'ndaki hukuki statüsü
Rusya'da elektronik belgelerin hukuki temelini şunlar oluşturur:
- Rusya Federasyonu Medeni Kanunu (md. 160, 434): İrade beyan eden kişinin güvenilir şekilde tespit edilebilmesi koşuluyla işlemlerin elektronik biçimde yapılmasına izin verir.
- 63 Sayılı "Elektronik İmza Kanunu": İmza türlerini ve EB'nin kağıt belgelere eşdeğer kabul edilmesinin koşullarını düzenler.
- 149 Sayılı "Bilgi... Hakkında Kanun": Elektronik belgenin genel tanımını verir.
Bir belge aşağıdaki durumlarda hukuki açıdan anlamlı kabul edilir:
- Kimin imzaladığı güvenilir şekilde belirlenebiliyorsa.
- İmzadan sonra değişiklik yapıldığı (veya yapılmadığı) gerçeği kaydedilebiliyorsa.
- Kanunen gerekli belge biçimine uyulmuşsa (örneğin, vergi beyannameleri için XML formatı).
Elektronik imzanın rolü
Elektronik imza, bayt dizisini hukuki bir belgeye dönüştüren unsurdur. Kanun üç tür EI ayırt eder:
- Basit elektronik imza (BEİ):
- Nedir: Kodlar, parolalar, SMS onayları, web sitelerindeki "kabul ediyorum" kutucukları.
- Statü: Yalnızca taraflar arasında bir anlaşma varsa veya kanunda doğrudan belirtilmişse (örneğin, bankacılık işlemleri, pazaryeri siparişleri) el yazısı imzaya eşdeğer kabul edilir.
- Niteliksiz gelişmiş elektronik imza (NGEI):
- Nedir: Şifreleme araçlarıyla oluşturulur, sahtecilik gerçeğinin ortaya çıkarılmasını sağlar.
- Statü: Taraflar NGEİ'nin el yazısı imza muadili olarak tanınmasına ilişkin anlaşma yapmışsa geçerlidir. Sıklıkla şirket içi kurumsal EBA'da kullanılır.
- Nitelikli gelişmiş elektronik imza (NEİ):
- Nedir: Akredite olmuş sertifika hizmet sağlayıcısı tarafından verilir, FSB tarafından sertifikalanmış şifreleme araçlarını kullanır.
- Statü: Belgeye, "canlı" imza ve mühür bulunan kağıt belgeye eşdeğer hukuki geçerlilik otomatik olarak kazandırır. Tarafların anlaşması gerekmez. Vergi Dairesi'ne beyanname verilmesi, kamu alımlarıyla çalışma ve mahkeme işlemleri için zorunludur.
İş dünyasında elektronik belge örnekleri
Elektronik format, çoğu tipik işlem için standart haline geldi. İşte en yaygın örnekler:
- Birincil muhasebe belgeleri: Faturalar, hizmet tamamlama tutanakları, mal teslim senetleri (TORG-12), evrensel devir belgeleri (UPD). Bunlar için Vergi Dairesi tarafından kesin formatlar onaylanmıştır.
- Personel belge yönetimi (PEY): İş sözleşmeleri, işe alma/işten çıkarma emirleri, tatil planları, yerel düzenleyici belgelerle ilgili bilgilendirme. Rusya Federasyonu İş Kanunu md. 22.1–22.3 ile düzenlenir.
- Sözleşmeler: Tedarik sözleşmeleri, hizmet sözleşmeleri, kira sözleşmeleri. Direktörlerin veya yetkili kişilerin NEİ'si ile imzalanır.
- Beyannameler: Vergi beyannameleri, sigorta prim hesaplamaları, istatistiksel raporlama. Yalnızca TKS (telekomünikasyon iletişim kanalları) aracılığıyla elektronik olarak iletilir.
- Adli belgeler: "Moy Arbitr" sistemi veya GAS "Pravosudie" üzerinden sunulan dava dilekçeleri, talepler ve cevaplar.
EB ile çalışırken yapılan tipik hatalar
- Yanlış imza türünün kullanılması. Uygun düzenleme olmadan basit imza (kullanıcı adı/parola) ile vergi beyannamesi vermeye çalışmak, kabul reddine yol açar.
- Süre karmaşası. EB'nin imza tarihi, sertifika hizmet sağlayıcısının zaman sunucusu veya EBA sistemi tarafından kaydedilir. Bu tarih, belgede belirtilen tarihten farklı olabilir. Hukuki açıdan daha önemli olan EI damgasının tarihidir.
- BEİ/NGEI için anlaşma olmaması. Niteliksiz gelişmiş imza ile belge alışverişi yapıyor ancak böyle bir imzanın tanınmasına ilişkin ayrı bir anlaşma imzalamıyorsanız, karşı taraf daha sonra işlem biçiminin geçersizliğine atıfta bulunarak yükümlülüklerden kaçınabilir.
- Yalnızca PDF saklanması. Bazı belgeler (özellikle muhasebe belgeleri) için imza dosyasının (genellikle
.sigveya.p7suzantılı) ayrı olarak veya bir kapsayıcı içinde saklanması önemlidir. İmza dosyasının kaybolması, PDF'i hukuki geçerliliği olmayan basit bir resme dönüştürür.
Saklama tavsiyesi: Elektronik belgeleri her zaman elektronik imza dosyalarıyla birlikte saklayın. Vergi makamları veya mahkeme tarafından denetim sırasında, belirli bir tarihte imzanın geçerliliğinin teknik olarak doğrulanabilmesi gerekecektir.
Sıkça Sorulan Sorular (SSS)
Soru: Bir belgenin kopyası hukuki geçerliliğe sahip olabilir mi? Cevap: Evet, eğer sözleşmede veya ek anlaşmada taraflar açıkça e-posta ile kopya alışverişinin asıllara eşdeğer hukuki geçerliliğe sahip olduğunu belirtmişse. Böyle bir madde olmadan kopya yalnızca bilgilendirici materyaldir.
Soru: Elektronik belgeyi kağıda yedeklemek gerekir mi? Cevap: Hayır. Belge NEİ ile imzalanmış ve elektronik olarak oluşturulmuşsa, kağıt kopya gerekmez ve herhangi bir avantaj sağlamaz. Saklama elektronik arşivde yapılır. İstisna, çalışanın kağıt kopya talep edebileceği bazı personel belgeleridir.
Soru: Basit elektronik imzanın riski nedir? Cevap: Kolayca itiraz edilebilmesidir. Örneğin, bir çalışan e-posta şifresini yalnızca kendisinin bilmediğini veya işlemi kendisinin yapmadığını iddia edebilir. Anahtar güvenli bir taşıyıcıda (token) saklandığı ve sahibinin kimliğine pasaport bilgileriyle bağlandığı için NEİ'de böyle bir sorun söz konusu değildir.
Soru: Hangi dosyalar elektronik belge olarak kabul edilir? Cevap: Dosya formatı (PDF, DOCX, XML, JSON) ikincildir. Önemli olan, belgeyi tanımlamayı sağlayan unsurların bulunması ve bütünlüğünü ile yazarlığını doğrulayan elektronik imzanın varlığıdır. Kurumlar arası ve vergi amaçlı alışveriş için sıklıkla kesin olarak belirlenmiş formatlar (XML) gereklidir.