Kurumsal ERP sistemine UETS Web Servis (API) ile indirilen e-Tebligat paketinin (.bar / .eyp) hash bütünlüğü bozulmadan mahkemeye HMK m. 205 senet vasfında sunulması için delil doğrulama ve açma prosedürü nedir?
3 Cevap
UETS (Ulusal Elektronik Tebligat Sistemi) üzerinden web servis veya arayüz yoluyla indirilen elektronik tebligatlar, ETSI TS 102 640 ve e-Tebligat mevzuatı standartlarına uygun olarak .bar veya sıkıştırılmış .eyp formatında paketlenir. Bu paket; tebligat mazbatasını, tebliğ edilen üst yazıyı, ekleri, UETS sunucusunun zaman damgasını (RFC 3161) ve PTT'nin Nitelikli Elektronik Sertifikası (NES) ile atılmış XAdES/CAdES elektronik imzasını bir bütün halinde içerir.
Uygulamada yapılan en büyük hata, bu sıkıştırılmış arşivin açılarak sadece içindeki PDF dosyasının mahkemeye veya UYAP sistemine yüklenmesidir. PDF dosyasının SHA-256 hash değeri tek başına tebligat mazbatasının kriptografik imzasını taşımaz; dolayısıyla karşı taraf HMK m. 205 ve m. 199 kapsamında belgenin değiştirildiği veya orijinal tebligata ait olmadığı itirazında bulunabilir. Bu delil uyuşmazlığını önlemek için şu teknik ve hukuki prosedür izlenmelidir:
- Orijinal Paketin Saklanması: Web servisten inen
.barveya.eypdosyası hiçbir şekilde yeniden sıkıştırılmamalı, adı veya öznitelikleri değiştirilmeden ham haliyle arşivlenmelidir. - Doğrulama ve Doğrulama Raporu: Tebligat paketi, Adalet Bakanlığı veya PTT'nin sağladığı resmi UETS Doğrulama Aracı (ya da kamu onaylı e-İmza Kütüphaneleri) ile doğrulanmalıdır. Bu doğrulama işlemi sonucunda üretilen 'Delil Doğrulama Raporu' (imza geçerlilik durumu, PTT kök sertifika zinciri, zaman damgası bilgisi ve dosya hash listesi) PDF olarak alınmalıdır.
- UYAP'a İbraz Şekli: Mahkemeye sunulurken hem ham
.bar/.eyppaketi hem de bu doğrulama raporu birlikte ibraz edilmeli ve dilekçede 'HMK m. 205 uyarınca güvenli elektronik imza ve zaman damgası ile mühürlü UETS delil paketi ekte sunulmuş olup, kriptografik doğrulaması yapılmıştır' beyanında bulunulmalıdır.
Mahkeme hakimi veya bilirkişi, ham paketi resmi UYAP veya PTT doğrulama sistemine yüklediğinde dosyanın SHA-256 hash bütünlüğünü anında teyit eder ve delil inkar edilemez bir senet vasfı kazanır.
Dosyayı standart zip programıyla açıp masaüstüne kaydettiğinizde dosya hash'i değişmese bile dosyanın meta verileri ve imza konteyneri dışarıda kalır. UETS portalına giriş yaparak 'Tebligatı İndir' dediğinizde gelen doğrulanabilir üst veri barkodlu mazbatayı doğrudan UETS Doğrulama Portalı üzerinden teyit ettirip barkod sorgulama çıktısıyla birlikte sunmanız itirazları büyük ölçüde düşürecektir.
UETS API'si üzerinden indirilen e-Tebligat paketleri (.bar uzantılı zip arşivleri), tebliğ mazbatasını, tebliğ evrakını ve PTT'nin Nitelikli Elektronik Sertifikası ile atılmış zaman damgalı XML delilini içerir. Bu paketin HMK m. 205 anlamında 'kesin delil / senet' vasfını koruması için arşiv içeriği kesinlikle açılıp yeniden sıkıştırılmamalıdır. Mahkemeye sunulurken orijinal .bar dosyası ve SHA-256 hash dökümü UYAP Avukat Portal'dan 'Delil Dosyası' olarak eklenmeli, duruşmada ise PTT e-Tebligat Doğrulama Portalı üzerinden canlı hash doğrulaması yapılmalıdır.