İspat değeri (elektronik imza)

İspat değeri, elektronik bir belgenin mahkemede kağıt belge ile aynı şekilde delil olarak kabul edilebilme kapasitesidir. Bu, elektronik olarak imzalanan bir sözleşmenin anlaşmazlık durumunda müşterinize, çalışanınıza veya tedarikçinize karşı ileri sürülebilip sürülemeyeceğini belirleyen kilit hukuki kavramdır.

Fransa'da yasal dayanak : 13 Mart 2000 tarihli yasa, Medeni Kanun'a madde 1366'yı ekleyerek kağıt yazı ile elektronik yazı arasında eşdeğerlik ilkesi getirmiştir. Şartlar şunlardır: (1) yazının kaynağı olan kişi uygun şekilde tanımlanabilmeli, ve (2) belge integritelisi garantilenecek şekilde oluşturulup korunmalıdır. Madde 1367, Avrupa düzenlemesi eIDAS uyarınca uyumlu elektronik imzanın bu eşdeğerlikten yararlandığını açıklar.

Elektronik imzalı bir belgenin ispat değerine sahip olması için dört kümülatif şart :
• İmzacının kimliği : kimlik doğrulama belirli bir gerçek kişiye ulaşmayı sağladı mı? Mekanizmalar: AES için OTP SMS, QES için video kimlik doğrulama + KBIS.
• Belgenin integritelisi : imzadan sonra içerik değiştirilmedi mi? İmzaya gömülü kriptografik karma ile garantilenir.
• İşlemin güvenilirliği : imza hizmeti sağlayıcısı iyi uygulamaları (şifreleme, HSM aracılığıyla anahtar yönetimi, izlenebilirlik) uyguluyyor mu? Avrupa güven listesinde yer alan nitelikli hizmeti sağlayıcısı (QTSP) en güçlü garantiyi sunar.
• İzlenebilirlik : zaman damgalı ve ileri sürülebilir bir denetim izi var mı (kimler imzaladı, ne zaman, hangi IP'den, hangi kimlik doğrulamadan sonra) ?

Yasal varsayım : eIDAS, gelişmiş (AES) ve nitelikli (QES) imzalar için integritellik ve menşei varsayımı belirler. Pratikte bu, ispat yükünü ters çevirir: imzayı konteste eden kişi imzanın geçersiz olduğunu kanıtlamalı, imzacı değil. Nitelikli imza ayrıca el yazısı imza ile tam eşdeğerlikten yararlanır (Medeni Kanun m. 1367 f. 2).

İspat değerinin süresi : imzalı belge, arşivleme koşullarını (integritellik, kalıcılık, izlenebilirlik) sağladığı sürece ispat değerini korur. > 5 yıl saklama süresi olan sözleşmeler için, periyodik arşivleme zaman damgaları ile PAdES B-LTA profili, orijinal sertifikaların sona ermesinden sonra da ispat değerini uzatmaya izin verir. Ayrıca bkz. inkar etmezlik ve LTV.