Soru & Cevap
Mali mührümün ya da e-imzamın kopyalanıp şirketim adına sahte e-fatura kesildiğini fark ettim, bu sertifikaları sağlayan kurumların bir sorumluluğu yok mu?
Kullanmakta olduğunuz mali mühür veya elektronik imza verilerinizin kopyalanmasında elektronik sertifika hizmet sağlayıcısının bir güvenlik zafiyeti bulunuyorsa bu kurumları hukuken sorumlu tutmanız mahkemelerce değerlendirilebilir. Elektronik imza kanunu ve ilgili bilişim mevzuatı uyarınca sertifika hizmet sağlayıcıları kurdukları sistemlerin güvenliğini tam olarak sağlamak ve izinsiz kullanımları teknik olarak engellemekle yükümlü tutulmuştur. İmzaya ilişkin sistemin yeterince denetlenmemesi veya dışarıdan kırılmaya müsait zayıf bir yapıda olması durumunda sertifikanızı oluşturan altyapı sağlayıcısının da ağır ihmali gündeme gelebilir. Yapılacak detaylı adli bilişim incelemelerinde yetkili elektronik sertifika sağlayıcısının kusuru tespit edilirse ilgililer hakkında hukuki tazminat ve ceza süreci başlatılması hukuken güçlü bir ihtimaldir.