Gümrük (BİLGE) sisteminde beyanname imzalarken 'Zaman damgası alınamadı, yerel saat kullanılarak imzalandı' diyor, bu durum beyannamenin hukuki geçerliliğini etkiler mi?

BİLGE sisteminde ve gümrük yazılımlarında alınan 'Zaman damgası alınamadı, yerel saat kullanılarak imzalandı' uyarısı, gümrük operasyonunun o anda kilitlenmesini engellemek için tasarlanmış bir acil durum toleransı (fallback mekanizması) olsa da; kriptografik delil gücü, ispat hukuku ve gümrük teftişleri açısından ciddi hukuki ve mali riskler barındırmaktadır. Beyannameniz anında geçersiz sayılmaz; ancak CAdES imza formatının zayıflaması nedeniyle olası bir ihtilafta aleyhinize sonuç doğurabilir.

1. Kriptografik İmza Standartları Açısından Fark:

• CAdES-BES (Temel Elektronik İmza - Zaman Damgasız): Yerel saat kullanıldığında üretilen imza formatıdır. İmzanın oluşturulma zamanı olarak yalnızca imzayı atan istemci bilgisayarın yerel işletim sistemi/BIOS saati baz alınır. Bu saat kullanıcı tarafından kolaylıkla manipüle edilebileceği için (saatin geriye veya ileriye alınması) bağımsız bir zaman kanıtı oluşturmaz.
• CAdES-T (Zaman Damgalı İmza - Standart): Yetkili bir Elektronik Sertifika Hizmet Sağlayıcısı (ESHS) Zaman Damgası Sunucusu (TSA - Time Stamping Authority) tarafından RFC 3161 protokolü üzerinden üretilen atomik zaman kaydını içerir. İmzanın kesinlikle o saniyede mevcut olduğunu ve o an sertifikanın iptal edilmemiş (geçerli) olduğunu üçüncü taraflara şüpheye yer bırakmayacak şekilde kanıtlar.

2. Hukuki ve Mali Risk Analizi: 5070 ve 4458 Sayılı Kanunlar:

• 5070 Sayılı Elektronik İmza Kanunu Madde 3/h ve Madde 5: Kanun zaman damgasını, 'elektronik verinin üretildiği, değiştirildiği, gönderildiği veya kaydedildiği zamanın ESHS tarafından doğrulandığı kayıt' olarak tanımlar. Güvenli elektronik imza tek başına kimliği doğrular; ancak belgenin hangi kesin tarihte imzalandığını ispatlama yükü zaman damgasına aittir.
• 4458 Sayılı Gümrük Kanunu ve Vergi Riskleri: Gümrük mevzuatında gümrük vergileri, dampinge karşı vergiler, fonlar ve kambiyo kurları beyannamenin tescil anındaki yasal hükümlere göre belirlenir. Sistem beyannameye tescil numarası verdiği için idari işlem BİLGE ana sunucusundaki veritabanı log saati ile o an yürürlüğe girer. Bu nedenle beyannameniz anında iptal edilmez.
• Kritik Tehlike: Sertifika İptal Uyuşmazlığı ve Sonradan Kontrol: E-imza sertifikanızın geçerlilik süresi, iptal listesi (CRL) veya çevrimiçi durum protokolü (OCSP) sorgularında bir çakışma yaşanırsa ya da gümrük müfettişleri geriye dönük bir tarife incelemesi başlatırsa; zaman damgası olmayan bir imzanın sertifika henüz iptal edilmeden önce atıldığını hukuken ispatlayamazsınız. Bu durum beyannamenin yetkisiz kişi tarafından imzalanmış sayılmasına ve 4458 Sayılı Kanun'un 234 ila 241. maddeleri uyarınca usulsüzlük ve ağır vergi ziyaı cezaları kesilmesine yol açabilir.

3. Hatanın Teknik Nedenleri ve Adım Adım Çözümü:

1. Zaman Damgası Kontörünü/Kredisini Kontrol Edin: Gümrük müşavirliği programınızda (Evrim vb.) tanımlı olan Kamu SM, Türktrust veya E-Güven zaman damgası hesabınızın kontörü bitmiş olabilir. Sağlayıcı portalına giriş yaparak kontör bakiyenizi yenileyin.
2. Güvenlik Duvarında (Firewall) RFC 3161 Protokolünü Açın: Zaman damgası istekleri kurumsal güvenlik duvarlarında engelleniyor olabilir. Sistem yöneticinizden TSA sunucularının kullandığı TCP 318 portu ile HTTPS TCP 443 üzerinden giden zaman damgası adreslerinin beyaz listeye (allowlist) eklenmesini sağlayın.
3. Bilgisayar Saatinizi NTP Sunucusuyla Eşitleyin: Yerel saatiniz Türkiye resmi saatinden (TÜBİTAK Ulusal Zaman Sunucusu) 3 dakikadan fazla sapmışsa zaman damgası sunucusu isteği reddeder. Windows Tarih ve Saat ayarlarından 'Şimdi Eşitle' butonuna basarak NTP senkronizasyonunu sağlayın.