Adaleti Tek Tuşla Sildiler

Adalet Bakanlığı’nın ödül almış bilgisayar ağı Ulusal Yargı Ağı Bilişim Sistemi’ne (UYAP) giren kimliği belirsiz kişilerin, Kocaeli İnfaz Savcılığı’nda 5 yıllık hapis cezası bulunan Oktay D.’nin infazını sistemden sildikleri belirlendi.

Olay, Kocaeli Cumhuriyet Başsavcılığı’nda infaz kayıtları incelenirken tesadüfen ortaya çıktı. Durum Adalet Bakanlığı’na bildirildi ve soruşturma başlatıldı. Yapılan ilk tespitlere göre UYAP’a, Ankara’nın Bala Adliyesi’nden 24 Kasım Pazar saat 03.30’da giriş yapıldı. Sisteme adliye dışında bir bilgisayarın tanıtılarak girildiği, Ankara Cumhuriyet Savcısı A.Ç.’nin elektronik imzası ve şifresinin kullanılarak infazın silindiği tespit edildi. Cumhuriyet Savcısı A.Ç., olaydan soruşturma kapsamında haberdar olduğunu beyan etti. İşlemi gerçekleştiren kimliği meçhul kişilerin, sistemden çıkarken yapılan işlemleri de silmeye çalıştığı belirlendi. Skandalı tesadüfen Kocaeli Cumhuriyet Başsavcılığı ortaya çıkardı. Başsavcı Emin Özler Hürriyet’e, “Arkadaşlarımız kayıtları dönem dönem kontrol ederler. Genel kontrol esnasında kayıtlar elden geçirilirken tesadüfen fark edildi. Olayla ilgili soruşturma açıldı. Biz durumu Adalet Bakanlığı’na bildirdik” dedi. Olayın ortaya çıkması üzerine Ankara Cumhuriyet Başsavcılığı da geniş çaplı bir soruşturma başlattı. İnfaz bürosunda görevli personelin ifadelerine başvuran savcılık, olayın gerçekleştirildiği Bala Adliyesi ve çevresinde incelemelerde bulundu.

HÂKİMLER ELEKTRONİK İMZA İLE GİREBİLİYOR

UYAP, yargı birimlerinin ve Adalet Bakanlığı’nın merkez birimlerinin iş süreçlerini hızlandıran bilgi sistemi olarak biliniyor. Teknolojik gelişmeleri kullanarak, Adalet Bakanlığı merkez ve taşra teşkilatının, bağlı ve ilgili kuruluşlarının, adli ve idari tüm yargı ve yargı destek birimlerinin donanım ve yazılım olarak iç otomasyonunu ve benzer şekilde bilgi otomasyonu sistemlerini kurmuş kamu kurum ve kuruluşları ile dış birim entegrasyonunu sağlayan ve e-Dönüşüm sürecinde e-Adalet ayağını oluşturan bir bilişim sistemi olan UYAP, e-Adalet Bakanlığı teşkilatı ile yargı birimlerinin tamamında kullanılıyor, bu birimlerin her türlü yargısal, idari ve denetim faaliyetleri bu sistemle elektronik ortamda yürütülüyor. Savcılar ve mahkemeler, her türlü hukuki işlemlerini elektronik ortamda UYAP üzerinden yapıyorlar. Sisteme ancak savcılar ve hakimler, özel şifre ve elektronik imzalarıyla girebiliyor ve bu yolla sadece baktıkları soruşturma ve davalarla ilgili dosyalar üzerinde işlem yapabiliyor. Ancak birçok hakim ve savcı, iş yoğunluğu nedeniyle kalemlerindeki memurlara şifrelerini vererek işlem yapılmasını sağlıyorlar.

Kaynak : http://www.hurriyet.com.tr/gundem/25225711.asp

Elektronik bir ortamda elektronik imza dahi olsa kimlik bilgileri / şifreler vs. bir şekilde ele geçirilebilir, hatta kırılabilir bu teknolojinin doğasında var ve bence çok da eleştirmemek gerek.

Öte yandan ele geçen bu şifreyle nasıl bu kadar önemli bir işlem yapılmış ve bu işlemin sahteliği elektronik ortamda nasıl farkedilmemiş bence bu çok daha önemli bir sorun.

İnfazın sistemden silinmesi gibi son derece radikal bir işlem tek imza ile gerçekleşmemelidir. İmza ele geçmemiş olsa dahi o yetkili tek imzanın sahibi kötü niyetle veya hata ile de böyle bir işlemi kendi de yapmış olabilirdi. Bu kadar radikal ve önemli bir işlem pozisyonu ve yetkisi ne olursa olsun tek kişinin onayı ile yapılmamalıdır, en az 2 değişik yetkilinin onayı gerekli olmalıdır. Eğer böyle bir önlem alınsaydı, imza ele geçmiş olsa dahi, ikinci yetkilinin onayı olmadığı için işlem yapılamayacaktı.

Ayrıca bu kadar önemli işlemler yapıldığında bir de bunların denetimi için bir sistem kurulması da yine elektronik ortamların olmazsa olmaz koşuludur. Bir infazın sistemden silinmesi gibi bir işlem yapıldığında, sistem bunu bir üst makama vs. bildirmeli ve onay almasa bile en azından işlemin habersiz yapılmasına engel olmalıdır.

Eğer UYAP bilişim sistemlerin bu en temel kurallarından bağışık işliyorsa ileride de benzer olayların olması ne yazık ki kaçınılmaz olur. Kamusal teknolojik altyapıyı dünyada ilk kuran ülke biz değiliz, tekerleği baştan icat etmemize de gerek yok, benzer sistemleri bizden yıllar önce kurmuş ülkelerin bu "hata denetim" mekanizmalarını nasıl işlettiğini biraz araştırmamız ve temel standartlara uymamız yeterli.