TÜBİTAK TSS Zaman Damgası Nedir? Klinikler için Hukuki Rehber

Bir hasta itirazında mahkeme size tek bir soru sorar: "Bu belge gerçekten o tarihte mi oluşturuldu?" Kağıt forma elle yazılan tarih bu soruya yanıt veremez. Bilgisayardaki dosyanın oluşturulma tarihi de işletim sistemi düzeyinde değiştirilebildiğinden geçerliliği yoktur. TÜBİTAK TSS zaman damgası, bu boşluğu kapatan tek kriptografik kanıttır: belgenin tam içeriğini, imzalayanı ve kesin zaman bilgisini değiştirilemez biçimde birbirine bağlar.

Bu rehberde TÜBİTAK TSS'nin teknik olarak nasıl çalıştığını, 5070 sayılı Kanun kapsamındaki hukuki geçerliliğini ve kliniklerin neden bu teknolojiyi kullanması gerektiğini ele alıyoruz.

Zaman Damgası Nedir?

"TÜBİTAK TSS zaman damgası, bir belgenin belirli bir anda var olduğunu kriptografik olarak kanıtlayan, Türkiye'de resmi olarak akredite edilmiş bir mekanizmadır."

5070 Sayılı Elektronik İmza Kanunu

Zaman damgası, bir dijital belgenin belirli bir anda var olduğunu güvenilir üçüncü taraf aracılığıyla kriptografik olarak kanıtlayan bir mekanizmadır. Yalnızca "bu belge bu tarihte mevcuttu" gerçeğini değil, "bu tarihin ardından belgede hiçbir değişiklik yapılmadığını" da ispat eder. İki özelliği birden sunar: varlık kanıtı ve bütünlük kanıtı.

Gündelik hayattan bir benzetme: noter onaylı evrak nasıl tarihi ve içeriği resmi olarak sabitliyorsa, TÜBİTAK TSS zaman damgası da dijital belge için aynı işlevi görür — ancak kriptografik olarak ve anlık biçimde.

Klinikler Neden TÜBİTAK TSS Kullanmalı?

Sağlık verileri 6698 sayılı KVKK'da özel nitelikli kişisel veri olarak sınıflandırılır. Bu kategoride bir uyuşmazlık çıktığında ispat yükü kliniğe aittir: veriyi doğru şekilde işlediğinizi, hastanın açık rızasını aldığınızı ve bu rızanın tedaviden önce alındığını siz kanıtlamak zorundanız.

Onam formlarında en sık karşılaşılan hukuki tartışma, imzanın işlem öncesinde mi yoksa sonrasında mı alındığı sorusudur. Bir hasta "Ben bu formu tedaviden sonra imzalattırıldım" dediğinde, kağıt formda sıralamanın aksini ispat etmek neredeyse imkânsızdır.

TÜBİTAK TSS zaman damgası bu tartışmayı ortadan kaldırır. Formun imzalandığı saniye değiştirilemez biçimde kaydedildiğinden, sıralama hukuki açıdan tartışmasız hale gelir.

Teknik Olarak Nasıl Çalışır?

Teknik süreç dört adımda tamamlanır:

1. Hash üretimi: İmzalanan formun içeriğinden matematiksel bir özet (hash) çıkarılır. Bu özet, belgede tek bir karakterin bile değişmesi durumunda tamamen farklı bir değer üretir.
2. TSA'ya gönderim: Hash değeri TÜBİTAK Zaman Damgalama Otoritesi'ne (TSA) iletilir. TSA, belgenin içeriğini görmez; yalnızca özeti alır.
3. Damga token'ı: TSA, hash değerine kendi gizli anahtarıyla imza atar ve güvenilir saat kaynağından aldığı zaman bilgisini ekler. Bu işlem sonucunda oluşan token; hash, zaman ve TSA imzasını bir arada barındırır.
4. Arşivleme: Token, orijinal belgeyle birlikte saklanır. Herhangi bir doğrulama aracıyla token'ın gerçekliği ve belgenin o andan bu yana değişmediği kontrol edilebilir.

Sağlık Sektöründe Kullanım Alanları

Zaman damgasının değeri yalnızca onam formlarıyla sınırlı değildir. Kliniklerde hukuki ağırlık taşıyan tüm dijital belgelerde uygulanabilir:

• Hasta onam formu: İşlem öncesi rıza beyanının zamanlaması ispat edilir.
• KVKK açık rıza belgesi: Veri işleme izninin alındığı an sabitlenir.
• Tedavi notu ve epikriz: Klinik kaydın ne zaman oluşturulduğu ve sonradan değiştirilip değiştirilmediği denetlenebilir.
• Reçete ve tıbbi rapor: Belgenin düzenlenme tarihi tartışmasız biçimde kanıtlanır.

Derman+'da TSS Entegrasyonu

Teknik altyapıyı kurmak, TSA ile sözleşme yapmak ve her belge için ayrı damgalama işlemi yürütmek kliniklerin uzmanlık alanı değildir. Derman+ bu süreci tamamen otomatikleştirir.

Bu yapı yalnızca hukuki güvence sağlamakla kalmaz; aynı zamanda kliniğin KVKK denetimlerinde ispat yükünü önemli ölçüde azaltır. Denetçi, herhangi bir formun zaman damgasını anında doğrulayabilir.