Hızlı cevap: Bir dijital delilin mahkemede kabul görmesi, delilin ne bulunduğuna değil, nasıl elde edildiğine ve bütünlüğünün korunup korunmadığına bağlıdır. Türkiye'de bir adli bilişim delilinin kabul edilebilir olması için dört temel şart aranır: delil hukuka uygun biçimde elde edilmiş olmalı, elde edildiği andan itibaren kesintisiz bir koruma zinciri (chain of custody) ile belgelenmeli, orijinali değiştirilmeden birebir imaj üzerinde incelenmeli ve inceleme yöntemi başka bir uzman tarafından tekrar edilebilir biçimde şeffaf olmalıdır. Bu şartlardan biri eksikse, teknik olarak doğru bir bulgu bile mahkemede zayıflar ya da reddedilebilir. Bu yüzden delilin nasıl toplandığı, en az ne bulunduğu kadar önemlidir.

Bir adli bilişim incelemesi, ne kadar doğru sonuç verirse versin, delil hukuka uygun ve bütünlüğü korunmuş biçimde sunulmadıkça mahkemede değer taşımaz. Bu yazı, Türkiye'de dijital delilin kabul edilebilirlik şartlarını, en sık yapılan hataları ve savunulabilir bir sürecin nasıl işlediğini bir referans olarak sunar.

Kabul edilebilirliğin dört şartı

Şart Ne demek Neden gerekli
Hukuka uygun elde etme Yetki ve usule uygun toplama Hukuka aykırı delil değer taşımaz
Koruma zinciri Kesintisiz belgelenmiş elden ele takip Delilin değişmediğini kanıtlar
Bütünlük Orijinali değiştirmeden imaj üzerinde inceleme Sonradan müdahale şüphesini kaldırır
Tekrar edilebilirlik Şeffaf, başka uzmanca doğrulanabilir yöntem Sonucun güvenilirliğini gösterir

Bu dört şart birbirini tamamlar. Biri eksikse, teknik olarak sağlam bir bulgu bile hukuki değerini yitirebilir.

Koruma zinciri, en kritik halka

Dijital delil ve koruma zinciri, delilin elde edildiği andan mahkemeye sunulduğu ana kadar kimin, ne zaman, nasıl temas ettiğini kesintisiz belgeler. Bu zincirde bir boşluk, karşı tarafın delilin değiştirilmiş olabileceğini iddia etmesine kapı açar. Bu yüzden her adım, zaman ve sorumluyla kayıt altına alınmalıdır. Zincir koptuğunda, delilin içeriği ne kadar güçlü olursa olsun güvenilirliği tartışmalı hale gelir.

Bütünlük ve imaj

Adli inceleme, orijinal ortam üzerinde değil, birebir alınmış bir imaj üzerinde yapılır. Orijinal, yazma engelleyici ile korunur ve imajın bütünlüğü sağlama toplamı ile sabitlenir. Böylece inceleme sırasında delilin değişmediği matematiksel olarak gösterilebilir. Bu ilke, uluslararası standart rapor formatının da temelidir.

Uzmanlık ve tekrar edilebilirlik

Bir delilin kabul görmesi için, incelemeyi yapan uzmanın yetkinliği ve yöntemin şeffaflığı önemlidir. Kullanılan araçlar, sürümler ve adımlar kayıt altına alınmalı, başka bir uzman aynı yöntemi izlediğinde aynı sonuca ulaşabilmelidir. Adli bilişimde aldanmadan doğruyu bulmak ilkesi burada da geçerlidir: abartılı kesinlik yerine, kanıtın gücünü dürüstçe ortaya koymak.

En sık yapılan hatalar

Delilin mahkemede reddedilmesine ya da zayıflamasına yol açan en sık hatalar:

  • Orijinal üzerinde çalışmak. Cihazı doğrudan açıp incelemek, delili değiştirir. İmaj alınmadan yapılan her işlem şüphe doğurur.
  • Koruma zincirini belgelememek. Kim, ne zaman, nasıl temas etti kaydı yoksa, delilin bütünlüğü kanıtlanamaz.
  • Yöntemi belgelememek. Tekrar edilemeyen bir inceleme, güvenilir sayılmaz.
  • Yetkisiz elde etme. Hukuka aykırı toplanan delil, ne kadar güçlü olursa olsun değer taşımaz.

DSET ile mahkemeye sunulabilir inceleme

DSET, dijital delil incelemesini ISO/IEC 27037 uyumlu, koruma zinciri belgelenmiş ve tekrar edilebilir bir süreçle yürütür. Orijinali yazma engelleyici ile korur, birebir imaj alır ve bütünlüğü sağlama toplamı ile sabitler. Yerel yapay zekâ motoru KAOS büyük hacimli veride hızlı inceleme için kullanılır, ama delil değeri taşıyan her sonuç uzman denetimiyle doğrulanır ve KAOS tümüyle çevrim dışı çalıştığı için hassas delil dışarı gönderilmez. Sonuç, mahkemeye sunulabilir, savunulabilir bir bilirkişi raporudur.

Sık sorulan sorular

Teknik olarak doğru bir bulgu mahkemede neden reddedilebilir? Çünkü mahkemede önemli olan yalnızca bulgunun doğruluğu değil, nasıl elde edildiğidir. Koruma zinciri belgelenmemişse, orijinal değiştirilmişse ya da yöntem tekrar edilemiyorsa, doğru bir bulgu bile güvenilirliğini yitirir ve reddedilebilir.

Cihazı kendim açıp incelesem delil değerini yitirir mi? Büyük olasılıkla evet. Orijinal cihaz üzerinde yapılan her işlem delili değiştirebilir ve şüphe doğurur. Doğru yol, cihaza dokunmadan uzmana ulaşmak ve imaj tabanlı, koruma zinciri belgelenmiş bir inceleme yaptırmaktır.

Koruma zinciri neden bu kadar önemli? Çünkü delilin elde edildiği andan mahkemeye kadar değişmediğini ancak kesintisiz bir kayıt kanıtlar. Zincirde bir boşluk, karşı tarafın delilin değiştirilmiş olabileceğini öne sürmesine olanak tanır ve delilin değerini zayıflatır.

Kaynaklar

Mahkemeye sunulabilir, koruma zinciri belgelenmiş ve tekrar edilebilir bir dijital delil incelemesi için DSET ile iletişime geçin. Ankara Hacettepe Teknokent laboratuvarımızdan ISO/IEC 27037 uyumlu bilirkişi düzeyinde adli bilişim sağlıyoruz.