5070 sayılı Elektronik İmza Yasası'nda güvenli elektronik imza, “münhasıran imza sahibine bağlı olan, sadece imza sahibinin tasarrufunda bulunan güvenli elektronik imza oluşturma aracı ile oluşturulan, nitelikli elektronik sertifikaya dayanarak imza sahibinin kimliğinin tespitini sağlayan, imzalanmış elektronik veride sonradan herhangi bir değişiklik yapılıp yapılmadığının tespitini sağlayan imzadır” şeklinde tanımlanmaktadır.

Elektronik imza kimlik doğrulama ve onaylama, veri bütünlüğü ve inkar edilememezlik olmak üzere üç temel özelliği sağlamaktadır;

1. Kimlik doğrulama ve onaylama, imzalanan dökümanın mesaj sahibine ait olduğunu ve geçerliliğini sağlar.
2. Veri bütünlüğü,imzalanan verinin değiştirilmesini, silinmesini veya veriye ekleme-çıkarma yapılmasını önler.
3. İnkar edilemezlik,kişi veya kurumların elektronik ortamda gerçekleştirdikleri işlemleri inkar etmelerini önler.

Elektronik imza oluşturmak için sertifika ve özel anahtara sahip olmak gerekmektedir. Bu özel anahtar, yukarıda bahsedilen güvenli elektronik imzayı oluşturmak için genel olarak akıllı kart içinde saklanır.

İmza Tipleri

Bu bölümde basitten karmaşığa doğru yapılarına göre eimza tipleri açıklanmaktadır. İmza tiplerinin detayı için ETSI TS 101 733 dokümanına bakılabilir. Açıklamalarda ETSI TS 101 733 dokümanında yer alan şekillerden faydalanılmıştır.

İmza Profilleri

Bu bölümde Bilgi Teknolojileri ve İletişim Kurumu(BTK) tarafından yayınlanmış, Türkiye'de geçerli imza tipleri ve imza içerisinde yer alması gereken özellikler anlatılmaktadır.