E-delillerin soruşturma veya kovuşturma safhasında kullanılabilmesi için klasik delillerin taşıdıkları nitelikleri taşımalıdır.

  • Kabul edilebilir(admissible[1]) olmalıdır.
    E-delil, dava sırasında hakim veya başka insanlar tarafından kabul edilebilir olmalıdır.
  • Gerçek ve aslına uygun(authentic[2]) olmalıdır.
    Soruşturma veya kovuşturma altındaki konu ile ilgili doğrudan bir nedensellik bağı veya destekleyici mantıksal bağlar olması gerekir. Nedensellik bağı (illiyet rabıtası) aynı zamanda suçun kanun tanımında yer alan maddi unsurlarındandır ve meydana gelen netice ile fail arasındaki neden-sonuç ilişkisini ifade etmektedir[3].  Adli kopyası alınan e-delilin soruşturmayla ilgili olduğu ortaya konulabilmelidir[4].
  • Eksiksiz ve tam[5] olmalıdır.
    Elde edilebilen tüm deliller toplanmalıdır. Bu deliller yalnızca, failin suçlanmasına ilişkin değil, varsa suçsuzluğuna ilişkin olanları da kapsamalıdır. Nitekim 5271 sayılı Ceza Muhakemesi Kanunu’nun[6] 170. maddesinnin (4) ve (5) numaralı fıkralarına göre, iddianamede, yüklenen suçu oluşturan olaylar, mevcut delillerle ilişkilendirilerek açıklanmalı; iddianamenin sonuç kısmında, şüphelinin sadece aleyhine olan hususlar değil, lehine olan hususlarda ileri sürülmelidir.[7] Sadece maddi olmamalıdır. Şüphelinin suçlu olduğunu veya suçsuz olduğunu kanıtlayan bir delil olmalıdır.
  • Güvenilebilir(reliable[8]) olmalıdır.
    E-delil güvenilir olmalıdır. Analiz için kabul edilmiş prosedürlere uygunluğuna ve doğruluğuna şüphe edilmemelidir. E-delilin göründüğü gibi olmasını garanti altına almaktır[9]. Başka bir deyişle güvenilirlik, sistemden ne yapmasını bekliyorsak, sistemin de eksiksiz ve fazlasız olarak bunu yapması ve her çalıştırıldığında aynı şekilde davranması olarak tanımlanabilir[10].
  • İnanılabilir(believeable[11]) olmalıdır.
    E-delil, kanıtlama değerine sahip olmalıdır. Sanal yapıda olsa da[12], hakim veya taraflar tarafından açıkça anlaşılabilir ve inanılabilir olmalıdır.
  • Yasaya uygun olmalıdır.
    E-delil, yukarıdaki özelliklere sahip olsa da, yasaya uygun bir şekilde elde edilmemişse veya her ne kadar yukarıdaki özellikleri taşıyor olsa da yasaya uygun elde edilmediği için delil olarak değerlendirilemeyecektir. Örneğin 5271 sayılı CMK’nın 134. maddesine aykırı olarak bilgisayarlarda arama, kopyalama veya elkoyma[13] işlemi yapılmışsa[14], elde edilenler mahkeme tarafından delil olarak değerlendirilmeyecektir.KAYNAKLAR

1) Jones, D. A., & Vazlli, D. C. (2008). Building a Digital Forensic Laboratory Establishing and Managing a Successful Facility. Waltham(United States): Syngress. s.10
2) A.g.e. s. 10
3) Henkoğlu, T. (2011). Adli Bilişim Dijital Delillerin Elde Edilmesi ve Analizi. İSTANBUL: PUSULA. s. 6-7)
4) ISO/IEC 27037. (2012). Information technology — Security techniques — Guidelines for identification, collection, acquisition, and preservation of digital evidence. İsviçre: International Organization for Standardization, International Electrotechnical Commission. s. 6
5) Jones, D. A., & Vazlli, D. C. (2008). Building a Digital Forensic Laboratory Establishing and Managing a Successful Facility. Waltham(United States): Syngress. s.10
6) Ceza Muhakemesi Kanunu yazının devamında CMK olarak anılacaktır.
7) Karagülmez, D. D. (2009). Bilişim Suçları ve Soruşturma – Kovuşturma Evreleri. Ankara: Seçkin Yayıncılık.s. 290.-291.
8) Jones, D. A., & Vazlli, D. C. (2008). Building a Digital Forensic Laboratory Establishing and Managing a Successful Facility. Waltham(United States): Syngress. s.10
9) ISO/IEC 27037. (2012). Information technology — Security techniques — Guidelines for identification, collection, acquisition, and preservation of digital evidence. İsviçre: International Organization for Standardization, International Electrotechnical Commission. s. 6
10) Pro-G Proje Bilişim Güvenliği ve Araştırma San. (2003). Bilişim Güvenliği. Türkiye: Pro-G ve Oracle. s.11
11) Jones, D. A., & Vazlli, D. C. (2008). Building a Digital Forensic Laboratory Establishing and Managing a Successful Facility. Waltham(United States): Syngress. s.10
12) Karagülmez, D. D. (2009). Bilişim Suçları ve Soruşturma – Kovuşturma Evreleri. Ankara: Seçkin Yayıncılık.s. 291.
13) “elkoyma” terimi “el koyma” şeklinde ayrı şekilde de kullanılmaktadır. Genel olarak hem birleşik hem de ayrı yazılarak kullanılmakta ise de kanun maddelerinde birleşik yazıldığı görüldüğünden burada da birleşik yazılması tercih edilmiştir.
14) Karagülmez, D. D. (2009). Bilişim Suçları ve Soruşturma – Kovuşturma Evreleri. Ankara: Seçkin Yayıncılık.s. 291.