27 Şubat 2025
Loglama ve imza kanıtına giriş
5651 loglama ile imza kanıtı Türkiye'de farklı saklama sorularını cevaplar. Log olayı zaman dilimiyle kaydeder, imza kanıtı ise imzalayanı belgeye bağlar.
İki kayıt aynı denetim tablosunda yan yana tutulur; tek kaydın ikisini birden taşıdığı varsayılmaz. Saklama ve doğrulama her kayıt için ayrı sonuç verir.
Nota Sign, loglama ve imza kanıtı planı için nitelikli elektronik sertifikaya dayalı güvenli elektronik imzayı destekler. Belge sürümü, imzalayan, sertifika bilgisi ve denetim izi aynı akışta ilişkilendirildiği için ekipler kararı yalnızca sonuçla değil, dayandığı kanıtla birlikte yönetebilir.
Log kaydını tanımlamak
Log kaydı kaynak kimliğiyle birlikte yazılır. Kaynak, olayın hangi sistemden geldiğini gösterir. Kaynaksız log izlenemez.
Log arşivi ayrı klasörde tutulur. Klasör, logu imza kanıtından ayırır. Karışık klasör ayrımı bozar.
İmza kanıtını tanımlamak
İmza kanıtı sürümle etiketlenir. Etiket, kanıtın hangi imza halini taşıdığını gösterir. Etiketsiz kanıt karışır.
Kanıt dosyası doğrulama zamanını taşır. Zaman, kanıtın hangi anda üretildiğini gösterir. Zamansız kanıt eksik kalır.
İki kaydı ayırmak
Ayrım denetimi iki dosyayı birlikte açar. Log dosyası ve imza dosyası yan yana okunur. Tek dosyanın açılması ayrımı denetlemez.
Ayrım sonucu tek cümleyle kapatılır. Cümle, kayıtların doğru sütunda olduğunu adlandırır. Adlandırmayan sonuç karışır.
Saklama denetimini kurmak
Saklama denetimi iki kaydı birlikte korur. Log kaydı ve imza kanıtı aynı denetim döneminde okunur. Tek kaydın denetimi bağlantıyı kurmaz.
Güvenlik yöneticisi denetimi periyodik kurar. Her denetim logun ve imzanın değişmediğini doğrular. Değişiklik tespiti denetim kaydına işlenir.
Bağlantıyı doğrulamak
Bağlantı doğrulaması, logun ve imzanın aynı işleme ait olduğunu gösterir. Doğrulama, iki kaydın kimlik eşleşmesini kontrol eder. Eşleşmesiz kayıt bağlantıyı kurmaz.
Güvenlik yöneticisi iki kaydın kimliğini karşılaştırır. Log işlem kimliği ile imza belge kimliği eşleşmelidir. Farklı kimlik bağlantıyı keser.
Nota Sign ile süreci iş akışına dönüştürmek
Nota Sign, loglama ve imza kanıtı planı sürecinde yönlendirme, imzalayan yönetimi ve kanıt kaydını tek akışta birleştirir. Nota Sign, “log ve imza kanıtı ayrım tablosu” yaklaşımını ayrı dosyalardan çıkarıp iş akışına bağlar. Böylece şu sonuç ekipler arasında izlenebilir: iki kanıtı bağlayan saklama denetimi.
Sonraki adım: Log ve imza kanıtını Nota Sign'da bağla.
