3 Nisan 2026
İmza formatlarına giriş
İmza formatı görünümü değil kanıt gücünü tanımlar. Türkiye'de en güçlü kanıt, güvenli elektronik imzanın koşullarını taşıyan formatta doğar. Görünüm ile kanıt aynı satırda okunmaz.
5070 sayılı Kanunun 3 üncü maddesine göre elektronik imza, başka bir elektronik veriye eklenen veya elektronik veriyle mantıksal bağlantısı bulunan ve kimlik doğrulama amacıyla kullanılan elektronik veridir. Format sınıflandırması bu tanımdan başlar.
Nota Sign, kuruluşun onayladığı imza akışını uygulamak ve teknik kanıtları saklamak için kullanılabilir. Uygun güvence düzeyi; belgenin riski, alıcının beklentisi ve geçerli kurallar temelinde belirlenir.
Formatları görünüme göre ayırmak
Görünüm tablosunun son satırına örnek eklenir. Her format bir örnek dosyayla gösterilir. Örneksiz satır formatı soyut bırakır.
Format görünüme göre üç sınıfa ayrılır. Yazılı format ad ve tarih metnidir. Çizili format el veya kalem çizgisidir. Dijital format kriptografik imza verisidir. Üç sınıf aynı kanıt gücünü taşımaz.
Entegrasyon yöneticisi her formatı ayrı satırda tanımlar. Satır, formatın görünümünü ve üretim yöntemini gösterir. Karışık satır sınıflandırmayı bozar.
Görünüm ayrımı tabloya işlenir. Tablo, formatı, görünümü ve üretim yöntemini ayrı sütunlarda taşır. Her satır bir formatı bağlar.
Yazılı ve çizili formatın sınırını kurmak
Sınır satırı belge riskiyle birlikte yazılır. Risk yükseldikçe yazılı ve çizili format tek başına kullanılmaz. Sınır, risk eşiğinde görünür olur.
Yazılı format, kullanıcının adını ve tarihi yazdığı metindir. Format, kimlik ve bütünlük kanıtı taşımaz. Metin tek başına imza kaydı kurmaz.
Çizili format, kullanıcının çizdiği işarettir. Format, el yazısı görüntüsünü taklit edebilir. Çizim tek başına imza kanıtı değildir.
İki formatın sınırı kanıt bağlantısıyla çizilir. Yazılı ve çizili format kanıt bağlantısı olmadan görünümde kalır. Bağlantı eklenince kaydın parçası olur.
Dijital imza formatının kanıtını açmak
Kanıt zinciri üç bağla kurulur. İmza özete, özet belgeye, sertifika kimliğe bağlanır. Üç bağ aynı doğrulama sonucunda buluşur.
Kanıt zinciri tek yönle okunur. İmzadan özete, özetten belgeye, sertifikadan kimliğe gidilir. Yönü ters çevrilen zincir sonucu karıştırır.
Dijital imza formatı, kriptografik imza verisini taşır. Format, anahtar çifti ve sertifikayla üretilir. Kanıt, imza verisinin doğrulamasından doğar.
Format üç kanıt üretir. Kimlik kanıtı sertifikadan gelir. Bütünlük kanıtı özetten gelir. Zaman kanıtı zaman damgasından gelir. Üç kanıt aynı imza kaydına bağlanır.
Güvenli elektronik imzanın koşulunu eşleştirmek
Eşleştirme sonucu tek sütunda işaretlenir. Dört koşulun dördü de işaretliyse format güvenli sınıfa aday olur. Eksik işaret adaylığı kaldırır.
Koşul eşleştirmesi madde numarasıyla yazılır. Her koşulun yanına 4 üncü maddenin harfi eklenir. Numarasız koşul kaynaktan kopar.
Güvenli elektronik imzanın dört koşulu 5070 sayılı Kanunun 4 üncü maddesinde sıralanır. Koşullar münhasır bağlılık, aracın tasarrufu, sertifika bağlantısı ve değişiklik tespitidir. Dört koşulun tamamı aranır.
Entegrasyon yöneticisi formatı koşullarla eşleştirir. Dijital format dört koşulu taşıyabilen yapıdadır. Yazılı ve çizili format bu koşulları kendi başına taşımaz.
Belge için format seçmek
Seçim kaydının son satırına akış adı yazılır. Akış adı, seçilen formatın hangi süreçte kullanılacağını gösterir. Akışsız seçim kağıtta kalır.
Format değişikliği yeni seçim kaydı açar. Eski kayıt silinmez, eski seçim olarak saklanır. Değişim geçmişi kayıttan okunur.
Format seçimi üç adımda yapılır. Belge riski sınıflandırılır. Gereken kanıt düzeyi işaretlenir. Format gerekçeyle atanır.
Yükümlülük doğuran belgede dijital format seçilir. Seçim, güvenli elektronik imzanın dört koşuluyla gerekçelendirilir. Gerekçesiz seçim denetlenemez.
