30 Haziran 2026
Elektronik imza oluşturmaya giriş
İmza üretimi beş adımla kurulur. Belge ve taraf tanımlanır, araç doğrulanır, sertifika bağlanır, imza üretilir ve kayıt arşivlenir. Her adım bir sonraki adımın girdisini hazırlar.
Adımlar atlanarak imza üretilmez. İmza oluşturma aracı doğrulanmadan sertifika bağlanmaz. Sertifika bağlanmadan imza üretilmez. Bu sıralama imza kanıtını korur.
Bu senaryoda Nota Sign, imza talebini ve denetim izini yönetebilir. Belgenin geçerliliği ya da icra edilebilirliği yalnızca platform kullanımıyla kendiliğinden oluşmaz.
Belgeyi ve tarafı tanımlamak
Belge tanımı üç bilgiyi taşır. Formun adı birinci bilgidir. Sürüm numarası ikinci bilgidir. Hazırlanma tarihi üçüncü bilgidir. Bu bilgiler kontrol listesinin ilk satırıdır.
Taraf tanımı da üç bilgiyi taşır. İmza sahibinin adı birinci bilgidir. Görevi ikinci bilgidir. Temsil durumu üçüncü bilgidir. Taraf bilgisi sertifika denetimiyle karşılaştırılır.
Üretim önce belgeyi ve tarafı tanımlamakla başlar. Personel hizmet teklif formunun son sürümünü seçer. Formun adını, sürümünü ve hazırlanma tarihini kaydeder.
Taraf, imza sahibi gerçek kişidir. Personel imza sahibinin adını, görevini ve temsil durumunu yazar. Bu bilgi sertifika denetimiyle karşılaştırılır.
İmza oluşturma aracını doğrulamak
Araç doğrulaması üç adımda yapılır. Aracın sahibi kontrol edilir. Aracın sertifika bilgisi kontrol edilir. Aracın sürümü kontrol edilir. Her adım kontrol listesine işlenir.
Araç, imza oluşturma verisini dışarı çıkaramaz. Veri aracın içinde kalır. Veri kopyalanmaz ve taşınmaz. Bu kural üretimin gizlilik koşuludur.
İmza oluşturma aracı, imza oluşturma verisini kullanır. 5070 sayılı Kanunun 6 ncı maddesi aracın taşıması gereken güvenlik koşullarını tanımlar. Araç, oluşturma verisini dışarı çıkaramaz ve gizliliğini korur.
Personel aracın imza sahibine ait olduğunu doğrular. Araç üzerindeki sertifika bilgisini kontrol eder. Aracın güncel sürümde olduğunu denetler.
Nitelikli elektronik sertifikayı bağlamak
Sertifika bağlama üç kontrolü taşır. Sertifika geçerlilik süresi kontrol edilir. Sertifika sahibi imza sahibiyle karşılaştırılır. Sertifika zinciri denetlenir. Sonuç listeye yazılır.
Sertifika, imza oluşturma verisine karşılık gelen doğrulama verisini taşır. Bu karşılık üretimden sonra doğrulamayı mümkün kılar. Karşılık olmadan kimlik koşulu tamamlanmaz.
Nitelikli elektronik sertifika, imza sahibinin kimliğini doğrulama verisine bağlar. Personel sertifikanın geçerlilik süresini kontrol eder. Sertifika sahibini imza sahibiyle karşılaştırır.
Sertifika, imza oluşturma verisine karşılık gelen imza doğrulama verisini taşır. Bu karşılık, üretimden sonra doğrulamayı mümkün kılar. Sertifika olmadan kimlik koşulu karşılanmaz.
İmzayı üretmek ve zaman bilgisini kaydetmek
Üretim anı iki bilgiyi taşır. İmza sonucu birinci bilgidir. Zaman bilgisi ikinci bilgidir. İki bilgi birlikte kaydedilir ve birlikte arşivlenir.
Zaman damgası verinin üretildiği anı doğrulanabilir biçimde taşır. Bu bilgi sonradan değişiklik denetiminde kullanılır. Zaman bilgisi eksikse üretim kaydı eksik kalır.
Personel imzayı aracın içinde üretir. İmza oluşturma verisi aracın dışına çıkmaz. Üretilen imza imzalı veriye bağlanır.
Zaman bilgisi üretim anını kaydeder. Zaman damgası, verinin üretildiği anı doğrulanabilir biçimde taşır. Bu bilgi sonradan değişiklik denetiminde kullanılır.
İmzalı kaydı arşivlemek
Arşiv dört nesneyi taşır. İmzalı form birinci nesnedir. Zaman bilgisi ikinci nesnedir. Sertifika bilgisi üçüncü nesnedir. Kontrol listesi dördüncü nesnedir. Her nesne aynı işlem kimliğine bağlanır.
Arşiv kapatılmadan önce nesneler karşılaştırılır. Form sürümü, imza sonucu ve zaman bilgisi tutarlı olmalıdır. Tutarsızlık arşivi durdurur ve kaydı düzeltir.
İmzalı form ve üretim denetim kaydı birlikte arşivlenir. Arşiv, imzalı veriyi, zaman bilgisini, sertifika bilgisini ve kontrol listesini taşır. Her nesne aynı işlem kimliğine bağlanır.
Personel arşivi kapatmadan önce kayıtları karşılaştırır. Form sürümü, imza sonucu ve zaman bilgisi tutarlı olmalıdır. Tutarsızlık arşivi durdurur.
