İmza kaydı örneğine giriş
Tam bir imza kaydı; belge, imza, sertifika, zaman bilgisi ve doğrulama sonucunu birlikte taşır. İmza görseli tek başına kayıt değildir. Her parça şablonda ayrı satır bulur.
5070 sayılı Elektronik İmza Kanununun 4 üncü maddesinde güvenli elektronik imza, nitelikli elektronik sertifikaya dayanarak imza sahibinin kimliğinin tespitini sağlayan elektronik imza olarak tanımlanır. Kayıt şablonunun sertifika satırı bu tanımdan kurulur.
Bu süreçte Nota Sign; belgeyi, imzalayanı ve işlem kaydını aynı akışta ilişkilendirebilir. Platform teknik süreci yürütür, fakat ticari onayın veya hukuki değerlendirmenin yerine geçmez.
İmzalı kaydın parçalarını listelemek
Liste hazırlanırken her parçanın üreticisi not edilir. Belgeyi hazırlayan, imzayı üreten ve doğrulamayı yürüten ayrı kişilerdir. Üretici sütunu sorumluluğu netleştirir.
Liste sütun başlıklarıyla açılır. Parça adı birinci başlıktır. Üretim adımı ikinci başlıktır. Üretici üçüncü başlıktır. Başlıksız liste okunamaz.
İmzalı kayıt beş parçadan oluşur. Belge birinci parçadır. İmza ikinci parçadır. Sertifika üçüncü parçadır. Zaman bilgisi dördüncü parçadır. Doğrulama sonucu beşinci parçadır. Beş parça aynı kayıt kimliğine bağlanır.
Uyum yöneticisi parçaları kontrol listesine yazar. Her parçanın adı ve üretim adımı ayrı sütunda bulunur. Liste, eksik parçayı anında görünür kılar.
Belgeyi ve imzayı bağlamak
Eşleştirme satırı belge adını ve imza değerinin kısa özetini yan yana taşır. Tam imza değeri kayıtta saklanır, eşleştirme satırı yalnızca bağı gösterir. Bağ satırı denetimde ilk okunandır.
İmza değeri kayıtta bütün olarak korunur. Değer kesilmez ve kısaltılmaz. Kesik değer doğrulamada kullanılamaz.
Belge parçası, imzalanan dosyanın son sürümünü taşır. Sürüm numarası belge parçasına yazılır. Sürümsüz belge kayıtta karışır.
İmza parçası, imza değerini ve imza sahibini taşır. İmza değeri belgeye eklenir. İmza sahibinin adı ayrı satırda bulunur.
Sertifika ve zaman bilgisini eklemek
Sertifika kopyası ile imza kaydı aynı klasöre konur. Sertifika kayıttan ayrı arşivde durmaz. Aynı klasör, sertifika ile imzanın bağını korur.
Zaman bilgisi formatı standart tutulur. Tüm kayıtlarda aynı zaman formatı kullanılır. Format farkı karşılaştırmayı hatalı gösterir.
Sertifika parçası, imza sahibinin kimliğini doğrulama verisine bağlayan kaydı taşır. Sertifika seri numarası ve sahibi ayrı yazılır. Geçerlilik aralığı sertifika satırına eklenir.
Zaman parçası, imzanın üretildiği anı doğrulanabilir biçimde kaydeder. Zaman bilgisi imza satırına bitişik tutulur. Ayrı dosyadaki zaman kaydı bağlantıyı zayıflatır.
Doğrulama sonucunu kaydetmek
Doğrulama sonucu tek cümleyle kapatılır. Cümle, kimlik uyumunu ve bütünlük uyumunu açık adlandırır. Uzun açıklama sonucu karartır.
Doğrulama aracının adı sonuç satırına eklenir. Araç adı, hangi yazılımın denetimi yürüttüğünü gösterir. Adsız araç sonucu tekrar edilemez.
Doğrulama parçası, imzanın kimlik ve bütünlük denetiminin sonucunu taşır. Sonuç, özet uyumunu ve sertifika zinciri durumunu yazar. Sonuçsuz kayıt tamamlanmış sayılmaz.
Uyum yöneticisi doğrulama sonucunu ayrı satıra işler. Satır, denetlenen belgeyi, denetim zamanını ve sonucu gösterir. Hatalı sonuç kaydı durdurur.
Örnek kaydı arşivlemek
Örnek kayıt gerçek belgeyle test edilir. Test, şablonun beş parçayı doğru dizdiğini gösterir. Test sonucu şablona eklenir.
Arşiv yolu kayıt kapağına yazılır. Yol, kaydın hangi konumda durduğunu gösterir. Yolsuz kayıt aranırken kaybolur.
Örnek kayıt, beş parçayı tek klasörde birleştirir. Her parça kayıt kimliğine bağlanır. Parça bağlantısız arşiv denetimde okunmaz.
Uyum yöneticisi örnek kaydı arşiv klasörüne koyar. Klasöre yalnızca atanmış kişiler erişir. Liste dışı erişim denemesi kayıt defterine yazılır.





