2 Kasım 2025
Yazılı elektronik imzaya giriş
PDF'te yazılan işaret tek başına güvenli elektronik imza değildir. İşaret ancak kimlik, niyet ve bütünlük kanıtıyla bağlandığında imza kaydının parçası olur. Bu sınır formun düzey seçimini belirler.
5070 sayılı Elektronik İmza Kanununun 4 üncü maddesine göre güvenli elektronik imzanın kimlik koşulu, nitelikli elektronik sertifikaya dayanarak imza sahibinin kimliğinin tespitini sağlamaktır. Yazılı işaret bu koşulu kendi başına taşımaz.
Nota Sign, kuruluşun onayladığı imza akışını uygulamak ve teknik kanıtları saklamak için kullanılabilir. Uygun güvence düzeyi; belgenin riski, alıcının beklentisi ve geçerli kurallar temelinde belirlenir.
Yazılı işaretin sınırını tanımlamak
İşaret katmanı ile form verisi ayrı nesnelerdir. İşaret görsel katmandadır. Form verisi içerik katmanındadır. İki katman aynı dosyada farklı rollerdedir.
Sınır tanımı üç satırla yazılır. İşaret neyi gösterir? İşaret neyi kanıtlamaz? Hangi belgede tek başına yeterlidir? Her satırın cevabı kayıt defterine işlenir.
Yazılı işaret, klavye veya dokunmatik ekranla forma eklenen görsel metindir. İşaret ad ve tarih bilgisini gösterebilir. İşaret tek başına kimlik ve bütünlük kanıtı üretmez.
Görevli işareti formun doğru alanına yazar. İşaretin kaynak dosyası ayrı tutulur. İşaret katmanı ile form verisi aynı nesne sayılmaz.
Kimlik ve niyet kanıtını bağlamak
Kimlik satırı üç bilgiyi taşır. İmza sahibinin adı birinci bilgidir. Form kimliği ikinci bilgidir. Onay anı üçüncü bilgidir. Üç bilgi aynı satırda bulunur.
Niyet metni formun kapsamını adlandırır. Metin, hangi bölümün onaylandığını açık yazar. Kapsam dışı bölüm onay metnine girmez.
Kimlik kanıtı, işareti imza sahibine bağlar. Görevli imza sahibinin adını, form kimliğini ve onay anını aynı kayda yazar. Kayıt olmadan işaret kimliği doğrulanmaz.
Niyet kanıtı, imza sahibinin formu onayladığını gösterir. Onay metni, formun kapsamını ve onay tarihini taşır. Metin işaretle aynı adımda kaydedilir.
Bütünlük kanıtını eklemek
Özet hesabı onay anındaki sürümden yapılır. Sonraki kontrol aynı sürümün özetini yeniden üretir. Sürüm etiketi özetle birlikte saklanır.
Bütünlük sonucu üç değerle yazılır. Özet değeri birinci değerdir. Sürüm etiketi ikinci değerdir. Kontrol zamanı üçüncü değerdir. Üç değer aynı satırda kapanır.
Bütünlük kanıtı, formun onay sonrası değişmediğini gösterir. Görevli formun dosya özetini hesaplar. Özet, form sürümüyle birlikte kaydedilir.
Özet hesabı onay anında yapılır. Sonraki her kontrol aynı özeti yeniden üretir. Farklı özet, değişikliği gösterir.
Güvenli elektronik imzaya ne zaman geçileceğini seçmek
Sınıflandırma sorusu belge işleviyle başlar. Form üçüncü tarafa yükümlülük aktarıyor mu? Form hak veya para taahhüdü içeriyor mu? Cevaplar düzey sütununu doldurur.
Düzey değişimi form sürümüne işlenir. İşaret kaydı düşük düzeyli deneme olarak etiketlenir. Yeni kayıt güvenli elektronik imza akışında açılır.
Güvenli elektronik imza, form yükümlülük doğurduğunda seçilir. Sözleşme niteliği taşıyan talep formu bu sınıfa girer. Düşük riskli bildirim formu ayrı değerlendirilir.
Görevli formu risk sorusuyla sınıflandırır. Form üçüncü tarafa yükümlülük aktarıyor mu? Form para veya hak taahhüdü içeriyor mu? Form yalnızca bilgi mi topluyor? Cevaplar düzeyi belirler.
Kaydı arşivlemek
Arşiv kapanışı öncesi dört nesne karşılaştırılır. İşaret, kimlik, niyet ve özet aynı form kimliğine bağlanmalıdır. Eksik bağlantı arşivi durdurur.
Kayıt, formun düzey geçmişini gösterir. Hangi sürüm hangi düzeyle onaylandı, hangi kanıtla saklandı sorularının cevabı kayıtta bulunur.
Form kaydı, işareti, kimliği, niyeti, özeti ve düzey seçimini birlikte taşır. Her nesne talep formu kimliğine bağlanır.
Görevli kaydı arşiv konumuna taşır. Arşiv erişimi yetkili listeyle sınırlanır. Erişim dışı deneme kayıt defterine işlenir.
