27 Eylül 2025
PDF sertifikalı imzaya giriş
Sertifikalı PDF imzası hazırlıkla başlar. Dosyanın son sürümü dondurulur, sertifika seçilir ve içerik değiştirilmeden imzalanır. Doğrulama kaydı arşivde kapatılır.
PDF hazırlama adımı imza adımından ayrıdır. İçerik imzadan önce tamamlanır. İmza sonrası yapılan her değişiklik doğrulama kaydında görünür. Bu ayrım belge bütünlüğünü korur.
Nota Sign, yapılandırmada belirlenen elektronik ve dijital imza akışlarını ve bunlara bağlı olay kayıtlarını destekleyebilir. Ancak imza yönteminin seçimi ve hukuki etkisi belgeye, taraflara ve uygulanabilir kurallara göre ayrıca değerlendirilmelidir.
PDF'in son sürümünü dondurmak
Dondurma üç bilgiyi taşır. Dosya adı birinci bilgidir. Sürüm numarası ikinci bilgidir. Sayfa sayısı üçüncü bilgidir. Bu bilgiler imzalama sonrası denetimde karşılaştırılır.
Dosya özeti dondurulmuş sürümden hesaplanır. Özet, imza öncesinde doğru kaynak sürümün kullanıldığını doğrulamak için kaydedilir. İmzalı PDF teknik imza verisi içerdiğinden son dosya için ayrı bir özet tutulur; bütünlük ise imza doğrulayıcısının raporuyla denetlenir.
Uzman, onaylanan ticari sözleşme PDF dosyasının son sürümünü seçer. Dosya adı, sürüm numarası ve sayfa sayısı kaydedilir. Bu bilgi imzalama sonrası denetimde kullanılır.
Son sürüm dondurulur ve artık değiştirilmez. Düzenleme gerektiren her değişiklik yeni bir sürüm açar. Aynı sürüm üzerinde ikinci kez imzalama yapılmaz.
Sertifikayı ve imza düzeyini seçmek
Sertifika seçimi üç kontrolü taşır. Sertifika sahibi imza sahibiyle eşleşir. Sertifika geçerlilik süresi kontrol edilir. Sertifika zinciri sağlayıcıya kadar izlenir. Her kontrol kaydedilir.
İmza düzeyi belge riskiyle eşleştirilir. Ticari sözleşme yükümlülük doğurur. Bu belge için güvenli elektronik imza seçilir. Düşük riskli ek belge daha az kanıtla yürür.
Uzman, imza sahibinin kimliğini ve belge riskini dikkate alarak sertifikayı seçer. Akış için güvenli elektronik imza seçilmişse nitelikli elektronik sertifika gerekir. Sertifika sahibi imza sahibiyle eşleşir.
Sertifikanın geçerlilik süresi kontrol edilir. Sertifika zinciri, sertifikayı veren sağlayıcıya kadar izlenir. Zincir kopuksa imzalama durur.
İçeriği değiştirmeden imzalamak
İmzalama öncesi dosya özeti yeniden hesaplanır. Yeni özet, kaydedilen özetle karşılaştırılır. İki değer farklıysa imzalama durur. Bu kontrol içerik değişimini yakalar.
İmza, imza sahibinin aracında üretilir. İmza oluşturma verisi aracın dışına çıkmaz. Görsel işaret yalnızca okunabilirlik için yerleştirilir. İmza sonucu ve zaman kaydedilir.
Uzman yalnızca dondurulmuş PDF sürümünü açar. İmzalamadan önce dosya özetini yeniden hesaplar ve kaydedilen değerle karşılaştırır. İki değer farklıysa imzalama durur.
İmza, imza sahibinin aracında üretilir. İmza oluşturma verisi aracın dışına çıkmaz. İmza, PDF içeriğine bağlanır. Görsel işaret yalnızca okunabilirlik için yerleştirilir.
Sertifika, bütünlük ve zaman bilgisini doğrulamak
Doğrulama üç nesneyi ayrı denetler. Sertifika kimliği doğrular. Bütünlük değişikliği gösterir. Zaman bilgisi üretim anını taşır. Her nesnenin sonucu ayrı yazılır.
Doğrulama sonucu dört bilgiyi taşır. Denetlenen dosya birinci bilgidir. Özet değeri ikinci bilgidir. Sertifika zinciri üçüncü bilgidir. Zaman bilgisi dördüncü bilgidir. Sonuç bu dört bilgiyle saklanır.
Doğrulama üç nesneyi denetler. Sertifika, imza sahibinin kimliğini doğrular. Bütünlük, imzadan sonra değişiklik olup olmadığını gösterir. Zaman bilgisi, imzanın üretildiği anı taşır.
Uzman doğrulama sonucunu yazar. Sonuç, denetlenen dosyayı, özeti, sertifika zincirini ve zamanı içerir. Doğrulama başarılı ise dosya teslim edilir. Başarısız ise yeni imzalama gerekir.
PDF'i ve doğrulama kaydını arşivlemek
Arşiv beş nesneyi taşır. İmzalı PDF birinci nesnedir. Dosya özeti ikinci nesnedir. Sertifika bilgisi üçüncü nesnedir. Zaman bilgisi dördüncü nesnedir. Doğrulama sonucu beşinci nesnedir. Her nesne sözleşme kimliğine bağlanır.
Arşivde dosya özeti ile sertifika zinciri aynı kayda bağlanır. Özet belgenin bütünlüğünü, zincir imza sahibinin kimliğini gösterir. İki kanıt birlikte denetimde yeniden okunur.
Son PDF dosyası ve doğrulama kaydı birlikte arşivlenir. Arşiv, imzalı PDF'i, dosya özetini, sertifika bilgisini, zamanı ve doğrulama sonucunu taşır. Her nesne sözleşme kimliğine bağlanır.
Uzman arşivi kapatmadan önce kayıtları karşılaştırır. Dosya sürümü, özet ve doğrulama sonucu tutarlı olmalıdır. Tutarsızlık arşivi durdurur.
