16 Şubat 2025
Sertifika güven zincirine giriş
Self-signed sertifika bağımsız güven zinciri kurmaz. Türkiye'de güvenli elektronik imza, nitelikli elektronik sertifika koşulunu gerektirir. İki sertifika türü aynı güveni taşımaz.
5070 sayılı Elektronik İmza Kanununun 4 üncü maddesinde güvenli elektronik imzanın sertifika koşulu, nitelikli elektronik sertifikaya dayanarak imza sahibinin kimliğinin tespitini sağlamaktır. İş sözleşmesindeki güven gereksinimi bu koşuldan okunur.
Nota Sign, iş sözleşmesi sertifika kararı için nitelikli elektronik sertifikaya dayalı güvenli elektronik imzayı destekler. Belge sürümü, imzalayan, sertifika bilgisi ve denetim izi aynı akışta ilişkilendirildiği için ekipler kararı yalnızca sonuçla değil, dayandığı kanıtla birlikte yönetebilir.
Sertifika güven zincirini okumak
Güven zinciri, sertifikanın bir üreticiden köke doğru doğrulanmasını gösterir. Zincirdeki her halka bir üst halkayı imzalar. Köke ulaşan zincir güveni kurar.
Güvenlik yöneticisi zinciri üreticiden köke okur. Her halkanın geçerliliği ayrı kontrol edilir. Kopuk halka zinciri keser.
Self-signed sertifikanın sınırını kurmak
Sertifika, test ve iç deneme akışlarında kullanılır. Sertifika, üçüncü tarafın güvendiği zincire bağlanmaz. İş sözleşmesi gibi yükümlülük doğuran belgede sınır görünür olur.
Güvenlik yöneticisi sınırı iki satırla yazar. Satır, sertifikanın kendi kendine imzalandığını gösterir. Satır, bağımsız zincirin kurulmadığını gösterir. İki satır sınırı kapatır.
Nitelikli elektronik sertifikanın koşulunu okumak
Nitelikli elektronik sertifika, imza sahibinin kimliğini doğrulama verisine bağlar. Sertifika, güvenli elektronik imzanın kimlik şartını kurar. Koşul, 5070 sayılı Kanunun 4 üncü maddesinde yer alır.
Sertifika, bağımsız hizmet sağlayıcının sürecinden geçer. Süreç, sahibin kimliğini doğrular. Doğrulama, sertifikanın güven zincirini kurar.
İş sözleşmesindeki farkı göstermek
İş sözleşmesi yükümlülük doğuran belgedir. Belge, tarafların hak ve yükümlülüklerini taşır. Belgenin imza kanıtı bağımsız güven gerektirir.
Self-signed sertifika bu gereksinimi taşımaz. Sertifika, bağımsız zincir kurmadığı için kimlik güvenini taşımaz. Sözleşmedeki kullanım güven açığı yaratır.
Güven gereksinimini seçmek
Güven gereksinimi üç adımda seçilir. Belge riski sınıflandırılır. Gereken zincir düzeyi işaretlenir. Sertifika türü gerekçeyle atanır.
İş sözleşmesinde nitelikli elektronik sertifika seçilir. Seçim, güvenli elektronik imzanın sertifika koşuluyla gerekçelendirilir. Self-signed sertifika bu seçimde yer almaz.
Nota Sign ile süreci iş akışına dönüştürmek
Nota Sign, iş sözleşmesi sertifika kararı sürecinde yönlendirme, imzalayan yönetimi ve kanıt kaydını tek akışta birleştirir. Nota Sign, “sertifika güven zinciri karşılaştırma tablosu” yaklaşımını ayrı dosyalardan çıkarıp iş akışına bağlar. Böylece şu sonuç ekipler arasında izlenebilir: iş sözleşmesi için seçilen sertifika güveni gerekçeyle kayıt altında.
Sonraki adım: İş sözleşmesi için sertifika güvenini kur.
