PDF'e elektronik imza ile imza atma: yazılım kurulumundan dosya doğrulamaya

Bir PDF dosyasını elektronik imza (Eİ) ile imzalamak için şifreleme standartlarını (Rusya Federasyonu'nda — GOST) destekleyen özel yazılımlar veya çevrimiçi hizmetler kullanmanız gerekir. Hukuki açıdan önemli belge alışverişi için en güvenilir yöntem, Adobe Acrobat Reader ile birlikte CryptoPro PDF eklentisinin veya Gosuslugi ve Kontur.Kripto gibi web hizmetlerinin kullanılmasıdır. Süreç, Eİ sertifikasının sisteme yüklenmesini, dosyanın seçilmesini ve imzanın uygulanmasını içerir; imza bitişik (dosyayı değiştirir) veya ayrık (ayrı bir .sig dosyası oluşturur) olabilir.

İmza türleri ve araç seçimi

Çalışmaya başlamadan önce, hangi imzaya ihtiyacınız olduğunu ve görevlerinize hangi aracın uygun olduğunu belirlemek önemlidir. Rusya'da iki ana format kullanılmaktadır:

1. Nitelikli Güçlendirilmiş Elektronik İmza (NGEİ) — mührüyle birlikte el yazısı imzaya eşdeğer maksimum hukuki güce sahiptir. Sertifikalı şifreleme koruma aracının (örneğin CryptoPro CSP) bulunmasını gerektirir.
2. Niteliksiz Güçlendirilmiş Elektronik İmza (NGsEİ) — genellikle şirketler içinde veya Gosuslugi gibi platformlarda kullanılır. Taraflar arasında el yazısı imzanın muadili olarak tanınmasına ilişkin bir anlaşma gerektirebilir.

İmzalama yöntemlerinin karşılaştırılması

Yöntem 1: CryptoPro PDF ve Adobe Acrobat Kullanımı (Çevrimdışı)

Bu yöntem, kurumsal sektörde NGEİ ile çalışma standardıdır. FSB ve FSTEC gereksinimlerine uygun imzalar oluşturmaya olanak tanır.

Hazırlık

1. CryptoPro CSP (sürüm 5.0 veya daha yenisi) ve geçerli lisansı yükleyin.
2. Eİ sertifikasını CryptoPro aracılığıyla "Kişisel" deposuna yükleyin.
3. Ücretsiz CryptoPro PDF eklentisini indirip yükleyin.
4. Adobe Acrobat Reader DC (veya Pro) yükleyin.

Adım adım talimatlar

1. PDF dosyasını Adobe Acrobat Reader'da açın.
2. Menüde "Doldur ve İmzala" (Fill & Sign) seçeneğini seçin veya "Araçlar" -> "Sertifikalar" (Certificates) sekmesine gidin.
   • Not: "Sertifikalar" sekmesi etkin değilse, CryptoPro PDF eklentisinin doğru yüklendiğinden ve tarayıcının/okuyucunun yeniden başlatıldığından emin olun.
3. "Dijital kimlikle imzala" (Sign Digitally) düğmesine tıklayın.
4. Belgede imza damgasının görüneceği alanı fareyle seçin.
5. Açılan pencerede listeden sertifikanızı seçin.
6. "İmzala" düğmesine tıklayın.
7. Dosyayı kaydedin. Sistem, dosyayı yeni bir adla kaydetmenizi veya eskisinin üzerine yazmanızı önerecektir.

Yöntem 2: Çevrimiçi hizmetler (Kontur.Kripto, Gosuslugi)

Yüklü CryptoPro'nuz yoksa veya yazılım kurulumu yapmadan hızlıca bir belgeyi imzalamak istiyorsanız bulut hizmetlerini kullanın.

Gosuslugi portalı üzerinden

Bu yöntem, belgenin bir başvuru veya hizmet kapsamında yüklendiği durumlarda bireyler ve bireysel girişimciler için uygundur.

1. gosuslugi.ru adresindeki kişisel hesabınıza giriş yapın.
2. "Belgeler" -> "Kişisel Belgeler" bölümüne gidin.
3. Gerekli PDF dosyasını yükleyin.
4. "İmzala" seçeneğini seçin (bazı belge türleri veya belirli hizmetler kapsamında mevcuttur).
5. İşlemi SMS kodu veya biyometri ile onaylayın.
6. İmzalı dosyayı indirin. Genellikle imza, ayrı bir .sig dosyası şeklinde (ayrık imza) oluşturulur.

Kontur.Kripto hizmeti üzerinden

İşletmeler ve bireyler için popüler bir araçtır.

1. crypto.kontur.ru adresine gidin.
2. Giriş yapın (Kontur.Diadok hesabıyla veya kayıt olarak giriş yapabilirsiniz).
3. PDF dosyasını yükleme penceresine sürükleyin.
4. Eİ sertifikasını seçin (bilgisayara yüklüyse, hizmet tarayıcı eklentisi aracılığıyla bunu görecektir; değilse, format izin veriyorsa sertifika dosyası yüklenebilir).
5. "İmzala" düğmesine tıklayın.
6. Sonucu indirin: Ayarlara bağlı olarak, PDF'in kendisi ve imza dosyasını (.sig) içeren bir arşiv veya yerleşik imzalı tek bir PDF alırsınız.

Yöntem 3: Mobil uygulamalar

Belgeleri "hareket halindeyken" hızlıca imzalamak için mobil çözümler kullanılabilir.

• CryptoArm Go (ve benzerleri): Sertifikanın telefona yüklenmesine (token NFC'yi destekliyorsa veya anahtar dışa aktarılabilirse) ve dosyaların imzalanmasına olanak tanır.
• Banka uygulamaları: Bazı bankalar (Sber, Tinkoff), uygulamada yayınlanan Eİ'yi kullanarak kendi iş ekosistemleri içindeki belgelerin imzalanmasına olanak tanır.

Süreç genellikle dosyanın uygulamaya aktarılmasına, sertifikanın seçilmesine ve işlemin PIN koduyla onaylanmasına indirgenir.

Sık yapılan hatalar ve sorunlar

PDF imzalarken kullanıcılar genellikle aşağıdaki sorunlarla karşılaşır:

1. "Sertifika bulunamadı" veya "Geçersiz".
   • Çözüm: Sertifikanın geçerlilik süresini kontrol edin. Sertifika Yetkilisi'nin (SY) ara sertifikalarının "Ara Sertifika Yetkilileri" deposuna yüklendiğinden emin olun. İptal listelerinin (CRL) güncelliğini kontrol edin.
2. İmza Adobe Reader'da görünmüyor.
   • Çözüm: Düzenle -> Ayarlar -> İmzalar yolunu izleyin. "İmza Doğrulama" bölümünde "Daha Fazla"ya tıklayın ve GOST desteğinin ile CryptoPro eklentisinin etkin olduğundan emin olun.
3. İmzaladıktan sonra dosya bozuldu.
   • Çözüm: Kaydetme işlemini kesmeyin. Yalnızca lisanslı yazılım kullanın. Çevrimiçi hizmetleri kullanırken indirilen dosyanın bütünlüğünü kontrol edin.
4. "İmzalayana güven yok" hatası.
   • Çözüm: Bu, kendi kendine imzalı veya dahili sertifikalar için normal bir durumdur. Hukuki geçerlilik için sertifikanın akredite bir SY tarafından verilmiş olması ve imzalama anında "Geçerli" statüsüne sahip olması önemlidir. Geçerliliği Gosuslugi web sitesinde veya Kontur.Kripto hizmetinde kontrol edebilirsiniz.

SSS

PDF'i normal bir flash bellekle imzalayabilir miyim? Hayır. Rutoken veya JaCarta gibi özel korunmuş bir taşıyıcı (token) gerekir veya sertifika bilgisayarın kayıt defterine yüklenmelidir. Normal bir flash bellek anahtar için gerekli koruma düzeyini sağlamaz.

.pdf.sig ile imzalı PDF arasındaki fark nedir? .pdf.sig dosyası ayrık bir imzadır. Belgeden ayrı olarak saklanır. Doğrulama için her iki dosya da gereklidir. Yerleşik imza PDF dosyasının içindedir. Her iki seçenek de hukuki geçerliliğe sahiptir, ancak yerleşik imza tek dosya olarak gönderim için daha kullanışlıdır.

PDF'i elektronik imza ile imzalamak ücretsiz mi? Zaten geçerli bir Eİ sertifikanız varsa imzalama prosedürünün kendisi ücretsizdir. Ancak yazılım (CryptoPro CSP) ve eklentiler ücretli olabilir. Çevrimiçi hizmetler genellikle aylık sınırlı sayıda ücretsiz imzalama sağlar.

Belgenin altındaki imzanın gerçek olduğunu nasıl kontrol ederim? Dosyayı Adobe Acrobat Reader'da açın (yeşil bir onay işareti veya detaylı bilgi içeren mavi bir soru işareti görünmelidir) veya Gosuslugi portalındaki ("Elektronik İmza Doğrulama") çevrimiçi doğrulama hizmetini kullanın.