Excel'de Dijital İmza: Yazarlık ve Veri Bütünlüğü Garantisi

Excel'de bir dosyayı veya tabloyu imzalamak için Dosya sekmesine gidin, Bilgi bölümünü seçin, Kitabı Koru düğmesine tıklayın ve Dijital İmza Ekle seçeneğini belirleyin. Bu işlem, belgeye "İmzalandı" statüsü atar, yazarın kimliğini kriptografik olarak doğrular ve imzaladıktan sonra fark edilmeden değişiklik yapılmasını engeller.

Tablolarda elektronik imzanın neden gereklidir

Dijital imza (Eİ), sıradan bir elektronik tabloyu hukuki geçerliliği olan bir belgeye dönüştürür. İki ana görevi yerine getirir:

1. Yazarın Kimlik Doğrulaması: Alıcı, dosyayı kimin oluşturduğunu veya onayladığını kesinlikle bilir.
2. Bütünlük Kontrolü: İmzaladıktan sonra dosyada tek bir hücre, biçimlendirme veya makro bile değişirse, imza durumu otomatik olarak "Geçersiz" olarak değişir.

Bu durum, finansal raporlar, sözleşmeler, keşif özetleri ve departmanlar veya iş ortakları arasında aktarılan herhangi bir veri için kritik öneme sahiptir. Açma şifresinin üçüncü taraflara verilebilmesinin aksine, dijital imza sahibinde saklanan özel anahtarı kullanır ve bu da sahteciliği neredeyse imkansız hale getirir.

Hazırlık: Sertifika edinme

İmza atmadan önce geçerli bir sertifikaya sahip olmanız gerekir. Excel iki ana türü destekler:

• Kendinden imzalı sertifika. İşletim sisteminin veya Office'in kendi araçlarıyla ücretsiz olarak oluşturulur. Özelliği test etmek veya sıkı hukuki doğrulama gerektirmeyen dahili yazışmalar için uygundur.
• Sertifika Hizmet Sağlayıcısından (SHS) alınan sertifika. Ticari kuruluşlar (örneğin Kontur, Tenzor, CryptoPro) tarafından verilir. Genellikle güvenli bir taşıyıcıya (token) kaydedilir veya bulutta saklanır. Tam hukuki geçerliliğe sahiptir.

Kendinden imzalı sertifika nasıl oluşturulur (test amaçlı)

Windows'ın modern sürümlerinde SelfCert.exe aracı Başlat menüsünde açıkça bulunmayabilir. Office kurulum klasöründe (genellikle C:\Program Files\Microsoft Office\root\Office16) bulunabilir veya PowerShell üzerinden New-SelfSignedCertificate komutuyla oluşturulabilir. Oluşturulduktan sonra sertifika otomatik olarak hesabınızın "Kişisel" deposuna eklenir.

Talimat: Tüm Excel dosyasını imzalama

Bu yöntem tüm çalışma kitabını korur. Herhangi bir sayfadaki herhangi bir değişiklik imzayı geçersiz kılar.

1. Hazırladığınız .xlsx veya .xlsm dosyasını açın.
2. Dosya → Bilgi sekmesine gidin.
3. Kitabı Koru (veya "Belgeyi Koru") düğmesine tıklayın.
4. Açılır listeden Dijital İmza Ekle seçeneğini belirleyin.
5. Bir iletişim kutusu açılacaktır. Listeden uygun sertifikayı seçin.
   • Liste boşsa: Sistemde yüklü sertifika yoktur. Bir .pfx dosyasını içe aktarmanız veya token sürücülerini yüklemeniz gerekir.
6. "İmzalama amacı" alanına, dosyayı neden imzaladığınızı kısaca açıklayın (örneğin, "Mart ayı raporunun onayı"). Bu zorunlu değildir ancak alıcı için faydalıdır.
7. İmzala düğmesine tıklayın.

Başarılı tamamlandıktan sonra Excel penceresinin üst kısmında dosyanın imzalandığına dair sarı bir şerit belirecektir. Kaydedildiğinde dosya "Nihai" olarak işaretlenir ve koruma kaldırılana kadar düzenleme engellenir.

Ayrı bir tabloyu veya hücre aralığını imzalama

Bazı senaryolarda, çalışma kitabının diğer sayfalarını diğer çalışanlar tarafından düzenlenebilir bırakırken, yalnızca belirli bir veri alanını (örneğin, nihai özet) imzalamak gerekebilir.

1. Korunması gereken hücre aralığını seçin.
2. Şu yolu izleyin: Dosya → Bilgi → Kitabı Koru → Dijital İmza Ekle.
3. Açılan pencerede, imzalanacak nesneler listesinde yalnızca seçtiğiniz aralığın seçili olduğundan emin olun (genellikle "Seçili Aralık" veya hücre koordinatları olarak gösterilir).
4. Sertifikayı seçin ve işlemi tamamlayın.

Artık seçili alan içindeki verilerin değiştirilmesi imzayı bozar, ancak dosyanın diğer bölümleriyle çalışmak doğrulama durumunu sıfırlamadan mümkün olmaya devam eder.

Özgünlük doğrulama ve detayları görüntüleme

Dosya alıcısı durumunu kolayca kontrol edebilir:

• Görsel Gösterge: İmzalı dosya açıldığında üstte renkli bir şerit görünür. Yeşil tik, imzanın geçerli olduğunu ve sertifikaya güvenildiğini gösterir. Kırmızı çarpı veya sarı üçgen bir sorunu (dosyanın değiştirildiğini veya sertifikanın bilinmediğini) sinyal eder.
• Detaylı Görüntüleme: Dosya → Bilgi → İmzaları Görüntüle yolunu izleyin. Burada imzalayan kişinin adı, imzalama tarihi ve saati ile sertifika yayıncısı hakkında bilgiler görüntülenir.

Sistem "İmza geçersiz" uyarısı veriyor ancak dosya değiştirilmediyse, sertifikanın süresi dolmuş olabilir veya alıcının bilgisayarında Sertifika Hizmet Sağlayıcınızın kök sertifikası yüklü olmayabilir.

Farklı sürüm ve işletim sistemlerinde çalışma özellikleri

• Excel for Windows (Masaüstü): Tüm işlevlerin tam desteği, dahil olmak üzere Rus kripto sağlayıcılarıyla çalışma (ilgili eklentiler mevcut olduğunda, örneğin web sürümleri için CryptoPro EİP Browser plug-in veya masaüstü için özel eklentiler).
• Excel for Mac: İşlevsellik sınırlıdır. Rus GOST sertifikalarının desteklenmesi genellikle ek yazılım gerektirir. Standart X.509 sertifikaları macOS anahtar zinciri üzerinden doğru çalışır.
• Excel Online (Web sürümü): Tarayıcıda klasik dijital imzaların doğrudan oluşturulması sınırlıdır. Genellikle Adobe Sign veya DocuSign gibi hizmetlerle entegrasyon kullanılır veya imza masaüstü uygulamasında atılır ve web'de yalnızca durum görüntülenir.

Sık yapılan hatalar ve çözümleri

• "Bu eylemi gerçekleştirmek için program bulunamadı." Sistemde kriptografik yazılımın yapılandırılmadığı anlamına gelir. RF'de nitelikli imzalarla çalışmak için Kripto Güvenlik Araçları'nın (örneğin CryptoPro CSP) kurulması ve tarayıcının/Office'in bununla çalışacak şekilde yapılandırılması zorunludur.
• İmza kaydedildikten hemen sonra düşüyor. Dosyada, kaydetme sırasında güncellenen makrolar veya harici verilere aktif bağlantılar olabilir. İmzalama öncesi dosyayı .xlsm formatında kaydetmeyi deneyin veya bağlantıların otomatik güncellenmesini devre dışı bırakın.
• Sertifika listede görünmüyor. Sertifikasının mevcut kullanıcının "Kişisel" deposuna yüklü olup olmadığını kontrol edin. Eğer bir .pfx dosyasıysa, üzerine çift tıklayarak ve içe aktarma sihirbazını takip ederek içe aktarılması gerekir.

SSS

Token'im yoksa dosyayı imzalayabilir miyim? Evet, dahili ihtiyaçlar için kendinden imzalı sertifika kullanabilir veya kuruluşunuz Microsoft 365'i entegre kimlik yönetimi sistemiyle kullanıyorsa bulut imzası kullanabilirsiniz.

İmzalı dosyayı sadece yeniden adlandırırsam ne olur? Dosyanın yeniden adlandırılması dijital imzayı bozmaz, çünkü imza dosyanın adına değil içeriğine bağlıdır. Ancak başka bir klasöre taşımak veya e-posta ile göndermek yolu değiştirebilir, ancak imzanın kendisini değiştirmez.

Dosyadan imza nasıl kaldırılır? Dosya → Bilgi → İmzaları Görüntüle yolunu izleyin. İmzaya sağ tıklayın ve İmzayı Sil seçeneğini belirleyin. Bu işlemin belgeyi kriptografik koruma olmadan sıradan bir dosya haline getireceğini unutmayın.