Orijinal PDF mi yoksa tarama mı: Nasıl ayırt edilir ve neden önemlidir?

PDF formatındaki gerçek bir elektronik belge; dijital bir sistem tarafından oluşturulan (örneğin 1C, Word veya bankacılık sisteminden dışa aktarılan), makine tarafından okunabilir metin ve meta veriler içeren ve nitelikli güçlü elektronik imza (NKEİ) ile imzalanabilen bir dosyadır. Taranmış belge (tarama) ise yalnızca kağıt sayfanın grafiksel bir görüntüsü, belgenin "fotoğrafı"dır ve ek doğrulama prosedürleri olmadan yerleşik bir hukuki öneme sahip değildir.

Temel fark verinin doğasındadır: Elektronik PDF'de metin seçilebilir, kopyalanabilir ve dosyanın oluşturulduğu andan itibaren değişmezliğini garanti eden kriptografik imza kontrol edilebilir. Taramada ise yalnızca piksel dizileri bulunur; ona orijinal gücü kazandırmak için genellikle yazdırma, el ile imzalama ve mühürleme ya da özel doğrulama hizmetlerinin kullanılması gerekir.

Temel teknik farklılıklar

Farkı anlamak için dosya yapısına bakmak gerekir. Kullanıcılar genellikle .pdf uzantılı her dosyaya kısaca "pdf" derler, ancak bu dosyaların iç yapısı kökten farklı olabilir.

1. Makine tarafından okunabilirlik ve yapı

• Elektronik PDF (Yerel PDF): Doğrudan yazılım tarafından oluşturulur. Böyle bir belgedeki metin vektörel veya metin katmanıdır. Metnin bir bölümünü fareyle kolayca seçebilir, panoya kopyalayabilir veya kelimelerde arama yapabilirsiniz (Ctrl+F). Dosya boyutu genellikle küçüktür çünkü görüntüler yerine karakter kodları saklanır.
• Tarama (Görüntü tabanlı PDF): Bir veya birkaç resmi (JPEG, PNG, TIFF) PDF kabuğu içinde paketlenmiş halidir. Bilgisayar böyle bir dosyadaki metni harf olarak tanımaz; bunlar sadece farklı renkteki lekelerdir. Tek bir kelimeyi seçmek imkansızdır. Tarama OCR (Optik Karakter Tanıma) katmanı olmadan yapılmışsa, belgede arama çalışmayacaktır.

2. Meta veriler ve oluşturma geçmişi

Gerçek bir elektronik belgenin özelliklerinde meta veriler saklanır: dosyayı oluşturan program (örneğin "Microsoft Word" veya "1C:Enterprise"), oluşturma tarihi, yazar. Taramada "Üretici" alanında genellikle tarayıcı veya fotoğraf makinesi markası belirtilir ve tarih kağıt orijinalinin imzalandığı tarihle eşleşmeyebilir.

Hukuki geçerlilik: PDF ne zaman kağıda eşittir, ne zaman değil?

Rusya hukuk alanındaki durum (63 Sayılı "Elektronik İmza Kanunu" ve 149 Sayılı "Bilgi... Kanunu"), belgenin statüsünün dosya uzantısına değil, imzalama yöntemine ve kaynağına bağlı olduğunu gösterir.

NKEİ ile imzalanmış elektronik belge

Nitelikli güçlü elektronik imza ile imzalanmış dosya, el ile imzalanmış ve mühürlenmiş kağıt belgenin tam muadili olarak kabul edilir.

• Bütünlük garantisi: İmzalamadan sonra dosyadaki tek bir baytın bile değiştirilmesi imzayı geçersiz kılar.
• Kimlik doğrulama: İmza, belgeyi imzalayan kişiyi kesin olarak belirtir.
• Uygulama: Mahkemeler, Vergi Dairesi (FNS), fonlar ve EBM (elektronik belge yönetimi) çerçevesindeki iş ortakları bu tür belgeleri kabul etmek zorundadır.

Tarama kopyası (basit elektronik imza veya imzasız)

E-posta veya mesajlaşma uygulamaları üzerinden gönderilen normal bir taramanın otomatik hukuki geçerliliği yoktur.

• Tarafların anlaşmasında aksi öngörülmedikçe, bu yalnızca bir "bilgi" olarak kabul edilir, yükümlülüğün kanıtı sayılmaz.
• Taramanın mahkemede kanıt olması için, tarafların önceden göndericilerin bilgilerini ve teslimat onaylama sürecini belirten tarama değişimi hakkında bir anlaşma yapması gerekir.
• Karşı taraf imzalama gerçeğine itiraz ederse, karşılaştırma yapmak için kağıt orijinalinin sunulması sıkça gereklidir.

Sahteciliği nasıl ayırt edilir ve özgünlük nasıl kontrol edilir?

Dolandırıcılar genellikle kaliteli taramalar gibi görünen veya hatta elektronik belgeyi taklit etmeye çalışan sahte faturalar veya tutanaklar gönderirler. İşte kontrol için bir kontrol listesi:

1. Elektronik imzanın kontrolü (yerel PDF'ler için):

   • Dosyayı Adobe Acrobat Reader veya başka bir doğrulayıcıda açın.
   • "İmzalar" panelini arayın. Durum "Geçerli" (Valid) olmalıdır.
   • Sertifikayı görmek için imza özelliklerine tıklayın: kime verildi, kim tarafından verildi (SA) ve geçerlilik süresi.
   • Dosyayı açtığınızda belgenin imzalandıktan sonra değiştirildiğine dair bir uyarı görürseniz, belge geçersizdir.

2. Tarama kopyasının analizi:

   • Artefakt kalitesi: Yakınlaştırıldığında pikseller görünür. Taramadaki gerçek mühür genellikle aşırı düzgün görünür veya tam tersine, harflerin etrafında gürültü gibi dijital işleme izleri taşır.
   • Meta veriler: Dosya özelliklerine bakın. Belge sözde 2020 yılına aitken, dosyanın oluşturma tarihi dün ise, bu şüphe uyandırıcıdır.
   • OCR Katmanı: Size "tanınmış" bir tarama gönderildiyse, nadir bir kelimeyi veya sözleşme numarasını arama yoluyla bulmaya çalışın. Arama açık şeyleri bulamıyorsa, metin katmanı muhtemelen resmin üzerine yapay olarak yerleştirilmiştir ve görüntüyle eşleşmemektedir.

Belgelerle çalışırken yapılan yaygın hatalar

• Dosya yerine ekran görüntüsü göndermek. Belge içeren ekran görüntüsü ne orijinaldir ne de eksiksiz bir kopyadır. Bilgileri keser, kaliteyi düşürür ve meta veri içermez.
• Basit dönüştürücülerin kullanılması. Word'ü çevrimiçi hizmetler aracılığıyla PDF'ye dönüştürürken, dosyadan önemli gizli meta veriler veya fontlar silinebilir, bu da özgünlük kontrolünü zorlaştırır. Bunun yerine yerel dışa aktarma araçlarını ("PDF olarak kaydet") kullanmak daha iyidir.
• EBM anlaşmasının olmaması. Şirketler genellikle bunun yeterli olduğunu düşünerek e-posta yoluyla taramaları değiştirirler. "Belirli e-postalardan gönderilen taramaların orijinal kabul edildiği" yazılı bir yönetmelik veya sözleşme olmadan, bu tür belgeler mahkemede reddedilebilir.

SSS

Bir taramayı tam teşekküllü bir elektronik belgeye dönüştürebilir miyim? Evet, tanıma teknolojileri (OCR) ve ardından NKEİ ile imzalama sayesinde. Ancak böyle bir belge, kaynak orijinal değil, tarama baz alınarak oluşturulmuş yeni bir elektronik belge olarak kabul edilecektir.

Vergi dairesi belge taramalarını kabul ediyor mu? FNS, belgelerin FNS emirleriyle onaylanan formatlarda sunulmasını talep eder. Çoğu rapor için bu, NKEİ ile imzalanmış spesifik XML formatlarıdır. Normal PDF taramaları açıklama materyali olarak istenebilir, ancak ana raporlama belgesi olarak değil.

Tanımadığınız göndericilerden gelen PDF dosyalarını açmak güvenli mi? PDF dosyaları kötü amaçlı kod (JavaScript, gömülü nesneler) içerebilir. Dosyanın kaynağından emin değilseniz, okuyucuda asla "Gelişmiş Özellikler" modunu veya "JavaScript'i Çalıştır" seçeneğini etkinleştirmeyin. Resim taramaları bu açıdan daha güvenlidir, çünkü bunlarda yürütülebilir kod son derece nadirdir.

Dahili belge yönetimi için ne kullanmak daha iyidir? Mümkünse, her zaman elektronik imzalı yerel PDF'ler kullanın. Bu, onay sürecini hızlandırır, verilerin (tutarlar, tarihler, numaralar) muhasebe sistemlerine otomatik olarak çıkarılmasına olanak tanır ve sahteciliğe karşı koruma sağlar.