Autograf hizmetinde belge imzalama: Kapsamlı rehber

Autograf, dosyaların uzaktan hukuki geçerliliğe sahip şekilde imzalanmasını sağlayan bir elektronik belge yönetimi (EDS) hizmetidir. Bir belgeyi imzalamak için dosyayı sisteme yüklemeniz, katılımcıları ve imza türünü (örneğin NİES) seçmeniz ve ardından talebi karşı taraflara göndermeniz gerekir. Hazır olma durumu kişisel panelden takip edilebilir.

Aşağıda hizmetin çalışma mekanizmasını, mevcut imza türlerini ve belgeleri onaya hızlıca göndermek için izlenecek adımları detaylıca inceleyeceğiz.

Autograf hizmeti nedir ve avantajları nelerdir?

"Autograf" hizmeti, gönderen ve alıcı arasında aracı olarak görev yaparak verilerin güvenli aktarımını ve imzalama eyleminin kaydedilmesini sağlar. E-posta üzerinden basit tarama kopyaları göndermenin aksine, özel platformların kullanımı, onaylandıktan sonra dosya içeriğinin değişmezliğini garanti eder.

Temel özellikler:

• Hukuki geçerlilik: Nitelikli elektronik imza (NİES) ile imzalanan belgeler, "ıslak" imzalı ve mühürlü kağıt asıllarla aynı güce sahiptir (RF'deki 63-FZ sayılı kanuna ve diğer yargı bölgelerindeki benzer yasalara göre).
• Değişim hızı: Onay döngüsü birkaç günden dakikalara iner.
• Yönlendirme: Birden fazla katılımcı tarafından sıralı veya paralel imzalama ayarlama imkanı.
• Arşivleme: Eylem geçmişinin ve belgelerin kendisinin güvenli bulutta otomatik olarak saklanması.

Sistemdeki elektronik imza türleri

İmza türünün seçimi, belgenin sahip olması gereken hukuki ağırlığa bağlıdır. Hizmette genellikle aşağıdaki formatlar desteklenir:

Adım adım talimat: Dosya nasıl imzalanır?

İmzalama süreci sezgiseldir ve beş ana aşamadan oluşur. Belge başlatıcısı için standart senaryoyu ele alalım.

1. Adım. Dosyanın hazırlanması

Yüklemeden önce belgenin finalized (son versiyon) olduğundan emin olun.

• PDF formatının kullanılması önerilir. Düzeni sabitler ve metinde yanlışlıkla değişiklik yapılmasını önler.
• Tüm gerekli bilgilerin varlığını kontrol edin: Vergi Kimlik No, Kurumlar Vergisi No, adresler, rakamların yazıyla ifadesi.
• Belge çok sayfalıysa, sayfaların karışmadığından emin olun.

2. Adım. Hizmete yükleme

1. "Autograf" kişisel panelinde oturum açın.
2. "Yeni Belge" veya "İmzaya Gönder" bölümüne gidin.
3. Yükleme düğmesine tıklayın ve cihazınızdan dosyayı seçin.
4. Sistem dosyayı virüslere karşı ve format doğruluğu açısından otomatik olarak kontrol edecektir.

3. Adım. İmzalama rotasının ayarlanması

1. Alıcıları ekleyin: Katılımcı kuruluşların e-posta adreslerini veya Vergi Kimlik Numaralarını girin. Karşı taraf zaten adres defterinizde varsa, listeden seçin.
2. Rolleri belirleyin: Kimin "İmzalayan", kimin sadece "Okuyan" olduğunu belirtin (eğer özellik mevcutsa).
3. Sırayı ayarlayın:
   • Paralel: Herkes belgeyi aynı anda alır.
   • Sıralı: Belge, önceki kişi imzaladıktan sonra bir sonraki katılımcıya geçer.

4. Adım. İmza türünün seçilmesi ve gönderme

Gerekli imza türünü seçin (örneğin, "NİES Gereklidir"). Gerekirse aciliyeti veya bağlamı açıklamak için alıcılara bir yorum ekleyin. "Gönder" düğmesine basın.

5. Adım. İmzalama (alıcı için)

Alıcı e-posta veya anlık bildirim yoluyla bilgilendirilir.

1. Belgedeki bağlantıya tıklar.
2. İmza sertifikasını seçer (NİES kullanılıyorsa) veya SMS koduyla işlemi onaylar (SES için).
3. "İmzala" düğmesine basar.

Süreç tamamlandığında, tüm katılımcılar imza damgalarının görsel halini (isteğe bağlı) ve teknik meta verileri içeren nihai dosya sürümünü alır.

Durum kontrolü ve belge doğrulaması

Uygulama kontrolü gerçek zamanlı olarak mevcuttur.

Durum nerede görüntülenir: "Belgelerim" veya "Gidenler" bölümünde, her dosyanın yanında mevcut aşama görüntülenir:

• 🕒 İmza bekliyor (kimden beklendiği belirtilir).
• ✅ Tüm katılımcılar tarafından imzalandı.
• ❌ Reddedildi (sebep yorumuyla birlikte).
• ⏳ İptal edildi.

Sonradan imza geçerliliği nasıl kontrol edilir: İndirilen imzalı dosya iki şekilde kontrol edilebilir:

1. Hizmet içinde: Belge kartında "Olay Günlüğü" veya "Sertifikalar" sekmesi bulunur; burada hash toplamları ve sertifika verileri görülebilir.
2. Harici araçlarla: Kripto sağlayıcıları (örneğin CryptoARM) veya Dijital Dönüşüm Bakanlığı/Ulusal Sertifika Merkezi'nin EP doğrulama çevrimiçi hizmetleri kullanarak. Bu, arşivleme ve mahkeme uyuşmazlıkları için önemlidir.

Güvenlik ve hukuki geçerlilik

EDS'nin temel ilkesi kimliklendirmenin kaçınılmazlığı ve belgenin değişmezliğidir.

1. Bütünlük: İmzalama sırasında dosyanın hash toplamı hesaplanır. İmzalamadan sonra PDF'te tek bir boşluk bile değiştirilirse, elektronik imza geçersiz hale gelir ("bozulur").
2. Şifreleme: Veriler güvenli kanallar (TLS/SSL) üzerinden iletilir.
3. Günlük kaydı: Hizmet, her eylemin IP adreslerini, saatini ve tarihini kaydeder. Bu günlük, eylemin belirli bir kullanıcı tarafından gerçekleştirildiğini doğrulayan mahkemede delil olarak hizmet edebilir.

Maksimum güvenliği sağlamak için şunlar önerilir:

• Hizmete giriş için iki faktörlü kimlik doğrulamayı (2FA) kullanın.
• NİES sertifikalarını süreleri dolmadan düzenli olarak yenileyin.
• Tokenlerin şifrelerini ve PIN kodlarını üçüncü şahıslarla paylaşmayın.

EDS ile çalışırken yapılan yaygın hatalar

Deneyimli kullanıcılar bile bazen aksaklıklar yaşayabilir. İşte en yaygın sorunların listesi:

• Taslak imzalama: Düzeltmelerin henüz yapılmadığı bir belge sürümünü imzaya gönderme. Çözüm: Yüklemeden önce son PDF'i her zaman kontrol edin.
• Yanlış dosya formatı: Düzenlenebilir formatları (DOCX, XLSX) PDF'e dönüştürmeden imzalamaya çalışmak. Birçok hizmet, düzenin değişmezliğini garanti etmek için PDF gerektirir.
• Süresi dolmuş sertifika: NİES'in bir geçerlilik süresi vardır (genellikle 1 yıl). Sertifikanın süresi dolmuşsa, imza sistem tarafından kabul edilmez.
• SES anlaşmasının olmaması: Böyle bir imzanın el yazısıyla eşdeğer kabul edilmesine ilişkin önceden yazılı bir anlaşmanın olmadığı sözleşmeler için basit elektronik imza (SMS kodu) kullanılması. Bu, belgenin mahkemede hükümsüz sayılmasına neden olabilir.
• Antivirüs engellemesi: Kurumsal güvenlik duvarları kriptografi eklentilerini engelleyebilir. Çözüm: Hizmeti istisnalara ekleyin veya eklentisiz web sürümünü (bulut imza) kullanın.

SSS: Sık sorulan soruların cevapları

Düğmeye basıldıktan sonra imza geri alınabilir mi? Teknik olarak hayır. Elektronik imza, belirli bir anda irade beyanını sabitler. Belge yanlışlıkla imzalandıysa, belgenin iptaline ilişkin resmi bir mektup göndermek veya fesih/değişiklik koşullarına ilişkin ek bir sözleşme imzalamak gerekir. Bazı hizmetler, ikinci katılımcı imzalamadan önce belgenin iptal edilmesine izin verir.

İmzalama için token (flash bellek) gerekli mi? NİES için evet, veya bunun bulut muadili. Eskiden anahtarlar yalnızca fiziksel taşıyıcılarda (RuToken, JaCarta) saklanırdı. Günümüzde sunucularda saklanan ve SMS/biyometri ile onaylanan "bulut imza" popülerdir. Bu, mobil cihazlar için daha kullanışlıdır.

Karşı tarafın farklı bir EDS operatörü varsa ne yapılmalı? Modern sistemler (Autograf dahil) sıklıkla dolaşımı destekler. Bu, başka bir sağlayıcı kullanan (örneğin Diadok, SBIS) bir ortağa belge gönderebileceğiniz anlamına gelir. Hizmet ayarlarında dolaşım olup olmadığını kontrol edin veya EDS ağında katılımcı kimliğini (ID) netleştirin.

Belgeler hizmette süresiz olarak saklanır mı? Tarifeye bağlıdır. Genellikle gelen ve giden belgeler 1 ila 5 yıl arasında saklanır. Uzun vadeli arşivleme için (özellikle muhasebe için, saklama süresi 5+ yıl olan durumlarda), imzalı dosyaları indirip yerel güvenli taşıyıcılarda veya kurumsal DMS'te saklamanız önerilir.