Belgelerin tarayıcıda elektronik imza ile imzalanması

Bir belgeyi çevrimiçi olarak EDS ile imzalamak için özel hizmetleri (örneğin Kontur.Kripto, CryptoPro DSS veya Gosuslugi portalı) kullanın, anahtarı içeren taşıyıcıyı (token) veya bulut imzasını bağlayın, dosyayı yükleyin ve "İmzala" düğmesine basın. Sonuç olarak ya .sig uzantılı bir dosya (ayrılmış imza) ya da içine damga gömülmüş bir PDF elde edersiniz. Temel koşul, geçerli bir sertifikanın ve kriptografi için gerekli yazılımın bulunmasıdır.

.sig dosyası nedir ve nasıl çalışır?

.sig (veya .sign) uzantılı dosya, orijinal belge olmadan yalnızca elektronik imzanın kendisini içeren bir kapsayıcıdır. Bu formata ayrılmış imza (detached signature) adı verilir.

Neden özellikle bu format kullanılıyor?

1. Evrensellik: Yapısını değiştirmeden herhangi bir formattaki dosyayı (Word, Excel, JPG, ZIP) imzalayabilirsiniz.
2. Güvenlik: Orijinal belge "temiz" kalır, özel yazılım olmadan herhangi bir standart görüntüleyici ile açılabilir.
3. Devlet kurumlarının gereksinimleri: Birçok Rus devlet kurumu (Federal Vergi Servisi, Rosreestr, mahkemeler), belgenin ve ona ait imzanın ayrı dosyalar halinde veya tek bir arşivde gönderilmesini talep eder.

Ayrıca, EDS verilerinin dosyanın içine gömüldüğü (çoğunlukla PDF'e) bitişik imza da bulunmaktadır. Bu durumda ayrı bir .sig dosyası oluşturulmaz.

Çalışma alanının hazırlanması

Çalışmaya başlamadan önce teknik ortamınızın doğru şekilde yapılandırıldığından emin olun. Aksi takdirde tarayıcı şifreleme anahtarlarına erişemez.

1. EDS'nin varlığının kontrol edilmesi

• Taşıyıcı: USB-token (Rutoken, JaCarta) veya bilgisayardaki kayıt defteri girişi.
• Sertifika: Sertifikanın geçerlilik süresinin dolmadığından emin olun.
• İmza türü: Dahili belgeler için genellikle GDEİ (geliştirilmiş niteliksiz elektronik imza) uygundur; raporlama ve devletle yapılan sözleşmeler için GKEİ (geliştirilmiş nitelikli elektronik imza) gereklidir.

2. Gerekli yazılımların kurulması

Tarayıcıda Rus EDS'si (GOST algoritmaları) ile çalışmak için genellikle şunlar gerekir:

• Kripto sağlayıcı: Örneğin, CryptoPro CSP (sistemde kurulu olmalıdır).
• Tarayıcı eklentisi: CryptoPro EDS Browser plug-in (sitenin yerel kripto sağlayıcısına erişmesini sağlar).
• Kök sertifikalar: Sertifika Yetkilisi (CA) ve Dijital Dönüşüm Bakanlığı'nın kök sertifikalarını "Güvenilen Kök Sertifika Yetkilileri" deposuna yükleyin.

Adım adım talimat: Dosyayı çevrimiçi olarak nasıl imzalayabilirsiniz?

Süreç, kullanılan hizmete bağlı olarak küçük farklılıklar gösterebilir, ancak mantık her yerde aynıdır. Süreci evrensel bir web imzalama hizmeti örneği üzerinden inceleyelim.

Adım 1. Hizmet seçimi

Güvenilir bir imzalama hizmeti açın (örneğin Kontur.Kripto, CryptoPro Cloud DSS veya Gosuslugi portalındaki ilgili bölüm). Gizli belgeler yüklediğiniz için doğrulanmamış sitelerden kaçının.

Adım 2. Belgenin yüklenmesi

Dosyayı hizmetin çalışma alanına sürükleyip bırakın.

• Desteklenen formatlar: PDF, DOCX, XLSX, XML, TXT.
• Dikkat: Hizmet .sig oluşturmak için isimlerin kesin eşleşmesini gerektiriyorsa, yüklemeden sonra dosyayı yeniden adlandırmayın.

Adım 3. İmza türünün seçilmesi

Hizmet, imza oluşturma seçeneği sunacaktır:

1. Ayrılmış imza (.sig): Ayrı bir dosya oluşturulur. Alıcı tarafın bunu talep etmesi durumunda (çoğunlukla Federal Vergi Servisi, mahkemeler için) bu seçeneği belirleyin.
2. Bitişik imza (PDF): Damga belgeye gömülür. Belgenin bütünlük kazanması için sözleşmeler ve tutanaklar için uygundur.

Adım 4. İmzalama süreci

1. "İmzala" düğmesine tıklayın.
2. Tarayıcı, EDS eklentisini kullanma izni isteyecektir. "İzin Ver"e tıklayın.
3. Sertifika seçimi penceresi açılacaktır. Listeden gerekli sertifikayı seçin (birden fazla varsa).
4. Token'ınızın PIN kodunu girin (fiziksel taşıyıcı kullanılıyorsa) veya bulut imzası için işlemi mobil uygulamada onaylayın.

Adım 5. Sonucun kaydedilmesi

Başarılı kriptografik işlemden sonra hizmet sonucu indirmenizi teklif edecektir.

• Ayrılmış imza seçildiyse: name_file.pdf.sig adlı bir dosya alırsınız.
• Bazen hizmetler belgeyi ve imzayı tek bir ZIP arşivinde paketler. Bu, dosyaların ayrı ayrı kaybolmamasını garanti ettiği için e-posta ile gönderim için tercih edilen seçenektir.

.sig dosyasındaki imzayı nasıl doğrularsınız?

İmzalı belgeyi aldıktan sonra geçerliliğinden emin olmanız gerekir.

1. Çevrimiçi doğrulama hizmetleri:

   • Kontur.Kripto veya Gosuslugi gibi resmi araçları kullanın.
   • Her iki dosyayı da yükleyin: orijinal belge ve .sig dosyası.
   • Sistem durumunu gösterecektir: "İmza geçerli" veya "Doğrulama hatası".

2. Yerel doğrulama (CryptoARM veya benzeri üzerinden):

   • Kripto koruma programını açın.
   • "İmzayı doğrula" işlevini seçin.
   • Orijinal dosya ve imza dosyasının yolunu belirtin.

Sık karşılaşılan hatalar ve çözümleri

SSS

Program yüklemeden belgeyi EDS ile imzalayabilir miyim? Evet, bulut EDS'si kullanıyorsanız (örneğin Tinkoff, SberBusiness veya Ksign gibi özel hizmetlerden). Bu durumda anahtar sunucuda saklanır ve onay akıllı telefon aracılığıyla yapılır. Token üzerindeki klasik EDS için kripto sağlayıcı ve eklenti kurulumu zorunludur.

Mac veya Linux kullanıyorsam ne yapmalıyım? Çoğu Rus Sertifika Yetkilisi, macOS ve Linux için CryptoPro CSP sürümleri sağlar. Ancak, bu işletim sistemlerindeki tarayıcılarda eklenti desteği sınırlı olabilir. Genellikle Windows sanal makinesi kullanmak veya çapraz platformlu bulut imzalamayı destekleyen hizmetleri kullanmak önerilir.

Belgeleri üçüncü taraf sitelere yüklemek güvenli mi? Belgeleri yalnızca büyük, doğrulanmış EDS operatörlerinin kaynaklarına (Kontur, Takscom, Kaluga Astral) veya devlet portallarına yükleyin. Gizli verileri yüklemeden önce hizmetin gizlilik politikasını inceleyin. Çok gizli belgeler için dosyaları internete aktarmadan yerel yazılım (CryptoARM) kullanmak daha iyidir.

.sig içeren belgeyi e-posta ile nasıl gönderirim? En iyi uygulama, her iki dosyayı (belge.pdf ve belge.pdf.sig) tek bir ZIP arşivine eklemek ve arşivi e-postaya eklemektir. E-postanın gövdesinde, içinde imzalı elektronik belgenin bulunduğunu belirtin.