PDF Belgelerini Onaylamanın Üç Yolu

PDF'i üç şekilde imzalayabilirsiniz: İmzanın faksimilesini çizmek (görsel efekt), mühür görseli eklemek veya nitelikli elektronik imza (NEİ) uygulamak. Sadece NEİ, Rusya Federasyonu'nda belgeye tam yasal geçerlilik kazandırır ve içeriğin değişmezliğini garanti eder. Diğer yöntemler yalnızca dahili belge dolaşımı, taslaklar veya tarafların kopyaların tanınması konusunda anlaştığı durumlar için uygundur.

Aşağıda her bir yöntem için talimatlar, araç incelemeleri ve sık yapılan hatalar yer almaktadır.

İmza türleri arasındaki fark nedir

Aracı seçmeden önce belgenin amacını belirleyin:

Rusya Federasyonu'nun güncel hukuki çerçevesinde kuruluş mührü, çoğu LLC ve bireysel girişimci için zorunlu bir unsur değildir, ancak alışkanlık veya dahili düzenlemeler nedeniyle sıklıkla iş ortakları tarafından talep edilmektedir.

Yöntem 1: Görsel imza ve mühür (yasal geçerlilik yok)

Bu yöntem, PDF'i resim içeren normal bir dosyaya dönüştürür. Belgeyi düzenlemeye karşı koruma sağlamaz: kötü niyetli bir kişi imzayı silip metni değiştirebilir. Bunu yalnızca alıcıya güvendiğinizde veya belgenin finansal bir değeri olmadığında kullanın.

Adım 1. Görüntülerin hazırlanması

1. Beyaz bir kağıda imzanızı fotoğrafını çekin veya mührünüzü tarayın.
2. Görüntülerin arka planını kaldırın (şeffaf PNG yapın), böylece metnin üzerine estetik bir şekilde yerleşirler. Bunun için çevrimiçi arka plan kaldırma hizmetleri veya grafik düzenleme yazılımları kullanılabilir.

Adım 2. PDF'e ekleme

Araçlardan birini seçin:

Seçenek A: Adobe Acrobat Reader DC (Ücretsiz)

1. Dosyayı açın → «Doldur ve İmzala» (Fill & Sign) paneline gidin.
2. «İmzala» → «İmza Ekle» seçeneğine tıklayın.
3. «Görüntü» seçeneğini seçin ve imza dosyanızı yükleyin.
4. İstediğiniz yere yerleştirin. Mühür için, sürümünüzde mevcutsa «Görüntü Ekle» aracını veya aynı imza mekanizmasını kullanarak mühür dosyasını yükleyin.

Seçenek B: Çevrimiçi Hizmetler (Smallpdf, iLovePDF, PDF24)

1. Belgeyi «PDF İmzala» veya «PDF Düzenle» aracına yükleyin.
2. İmza ve mühür görüntülerini ekleyin.
3. Sonucu indirin.

Yöntem 2: Yasal geçerliliği olan elektronik imza (Eİ/NEİ)

Bu yöntem belgeyi kriptografik olarak «mühürler». İmzaladıktan sonra dosyada yapılan herhangi bir değişiklik imzayı geçersiz kılar.

Gerekenler

• Yüklü Eİ sertifikası (.cer dosyası veya RuToken/JaCarta token'ı).
• Kriptografi ile çalışmak için yazılım (KriptoPro CSP) — GOST standardına göre NEİ için zorunludur.
• Tarayıcı eklentisi veya ayrı bir program (KriptoARM, KriptoPro modüllü Adobe Acrobat Pro).

Seçenek A: KriptoARM üzerinden (GOST imzaları için standart)

Rusya Federasyonu'nda NEİ ile çalışmak için en güvenilir yöntem budur.

1. KriptoARM'ı açın (veya dosya gizli değilse KriptoARM Light web sürümünü kullanın).
2. «İmzala» seçeneğini seçin.
3. PDF dosyanızı ekleyin.
4. Sertifika seçim aşamasında gerekli Eİ anahtarını belirtin.
5. İmza formatını seçin:
   • Ayrık imza (.sig): Ayrı bir imza dosyası oluşturulur. Orijinal PDF değiştirilmez. Orijinali ve imzayı ayrı ayrı göndermeniz gerektiğinde kullanışlıdır.
   • Birleşik imza (PDF içinde): İmza PDF'in içine gömülür. Dosya tek kalır ancak eklenti desteği olmayan basit okuyucularda açılmayabilir.
6. «Tamam» düğmesine basın. Sistem bir imza dosyası oluşturacaktır.

Seçenek B: Adobe Acrobat Pro + KriptoPro eklentisi üzerinden

İmzanın belgede «İmzalandı» damgası olarak görünmesini ancak kriptografik güce sahip olmasını istiyorsanız uygundur.

1. CryptoPro PDF eklentisini (veya Sertifika Merkezinizden benzerini) yükleyin.
2. Acrobat'ta «Sertifikalar» → «Belgeyi İmzala» aracını açın.
3. İmza damgasının duracağı alanı fareyle seçin.
4. Dijital kimliği (sertifikayı) seçin.
5. «İmzala» düğmesine basın. Belgenin değişiklikler için kilitleneceğine dair bir uyarı görünecektir. İşlemi onaylayın.

İmzanın geçerliliği nasıl kontrol edilir

İmzalı bir PDF aldığınızda, geçerli olduğundan emin olun:

1. Görsel kontrol: Adobe Acrobat Reader'da üst kısımda mavi bir «İmza geçerli» paneli görünecektir.
2. Detaylı kontrol:
   • İmza paneline tıklayın → «İmza Özellikleri».
   • Durumu kontrol edin: «Belge imzalandığından beri değiştirilmedi».
   • Sertifikayı kontrol edin: «Güven zinciri oluşturuldu» ve sertifikanın geçerlilik süresi dolmamış.
3. Devlet Hizmetleri veya Sertifika Merkezi sitesi üzerinden: İmza ayrık ise (.sig), dosyayı ve imzayı Eİ doğrulama portalına yükleyin (örneğin, gosuslugi.ru/pgu/eds veya imzayı veren Sertifika Merkezinin sitesi).

İmzalama sırasında sık yapılan hatalar

• İmzaladıktan sonra dosyayı değiştirmek. Yorum eklemek veya PDF'i başka bir sürümde kaydetmek bile kriptografik imzayı bozar. Önce düzenlemeler, sonra imza.
• Devlet kurumu için basit resim kullanmak. Federal Vergi Dairesi, mahkemeler ve Rosreestr çizilmiş imzalı PDF'i kabul etmez. NEİ gereklidir.
• Süresi dolmuş sertifika. Önemli belgeleri imzalamadan önce anahtarın geçerlilik süresini kontrol edin. NEİ genellikle 1 yıl veya 15 ay için verilir.
• Hatalı zaman formatı. Bazı hizmetler üzerinden imzalarken saat sistem saatinden farklı olabilir. Bu, raporlama süreleri için kritiktir. İşlemden önce PC'deki saati senkronize edin.

SSS: Sorular ve Cevaplar

PDF telefonla imzalanabilir mi? Evet. Görsel imza için Adobe Fill & Sign veya CamScanner gibi uygulamalar uygundur. NEİ için bulut sertifikalarıyla çalışmayı destekleyen özel uygulamalar (örneğin, «Goskluch» veya EDO operatörlerinin mobil sürümleri) gereklidir.

İş ortağı taramada «mavi mühür» talep ederse ne yapılmalı? Hukuki olarak, e-posta yoluyla tarama değişimi şartı sözleşmede belirtilmedikçe, mühürlü tarama orijinalinin gücüne sahip değildir. En iyi çözüm, belgelerin EDO sistemi (Diadoc, SBIS) üzerinden değiştirilmesini önermektir; burada «İmzalandı» durumu kağıt orijinale eşdeğerdir.

PDF'den imza nasıl kaldırılır? Bu bir resimse, nesne düzenleme modunda herhangi bir PDF düzenleyici kullanın. Bu kriptografik bir Eİ ise, dosyanın bütünlüğünü bozmadan kaldırılamaz. Kaynağınız varsa, imzasız yeni bir belge sürümü oluşturabilirsiniz.

.pdf ve .pdf.sig arasındaki fark nedir? .pdf — belgenin kendisidir. .sig (veya .p7s) — elektronik imza içeren konteyner dosyasıdır. Ayrık imzada her zaman çift halinde gelirler. .sig dosyasını kaybetmeyin, onsuz imza doğrulanamaz.