Word Belgelerinin Elektronik İmza ile İmzalanması

Rusya Federasyonu'nda tam hukuki geçerliliğe sahip bir Word belgesini elektronik imza (Eİ) ile imzalamak için KriptoPro Office Signature gibi sertifikalı yazılımlar ve Eİ doğrulama anahtarı için nitelikli sertifika kullanılması gerekir. İşlem bir dakikadan az sürer: eklentiyi kurduktan sonra "Dosya" menüsünden "Elektronik imza ekle" seçeneğini belirleyip ilgili sertifikayı seçmeniz yeterlidir.

Şirketin iç ihtiyaçları veya hukuki açıdan önemsiz görevler için Microsoft Office'in yerleşik araçları veya çevrimiçi elektronik belge yönetimi (EBY) hizmetleri kullanılabilir. Aşağıda tüm yöntemleri, farklarını ve yaygın hataları inceleyeceğiz.

İmzalama Yöntemlerinin Karşılaştırılması

Araç seçimi, belgeyi kime ve neden gönderdiğinize bağlıdır.

Yöntem 1: KriptoPro Office Signature (Rusya Standartı)

Bu, Rusya'da devlet bilgi sistemleri ve büyük işletmelerle çalışmak için temel yöntemdir. Eklenti doğrudan Word arayüzüne entegre olur.

Hazırlık ve Kurulum

1. Kriptografik sağlayıcıyı kurun. Bilgisayarınızda KriptoPro CSP sürüm 5.0 veya üzeri (GOST R 34.10-2012 desteği için) yüklü olmalıdır.
2. Eklentiyi kurun. Geliştiricinin resmi web sitesinden KriptoPro Office Signature dağıtım paketini indirin. Bit derinliğine dikkat edin: eklenti sürümü, Windows'unuzun değil, Microsoft Office'inizin bit derinliğiyle (32 veya 64 bit) eşleşmelidir.
3. Lisanslama. Ürün seri numarasını girin. Geçerli bir lisans olmadan imzalama işlevi kullanılamaz.
4. Yeniden başlatma. Word'ü kapatıp yeniden açın. Menü şeridinde "KRİPTO-PRO" sekmesi veya "Dosya" menüsünde ilgili öğeler görünmelidir.

Adım Adım İmzalama

1. Belgenin son halini hazırlayın. .docx formatında kaydedin.

Eİ uygulandıktan sonra dosyada yapılan herhangi bir değişiklik (boşluk eklemek bile) imzayı geçersiz kılar. Düzenleme yalnızca eski imza silindikten sonra mümkündür.

2. Dosya → Bilgiler menüsüne gidin.
3. Elektronik imza ekle düğmesine tıklayın (genellikle KRİPTO-PRO etiketli, kalem ve mühür simgesi).
4. Açılan pencerede listeden sertifikayı seçin. Sertifikanın geçerlilik süresinin dolmadığından emin olun.
5. Gerekirse imzalama amacını girin (örneğin, "Onaylandı" veya "Kabul Edildi").
6. Anahtar bir tokende (RuToken, JaCarta) saklanıyorsa, sistem PIN kodu isteyecektir. Kodu girin.
7. İmzala düğmesine tıklayın.

Word penceresinin alt kısmında, belgenin imzalandığını ve değiştirilmediğini belirten sarı bir çubuk görünecektir.

Yöntem 2: Çevrimiçi Hizmetler ve EBY Sistemleri

Yüklü KriptoPro'nuz yoksa veya Mac/Linux kullanıyorsanız, bulut tabanlı çözümleri kullanmak daha kolaydır.

EBY Operatörleri Aracılığıyla (Kontur.Diadok, SBIS, Kaluga Astral)

Bu yöntem, sözleşmenin her iki tarafının da aynı EBY sisteminde kayıtlı olması durumunda uygundur.

1. Word dosyasını EBY operatörünün kişisel hesabına yükleyin.
2. "İmzala" eylemini seçin.
3. Sistem, hizmet ayarlarına bağlı olarak otomatik olarak bir imza dosyası (genellikle .sig veya .p7s) oluşturur veya bunu belge kapsayıcısına gömer.
4. Belgeyi sistem içinde karşı tarafa gönderin.

Uzaktan İmzalama Hizmetleri Aracılığıyla (Kontur.Kripto, Gosuslugi)

Bazı hizmetler, Word'e derin entegrasyon olmadan bulut tabanlı NEİ veya yerel bir eklenti kullanarak tarayıcıda dosya imzalamaya olanak tanır.

1. Hizmetin web sitesine gidin (örneğin, Kontur.Kripto).
2. .docx dosyasını yükleme penceresine sürükleyin.
3. Sertifikayı seçin.
4. Belge ve elektronik imza dosyasını içeren arşivi indirin. Not: Bu durumda iki dosya alırsınız: belgenin kendisi ve ayrı bir imza dosyası. Doğrulama için bunları aynı klasörde tutmanız gerekir.

Yöntem 3: Microsoft Yerleşik Dijital İmza (KriptoPro Olmadan)

Bu yöntem, Rus GOST kriptografik algoritmaları olmadan XAdES/PKCS#7 teknolojisini kullanır. Uluslararası şirketlerdeki iç belge yönetimi veya yazarlığın kişisel olarak sabitlenmesi için uygundur.

1. Word'de Ekle sekmesine gidin.
2. "Metin" grubunda İmza Satırı → Microsoft Office İmza Satırı seçeneğine tıklayın.
3. Verileri doldurun (Ad Soyad, Pozisyon, e-posta). İmza için bir alan görünecektir.
4. Görünen imza satırına çift tıklayın.
5. İmzala düğmesine tıklayın.
   • Ticari bir Sertifika Yetkilisinden (GOST olmayan) bir sertifikanız varsa, seçim için sunulacaktır.
   • Sertifika yoksa, Word kendinden imzalı bir sertifika oluşturmayı teklif edecektir (Office paketine dahil olan SelfCert.exe yardımcı programı aracılığıyla).

Word'de Eİ Geçerliliğini Kontrol Etme

Belge alıcısı, imzanın geçerli olduğundan ve dosyanın değiştirilmediğinden emin olmalıdır.

1. Belgeyi Word'de açın.
2. İmza geçerliyse, üstte (veya altta) "Tüm imzalar geçerli" mesajı görünecektir.
3. Ayrıntılar için şu yolu izleyin: Dosya → Bilgiler → İmzaları Görüntüle.
4. Sağ panelde imzanın yanındaki oku tıklayın ve İmza Detayları seçeneğini belirleyin.
5. Şunları kontrol edin:
   • İmzalayan: Sertifika sahibinin Adı Soyadı.
   • Tarih: İmzalama zamanı.
   • Durum: "Geçerli".

"İmza geçersiz" veya "İmzalandıktan sonra değiştirildi" görüyorsanız, belge Eİ uygulandıktan sonra düzenlenmiş demektir. Böyle bir dosyanın hukuki geçerliliği yoktur.

Daha derinlemesine kontrol (sertifikanın kendisinin geçerliliği, Sertifika Yetkilisi iptalleri) için harici programlar kullanın: KriptoARM, InfoWatch CryptoStorage veya Sertifika Yetkilisi portallarındaki çevrimiçi kontrol hizmetleri (örneğin, Kontur.Kripto veya Tenzor).

Yaygın Hatalar ve Sorunlar

1. Word KriptoPro eklentisini görmüyor

• Neden: Bit derinliği uyumsuzluğu.
• Çözüm: Office sürümünü kontrol edin (Dosya → Hesap → Hakkında). Office 32-bit ise ve 64-bit eklenti kurduysanız (veya tam tersi), çalışmayacaktır. Eklentinin doğru sürümünü yeniden kurun.

2. "Sertifika bulunamadı" hatası veya boş liste

• Neden: Token sürücüleri yüklü değil veya anahtar okunamıyor.
• Çözüm: Token'ı USB bağlantı noktasına takın. RuToken/JaCarta için sürücüleri kurun. KriptoPro CSP'yi açın → "Hizmetler" sekmesi → "Konteynerdeki sertifikaları görüntüle". Anahtar orada görünüyorsa, Word'ü yeniden başlatın.

3. PDF'e dönüştürürken imza kayboluyor

• Neden: "Farklı Kaydet" yoluyla PDF olarak kaydederken Eİ meta verileri kaybolabilir.
• Çözüm: Önce Word dosyasını imzalayın, ardından PDF'e aktarın. Ancak hukuki açıdan geçerli olan imza, kaynak .docx dosyasındaki veya KriptoPro PDF aracılığıyla özel olarak oluşturulmuş PDF'deki imzadır. Format kritik değilse, zaten hazır olan PDF'i imzalamak daha iyidir.

4. macOS'ta Çalışma

• macOS için KriptoPro Office Signature mevcuttur, ancak kurulumu daha karmaşıktır ve Mac için KriptoPro CSP gerektirir.
• Alternatif: Tarayıcı üzerinden çalışan ve macOS için özel eklentiler kullanan EBY sistemlerinin web arayüzlerini veya Kontur.Kripto gibi hizmetleri kullanın.

SSS

Telefonda Word belgesini imzalayabilir miyim? Mobil Word uygulamasında doğrudan nitelikli Eİ (GOST) atmak mümkün değildir. EBY operatörlerinin mobil uygulamalarını (SBIS, Kontur.Diadok) veya "Gosklyuch" uygulamasını (bireyler için) kullanmanız ve dosyayı oraya yüklemeniz gerekir.

Sertifikanın geçerlilik süresi dolarsa ne yapmalıyım? Belgeyi yeni bir sertifikayla imzalayabilirsiniz, ancak eski imza geçmişte kalır. Belge eski sertifikanın geçerlilik süresi içinde imzalandıysa, hukuki geçerliliğini korur. Yeni belgeler için güncel sertifikayı kullanın.

Eİ'li belgenin zorunlu olarak basılı kopyası gerekli mi? Hayır. Nitelikli Eİ'li elektronik belge, mühürlü ve imzalı kağıt belgeye eşdeğerdir. Yazdırma işlemi, yalnızca karşı taraf açıkça talep ederse veya kuruluşunuzun evrak yönetimi özellikleri gerektiriyorsa gereklidir.