PDF'te Elektronik İmza: Dijital İmzanın (SIG) Basit İmzadan Farkı

PDF'e elektronik imza atmanın iki yolu vardır: elle yazılmış imzanın görüntüsünü eklemek (basit elektronik imza) veya kriptografik sertifika kullanmak (nitelikli veya gelişmiş imza). PDF SIG formatı (genellikle PAdES standardıyla ilişkilendirilir), dosyaya gömülü bir dijital imzadır; bu imza, belgenin imzalandıktan sonra değiştirilmediğini ve yazarın kimliğinin bir sertifika sağlayıcı tarafından doğrulandığını garanti eder.

Yöntem seçimi, belgenin hukuki geçerliliğine bağlıdır. Dahili yazışmalar için basit imza yeterlidir; taraflarla yapılan sözleşmeler ve devlet kurumlarına verilen beyanlar için ise nitelikli elektronik imza (NEİ) gereklidir. NEİ, korumalı imza bloğunu oluşturan imzadır.

PDF SIG ve PAdES Standardı Nedir?

PDF bağlamında SIG kısaltması genellikle imza alanına (Signature Field) veya kriptografik imza içeren .p7s/.sig uzantılı bir dosyayı ifade eder. Ancak, PDF imzalama için günümüzdeki fiili standart PAdES'tir (PDF Advanced Electronic Signatures - Gelişmiş Elektronik PDF İmzaları).

Belgeye eklenen basit bir resimden farklı olarak, dijital imza "dijital parmak izi" prensibiyle çalışır:

1. Program, dosyanın tüm içeriğinin hash toplamını hesaplar.
2. Bu hash, imzalayan kişinin özel anahtarıyla şifrelenir.
3. Şifrelenmiş hash ve genel anahtar sertifikası, PDF dosyası içindeki özel bir yapıya gömülür.

Bu tür bir belge açıldığında program (örneğin Adobe Acrobat Reader), imzayı genel anahtarla çözer, mevcut dosyanın hash değerini yeniden hesaplar ve bunları karşılaştırır. Eşleşiyorlarsa belge bütündür. İmzalamadan sonra biri tek bir virgülü bile değiştirirse, hash değerleri eşleşmez ve program "İmza geçersiz" uyarısı verir.

PDF'teki İmza Türleri: Hangisini Seçmeli?

1. Basit Elektronik İmza

Bu görsel bir öğedir. Herhangi bir PDF düzenleyici aracılığıyla imzanızın taranmış görüntüsünü ekleyebilirsiniz.

• Ne zaman kullanılır: Dahili taslaklar, gayriresmi onaylar, daha sonra basılıp elle imzalanacak belgeler.
• Risk: Herkes imzanızın resmini kopyalayıp başka bir dosyaya ekleyebilir.

2. Dijital İmza (sertifika tabanlı)

Açık anahtar altyapısını (PKI) kullanır.

• Ne zaman kullanılır: Sözleşmeler, iş tamamlama tutanakları, faturalar, vergi dairesine veya mahkemeye belge teslimi.
• Avantaj: Yazarlığı ve değişmezliği garanti eder. RF'de 63-FZ "Elektronik İmza Hakkında" kanunu ile düzenlenmiştir.

PDF'e Elektronik İmza Nasıl Atılır: Adım Adım

Süreç, nitelikli sertifikanızın (USB token veya bulut anahtarı) olup olmadığına veya belgeyi sadece görsel olarak işaretlemek isteyip istemediğinize bağlıdır.

Seçenek 1: Nitelikli İmza (NEİ) Kullanımı

Bu yöntem için token sürücülerinin (örneğin Rutoken, JaCarta) ve kripto sağlayıcıyla çalışmak için yazılımın (RF'de CryptoPro CSP) kurulu olması gerekir.

1. Hazırlık: Token'ın takılı olduğundan ve sertifikanın sisteme yüklendiğinden emin olun.
2. Araç: GOST şifrelemeyi destekleyen özelleştirilmiş hizmetleri (Kontur.Dialog, SBIS, CryptoARM) veya Adobe Acrobat Pro için eklentileri kullanın.
3. Süreç:
   • Belgeyi imzalama programında açın.
   • "İmzala" veya "Dijital imza ekle" seçeneğini belirleyin.
   • Görünür imza alanını belirtin (adı soyadı ve tarih içeren damganın duracağı yer).
   • Mevcut listeden sertifikayı seçin.
   • Token için PIN kodunu girin.
4. Sonuç: Dosya, görünmez kriptografik katman içeren .pdf (veya bazı sistemlerde .pdf.sig) uzantısıyla kaydedilecektir.

Seçenek 2: Kriptografisiz Görsel İmza (basit görevler için)

Hukuki geçerlilik kritik değilse, ücretsiz araçlar kullanılabilir.

1. PDF'i tarayıcıda (Chrome, Edge) veya ücretsiz bir düzenleyicide (Adobe Acrobat Reader DC) açın.
2. "Doldur ve İmzala" (Fill & Sign) aracını bulun.
3. "İmza Ekle"yi seçin.
4. Fareyle imza çizin, tarama fotoğrafını yükleyin veya metin girin.
5. İmzayı belgedeki uygun yere yerleştirin.
6. Dosyayı kaydedin.

Önemli: Böyle bir dosya dijital imza ile korunmuş değildir. Sahtesi kolayca yapılabilir ve sıkı raporlama için uygun değildir.

PDF'te İmzanın Geçerliliği Nasıl Kontrol Edilir?

Karşı tarafın imzaladığı belgenin sonradan değiştirilmediğinden emin olmak için kontrol gerekir.

1. Dosyayı Adobe Acrobat Reader'da (ücretsiz sürüm) açın.
2. Solda veya altta "İmzalar" (Signatures) paneli görünecektir.
3. İmzalayanın adına tıklayın.
4. Duruma bakın:
   • İmza geçerli (Signature is valid): Belge değiştirilmemiş, sertifika güvenilir, geçerlilik süresi dolmamış.
   • İmza geçersiz: Belge imzalandıktan sonra değiştirilmiş VEYA sertifika iptal edilmiş/süresi dolmuş.
   • Bilinmeyen kaynak: İmza kriptografik olarak doğru, ancak bilgisayarınız sertifikayı veren sertifika sağlayıcısına güvenmiyor. Bu, kök CA sertifikasının yüklenmesiyle çözülür.

PDF SIG ile Çalışırken Sık Yapılan Hatalar

• İmzalı dosyayı düzenlemeye çalışmak. Dijital imza uygulandıktan sonra, imzayı sıfırlamadan metin düzenlemek mümkün değildir. Düzeltme yapılması gerekiyorsa, imzayı kaldırın (yetkiniz varsa), değişiklikleri yapın ve yeniden imzalayın.
• "Görünür" ve "dijital" imza arasındaki karışıklık. Sayfada imza resmi olması, dosyanın kriptografik olarak korunduğu anlamına gelmez. Her zaman PDF okuyucudaki geçerlilik panelini kontrol edin.
• Sertifikanın süresinin dolması. Elektronik imza yalnızca sertifikanın geçerlilik süresi boyunca geçerlidir. Ancak, zaman damgası teknolojisi (TSA) kullanıldıysa, geçerlilik süresi içinde imzalanan belge, süre dolduktan sonra da meşru kalır.
• CA'ya güven eksikliği. Nadir bir sertifika sağlayıcı kullanan bir taraftan belge aldıysanız, kök sertifikasını Windows/macOS güvenilir kişiler deposuna manuel olarak yüklemeniz gerekebilir.

SSS

PDF'e birden fazla imza atılabilir mi? Evet. PAdES standardı çoklu imzaları destekler. Her sonraki imzalayan kendi katmanını ekler. Önemli olan, her sonraki kişinin önceki imzaları silmeden, daha önce imzalanmış belgeyi imzalamasıdır.

Adobe Reader "İmza doğrulanırken hata oluştu" diyorsa ne yapılmalı? Çoğu zaman sorun sertifika güvensizliğinden kaynaklanır. İmzayı veren sertifika sağlayıcısının kök sertifikasını indirin ve Adobe Reader ayarlarında "Güvenilen Sertifikalar" bölümüne yükleyin.

.pdf ve .pdf.sig arasındaki fark nedir? .pdf.sig dosyası (veya ayrı bir .sig dosyası) genellikle imzanın belgenin kendisinden ayrı saklandığı (ayrık imza) elektronik belge yönetimi (EBM) sistemlerinde kullanılır. Gömülü imzalı (attached signature) .pdf dosyası, tek bir dosya olduğu için e-posta ile gönderim için daha uygundur.

Mahkeme için PDF'teki basit imza yeterli olur mu? RF'de basit elektronik imza, yalnızca taraflar arasında kullanım ve doğrulama kurallarını belirleyen bir anlaşma imzalanmışsa el yazısı imzanın yerine geçer kabul edilir. Böyle bir anlaşma olmadan, mahkeme sadece bir "resim" ile imzalanmış belgeyi kabul etmeyebilir. Nitelikli elektronik imza (NEİ) mahkeme tarafından otomatik olarak kabul edilir.