PDF Belgesini İmzalama: Yöntemler ve Geçerlilik Kontrolü

PDF'e elektronik imza atmak için, belgenin hukuki geçerliliğine bağlı olarak bir yöntem seçin. Dahili yazışmalar için imza görseli eklemek veya bulut hizmetlerini kullanmak (basit elektronik imza) yeterlidir. Karşı taraflarla sözleşmeler yapmak, Federal Vergi Dairesi'ne (FNS) raporlama yapmak ve devlet kurumlarıyla çalışmak için ise bir kripto sağlayıcı (örneğin CryptoPro) ve sertifikalı anahtar kullanılarak oluşturulan nitelikli elektronik imza (NEİ) gereklidir.

İmza Türleri: Hangisini Seçmeli?

PDF'deki tüm "imzalar" aynı hukuki güce sahip değildir. Görsel düzenleme ile kriptografik onayı ayırt etmek önemlidir.

1. Görsel İmza (Resim). Bu, belgeye eklenen imzanızın basit bir resmidir. Dosyayı değişikliklere karşı korumaz ve yasal açıdan imzalayan kişinin kimliğini doğrulamaz. Taslaklar ve resmi olmayan onaylar için uygundur.
2. Basit Elektronik İmza (BEİ). Bulut hizmetleri (DocuSign, Adobe Sign, Rus muadilleri) aracılığıyla veya sisteme giriş yaparak oluşturulur. Taraflar daha önce BEİ kullanımına ilişkin bir anlaşma yapmışsa hukuki güç kazanır. Müşterilerle hızlı çalışma için uygundur.
3. Nitelikli Elektronik İmza (NEİ/Dİİ). En güvenilir seçenektir. Şifreleme algoritmalarını (Rusya Federasyonu'nda GOST) ve akredite bir Sertifika Verici Merkezden (SVM) alınan sertifikayı kullanır. Belgenin imzalandıktan sonra değiştirilmediğini garanti eder ve sahibini kesin olarak tanımlar. Kağıt ortamı olmadan raporlama yapmak, ihalelere katılmak ve hukuki açıdan önemli sözleşmeler imzalamak için zorunludur.

NEİ İçin Çalışma Alanının Hazırlanması

Bilgisayarda tam teşekküllü bir dijital imza oluşturmak için şunlara ihtiyacınız olacak:

• Dİİ Doğrulama Anahtarı Sertifikası. Güvenli bir taşıyıcıda (RuToken, JaCarta token'ı) veya bilgisayar kayıt defterinde (.pfx/.p12 dosyası) bulunabilir.
• Kripto Sağlayıcı. Rusya'da standart CryptoPro CSP'dir. GOST algoritmalarıyla çalışmayı sağlar.
• Entegrasyon Modülü. Kripto sağlayıcıyı PDF görüntüleyici programla bağlayan CryptoPro PDF eklentisi.
• Görüntüleme Yazılımı. Adobe Acrobat Reader DC (ücretsiz) veya Adobe Acrobat Pro.

Yazılımların bit genişliğinin uyumlu olduğundan emin olun (64-bit Windows ve Adobe Reader kullanıyorsanız, CryptoPro modülleri de bu mimariyi desteklemelidir).

Talimat: Adobe Reader ve CryptoPro ile PDF Nasıl İmzalanır?

Bu yöntem, Rusya hukuk alanında hukuki geçerliliği olan bir imza oluşturmak için uygundur.

1. Eklentinin Kurulumu. Adobe Acrobat Reader'ı açın. Düzenle → Tercihler (Preferences) menüsüne gidin. İmzalar (Signatures) bölümünde Oluşturma ve Görünüm (Creation & Appearance) seçeneğini bulun. Varsayılan imzalama yönteminin yanındaki Daha Fazla (More) düğmesine tıklayın ve CryptoPro PDF seçeneğini belirleyin.

2. İmzalama Sürecinin Başlatılması. Gerekli PDF dosyasını açın. Sağdaki araç çubuğunda Sertifikalar (Certificates) seçeneğini belirleyin. Panel yoksa, Araçlar → Sertifikalar menüsü üzerinden etkinleştirin.

3. İmzanın Yerleştirilmesi. Dijital İmza Ekle (Digitally Sign) düğmesine tıklayın. İmleç artı işaretine dönüşecektir. İmza damgasının duracağı yerde belgede fareyle dikdörtgen bir alan seçin.

4. Sertifikanın Seçilmesi. Açılan pencerede mevcut sertifikalar listesinden gerekli sertifikayı seçin. Gerekirse token PIN kodunu veya konteyner parolasını girin.

5. Kaydetme. Başarılı kriptografik işlemden sonra program dosyayı kaydetmenizi isteyecektir. Orijinal dosyanın üzerine yazmamak için yeni bir adla kaydedin. Seçilen alanda imzalayan kişi ve zaman bilgilerini içeren bir damga görünecektir.

Alternatif: Hızlı İmzalama İçin Bulut Hizmetleri

NEİ gerekmiyorsa, çevrimiçi hizmetleri (örneğin iLovePDF, Smallpdf, Yandex.Docs veya özel EDI sistemleri) kullanın.

Eylem Algoritması:

1. PDF'i platforma yükleyin.
2. "İmzala" (Sign) aracını seçin.
3. Fare ile imza çizin, imza fotoğrafını yükleyin veya metin girin (hizmet güzel bir yazı tipi oluşturacaktır).
4. Nesneyi belgedeki istenen yere yerleştirin.
5. Hazır dosyayı indirin.

Dezavantajları: Bu hizmetler genellikle kriptografik sertifikayı gömmez, yalnızca görsel bir öğe ekler. Böyle bir belgenin bütünlüğünü teknik olarak doğrulamak imkansızdır — sadece görsel olarak resmi kontrol edebilirsiniz.

PDF'de Elektronik İmza Nasıl Kontrol Edilir?

İmzalı bir dosya aldığınızda, geçerliliğinden emin olmanız gerekir.

1. Dosyayı Adobe Acrobat Reader DC'de açın.
2. Belgenin üst kısmında imza hakkında bir mesaj içeren mavi veya yeşil bir panel görünecektir.
   • Yeşil Tik: "İmza geçerli." Belge değiştirilmemiş, sertifika güvenilir ve süresi dolmamış.
   • Sarı Üçgen: "İmza geçerli ancak uyarılar var." Genellikle SVM'nin kök sertifikasının bilgisayarınıza yüklü olmadığı anlamına gelir.
   • Kırmızı Çarpı: "İmza geçersiz." Belge imzalandıktan sonra değiştirilmiş veya sertifika iptal edilmiş/süresi dolmuş.
3. Ayrıntılı kontrol için imza alanına sağ tıklayın → İmzayı Doğrula (Validate Signature).
4. İmza özellikleri penceresinde İmza Durumunu Göster (Show Signature Properties) düğmesine tıklayın. Burada sertifika zincirini ve imzalama zamanını görebilirsiniz.

Sistem sertifikanın bilinmediğini belirtiyorsa, Dİİ'yi veren sertifika verici merkezin kök sertifikasını indirip bilgisayarınızın "Güvenilen Kök Sertifika Yetkilileri" deposuna yüklemeniz gerekir.

PDF İmzalama Yöntemlerinin Karşılaştırılması

Dİİ ile Çalışırken Sık Yapılan Hatalar

• Kaydettikten sonra "İmza hata içeriyor" uyarısı.

  • Neden: Dosyayı PDF uzantılarını desteklemeyen bir formatta kaydettiniz (örneğin, imzaladıktan sonra üçüncü taraf bir dönüştürücü ile optimize ettiniz).
  • Çözüm: Zaten imzalanmış bir dosyayı asla düzenlemeyin. Sayfa eklemek bile olsa herhangi bir değişiklik Dİİ'yi geçersiz kılar.

• Adobe Reader sertifika listesini görmüyor.

  • Neden: CryptoPro PDF eklentisi kurulmamış veya etkinleştirilmemiş ya da programın bit genişliği uyumsuz.
  • Çözüm: Eklentiyi yeniden kurun, Adobe ayarlarında "İmzalar" bölümünde "CryptoPro PDF" yönteminin seçili olduğundan emin olun.

• "Bilinmeyen Sertifika Yetkilisi" uyarısı.

  • Neden: Alıcının bilgisayarında imzayı veren SVM'nin kök sertifikası yok.
  • Çözüm: Kök sertifikayı SVM web sitesinden indirip güvenilenlere yükleyin. Popüler SVM'ler (Tensor, Kontur, Takscom) için genellikle CryptoPro programındaki güvenilen kök listesini güncellemek yeterlidir.

SSS

Mac veya telefonda PDF imzalanabilir mi? Evet, ancak kısıtlamalarla. macOS'ta yerleşik "Önizleme" programı görsel imza eklemeye izin verir. Mac'te NEİ için özel bir CryptoPro CSP sürümü ve tarayıcı/eklenti ayarı gerekir; bu da Windows'a göre daha karmaşıktır. Mobil cihazlarda tam teşekküllü NEİ, NFC veya Bluetooth üzerinden token'larla çalışmayı destekleyen özel uygulamalar (örneğin CryptoArm GO veya banka uygulamaları) aracılığıyla kullanılabilir.

Sertifikanın süresi dolduysa ne yapılmalı? Sertifikanın geçerlilik süresi içinde oluşturulan imza, zaman damgası teknolojisi (TSA) kullanıldıysa süresiz olarak geçerli kalır. Zaman damgası uygulanmadıysa, yıllar sonra yapılan kontrolde sistem süre hatası gösterebilir. Bu durumda, imzalama anındaki sertifika durumunun SVM arşivi üzerinden teyit edilmesi gerekir.

Dİİ içeren dosya normal PDF'ten farklı mıdır? Evet, kriptografik konteyner ve sertifika verilerinin gömülmesi nedeniyle dosya boyutu birkaç kilobayt artar. Dosya yapısı değiştiği için, dijital imza standartlarını desteklemeyen normal düzenleyiciler dosyanın "bozuk" olduğunu belirtebilir.