Microsoft Word'de Belge İmzalama: Eİ Türleri ve Doğrulama
Word'de bir belgeyi elektronik imza (Eİ) ile imzalamak için "Dosya" sekmesindeki yerleşik "Dijital İmza" işlevini kullanın. Bu yöntem, dosyanın bütünlüğünü ve yazarlığını garanti eden görünmez bir dijital imza oluşturmak için uygundur. Ancak, Rusya Federasyonu'nda bir belgeye tam hukuki geçerlilik kazandırmak için genellikle harici kripto sağlayıcılar (örneğin, CryptoPro) veya EDS hizmetleri üzerinden çalışan nitelikli elektronik imza (NİT) gereklidir; çünkü Word'ün standart işlevi, güveninin ayrı olarak yapılandırılması gereken kendi kendine imzalı veya kurumsal sertifikalar kullanır.
Microsoft Office Ekosisteminde Elektronik İmza Türleri
Bir .docx dosyasına imza atmanın teknik imkanını ve bu imzanın hukuki statüsünü ayırt etmek önemlidir.
- Microsoft Office Dijital İmzası (Digital Signature). Doğrudan Word dosyasına gömülür. X.509 sertifikalarını kullanır. Belgenin imzalandıktan sonra değiştirilmediğini garanti eder. Kuruluşta açık anahtar altyapısı (PKI) yapılandırılmışsa, dahili kurumsal dolaşım için uygundur.
- Nitelikli Elektronik İmza (NİT). Akredite sertifika hizmet sağlayıcıları tarafından verilir. Rusya Federasyonu'nda, mühürle birlikte el yazısı imza ile aynı hukuki güce sahiptir. Word'ün standart arayüzü, Rus şifreleme formatlarını (GOST) "kutudan çıkar çıkmaz" desteklemez. Word'de NİT kullanmak için genellikle kripto koruma geliştiricilerinden özel eklentiler veya pluginler kullanılır.
- Basit Elektronik İmza (BEİ). Genellikle EDS sistemlerinde giriş/parola yoluyla veya onay kodu gönderilerek uygulanır. Böyle bir imza fiziksel olarak Word dosyasında saklanmaz, ancak platformun günlüklerinde kaydedilir.
Hukuki nüans: Word belgesine sadece bir imza görüntüsü (tarama) eklerseniz, bu elektronik imza değildir. Böyle bir belge, sahtecilik ve değişikliklere karşı hukuki korumaya sahip değildir.
Word Araçlarıyla Dijital İmza Atma
Bu yöntem, sisteme yüklü bir sertifikanız varsa (örneğin, şirketin dahili SHS tarafından verilen veya test sertifikası) uygundur.
Adım 1. Belge Hazırlığı
Belgenin nihai olduğundan emin olun. İmzaladıktan sonra metinde, biçimlendirmede veya dosya özelliklerinde yapılacak herhangi bir değişiklik imzayı geçersiz kılar. Dosyayı .docx veya .docm formatında kaydedin.
Adım 2. İmza Satırı Ekleme
- Ekle sekmesine gidin.
- "Metin" grubunda İmza Satırı (Signature Line) seçeneğine tıklayın.
- Verileri doldurun: İmzalayan kişinin adı soyadı, unvanı, e-posta adresi. Tamam'a tıklayın.
- Belgede çarpı işareti ve talimat içeren özel bir blok görünecektir.
Adım 3. İmzalama Süreci
- Eklenen imza satırına çift tıklayın.
- "İmza" penceresi açılacaktır. Gerekirse el yazısı imza görüntüsü eklenebilir ("Görüntü Seç" düğmesi).
- İmzala düğmesine tıklayın.
- Sertifika PIN kodu ile korunuyorsa, sistem giriş yapmanızı isteyecektir.
Başarılı işlem sonrası belgede bir mühür simgesi ve Word penceresinin üst kısmında tüm imzaların geçerli olduğunu belirten sarı bir şerit görünecektir.
Word'de NİT (Nitelikli İmza) Kullanımı
Rus NİT'leri GOST algoritmaları üzerinde çalıştığından, bunları Word'ün standart araçlarıyla uygulamak mümkün değildir. Ek yazılım gereklidir.
Seçenek A: Kripto Sağlayıcı Eklentisi Aracılığıyla Birçok sertifika hizmet sağlayıcısı ve yazılım geliştiricisi (örneğin, CryptoPro) MS Office için pluginler sağlar.
- SHS'nizden veya kripto sağlayıcınızdan eklentiyi yükleyin.
- Word'de yeni bir sekme görünecektir (örneğin, "CryptoPro" veya "Eİ").
- "İmzala" düğmesine tıklayın, token'dan (RuToken/JaCarta) gerekli sertifikayı seçin ve işlemi PIN koduyla onaylayın.
Seçenek B: EDS Sistemleri Aracılığıyla Belge bir karşı tarafa gönderilecekse:
- Word dosyasını elektronik belge dolaşımı sistemine (Diadok, SBIS, Kontur vb.) yükleyin.
- Belgeyi platform içinde NİT'inizle imzalayın.
- Sistem bir imza dosyası (genellikle
.sigveya.sign) veya paketlenmiş bir arşiv oluşturacaktır. Bu sırada Word dosyası içeride imzasız kalabilir, ancak hukuki güç EDS sistemindeki "Dosya + İmza Dosyası" kombinasyonu ile sağlanır.
Önemli: Word'ün yerleşik dijital imzasıyla imzalandıktan sonra belgeyi düzenlemeyin. Boşluk eklemek bile doğrulama hatasına neden olacaktır: "Geçersiz dijital imza".
Word'de İmzanın Özgünlüğünü Kontrol Etme
Doğrulama, belgenin onaylandıktan sonra değiştirilmediğinden ve imzalayanın sertifikasının geçerli olduğundan emin olmanızı sağlar.
- İmzalı belgeyi açın.
- Pencerenin üst kısmına (menü şeridinin altında) dikkat edin. Orada İmzalar paneli olmalıdır.
- İmzalayan kişinin adına veya mühür simgesine tıklayın.
- Durumu inceleyin:
- Geçerli: Belge değiştirilmemiş, sertifika güvenilir ve süresi dolmamış.
- Geçersiz: Belge imzalandıktan sonra değiştirilmiş veya sertifika iptal edilmiş.
- Uyarı: Sertifika kendi kendine imzalı veya güven zinciri kurulmamış.
Sertifikalara Güven Yapılandırması
Word imzanın sorunlu olduğunu söylüyorsa ancak gönderene güveniyorsanız:
- Ayrıntıları açmak için imza durumuna tıklayın.
- İmza Özellikleri -> Görüntüle seçeneğine tıklayın.
- "Sertifikasyon Yolu" sekmesinde kırmızı çarpı işaretleri olmadığından emin olun.
- Sertifika tanınmış bir SHS'den ise, Windows'taki kök sertifikaları güncellemek veya yayıncının sertifikasını imza yönetim merkezi ayarları aracılığıyla "Güvenilen Kişiler"e eklemek gerekebilir (Dosya -> Seçenekler -> Güvenlik Merkezi -> Güvenlik Merkezi Ayarları -> Belge Gizliliği -> "Sertifikalar" Düğmesi).
Tablo: Word'de İmzalama Yöntemlerinin Karşılaştırılması
| Yöntem | Hukuki Güç (RF) | Kurulum Zorluğu | Ne İçin Uygun |
|---|---|---|---|
| Yerleşik dijital imza | Sınırlı (taraflar arası anlaşma gerekir) | Orta (sertifika gerekir) | Dahili onaylar, taslaklar, kurumsal döngü |
| Eklenti/plugin ile NİT | Tam (el imzasına eşdeğer) | Yüksek (yazılım + token) | Sözleşmeler, raporlama, kamu alımları |
| EDS (Word dışında dosya imzalama) | Tam | Düşük (tarayıcıda çalışma) | Karşı taraflarla değiş tokuş, muhasebe |
| İmza resmi (tarama) | Yok | Çok düşük | Gayriresmi yazışmalar, taslaklar |
Word'de Eİ ile Çalışırken Sık Yapılan Hatalar
- İmzaladıktan sonra dosyanın değiştirilmesi. En sık yaşanan sorun. Bir yazım hatasını düzeltmeniz gerekirse, eski imzayı silmeniz (imza satırına sağ tıklayıp -> İmzayı Sil) ve yeniden imzalamanız gerekir.
- Yayıncıya güven eksikliği. Word varsayılan olarak kendi kendine imzalı sertifikalara güvenmez. Çözüm, alıcının bilgisayarındaki sertifikayı güvenilen yayıncılara eklemektir.
- Sürüm uyumsuzluğu. Yeni bir Word sürümünde (Office 365) imzalanan bir belge, eski sürümlerde (2010, 2013) yanlış görüntülenebilir. Uyumluluğu korumak önerilir.
- .docm uzantısı olmadan makro ile imzalama girişimi. Belge makrolar içeriyorsa ve
.docxolarak kaydedildiyse, imza yanlış çalışabilir veya makrolar silinebilir.
SSS
Mac'te Word belgesi imzalanabilir mi? Evet, "İmza Satırı" işlevi macOS için Word'de mevcuttur. Ancak Mac'te Rus NİT'leri (GOST) ile çalışmak özel yazılım gerektirir ve genellikle kararsız çalışır. EDS sistemlerinin web arayüzlerini kullanmak daha iyidir.
"İmzala" düğmesi etkin değilse ne yapılmalı?
Uyumluluk modunu kontrol edin. Ayrıca belgenin "Salt Okunur" modunda yazmaya karşı parola ile korunmadığından emin olun. Dosyayı yeni bir .docx olarak kaydetmeyi deneyin.
Belgeden imza nasıl silinir? Belge metnindeki imza satırına sağ tıklayın ve "İmzayı Sil" seçeneğini belirleyin. Alternatif olarak Dosya -> Bilgi -> Sorunları İncele -> Tüm İmzaları Sil yolunu izleyin.
Word'den dönüştürülürse imza PDF dosyasında saklanır mı? "Farklı Kaydet" yoluyla PDF'ye aktarım yapılırken Word'ün dijital imzası otomatik olarak PDF imza standardına aktarılmaz. Dosya, kriptografik koruma olmadan sadece bir resim/metin haline gelecektir. PDF imzalamak için ayrı araçlar kullanın (Adobe Acrobat, CryptoARM vb.).