EYP Görüntüleyici: Kamu Kurumundan Gelen .eyp Paketini Açma

EYP Görüntüleyici, kamu kurumlarından gelen Elektronik Yazışma Paketi (.eyp) dosyalarını bir EBYS yazılımı kurmadan, doğrudan tarayıcınızda açmanızı sağlar. Üst yazıyı okur, ekleri indirir, belge üstverisini ve paketin özet zincirini görür, isterseniz imza ile kurum mührünü doğrulatabilirsiniz. Araç üyeliksiz ve ücretsizdir.

Bağımsız araç: EYP Görüntüleyici, imzala.org tarafından sunulan bağımsız bir görüntüleme aracıdır; Cumhurbaşkanlığı Dijital Dönüşüm Ofisi, e-Devlet, KEP ya da herhangi bir kamu kurumuyla resmî bir bağlantısı, ortaklığı veya onayı yoktur. Bir EBYS veya KEP hizmeti değildir; bu araçla bir belgeyi açmanız ya da doğrulamanız tebligat, teslim veya resmî alındı yerine geçmez.

EYP nedir

Elektronik Yazışma Paketi, kamu kurumlarının resmî yazışmalarında kullandığı bir paket biçimidir. Biçimin ayrıntıları e-Yazışma Teknik Rehberi’nde tanımlanır; rehber, elektronik belge yönetimine ilişkin TS 13298 standardına dayanır. Bir .eyp dosyasının içinde üst yazı (asıl yazı), ekler, belgeye ait üstveri (sayı, tarih, konu, dağıtım listesi, imzalayanlar) ve paketin bütünlüğünü denetlemeye yarayan özet ile imza dosyaları bulunur.

1. Paketi yükleyin

EYP Görüntüleyici sayfasını açın. .eyp dosyanızı yükleme alanına sürükleyip bırakın veya tıklayıp seçin.

Paket tarayıcınızda açılır. Üst yazı ve ekler sunucularımıza gönderilmez. En fazla 50 MB paket açabilirsiniz.

Panelinizi kullanıyorsanız aynı araca Araçlar bölümündeki EYP Görüntüleyici kartından da ulaşabilirsiniz.

2. Belge bilgisini okuyun

Paket açıldığında belge üstverisi bir kartta listelenir: sayı, tarih, konu, gönderen kurum, dağıtım listesi ve imzalayanlar. İmzalayanların T.C. Kimlik Numarası varsa maskelenerek gösterilir.

Pakette e-Devlet doğrulama adresi varsa bu adres kartta bağlantı olarak görünür. Bir resmî yazının doğrulaması, belge üzerindeki doğrulama kodu ve karekod ile e-Devlet üzerinden yapılır; bu araçtaki görüntüleme ve doğrulama onun yerine geçmez.

3. Üst yazıyı ve ekleri görüntüleyin

Üst yazı bölümünde paketin içindeki asıl yazı önizlenir. Dilerseniz indirebilirsiniz.

Ekler bölümünde pakete gömülü ekleri indirebilirsiniz. Bütün ekler pakete konmaz; bazıları harici referans olarak ya da fiziksel ek olarak listelenir. Bu durumda ekin dosyası pakette bulunmaz ve araç bunu açıkça belirtir.

4. Paket özetini inceleyin

Paket özeti tablosu, paketteki her bileşenin özet (hash) değerini yeniden hesaplar ve pakette yazan değerle karşılaştırır. Her satır için şu durumlardan birini görürsünüz:

Durum	Anlamı
Eşleşti	Bileşen pakette yazan özetle birebir aynı.
Eşleşti, yalnız SHA-1 ile (zayıf)	Bileşen özetle eşleşiyor, ancak yalnızca bugün zayıf kabul edilen SHA-1 özetiyle bağlanıyor.
Eşleşmedi	Bileşenin içeriği pakette yazan özetle uyuşmuyor.
Bileşen yok	Özet dosyasında listelenen bir bileşen pakette bulunamadı.
Paket dışı bileşen	Bileşen tasarım gereği paketin dışındadır, yalnızca özeti taşınır. Bu bir eksiklik değildir.
Algoritma desteklenmiyor	Özet algoritması tarayıcınızda hesaplanamıyor, bileşen pakette olabilir.

5. İmza ve mührü doğrulayın (isteğe bağlı)

Kurum mührü, belgeyi düzenleyen tüzel kişinin köken ve bütünlük işaretidir; gerçek kişinin irade beyanı olan imzanın yerine geçmez. Paraflar bilgi amaçlıdır.

Doğrulama bölümünde onay kutusunu işaretleyip “İmza, mühür ve parafları doğrula” düğmesine basın. Onay kutusunu işaretlemekle, yüklediğiniz pakete erişim ve onu doğrulatma yetkiniz olduğunu beyan etmiş olursunuz. Üçüncü kişilere ait belgelerdeki kişisel verilerin işlenmesinden doğan sorumluluk size aittir; paket meslek sırrı içeriyorsa işleme yetkisine sahip olduğunuzu beyan etmiş sayılırsınız. Onay metni ayrıca, imza sertifikasının imzacının ad-soyad ve T.C. Kimlik Numarası bilgisini içerdiğini bildirir. Ayrıntı için Kullanım Koşulları ve İmza Doğrulama Aydınlatma Metni.

Bu adımda sunucuya yalnızca imza, mühür ve paraf dosyaları ile özet XML dosyaları yüklenir. Üst yazı ve ekler yüklenmez. Özet XML dosyaları belgenin konusu ve dağıtım listesi gibi üstveriyi içerebilir. İmza dosyasındaki sertifika, imzacının ad-soyad ve T.C. Kimlik No bilgisini içerir.

Pakette bulunan imza, mühür ve paraf dosyaları için en çok 3 doğrulama isteği yapılır; saatlik kota IP adresi başına 20 istektir. Kota dolarsa kalan istekler atlanır ve bu durum ekranda belirtilir.

Sonuçta paket bir bütün olarak üç durumdan biriyle özetlenir: “Paket doğrulandı” (imza, mühür ve paket özeti birlikte eşleşti; bu sonuç, imzalayanın yetkisini veya belgenin resmî geçerliliğini tek başına göstermez), “Doğrulanamadı” (imza veya mühür doğrulanamadı, özet tüm bileşenleri kapsamıyor ya da gösterilen içeriğin bir bölümü imza kapsamında değil), “Eşleşmedi” (paket özeti uyuşmuyor ya da imza doğrulaması başarısız). “Eşleşmedi” sonucu alırsanız belgeyi gönderen kurumla iletişime geçin ve belge üzerindeki doğrulama kodu ile e-Devlet üzerinden teyit edin.

İmza ve mühür tek başına doğrulansa bile aşağıdaki durumlarda sonuç en fazla “Doğrulanamadı” olur ve ekranda nedeni yazar:

• Gösterilen içerik imza kapsamında değilse. Araç, ekranda gösterdiği üst yazının, belge bilgisinin ve eklerin imzalanan özetlerde yer alıp almadığını denetler. Yer almayan bir bileşen için “Gösterilen üst yazı imza kapsamında değil.”, “Belge bilgisi imza kapsamında değil.” gibi bir uyarı çıkar; kapsam dışı ek “imza kapsamında değil” rozetiyle işaretlenir.
• Paket eski sürüm (1.x) biçimindeyse. Uyarı şöyledir: “Bu paket eski sürüm (1.x) biçimindedir; içerik ile imza arasındaki bağ bu araçla tam doğrulanamaz.”
• Belge imzaya yalnız SHA-1 özetiyle bağlanıyorsa. İlgili satır özet tablosunda “Eşleşti, yalnız SHA-1 ile (zayıf)” olarak görünür ve imza kartında “Belge imzaya yalnız SHA-1 özetiyle bağlanıyor (zayıf). Bu, belgenin geçersiz olduğu anlamına gelmez.” notu yer alır.
• İmza gösterilen içeriğe bağlanamadıysa. İmza kartında “İmza, gösterilen içeriğe bağlanamadı.” notu yer alır.

Bu durumlarda imza ve mühür kartları yeşil gösterilmez; imzanın kendi sonucu “İmza dosyası kriptografik olarak tutarlı; gösterilen içerikle bağı teyit edilemedi” metniyle sarı tonda verilir. Böyle bir sonuç belgenin geçersiz olduğu anlamına gelmez; aracın, gösterdiği içerik ile imza arasındaki bağı tam olarak teyit edemediğini bildirir. Gerekirse belgeyi gönderen kurumla veya belge üzerindeki doğrulama kodu ile e-Devlet üzerinden teyit edin.

Doğrulama, imza ve mühür dosyalarının kriptografik olarak tutarlı olduğunu ve paketin içindeki bileşenlerin imzalanan özet değerleriyle eşleştiğini teknik olarak gösterir. Paketin dışında taşınan ekler (harici referans veya fiziksel ek) bu kontrolün kapsamı dışındadır. Bu bir teknik tespittir, hukuki görüş değildir; bir uyuşmazlıktaki ispat değeri ilgili hukuki çerçeveye göre değerlendirilir.

Araç güncellendi

Daha önce “Paket doğrulandı” gördüğünüz bir paket artık “Doğrulanamadı” görünebilir. Bu, paketin değiştiği anlamına gelmez; araç artık gösterdiği içeriğin imza kapsamında olup olmadığını da denetler.

Desteklenen paket sürümleri

Araç, e-Yazışma Teknik Rehberi’nin 1.x ve 2.x sürümlerine göre üretilmiş paketleri açar.

1.x biçimindeki paketler açılır ve içerikleri gösterilir; ancak bu paketlerde doğrulama sonucu en fazla “Doğrulanamadı” olur.

Eski paketlerde özet algoritması olarak SHA-1 kullanılmış olabilir. Araç bu özeti hesaplar, ancak SHA-1 bugün zayıf kabul edildiği için durumu uyarı olarak gösterir ve yalnız SHA-1 ile bağlanan bir bileşen varken paketi “Paket doğrulandı” olarak özetlemez.

Güncelleme paketlerinde orijinal paket içeride açılarak gösterilir.

Sık sorulanlar

Paketim saklanıyor mu? Paketin kendisi, üst yazı ve ekler hiçbir zaman sunucuya gitmez; tarayıcınızda açılır. Yalnızca doğrulama adımını başlatırsanız imza, mühür ve paraf dosyaları ile özet XML dosyaları yüklenir; bu dosyalar saklanmaz, yalnızca doğrulama anında işlenir. Ayrıntı ve haklarınız için İmza Doğrulama Aydınlatma Metni.

Paketim şifreli, neden açılmıyor? Şifrelenmiş paketlerin içeriği bu araçla görüntülenemez. Araç bu durumu bozuk dosya gibi göstermez, şifreli olduğunu açıkça söyler.

Bu araç belge imzalar mı? Hayır. EYP Görüntüleyici yalnızca görüntüleme ve doğrulama yapar, imza veya mühür oluşturmaz.

Başkasına ait paketi açabilir miyim? Yüklediğiniz pakete erişim yetkinizin olduğundan emin olun. Üçüncü kişilere ait belgelerdeki kişisel verilerin işlenmesinden doğan sorumluluk size aittir.