Yeni Araç: EYP Görüntüleyici (Kamu Kurumlarından Gelen .eyp Paketlerini Açın)

Kamu kurumlarından gelen yazılar çoğu zaman .eyp uzantılı bir paket olarak geliyor. Bu paketi açmak için çoğu zaman kurumların kullandığı EBYS (Elektronik Belge Yönetim Sistemi) yazılımlarına ihtiyaç duyuluyor; elinde uygun bir yazılım olmayan kişi paketi kolayca açamıyor. İmzala.org’a ücretsiz ve üyeliksiz bir EYP Görüntüleyici ekledik.

Bu araç bağımsızdır; hiçbir kamu kurumuyla resmî bağlantısı, ortaklığı veya onayı yoktur. Ayrıntı için yazının sonundaki “Bağımsız araçtır” bölümüne bakın.

Üst yazı ve ekler bilgisayarınızdan çıkmıyor

Paketi açma işi tamamen tarayıcınızda yapılır. Üst yazı ve ekler sunucularımıza gönderilmez. En fazla 50 MB paket açabilirsiniz.

Yalnızca isteğe bağlı doğrulama adımını başlatırsanız, sunucuya sadece imza, mühür ve paraf dosyaları ile özet XML dosyaları yüklenir. Üst yazı ve ekler o adımda da yüklenmez. Özet XML dosyaları belgenin konusu ve dağıtım listesi gibi üstveriyi, imza dosyasındaki sertifika ise imzacının ad-soyad ve T.C. Kimlik No bilgisini içerir. Yüklenen bu dosyalar saklanmaz; yalnızca doğrulama anında işlenir.

Ne görüyorsunuz

Belge bilgisi: Sayı, tarih, konu, gönderen kurum, dağıtım listesi ve imzalayanlar. İmzalayanların T.C. Kimlik Numarası varsa maskelenerek gösterilir.

Üst yazı: Paketin içindeki asıl yazı tarayıcıda önizlenir, dilerseniz indirebilirsiniz.

Ekler: Pakete gömülü ekleri indirebilirsiniz. Bazı ekler pakete konmaz; harici referans ya da fiziksel ek olarak listelenir, bu durum ayrıca belirtilir.

Paket özeti: Paketin içindeki her bileşenin özet (hash) değeri yeniden hesaplanır ve pakette yazan değerle karşılaştırılır. Her satır için “Eşleşti”, “Eşleşmedi” ya da bileşenin neden değerlendirilemediğini söyleyen bir durum görürsünüz.

İsteğe bağlı imza ve mühür doğrulama

“İmza, mühür ve parafları doğrula” düğmesiyle belge imzasını, kurum mührünü ve varsa parafları doğrulatabilirsiniz. Pakette bulunan dosyalar için en çok 3 doğrulama isteği yapılır; saatlik kota IP adresi başına 20 istektir.

Kurum mührü, belgeyi düzenleyen tüzel kişinin köken ve bütünlük işaretidir; gerçek kişinin irade beyanı olan imzanın yerine geçmez. Paraflar bilgi amaçlıdır.

Sonuçta paket bir bütün olarak üç durumdan biriyle özetlenir: “Paket doğrulandı” (imza, mühür ve paket özeti birlikte eşleşti), “Doğrulanamadı” (imza veya mühür doğrulanamadı ya da özet tüm bileşenleri kapsamıyor), “Eşleşmedi” (paket özeti uyuşmuyor ya da imza doğrulaması başarısız). “Eşleşmedi” sonucu alırsanız belgeyi gönderen kurumla iletişime geçin ve belge üzerindeki doğrulama kodu ile e-Devlet üzerinden teyit edin.

Doğrulama, imza ve mühür dosyalarının kriptografik olarak tutarlı olduğunu ve paketin içindeki bileşenlerin imzalanan özet değerleriyle eşleştiğini teknik olarak gösterir. Paketin dışında taşınan ekler (harici referans veya fiziksel ek) bu kontrolün kapsamı dışındadır. Bu bir teknik tespittir, hukuki görüş değildir; bir uyuşmazlıktaki ispat değeri ilgili hukuki çerçeveye göre değerlendirilir.

Doğrulama adımında yüklenen dosyaların nasıl işlendiği İmza Doğrulama Aydınlatma Metni’nde, aracın kullanım şartları EYP Görüntüleyici Kullanım Koşulları’nda açıklanmıştır.

Eski ve yeni paket sürümleri

Araç, e-Yazışma Teknik Rehberi’nin 1.x ve 2.x sürümlerine göre üretilmiş paketleri açar. Eski paketlerde kullanılan SHA-1 özeti de hesaplanır, ancak SHA-1 bugün zayıf kabul edildiği için bu durum uyarı olarak gösterilir. Güncelleme paketlerinde orijinal paket içeride açılarak gösterilir.

Paket şifrelenmişse içeriği bu araçla görüntülenemez; araç bunu “bozuk dosya” demek yerine açıkça söyler.

İki yerden erişebilirsiniz

Herkese açık sayfa: imzala.org/eyp-goruntuleyici. Üyelik gerekmez.

Panelinizde: Araçlar bölümündeki EYP Görüntüleyici kartı.

Doğrulatmadan önce pakete erişim yetkinizin olduğundan emin olun; üçüncü kişilere ait belgelerdeki kişisel verilerin işlenmesinden doğan sorumluluk size aittir.

Bağımsız araçtır

EYP Görüntüleyici, İmzala.org tarafından sunulan bağımsız bir görüntüleme aracıdır. Cumhurbaşkanlığı Dijital Dönüşüm Ofisi, e-Devlet, KEP ya da herhangi bir kamu kurumuyla resmî bir bağlantısı, ortaklığı veya onayı yoktur. Bir EBYS ya da KEP hizmeti değildir; bu araçla bir belgeyi açmanız veya doğrulamanız tebligat, teslim ya da resmî alındı yerine geçmez. Bir resmî yazının doğrulaması, belge üzerindeki doğrulama kodu ve karekod ile e-Devlet üzerinden yapılır.