İmza Damgası ve Tamamlanma Sertifikası Yenilendi
İmzalı PDF'teki imza damgası artık imza alanının dışına taşmıyor. Tamamlanma sertifikasında dört yenilik var: belgeye özel doğrulama karekodu, süreçteki her olayı sırasıyla gösteren zaman çizelgesi, imzaların gerçek seviyesine göre yazılan yasal not ve kişisel veri minimizasyonu (TC Kimlik Numarası ve IP adresleri artık maskeli basılıyor).
İmzalanan belgenin görünümünü ve belgeyle birlikte üretilen tamamlanma sertifikasını baştan gözden geçirdik. Amaç basit: imzalı PDF düzgün görünsün, sertifika ise belgede gerçekte ne olduğunu eksiksiz ve fazlasını iddia etmeden anlatsın.
İmza damgası artık alanına tam oturuyor
Belgeye basılan imza damgası (imzacının adını, tarihi ve doğrulama bilgilerini taşıyan kutucuk), sözleşme editöründe tanımladığınız imza alanının sınırları içinde kalır. Dar veya alışılmadık oranlı alanlarda metin otomatik küçülür, satır sayısı alana göre ayarlanır. Eskiden dar alanlarda damga komşu içeriğin üzerine taşabiliyordu; bu davranış sona erdi.
Ayrıca imzalı PDF’i bir PDF okuyucuda açtığınızda imza özelliklerinde görünen “Nedeni” alanı artık belgeyi kimlerin imzaladığını gösterir: “imzala.org üzerinden Ad Soyad (e-posta) tarafından dijital olarak imzalandı”. Birden çok imzacı varsa imzacılar bu alanda birlikte listelenir.
Tamamlanma sertifikasında doğrulama karekodu
Sözleşme detayında “İndir / Doğrula” menüsünden alabileceğiniz sertifika PDF’inin altına, o belgeye özel bir karekod eklendi. Karekodu telefonla okutan ya da PDF’te üzerine tıklayan kişi, belgenin doğrulama sayfasına gider. Sertifikayı karşı tarafa gönderdiğinizde, karşı taraf hiçbir adresi elle yazmadan doğrulamayı açabilir.
Zaman çizelgesi: belgede ne zaman ne oldu
Sertifikaya “Zaman Çizelgesi” bölümü eklendi. Süreçteki olaylar gerçekleşme sırasıyla listelenir: Oluşturuldu, Gönderildi, Görüntülendi, Alanlar Dolduruldu, Açıklama Eklendi, İmzalandı, Reddedildi, Zaman Damgalandı, Tamamlandı.
Bu kayıtlar imza anında, yalnızca ekleme yapılan (append-only) ayrı bir denetim kaydına yazılır; kayıtlar sonradan düzenlenmez. Bir uyuşmazlıkta “kim, ne zaman, hangi sırayla” sorusunun yanıtı böylece tek sayfada durur. Kayıtların bir uyuşmazlıktaki ispat değeri her zaman ilgili hukuki çerçeveye göre değerlendirilir.
Kişisel veri minimizasyonu: TC ve IP artık maskeli
Sertifikada TC Kimlik Numarası artık maskeli basılır: yalnızca ilk üç ve son iki hane görünür (123******01), tam numara sertifikaya yazılmaz. Kimliğin doğrulanıp doğrulanmadığı zaten sertifikanın Doğrulama Yöntemleri bloğunda yazdığı için delil değeri korunur. IP adresleri de maskelenir: son bölümü gizlenerek yazılır.
Bu, sertifikanın imzalı PDF’in içine de eklenmesi nedeniyle önemli: imzalı PDF, sözleşmenin sonuç bağlantısına sahip herkes tarafından açılabilir. Sonuç bağlantısını yine de yalnızca gerçekten ihtiyacı olan taraflara verin. Ayrıntı için Tamamlanma Sertifikası makalesine bakın.
Yasal not artık imzaların gerçeğine göre yazılıyor
Sertifikanın altındaki yasal not, sözleşmedeki imzaların fiilen hangi seviyede atıldığına bakılarak seçilir. Belgede nitelikli sertifikaya dayanan bir imza yoksa, sertifika bunu iddia etmez. Yasal notun Nitelikli Elektronik İmza’yı (5070 sayılı Kanun’daki adıyla güvenli elektronik imza) belirtmesi için, belgeyi imzalayan tüm tarafların USB token ile bu seviyede imza atmış olması gerekir; imzalardan biri bile bu seviyede değilse not, nitelik iddiası içermeyen genel metin olarak yazılır.
İmza seviyenizin nasıl belirlendiğini İmza Seviyeleri Rehberi sayfasından okuyabilirsiniz. Tamamlanan bir sözleşmenizin sertifikasını hemen görmek için Sözleşmelerim sayfasına gidin.
Konuyla İlgili