Şirketler arası ticari sözleşmeler, bankacılık talimatları, sigorta poliçeleri ve insan kaynakları dökümanları gibi dijital arşivlerde saklanan belgelerin yasal geçerliliği, imzanın atıldığı anla sınırlı kalmamalıdır. Standart bir e-imza mimarisinde, imza sahibinin sertifika süresi (genellikle 1 ila 3 yıl) dolduğunda veya sertifika iptal edildiğinde, geçmişe dönük belgenin doğruluğunu teyit etmek karmaşık bir hukuki süreç doğurabilir.
Dijital Belge imzalama kütüphanesi, kurumsal ekosistemlerin bu riskini ortadan kaldırmak için uluslararası ETSI standartlarında PAdES LTV (Long-Term Validation) ve entegre Zaman Damgası mimarisini standart olarak sunar. Böylece üretilen belgeler, harici hiçbir doğrulama sunucusuna ihtiyaç duymadan, yıllar sonra bile doğrudan Adobe Reader gibi küresel PDF okuyucularında %100 yasal ve geçerli görünür.
PAdES (PDF Advanced Electronic Signatures), PDF dökümanları için özel olarak geliştirilmiş gelişmiş bir elektronik imza standardıdır. Bu standardın en üst seviyelerinden biri olan LTV (Long-Term Validation) modu, imzalama anında dökümanın içerisine şu verileri kalıcı olarak gömer:
Bu veriler PDF dosyasına gömüldüğü için, 10 yıl sonra imza kök otoritesi kapansa veya internet bağlantısı olmasa dahi, dosya kendi kendini yasal olarak doğrulayabilir. 5070 Sayılı Kanun uyarınca mahkemeye sunulan bu döküman, kesin delil statüsünü asla kaybetmez.
Bir bilgisayarın veya sunucunun sistem saati kolaylıkla değiştirilebilir. Bu durum, kritik bir sözleşmenin veya ihale teklifinin tam olarak hangi zaman diliminde imzalandığı konusunda hukuki ihtilaflar yaratır.
Dijital Belge altyapısı, imzalama akışında resmi nitelikteki Zaman Damgası sunucularıyla (TSA) konuşur. Belgenin özet değeri (hash), güvenilir bir zaman otoritesi tarafından resmi zaman verisi ve kriptografik imza ile mühürlenerek PDF`e eklenir. Bu sayede belgenin içerisindeki verilerin o tarihten sonra **değiştirilmediği** ve imzanın tam o saniyede atıldığı matematiksel olarak kanıtlanır.
Eğer bankacılık, sigortacılık veya büyük ölçekli bir ERP/CRM sistemi geliştiriyorsanız, bu karmaşık kriptografik yapıları (ASN.1 şemaları, OCSP istekleri, zaman damgası paketleri) sıfırdan yazmanıza gerek yoktur. Geliştirdiğimiz Java Bağımsız E-İmza Kütüphanesi, tüm bu LTV ve zaman damgası operasyonlarını arka planda otomatik olarak yürütür.
Geliştiriciler, REST API servislerimize basit bir JSON gövdesiyle istek göndererek çıktı olarak doğrudan PAdES LTV uyumlu, uzun dönemli korumaya sahip imzalı PDF`lerini alırlar. Masaüstünde veya sahada Sümen ve Sümen Mobil donanım katmanları aracılığıyla atılan her imza, bu yüksek kurumsal standartlara otomatik olarak kavuşur.
Kurumsal dijital arşivinizi geleceğe taşımak, yasal riskleri sıfırlamak ve PAdES LTV / Zaman Damgası teknolojilerini sistemlerinize dakikalar içinde entegre etmek için E-İmza Kütüphanesi sayfamızdaki teknik dokümantasyonu inceleyebilir, kurumsal API test ortamı ve entegrasyon desteği için bizimle iletişime geçebilirsiniz.
