01Sorun ve çözüm
E-imza entegrasyonu imzayı belgenin üretildiği uygulamanın içine taşır. Kullanıcı imzalayacağı belgeyi kendi ekranında görür, nitelikli elektronik sertifikasıyla imzalar; imzalı dosya, zaman damgası ve doğrulama sonucu belgeyle birlikte saklanır. İmza sırası, bekleyen imzacılar ve hatırlatmalar da aynı akışta yönetilir.
Devamını okuDaha az göster
Projeye hangi belgelerin, kimler tarafından ve hangi biçimde imzalanacağını çıkararak başlıyoruz; teknik seçimler bu listeye göre yapılır.
02Kimler için
E-imza entegrasyonu hangi süreçlerde işe yarar
Belgeyi üreten sistem ile imzanın atıldığı yer ayrı olduğunda entegrasyon somut zaman kazandırır.
- Bayi, tedarikçi ya da personel sözleşmelerini kendi portalında hazırlayıp imzaya açmak isteyen şirketler
- Satın alma, harcama ve sözleşme onaylarını yönetim kademelerinde sırayla e-imzaya bağlamak isteyen kurumlar
- Kendi yazılımında rapor, tutanak ya da sertifika üreten ve bunların e-imzalı çıkmasını isteyen laboratuvar ve denetim firmaları
- Müvekkil ve dilekçe belgelerini kendi büro yazılımında e-imzalamak isteyen avukatlık ve danışmanlık ofisleri
- Ürettiği yazılıma e-imza özelliği eklemek isteyen yazılım şirketleri ve SaaS ürünleri
03İhtiyaçlar
Islak imzadan elektronik imzaya geçerken çıkan sorunlar
Teknik zorluğun büyük kısmı, imzanın kullanıcının bilgisayarındaki donanımla atılmasından kaynaklanır.
- 01
Tarayıcı ile kart okuyucu arasındaki engel
Web tarayıcıları güvenlik nedeniyle kart okuyucuya ve USB tokene doğrudan erişemez. İmzanın web uygulamasından atılabilmesi için kullanıcının bilgisayarında çalışan küçük bir imza aracına ihtiyaç duyulur.
- 02
Farklı imza biçimleri
PDF içine gömülü ve Adobe Reader'da görünen imza (PAdES), dosyayı ayrı bir imzalı pakete saran imza (CAdES) ve XML belgeler için kullanılan imza (XAdES) farklı amaçlara hizmet eder. Yanlış biçim seçildiğinde karşı taraf imzayı doğrulayamaz.
- 03
Çoklu imzacı ve imza sırası
Birden fazla kişinin imzalaması gereken belgelerde sıranın korunması, her imzanın öncekini bozmadan eklenmesi ve kimin beklediğinin görülmesi gerekir.
- 04
Sürücü ve sertifika sorunları
Kart okuyucu sürücüsünün eksik olması, sertifikanın süresinin dolması ya da yanlış PIN girişi kullanıcıyı imza ekranında bırakır. Hata mesajları anlaşılır olmadığında destek talebi artar.
04Özellikler
E-imza entegrasyonu kapsamındaki geliştirmeler
Kapsam, belge türlerinize ve imzacıların kurum içinde mi dışında mı olduğuna göre değişir.
- 01
Uygulama içinden imza
Kullanıcı belgeyi kendi ekranında önizler, imzala düğmesine bastığında bilgisayarındaki imza aracı devreye girer ve PIN sorulur. İmzalı belge doğrudan sisteme kaydedilir; indirme ve yeniden yükleme adımı ortadan kalkar.
- 02
İmza akışı ve hatırlatmalar
Belge için imzacılar ve sıra tanımlanır; sırası gelen kişiye e-posta ya da bildirim gider, bekleyen belgeler yöneticinin panosunda görünür. Reddedilen belge gerekçesiyle hazırlayana döner.
- 03
Toplu imza
Aynı kişinin imzalaması gereken çok sayıda belge, örneğin dönemsel raporlar ya da personel belgeleri, tek PIN girişiyle sırayla imzalanabilir.
- 04
Doğrulama ekranı
Sisteme dışarıdan yüklenen imzalı bir belgenin imzacısı, imza zamanı, sertifika geçerliliği ve belgenin imzadan sonra değişip değişmediği tek ekranda gösterilir.
05Entegrasyonlar
E-imza entegrasyonu ile bağlanan sistemler
İmza, belgenin doğduğu ve arşivlendiği sistemlerle birlikte çalıştığında süreç kesintisiz olur.
- 01
Belge ve sözleşme yönetimi
Kendi portalınız, doküman yönetim sisteminiz ya da İK yazılımınız imzaya açılacak belgenin kaynağı ve imzalı belgenin arşivi olarak bağlanır.
- 02
Zaman damgası hizmeti
İmzanın atıldığı zamanın kanıtlanması için elektronik sertifika hizmet sağlayıcınızın zaman damgası servisi kullanılır.
- 03
Mobil imza
Kart okuyucu kullanamayan ya da sahada olan imzacılar için operatörlerin mobil imza servisi alternatif olarak aynı akışa eklenebilir.
- 04
KEP ve e-posta
İmzalanan belgenin karşı tarafa iletilmesi gereken durumlarda kayıtlı elektronik posta hesabınız ya da kurumsal e-postanız akışa bağlanır.
06Süreç
E-imza entegrasyonu yaptırmak istiyorum: süreç nasıl işler?
Adım 01
Analiz
İş akışınızı, kullanıcılarınızı ve mevcut sistemlerinizi dinleriz; kapsamı, öncelikleri ve kabul ölçütlerini yazılı hâle getiririz.
Adım 02
Tasarım
Ekran akışlarını ve veri modelini çıkarırız. Arayüzü sizinle gözden geçirip onay almadan geliştirmeye geçmeyiz.
Adım 03
Geliştirme
Kısa döngülerle çalışırız; her döngü sonunda çalışan bir sürümü test ortamında görürsünüz.
Adım 04
Test
İşlevsel testler, entegrasyon testleri ve temel güvenlik kontrolleriyle hataları yayından önce yakalarız.
Adım 05
Yayın
Sunucu, alan adı, yedekleme ve izleme ayarlarını yaparak canlıya alırız; ekibinize kısa bir kullanım eğitimi veririz.
Adım 06
Bakım
İsterseniz bakım ve destek anlaşmasıyla güncellemeleri, izlemeyi ve yeni geliştirmeleri sürdürürüz.
07Teknoloji
Sertifika doğrulama ve uzun süreli saklama
Bir imzanın geçerli sayılması için yalnızca matematiksel olarak doğru olması yetmez; imzalayan sertifikanın imza anında geçerli ve iptal edilmemiş olduğu da kanıtlanmalıdır. Bu yüzden imza sırasında sertifika zinciri kök sertifikaya kadar kontrol edilir, iptal durumu sertifika iptal listesi ya da çevrim içi sorgu ile denetlenir ve sonuç imzayla birlikte belgeye eklenir.
Devamını okuDaha az göster
Sertifikalar belirli süreler için verilir ve yenilenir. Yıllar sonra açılacak bir sözleşmenin hâlâ doğrulanabilmesi için zaman damgalı ve doğrulama bilgilerini içinde taşıyan uzun dönemli imza biçimleri kullanılır; arşivdeki belgeler gerektiğinde yeniden zaman damgasıyla güçlendirilebilir.
Özel anahtar kullanıcının kartından ya da tokeninden hiçbir zaman çıkmaz; sunucuya yalnızca belgenin özeti gider, imza kullanıcının cihazında oluşturulur. PIN bilgisi sistemde saklanmaz. İmza işlemleri, imzacı, zaman ve belge sürümüyle birlikte işlem kaydına yazılır.
08Çalışma modelleri
Bu hizmette çalışma modelleri
- 01
Proje bazlı
Sabit kapsam, sabit fiyat ve belirli teslim tarihi
Kapsamı belli, teslim tarihi olan işler için.
- Yazılı kapsam ve kabul ölçütleri
- Sabit fiyat ve belirli teslim tarihi
- Teslim ve kabul adımları sözleşmede
- 02
Bakım ve destek
Aylık sözleşmeli, SLA'lı bakım, destek ve geliştirme saati
Yayındaki bir sistemin sürekliliği için.
- Aylık sözleşme ve SLA
- İzleme, güncelleme ve hata düzeltme
- Aylık geliştirme saati
09Sık sorulan sorular
E-imza entegrasyonu hakkında sık sorulan sorular
E-imza entegrasyonu yaptırmak için hangi donanım gerekir?
İmzacıların elektronik sertifika hizmet sağlayıcısından alınmış nitelikli elektronik sertifikası ve bunu taşıyan akıllı kart ya da USB token ile kart okuyucusu olmalıdır. Sunucu tarafında ek donanım gerekmez; zaman damgası için sağlayıcınızın servisi kullanılır.
Tarayıcıdan doğrudan e-imza atılabilir mi?
Tarayıcılar kart okuyucuya doğrudan erişemediği için kullanıcının bilgisayarına bir kez küçük bir imza aracı kurulur. Kurulumdan sonra imza, kullanıcı açısından web uygulamasındaki bir düğmeye basıp PIN girmekten ibarettir.
E-imza ile mali mühür aynı şey mi?
Hayır. E-imza bir kişiye aittir ve kişinin iradesini gösterir; mali mühür ise kuruma aittir ve özellikle e-Fatura gibi belgelerin kurum adına imzalanmasında kullanılır. Entegrasyon ihtiyaca göre ikisinden biriyle ya da ikisiyle birlikte kurulabilir.
Karşı tarafın e-imzası yoksa ne yapabiliriz?
Mobil imza bir seçenektir. SMS doğrulamalı onay gibi yöntemler de akışa eklenebilir, ancak bunların hukuki niteliği nitelikli elektronik imzadan farklıdır. Hangi belgede hangi yöntemin yeterli olduğunu hukuk danışmanınızla netleştirmenizi öneririz.
E-imza entegrasyonu fiyatları nelere göre değişir?
İmzalanacak belge türleri ve biçimleri, çoklu imzacı akışı, toplu imza ihtiyacı, mobil imza ve zaman damgası bağlantısı, imza aracının hangi işletim sistemlerinde çalışacağı ve mevcut uygulamanızın yapısı belirleyicidir. İhtiyacınızı inceledikten sonra yazılı teklif hazırlıyoruz.
İmzalı belgeler yıllar sonra da doğrulanabilir mi?
Uzun dönemli imza biçimi kullanıldığında evet. Belge, imza anındaki sertifika ve iptal bilgilerini içinde taşır; imzalayanın sertifikasının süresi dolmuş olsa bile imzanın atıldığı tarihte geçerli olduğu gösterilebilir.
10İlgili hizmetler