Dijital İmzalar, sertifika tabanlı dijital kimlik kullanan bir Elektronik İmza türüdür. Bu kimlik, bulut tabanlı güvenilir hizmet sağlayıcısından veya imzalayanın yerel sisteminden alınır.
Dijital imza, geleneksel el yazısı imza gibi belgeyi imzalayan kişiyi tanımlar. Elle atılan bir imzadan farklı olarak, imzalayana özel benzersiz şifreli bilgiler barındırdığından, sertifika tabanlı bir imzanın taklit edilmesi zordur. Dijital imza kolaylıkla doğrulanabilir ve imzalayan, başta belgeyi imzaladıktan sonra belge üzerinde değişiklik yapılıp yapılmadığı konusunda alıcıyı bilgilendirir.
Adobe Sign, Dijital İmza alanını bir forma (Metin Etiketleri, Adobe Sign İçerik Oluşturma ortamında sürükleme ve bırakma veya Adobe Acrobat'ta Acroform'lar ile içerik oluşturma yöntemi ile) yerleştirerek dijital imzaları destekler.
Zaman damgaları, dijital imza uygulamalarında ABD ve AB imza uyumluluk standartları için son derece önemli bir bileşendir.
Zaman damgası, hem imzalayanın kimliği hem de belge için kilit mekanizması işlevi görür. Kimlik, çeşitli yöntemlerle (sertifika, oturum açma, kimlik kartı vb.) oluşturulabilir ancak zaman damgasının güvenilir bir zaman damgası yetkilisi (TSA) tarafından sağlanması gerekir.
Zaman damgası, belgenin yanı sıra imzayı da kilitleyerek imzalanan sözleşmenin Uzun Süreli Geçerliliği'ni (LTV) sağlar. Buna kilit için kilit sağlama denebilir. Bu işlem, dijital imza uyumluluğu açısından oldukça önemlidir. Bunun nedeni, kişisel imzalama sertifikalarının süresinin dolabilmesi ancak zaman damgası LTV'sinin imza geçerliliğini değiştirmeksizin zamanla yenilenebilir olmasıdır. LTV zaman damgası, damganın uygulandığı zamanda sertifikanın geçerli olduğunu belirtir ve imzalanan sözleşmenin geçerliliğini, imzalayanın asıl sertifikasının zaman kapsamının ötesinde uzatır.
Avrupa'da Adobe Sign EU1 düzenini kullanan tüm hesapların varsayılan olarak uygulanan e-IDAS uyumlu Nitelikli Zaman Damgaları vardır. (Hangi düzeni kullandığınızı öğrenin)
Gönderenler açısından gereken tek işlem gönderilecek olan belgeye bir Dijital İmza alanın yerleştirilmesidir.
Her alıcıya bir sözleşmede tek bir imza alanı atanabilir. Gereken diğer tüm imza alanları standart e-imza alanı türünde olabilir.
Bir imzalayanın dijital imza kullanması, diğer imzalayanların da dijital imza kullanmak zorunda olduğu anlamına gelmez. Yalnızca dahili imzalayanlara dijital imzalar uygulatırken şirket dışı imzalayanların e-imza alan türünü kullanmasını istemek (veya tam tersi) mümkündür.
Şablon oluşturan kişiler, Dijital İmza alanını İçerik Oluşturma ortamındaki İmza Alanları bölümünde bulabilir.
Aşağıda, solda e-imza alanı, sağda dijital imza alanı görülmektedir.
Dijital imza alanı söz dizimi için :digitalsignature bağımsız değişkeni kullanılır
Örneğin: {{digsig1_es_:signer1:digitalsignature}}
Not:
Daha önce de belirtildiği gibi, her belgede bir imzalayan için yalnızca bir dijital imza alanı bulunabilir.
Bir imzalayan için birden fazla Dijital İmza eklerseniz (ör. {{digsig1_:signer1: digitalsignature}} ve {{digsig2_:signer1: digitalsignature}}) belge imza için gönderildiğinde yalnızca ilk alan korunur ve diğerleri otomatik olarak kaldırılır.
Diğer tüm alanlarda olduğu gibi, belgelerinizi Acrobat'ta oluştururken alana tüm bağımsız değişkenlerle birlikte (iki uçtaki küme parantezlerini eklemeden) tam metin etiketini içerecek şekilde yeni bir ad verdiğinizde Metin Etiketinin işlevinin aynısını kullanabilirsiniz.
Dijital imzalar sertifika tabanlı olduğundan, imzalayanların imzalarını uygulayabilmeleri için bir Dijital Kimlik almaları gerekir. Bu Dijital Kimlik, bulut tabanlı imza sağlayıcılarından birinden edinilebilir veya yerel bir Dijital Kimlik kullanarak imzayı Adobe Acrobat ya da Acrobat Reader ile uygulama yoluyla alınabilir.
Adobe Sign çözümü, imzalayanı süreç içinde yönlendirir:
- Sözleşmeyi açın ve gereken tüm alanları doldurun
- Mevcut Dijital Kimliklerden birini seçin veya yeni bir dijital kimlik oluşturun
- İmzayı uygulayın
İmza uygulandıktan sonra imza döngüsü normal şekilde devam eder.
İmzalayanlara e-postayla bildirim gönderilir ve İncelemek ve imzalamak için burayı tıklatın bağlantısını tıklatarak sözleşmeyi açmaları istenir
Belge açıldıktan sonra imzalayan, belgeyi okuyarak tüm alanları doldurabilir. İmzalayanın imza aşamasına geçebilmesi için gerekli tüm alanların doldurulması gerekir.
Fare imleci dijital imza alanının üzerine getirildiğinde ek talimatlar bulunan bir metin baloncuğu açılır.
Alan tıklatıldığında imzalayandan iki yoldan birini seçmesini isteyen bir kaplama açılır:
- Cloud Signature (Aşağıdaki talimatlar bu yolu izler)
- İndir ve Acrobat ile İmzala (İndirme talimatlarını görüntülemek için burayı tıklatın)
Uygun seçeneği belirleyip İleri öğesini tıklatın
İmzalayandan açılır menüden bir kimlik sağlayıcısı seçmesini isteyen yeni bir kaplama görüntülenir.
- Yalnızca açılır menüdeki sağlayıcılar kullanılabilir
- İzin verilen bir Dijital Kimliğe sahip olmayan imzalayanlar Yeni bir Dijital Kimlik almak için tıklatın bağlantısını tıklatabilir ve birden fazla bulut tabanlı imza sağlayıcısından birinden yeni bir Dijital Kimlik almak üzere yönlendirilir.
- Yeni bir Dijital Kimlik oluşturduklarında imza sürecine dönebilirler.
Başarıyla doğrulandığında imzalayana seçim yapmak üzere geçerli Dijital Kimliklerin bir listesi sunulur.
- Dijital Kimliği seçin
- İleri öğesini tıklatın
İmzanın bir önizlemesi görüntülenir.
- İmzayı Düzenle öğesini tıklatarak:
- Fare veya dokunmatik yüzey ile manuel olarak imzalayın
- Bir imza görüntüsü yükleyin
- Devam etmek için Tamam öğesini tıklatın
İmzalayan, sözleşmeye yönlendirilir ve imzalayandan İmzalamak için tıklatın işlemini gerçekleştirilmesi istenir
Kimlik sağlayıcısı daha sonra ikinci faktörlü ilave bir kimlik doğrulama gerektirebilir.
Örnek: Aşağıdaki sağlayıcı, Dijital Kimlik oluşturulurken saptanan statik bir PIN ve tek kullanımlık bir parola gerektirir.
- Gerekli değerleri girip Tamam öğesini tıklatın
İkinci faktörlü kimlik doğrulama başarıyla girildiğinde belge imzalanır ve bir başarı mesajı görüntülenir.
Hindistan (IN1) veri merkezindeki müşterilerin varsayılan olarak yapılandırılan Aadhaar uyumlu imzaları vardır.
Hindistan veri merkezinde bulunan ve Hindistan'ın çevrimiçi veri yönetimi konusundaki sıkı gerekliliklerine bağlı kalan Adobe Sign hesapları, artık verileri tamamen ülke sınırları içinde yönetmektedir.
İndir ve Acrobat ile İmzala
İndir ve Acrobat ile İmzala seçimi yapıldıktan sonra süreci açıklayan bir kaplama görüntülenir
- Tamam seçeneğini tıklatın
Gerekli tüm alanlar doldurulduğunda, pencerenin alt kısmında mavi renkli İmzalamaya Devam Et düğmesi görüntülenir.
- İmzalamaya Devam Et öğesini tıklatın
Not:
Bilgisayarınızda Acrobat veya Adobe Reader yüklü değilse indirip yüklemeniz gerekir. Sayfanın alt kısmında ücretsiz PDF görüntüleme uygulaması Adobe Reader bağlantısı (>Buradan Alın) vardır.
Belgeyi İndir düğmesini tıklattığınızda, Acrobat (veya yüklediğiniz uygulamaya göre Reader) PDF'yi açar.
Reader penceresinin üst kısmında, dijital imzanın gerektiğini belirten mavi bir bant yer alır.
Sarı sekme, nereye tıklatılacağını ve imzanın nereye yerleştirileceğini belirtir
İmza alanı tıklatıldığında, mevcut tüm sertifikaların gösterildiği bir iletişim kutusu açılır.
Halihazırda geçerli Dijital Kimlikler mevcutsa:
- İmzanız için kullanmak üzere birini seçin
- Devam Et'i tıklatın
- İmza atma alanına geçin
Hiç sertifika bulunamazsa yalnızca Yeni Dijital Kimlik Oluştur düğmeleri görünür
Yeni bir Dijital Kimlik oluşturmak için düğmeyi tıklattığınızda yapılandırma paneli açılır. Burada üç seçenek sunulur:
- İmza Oluşturma Aygıtı Kullan: Yerel sisteminizi bağlayacağınız fiziksel bir cihazınız olduğunda kullanılır.
- Bir Dosyadaki Dijital Kimliği Kullan: Ağa bağlı bir dosyada bulunan mevcut Dijital Kimliği içe aktarmak için kullanılır
- Yeni bir Dijital Kimlik Oluşturun: Erişebileceğiniz mevcut bir Dijital Kimlik olmadığında kullanılır
Yeni bir Dijital Kimlik Oluşturun'u seçip Devam Et'i tıklatın
Panel değişir ve Dijital Kimliği saklamak istediğiniz konum sorulur:
- Dosyaya Kaydet: Bu seçenek belirlendiğinde Dijital Kimlik yerel sisteminize kaydedilir ve Adobe tabanlı imzalar için kullanılabilir
- Windows Onaylı Depolama Alanına Kaydet: Dijital Kimlik, Windows Onaylı Depolama Alanına kaydedildiğinde Adobe Reader / Acrobat dışındaki uygulamalarda kullanılabilir
Dosyaya Kaydet'i seçip Devam Et'i tıklatın
Panel yenilenir ve Dijital Kimliğin ayrıntıları görüntülenir.
Tüm alanların doğru doldurulduğundan emin olun ve Devam Et'i tıklatın.
Bir sonraki panelde Dijital Kimlik için bir parola sağlamanız istenir.
Dijital imzanızı her uyguladığınızda bu parolayı girmeniz gerekir.
Parolanızı girdikten sonra Kaydet öğesini tıklatarak Dijital Kimlik oluşturma işlemini tamamlayın.
Ardından tüm Dijital Kimliklerinizin gösterildiği ilk panele yönlendirilirsiniz.
Kullanacağınız Dijital Kimliği seçin ve Devam Et düğmesini tıklatın
Devam Et düğmesi tıklatıldıktan sonra, panel yenilerek imza nesnenizin görsel sunumunu gösterir.
İmza nesnesini olduğu gibi kullanabilir veya görünümü üzerinde değişiklikler yaparak özelleştirebilirsiniz.
Nesneyi özelleştirmek için panelin sağ üst kısmında bulunan Düzenle düğmesini tıklatın; Özelleştir paneli açılır.
Özelleştir panelinin üst kısmında, Uygulamada olan imza seçeneklerinin aynılarının bulunduğunu göreceksiniz. Varsayılan fontu çizilmiş bir imza veya görüntüyle değiştirmeyi düşünebilirsiniz.
Dilediğiniz düzenlemeleri yaptıktan sonra Kaydet'i tıklatarak yeni formatı kaydedin.
Bunun ardından önceki ekrana yönlendirilirsiniz ve Dijital Kimlik parolanız sorulur.
Dijital Kimlik PIN veya Parolasını Girin komutu verilen alana seçtiğiniz Dijital Kimliğin parolasını girip İmzala öğesini tıklatın.
Dijital Kimlik paneli kaybolur ve PDF güncellenerek üst kısımda imzanın geçerli olduğunu belirten mavi bir bant görüntülenir. Ayrıca, açılan küçük pencerede dijital imzanın başarılı olduğu onaylanır.
Tamam'ı tıklatarak PDF'yi kapatın. Bu alıcı için imza süreci tamamlanmıştır!
Aşağıdaki örnekte, solda normal e-imza alanı, sağda dijital imza görülmektedir
Geçmiş sekmesi ile ilgili Denetim Raporunun standart e-imza raporundan ayrıldığı nokta, Belge dijital olarak imzalandı mesajının verildiği ek etkinliktir
Aşağıdaki örnekte, ilk imzalayanın "e-imzalandı" etkinliğinden başka bir etkinliği olmadığı görülmektedir.
İkinci imzalayanın hem e-imzalandı etkinliği, hem de dijital olarak imzalandı etkinliği vardır.
Bunun nedeni, dijital imza sürecinin iki bölümde gerçekleşmesidir. Bunlardan biri web tarayıcısında tamamladığınız (alanları doldurma), diğeriyse yerel masaüstünde tamamladığınız (dijital imza sertifikası) bölümdür.
İmzalayan, alan doldurma kısmını tamamlayıp Gönder ve İmzalamaya Devam Et düğmesini tıklattığınızda, giriş içeriği yüklenir ve PDF'ye basılır. E-imzalandı etkinliği, bu işlemi belirtir.
Dijital imza uygulandığında dijital olarak imzalandı etkinliği yayınlanır.
Dijital İmza İş Akışı, Adobe Sign Hesap Yöneticisi tarafından Hesap düzeyinde etkinleştirilebilir.
Grup düzeyinde ayarlara izin verilir ve bu ayarlar Hesap düzeyinde ayarları geçersiz kılar. Ancak müşterilerin kullandığı arabirimde yapılandırılabilir. Grup düzeyinde ayarlar istiyorsanız Adobe Destek ekibiyle görüşün.
Hesap düzeyinde ayarlara, Hesap > Hesap Ayarları > İmza Tercihleri > Ek Ayarlar alanından erişebilirsiniz
Dijital imzaların etkinleştirilmesi yalnızca varsayılan olarak yerel dijital imzalama işlemine olanak tanır.
Bulut tabanlı imzalara izin ver seçeneğini işaretlediğinizde imzalayanlarınız için bulut tabanlı dijital imzaları kullanma seçeneğini etkinleştirmiş olursunuz ve bu da kullanıcıların mobil aygıtlarda dijital imzalarını kullanabilmelerini sağlar.
Dijital imzalar imzalama süreciniz için önem taşıyorsa kesinlikle bulut tabanlı seçeneğini etkinleştirmeniz önerilir.
Bazı uyumluluk gereklilikleri, dijital imza uygulama nedeninin imzalayan tarafından bildirilmesini gerektirir. Örnek: Başlık 21 CFR Kısım 11 ve SAFE-BioPharma uyumluluğu.
Dijital imzalar bir uyumluluk talebini yerine getirmek için kullanılıyorsa hukuk ekibinizle görüşerek imza sürecinde sizin de imza nedeni istemeniz gerekip gerekmediğini öğrenin.
Hangi dijital kimlik sağlayıcılarını kabul edeceğinizi belirlemek için
Bu ön seçim seçenekler yöneticinin şunları tanımlamasını sağlar:
- Ayrı ayrı Dahili ve Harici Alıcı
- Tercih edilen bir satıcı
- Sınırlı sağlayıcılara erişim (ör: Banka Kimliği)
Çoğu Adobe Sign hesabı için dijital imzaların kontrol altında tutulduğu varsayılan format (AB üyesi olmayan ülkeler için) PKCS#7'dir.
Avrupa (EU1) bölgesindeki hesaplar eIDAS uyumluluğunu karşılamak için varsayılan olarak PAdES formatını (ETSI EN 319142) kullanır.
Herhangi bir hesap düzeyi yöneticisi, Adobe Sign Destek ekibinden talepte bulunarak bu ayarın başka bir formatla değiştirilmesini isteyebilir.
Bu özellik, grup veya hesap düzeyinde etkinleştirilebilir ve yapılandırılabilir.
RSA kripto sistemine dayalı bir imza düzeni olan RSA-PSS, eski RSA-PKCS#1 v.1.5 düzenine göre yüksek düzeyde güvenlik garantisi verir.
Adobe Sign'ın RSA-PSS'yi uygulaması için Hesap Yöneticisinin herhangi bir yapılandırma yapması gerekli değildir.
- "Bulut İmza" seçildiğinde ve imzalayanın Dijital Kimliği RSA-PSS ve RSA-PKCS#1'i desteklediğinde, varsayılan olarak RSA-PSS imza düzeni kullanılır.
- "Acrobat ile İmzala" seçildiğinde RSS-PSS veya RSA-PKCS#1'in kullanımı imzalayanın Acrobat uygulamasındaki ayarlarına bağlıdır
- Adobe Sign, RSA-PSS düzeni ile imzalanan CRL ve OCSP yanıtlarını tam olarak destekler.
- RSA-PSS düzeninin kullanılması için Almanya'ya özel Uygun Elektronik İmza gerekliliklerine uyum sağlanması gerekir.
Dijital imza iş akışı, sözleşme için benzersiz bir süreç yürütülmesini sağlar. İmzanın eklenebilmesi için özel işlemler gerekmesi nedeniyle, bilinmesi gereken bazı sınırlamalar vardır.
- Her bir imzalayana yalnızca bir dijital imza alanı atanabilir
- Widget'lar dijital imzaları desteklemez
- Mega Sign, İndir ve Acrobat ile İmzala imzalarını desteklemez. Bulut tabanlı dijital imzalar beklenen şekilde çalışır
- Dijital İmzalar, Sınırlı Belge Görünürlüğü özelliğini devre dışı bırakır. Tüm alıcılar tüm sayfaları görmelidir.
- Dijital İmzalar Alıcı rolü, İmzalayan delegasyonu veya İmzalayanı Değiştirme gibi herhangi bir yolla delege edilemez
- Mobil aygıt kullanan imzalayanlar, yalnızca bulut tabanlı dijital imza kullanabilir
- OAuth kimlik doğrulama modunu kullanan Bulut Tabanlı Dijital Kimlik, Doldur ve İmzala özelliğinde desteklenmez
- İçeriklerini paylaşan kullanıcılar veya gelişmiş paylaşma özellikleri etkinleştirilmiş olan hesaplar dijital imzaları kullanamaz
Elektronik olarak kasaya alma işlemi,dijital imzalarla birlikte kullanılamaz
- Dosya ekleri yalnızca ilk imzalayan tarafından uygulanabilir. Sonraki imzalayanların eklediği yeni dosyalar, önceki tüm dijital imzaları geçersiz kılar
- İşlem Numarası alanları, dijital imzayı elektronik imzaya dönüştürür