Elektronik imzam ile imzaladığım pdf belgesinin geçerliliğini ve kimin tarafından imzalandığını nasıl doğrulayabilirim?

Merhaba, tarafınıza iletilen elektronik imzalı bir PDF belgesinin doğruluğunu ve hukuki geçerliliğini teyit etmek, ticari ve hukuki güvenliğiniz açısından son derece kritik ve atlanmaması gereken bir adımdır. Elektronik imza, 5070 sayılı Elektronik İmza Kanunu'na göre ıslak imza ile aynı hukuki sonuçları doğurur. Ancak bir PDF'in üzerindeki görsel (örneğin 'e-imza ile imzalanmıştır' yazısı) tek başına hukuki bir geçerlilik taşımaz; önemli olan dosyanın içindeki kriptografik verilerdir.

Doğrulama işlemi için en yaygın ve güvenilir yöntem, ücretsiz olarak kullanılabilen Adobe Acrobat Reader programını kullanmaktır. Lütfen şu adımları izleyiniz:

• Belgeyi Açın: İmza kontrolü yapmak istediğiniz PDF dosyasını Adobe Acrobat Reader programı ile açın (Tarayıcı üzerinden açılan PDF'lerde imza doğrulaması yapılamaz).
• İmza Panelini Kontrol Edin: Belge açıldığında üst kısımda genellikle mavi bir şerit belirir ve 'İmzalar geçerli' veya 'En az bir imzada sorun var' şeklinde bir mesaj gösterilir. Sol taraftaki menüde yer alan 'İmza Paneli' (dolmakalem simgesi) butonuna tıklayın.
• İmza Ayrıntılarını İnceleyin: İmza panelinde, belgeyi imzalayan kişinin veya kişilerin adını, soyadını ve imzalama zamanını görebilirsiniz. İmza sahibinin adının yanındaki artı (+) simgesine tıklayarak imza detaylarını genişletin.
• Sertifika Doğrulaması: 'Sertifika Ayrıntıları' sekmesine giderek imzayı atan kişinin nitelikli elektronik sertifikasının (NES) kimin tarafından (hangi ESHS) verildiğini, sertifikanın geçerlilik süresini ve iptal edilip edilmediğini kontrol edin. Sistemin imzayı 'Geçerli' kabul etmesi için belgeye imza atıldıktan sonra herhangi bir değişiklik (tahrifat) yapılmamış olması gerekir.

Eğer Adobe Reader'da 'İmzanın geçerliliği BİLİNMİYOR' uyarısı alırsanız, bu durum genellikle Türkiye'deki kök sertifikaların (TÜBİTAK Kamu SM) bilgisayarınızdaki Adobe programına tanıtılmamış olmasından kaynaklanır. Bu durumda sertifikayı güvenilen sertifikalar listesine eklemeniz (Trust) gerekecektir.

Alternatif bir yöntem olarak, e-Devlet kapısı üzerinde sunulan 'e-İmza Doğrulama' veya TÜBİTAK Kamu SM'nin web sitesindeki belge doğrulama hizmetlerini de kullanabilirsiniz. Belgeyi bu platformlara yüklediğinizde, sistem arka planda gerekli tüm kriptografik doğrulamaları yaparak size detaylı bir rapor sunacaktır. Belgenizin hukuki bağlayıcılığından emin olmak için her zaman bu doğrulamaları yapmanızı önemle tavsiye ederim.