İçeriğe geç
E-İmza ve E-Belge Süreç Yönetimi

SignSign, sözleşmelerin 5070 sayılı Kanun'a uygun elektronik imza ve e-belgelendirme süreçlerini yürütür ve denetler.

T.C. Kimlik Kartı veya NES ile atılan imzaların 5070 sayılı Kanun'a uygun süreç yönetimi. RFC 3161 zaman damgası, PAdES-B-LTA arşiv ve doğrulama linki.

Sign
kurum Sign ile imzalıyor
89+
hazır imza akışı
5
PAdES uzun dönem arşiv seviyesi
B-LTA
ilk ay ücretsiz sözleşme
20

Genel bakış

Sign, sözleşmelerin 5070 sayılı Kanun'a uygun elektronik imza ve e-belgelendirme süreçlerini yürütür ve denetler.

Sign, ıslak imza gerektiren sözleşme ve formların 5070 sayılı Elektronik İmza Kanunu'na uygun şekilde elektronik ortamda imzalanmasını ve e-belge olarak arşivlenmesini yöneten bir platformdur. Müşteri çipli T.C. Kimlik Kartı (TCKK) ve PIN'iyle imzalar, bunun için ayrıca sertifika satın almaz. Kurum yetkililerinin imzaları nitelikli elektronik sertifikayla (NES) atılır.

Sign Bilişim bir elektronik sertifika hizmet sağlayıcısı değildir ve elektronik sertifika vermez. Nitelikli elektronik sertifikalar, Bilgi Teknolojileri ve İletişim Kurumu'nun (BTK) yetkilendirdiği elektronik sertifika hizmet sağlayıcıları tarafından verilir. Sign Bilişim, bu sertifikalarla atılan imzaların elektronik imza ve e-belgelendirme süreçlerini yürütür ve denetler. İmza sırası, imzacı şartları, zaman damgası ve arşiv adımları ile belgenin doğrulanabilirliği bu süreçte kontrol edilir.

Her imzaya RFC 3161 uyumlu zaman damgası eklenir ve belge otomatik olarak PAdES-B-LTA uzun dönem arşiv seviyesine yükseltilir. Sertifika zinciri, geçerlilik ve iptal kanıtları belgenin içine gömülür. Bu yüzden sertifikaların süresi dolduktan yıllar sonra da imza doğrulanabilir. Özel anahtar kartın dışına çıkmaz, sunucu yalnızca belge özetini hazırlar.

Tek müşterili tip sözleşme, sahada kapıda imza ve çok taraflı kurumsal protokol için hazır akışlar var. İnternet servis sağlayıcıları başta olmak üzere 89'dan fazla kurum, abonelik ve sözleşme evrakının imza sürecini Sign ile yürütüyor. REST API ve webhook ile mevcut CRM ve abonelik sistemlerinize bağlanır.

RFC 3161
Geliştiren / işleten
Sign Bilişim ve Sanayi A.Ş.
Web sitesi
sign.wi.tr
Kategori
E-İmza ve E-Belge Süreç Yönetimi
Durum
Yayında

Uyum ve standartlar

  • 5070
  • ETSI PAdES (EN 319 142)
  • RFC 3161
  • KVKK
  • eIDAS (PAdES profilleri)
  • ISO 27001
  • ISO 9001

Sign

Öne çıkan özellikler

TC Kimlik Kartı ile imza

Müşteriniz TCKK çipi ve PIN'iyle imzalar, nitelikli sertifika satın almaz.

Nitelikli e-imza (NES)

Kurum yetkilisi, yetkili hizmet sağlayıcıdan aldığı NES ile imzalar. İmza değeri kartta üretildiği için özel anahtar sunucuya gelmez.

Zaman damgası ve LTA

Her imzaya RFC 3161 uyumlu zaman damgası eklenir ve belge otomatik olarak PAdES-B-LTA seviyesine yükseltilir.

Çoklu imzacı (Mode X)

Sınırsız imzacı katı sırayla imzalar, her imzacıya NES veya TCKK şartı konabilir ve sıradakine link, SMS ya da e-posta otomatik gider.

Doğrulama linki ve karekod

İmzalı her belgenin kendine ait, paylaşılabilir bir doğrulama sayfası ve karekodu var.

Açık API ve webhook

REST API, Swagger dokümantasyonu, Postman koleksiyonu ve her durum değişikliğinde webhook bildirimi.

Yetenekler

İmza akışları

  • Standart akış: müşteri TCKK ile imzalar, kurum yetkilisi NES ile kapatır
  • Saha satışı: birden çok müşteri ve saha temsilcisi, tablet veya telefonla kapıda imza
  • Tam zincir: müşteri ve temsilci imzaları ayrı ayrı zaman damgalanır, kurum yetkilisi TCKK veya NES ile kapatır
  • Kurum kapanışı: müşteri adımı olmadan kurumsal onay ve imzalı belgeye yeni arşiv zaman damgası eklenerek arşiv seviyesinin tazelenmesi (re-LTA)
  • Mode X: istenen sayıda imzacı, katı sıra, otomatik zaman damgası ve LTA
  • API ile iş akışınıza özel imza zincirleri

Anahtar ve veri güvenliği

  • Özel anahtar karttan çıkmaz, sunucu yalnızca belge özetini (hash) hazırlar
  • WYSIWYS: PDF imza öncesi dondurulur, önizleme ve imza aynı byte'lar üzerinden yapılır
  • Sertifika zinciri, iptal kanıtları ve arşiv zaman damgası belgeye gömülür
  • Satır düzeyinde güvenlik (RLS) ile firma bazında veri izolasyonu
  • TCKN'ler maskeli saklanır, PIN hiçbir katmanda loglanmaz
  • Veriler yurt içinde barındırılır

Entegrasyon ve teslim

  • REST API, Swagger (OpenAPI) ve Postman koleksiyonu
  • Her durum değişikliğinde webhook bildirimi
  • Tamamlanan evrakın Dropbox, Google Drive, FTP, SFTP veya e-postayla otomatik teslimi
  • Başka platformda imzalanmış PDF'ler için ücretsiz evrak analiz aracı
  • Eklentisiz tarayıcı desteği: Chrome, Edge, Firefox, Safari, Opera
  • Windows, macOS ve Ubuntu uyumu

Nasıl çalışır?

  1. 01

    Belgeyi ve akışı hazırlayın

    Sözleşmeyi portaldan ya da API ile imzaya gönderin. İmzacıları, sırayı ve her imzacı için TCKK/NES şartını belirleyin.

  2. 02

    İmzacılar imzalasın

    Müşteri TCKK çipi ve PIN'iyle, kurum yetkilisi NES ile imzalar. Sıradaki imzacıya link, SMS veya e-posta otomatik gider.

  3. 03

    Belge arşivlensin

    Her imzaya RFC 3161 uyumlu zaman damgası eklenir ve belge PAdES-B-LTA uzun dönem arşiv seviyesine yükseltilir.

  4. 04

    Teslim edin, doğrulatın

    İmzalı belge seçtiğiniz yere otomatik gönderilir. Paylaşılabilir link ve karekodla herkes geçerliliğini kontrol edebilir.

Entegrasyonlar

  • REST API
  • Swagger (OpenAPI)
  • Postman
  • Webhook
  • Dropbox
  • Google Drive
  • FTP
  • SFTP
  • E-posta

Sık sorulan sorular

Sign Bilişim elektronik sertifika veriyor mu?

Hayır. Sign Bilişim bir elektronik sertifika hizmet sağlayıcısı değildir ve nitelikli elektronik sertifika vermez. Nitelikli elektronik sertifikalar, BTK'nın yetkilendirdiği elektronik sertifika hizmet sağlayıcılarından alınır. Sign Bilişim, bu sertifikalarla ve T.C. kimlik kartıyla atılan imzaların elektronik imza ve e-belgelendirme süreçlerini yürütür ve denetler.

Müşterilerimizin e-imza sertifikası satın alması gerekiyor mu?

Hayır. Müşteriler çipli T.C. Kimlik Kartı ve PIN ile imzalar. Nitelikli elektronik sertifika (NES) yalnızca akışın gerektirdiği imzacılar için, örneğin kurum yetkilisinin imzasında kullanılır.

İmzalı bir belge yıllar sonra nasıl doğrulanır?

Doğrulama için gereken kanıtlar belgenin içinde durur. PAdES-B-LTA seviyesinde sertifika zinciri, geçerlilik ve iptal kanıtları ile arşiv zaman damgası belgeye gömülür, bu yüzden sertifikaların süresi dolsa da imza doğrulanabilir. Her belgenin paylaşılabilir doğrulama linki ve karekodu da var.

Özel anahtar sunucuya gönderiliyor mu?

Hayır. Sunucu yalnızca belge özetini (hash) hazırlar, imza değeri kartın içinde üretilir ve sunucuda imza atmak teknik olarak mümkün değildir. PIN hiçbir katmanda loglanmaz.

Başka bir platformda imzalanmış PDF'leri kontrol edebilir miyiz?

Evet. PDF'i ücretsiz evrak analiz aracına yükleyin, imza, sertifika zinciri ve zaman damgasının geçerli olup olmadığını görürsünüz.

Sign'ı kendi yazılımımıza entegre edebilir miyiz?

Evet. REST API, Swagger (OpenAPI) dokümantasyonu ve Postman koleksiyonu var, her durum değişikliğinde webhook gönderilir. Belgeleri kendi panelinizden imzaya gönderebilir, özel imza zincirlerini API ile kurabilirsiniz.

Ücretsiz deneme var mı?

Evet. Portala ilk kayıtta 1 ay boyunca 20 sözleşme ücretsiz. Kurulum ve kredi kartı istenmez, devam etmezseniz bir yükümlülüğünüz olmaz.

Bir projeniz mi var?

Ne kurmak istediğinizi kısaca yazın ya da arayın. Talebinizi ilgili ekibe biz iletelim.