E-imza ve daha fazlası.e-imza.plus bayisi olun
SORU & CEVAP

Küçük bir soru.
Net bir sonraki adım.

Kurulumdan belge paylaşımına, günlük kullanımda takıldığınız ayrıntılar. Kısa cevap, uygulanabilir adımlar ve kontrol edebileceğiniz kaynaklar.

Yanıtları keşfedin

Editör yanıtları

23 yanıt gösteriliyor

KEPEDİTÖR YANITI

Gmail veya şirket e-postasından KEP adresine ileti gönderilir mi?

Hayır. Gmail, Outlook.com veya şirketinizin standart e-posta hesabından KEP adresine normal posta gönderemezsiniz; KEP iletimi KEP hesapları arasında yapılır. Standart adresinize “KEP geldi” bildirimi gelmesi bu kuralı değiştirmez. Evrakı, gönderime uygun KEP hesabınız üzerinden iletmeniz; alıcı adresini ve gönderim sonucunu bu sistemde kontrol etmeniz gerekir.

KEPEDİTÖR YANITI

Karşı taraf başka KEP sağlayıcısında: Yeni hesap açmam gerekir mi?

Hayır. Yalnız alıcınız başka bir KEP hizmet sağlayıcısında olduğu için aynı firmadan ikinci hesap açmanız gerekmez. Farklı sağlayıcılar arasında KEP iletimi mümkündür. Ancak bu, her gönderimin başarılı olacağı anlamına gelmez: doğru alıcı adresini, kendi hesabınızın gönderim durumunu ve gönderiden sonra oluşan delilleri ayrı kontrol edin. Uzantı farkını tek başına hata nedeni saymayın.

E-FaturaEDİTÖR YANITI

GİB e-Arşiv sorgusunda “ödenecek tutar” mı, “genel toplam” mı girilir?

GİB e-Arşiv sorgusunda faturanın “Ödenecek Tutar” alanındaki değeri, kuruşlarıyla birlikte kullanın. “Genel toplam” ya da başka bir toplam aynı görünse bile önce alanın adını kontrol edin. Sonuç bulunmaması tek başına faturanın geçersiz olduğunu göstermez; belge türü, satıcı bilgisi, fatura numarası ve tutar birlikte gözden geçirilmelidir.

E-İmzaEDİTÖR YANITI

İmzalı PDF’nin yalnız dosya adını değiştirirsem imzası bozulur mu?

Hayır. PDF’nin içeriğine dokunmadan, dosya yöneticisindeki yeniden adlandırma işlemiyle yalnız adını değiştirmeniz, dosyanın içine gömülü dijital imzayı bozmaz. Ancak bu cevap, elinizdeki imzanın baştan geçerli olduğunu göstermez. Özgün kopyayı koruyun; ad değişikliğinden önce ve sonra imzayı doğrulayın. PDF’yi düzenlemek, dönüştürmek veya yeniden oluşturmak aynı işlem değildir.

E-İmzaEDİTÖR YANITI

İmzalı PDF’yi ZIP dosyasına koymak elektronik imzayı kaldırır mı?

Hayır. Mevcut PDF’yi değiştirmeden ZIP arşivine eklemek, dosyanın içine gömülü dijital imzayı kaldırmaz. Alıcı ZIP’ten çıkardığında aynı PDF verisini elde etmelidir. Ancak “PDF küçültme”, dönüştürme veya yeniden kaydetme işlemleri normal ZIP paketlemesiyle aynı değildir. Özgün dosyayı saklayın; gönderimden önce deneme amaçlı çıkardığınız PDF’nin imzasını da doğrulayın.

E-İmzaEDİTÖR YANITI

Tarayıcıda açtığım PDF’de imza paneli görünmüyorsa belge imzasız mı?

Hayır. Tarayıcıda imza panelinin görünmemesi, PDF’de dijital imza bulunmadığını tek başına göstermez. Görüntüleyicinin sunduğu özelliklerle dosyanın içindeki imza kayıtları farklı şeylerdir. Özgün PDF’yi değiştirmeden indirin ve imza doğrulamayı destekleyen bir uygulamada kontrol edin. Sayfadaki imza resmi, boş imza alanı veya uyarı bulunmaması da kendi başına doğrulama sonucu değildir.

E-İmzaEDİTÖR YANITI

Dijital imzası geçerli görünen bir dosyanın virüssüz olduğuna güvenebilir miyim?

Hayır. Geçerli dijital imza, tek başına dosyanın virüssüz veya çalıştırılmasının güvenli olduğunu göstermez. İmza doğrulaması, imzalayan ve imzanın kapsadığı verinin bütünlüğü hakkında bilgi verir; zararlı içerik taraması yapmaz. Dosyanın kaynağını ve beklediğiniz işlemle ilişkisini ayrıca doğrulayın. İmza olumlu görünse bile şüpheli bağlantılara, makrolara veya program çalıştırma taleplerine izin vermeyin.

E-İmzaEDİTÖR YANITI

E-imza kartını USB’den çıkarmam açık portal oturumunu kapatır mı?

Buna güvenmeyin. E-imza kartını çıkarmak, açık web oturumunu kapatmakla aynı işlem değildir. Girişte kullanılan kart ile giriş sonrasında sürdürülen portal oturumu ayrı yönetilebilir; kartın çıkarılmasına verilecek tepki uygulamaya bağlıdır. İşiniz bitince portalın çıkış düğmesini kullanın, çıkışın tamamlandığını kontrol edin ve kartınızı yanınıza alın. Ortak bilgisayarı hesabınız açıkken başkasına bırakmayın.

E-İmzaEDİTÖR YANITI

PDF’yi e-imzalamak dosyadaki yazar ve belge özelliklerini temizler mi?

Hayır. PDF’ye elektronik imza atmak, yazar, başlık ve diğer belge özelliklerini otomatik temizleme işlemi değildir. Paylaşılmaması gereken bilgileri imzadan önce, imzasız bir çalışma kopyasında inceleyip uygun araçla kaldırın; kaydedilmiş sonucu kontrol ettikten sonra imzalayın. Zaten imzalanmış dosyanın özelliklerini değiştirip eski imzaların etkilenmeden kalacağını varsaymayın. İmza doğrulaması, meta veri temizliği kontrolünün yerine geçmez.

E-İmzaEDİTÖR YANITI

Bulut klasöründeki “salt okunur” PDF, e-imzalı belge sayılır mı?

Hayır. Bulut klasöründeki “salt okunur” veya “görüntüleyebilir” izni, o paylaşım üzerinden dosyayla neler yapabileceğinizi sınırlar; kendi başına PDF’ye dijital imza eklemez. Aynı dosya ayrıca imzalanmış da olabilir, imzasız da olabilir. Paylaşım yetkisini bulut hizmetinin erişim ayarlarında, imzayı ise özgün dosyayı destekleyen doğrulama aracında ayrı kontrol edin. Düzenleme düğmesinin kapalı olması, imza doğrulama sonucu değildir.

E-İmzaEDİTÖR YANITI

E-imza kartımın PIN’ini değiştirmek eski imzalarımı geçersiz yapar mı?

Hayır. Yalnız kartın PIN’ini başarıyla değiştirmeniz, daha önce oluşturulmuş imzaları kendiliğinden geçersiz yapmaz. PIN, karttaki imza oluşturma anahtarına erişimi korur; eski PDF’nin içeriği veya imza kaydı değildir. Bu cevap, PIN değişikliğine başka bir işlemin eşlik etmediği durum içindir. Eski belgenin doğrulama sonucu yine kendi imzası, sertifikası ve zaman kayıtları üzerinden değerlendirilir; bütün eski belgeler için geçerlilik garantisi vermez.

E-İmzaEDİTÖR YANITI

İki PDF’nin SHA-256 özeti aynıysa imzalayan kişinin kimliği de doğrulanmış olur mu?

Hayır. SHA-256 özetlerinin eşleşmesi, doğru dosyalar üzerinde aynı yöntemle yapılan karşılaştırmada dosya içeriklerinin aynı olduğuna güçlü bir teknik işarettir; imzalayan kişinin kimliğini tek başına doğrulamaz. Bu sonuç PDF’de dijital imza bulunduğunu, sertifikanın güvenilirliğini veya kişinin o işlem için yetkisini de göstermez. İmzalı belgede kimlik ve imza kontrolü, dosya özeti karşılaştırmasından ayrı yürütülmelidir.

KEPEDİTÖR YANITI

KEP ile gelen IBAN değişikliği yazısını ödeme talimatı olarak hemen uygulamalı mıyım?

Hayır; yalnız KEP üzerinden geldiği için yeni IBAN’a hemen ödeme yapmayın. KEP kaydının doğrulanması, hesap değişikliğinin ticari dayanağını ve işletmenizdeki ödeme onayını tek başına tamamlamaz. Talebi önceden bildiğiniz bağımsız bir iletişim kanalından teyit edin, karşı tarafın yetkisini ve kendi onay sürecinizi kontrol edin. Bu yaklaşım KEP’in kanıt değerini reddetmek değil, ödeme öncesindeki farklı kontrolleri birlikte yürütmektir.

KEPEDİTÖR YANITI

KEP eki olan Word dosyası “makroları etkinleştir” diyorsa bunu yapmalı mıyım?

Hayır, yalnız KEP ile geldiği veya göndereni tanıdığınız için makroları etkinleştirmeyin. KEP’in gönderim ve teslim delilleri, ekin içindeki kodun güvenli ya da işiniz için gerekli olduğunu göstermez. Beklenmeyen etkin içerik talebini onaylamadan dosyanın amacını bağımsız bir kanaldan doğrulayın ve kurumunuzun bilgi işlem sürecini izleyin. Word belgesini sırf okumak için makro çalıştırmanız gerekmez.

KEPEDİTÖR YANITI

KEP iletisini taslaklara kaydetmek, belirli saatte kendiliğinden gönderileceği anlamına gelir mi?

Hayır. Bir KEP iletisini taslaklara kaydetmek, tek başına gönderimi başlatmak veya belirli bir saate planlamak anlamına gelmez. Taslak, hazırladığınız ileti üzerinde daha sonra çalışabilmenizi sağlar. Otomatik gönderim bekliyorsanız kullandığınız sağlayıcı ve uygulamanın böyle bir özelliği sunduğunu, gerekli işlemleri tamamladığınızı ve planın kaydedildiğini ayrıca doğrulayın. Sonucu da ilgili gönderim kayıtlarından kontrol edin.

KEPEDİTÖR YANITI

KEP bildirimlerinin geldiği e-posta sahibi, hesabın işlem yetkilisi de sayılır mı?

Hayır. KEP bildirimini alan e-posta adresinin sahibi olmak, tek başına KEP hesabının işlem yetkilisi olduğunuzu göstermez. Bildirimin gönderildiği iletişim adresi ile sağlayıcının hesabınız için kaydettiği kullanıcı ve yetki bilgilerini ayrı kontrol edin. Aynı kişi her iki kayıtta da bulunabilir; ancak yetkisi, e-postanın gelmesinden değil ilgili yetkilendirme kaydından doğrulanmalıdır.