Bu genel bir bilgidir, hukuki tavsiye değildir. Kurallar ülkeye ve belge türüne göre değişir; önemli olduğunda belgeyi alacak kişiye neyi kabul ettiğini sorun.
Elektronik imza
Elektronik imza, bir şeyi onayladığınızı göstermenin herhangi bir elektronik yoludur: bir PDF'teki el yazısı imzanızın görseli, bir e-postanın sonuna adınızı yazmak, “Kabul ediyorum” kutusunu işaretlemek, bir teslimatta tablete parmakla imza atmak. Birçok ülkenin hukuku bunları çok çeşitli günlük anlaşmalar için tanır. ABD'de 2000 tarihli ESIGN Act ve UETA, çoğu işlemde elektronik imzalara el yazısı imzalarla aynı değeri verir.
Basit bir elektronik imzanın yapmadığı şey belgeyi korumaktır. İlke olarak herkes imza görselini başka bir PDF'e kopyalayabilir veya imzadan sonra metni değiştirebilir.
Dijital imza
Dijital imza belirli bir teknolojidir. İmza yazılımı belgenin bir parmak izini hesaplar ve imzalayanı tanımlayan bir sertifikayla desteklenen özel anahtarıyla şifreler. PDF'i açan kişi iki şeyi doğrulayabilir: kimin imzaladığını ve o zamandan beri tek bir baytın bile değişip değişmediğini. PDF görüntüleyicilerinde bu, yeşil onay işaretli bir imza paneli veya dosya değiştirildiyse bir uyarı olarak görünür.
Avrupa ve Türkiye çerçevesi
AB'de eIDAS yönetmeliği üç seviye tanımlar:
- Basit elektronik imza: bir PDF'e çizilmiş imza gibi herhangi bir elektronik imza.
- Gelişmiş elektronik imza: imzalayana benzersiz biçimde bağlı, onu tanımlayabilen ve belgedeki sonraki her değişikliği algılayabilen imza. Pratikte sertifikalı bir dijital imza.
- Nitelikli elektronik imza: onaylı bir cihaz ve akredite bir sağlayıcının nitelikli sertifikasıyla oluşturulan gelişmiş imza. Tüm AB'de el yazısı imzayla aynı hukuki etkiye sahiptir.
Türkiye'de 5070 sayılı Elektronik İmza Kanunu, elle atılan imzayla aynı hukuki sonucu doğuran “güvenli elektronik imza”yı tanımlar; bu imza bir elektronik sertifika hizmet sağlayıcısının nitelikli sertifikasıyla oluşturulur.
Aracımız ne yapıyor
PDF İmzala basit bir elektronik imza oluşturur: imzanızın bir görselini sayfaya yerleştirir. Kira başvurularından tekliflere kadar çoğu “imzalayıp geri gönderin” talebinin istediği budur. Sertifikalı bir dijital imza değildir. Sizden “gelişmiş”, “nitelikli” veya “güvenli elektronik” imza istenirse bir imza hizmetini ya da bankanızın, e-Devlet'in veya işvereninizin sunduğu araçları kullanın.
Pratik bir ipucu
Bir formu çizilmiş bir imzayla imzaladıktan sonra göndermeden önce düzleştirin. Yanıtlar ve imza sayfanın bir parçası olur; bu yanlışlıkla yapılan değişiklikleri daha az olası kılar, ama dediğimiz gibi kurcalamaya karşı korumaz.