SSignum

Özellikler

Uçtan uca elektronik imza ve arşiv

imzala.org paritesi + farklılaşma: yönetilen uzun dönem arşiv, şeffaf kontör muhasebesi ve çoklu sağlayıcı güveni.

İmza & Belge Akışı

  • Tek endpoint ile belge oluştur, imzacı linki al (REST API + webhook)
  • Toplu imza (Excel/CSV ile binlerce belge)
  • Sıralı (hiyerarşik) ve çoklu (paralel) imza akışları
  • İmzalamayanlara otomatik SMS/e-posta hatırlatma

İmza Seviyeleri (5070 / eIDAS)

  • SES — sunucu tarafı kripto imza (varsayılan, ölçeklenebilir)
  • AES — telefon OTP + TCKN/NVI doğrulamasıyla otomatik yükselme
  • QES/NES — USB token veya mobil imza
  • e-Mühür — tüzel kişi sertifikasıyla sunucu tarafı otomasyon

Zaman Damgası & Standartlar

  • TÜBİTAK Kamu SM RFC 3161 zaman damgası (yalnız hash gönderilir)
  • PAdES / CAdES / XAdES / ASiC formatları
  • B-B → B-T → B-LT → B-LTA seviyeleri
  • Adobe yeşil tik ile uluslararası teknik doğrulama

Doğrulama & Kanıt

  • Herkese açık /dogrula sayfası (dosya tarayıcıda hash'lenir)
  • Bilirkişi/kriptografik kanıt paketi (sertifika zinciri, hash, audit log)
  • İmza kanıt kaydı: IP, cihaz, doğrulama yöntemi, zaman

Depolama & Arşiv (BYOS)

  • Azure Blob, Amazon S3, S3-uyumlu (MinIO/R2/Wasabi), GCS, SFTP
  • Client-side AES-256-GCM şifreleme + KMS ile sarılı anahtar
  • Müşteri-birincil mod: Signum yalnız hash + metadata tutar
  • B-LTA otomatik yenileme + retention & legal hold

Güvenlik & Uyumluluk

  • Hash dışında belge verisi log'a yazılmaz
  • Per-kullanıcı RSA anahtarı KMS'te, private key sunucudan çıkmaz
  • KVKK: aydınlatma, açık rıza, saklama/imha politikası
  • PCI minimal: kart verisi PayTR'de, biz saklamayız