İtalya AgID Elektronik İmza CAdES ve PAdES Doğrulama

Türkiye ile İtalya arasındaki ticari sözleşmelerde, şirket genel kurul kararlarında, ticaret odası sicil çıktılarında ve kamu ihale dosyalarında belgelerin ıslak imza yerine dijital ortamda imzalanması standart bir uygulamadır. İtalya'da dijital imzaların hukuki eşdeğerliği ve teknik altyapısı Dijital İtalya Ajansı (Agenzia per l'Italia Digitale - AgID) tarafından koordine edilir. İtalyan muhataplardan gelen elektronik belgelerin bütünlüğünü, imzacının kimliğini ve sertifikanın imza anındaki aktifliğini teyit etmek üzere İtalya AgID Elektronik İmza CAdES ve PAdES Doğrulama adımları uygulanır.

eIDAS Tüzüğü ve AgID Güven Hizmeti Sağlayıcıları

Avrupa Parlamentosu ve Konseyi'nin 910/2014 sayılı Tüzüğü (eIDAS) ile İtalyan Dijital İdare Kanunu (Codice dell'Amministrazione Digitale - CAD) 29. maddesi uyarınca, el yazısı imzaya eşdeğer hukuki sonuç doğuran nitelikli elektronik imzalar (firma elettronica qualificata) yalnızca yetkilendirilmiş kuruluşlarca verilir. İtalya'da bu kuruluşlar nitelikli güven hizmeti sağlayıcıları (prestatori di servizi fiduciari qualificati) olarak tanımlanır ve AgID tarafından denetlenir.

Bir hizmet sağlayıcının AgID listesine girebilmesi için ulusal akreditasyon kurumu ACCREDIA tarafından yetkilendirilmiş bir uygunluk değerlendirme kuruluşundan alınmış denetim raporunu sunması beklenir. 28 Haziran 2016'da ilk değerlendirme kuruluşlarının yetkilendirilmesiyle birlikte İtalya'da yerleşik sertifika makamları bu statüyü kazanmıştır. Noterlik makamlarının dijital imza uygulamaları için İtalyan noterlerinde dijital imza ve onay rehberi incelenebilir.

CAdES (.p7m) ve PAdES (.pdf) İmza Formatlarının Farkı

İtalyan ticaret ve hukuk pratiğinde nitelikli dijital imza (firma digitale) iki temel teknik standartta üretilir. İlk format olan CAdES (CMS Advanced Electronic Signatures), her türlü elektronik dosyayı kriptografik bir zarf içine alır ve dosya adına .p7m uzantısı ekler. İtalyan mahkemelerinin telematik yargı sisteminde, ticaret odası başvurularında ve İtalya'da şirketler için PEC ve dijital tebligat eklerinde .p7m formatı yaygın biçimde kullanılır.

İkinci format olan PAdES (PDF Advanced Electronic Signatures) ise yalnızca PDF belgelerine uygulanır ve dosya uzantısını .pdf olarak korur. Belgenin görsel yapısını değiştirmeden içine gömülen bu imza, standart PDF okuyucularla doğrudan açılabilir. Her iki formatta da imzanın uzun vadeli geçerliliğini korumak için elektronik zaman damgası (marca temporale) eklenmesi önem taşır.

AgID ve AB Güven Listeleri Üzerinden Teknik Doğrulama

Tarafınıza iletilen bir .p7m veya imzalı .pdf dosyasının teknik kontrolü, AgID tarafından önerilen doğrulama yazılımları veya Avrupa Komisyonu'nun eIDAS 22. maddesi kapsamında yayımladığı AB Güven Listeleri (Trusted Lists) üzerinden yapılır. Doğrulama aracına yüklenen belgede şu üç unsur kontrol edilir: belgenin imzalandıktan sonra değiştirilmemiş olması, nitelikli sertifikayı (certificati qualificati) veren kuruluşun AgID listesinde aktif bulunması ve imzanın atıldığı tarihte sertifikanın iptal edilmemiş veya askıya alınmamış olması.

Belgeyi imzalayan kişinin bir İtalyan noteri olması halinde, elektronik sertifika kontrolüne ek olarak İtalyan noter sicil kaydı ve yetki doğrulama sorgulaması da yapılabilir. Böylece hem kriptografik imza hem de mesleki yetki birlikte teyit edilir.

Dijital İmzalı Belgelerin Türkiye'de Kullanımı ve Tercümesi

İtalya'da CAdES veya PAdES ile imzalanmış sözleşmelerin, bilanço çıktılarının veya vekâletnamelerin Türkiye'deki ticaret sicili müdürlüklerine, mahkemelere veya bankalara sunulması aşamasında dijital doğrulama raporlarının ve belge içeriğinin Türkçe yeminli tercümesi talep edilir. Bilişim hukuku ve İtalyan idari terminolojisine hakim yeminli tercümanlarımız, elektronik imza doğrulama çıktılarını, sertifika seri numaralarını ve zaman damgası verilerini aslına tam sadakatle tercüme eder.

Kabul garantisi verilmez; elektronik imzalı İtalyan belgelerinin ve doğrulama çıktılarının delil veya işlem dayanağı olarak kabulüne ilişkin değerlendirme ilgili Türk mahkemesine, ticaret siciline veya alıcı kuruma aittir. Türkiye'de fiziki ibraz gereken işlemlerde elektronik belgenin İtalya'da yetkili makamlarca onaylı çıktısının alınıp apostil şerhiyle tamamlanması gerekebilir.

Sık Sorulan Sorular

İtalya'dan gelen .p7m uzantılı dosya bilgisayarda nasıl açılır ve doğrulanır?

CAdES standardında imzalanmış .p7m dosyaları, AgID onaylı doğrulama yazılımları veya çevrimiçi eIDAS doğrulama araçları kullanılarak açılır; bu araçlar hem imzanın geçerliliğini raporlar hem de zarfın içindeki asıl PDF belgesini dışa aktarır.

Süresi dolmuş bir elektronik imza sertifikasıyla geçmişte imzalanan belge geçerli midir?

Sertifikanın imza atıldığı tarihte aktif olduğu elektronik zaman damgası (marca temporale) veya güvenilir sistem kaydıyla kanıtlanabiliyorsa, sertifika süresi sonradan dolsa dahi imza geçerliliğini korur.