Zaman Damgası

Zaman damgası nedir?

Zaman damgası, elektronik bir verinin belirli bir tarih ve saatte var olduğunu, bağımsız ve güvenilir bir kaynak tarafından tespit eden elektronik kayıttır. 5070 sayılı Elektronik İmza Kanunu çerçevesinde bu hizmet, elektronik sertifika hizmet sağlayıcıları tarafından verilir. Bir dosyaya zaman damgası eklendiğinde, dosyanın o anda mevcut olduğu ve sonrasında değiştirilmediği teknik olarak ispatlanabilir hâle gelir.

Zaman damgası kontörü ise bu hizmetin kullanım birimidir. Her damgalama işlemi bir kontör tüketir; kurumlar ihtiyaç duydukları hacme göre kontör paketi edinir ve bunu kendi yazılımları ya da imza uygulamaları üzerinden kullanır. Kontör paketlerinin içeriği ve kullanım koşulları hizmet sağlayıcıya göre farklılık gösterebilir.

Nasıl çalışır?

Zaman damgası alınacak dosyanın içeriği değil, yalnızca matematiksel özeti hizmet sağlayıcının sunucusuna gönderilir. Sunucu bu özeti güvenilir zaman kaynağından aldığı tarih ve saat bilgisiyle birleştirir, kendi sertifikasıyla imzalar ve geri döndürür. Böylece belgenin içeriği hizmet sağlayıcıyla paylaşılmadan zaman tespiti yapılmış olur. Sonradan yapılacak doğrulamada dosyanın özeti yeniden hesaplanır; damgadaki özetle uyuşuyorsa belgenin o tarihten beri değişmediği anlaşılır.

1. Yazılımınız belgenin özetini oluşturur.
2. Özet, kontör bilgilerinizle hizmet sağlayıcıya iletilir.
3. İmzalı zaman damgası yanıtı alınır ve belgeyle birlikte saklanır.

Kimler kullanmalı?

Zaman damgasının kullanım alanı oldukça geniştir. Elektronik imza ile imzalanan sözleşme ve dilekçelerin uzun vadede doğrulanabilir kalması için imzaya zaman damgası eklenmesi yaygın bir uygulamadır. Ayrıca 5651 sayılı Kanun kapsamında internet erişimi sunan ya da yer sağlayan işletmelerin log kayıtlarının bütünlüğünü korumak için zaman damgası kullanılması da bilinen kullanım alanlarından biridir; oteller, kafeler, alışveriş merkezleri, okullar ve misafir ağı işleten şirketler bu grupta yer alabilir. Bu yükümlülüklerin kapsamı ve teknik ayrıntıları zaman içinde güncellenebildiği için kendi durumunuzu bir uzmanla teyit etmenizi öneririz.

Bunlara ek olarak fikri mülkiyet kanıtı oluşturmak isteyen tasarım ve yazılım ekipleri, EBYS üzerinden arşiv tutan kurumlar ve E-Saklama çözümleri kullanan işletmeler de zaman damgasından yararlanır.

İşletmenize katkıları

Zaman damgası, "bu belge ne zaman oluşturuldu?" sorusuna tarafsız bir cevap verir. Bilgisayar saatine ya da dosya özelliklerine dayanan tarihler kolayca değiştirilebilirken, yetkili hizmet sağlayıcının imzaladığı zaman bilgisi bağımsız bir doğrulama sunar. Bu sayede uyuşmazlık durumlarında elinizde daha sağlam bir teknik kayıt bulunur, imzalı belgelerin sertifika süresi dolduktan sonra da doğrulanabilmesi kolaylaşır ve log arşivinizin değiştirilmediğini gösterebilirsiniz.

Kontör ihtiyacınızı nasıl belirlersiniz?

Doğru paket büyüklüğü, damgalama işleminin hangi sıklıkla yapılacağına bağlıdır. Yalnızca imzalı sözleşmelere damga ekleyen bir ofisin ihtiyacı ile her gün belirli aralıklarla log dosyası damgalayan bir otelin ihtiyacı birbirinden oldukça farklıdır. Bu nedenle önce damgalanacak belge veya dosya türlerini, ardından günlük ya da aylık tahmini işlem sayısını çıkarmak gerekir. Toplu damgalama yapan bazı yazılımlar, çok sayıda dosyayı tek bir özet altında birleştirerek kontör tüketimini düşürebilir. Kontörlerin kullanım süresine ilişkin koşullar da sağlayıcıya göre değişebildiğinden, gereğinden büyük paket almak yerine gerçek tüketiminizi birkaç ay izleyip sonraki dönemi buna göre planlamak daha sağlıklı bir yaklaşımdır.

E-Dönüşüm Danışmanlık ile süreç

E-Dönüşüm Danışmanlık, zaman damgası hizmetinin sağlayıcısı değildir. BTK yetkili elektronik sertifika hizmet sağlayıcılarıyla çalışarak kullanım hacminize uygun kontör paketinin temin edilmesini, erişim bilgilerinin size ulaştırılmasını ve kullandığınız yazılıma tanımlanmasını koordine ediyoruz. Log damgalama için hangi yazılım ya da cihazla çalışacağınızı belirlemenize, kontör tüketiminizi izlemenize ve paket bitmeden yenileme planlamanıza da destek oluyoruz.