PDF’de imza resmi, Acrobat dijital kimliği ve NES’e dayanan imza nasıl ayırt edilir?

İmzanın resmine bakarak karar vermeyin

PDF’nin altında el yazısına benzeyen bir işaret bulunması, dosyanın hangi yöntemle imzalandığını açıklamaz. Aynı görünüm bir resimden, çizimden veya sertifikaya dayanan imzanın görünür alanından gelebilir. İlk kontrolü sayfanın görüntüsünde, ikinciyi imza panelinde, üçüncüyü seçilen imzanın sertifika ayrıntılarında yapın.

Adobe, Acrobat’ta imzanın yazılarak, çizilerek ya da resim olarak eklenebildiğini anlatır. Sertifikayla imzalama akışında ise ayrıca bir Digital ID seçilir. Dolayısıyla görünen şekil ile imzanın dayandığı kimlik ayrı bilgilerdir. Resmi olan bir PDF’de dijital imza da bulunabilir; yalnız görüntüye bakıp “bu dosya sadece resim” demeyin.

İncelemeye size ulaşan özgün PDF üzerinden başlayın. Ekran görüntüsü, tarama veya yeniden PDF’ye yazdırılmış kopya, incelemek istediğiniz dosyayla aynı imza kayıtlarını taşımayabilir. Gönderen kişiden hangi dosyanın imzalı asıl nüsha olduğunu netleştirmesini isteyin. Bu kontrol, bir uyuşmazlıkta belgenin delil değerini tek başına belirlemez.

Acrobat’ta önce ilgili imza kaydını açın

4 Ekim 2026’da incelenen Adobe masaüstü yardımında doğrulama yolu Signatures panelindeki Options ve Validate Signatures seçenekleriyle anlatılıyor. Sonuçtan Signature Properties, ardından Show Signer’s certificate açılarak seçilen imzanın ayrıntıları incelenebiliyor. Türkçe arayüzde ve farklı sürümlerde etiketler değişebilir; aşağıdaki listeyi tek bir düğmenin yerine yapılacak kontrolü takip etmek için kullanın.

• Adobe’nin imza doğrulama adımları

1. Dosyanın adını ve nereden geldiğini kaydedin. Belgeyi düzenlemeden imza panelini açın; birden fazla kayıt varsa hangi imzalayanı incelediğinizi belirtin.
2. Seçilen imzanın doğrulama sonucunu okuyun. Uyarıyı kendi yorumunuzla kısaltmadan not edin; sertifikaya güven, belge değişikliği veya doğrulama bilgisiyle ilgili açıklamaları birbirine karıştırmayın.
3. İmza özelliklerinden imzalayanın sertifikasını gösterin. Sahip, sertifikayı veren, seri numarası ve geçerlilik dönemi bilgilerini aynı inceleme kaydına alın.
4. Panelde kayıt bulamıyorsanız “bu dosyada imza kaydı görüntüleyemedim” diye yazın. Görünür işaretin kaynağını tahmin etmeyin; özgün imzalı dosyayı ve gönderenin kullandığı yöntemi isteyin.

Digital ID bulunması, NES bulunduğunu tek başına göstermez

Adobe’nin Digital ID açıklaması, Acrobat içinde oluşturulan öz-imzalı kimlikle bir sertifika otoritesinin verdiği kimliği ayırır. Öz-imzalı kimlikle de sertifika bilgisi ve PDF’de imza kaydı görülebilir. Bu yüzden panelde kayıt bulunması veya uygulamanın imzayı güvenilir göstermesi, Türkiye’deki nitelikli elektronik sertifika koşullarının sağlandığı sonucunu kendiliğinden vermez.

NES, nitelikli elektronik sertifikanın kısaltmasıdır; imzanın adı veya PDF programının özelliği değildir. BTK’nın SSS açıklamasında nitelikli sertifikada niteliğini belirten ifade, sağlayıcı bilgileri, sahibin kimliği, geçerlilik dönemi ve seri numarası gibi alanlar sayılır. Sertifikayı veren unvanı, BTK’nın güncel ESHS kaydı ve sağlayıcının bu sertifikaya ilişkin bilgileriyle birlikte inceleyin.

Bir kuruluşun BTK listesinde bulunması, o adla karşılaştığınız her sertifikanın NES olduğunu kanıtlamaz. Sertifika niteliğiyle ilgili bilgi açık değilse ilgili sağlayıcıdan açıklama isteyin. Satış markasıyla sertifikayı düzenleyen kuruluşun farklı olabileceğini de hesaba katın.

• BTK’nın güncel sertifika sağlayıcıları listesi

Üç örnekte PDF imza türleri

Aşağıdaki durumlar temsilîdir; gerçek bir kişinin belgesi veya Acrobat ekran görüntüsü değildir. Amaç, aynı görünen iki işaretten aynı sonuca atlamamaktır. Her örnekte belgeyi, panel kaydını ve sertifikayı ayrı okuyun.

Kendi PDF’niz için dolduracağınız kısa inceleme notu

Kontrolü bir başka kişiye devrederken yalnız “imzalı” yazmak yeterli olmaz. Aşağıdaki alanları tek notta tutun; bilmediğiniz alana tahmin eklemek yerine “teyit bekliyor” yazın. Birden fazla imza varsa her biri için ayrı kayıt açın.

• Dosya: Dosya adı, gönderen, alınma tarihi ve özgün dosya olup olmadığı.
• Görünür alan: Resim, yazı veya işaret bulunup bulunmadığı; bu gözlemin imza türüne ilişkin tek başına karar olmadığı.
• İmza paneli: Seçilen kayıt, imzalayan adı, uygulama ve gösterilen doğrulama sonucu.
• Sertifika: Sahip, veren, seri numarası ve geçerlilik dönemi; bilgilerin hangi kayıttan alındığı.
• NES niteliği: Kontrol edilen sertifika bilgisi, sağlayıcı açıklaması ve BTK kaydının kontrol tarihi.
• Açık iş: Eksik dosya ya da teyit talebini kimin, hangi muhatapla tamamlayacağı.

Doğrulama sonucunu değiştirmek için güven ayarlarını gevşetmeyin

Acrobat’ın doğrulaması, sertifika zincirine duyulan güveni de değerlendirir. Belirsiz bir durumla karşılaşınca yalnız uyarıyı kaldırmak amacıyla tanımadığınız sertifikayı güvenilir kök olarak eklemeyin. Önce uyarının nedenini, kullanılan uygulamayı ve ilgili sertifika bilgisini sağlayıcının resmî destek kanalıyla karşılaştırın.

NES’e dayanan imza ile güvenli elektronik imza kavramlarını da eş anlamlı iki etiket gibi kullanmayın. BTK’nın genel bilgi ve SSS açıklamaları, güvenli elektronik imzada nitelikli sertifika dayanağının yanında imza sahibinin kontrolü ve sonradan yapılan değişikliklerin tespiti gibi koşulları ele alır. Yalnız yeşil bir uygulama mesajı, belirli bir işlemin bütün hukuki koşullarının karşılandığının garantisi değildir.

Bu rehber PDF üzerindeki ayrımı yapmanıza yardımcı olur; belirli bir dosyanın geçerliliğini uzaktan onaylamaz. Yeni e-imza alacaksanız sertifika sağlayıcısını ve PDF’de kullanacağınız uygulamayı birlikte kontrol edin. Teklif talebinizde bu iki bilgiyi e-imza.plus ile paylaşabilirsiniz.