Toplu e-imza alımından önce bilgisayar ve uygulama uyumluluğunu nasıl test edersiniz?

Önce neyi kabul edeceğinizi belirleyin

Toplu e-imza alımından önce yalnız yazılımın kurulabildiğini görmek yetmez. Kurumunuzun kullanacağı bilgisayarda, doğru kişinin sertifikasıyla, hedef uygulamadaki işlemin tamamlanabildiğini ve oluşan imzanın doğrulanabildiğini sınayın. Pilotun sonucu, satın alınacak donanım ile kullanılacak yazılımın belirli koşullarda birlikte çalıştığını gösteren bir kayıt olmalı.

Başarı ölçütünü denemeden önce yazın. “E-imza çalışıyor” yerine “Belirlenen kullanıcı, temsilci bilgisayarda örnek belgeyi imzaladı; hedef uygulama imzayı doğruladı” gibi gözlenebilir bir sonuç seçin. Aşağıdaki tutanak önerilen bir kurum içi çalışma şablonudur; resmî sertifikasyon belgesi veya bütün bilgisayarlar için uyumluluk garantisi değildir.

Kurumun farklı bilgisayarlarını pilotta temsil edin

Aynı departmandaki iki bilgisayar farklı işletim sistemi, işlemci mimarisi veya kullanıcı izniyle çalışabilir. En yeni bilgisayarda yapılan denemeyi tüm kuruma yaymayın. Önce envanteri benzer çalışma koşullarına göre gruplandırın; her farklı gruptan temsilci bilgisayar seçin. Sabit bir pilot cihaz sayısı yerine kurumunuzdaki gerçek farklılıkları esas alın.

Kurulumu yönetici yapmış olsa da kabul denemesini işi yapacak kişinin olağan yetkileriyle tamamlayın. Testte kullanılan ayrıcalıklı hesabın çalışması, günlük kullanıcı hesabının da aynı işlemi yapabildiğini göstermez.

• İşletim sisteminin adı, sürümü ve işlemci mimarisi; pilot cihazın kurum içi etiketi.
• Kart ve okuyucu modeli, bağlantı biçimi, kullanılacak sürücü; teklif edilen donanımla eşleşme.
• İşlemin yapılacağı uygulama veya portal, uygulama sürümü ve gerekiyorsa tarayıcı sürümü.
• Günlük kullanıcı hesabının izinleri, kurumsal ağ ve güvenlik politikası; kurulumu yapacak bilgi işlem sorumlusu.

Test cihazı ve sertifikasını önceden netleştirin

Tedarikçiye hangi okuyucu ve kartla deneme yapılacağını, cihaz sağlanıp sağlanamayacağını, varsa kullanım ve iade koşullarını sorun. Ücretsiz demo, deneme süresi veya uzaktan destek kapsamını kendiliğinden var saymayın. Arkİmza ürün sayfasında sertifika başvurusu, yenileme ve okuyucu seçenekleri ayrı kalemler olarak gösteriliyor; pilot kaydında da yalnız “e-imza paketi” yazmak yerine denenen parçaları adlandırın.

Test sertifikası ile gerçek işlemde kullanılacak sertifikanın kapsamını ayrıca teyit edin. Kamu SM SSS, entegrasyon çalışmaları için test sertifikası ve test paketi başvurusunu açıklıyor. Bu, her tedarikçiden ücretsiz deneme alınabileceği veya test sertifikasının her canlı portalda kabul edileceği anlamına gelmez. Kullanılacak sertifika ve deneme ortamı hedef uygulama açısından uygun olmalı; başka bir çalışanın PIN’i alınarak deneme yapılmamalı.

Gereksinimleri uygulama bazında kaydedin

Adalet E-İmza’nın resmî sayfası, kart okuyucu sürücüsünü gerekli tutarken Java bileşeninin uygulama paketinde bulunduğunu ve ayrıca Java kurulmasına gerek olmadığını belirtiyor. Bu bilgi yalnız ilgili uygulamanın güncel koşuludur; eski UYAP Doküman Editörü kılavuzunu veya başka bir imzalama programının Java gereksinimini bunun yerine kullanmayın.

ArkSigner indirme sayfasında bireysel paketlerin yanında sistem yöneticisi yetkisiyle kurulan kurumsal MSI seçenekleri de bulunuyor. Bilgi işlem, kullanacağı dağıtım biçimini ve paketi resmî kaynaktan seçmeli. Tutanakta indirme sayfasını, kontrol tarihini ve gerçekten kurulan sürümü birlikte kaydedin; yalnız “son sürüm” demek sonraki incelemeyi zorlaştırır.

Güvenlik yazılımı veya ağ politikasıyla ilgili engelde, gerekli izinleri kurumun bilgi işlem birimine inceletin. Pilot sırasında yapılan izin değişikliklerini kayda alın; geçici bir istisnayla alınan sonucu, kurumun olağan ortamında başarılı olmuş gibi yazmayın.

İmzalama ve doğrulamayı ayrı sınayın

Deneme için gerçek müşteri verisi içermeyen, test amacı açıkça belirtilmiş bir belge hazırlayın. Hedef uygulamanın uygun deneme ortamı veya güvenli test akışı yoksa rastgele canlı başvuru göndermeyin; uygulama sorumlusuyla yöntemi belirleyin. Tamamlanamayan aşamayı başarılı kabul etmek yerine “sınanmadı” olarak kaydedin.

1. Kart ve okuyucu: Kullanılacak cihazın ilgili yazılımda görüldüğünü kontrol edin. Cihaz görülmüyorsa henüz portal uyumluluğu hakkında sonuç çıkarmayın.
2. Sertifika seçimi: İmzalayacak kişiye ait doğru sertifikanın listelendiğini ve görünen geçerlilik bilgilerini kontrol edin. PIN’i sertifika sahibi kendisi girsin; tutanağa yazmayın.
3. İmzalama: Önceden belirlenen örnek belgeyi hedef uygulamanın desteklediği akışla imzalayın. Beklenen çıktı ile oluşan dosyayı veya uygulama sonucunu karşılaştırın.
4. Doğrulama: Oluşan imzalı belgenin imza sonucunu hedef uygulamanın uygun doğrulama ekranında inceleyin. İmzacı, belge ve doğrulama durumu için gözlenen sonucu kaydedin; yalnız “dosya oluştu” sonucuyla yetinmeyin.

Pilot kabul tutanağı

Her bilgisayar ve uygulama birleşimi için ayrı kayıt açın. Aşağıdaki alanları kurumunuzdaki bilgilerle doldurun. Bir bilgisayarda iki ayrı portal sınanıyorsa sonuçları tek “başarılı” hücresinde birleştirmeyin.

Hataları ayırın, kanıtı koruyun

Kartın görülmemesi, sertifikanın listelenmemesi ve portalın işlemi tamamlamaması aynı sorun değildir. Son başarılı aşamayı, hata metnini ve tekrar koşullarını yazın. Adalet E-İmza SSS, kendi uygulaması için sistem bilgisi ve hata kaydı işlevlerini açıklıyor; destek kaydında sürüm ve hatayı oluşturan işlem bilgisi isteniyor. Diğer uygulamalarda kendi resmî destek yöntemini izleyin.

Kanıt dosyalarına PIN, parola veya SMS kodu eklemeyin. Ekran ve günlüklerde gereksiz kişisel bilgileri ayıklayın; erişimi görevli kişilerle sınırlayın. KVKK’nın veri güvenliği açıklaması, işlenen veriye uygun teknik ve idari tedbirleri vurgular. Buradaki tutanak, bütün ekran görüntülerini ortak klasöre açık bırakma gerekçesi değildir.

Pilot sonucunu alım kapsamına bağlayın

Örneğin muhasebe bilgisayarında doğrulama tamamlanırken farklı mimariye sahip başka bir bilgisayarda kart listelenmiyorsa, genel sonucu “kurumda uyumlu” yazmayın. İlk bilgisayarın geçtiğini, diğerinin hangi aşamada kaldığını belirtin. Bu varsayımsal örnekte ikinci grubun alım kararı, sorunun giderilip yeniden sınanmasına bağlıdır.

Onaylanan kapsamı teklif edilen donanım ve sürümlerle eşleştirin. Dağıtım öncesinde kart modeli, uygulama paketi veya kurum politikası değişirse etkilenen senaryoyu yeniden değerlendirin. Bir bayi farklı müşterilere ürün sunacaksa tek müşterinin pilotunu diğer kurumlar için kanıt saymamalı.

Bilgisayar ve uygulama listeniz, ürün adedi ve açık kalan testlerle toptan satış sayfamızdan alım kapsamını paylaşabilirsiniz. Pilot için sağlanabilecek cihaz, sertifika ve destek imkânlarını teklif aşamasında ayrıca sorun.

• Toplu e-imza alımı ve pilot kapsamı için toptan satış