Süreç oluşturma
Belge yükleme ve doğrulama izi
PDF sürece alınırken belge alanı, imzacı adımları ve doğrulama için kullanılacak görsel iz aynı hazırlık ekranında konumlanır.
Güven ve Sertifikalar
Güven, sertifika ve doğrulama kanıtıyla görünür olmalı
V-İmza’da kurumsal güven yalnızca ISO belgeleriyle anlatılmaz. Sertifika kapsamı, TÜRKAK doğrulama bağlantısı, PDF imza doğrulama sonucu, zaman bilgisi ve belge bütünlüğü kontrolü aynı güven katmanının parçaları olarak ele alınır.
Sertifikalar tek başına iddia değil, kontrol edilebilir kayıt olmalı
Bu sayfada kalite yönetimi, bilgi güvenliği ve gizlilik bilgi yönetimi belgeleri ayrı ayrı gösterilir. Her kartta standardın V-İmza operasyonundaki karşılığı, PDF belge bağlantısı ve resmi TÜRKAK doğrulama adımı birlikte yer alır.
Açık ayrım
ISO belgesi ile PDF imza kanıtı aynı şey değildir
ISO belgeleri kurumun yönetim sistemi yaklaşımını gösterir. Bir PDF’in imzası, sertifika zinciri, iptal durumu, zaman damgası, LTV/DSS verisi ve imza sonrası değişiklik kontrolü ise doğrulama raporunda ayrıca değerlendirilir.
Kanıt mantığı
Güven hissi, doğrulama sonucunda kurulmalı
Kurumsal süreçlerde önemli olan yalnızca belgenin imzalanması değildir. Belge arşivden tekrar açıldığında imzanın geçerli olup olmadığı, hangi sertifikaya dayandığı, zaman bilgisinin ne söylediği ve dosyanın imzadan sonra değişip değişmediği görülebilmelidir.
- İmzalı PDF doğrulama sırasında sertifika zinciri, imzacı sertifikası ve varsa ESHS/TSA güven bilgileri ayrı başlıklar halinde kontrol edilir.
- OCSP/CRL iptal kayıtları ve LTV/DSS verileri mevcutsa uzun dönem doğrulama için rapora kanıt katmanı olarak yansır.
- Belge üzerinde sonradan yapılan değişikliklerde bütünlük sonucu uyarı veya başarısız kontrol olarak görünür; zaman damgası ve LTV ekleri ayrıca yorumlanır.
Operasyon takibi
Bekleyen, tamamlanan ve kontrol isteyen belge
Çoklu onay süreçlerinde belge kimde bekliyor, hangi işlem tamamlandı ve hangi dosya arşive düştü soruları liste üzerinden izlenir.
İmzacı deneyimi
Onay adımı kayıtla kapanır
Mobil imza veya dış imzacı adımlarında kullanıcı yalnızca onay ekranını görmez; sonuç, işlem zamanı ve belge durumu sürecin kaydına bağlanır.
Güven merkezi yaklaşımı: belge, sistem ve doğrulama birlikte okunur
Bu sayfa ileride daha geniş bir Trust Center yapısına dönüşebilir. Bugünkü yapı sertifika belgelerini, teknik doğrulama akışını ve veri güvenliği yaklaşımını aynı çatı altında toplar. Böylece B2B karar verici yalnızca “sertifika var mı?” sorusunu değil, “belge ve süreç nasıl izleniyor?” sorusunu da cevaplayabilir.
Kalite Yönetim Sistemi
ISO 9001:2015
ISO 9001:2015, Vizyontech A.Ş. içinde hizmet üretimi, destek, operasyon ve süreç iyileştirme adımlarının tanımlı sorumluluklar ve kayıtlarla yönetildiğini gösteren kalite yönetim sistemi standardıdır.
- Hizmet üretimi, destek talebi, uygunsuzluk ve düzeltici faaliyet kayıtlarının tanımlı sorumluluklarla izlenmesini destekler.
- V-İmza tarafında belge doğrulama, kayıt bütünlüğü ve dijital süreç izlenebilirliği gibi operasyonların aynı kalite mantığıyla ele alınmasına katkı verir.
- Süreçlerin düzenli gözden geçirilmesi; müşteri geri bildirimi, operasyon kaydı ve denetim çıktılarının iyileştirme başlıklarına bağlanmasını sağlar.
Süreç kalitesi
Gizlilik Bilgi Yönetimi
ISO/IEC 27701:2019
ISO/IEC 27701, kişisel veri ve gizlilik kontrollerinin bilgi güvenliği sistemiyle birlikte yönetilmesine odaklanan gizlilik bilgi yönetimi standardıdır.
- İmzacı, kullanıcı ve belge doğrulama akışlarındaki kişisel veri temas noktaları için süreç disiplini sağlar.
- Saklama, erişim, paylaşım ve ilgili kişi talebi gibi başlıkların yönetilmesini destekler.
- Gizlilik yaklaşımını sadece metin taahhüdü değil, rol, kayıt ve erişim kontrolüyle ele alır.
Gizlilik yönetimi
Bilgi Güvenliği Yönetimi
ISO/IEC 27001:2022
ISO/IEC 27001, bilgi varlıklarının gizlilik, bütünlük ve erişilebilirlik risklerini sistematik güvenlik kontrolleriyle ele alan ana standarttır.
- Risk değerlendirme, erişim yetkileri, olay yönetimi ve varlık güvenliği süreçlerini kapsar.
- Belge, imza ve doğrulama verilerinin korunması için düzenli güvenlik kontrolü yaklaşımı sunar.
- PDF imza, doğrulama raporu, API erişimi ve kullanıcı yetkileri gibi kritik akışlarla doğrudan ilişkilidir.
Bilgi güvenliği