Kullanıcı Aletleri

Site Aletleri


e-yazisma_paketi

e-Yazışma Paketi

Genel Bilgi

e-Yazışma Paketi (EYP), elektronik ortamda yürütülen kurumlar arası resmi yazışmalarda kullanılmak üzere tasarlanmış OPC temelli bir paket yapısıdır. EYP ile resmi yazıların bilgi ve bileşenleri belirli kurallar bütününde tek bir elektronik dosya haline getirilmektedir. Bu paket yapısı sayesinde resmi yazılarda bulunan üst yazı ve ekler tek seferde bir bütün halinde imzalanabilmektedir. Türkiye Cumhuriyeti Cumhurbaşkanlığı Dijital Dönüşüm Ofisi tarafından 28 Ağustos 2020 tarihinde yayınlanan “EYP 2.0 e-Yazışma Teknik Rehberi” ile e-Yazışma Paketinin mevcut veri yapısında güncellemeler yapılmış ve elektronik mührün kullanımı teknik açıdan mümkün hale getirilmiştir.

EYP birbiriyle mantıksal açıdan bağlı olan belgeler ve paket yapısı ile ilgili bileşenlerden oluşmaktadır. Aşağıdaki tabloda EYP bileşenleri listelenmiştir.

Z/O Paket Bileşenleri
ZÜst Yazı
ZÜstveri
ZNihai Üstveri
OParaf Özeti
OParaf Elektronik İmza
ZPaket Özeti
ZElektronik İmza(e-İmza)
ZCore
OEk
ZNihai Özet
ZElektronik Mühür

Z: Zorunlu - Paket içinde bulunması zorunludur.

O: Opsiyonel - Paket içinde bulunması opsiyoneldir.

EYP’de Elektronik İmza ve Elektronik Mühür bulunması zorunlu iken Paraf Elektronik İmzanın kullanımı opsiyoneldir. Paraf Elektronik İmza ve Elektronik İmza için P4 CAdES X-Long imza formatı; Elektronik Mühür için P4 CAdES-A imza formatı kullanılmaktadır.

EYP'de kullanılan Paraf Elektronik İmza, Elektronik İmza ve Elektronik Mühür oluşturulmadan önce Sertifika Kontrolü ve Zaman Damgası doğrulama işlemleri yapılmalıdır. Nihai Üstveri bileşeninde bulunan “Tarih” alanının en son oluşturulan Elektronik İmzanın zaman damgası bilgisi ile aynı olması beklenir. Bu bileşende bulunan “Belge İmzalar” alanında ise tüm imzacılara ilişkin bilgiler yer almalıdır.

Paraf Elektronik İmza: EYP içerisinde yer alan Paraf Özeti bileşeninde bulunan “ParafOzeti.xml” dosyasının Nitelikli Elektronik Sertifika kullanılarak imzalanmasıyla oluşturulur. Yalnızca elektronik imza ile yapılan paraflama işlemlerinde kullanılır. “ParafOzeti.xml” içinde Üst Yazı, Üstveri ve varsa Ek bileşenlerinin özeti bulunmaktadır. Paraf Elektronik İmza bileşeni, seri veya paralel imzacı içerebilir. Aşağıdaki tabloda Paraf Elektronik İmzaya dahil olan ve olmayan bileşenler gösterilmektedir.

Paraf Elektronik İmza Bileşen Z/O
Paraf Elektronik İmzaya Dahil Olan Paket Bileşenleri Üst Yazı Z
Üstveri Z
Ek (Dahili Elektronik Dosya(DED) Eki) O
Paraf Elektronik İmza P4 CAdES-X LONG Z
Paraf Elektronik İmzaya Dahil Olmayan Paket Bileşenleri İmzasız Ekler O

Elektronik İmza: EYP içerisindeki Paket Özeti bileşeninde bulunan “PaketOzeti.xml” dosyasının kurum yetkilisi veya yetkilileri tarafından Nitelikli Elektronik Sertifika kullanılarak imzalanmasıyla oluşturulur. “PaketOzeti.xml” içinde; Üst Yazı, Üstveri varsa Ek, Paraf Özeti ve Paraf Elektronik İmza bileşenlerinin özeti bulunmaktadır. Elektronik İmza bileşeni, seri veya paralel imzacı içerebilir. Aşağıdaki tabloda Elektronik İmzaya dahil olan ve olmayan bileşenler gösterilmektedir.

Elektronik İmza Bileşen Z/O
Elektronik İmzaya Dahil Olan Paket Bileşenleri Üst Yazı Z
Üstveri Z
Ek (Dahili Elektronik Dosya(DED) Eki) O
Paraf Özeti O
Paraf Elektronik İmza O
Elektronik İmza P4 CAdES-X LONG Z
Elektronik İmzaya Dahil Olmayan Paket Bileşenleri İmzasız Ekler O

Elektronik Mühür: EYP’yi oluşturan kurumun kimliğinin doğrulanması amacıyla 2017/21 sayılı Başbakanlık Genelgesi kapsamında Kamu SM tarafından kamu kurum ve kuruluşları adına üretilen Elektronik Mühür Sertifikası kullanılarak Nihai Özet bileşeninde bulunan “NihaiOzet.xml” dosyasının imzalanmasıyla oluşturulur. “NihaiOzet.xml” içinde; Üst Yazı, Üstveri, Core, Paket Özeti, Elektronik İmza, Nihai Üstveri ve varsa Ek, Paraf Özeti ve Paraf Elektronik İmza bileşenlerinin özeti bulunmaktadır. Seri veya paralel Elektronik Mühür oluşturulamaz. Aşağıdaki tabloda Elektronik Mühre dahil olan ve olmayan bileşenler gösterilmektedir.

Elektronik Mühür Bileşen Z/O
Elektronik Mühre Dahil Olan Paket Bileşenleri Üst Yazı Z
Üstveri Z
Nihai Üstveri Z
Ek (Dahili Elektronik Dosya(DED) Eki) O
Paraf Özeti O
Core Z
Paraf Elektronik İmza O
Paket Özeti Z
Elektronik İmzaZ
Elektronik Mühür P4 CAdES-A Z
Elektronik Mühre Dahil Olmayan Paket Bileşenleri İmzasız Ekler O

Bu bölüm, EYP dosyalarının çeşitli standartlara uygunluğunun test edilmesi amacıyla oluşturulmuştur. EYP 2.0 yapısal özellikleri için “EYP 2.0 e-Yazışma Teknik Rehberi”; paket içerisindeki imzalar için CAdES imza tipinin tanımlandığı ETSI TS 101 733 standardı ve Bilgi Teknolojileri ve İletişim Kurumu tarafından yayımlanan Elektronik İmza Kullanım Profilleri Rehberi’nde yer alan “Uzun Dönemli ve ÇİSDuP Kontrollü Güvenli Elektronik İmza Politikaları (Profil P4)'na uyulması gerekmektedir. Bu kapsamda Paraf Elektronik İmza, Elektronik İmza, Elektronik Mühür ve paket yapısına ait kontroller prosedür tablosunda belirtilmiştir. Ek olarak, EYP arşivleme yapısı bölüm sonunda kısaca açıklanmıştır.

Prosedür

EYP P4 Test Paketine buradan erişebilirsiniz.

Test Kök sertifikalarına buradan erişebilirsiniz.

Aşağıdaki tabloda testlerde kullanılacak EYP dosyalarının isimleri ve özellikleri verilmektedir. Prosedürdeki paketler “EYP 2.0 e-Yazışma Teknik Rehberi”’ne uygun olarak hazırlanmış olup EYP dosyaları yalnızca Elektronik İmza veya Elektronik Mühür bileşenlerindeki elektronik imzaya ilişkin senaryoları kapsayacak şekilde oluşturulmuştur. Opsiyonel bir bileşen olan Paraf Elektronik İmza, yalnızca bu bileşene özgü senaryolarda bulunmaktadır.

Z/O Paket İsmi Paketin Özelliği Paket Doğrulama SonucuAçıklama
Z P4_1 Geçerli EYP (Paraf e-imza içerir ve e-imza bileşeni için tüm imzalı özellikler eklenmiştir) GEÇERLİ Doğrulama sonucunda tüm imzalı özelliklerin gösterilmesi gerekmektedir.
O P4_2.docÜst Yazı bileşeni makro içeren word belgesi olan paket GEÇERSİZ Hatanın açıklaması kullanıcıya bildirilmelidir.
Z P4_3 “mime-type” imza özelliği JPEG(image/jpeg), imzalanan dosya tipinin XML olduğu e-imza bileşenine sahip paket GEÇERSİZ Elektronik İmza doğrulanmamalıdır. Hatanın açıklaması kullanıcıya bildirilmelidir.
Z P4_4 “SigPolicyId” içeriği P4’e ait OID (2.16.792.1.61.0.1.5070.3.3.1) dışında başka bir OID içeren e-imza bileşenine sahip paket GEÇERSİZ Elektronik İmza doğrulanmamalıdır. Hatanın açıklaması kullanıcıya bildirilmelidir.
Z P4_5 “SigPolicyHash” içeriği P4’e ait hash değeri dışında başka bir değer içeren e-imza bileşenine sahip paket GEÇERSİZ Elektronik İmza doğrulanmamalıdır. Hatanın açıklaması kullanıcıya bildirilmelidir.
Z P4_6 “SPUserNotice” içeriği P4’e ait bilgilendirme içeren e-imza bileşenine sahip paket GEÇERLİ P4'e ait bilgilendirme mesajı ekrandan verilmelidir.
Z P4_7 “ESS-Signing-Certificate” SHA-1 olarak belirlenmiş e-imza bileşenine sahip paket GEÇERSİZ Elektronik İmza doğrulanmamalıdır. Hatanın açıklaması kullanıcıya bildirilmelidir.
Z P4_8 “SigningTime” imza özelliği eklenmemiş e-imza bileşenine sahip paket GEÇERSİZ Elektronik İmza doğrulanmamalıdır. Hatanın açıklaması kullanıcıya bildirilmelidir.
Z P4_9 “SigningTime” imza özelliğinin ZD tarihinden 3 saat önce eklendiği e-imza bileşenine sahip paket GEÇERSİZ Elektronik İmza doğrulanmamalıdır. ZD, beyan edilen imza zamanından sonra en geç 2 saat içinde alınmalıdır.
Z P4_10NES’e ait OCSP Cevabı yerine SİL bulunan e-imza bileşenine sahip paket GEÇERSİZ Elektronik İmza doğrulanmamalıdır. Hatanın açıklaması kullanıcıya bildirilmelidir.
O P4_11 e-imza bileşeni: “İmza ZD” TSC1’den alınmış; ZD kök sertifikası e-imza bileşenine eklenmemiş GEÇERSİZ Elektronik İmza doğrulanmamalıdır. Hatanın açıklaması kullanıcıya bildirilmelidir.
Z P4_12 e-imza bileşeni: “İmza ZD” TSC1’den alınmış; ZD SİL’i e-imza bileşenine eklenmemiş GEÇERSİZ Elektronik İmza doğrulanmamalıdır. Hatanın açıklaması kullanıcıya bildirilmelidir.
Z P4_13 “ESS Signing-Certificate-v2” içeriği bozulmuş e-imza bileşenine sahip paket GEÇERSİZ Elektronik İmza doğrulanmamalıdır. Hatanın açıklaması kullanıcıya bildirilmelidir.
Z P4_14 “message-digest” imza özelliği bozulmuş e-imza bileşenine sahip paket GEÇERSİZ Elektronik İmza doğrulanmamalıdır. Hatanın açıklaması kullanıcıya bildirilmelidir.
Z P4_15 SHA-1 algoritması kullanılarak imzalanmış e-imza bileşenine sahip paket GEÇERLİ
Z P4_16e-imza bileşeninin imzası bozulmuş GEÇERSİZ Elektronik İmza doğrulanmamalıdır. Hatanın açıklaması kullanıcıya bildirilmelidir.
Z P4_17e-imza bileşeni: “Anahtar Kullanım (keyusage)” uzantısı içeriğinde “inkâr edilemezlik” özelliği olmayan sertifika ile imzalanmış GEÇERSİZ Elektronik İmza doğrulanmamalıdır. Hatanın açıklaması kullanıcıya bildirilmelidir.
Z P4_18e-imza bileşeni: “Sertifika İlkeleri” uzantısının içeriğinde ibare olmayan sertifika ile imzalanmış GEÇERSİZ Elektronik İmza doğrulanmamalıdır. Hatanın açıklaması kullanıcıya bildirilmelidir.
Z P4_19e-imza bileşeni: “Nitelikli Elektronik Sertifika İbareleri” uzantısının içeriğinde ETSI ibaresine ait OID bulunmayan sertifika ile imzalanmış GEÇERSİZ Elektronik İmza doğrulanmamalıdır. Hatanın açıklaması kullanıcıya bildirilmelidir.
Z P4_20e-imza bileşeni: “Nitelikli Elektronik Sertifika İbareleri“ içeriğinde BTK tarafından belirlenen ibareye ait OID bulunmayan sertifika ile imzalanmış GEÇERSİZ Elektronik İmza doğrulanmamalıdır. Hatanın açıklaması kullanıcıya bildirilmelidir.
O P4_21Eki word olan PDF/A-3 türünde Üst Yazı bileşeni içeren paket GEÇERSİZ Hatanın açıklaması kullanıcıya bildirilmelidir.
Z P4_22e-imza bileşeni süresi dolmuş sertifika ile oluşturulmuş GEÇERSİZ Elektronik İmza doğrulanmamalıdır. Hatanın açıklaması kullanıcıya bildirilmelidir.
Z P4_23e-imza bileşeni imzası bozuk sertifika ile oluşturulmuş GEÇERSİZ Elektronik İmza doğrulanmamalıdır. Hatanın açıklaması kullanıcıya bildirilmelidir.
Z P4_24e-imza bileşeni OCSP’de iptal olmuş sertifika ile oluşturulmuş, sertifika imza tarihinden önce iptal edilmiş GEÇERSİZ Elektronik İmza doğrulanmamalıdır. Hatanın açıklaması kullanıcıya bildirilmelidir.
Z P4_25e-imza bileşeni OCSP’de iptal olmuş sertifika ile oluşturulmuş, sertifika imza tarihinden sonra iptal edilmiş GEÇERLİ
Z P4_26e-imzanın kontrol edildiği OCSP cevabının geçerlilik süresi dolmuş GEÇERSİZ Elektronik İmza doğrulanmamalıdır. Hatanın açıklaması kullanıcıya bildirilmelidir.
Z P4_27e-imzanın kontrol edildiği OCSP cevabı üzerindeki ESHS imzası bozuk GEÇERSİZ Elektronik İmza doğrulanmamalıdır. Hatanın açıklaması kullanıcıya bildirilmelidir.
Z P4_28e-imzanın kontrol edildiği OCSP sertifikasının süresi dolmuş GEÇERSİZ Elektronik İmza doğrulanmamalıdır. Hatanın açıklaması kullanıcıya bildirilmelidir.
Z P4_29e-imzanın kontrol edildiği OCSP sertifikasının imzası bozuk GEÇERSİZ Elektronik İmza doğrulanmamalıdır. Hatanın açıklaması kullanıcıya bildirilmelidir.
Z P4_30e-imzanın kontrol edildiği OCSP sertifikası iptal olmuş, sertifika imza tarihinden önce iptal edilmiş GEÇERSİZ Elektronik İmza doğrulanmamalıdır. Hatanın açıklaması kullanıcıya bildirilmelidir.
Z P4_31e-imzanın kontrol edildiği OCSP sertifikası iptal olmuş, sertifika imza tarihinden sonra iptal edilmiş GEÇERLİ
Z P4_32e-imza bileşeni: Maddi limit alanı “0” olan sertifika ile imzalanmış SEÇİMLİ*
O P4_33e-imza bileşeni: Kullanım kısıtı olan sertifika ile imzalanmış GEÇERSİZ Elektronik İmza doğrulanmamalıdır. Hatanın açıklaması kullanıcıya bildirilmelidir.
Z P4_34e-imzanın kontrol edildiği OCSP cevabı içindeki sertifika farklı GEÇERSİZ Elektronik İmza doğrulanmamalıdır. Hatanın açıklaması kullanıcıya bildirilmelidir.
Z P4_35Alt kök sertifikasının imzası bozuk e-imza bileşenine sahip paket GEÇERSİZ Elektronik İmza doğrulanmamalıdır. Hatanın açıklaması kullanıcıya bildirilmelidir.
Z P4_36Kök sertifikasının imzası bozuk e-imza bileşenine sahip paket GEÇERSİZ Elektronik İmza doğrulanmamalıdır. Hatanın açıklaması kullanıcıya bildirilmelidir.
Z P4_37e-imza bileşeni: “İmza ZD” TSA1’den alınmış; “TSTInfo” içeriğindeki “messageImprint” özeti bozulmuş GEÇERSİZ Elektronik İmza doğrulanmamalıdır. Hatanın açıklaması kullanıcıya bildirilmelidir.
Z P4_38e-imza bileşeni: “İmza ZD” TSA2'den alınmış; ZD imzası bozuk GEÇERSİZ Elektronik İmza doğrulanmamalıdır. Hatanın açıklaması kullanıcıya bildirilmelidir.
Z P4_39e-imza bileşeni: “İmza ZD” TSA3'ten alınmış; ZD sertifikasının geçerlilik süresi dolmuş GEÇERSİZ Elektronik İmza doğrulanmamalıdır. Hatanın açıklaması kullanıcıya bildirilmelidir.
Z P4_40e-imza bileşeni: “İmza ZD” TSA4'ten alınmış; ZD sertifikasının üzerindeki ESHS imzası bozuk GEÇERSİZ Elektronik İmza doğrulanmamalıdır. Hatanın açıklaması kullanıcıya bildirilmelidir.
Z P4_41e-imza bileşeni: “İmza ZD” TSA5'ten alınmış; ZD sertifikası imza tarihinden önce iptal edilmiş GEÇERSİZ Elektronik İmza doğrulanmamalıdır. Hatanın açıklaması kullanıcıya bildirilmelidir.
Z P4_42e-imza bileşeni: “İmza ZD” TSA5'ten alınmış; ZD sertifikası imza tarihinden sonra iptal edilmiş GEÇERLİ
Z P4_43e-imza bileşeni: “İmza ZD” TSB'den alınmış; ZD sertifikası imzası bozuk GEÇERSİZ Elektronik İmza doğrulanmamalıdır. Hatanın açıklaması kullanıcıya bildirilmelidir.
Z P4_44e-imza bileşeni: “İmza ZD” TSC1'den alınmış; Geçerli GEÇERLİ
Z P4_45e-imza bileşeni: “İmza ZD” TSC2'den alınmış; ZD sertifikası süresi dolmuş SİL'e referans veriyor GEÇERSİZ Elektronik İmza doğrulanmamalıdır. Hatanın açıklaması kullanıcıya bildirilmelidir.
Z P4_46e-imza bileşeni: “İmza ZD” TSC3'ten alınmış; ZD sertifikası imzası bozuk SİL'e referans veriyor GEÇERSİZ Elektronik İmza doğrulanmamalıdır. Hatanın açıklaması kullanıcıya bildirilmelidir.
Z P4_47“Sertifika Referansları” içeriğinde ESHS kök sertifikasının referans bilgisinin olmadığı e-imza bileşenine sahip paket GEÇERSİZ Elektronik İmza doğrulanmamalıdır. Hatanın açıklaması kullanıcıya bildirilmelidir.
Z P4_48“Sertifika Referansları ” içeriğinde ESHS kök sertifikasının referans bilgisinin hatalı olduğu e-imza bileşenine sahip paket GEÇERSİZ Elektronik İmza doğrulanmamalıdır. Hatanın açıklaması kullanıcıya bildirilmelidir.
Z P4_49“Sertifika Referansları” içeriğinde alt kök sertifikasının referans bilgisinin olmadığı e-imza bileşenine sahip paket GEÇERSİZ Elektronik İmza doğrulanmamalıdır. Hatanın açıklaması kullanıcıya bildirilmelidir.
Z P4_50“Sertifika Referansları” içeriğinde alt kök sertifikasının referans bilgisinin hatalı olduğu e-imza bileşenine sahip paket GEÇERSİZ Elektronik İmza doğrulanmamalıdır. Hatanın açıklaması kullanıcıya bildirilmelidir.
Z P4_51“İptal Verisi Referansları” içeriğinde ESHS alt kök sertifikasının SİL referans bilgisinin olmadığı e-imza bileşenine sahip paket GEÇERSİZ Elektronik İmza doğrulanmamalıdır. Hatanın açıklaması kullanıcıya bildirilmelidir.
Z P4_52“İptal Verisi Referansları” içeriğinde ESHS alt kök sertifikasının SİL referans bilgisinin hatalı olduğu e-imza bileşenine sahip paket GEÇERSİZ Elektronik İmza doğrulanmamalıdır. Hatanın açıklaması kullanıcıya bildirilmelidir.
Z P4_53“İptal Verisi Referansları” içeriğinde NES OCSP referans bilgisinin olmadığı e-imza bileşenine sahip paket GEÇERSİZ Elektronik İmza doğrulanmamalıdır. Hatanın açıklaması kullanıcıya bildirilmelidir.
Z P4_54“İptal Verisi Referansları” içeriğinde NES OCSP referans bilgisinin hatalı olduğu e-imza bileşenine sahip paket GEÇERSİZ Elektronik İmza doğrulanmamalıdır. Hatanın açıklaması kullanıcıya bildirilmelidir.
Z P4_55“Sertifika Değerleri” içeriğinde ESHS kök sertifikasının olmadığı e-imza bileşenine sahip paket GEÇERSİZ Elektronik İmza doğrulanmamalıdır. Hatanın açıklaması kullanıcıya bildirilmelidir.
Z P4_57“Sertifika Değerleri” içeriğinde ESHS alt kök sertifikasının olmadığı e-imza bileşenine sahip paket GEÇERSİZ Elektronik İmza doğrulanmamalıdır. Hatanın açıklaması kullanıcıya bildirilmelidir.
Z P4_59“İptal Verisi Değerleri” içeriğinde ESHS alt kök sertifikasının SİL'inin olmadığı e-imza bileşenine sahip paket GEÇERSİZ Elektronik İmza doğrulanmamalıdır. Hatanın açıklaması kullanıcıya bildirilmelidir.
Z P4_61“İptal Verisi Değerleri” içeriğinde NES OCSP cevabının olmadığı e-imza bileşenine sahip paket GEÇERSİZ Elektronik İmza doğrulanmamalıdır. Hatanın açıklaması kullanıcıya bildirilmelidir.
Z P4_A75Elektronik Mühürdeki “Arşiv ZD” TSA1'den alınmış;”TSTInfo“ içeriğindeki “messageImprint” özeti bozulmuş GEÇERSİZ Elektronik Mühür doğrulanmamalıdır. Hatanın açıklaması kullanıcıya bildirilmelidir.
Z P4_A76Elektronik Mühürdeki “Arşiv ZD” TSA2'den alınmış ZD imzası bozuk GEÇERSİZ Elektronik Mühür doğrulanmamalıdır. Hatanın açıklaması kullanıcıya bildirilmelidir.
Z P4_A77Elektronik Mühürdeki “Arşiv ZD” TSA3'ten alınmış; ZD sertifikasının geçerlilik süresi dolmuş GEÇERSİZ Elektronik Mühür doğrulanmamalıdır. Hatanın açıklaması kullanıcıya bildirilmelidir.
Z P4_A78Elektronik Mühürdeki “Arşiv ZD” TSA4'ten alınmış; ZD sertifikasının üzerindeki ESHS imzası bozuk GEÇERSİZ Elektronik Mühür doğrulanmamalıdır. Hatanın açıklaması kullanıcıya bildirilmelidir.
Z P4_A79Elektronik Mühürdeki “Arşiv ZD” TSA5'ten alınmış; ZD sertifikası iptal olmuş; sertifika imza tarihinden önce iptal edilmiş GEÇERSİZ Elektronik Mühür doğrulanmamalıdır. Hatanın açıklaması kullanıcıya bildirilmelidir.
Z P4_A80Elektronik Mühürdeki “Arşiv ZD” TSA5'den alınmış; ZD sertifikası iptal olmuş; sertifika imza tarihinden sonra iptal edilmiş GEÇERLİ
Z P4_A81Elektronik Mühürdeki “Arşiv ZD” TSB'den alınmış; ZD sertifikası imzası bozuk kök tarafından üretilmiş GEÇERSİZ Elektronik Mühür doğrulanmamalıdır. Hatanın açıklaması kullanıcıya bildirilmelidir.
Z P4_A82Elektronik Mühürdeki “Arşiv ZD” TSC1'den alınmış; Geçerli GEÇERLİ
Z P4_A83Elektronik Mühürdeki “Arşiv ZD” TSC2'den alınmış; ZD sertifikası süresi dolmuş SİL'e referans veriyor GEÇERSİZ Elektronik Mühür doğrulanmamalıdır. Hatanın açıklaması kullanıcıya bildirilmelidir.
Z P4_A84Elektronik Mühürdeki “Arşiv ZD” TSC3'ten alınmış; ZD sertifikası imzası bozuk SİL'e referans veriyor GEÇERSİZ Elektronik Mühür doğrulanmamalıdır. Hatanın açıklaması kullanıcıya bildirilmelidir.
O P4_A85 Elektronik Mühür bileşeninde 2 adet Arşiv ZD bulunan paket. İlk arşiv ZD TSC1'den alınmış; ZD kök sertifikası mühre eklenmemiş GEÇERSİZ Elektronik Mühür doğrulanmamalıdır. Hatanın açıklaması kullanıcıya bildirilmelidir.
Z P4_A86Elektronik Mühür bileşeninde 2 adet Arşiv ZD bulunan paket. İlk arşiv ZD TSC1'den alınmış; ZD SİL’i mühre eklenmemiş GEÇERSİZ Elektronik Mühür doğrulanmamalıdır. Hatanın açıklaması kullanıcıya bildirilmelidir.
Z P4_A90“Arşiv ZD” sertifikasının süresi Elektronik Mühür tarihinden sonra dolmuş paket GEÇERLİ Arşivlenmesi gerekmektedir.
Z P4_93_sİlk imzacısının sertifikası iptal olmuş, ikinci imzacısının sertifikası geçerli olan seri e-imza bileşenine sahip paket GEÇERSİZ Elektronik İmza doğrulanmamalıdır. Her bir imzacı için doğrulama sonucu hiyerarşik bir düzende ağaç yapısına benzer şekilde gösterilmelidir.
Z P4_93_pİlk imzacısının sertifikası iptal olmuş, ikinci imzacısının sertifikası geçerli olan paralel e-imza bileşenine sahip paket GEÇERSİZ Elektronik İmza doğrulanmamalıdır. Her bir imzacı için doğrulama sonucu hiyerarşik bir düzende ağaç yapısına benzer şekilde gösterilmelidir.
Z P4_A94Elektronik Mühre alınan “Arşiv ZD” SHA-1 algoritması kullanılarak imzalanmış GEÇERLİ Arşivlenmesi gerekmektedir.
Z P4_95PaketOzeti.xml içerisindeki Üstveri bileşeninin özeti bozulmuş paket GEÇERSİZ Hatanın açıklaması kullanıcıya bildirilmelidir.
Z P4_96PaketOzeti.xml içerisindeki Üst Yazı bileşeninin özeti bozulmuş paket GEÇERSİZ Hatanın açıklaması kullanıcıya bildirilmelidir.
Z P4_97PaketOzeti.xml içerisindeki DED Eki bileşeninin özeti bozulmuş paket GEÇERSİZ Hatanın açıklaması kullanıcıya bildirilmelidir.
Z P4_98PaketOzeti.xml içerisindeki Paraf Özeti bileşeninin özeti bozulmuş paket GEÇERSİZ Hatanın açıklaması kullanıcıya bildirilmelidir.
Z P4_99PaketOzeti.xml içerisindeki Paraf Elektronik İmza bileşeninin özeti bozulmuş paket GEÇERSİZ Hatanın açıklaması kullanıcıya bildirilmelidir.
Z P4_100Elektronik İmza bileşeninin Content değeri bozulmuş paket GEÇERSİZ Hatanın açıklaması kullanıcıya bildirilmelidir.
Z P4_101PaketOzeti.xml içerisindeki bileşenlerin özeti SHA-1 ile oluşturulmuş paket GEÇERSİZ Hatanın açıklaması kullanıcıya bildirilmelidir.
Z P4_102ParafOzeti.xml içerisindeki Üstveri bileşeninin özeti bozulmuş paket GEÇERSİZ Hatanın açıklaması kullanıcıya bildirilmelidir.
Z P4_103ParafOzeti.xml içerisindeki Üst Yazı bileşeninin Özeti bozulmuş paket GEÇERSİZ Hatanın açıklaması kullanıcıya bildirilmelidir.
Z P4_104ParafOzeti.xml içerisindeki DED Eki bileşeninin özeti bozulmuş paket GEÇERSİZ Hatanın açıklaması kullanıcıya bildirilmelidir.
Z P4_105Paraf Elektronik İmza bileşeninin Content değeri bozulmuş GEÇERSİZ Hatanın açıklaması kullanıcıya bildirilmelidir.
Z P4_106ParafOzeti.xml içerisindeki bileşenlerin özeti SHA-1 ile oluşturulmuş paket GEÇERSİZ Hatanın açıklaması kullanıcıya bildirilmelidir.
Z P4_107NihaiOzet.xml içerisindeki Üstveri bileşeninin özeti bozulmuş paket GEÇERSİZ Hatanın açıklaması kullanıcıya bildirilmelidir.
Z P4_108NihaiOzet.xml içerisindeki Nihai Üstveri bileşeninin özeti Bozulmuş paket GEÇERSİZ Hatanın açıklaması kullanıcıya bildirilmelidir.
Z P4_109NihaiOzet.xml içerisindeki Üst Yazı bileşeninin özeti bozulmuş paket GEÇERSİZ Hatanın açıklaması kullanıcıya bildirilmelidir.
Z P4_110NihaiOzet.xml içerisindeki DED Eki bileşeninin özeti bozulmuş paket GEÇERSİZ Hatanın açıklaması kullanıcıya bildirilmelidir.
Z P4_111NihaiOzet.xml içerisindeki Core bileşeninin özeti bozulmuş paket GEÇERSİZ Hatanın açıklaması kullanıcıya bildirilmelidir.
Z P4_112NihaiOzet.xml içerisindeki Paket Özeti bileşeninin özeti bozulmuş paket GEÇERSİZ Hatanın açıklaması kullanıcıya bildirilmelidir.
Z P4_113NihaiOzet.xml içerisindeki Paraf Özeti bileşeninin özeti bozulmuş paket GEÇERSİZ Hatanın açıklaması kullanıcıya bildirilmelidir.
Z P4_114NihaiOzet.xml içerisindeki Elektronik İmza bileşeninin özeti bozulmuş paket GEÇERSİZ Hatanın açıklaması kullanıcıya bildirilmelidir.
Z P4_115NihaiOzet.xml içerisindeki Paraf Elektronik İmza bileşeninin özeti bozulmuş paket GEÇERSİZ Hatanın açıklaması kullanıcıya bildirilmelidir.
Z P4_116Elektronik Mühür bileşeninin Content değeri bozulmuş paket GEÇERSİZ Hatanın açıklaması kullanıcıya bildirilmelidir.
Z P4_117_sSeri Elektronik Mühür bileşeni bulunan paket GEÇERSİZ Elektronik Mühür doğrulanmamalıdır. Hatanın açıklaması kullanıcıya bildirilmelidir.
Z P4_117_pParalel Elektronik Mühür bileşeni bulunan paket GEÇERSİZ Elektronik Mühür doğrulanmamalıdır. Hatanın açıklaması kullanıcıya bildirilmelidir.
Z P4_118NihaiOzet.xml içerisindeki bileşenlerin özeti SHA-1 ile oluşturulmuş paket GEÇERSİZ Hatanın açıklaması kullanıcıya bildirilmelidir.
Z P4_119Elektronik Mührü, NES ile oluşturulmuş paket GEÇERSİZ Elektronik Mühür doğrulanmamalıdır. Hatanın açıklaması kullanıcıya bildirilmelidir.
Z P4_120Konulmamış Ek bileşeni içeren paket GEÇERLİ
Z P4_121NihaiUstveri.xml bileşenindeki imzacı bilgisinin Elektronik İmza içerisindeki imzacıdan farklı olduğu paket GEÇERSİZ Hatanın açıklaması kullanıcıya bildirilmelidir.
Z P4_122Elektronik İmza bileşeni P4 Profiline uygun olmayan paket GEÇERSİZ Elektronik İmza doğrulanmamalıdır. Hatanın açıklaması kullanıcıya bildirilmelidir.
Z P4_123Elektronik Mühür bileşeni P4 Profiline uygun olmayan paket GEÇERSİZ Elektronik Mühür doğrulanmamalıdır. Hatanın açıklaması kullanıcıya bildirilmelidir.
Z P4_124Paraf Elektronik İmza bileşeni P4 Profiline uygun olmayan paket GEÇERSİZ Paraf Elektronik İmza doğrulanmamalıdır. Hatanın açıklaması kullanıcıya bildirilmelidir.
Z P4_125Süresi dolmuş Elektronik Mühür Sertifikası ile mühürlenmiş paket GEÇERSİZ Elektronik Mühür doğrulanmamalıdır. Hatanın açıklaması kullanıcıya bildirilmelidir.
Z P4_126OCSP’de iptal olmuş Elektronik Mühür Sertifikası ile mühürlenmiş paket GEÇERSİZ Elektronik Mühür doğrulanmamalıdır. Hatanın açıklaması kullanıcıya bildirilmelidir.
Z P4_127Nitelikli olmayan Elektronik Mühür Sertifikası ile mühürlenmiş paket GEÇERSİZ Elektronik Mühür doğrulanmamalıdır. Hatanın açıklaması kullanıcıya bildirilmelidir.
Z P4_128İmzası bozuk Elektronik Mühür Sertifikası ile mühürlenmiş paket GEÇERSİZ Elektronik Mühür doğrulanmamalıdır. Hatanın açıklaması kullanıcıya bildirilmelidir.
O P4_129“mime-type” imza özelliği bulunmayan e-imza bileşenine sahip paket GEÇERSİZ Elektronik İmza doğrulanmamalıdır. Hatanın açıklaması kullanıcıya bildirilmelidir.
Z P4_130Elektronik Mühür Bileşeni içermeyen paket GEÇERSİZ Hatanın açıklaması kullanıcıya bildirilmelidir.

Z: Zorunlu - Belirtilen maddenin sağlanması zorunludur. Maddenin sağlanmaması durumunda EYP değerlendirmesi olumsuz sonuçlanacaktır.

O: Opsiyonel - Belirtilen maddenin sağlanması isteğe bağlıdır. Maddenin sağlanmaması durumunda EYP değerlendirmesi olumsuz sonuçlanmaz.

* Maddi limit bilgisi olan sertifika ile oluşturulmuş imzalı dosya doğrulanırken aşağıdaki yöntemlerden biri seçilmelidir:

  • İmza GEÇERSİZ mesajı ekrandan verilmelidir. Hatanın açıklaması kullanıcıya bildirilmelidir.
  • Sertifikada bulunan maddi limit ile belgenin maddi içeriği karşılaştırılır ve sertifika limitinin yeterli olması durumunda imza GEÇERLİ mesajı ekrandan verilmelidir.
  • Maddi limit karşılaştırılması yapılmadığı durumda imza GEÇERLİ mesajı ve sertifikada maddi limit alanının olduğuna dair uyarı ekrandan verilmelidir.

EYP Arşivleme

EYP uygulamalarında arşivleme için ilgili altyapı sağlanmış olmalıdır. Arşivleme ile ilgili kapsamlı bilgiye İmza Arşivleme bölümünden erişilebilir.

EYP 2.0 versiyonuyla oluşturulan paketler içerisinde yer alan Elektronik Mühür bileşeni arşiv imza formatında olduğu için arşivleme senaryoları yalnızca arşiv imzaya özgü durumları kapsamaktadır. Bu doğrultuda prosedür tablosundaki P4_A90 ve P4_A94 paketlerinin arşivlenmesi gerekmektedir.

EYP 1.3 versiyonuyla oluşturulan paketler içerisinde yer alan Elektronik İmza bileşeni ise P4 CAdES-X LONG ya da P4 CAdES-A tipinde olabilmektedir. İmzanın P4 CAdES-X LONG tipinde olması durumunda arşivlenerek koruma altına alınması gerekmektedir. İmzanın P4 CAdES-A tipinde olması durumunda ise arşivleme işlemi yalnızca arşiv imzaya özgü durumlarda yapılmalıdır. Arşivlenen imza paket içerisine eklenebilmektedir. Paket içerisinde Nihai Özet bileşeni bulunması durumunda bu bileşenin de yeniden oluşturulması gerekmektedir.

e-yazisma_paketi.txt · Son değiştirilme: 2022/12/05 09:23