Zaman damgası, bir dijital verinin belirli bir zaman anında var olduğunu ve o tarihten bu yana değiştirilmediğini kanıtlayan elektronik kayıttır. TÜBİTAK BİLGEM TSA tarafından sertifikalandırılmış zaman damgaları, Türk hukukunda ve uluslararası platformlarda geçerli hukuki delil niteliği taşır.
Zaman Damgası Neden Gereklidir?
Dijital ortamda zaman ile ilgili önemli bir sorun vardır: bilgisayar saatleri kolayca değiştirilebilir ve dosya tarihleri manipüle edilebilir. Bir belgenin gerçekten hangi tarihte oluşturulduğu veya imzalandığı, ilerleyen dönemde uyuşmazlık konusu olabilir.
Bu sorunu çözmek için güvenilir bir üçüncü tarafın — TÜBİTAK gibi devlet tarafından akredite edilmiş bir kurumun — belgenin belirli bir zamanda var olduğunu kriptografik olarak onaylaması gerekir. İşte zaman damgası tam olarak bunu yapar.
Zaman damgası; patent başvurusu, hukuki uyuşmazlık, arşiv doğrulaması ve regülatif uyumluluk gibi pek çok kritik alanda belge bütünlüğünün tartışmasız kanıtını sağlar.
Zaman Damgası Nasıl Çalışır?
Teknik süreç, matematiksel açıdan son derece sağlam bir temele dayanır:
- Hash Oluşturma: Damgalanacak belge için kriptografik bir özet (hash) değeri hesaplanır. Belgede tek bir karakter bile değişse hash tamamen farklı olur.
- TSA'ya Gönderme: Bu hash değeri (belgenin kendisi değil, yalnızca özeti) TÜBİTAK Zaman Damgalama Yetkilisi'ne (TSA) gönderilir. Belge içeriği hiçbir zaman dışarıya çıkmaz.
- Zaman Kaydı: TSA, o anki kesin saati (atom saatiyle uyumlu) hash'e ekler ve bu birleşimi kendi özel anahtarıyla dijital olarak imzalar.
- Token Oluşturma: Bu imzalı yapıya "zaman damgası token" denir ve belgeyle birlikte saklanır. RFC 3161 standardını izler.
- Doğrulama: İleride herhangi bir taraf, TSA'nın genel anahtarını kullanarak hem belgenin değiştirilmediğini hem de damgalanma zamanını doğrulayabilir.
RFC 3161 Standardı Nedir?
RFC 3161, IETF (İnternet Mühendisliği Görev Gücü) tarafından yayımlanan ve zaman damgalama protokolünü tanımlayan uluslararası standarttır. Bu standart;
- Zaman damgası isteği ve yanıt formatını tanımlar
- TSA ile istemci arasındaki iletişim protokolünü belirler
- Farklı sistemler arasında uyumluluk sağlar
- AB eIDAS tüzüğü ve Türk mevzuatıyla uyumludur
TÜBİTAK BİLGEM TSA, RFC 3161 standardını tam olarak uygulayan ve Türkiye'nin en güvenilir zaman damgalama otoritesidir. Bu sertifikasyona sahip zaman damgaları hem Türk mahkemelerinde hem de Avrupa kurumlarında geçerliliğini korur.
Zaman Damgasının Kullanım Alanları
Patent ve Fikri Mülkiyet
Bir fikir veya tasarımın belirli tarihte size ait olduğunu kanıtlamak için. Patent başvurusu öncesi ön tescil amacıyla kullanılır.
Hukuki Belgeler
Sözleşmelerin hangi tarihte imzalandığını tartışmasız biçimde kanıtlar. Kira sözleşmeleri, iş akitleri ve ticari anlaşmalar için.
Yazılım ve Kaynak Kodu
Yazılımın belirli versiyonunun ne zaman geliştirildiğini kanıtlar. Telif hakkı ve lisanslama uyuşmazlıklarında kritik delil.
e-Fatura Arşivleme
Vergi mevzuatı gereği e-faturaların uzun vadeli arşivlenmesinde zaman bütünlüğü sağlar.
Dijital Arşiv
Kurumların resmi belgelerini uzun vadeli saklarken değiştirilmediğini kanıtlamaları için. ISO 14721 uyumlu arşivlerde kullanılır.
API Entegrasyonu
Yazılımlara doğrudan entegre edilerek toplu ve otomatik damgalama yapılabilir. ERP ve DMS sistemleriyle uyumluluk.
Kontör Sistemi ve Fiyatlandırma
Zaman damgası hizmeti kontör (kredi) sistemi ile çalışır. Her belge damgalama işlemi 1 kontör harcar. Kontörler toplu paket halinde satın alınır.
| Paket | Kontör | Geçerlilik | Kimlere Uygun |
|---|---|---|---|
| Başlangıç | 100 kontör | 1 yıl | Bireysel ve küçük ofis |
| Profesyonel | 500 kontör | 1 yıl | KOBİ ve hukuk büroları |
| Kurumsal | 1.000 kontör | 1 yıl | Yoğun kullanım ve API |
Kontörler satın alındıktan itibaren 1 yıl süre ile geçerlidir. Yıl sonuna kadar kullanılmayan kontörler geçerliliğini yitirir. Bu nedenle kullanım sıklığınıza göre uygun paket seçimi önemlidir.
Zaman Damgası API Entegrasyonu
Büyük hacimli belge damgalama işlemleri için API entegrasyonu tercih edilir. Bu yöntemle:
- Yazılımınız veya ERP sisteminiz otomatik olarak belge damgalayabilir
- Toplu damgalama süreçleri saniyeler içinde tamamlanır
- İnsan hatası riski ortadan kalkar
- Damgalama log kayıtları otomatik tutulur
- REST veya SOAP API desteğiyle mevcut sistemlere entegrasyon kolaydır
Zaman Damgası ve E-İmza Birlikte Kullanımı
E-imza ve zaman damgası birbirini tamamlayan iki teknolojidir. Birlikte kullanıldığında sağladıkları güvence:
- E-imza: Belgeyi kimin imzaladığını ve imzadan sonra değiştirilmediğini kanıtlar
- Zaman damgası: İmzanın ne zaman atıldığını ve imzadan sonra değiştirilmediğini kanıtlar
- İkisi birlikte: Kim + ne zaman + içerik bütünlüğü — üçü birden kanıtlanmış, tartışmasız bir belge
Uzun vadeli arşivleme ve kritik hukuki belgeler için her iki teknolojinin birlikte kullanılması en güvenli yaklaşımdır.
Zaman Damgası Olmadan Ne Risk Var?
Dijital belgelerin ne zaman oluşturulduğu uyuşmazlıklarda kolaylıkla tartışma konusu olabilir. Sistem saati manipüle edilebilir, dosya tarihleri değiştirilebilir. Rakibiniz aynı tasarımı bir gün önce yaratmış gibi gösterebilir. TÜBİTAK onaylı zaman damgası, bu tartışmaları kesin biçimde kapatan bağımsız bir güvencedir.
Sıkça Sorulan Sorular
Zaman damgası olmadan ne gibi riskler var?
Dijital belgelerin ne zaman oluşturulduğu tartışma konusu olabilir. Bilgisayar saati kolayca değiştirilebilir, dosya tarihleri manipüle edilebilir. TÜBİTAK onaylı zaman damgası, bu tartışmaları ortadan kaldıran bağımsız ve değiştirilemez bir kanıttır.
Zaman damgası e-imzayla aynı şey mi?
Hayır, bunlar farklı teknolojilerdir. E-imza belgenin kimliğini ve değiştirilmediğini kanıtlarken, zaman damgası belgenin belirli bir tarihte var olduğunu kanıtlar. İkisi birlikte kullanıldığında maksimum güvence sağlanır.
Zaman damgası token veya donanım gerektiriyor mu?
Hayır. Zaman damgası tamamen yazılım tabanlıdır ve API üzerinden kullanılır. USB token gibi donanım cihazı gerekmez. Kontör satın alınır ve her damgalama işleminde 1 kontör harcanır.
Zaman damgasının geçerlilik süresi var mı?
Zaman damgasının kendisi kalıcıdır ve belgenin zaman kanıtını sonsuza kadar sağlar. Ancak kullanılan algoritmalar zaman içinde güncellenebilir. Uzun vadeli arşivleme için belgenin yeniden damgalanması veya LTA (Long Term Archival) formatı kullanılması önerilir.
Zaman damgasını Excel veya Word belgelerine ekleyebilir miyim?
Evet. PDF belgelerine en kolay entegrasyon sağlanır. Word ve Excel belgelerini PDF'e çevirerek zaman damgası eklenebilir. Doğrudan Office entegrasyonu için yazılım eklentileri de mevcuttur.