Zaman Damgası Nasıl Çalışır? Teknik Ama Anlaşılır Anlatım

Zaman damgası e-imzadan farklı bir şey mi

Evet, farklı. E-imza 'bu belgeyi ben imzaladım' der; zaman damgası ise 'bu belge şu tarihte, şu saatte, bu haliyle vardı' der. İkisi ayrı hizmetlerdir ve ayrı ayrı satın alınır. Bir belge hem imzalı hem zaman damgalı olabilir, sadece imzalı da olabilir; hangisinin gerektiği işlemin türüne göre değişir.

Ofise 'zaman damgası da e-imzanın içinde geliyor mu' diye soranlar oluyor; hayır, ayrı bir üründür ve genelde işlem başına ya da paket olarak satın alınıyor.

Zaman damgası sunucusu belgeyi nasıl damgalar

Belgenin özeti (hash) zaman damgası sunucusuna gönderilir; sunucu bu özete kendi saatini ve kendi imzasını ekleyip geri yollar. Belgenin kendisi sunucuya hiç gitmez, sadece özeti gider; bu yüzden içerik gizliliği bozulmuyor. Sunucunun saati ulusal referans saatlerine bağlı olduğu için kanıt gücü yüksek kabul ediliyor.

Hangi işlemlerde zaman damgası zorunlu

E-Fatura, e-Defter ve e-Arşiv uygulamalarında GİB zaman damgasını şart koşuyor; çünkü bu belgelerin ne zaman düzenlendiğinin sonradan değiştirilememesi gerekiyor. İhale tekliflerinde ve bazı süreli başvurularda da zaman damgası isteniyor; teklifin son dakikaya kadar mı yoksa süre geçtikten sonra mı gönderildiği bu şekilde net biçimde belli oluyor.

Zaman damgasının hukuki değeri

Zaman damgası, belgenin var olduğu anı bağımsız üçüncü bir tarafın (zaman damgası hizmet sağlayıcısının) kanıtlamasına dayanıyor; bu yüzden mahkemede güçlü bir delil sayılıyor. Bir sözleşmenin hangi tarihte imzalandığı tartışmalı olduğunda zaman damgası bu tartışmayı büyük ölçüde bitiriyor.

Zaman damgası nasıl doğrulanır

Damgalı belgeyi ilgili doğrulama aracına yüklediğinizde, damganın hangi sunucudan ve ne zaman alındığı gösterilir; belge sonradan değiştirildiyse doğrulama başarısız olur. GİB portalları ve çoğu imzalama uygulaması bu doğrulamayı otomatik yapıyor, ayrıca bir işlem yapmanıza gerek kalmıyor.