Zaman Damgası Nedir, Neden Gerekir?

Kısa cevap: Zaman damgası, bir elektronik verinin belirli bir tarih ve saatte var olduğunu kanıtlayan elektronik kayıttır. "Bu dosya, bu anda tam olarak böyleydi" ifadesinin teknik karşılığıdır.

Neye yarar?

Sonradan tarih değiştirme iddialarını önler. Bir belgenin ne zaman oluşturulduğu tartışma konusu olduğunda dayanak oluşturur.

Elektronik ortamda dosya tarihleri kolayca değiştirilebildiği için bağımsız bir kaynaktan alınan zaman kaydına ihtiyaç duyulur.

İmzadan farkı ne?

İkisi birbirinin yerine geçmez; birlikte kullanıldığında hem kimlik hem zaman güvence altına alınır.

E-dönüşümde nerede karşıma çıkar?

En çok e-defter süreçlerinde gündeme gelir. Ayrıca:

• Elektronik arşivleme uygulamalarında
• Sözleşme ve belge yönetim sistemlerinde
• Kayıtlı elektronik posta (KEP) süreçlerinde
• Yazılım ve dijital içerik doğrulamalarında

Ayrıca satın almam gerekir mi?

Genelde kullandığınız sistem ya da hizmet paketi içinde gelir. Ayrı bir işlem yapmanız gerekmeyebilir.

Entegratörünüze ya da yazılım sağlayıcınıza "zaman damgası hizmete dâhil mi?" diye sorun.

Nasıl çalışır?

Basitleştirilmiş hâliyle:

1. Belgeden bir özet değer üretilir
2. Bu özet, zaman damgası sağlayıcısına iletilir
3. Sağlayıcı, kendi güvenilir saatiyle birlikte bunu imzalar
4. Oluşan kayıt belgeyle birlikte saklanır

Önemli nokta: belgenin kendisi sağlayıcıya gönderilmez, yalnız özeti gönderilir. Yani içerik dışarı çıkmaz.

Belgeyi değiştirirsem ne olur?

Damga geçersiz hâle gelir. Özet değer değiştiği için damga artık o belgeyle eşleşmez.

Bu, damganın asıl işlevidir: hem zamanı hem içeriğin değişmediğini kanıtlar.

Süresi var mı?

Zaman damgalarının ve kullanılan sertifikaların geçerlilik süreleri vardır. Uzun süre saklanacak belgelerde bu konu gündeme gelir.

Uzun dönemli arşivlemede damganın yenilenmesi gerekebilir; bu konuyu saklama hizmeti aldığınız sağlayıcıyla netleştirin.

Kimler zaman damgası verebilir?

Yetkilendirilmiş elektronik sertifika hizmet sağlayıcıları. Bağımsız ve güvenilir bir kaynaktan gelmesi, damganın değerini oluşturur.

Kendi sisteminizin kendi saatiyle attığı bir kayıt aynı işlevi görmez.

İşletme olarak ne yapmalıyım?

Çoğu işletme için özel bir işlem gerekmez. Yapılacaklar:

• Kullandığınız sistemlerde zaman damgasının devrede olduğunu doğrulayın
• Hizmete dâhil olup olmadığını sözleşmenizde kontrol edin
• Uzun dönem arşivlemede yenileme ihtiyacını sorun
• Damgalı kayıtları belgeyle birlikte saklayın

Son madde önemlidir: belgeyi saklayıp damga kaydını atmak, damganın sağladığı güvenceyi ortadan kaldırır.