Zaman Damgası Nedir?
Zaman damgası (timestamp), bir elektronik belgenin veya imzanın belirli bir anda var olduğunu kanıtlayan kriptografik bir kayıttır. Güvenilir bir zaman damgası, yetkili bir Zaman Damgası Otoritesi (TSA — Timestamp Authority) tarafından üretilir; bilgisayar saatine göre değil, Türkiye Saati (UTC+3) kaynaklı güvenilir saat bilgisiyle damgalanır.
Neden Önemlidir?
E-imza sertifikasının geçerlilik süresi dolduğunda, sertifika iptal edildiğinde ya da sertifika sahibi hayatını kaybettiğinde — zaman damgası olmaksızın imzanın o tarihte gerçekten atılıp atılmadığı ispat edilemez. Zaman damgası şu soruyu kesin biçimde yanıtlar: "Bu belge, sertifika geçerliyken mi imzalandı?"
Hukuki Dayanağı
5070 Sayılı Elektronik İmza Kanunu ve ilgili yönetmelikler, nitelikli zaman damgasının hukuki geçerliliğini düzenler. Resmi belgelerde, mahkeme delillerinde ve arşiv amaçlı belgelerde zaman damgası zorunlu veya önerilmektedir.
Uzun Dönem Arşivleme (LTV)
İmzalanan belgelerin uzun süre (10, 20 yıl) geçerlilik göstermesi için "Uzun Dönem Doğrulama" (LTV — Long Term Validation) formatı kullanılır. LTV formatı; imza bilgisini, sertifika zincirini, iptal durumunu ve zaman damgasını tek bir PDF içine gömer. Bu sayede imza otoritesi ya da sertifika deposu kapatılsa bile arşivdeki belgeler doğrulanabilir kalır.
Zaman Damgası Nasıl Eklenir?
- Adobe Acrobat'ta imzalama sırasında TSA URL'si tanımlanmışsa otomatik eklenir.
- E-imza yazılımları genellikle imzalamayı otomatik olarak zaman damgasıyla birleştirir.
- Ayrıca e-Devlet "E-İmza ile İmzala" servisi, imzalara zaman damgası ekler.