UDF dosyasını PDF olarak indirdiğimde e-imza geçersiz hatası alıyorum

DYS (Doküman Yönetim Sistemi) üzerinden indirdiğiniz belgelerde yaşadığınız bu durum, UDF ve PDF formatlarının e-imza doğrulama mimarilerindeki temel farklılıklardan ve Adalet Bakanlığı'nın dönüştürme algoritmalarından kaynaklanmaktadır. Bir karar veya evrak UYAP sisteminde hakim veya katip tarafından e-imza ile imzalandığında, bu işlem UDF (UYAP Doküman Formatı) formatının kendi yapısı içerisine gömülen XML tabanlı bir kriptografik özet (hash) ile sağlanır. UDF Editör programı, bu XML imza bloğunu okumak ve doğrulamak için özel olarak tasarlandığından imzayı geçerli olarak gösterir.

Ancak, belgeyi DYS üzerinden "PDF Olarak Kaydet" seçeneği ile indirdiğinizde süreç farklı işler. Bu işlemi yaptığınızda UYAP sunucuları, UDF belgesini standart bir PDF formatına anlık olarak dönüştürür. Bu dönüştürme işlemi sırasında orijinal belgenin kriptografik bütünlüğü bozulur; zira sunucu sadece görsel amaçlı bir "E-İmzalıdır" filigranını sayfa arka planına veya köşesine basar. Yani ortada PDF standartlarına uygun (PAdES - PDF Advanced Electronic Signatures) kriptografik olarak doğrulanabilir bir PDF e-imzası bulunmaz.

Adobe Acrobat Reader ile bu PDF'yi açtığınızda karşılaştığınız "imza geçersiz" veya "doğrulanamıyor" hatasının ana sebepleri şunlardır:

• Kriptografik Veri Eksikliği: Oluşturulan PDF dosyası, orijinal UDF dosyasındaki dijital sertifikayı ve şifrelenmiş veri bloğunu (payload) içermez. Sadece görsel bir kopyadır.
• Adobe Güvenilir Sertifika Listesi (AATL): Eğer PDF içerisinde gerçekten bir e-imza bloğu olsaydı bile, Türkiye'deki e-imza sağlayıcılarının (TÜBİTAK Kamu SM, E-Tuğra, Türktrust, E-Güven vb.) kök sertifikaları Adobe'nin otomatik olarak güvendiği uluslararası kök sertifika listesinde (AATL) varsayılan olarak yer almayabilir. Bu durumda Adobe, imzayı görse bile "Sertifika zinciri doğrulanamadı" uyarısı verir.
• Çözüm ve Yasal Geçerlilik: Hukuki işlemlerinizde belgenin yasal geçerliliğini ispat etmek zorundaysanız, kesinlikle UDF formatındaki asıl belgeyi kullanmalı ve saklamalısınız. UYAP sistemindeki orijinal belge UDF'dir; PDF sadece okuma kolaylığı, yazdırma veya kurumlara görsel sunum amacıyla sağlanmaktadır. E-imza doğrulamasını resmi olarak sadece UDF Editör veya Adalet Bakanlığı'nın E-İmza Doğrulama portalları üzerinden yapabilirsiniz.
• Adobe Ayarlarını Yapılandırma: Farklı kurumlardan gelen (örneğin KEP üzerinden) ve gerçekten PAdES standartlarında imzalanmış PDF'lerde bu hatayı alıyorsanız; Adobe Acrobat içinde Düzenle > Tercihler > İmzalar > Kimlikler ve Güvenilir Sertifikalar yolunu izleyerek TÜBİTAK Kök Sertifikasını sisteme manuel olarak tanıtmanız gerekmektedir. Ancak bu işlem, DYS'den düz "PDF olarak kaydet" dediğiniz ve imza verisi içermeyen dosyalar için sorunu çözmeyecektir.

Özetle; sistemdeki PDF dönüştürücüsü e-imza kriptosunu PDF'e aktarmadığı için Adobe'un hata vermesi son derece normaldir. İşlemlerinizde sadece görsel referans için PDF'i, yasal doğrulama için UDF'i temel almalısınız.