HİZMET KODU: ZUMRUT-04 · 15 · ZÜMRÜTTahmini Teslim (SLA): 2–5 iş günü
5070 Sayılı Kanun Nitelikli E-İmza (PAdES / XAdES / CAdES) ve PDF Gölge Saldırısı Analizi
Hedef: AvukatlarHedef: Noterlik & Kurumsal HukukHedef: BankalarHedef: Yargı Makamları
01 · ÇÖZÜLEN TEKNİK & HUKUKİ PROBLEM
İmzalanmış bir PDF veya XML belgesinde imzayı bozmadan görünür içeriğin değiştirilmesi (PDF Incremental Saving / Shadow Attack) veya iptal edilmiş (CRL/OCSP) sertifika kullanımı.
02 · ADLİ METODOLOJİ & ARAÇ ZİNCİRİ
ASN.1 CMS/PKCS#7 ayrıştırma, PDF /ByteRange kapsam denetimi, OCSP/CRL zaman damgası sırası ve sertifika politikası OID doğrulaması.
03 · MÜHÜRLÜ TESLİMAT PAKETİ (DELIVERABLE)
Elektronik İmza (PAdES/XAdES) Bütünlük ve Gölge Manipülasyon Uzman Mütalaası
+ Bulgu Pasaportu (`#F-...`) + PAdES-B-LTA İmzalı PDF/A-3 + `dogrula-offline.html`
04 · HUKUKİ & ULUSLARARASI STANDART DAYANAĞI
5070 s. Elektronik İmza Kanunu, ETSI EN 319 142 (PAdES), HMK md. 205
Platform Faz B Altyapı Modülü: PDF /ByteRange ve ASN.1 CMS/OCSP ayrıştırıcısı
Bu Hizmet İçin Seçilebilir Veri Gizliliği ve Çalışma Modelleri
Model A · Standart WORM Kasa
Türkiye İçi Şifreli WORM Delil Kasası
Hukuk büroları, ticari uyuşmazlıklar, standart kurumsal soruşturmalar
Model B · İnternetsiz Temiz Oda
Fiziksel Olarak Yalıtılmış (Air-Gapped) Temiz Oda Analizi
Yüksek gizlilikli Ar-Ge, M&A birleşme/devralma, kaynak kodu ve ticari sır incelemeleri
Model C · Yerinde / Saha Kiti
Veri Binanızdan Çıkmadan Yerinde (On-Premise) Analiz
Savunma sanayii, gizlilik dereceli ortamlar, enerji/OT-ICS tesisleri, telekom çekirdek şebekeleri
Model D · Müşteri Anahtarlı (HYOK)
Hold Your Own Key — Müşteri HSM Anahtarlı Kasa
Bankalar, ödeme kuruluşları, fintech ve sıkı düzenlemeye tabi finansal kurumlar