AutoCAD Dosyalarına E-İmza Nasıl Atılır? DWG İmzalama Rehberi

AutoCAD Dosyalarına E-İmza Atılabilir mi?

Mimarlık, mühendislik, inşaat ve teknik tasarım alanlarında hazırlanan projeler; plan, kesit, detay ve uygulama çizimleri gibi çok sayıda teknik doküman içerir. Bu çalışmalar çoğunlukla AutoCAD gibi tasarım yazılımlarıyla hazırlanır ve DWG formatında saklanır. Projeler e-posta, dosya paylaşım sistemleri veya kurumsal belge yönetimi çözümleri üzerinden paylaşıldığında önemli bir soru ortaya çıkar: Dosyanın kim tarafından onaylandığı ve imzalandıktan sonra değiştirilip değiştirilmediği nasıl anlaşılır?

AutoCAD ile hazırlanan DWG dosyaları, uygun bir elektronik imza uygulamasıyla imzalama sürecine dahil edilebilir. Yöntemlerden biri, dosyanın içeriğine CAdES standardıyla elektronik imza uygulamak ve imzayı dosyadan ayrı bir imza verisi olarak saklamaktır. Böylece çizimin DWG formatı korunabilir. Ancak kullanılacak yöntemin dosya türünü desteklemesi, imzanın karşı tarafta doğrulanabilmesi ve belgenin sunulacağı kurumun teknik koşullarına uygun olması gerekir.

Bu rehberde DWG dosyalarının nasıl imzalanabileceğini, CAdES ile AutoCAD’in yerleşik dijital imza özelliği arasındaki farkları, doğrulama sürecini ve hukuki açıdan dikkat edilmesi gereken noktaları ele alıyoruz.

CAdES Nedir? DWG Dosyalarıyla Nasıl İlişkilidir?

CAdES, “CMS Advanced Electronic Signatures” ifadesinin kısaltmasıdır ve elektronik veriler için kullanılan bir imza standardı ailesidir. Belirli bir ofis belgesi biçimine bağlı olmadığı için uygun imzalama altyapısı üzerinden farklı türde dosyaların imzalanmasında kullanılabilir. Bu kapsamda DWG gibi teknik dosyalar da, kullanılan çözüm bu dosyaları destekliyorsa, CAdES tabanlı bir imza sürecine dahil edilebilir.

İmzalama sırasında dosya içeriğinden kriptografik özet (hash) üretilir ve bu özet, imza sahibinin elektronik sertifikasıyla ilişkili özel anahtar kullanılarak imzalanır. Doğrulama sırasında dosyanın mevcut içeriği yeniden değerlendirilir ve imza verisiyle karşılaştırılır. Dosyada imzadan sonra değişiklik yapılmışsa doğrulama sonucu bunu gösterebilir.

Önemli ayrım şudur: CAdES bir dosya uzantısı veya çizim formatı değildir; elektronik imza standardıdır. Uygulamanın tasarımına bağlı olarak imza, DWG dosyasının içine gömülmek yerine ayrı bir dosyada tutulabilir. Bu senaryoda DWG dosyası ile imza dosyasının birlikte saklanması ve doğru dosyayla eşleştirilmesi gerekir.

DWG Dosyasına Elektronik İmza Nasıl Atılır?

İş akışı kullanılan yazılıma göre değişse de güvenilir bir süreç, yalnızca “imzala” düğmesine basmaktan ibaret değildir. Dosyanın son hâlinin belirlenmesi, uygun sertifika ve imzalama yönteminin kullanılması, imza çıktılarının korunması ve son olarak doğrulama yapılması gerekir.

1. İmzalanacak çizimin son hâlini hazırlayın

İmzalanacak DWG dosyasının doğru sürüm olduğundan emin olun. Dosya adı, proje numarası, revizyon bilgisi ve ilgili eklerin kontrol edilmesi, yanlış çizimin imzalanması riskini azaltır. İmzadan sonra çizimde değişiklik yapılması gerekiyorsa yeni sürüm oluşturulmalı ve gerekiyorsa yeniden imzalanmalıdır.

2. Dosya türünü destekleyen imzalama çözümünü seçin

Kullanılan uygulamanın DWG dosyalarını doğrudan destekleyip desteklemediğini ve hangi imza standardını ürettiğini kontrol edin. CAdES tabanlı bir çözümde DWG dosyası imzalama işlemine girdi olarak verilebilir; imza çıktısı ise uygulamaya bağlı olarak ayrı bir dosya olabilir. Dosya uzantısını değiştirmek tek başına elektronik imza oluşturmaz.

3. Uygun elektronik sertifika ile imzayı oluşturun

İmzalama işlemi için kullanılacak sertifika ve imza oluşturma aracı, hedeflenen güvence düzeyine uygun olmalıdır. Türkiye’de 5070 sayılı Elektronik İmza Kanunu kapsamındaki güvenli elektronik imza hedefleniyorsa nitelikli elektronik sertifika ve kanunda belirtilen güvenli imza oluşturma koşulları önem taşır. Her elektronik imza yöntemi otomatik olarak “güvenli elektronik imza” niteliği kazanmaz.

4. DWG ve imza çıktısını birlikte saklayın

İmza ayrı bir dosya olarak oluşturuluyorsa orijinal DWG dosyasını ve imza çıktısını aynı kayıt veya arşiv süreci içinde muhafaza edin. Dosya adlandırma standardı, proje/revizyon numarası ve erişim izinleri belirlemek, ileride doğru dosyanın bulunmasını kolaylaştırır. Dosyayı yeniden kaydetmek, dönüştürmek veya içeriğini değiştirmek imza doğrulamasını etkileyebileceğinden imzalı orijinal kopya korunmalıdır.

5. İmzayı doğrulayın

İmzalama sonrasında doğrulama işlemi yapın. Doğrulama aracı; imzanın dosya içeriğiyle eşleşmesini, imza verisinin geçerliliğini ve kullanılan sertifikaya ilişkin kontrolleri desteklemelidir. Gerektiğinde sertifika zinciri ve sertifikanın iptal durumu da incelenir. Sadece bir imza dosyasının mevcut olması, imzanın geçerli olduğunu tek başına göstermez.

CAdES ile AutoCAD’in Yerleşik Dijital İmzası Aynı Şey mi?

Hayır. AutoCAD’in desteklenen sürüm ve iş akışlarında bulunan yerleşik dijital imza özellikleri ile harici bir uygulama tarafından CAdES standardıyla oluşturulan imza aynı teknik yöntem değildir. Yerleşik özellikler, AutoCAD ortamında dosyanın kaynağı ve imzadan sonra değişip değişmediği gibi kontroller için kullanılabilir. CAdES tabanlı bir çözümde ise imza, uygulamanın tasarımına göre DWG dosyasından ayrı tutulabilir ve farklı bir doğrulama aracıyla kontrol edilebilir.

Bu nedenle karar verirken yalnızca “DWG imzalanabiliyor mu?” sorusunu değil, “İmzayı kim doğrulayacak, hangi yazılım kullanılacak ve dosya hangi süreçte kabul edilecek?” sorularını da yanıtlamak gerekir. Birden fazla kurum veya tedarikçiyle çalışılıyorsa karşı tarafın imzayı doğrulayabileceği yöntem önceden netleştirilmelidir.

DWG Dosyalarına E-İmza Atmanın Avantajları

• Dosya bütünlüğünün kontrolü: İmza doğrulama süreci, imzalanan içerikte sonradan değişiklik yapılıp yapılmadığının anlaşılmasına yardımcı olur.
• İmzalayanın doğrulanması: Uygun sertifika ve doğrulama mekanizmaları kullanıldığında imzanın hangi sertifikayla oluşturulduğu incelenebilir. Sertifika bilgileri, imza sahibinin kimliğinin doğrulanmasına katkı sağlar.
• Orijinal çizim biçiminin korunması: Harici imza dosyası yaklaşımında DWG dosyasının kendi biçimi korunabilir. Böylece çizimin kullanılabilirliği devam eder; ancak imza dosyasının da birlikte saklanması gerekir.
• Dijital iş akışlarına entegrasyon: İmzalama ve doğrulama, uygun yazılım entegrasyonlarıyla proje onayı, teknik doküman yönetimi ve dijital arşiv süreçlerine dahil edilebilir.
• İzlenebilirlik ve düzen: Proje numarası, revizyon, imzalayan ve işlem kayıtlarının birlikte yönetilmesi; ekipler arasında dosya karışıklığını ve yanlış sürüm kullanımını azaltmaya yardımcı olur. Bu kazanımlar için teknik imzanın yanında kurum içi süreçlerin de doğru tasarlanması gerekir.

Elektronik İmza Hukuken Geçerli midir?

Türkiye’de 5070 sayılı Elektronik İmza Kanunu, güvenli elektronik imzanın hukuki çerçevesini düzenler. Kanunda belirtilen şartları karşılayan güvenli elektronik imza, kanuni istisnalar saklı kalmak üzere elle atılan imza ile aynı hukuki sonucu doğurur. Bununla birlikte bir dosyanın CAdES standardıyla imzalanmış olması tek başına, işlemin her durumda güvenli elektronik imza şartlarını karşıladığını veya belgenin her kurum tarafından kabul edileceğini garanti etmez.

Teknik doğrulama ile hukuki kabul birbirinden farklı değerlendirmelerdir. Bir imza teknik olarak doğrulanabilir olsa bile, çizimin sunulacağı belediye, kamu kurumu, müşteri veya sözleşme tarafı belirli dosya biçimi, imza yöntemi ya da başvuru usulü talep edebilir. Özellikle resmî başvurularda ilgili kurumun güncel şartları önceden kontrol edilmelidir. Gerekli durumlarda hukuki değerlendirme için uzman görüşü alınmalıdır.

DWG Dosyalarını İmzalamadan Önce Kontrol Listesi

• İmzalanacak dosyanın doğru proje ve revizyona ait olduğunu kontrol edin.
• İmzalama uygulamasının DWG dosyasını ve tercih edilen imza standardını desteklediğinden emin olun.
• Hedeflenen imza türü için sertifika ve imza oluşturma aracının uygunluğunu değerlendirin.
• İmza ayrı dosyadaysa DWG ile birlikte güvenli biçimde saklayın.
• İmzalama sonrasında doğrulama testi yapın ve sonucu kayıt altına alın.
• Dosyayı teslim edeceğiniz kurum veya tarafın kabul koşullarını önceden öğrenin.

Sık Sorulan Sorular

DWG dosyasına doğrudan e-imza atılabilir mi?

Evet, uygun bir yazılım veya entegrasyon kullanılarak DWG dosyası elektronik imza sürecine dahil edilebilir. İmzanın dosyaya nasıl bağlandığı ve ayrı bir imza çıktısı oluşturulup oluşturulmadığı kullanılan çözüme bağlıdır.

CAdES imzası DWG dosyasını PDF’ye dönüştürmeyi gerektirir mi?

CAdES tabanlı dosya imzalama yaklaşımında dosyanın mutlaka PDF’ye dönüştürülmesi gerekmez. Kullanılan imzalama uygulamasının DWG dosyasını girdi olarak desteklemesi gerekir. PDF imzalama ise farklı bir iş akışıdır ve çizimin görsel çıktısının imzalanmasıyla orijinal DWG dosyasının imzalanması aynı anlama gelmez.

İmzalanmış DWG dosyası değiştirilebilir mi?

Dosya teknik olarak değiştirilebilir; ancak imzadan sonra yapılan değişiklikler imza doğrulamasının başarısız olmasına veya değişikliğin tespit edilmesine neden olabilir. Düzenleme gerekiyorsa yeni bir sürüm oluşturup yeniden imzalamak uygun yaklaşımdır.

İmza dosyası kaybolursa ne olur?

İmza ayrı bir dosyada tutuluyorsa bu dosyanın kaybolması doğrulama sürecini engelleyebilir. Bu nedenle imzalı DWG ve imza verisi birlikte yedeklenmeli, arşivlenmeli ve erişim kontrolleriyle korunmalıdır.

Her kurum imzalı DWG dosyasını kabul eder mi?

Hayır. Kabul koşulları kurumun veya projenin gerekliliklerine göre değişebilir. Dosyayı teslim etmeden önce ilgili tarafın istediği formatı, imza yöntemini ve doğrulama koşullarını teyit edin.

Sonuç: AutoCAD Projelerinde İmzalama ve Doğrulama Birlikte Planlanmalı

AutoCAD ile hazırlanan DWG dosyaları, uygun bir imzalama altyapısı kullanılarak elektronik imza süreçlerine dahil edilebilir. CAdES, farklı dosya türlerindeki verilerin imzalanmasına olanak sağlayan seçeneklerden biridir ve doğru uygulandığında dosya bütünlüğünün kontrol edilmesine, imzanın doğrulanmasına ve teknik dokümanların dijital iş akışlarına taşınmasına yardımcı olabilir.

Başarılı bir uygulama için yalnızca imza oluşturmak yeterli değildir. Doğru dosyanın seçilmesi, uygun sertifika ve yazılımın kullanılması, imza çıktılarının korunması, doğrulama yapılması ve belgenin sunulacağı kurumun koşullarının kontrol edilmesi gerekir. Bu adımlar birlikte ele alındığında teknik çizimlerin dijital ortamda daha düzenli ve denetlenebilir şekilde yönetilmesi mümkün olur.

Teknik belgelerinizi dijital onay süreçlerine taşıyın

Teknik çizimler ve proje dokümanları, çoğu zaman farklı ekiplerin inceleme ve onayından geçer. Bu süreci dijital ortamda yönetmek istiyorsanız, kullandığınız dosya biçimlerini, imza gereksinimlerini ve kurum içi onay akışını birlikte değerlendirin. ONAYLARIM gibi dijital onay ve imza süreçlerine yönelik çözümleri incelerken, ihtiyacınız olan dosya desteğini ve doğrulama iş akışını sağlayıcıyla netleştirerek projenize uygun yaklaşımı belirleyebilirsiniz.