Σύγχρονο .NET 9 από το μηδέν
Σε αντίθεση με τα παλιά εργαλεία υπογραφής που βασίζονται σε Java, γράφτηκε από την πρώτη μέρα πάνω σε αρχιτεκτονική async/await: μια διεπαφή που δεν κολλάει ποτέ, υψηλή απόδοση και εύκολη συντήρηση.
Τα δύο ανεξάρτητα προϊόντα της ELPO στον χώρο της ηλεκτρονικής υπογραφής. İmzacı: μια σύγχρονη εφαρμογή για υπολογιστή, για όποιον χρειάζεται να υπογράφει έγγραφα. SignaturePro: μια βιβλιοθήκη .NET (SDK) για προγραμματιστές που θέλουν να ενσωματώσουν την ηλεκτρονική υπογραφή στο δικό τους λογισμικό.
Ξεχωριστά προϊόντα, ξεχωριστοί χρήστες — και τα δύο αναπτύχθηκαν από την ELPO· υποστηρίζουν τα πρότυπα CAdES, XAdES, PAdES και ASiC, με έξυπνες κάρτες, USB token, υπογραφή μέσω κινητού και χρονοσήμανση. Συμβατά με ETSI/eIDAS και με τον τουρκικό νόμο υπ' αριθ. 5070.
Το İmzacı και το SignaturePro είναι δύο ανεξάρτητα προϊόντα. Θέλετε να υπογράφετε έγγραφα ή να προσθέσετε δυνατότητα υπογραφής στο δικό σας λογισμικό; Επιλέξτε αυτό που καλύπτει την ανάγκη σας.
«Έχω ένα έγγραφο και πρέπει να το υπογράψω.» Εγκαταστήστε το στον υπολογιστή σας· υπογράψτε PDF, XML, Word ή οποιοδήποτε αρχείο με έξυπνη κάρτα ή USB token με λίγα κλικ, επαληθεύστε το και ετοιμάστε πακέτα e-Yazışma.
«Θέλω να προσθέσω ηλεκτρονική υπογραφή στη δική μου εφαρμογή.» Μια αρθρωτή βιβλιοθήκη .NET: κατεβάστε από το NuGet μόνο το πακέτο που χρειάζεστε, υπογράψτε με λίγες γραμμές κώδικα, επαληθεύστε και ενσωματώστε υπογραφή μέσω κινητού ή HSM.
Ξεχάστε τα παλιά, αργά εργαλεία υπογραφής που κολλάνε. Το İmzacı χτίστηκε από το μηδέν πάνω σε .NET 9 και σε μια σύγχρονη διεπαφή: τρέχει εγγενώς και στα τρία λειτουργικά συστήματα και αναγνωρίζει ακαριαία την έξυπνη κάρτα σας. Σύρετε το έγγραφο, βάλτε την κάρτα, υπογράψτε.
Τρέχει εγγενώς σε Windows, Linux και macOS από μία ενιαία βάση κώδικα. .NET 9 + Avalonia: δεν απαιτεί εικονική μηχανή Java και η εγκατάσταση είναι ελαφριά.
Εντοπίζει την κάρτα τη στιγμή ακριβώς που εισάγεται ή αφαιρείται. Καταναλώνει αισθητά λιγότερη CPU από τα παλιά εργαλεία που κάνουν συνεχή δημοσκόπηση και βρίσκει αυτόματα τη βιβλιοθήκη PKCS#11.
Αυτόματη εναλλαγή και προσωρινή αποθήκευση ανάμεσα στους παρόχους KamuSM, TSE και RFC 3161. Αν μια TSA δεν απαντήσει, η υπογραφή δεν κολλάει: περνά στην επόμενη.
CAdES (BES→A), XAdES (BES/T/C/X/XL/A), PAdES (B-B→B-LTA) και ASiC-S/E. Μέχρι και τη μακροχρόνια αρχειοθέτηση (LTA) μέσα σε μία μόνο εφαρμογή.
Επίσημα πακέτα e-Yazışma v1.3 / v2.0, ενσωμάτωση του ριζικού πιστοποιητικού KamuSM και μαζική υπογραφή ανά φάκελο — έτοιμο για εταιρικές ροές εγγράφων.
Κάτι περισσότερο από γραφικό περιβάλλον: υπογράψτε, επαληθεύστε και επεξεργαστείτε μαζικά από τη γραμμή εντολών. Με χρονοπρογραμματισμό τύπου cron στήνετε αυτοματοποιημένες νυχτερινές ροές υπογραφής.
Μπορούν να φορτωθούν δικά σας πρόσθετα υπογραφής και επαλήθευσης. Ένας επεκτάσιμος σχεδιασμός, ώστε κάθε οργανισμός να προσθέτει τους δικούς του επιχειρησιακούς κανόνες χωρίς να αγγίζει τον πυρήνα.
Οι προσβάσεις σε OCSP, CRL, TSA και αποθετήρια γίνονται εξ ολοκλήρου μέσω proxy. Λειτουργεί απρόσκοπτα πίσω από το εταιρικό τείχος προστασίας· επιπλέον, έλεγχος ανάκλησης πιστοποιητικών μέσω CRL/OCSP.
Το να φτιάξετε ηλεκτρονική υπογραφή από το μηδέν παίρνει μήνες· με το SignaturePro χρειάζονται λίγες γραμμές. Μια αρθρωτή βιβλιοθήκη .NET, έτοιμη για παραγωγή: προσθέστε ως ξεχωριστό πακέτο μόνο το πρότυπο υπογραφής, τον πάροχο κινητής ή την TSA που χρειάζεστε.
# Ένα μόνο πακέτο αρκεί για την υπογραφή PDF
dotnet add package SignatureProNet.PAdES
var signer = new PAdESService();
var signature = await signer.SignAsync(
pdf, certificate, level: SignatureLevel.BLTA);
// επαλήθευση της υπογραφής
var result = await signer.VerifyAsync(signature); Εγκαταστήστε μόνο ό,τι χρειάζεστε. Υπογράφετε μόνο PDF; Αρκεί το SignatureProNet.PAdES. Χωρίς περιττό βάρος, με ελάχιστες εξαρτήσεις.
Τα ευρωπαϊκά ETSI/eIDAS (CAdES/XAdES/PAdES/ASiC) βρίσκονται σε παραγωγή· τα FIPS των ΗΠΑ, το GM/T της Κίνας, το GOST της Ρωσίας, το ICP της Βραζιλίας και το eSign της Ινδίας βρίσκονται στον οδικό χάρτη. Πλήρης συμμόρφωση με τον τουρκικό νόμο 5070.
Υπογραφή μέσω κινητού με Turkcell, Vodafone και Türk Telekom, καθεμία ως ξεχωριστό πακέτο. Ξεκινάτε με έναν αριθμό τηλεφώνου, ο χρήστης εγκρίνει και η υπογραφή ολοκληρώνεται.
Έξυπνη κάρτα και USB token μέσω PKCS#11 και Windows CNG. Αρθρωτή ενσωμάτωση με παρόχους HSM στο cloud (AWS, Azure, Google) και HSM δικτύου (εταιρικά).
KamuSM, GlobalSign, DigiCert, Sectigo, Entrust, FreeTSA και άλλοι. Κάθε TSA είναι ξεχωριστό πακέτο: αναφέρετε μόνο αυτήν που χρησιμοποιείτε.
Επικύρωση αλυσίδας κατά RFC 5280, CRL, OCSP, Delta CRL και επικύρωση εκτός σύνδεσης. Έλεγχος αλυσίδας εμπιστοσύνης σε επίπεδο τραπεζών και δημόσιου τομέα.
Το SignaturePro δεν ενδιαφέρεται πού βρίσκεται το κλειδί υπογραφής: σε ένα USB token στην τσέπη σας, σε ένα εταιρικό HSM ή στο cloud. Κάθε πάροχος είναι ένα ξεχωριστό, αυτόνομο πακέτο.
Windows CNG + PKCS#11 — χωρίς ανάγκη για middleware τρίτων
Υπογραφή μεγάλου όγκου με εταιρικές μονάδες ασφαλείας υλικού
Κλειδιά στο cloud, με εγγυήσεις σε επίπεδο υλικού
Αναγνωρισμένη υπογραφή μέσω της SIM του τηλεφώνου — κάθε πάροχος, ξεχωριστό πακέτο
RFC 3161 — κάθε πάροχος ξεχωριστό πακέτο, με αυτόματη εναλλαγή
Τα εμπορικά σήματα ανήκουν στους αντίστοιχους κατόχους τους· το SignaturePro διαλειτουργεί με αυτές τις συσκευές και υπηρεσίες μέσω PKCS#11, CNG και των σχετικών API.
Τυπικοί χρόνοι υπογραφής και επαλήθευσης, μετρημένοι σε υλικό αναφοράς.
Και τα δύο προϊόντα, το İmzacı και το SignaturePro, συμμορφώνονται ανεξάρτητα με τα εθνικά και διεθνή πρότυπα ηλεκτρονικής υπογραφής. Οι υπογραφές σας παραμένουν έγκυρες σήμερα και για πολλά χρόνια.
Ευρωπαϊκά πρότυπα CAdES · XAdES · PAdES · ASiC
Ευρωπαϊκή ηλεκτρονική ταυτοποίηση και υπηρεσίες εμπιστοσύνης
Συμμόρφωση με την τουρκική νομοθεσία για την ηλεκτρονική υπογραφή
Ευθυγραμμισμένο με τους εθνικούς αλγορίθμους κρυπτογραφίας και υπογραφής αναφοράς
Πρωτόκολλα χρονοσήμανσης · CMS · OCSP
Ριζικό πιστοποιητικό και σύνδεση με την επίσημη TSA
Μια σύγχρονη, γρήγορη και πλήρως συμβατή με τα πρότυπα εναλλακτική απέναντι στα βαριά εργαλεία υπογραφής που χρησιμοποιούνται εδώ και χρόνια — και μάλιστα διαθέσιμη τόσο ως εφαρμογή όσο και ως SDK από έναν μόνο προμηθευτή.
Σε αντίθεση με τα παλιά εργαλεία υπογραφής που βασίζονται σε Java, γράφτηκε από την πρώτη μέρα πάνω σε αρχιτεκτονική async/await: μια διεπαφή που δεν κολλάει ποτέ, υψηλή απόδοση και εύκολη συντήρηση.
Ένα προϊόν φτιαγμένο από τη μηχανική της ELPO, που κατανοεί τοπικές ανάγκες όπως το KamuSM και το e-Yazışma και προσφέρει υποστήριξη επί τόπου.
Το İmzacı για τον τελικό χρήστη και η βιβλιοθήκη SignaturePro για τον προγραμματιστή: δύο ξεχωριστά προϊόντα, αλλά ένας συνομιλητής, μία γραμμή υποστήριξης, ένα τιμολόγιο.
Προφίλ ETSI από το BES μέχρι τη μακροχρόνια αρχειοθέτηση (LTA/A): οι υπογραφές σας παραμένουν επαληθεύσιμες και μετά από χρόνια.
39 ανεξάρτητα πακέτα από την πλευρά του SDK και αρχιτεκτονική προσθέτων από την πλευρά της εφαρμογής. Κλιμακώνετε όσο χρειάζεται, χωρίς περιττό βάρος.
Μοιράζεται την ίδια υποδομή υπογραφής με προϊόντα της ELPO όπως το e-Belge, το SmartERP και το Cortex: υπογραφή από άκρο σε άκρο σε όλες τις εταιρικές διαδικασίες.
Είτε υπογράφετε τα έγγραφά σας με το İmzacı είτε ενσωματώνετε το SDK SignaturePro στο λογισμικό σας, η ομάδα της ELPO είναι δίπλα σας από την εγκατάσταση μέχρι την ολοκλήρωση της ενσωμάτωσης.
Η ηλεκτρονική υπογραφή είναι ψηφιακή υπογραφή που αποδεικνύει κρυπτογραφικά ποιος υπέγραψε ένα έγγραφο και ότι αυτό δεν τροποποιήθηκε μετά την υπογραφή. Σύμφωνα με τον νόμο 5070 (τουρκικός νόμος για την ηλεκτρονική υπογραφή) έχει την ίδια νομική ισχύ με την ιδιόχειρη υπογραφή.
Το İmzacı είναι μια σύγχρονη εφαρμογή ηλεκτρονικής υπογραφής για τελικούς χρήστες, που λειτουργεί σε Windows, Linux και macOS. Με έξυπνη κάρτα ή USB token υπογράφει σε μορφές CAdES, XAdES, PAdES και ASiC· υποστηρίζει μαζική υπογραφή και e-Yazışma.
Το SignaturePro είναι ένα αρθρωτό SDK ηλεκτρονικής υπογραφής σε .NET για προγραμματιστές. Με 39 πακέτα NuGet ενσωματώνετε στη δική σας εφαρμογή έξυπνες κάρτες, υπογραφή μέσω κινητού, Cloud/Network HSM και περισσότερους από 11 παρόχους χρονοσήμανσης.
Υποστηρίζονται οι μορφές CAdES (BES→A), XAdES (BES/T/C/X/XL/A), PAdES (B-B→B-LTA) και ASiC-S/E· η υπογραφή μπορεί να φτάσει έως το επίπεδο μακροχρόνιας αρχειοθέτησης (LTA).
Όχι σε έναν απλό διακομιστή — αποθηκεύονται στην ισχυρή ιδιωτική υποδομή cloud μας, που είναι χτισμένη σε φυσικούς διακομιστές που μας ανήκουν εξ ολοκλήρου και φιλοξενείται σε πιστοποιημένα κέντρα δεδομένων υψηλής ασφάλειας. Οι διακομιστές δεν είναι ενοικιαζόμενοι ούτε κοινόχρηστοι· το υλικό, το δίκτυο και τα επίπεδα ασφάλειας είναι δικά μας από άκρη σε άκρη. Η ίδια υποδομή προστατεύει κάθε προϊόν ELPO.
Τα ονόματα και οι διευθύνσεις των κέντρων δεδομένων δεν δημοσιοποιούνται για λόγους ασφαλείας. Στις άλλες γλώσσες οι ενδείξεις μέσα στα διαγράμματα μεταφράζονται στη γλώσσα αυτή.
Δύο πιστοποιημένα κέντρα δεδομένων υψηλής ασφάλειας. Το καθένα με: εφεδρικά UPS N+2, διπλές γεννήτριες, εφεδρική ψύξη N+2, σύστημα πυρόσβεσης με αέριο FM2000 και κατασκευή σύμφωνη με τον αντισεισμικό κανονισμό.
Τα ISO/IEC 27001, ISO 22301 και ISO/IEC 20000-1 είναι υποχρεωτικά για την ιδιότητα του ειδικού ενσωματωτή e-Belge (e-Invoice / e-Archive)· με το ISO 9001 πιστοποιήσαμε επιπλέον και τη διαχείριση ποιότητάς μας.
Για ευελιξία στην οριζόντια και κάθετη κλιμάκωση, οι υπηρεσίες τοποθετούνται σε εικονικούς διακομιστές πάνω σε ένα VMware ESXi Cluster. Αν ένας κόμβος αστοχήσει, οι εικονικοί του διακομιστές συνεχίζουν να λειτουργούν σε άλλον κόμβο χωρίς διακοπή.
Η πύλη λειτουργεί πάνω σε ένα PostgreSQL Cluster 6 κόμβων. Αν ο κύριος (primary) κόμβος παρουσιάσει πρόβλημα, ο Node-2 αναλαμβάνει αυτόματα· ο Node-3 είναι αφιερωμένος στα αντίγραφα ασφαλείας και στην αναφορά (χωρίς απώλεια επιδόσεων). Όλα τα δεδομένα αναπαράγονται ασύγχρονα στο κέντρο ανάκαμψης από καταστροφή με καθυστέρηση 15 λεπτών — χωρίς απώλεια δεδομένων.
Το Hardware Security Module (HSM) είναι εξειδικευμένο υλικό ασφαλείας που φυλάσσει ευαίσθητα κρυπτογραφικά κλειδιά σε φυσικό περιβάλλον και εκτελεί τις κρυπτογραφικές πράξεις με τον ασφαλέστερο δυνατό τρόπο. Κρατά ασφαλή τη φορολογική σφραγίδα και τις ηλεκτρονικές υπογραφές που χρησιμοποιούνται στην υπογραφή e-Invoice/e-Archive — δεν εμπιστεύονται ποτέ σε τρίτους.
Τα κέντρα δεδομένων συνδέονται μεταξύ τους με τούνελ Site-to-Site VPN· η απομακρυσμένη πρόσβαση στην υποδομή γίνεται αποκλειστικά μέσω SSL-VPN. Οι διακομιστές είναι κλειστοί προς το διαδίκτυο εκτός από τις θύρες υπηρεσίας τους· η απομακρυσμένη σύνδεση παρέχεται μέσω RDP διαμέσου του SSL-VPN στο firewall.
Στο πλαίσιο της ασφάλειας πληροφοριών ISO 27001, η είσοδος των διαχειριστών συστημάτων και δικτύου στις αίθουσες διακομιστών καταγράφεται μέσω φόρμας αιτήματος → έγκρισης της διοίκησης → εξουσιοδοτημένης κάρτας που εκδίδεται έναντι υπογραφής/δήλωσης.
Το storage διαθέτει δύο κάρτες ελεγκτή· αν η μία αστοχήσει, η άλλη συνεχίζει να εξυπηρετεί χωρίς διακοπή. Αν αστοχήσουν και οι δύο, η πύλη λειτουργεί χωρίς απώλεια δεδομένων από το PostgreSQL cluster πάνω στο ESXi που αναπαράγεται στιγμιαία. Αν το κύριο κέντρο δεδομένων πέσει εντελώς, η υπηρεσία συνεχίζεται από το κέντρο DR.
Εσείς κάνετε αυτό που ξέρετε καλύτερα — πωλήσεις, τεχνικό έργο, παραγωγή, όποιος κι αν είναι ο τομέας σας. Εμείς κάνουμε αυτό που ξέρουμε καλύτερα: λογισμικό. Εσείς προωθείτε τα προϊόντα ELPO με τη δική σας μάρκα· η ELPO αναλαμβάνει στο παρασκήνιο την ανάπτυξη, τις ενημερώσεις και τη συμμόρφωση με τη νομοθεσία, ακριβώς σαν να ήταν η δική σας ομάδα. Λανσάρετε τη δική σας μάρκα λογισμικού χωρίς να γράψετε κώδικα και χωρίς να στήσετε ομάδα — ας κερδίσουμε μαζί.
τα προϊόντα ELPO σαν να ήταν δικά σας — το λογότυπό σας, τα χρώματά σας, το domain σας. Ο πελάτης βλέπει εσάς, όχι την ELPO που βρίσκεται από πίσω.
Πωλήσεις, τεχνική υποστήριξη, παραγωγή — μείνετε στον τομέα σας. Το λογισμικό το αναλαμβάνουμε εμείς, γιατί αυτό ξέρουμε καλύτερα· ο καθένας στο δυνατό του σημείο.
Η ELPO φτιάχνει το προϊόν, το ενημερώνει και το κρατά σύμφωνο με τη νομοθεσία — ακριβώς όπως η δική σας εσωτερική ομάδα λογισμικού.
Αν χρειαστεί, διαθέτουμε και τον πηγαίο κώδικα, ανάλογα με τη συμφωνία. Το προϊόν γίνεται πραγματικά δικό σας· το μέλλον σας δεν εξαρτάται από έναν μόνο προμηθευτή.