Екі Бөлек Электрондық Қолтаңба Өнімі

ELPO e-Қолтаңба Шешімдері
Екі Бөлек Өнім, Екі Түрлі Қажеттілік.

ELPO компаниясының электрондық қолтаңба саласындағы екі тәуелсіз өнімі. İmzacı — құжаттарын қол қоюды қажет ететін кез келген адамға арналған заманауи үстел қолданбасы. SignaturePro — электрондық қолтаңбаны өз бағдарламалық жасақтамасына енгізгісі келетін әзірлеушілерге арналған .NET кітапханасы (SDK).

Бөлек өнімдер, бөлек пайдаланушылар — екеуін де ELPO әзірлейді; смарт-карталар, USB токендер, мобильді қолтаңба және уақыт мөрімен CAdES, XAdES, PAdES, ASiC стандарттарын қолдайды. ETSI/eIDAS және Түркияның 5070 нөмірлі Заңына сәйкес келеді.

ELPO e-İmza
келісімшарт.pdf
PAdES B-LTA · ұзақ мерзімді архив
Жарамды
Қол қоюшы · Білікті сертификат
Смарт-карта · SHA-256 · RSA 2048
Уақыт мөрі · KamuSM
RFC 3161 · ауыстыру белсенді
Тізбек және Кері қайтарып алу тексерісі
OCSP + CRL · сертификат сенімді
Қайсысы Сізге Сай Келеді?

Екі Бөлек Өнім — Қайсысы Сізге Сай Келеді?

İmzacı мен SignaturePro бір-бірінен тәуелсіз екі өнім. Құжаттарға қол қойғыңыз келе ме, әлде өз бағдарламалық жасақтамаңызға қолтаңба мүмкіндігін қосқыңыз келе ме? Қажеттілігіңізге сай келетінін таңдаңыз.

İmzacı
Үстел Қолтаңба Қолданбасы

İmzacı — Жаңа Буын Электрондық Қолтаңба

Ескі, баяу, қатып қалатын қолтаңба құралдарын ұмытыңыз. İmzacı .NET 9 және заманауи интерфейс негізінде нөлден жасалған, барлық үш операциялық жүйеде де жергілікті түрде жұмыс істейді және смарт-картаңызды бірден анықтайды. Құжатыңызды сүйреп апарыңыз, картаңызды салыңыз, қол қойыңыз.

3
Операциялық Жүйе
4
Қолтаңба Стандарты
CLI
+ Интерфейс
LTA
Архив Деңгейі
Қолдау Көрсетілетін Қолтаңба Профильдері
CAdES BES · EPES · T · C · X · XL · A
CMS / PKCS#7 — екілік құжат және деректер қолтаңбасы
XAdES BES · T · C · X · XL · A
XML құжаттары мен электрондық шот-фактураларға арналған құрылымдық қолтаңба
PAdES B-B · B-T · B-LT · B-LTA
PDF ішіне енгізілген, көрінетін/көрінбейтін қолтаңбалар
ASiC ASiC-S · ASiC-E
Қолтаңба мен құжаттарды бір контейнерге орайды

Дәстүрлі құралдар істей алмайтын нәрселер

Түпнұсқа Кросс-Платформа

Windows, Linux және macOS-та бір код базасынан жергілікті түрде жұмыс істейді. .NET 9 + Avalonia — Java виртуалды машинасы қажет емес, орнату жеңіл.

Оқиғаға Негізделген Смарт-карта

Карта салынған/шығарылған сәтте бірден анықтайды. Үздіксіз сұрау салатын ескі құралдарға қарағанда айтарлықтай аз CPU жұмсайды, PKCS#11 кітапханасын автоматты түрде табады.

Бірнеше Уақыт Мөрі + Failover

KamuSM, TSE және RFC 3161 провайдерлері арасында автоматты ауысу және кэштеу. Егер бір TSA жауап бермесе, қолтаңба тоқтап қалмайды — келесісіне өтеді.

ETSI Профильдерінің Толық Жиынтығы

CAdES (BES→A), XAdES (BES/T/C/X/XL/A), PAdES (B-B→B-LTA) және ASiC-S/E. Бір қолданбада ұзақ мерзімді архив (LTA) деңгейіне дейін.

e-Yazışma және Топтық Қолтаңба

Ресми e-Yazışma v1.3 / v2.0 пакеттері, KamuSM түбір сертификатының интеграциясы және қалталар негізіндегі топтық қолтаңбалау — корпоративтік құжат ағынына дайын.

CLI + Жоспарлау (DevOps)

Тек интерфейс емес; пәрмен жолынан қол қойыңыз, тексеріңіз, топтап өңдеңіз. Cron тәрізді жоспарлаумен түнгі автоматты қолтаңба ағындарын орната аласыз.

Плагин Архитектурасы

Арнайы қол қоюшы/тексеруші плагиндерін жүктеуге болады. Ұйымның өз бизнес ережелерін өзекке тимей қосуына мүмкіндік беретін кеңейтілетін дизайн.

Корпоративтік Желі және Прокси

OCSP, CRL, TSA және репозиторийге қатынау толығымен прокси арқылы жүреді. Корпоративтік желіаралық экран артында ойдағыдай жұмыс істейді; сонымен қатар CRL/OCSP арқылы сертификатты кері қайтарып алу тексерісі.

SignaturePro Әзірлеуші SDK · NuGet

SignaturePro — Бағдарламалық Жасақтамаңызға Қолтаңба Күші

Электрондық қолтаңбаны нөлден жасау бірнеше айды алады; SignaturePro-мен бұл бірнеше жол ғана алады. Өндіріске дайын, модульді .NET кітапханасы: тек қажетті қолтаңба стандартын, мобильді операторды немесе TSA провайдерін бөлек пакет ретінде қосыңыз.

Program.cs
# PDF қолтаңбасы үшін бір пакет жеткілікті
dotnet add package SignatureProNet.PAdES

var signer = new PAdESService();
var signature = await signer.SignAsync(
    pdf, certificate, level: SignatureLevel.BLTA);

// қолтаңбаны тексеру
var result = await signer.VerifyAsync(signature);

Шынымен Модульді — 39 Пакет

Тек қажеттісін орнатыңыз. Тек PDF қол қоясыз ба? SignatureProNet.PAdES жеткілікті. Артық жүктеме жоқ, минималды тәуелділік.

Жаһандық Стандарттарды Қолдау

Еуропалық ETSI/eIDAS (CAdES/XAdES/PAdES/ASiC) өндірісте; АҚШ FIPS, Қытай GM/T, Ресей GOST, Бразилия ICP және Үндістан eSign жол картасында. Түркияның 5070 Заңына толық сәйкестік.

Мобильді Қолтаңба — 3 Оператор

Turkcell, Vodafone және Türk Telekom мобильді қолтаңбасы, әрқайсысы бөлек пакет ретінде. Телефон нөмірінен бастаңыз, пайдаланушы растасын, қолтаңбаны аяқтаңыз.

Смарт-карта, USB Токен және HSM

PKCS#11 және Windows CNG арқылы смарт-карта/USB токен. Бұлттық HSM (AWS, Azure, Google) және желілік HSM (корпоративтік) провайдерлеріне модульді интеграция.

11+ Уақыт Мөрі Провайдері

KamuSM, GlobalSign, DigiCert, Sectigo, Entrust, FreeTSA және басқалары. Әрбір TSA бөлек пакет — тек өзіңіз пайдаланатынын қосасыз.

Толық Сертификат Тексеруі

RFC 5280 тізбегін тексеру, CRL, OCSP, Delta CRL және желіден тыс тексеру. Банк/мемлекеттік деңгейдегі сенім тізбегін тексеру.

Қолтаңба Жабдығы және Қызметтер

Смарт-картадан бұлттық HSM-ге дейін — кез келген жерде қол қояды

SignaturePro қолтаңба кілтінің қайда орналасқанына мән бермейді: қалтаңыздағы USB токен, корпоративтік HSM немесе бұлт. Әрбір провайдер — бөлек, тәуелсіз пакет.

Смарт-карта және USB Токен

Windows CNG + PKCS#11 — үшінші тарап middleware қажет емес

AKİSSafeNet / eTokenGemalto / ThalesOberthur / IDEMIAAladdin / EutronFeitian / RockeyYubiKeyNitrokeySafeSignCryptoPro / RuToken

Желілік HSM

Корпоративтік аппараттық қауіпсіздік модульдерімен жоғары көлемді қол қою

Thales LunaUtimaco SecurityServerEntrust nShield (nCipher)

Бұлттық HSM

Кілттер бұлтта, аппараттық кепілдікпен қамтамасыз етілген

AWS CloudHSM / KMSAzure Key Vault HSMGoogle Cloud KMS

Мобильді Қолтаңба

Телефон SIM картасы арқылы білікті қолтаңба — әрбір оператор бөлек пакет

TurkcellVodafoneTürk Telekom

Уақыт Мөрі (TSA)

RFC 3161 — әрбір провайдер бөлек пакет, автоматты failover

KamuSMGlobalSignDigiCertSectigoEntrustFreeTSA

Бренд атаулары тиісті иелеріне тиесілі; SignaturePro бұл құрылғылармен/қызметтермен PKCS#11, CNG және тиісті API арқылы үйлесімді жұмыс істейді.

Өнімділік

Эталондық жабдықта өлшенген әдеттегі қол қою/тексеру уақыттары.

~12 ms
CAdES қол қою (1 МБ)
~18 ms
XAdES қол қою (1 МБ)
~145 ms
PAdES қол қою (10 МБ PDF)
~8 ms
CAdES тексеру
Сенім Негізі

Стандарттарға Толық Сәйкестік

Екі өнім де — İmzacı және SignaturePro — ұлттық және халықаралық электрондық қолтаңба стандарттарына тәуелсіз түрде сәйкес келеді. Қолтаңбаларыңыз бүгін де, жылдар өткен соң да жарамды болып қалады.

ETSI EN 319 122/132/142/162

CAdES · XAdES · PAdES · ASiC Еуропа стандарттары

eIDAS (EU) 910/2014

Еуропалық электрондық сәйкестендіру және сенім қызметтері

5070 нөмірлі Заң

Түркияның электрондық қолтаңба заңнамасына сәйкестік

TÜBİTAK үйлесімді

Ұлттық крипто/қолтаңба анықтамалық алгоритмдерімен үйлесімді

RFC 3161 / 5652 / 6960

Уақыт мөрі · CMS · OCSP хаттамалары

KamuSM интеграциясы

Түбір сертификат және ресми TSA байланысы

Неге ELPO?

e-Қолтаңбада ELPO-ны ерекшелейтін 6 айырмашылық

Жылдар бойы қолданылып келе жатқан ауыр қолтаңба құралдарының заманауи, жылдам, стандарттарға толық сәйкес келетін балама нұсқасы — оны бір көзден қолданба ретінде де, SDK ретінде де ала аласыз.

Нөлден Заманауи .NET 9

Ескі Java негізіндегі қолтаңба құралдарынан айырмашылығы, ол алғашқы күннен бастап async/await архитектурасында жазылған — ешқашан қатып қалмайтын интерфейс, жоғары өнімділік, оңай қолдау.

Жергілікті инжиниринг, жергілікті қолдау

KamuSM/e-Yazışma сияқты жергілікті қажеттіліктерді түсінетін ELPO инженерлерімен жасалған, жергілікті қолдау көрсететін өнім.

Екі өнім, бір жеткізуші

Соңғы пайдаланушыға İmzacı, әзірлеушіге SignaturePro кітапханасы — екі бөлек өнім, бірақ бір байланыс нүктесі, бір қолдау желісі, бір шот-фактура.

Стандарттарға Толық Сәйкестік

BES-тен ұзақ мерзімді архивке (LTA/A) дейінгі ETSI профильдері — қолтаңбаларыңыз жылдар өткен соң да тексерілетін болып қалады.

Модульді және Кеңейтілетін

SDK жағында 39 тәуелсіз пакет, қолданба жағында плагин архитектурасы. Қажеттілікке қарай масштабтаңыз, артық салмақ көтермеңіз.

ELPO Экожүйесіне Интеграцияланған

e-Belge, SmartERP және Cortex сияқты ELPO өнімдерімен бірдей қолтаңба инфрақұрылымын бөліседі — корпоративтік процестерде ұштан-ұшқа қолтаңба.

Қолтаңбаңызды Цифрлық Форматқа Ауыстырыңыз

Құжаттарыңызға İmzacı арқылы қол қойсаңыз да, SignaturePro SDK-сын бағдарламалық жасақтамаңызға енгізсеңіз де — ELPO командасы орнатудан интеграцияға дейін сізбен бірге.

FAQ

Электрондық қолтаңба дегеніміз не?

Электрондық қолтаңба — құжатқа кім қол қойғанын және қол қойылғаннан кейін өзгертілмегенін криптографиялық түрде дәлелдейтін цифрлық қолтаңба. 5070 нөмірлі заңға (Түркияның электрондық қолтаңба заңы) сәйкес ол қолмен қойылған қолтаңбамен бірдей заңдық күшке ие.

İmzacı дегеніміз не?

İmzacı — соңғы пайдаланушыларға арналған Windows, Linux және macOS жүйелерінде жұмыс істейтін заманауи үстелдік э-қолтаңба қолданбасы. Смарт-карта/USB token арқылы CAdES, XAdES, PAdES және ASiC форматтарында қол қояды; топтық қол қою мен e-Yazışma қолдайды.

SignaturePro дегеніміз не?

SignaturePro — әзірлеушілерге арналған модульдік .NET электрондық қолтаңба SDK-сы. 39 NuGet пакетімен смарт-карта, мобильді қолтаңба, Cloud/Network HSM және 11-ден астам уақыт мөрі провайдерін өз қолданбаңызға кіріктіресіз.

Қандай қолтаңба форматтары қолдау табады?

CAdES (BES→A), XAdES (BES/T/C/X/XL/A), PAdES (B-B→B-LTA) және ASiC-S/E форматтары қолдау табады; ұзақ мерзімді мұрағат (LTA) деңгейіне дейін қол қоюға болады.

Деректер мен серверлік инфрақұрылымымыз

e-İmza деректеріңіз өз бұлтымызда, 24/7 үзіліссіз

Жай серверде емес — толығымен бізге тиесілі физикалық серверлерден құрылған, жоғары қауіпсіздікті сертификатталған дата-орталықтарда орналасқан қуатты жеке бұлт инфрақұрылымымызда сақталады. Серверлер жалға алынбаған немесе ортақ емес; аппараттық, желілік және қауіпсіздік қабаттары ұштан-ұшқа бізге тиесілі. Дәл осы инфрақұрылым әрбір ELPO өнімін қорғайды.

Серверлік инфрақұрылым топологиямыз

Жалпы жүйелік инфрақұрылым топологиясы
Жалпы жүйелік инфрақұрылым топологиясы
Веб-портал → жүктеме теңгерілген веб-серверлер → HSM → PostgreSQL Cluster → дерекқор түйіндері. Негізгі дата-орталық + Апаттан қалпына келтіру орталығы.
Физикалық серверлік топология
Физикалық серверлік топология
Firewall → switch → HSM → кластер түйіндері → storage → реплика сервер → ұзақ мерзімді сыртқы сақтық көшірме. Қос орталық, қос желі.
6-node PostgreSQL репликациясы
6-node PostgreSQL репликациясы
Орталық ішінде синхронды, орталықтар арасында асинхронды көшіру. Түйін немесе орталық істен шықса да дерек жоғалтпай үздіксіздік.

Дата-орталықтардың аттары мен мекенжайлары қауіпсіздік үшін жарияланбайды. Басқа тілдерде сызбалардағы жазулар сол тілге аударылады.

2
Географиялық бөлек дата-орталық
Негізгі орталық + Апаттан қалпына келтіру
6-node
PostgreSQL Cluster
Лездік репликация, дерек жоғалмайды
Load Balancer
Бағдарламалық жүктеме теңгеру
Бір сервер істен шықса қызмет жалғасады
24/7
Мониторинг · Қолдау · Дабыл
Үзіліссіз пайдалану
Орналасқан дата-орталықтарымыз

Екі сертификатталған, жоғары қауіпсіздікті дата-орталық. Әрқайсысында: N+2 резервті UPS, қос генератор, N+2 резервті салқындату, FM2000 газды өрт сөндіру және сейсмикалық нормаларға сай құрылыс.

Физикалық сервер түгендемесі (екі орталық жиынтығы)
4
Firewall
4
Switch
4
Storage
6
Виртуалдау сервері
2
HSM құрылғысы
2
Сақтық көшірме сервері
2
Сыртқы диск блогы
6
Веб + 6 дерекқор сервері
Сертификаттарымыз · Басқару жүйесі стандарттары
ISO/IEC 27001
Ақпараттық қауіпсіздікті басқару жүйесі
ISO 22301
Бизнестің үздіксіздігін басқару жүйесі
ISO/IEC 20000-1
АТ қызметтерін басқару жүйесі
ISO 9001
Сапаны басқару жүйесі

ISO/IEC 27001, ISO 22301 және ISO/IEC 20000-1 e-Belge (е-Шот-фактура / е-Мұрағат) арнайы интегратор мәртебесі үшін міндетті; ISO 9001-мен сапа менеджментімізді де құжаттадық.

VMware ESXi Cluster

Көлденең және тік масштабтау икемділігі үшін қызметтер VMware ESXi Cluster үстіндегі виртуалды серверлерде орналастырылады. Бір түйін істен шықса, ондағы виртуалды серверлер басқа түйінде үзіліссіз жұмысын жалғастырады.

6-Node PostgreSQL Cluster

Портал 6-node PostgreSQL Cluster үстінде жұмыс істейді. Негізгі түйінде ақау болса, Node-2 автоматты түрде қабылдайды; Node-3 сақтық көшірме мен есептемеге арналған (өнімділік жоғалмайды). Барлық дерек Апаттан қалпына келтіру орталығына 15 минут кідіріспен асинхронды репликацияланады — дерек жоғалмайды.

HSM құрылғысы дегеніміз не?

Аппараттық қауіпсіздік модулі (HSM) — сезімтал криптографиялық кілттерді физикалық ортада сақтайтын және криптографиялық операцияларды ең қауіпсіз түрде орындайтын арнайы қауіпсіздік аппараты. Ол е-Шот-фактура/е-Мұрағат қол қоюда қолданылатын қаржылық мөр мен е-қолтаңбаларды қауіпсіз сақтайды — үшінші тарапқа аманатқа берілмейді.

Жүйе және қашықтан кіру қауіпсіздігі

Дата-орталықтар бір-біріне Site-to-Site VPN туннелімен қосылады; инфрақұрылымға қашықтан кіру тек SSL-VPN арқылы жүзеге асады. Серверлер қызмет порттарынан басқа интернетке жабық; қашықтан қосылу firewall үстіндегі SSL-VPN арқылы RDP бойынша қамтамасыз етіледі.

Дата-орталыққа кіру (ISO 27001)

ISO 27001 Ақпараттық қауіпсіздік аясында жүйе/желі әкімшілерінің сервер бөлмелеріне кіруі өтінім формасы → басшылық мақұлдауы → қолхат/мәлімдеме негізінде берілетін өкілетті карта арқылы тіркеледі.

Бизнестің үздіксіздігі жоспары

Storage-те екі басқару картасы бар; біреуі істен шықса, екіншісінен үзіліссіз қызмет көрсетіледі. Екеуі де істен шықса, портал лездік репликацияланған ESXi үстіндегі PostgreSQL cluster-ден дерек жоғалтпай жұмыс істейді. Негізгі дата-орталық толығымен құласа, қызмет АҚО-дан жалғасады.

White-Label · Серіктестік

ELPO сіздің өз бағдарламалық қамтамасыз ету үйіңіз сияқты жұмыс істейді

Сіз өзіңіз ең жақсы білетін істі істейсіз — сату, техникалық жұмыс, өндіріс, салаңыз не болса да. Ал біз ең жақсы білетін ісімізбен айналысамыз: бағдарламалық қамтамасыз ету. Сіз ELPO өнімдері өз брендіңізбен ұсынасыз; ELPO дамытуды, жаңартуларды және заңнамаға сәйкестікті артқы жоспарда, дәл өз командаңыздай атқарады. Код жазбай, команда құрмай өз бағдарламалық брендіңізді іске қосыңыз — бірге жеңейік.

Өз брендіңіз, өз доменіңіз

ELPO өнімдері дәл өз өніміңіздей — логотипіңіз, түстеріңіз, доменіңіз. Клиентіңіз сізді көреді, артындағы ELPO-ны емес.

Сіз өз ісіңізбен айналысасыз

Сату, техникалық қолдау, өндіріс — өз салаңызда қалыңыз. Бағдарламалық қамтамасыз етуді, ең жақсы білетін ісімізді, біз атқарамыз; әркім өзінің күшті жағында.

Дамытуды ELPO өз мойнына алады

ELPO өнімді жасайды, жаңартады және заңнамаға сәйкес ұстайды — дәл өз артқы офисіңіздегі бағдарлама командаңыздай.

Қажет болғанда бастапқы кодты бөлісу

Қажет болса, келісімге байланысты бастапқы кодты да бөлісеміз. Өнім шынымен сіздікі болады; болашағыңыз бір ғана жеткізушіге байланып қалмайды.

Серіктес / дилер болыңыз White-Label және бастапқы код — толығырақ Кірісті бөлісу, дилерлік, шешім серіктестігі, OEM және — келісімге байланысты — бастапқы кодты бөлісу модельдері туралы сөйлесейік.