Moderan .NET 9 od nule
Za razliku od starih alata za potpisivanje zasnovanih na Javi, napisan je od prvog dana na async/await arhitekturi — korisnički interfejs koji se nikada ne zamrzava, visok propusni kapacitet, laka podrška.
Dva Zasebna Proizvoda za Elektronski Potpis ELPO Rešenja za e-Potpis
ELPO Rešenja za e-Potpis
Dva Zasebna Proizvoda, Dve Različite Potrebe.
Dva nezavisna proizvoda ELPO-a u oblasti elektronskog potpisivanja. İmzacı — moderna desktop aplikacija za svakoga ko treba da potpisuje dokumente. SignaturePro — .NET biblioteka (SDK) za programere koji žele da ugrade elektronsko potpisivanje u sopstveni softver.
Zasebni proizvodi, zasebni korisnici — oba razvija ELPO; podržavaju standarde CAdES, XAdES, PAdES, ASiC uz pametne kartice, USB tokene, mobilno potpisivanje i vremenske žigove. U skladu sa ETSI/eIDAS i turskim Zakonom br. 5070.
ugovor.pdf
PAdES B-LTA · dugoročna arhiva
Potpisnik · Kvalifikovani Sertifikat
Pametna kartica · SHA-256 · RSA 2048
Vremenski Žig · KamuSM
RFC 3161 · failover aktivan
Provera Lanca & Opoziva
OCSP + CRL · sertifikat pouzdan
Koji Vam Odgovara?
Dva Zasebna Proizvoda — Koji Vam Odgovara?
İmzacı i SignaturePro su dva međusobno nezavisna proizvoda. Želite da potpisujete dokumente, ili da dodate mogućnost potpisivanja u sopstveni softver? Izaberite ono što odgovara vašoj potrebi.
Krajnji Korisnik · Aplikacija
İmzacı
"Imam dokument i treba da ga potpišem." Instalirajte na računar; potpišite PDF, XML, Word ili bilo koji fajl pametnom karticom/USB tokenom u nekoliko klikova, proverite ga i pripremite e-Yazışma pakete.
Desktop Windows · Linux · macOS Pametna Kartica
Istražite İmzacı
Programer · SDK / NuGet
SignaturePro
"Želim da dodam elektronski potpis u sopstvenu aplikaciju." Modularna .NET biblioteka — preuzmite samo paket koji vam je potreban sa NuGet-a, potpisujte u nekoliko linija koda, proveravajte i integrišite mobilni potpis/HSM.
.NET 9 39 NuGet paketa Mobilni Potpis · HSM
Istražite SignaturePro
İmzacı — Elektronski Potpis Nove Generacije
Zaboravite stare, spore alate za potpisivanje koji se zamrzavaju. İmzacı je napravljen od nule na .NET 9 i modernom UI steku, radi nativno na sva tri operativna sistema i trenutno prepoznaje vašu pametnu karticu. Prevucite dokument, ubacite karticu, potpišite.
3
Operativna Sistema
4
Standarda Potpisa
CLI
+ GUI
LTA
Nivo Arhive
Podržani Profili Potpisa
CAdES BES · EPES · T · C · X · XL · A
CMS / PKCS#7 — binarni potpisi dokumenata i podataka
XAdES BES · T · C · X · XL · A
Strukturirani potpisi za XML dokumente i e-fakture
PAdES B-B · B-T · B-LT · B-LTA
Ugrađen unutar PDF-a, vidljivi/nevidljivi potpisi
ASiC ASiC-S · ASiC-E
Pakuje potpis i dokumente u jedan kontejner
Šta stari alati jednostavno ne mogu
Nativna Cross-Platform Podrška
Radi nativno na Windows-u, Linux-u i macOS-u iz jedne baze koda. .NET 9 + Avalonia — nije potrebna Java virtuelna mašina, laka instalacija.
Pametna Kartica Zasnovana na Događajima
Prepoznaje karticu u trenutku umetanja ili uklanjanja. Koristi znatno manje procesorske snage od starih alata koji stalno vrše proveru (polling), i automatski pronalazi PKCS#11 biblioteku.
Višestruki Vremenski Žigovi + Failover
Automatsko prebacivanje i keširanje između KamuSM, TSE i RFC 3161 provajdera. Ako jedan TSA ne odgovori, potpisivanje se ne zaustavlja — prelazi na sledeći.
Ceo Spektar ETSI Profila
CAdES (BES→A), XAdES (BES/T/C/X/XL/A), PAdES (B-B→B-LTA) i ASiC-S/E. Sve do nivoa dugoročne arhive (LTA) u jednoj aplikaciji.
e-Yazışma & Grupno Potpisivanje
Zvanični e-Yazışma v1.3 / v2.0 paketi, integracija KamuSM korenskog sertifikata i grupno potpisivanje po folderima — spremno za korporativne tokove dokumenata.
CLI + Zakazivanje (DevOps)
Više od korisničkog interfejsa; potpisujte, proveravajte i grupno obrađujte iz komandne linije. Uz zakazivanje slično cron-u možete podesiti automatizovane noćne procese potpisivanja.
Plugin Arhitektura
Mogu se učitati prilagođeni plugin-ovi za potpisivanje/proveru. Proširiv dizajn koji omogućava organizaciji da doda sopstvena poslovna pravila bez diranja jezgra.
Korporativna Mreža & Proksi
Pristup OCSP-u, CRL-u, TSA-u i repozitorijumu u potpunosti ide preko proksija. Radi besprekorno iza korporativnog firewall-a; plus provere opoziva sertifikata putem CRL/OCSP.
SDK za Programere · NuGet SignaturePro — Snaga Potpisivanja za Vaš Softver
Izrada elektronskog potpisivanja od nule traje mesecima; sa SignaturePro-om traje svega nekoliko linija. Modularna .NET biblioteka spremna za produkciju: dodajte samo standard potpisa, mobilnog operatera ili TSA provajdera koji vam je potreban kao poseban paket.
Program.cs
# Jedan paket je dovoljan za potpisivanje PDF-a
dotnet add package SignatureProNet.PAdES
var signer = new PAdESService();
var signature = await signer.SignAsync(
pdf, certificate, level: SignatureLevel.BLTA);
// proveri potpis
var result = await signer.VerifyAsync(signature);Zaista Modularan — 39 Paketa
Instalirajte samo ono što vam je potrebno. Potpisujete samo PDF-ove? SignatureProNet.PAdES je dovoljan. Bez nepotrebnog balasta, minimalne zavisnosti.
Podrška za Globalne Standarde
Evropski ETSI/eIDAS (CAdES/XAdES/PAdES/ASiC) u produkciji; američki FIPS, kineski GM/T, ruski GOST, brazilski ICP i indijski eSign su na mapi puta. Puna usklađenost sa turskim Zakonom 5070.
Mobilni Potpis — 3 Operatera
Mobilni potpis Turkcell, Vodafone i Türk Telekom, svaki kao poseban paket. Počnite sa brojem telefona, pustite korisnika da odobri, dovršite potpis.
Pametna Kartica, USB Token & HSM
Pametna kartica/USB token putem PKCS#11 i Windows CNG. Modularna integracija za cloud HSM (AWS, Azure, Google) i mrežne HSM (korporativne) provajdere.
11+ Provajdera Vremenskog Žiga
KamuSM, GlobalSign, DigiCert, Sectigo, Entrust, FreeTSA i drugi. Svaki TSA je poseban paket — referencirate samo onaj koji koristite.
Potpuna Validacija Sertifikata
RFC 5280 validacija lanca, CRL, OCSP, Delta CRL i offline validacija. Provera lanca poverenja na bankarskom/državnom nivou.
Hardver & Usluge za Potpisivanje
Od pametnih kartica do cloud HSM-a — potpisuje bilo gde
SignaturePro-u nije bitno gde se nalazi ključ za potpisivanje: USB token u vašem džepu, korporativni HSM, ili cloud. Svaki provajder je poseban, nezavisan paket.
Pametna Kartica & USB Token
Windows CNG + PKCS#11 — nije potreban middleware treće strane
AKİSSafeNet / eTokenGemalto / ThalesOberthur / IDEMIAAladdin / EutronFeitian / RockeyYubiKeyNitrokeySafeSignCryptoPro / RuToken
Mrežni HSM
Potpisivanje velikog obima korporativnim hardverskim bezbednosnim modulima
Thales LunaUtimaco SecurityServerEntrust nShield (nCipher)
Cloud HSM
Ključevi u oblaku, uz hardversku garanciju
AWS CloudHSM / KMSAzure Key Vault HSMGoogle Cloud KMS
Mobilni Potpis
Kvalifikovano potpisivanje putem SIM kartice telefona — svaki operater poseban paket
TurkcellVodafoneTürk Telekom
Vremensko Žigovanje (TSA)
RFC 3161 — svaki provajder poseban paket, automatski failover
KamuSMGlobalSignDigiCertSectigoEntrustFreeTSA
Nazivi brendova pripadaju njihovim vlasnicima; SignaturePro sarađuje sa ovim uređajima/uslugama putem PKCS#11, CNG i relevantnih API-ja.
Performanse
Tipična vremena potpisivanja/provere merena na referentnom hardveru.
~12 ms
CAdES potpisivanje (1 MB)
~18 ms
XAdES potpisivanje (1 MB)
~145 ms
PAdES potpisivanje (10 MB PDF)
~8 ms
CAdES provera
Temelj Poverenja
Puna Usklađenost sa Standardima
Oba proizvoda — İmzacı i SignaturePro — nezavisno su usklađena sa nacionalnim i međunarodnim standardima elektronskog potpisa. Vaši potpisi ostaju važeći danas i za mnogo godina.
ETSI EN 319 122/132/142/162
Evropski standardi CAdES · XAdES · PAdES · ASiC
eIDAS (EU) 910/2014
Evropska elektronska identifikacija i usluge poverenja
Turski Zakon br. 5070
Usklađenost sa turskim zakonodavstvom o elektronskom potpisu
TÜBİTAK usklađenost
Usklađenost sa nacionalnim referentnim kripto/potpis algoritmima
RFC 3161 / 5652 / 6960
Protokoli vremenskog žiga · CMS · OCSP
KamuSM integracija
Koreni sertifikat i zvanično TSA povezivanje
Zašto ELPO?
6 stvari koje izdvajaju ELPO u oblasti e-Potpisa
Moderna, brza, potpuno usklađena alternativa teškim alatima za potpisivanje koji se koriste godinama — i takva koju možete dobiti kao aplikaciju i kao SDK iz jednog izvora.
Lokalni inženjering, lokalna podrška
Proizvod napravljen ELPO inženjeringom koji razume lokalne potrebe kao što su KamuSM/e-Yazışma i pruža podršku na terenu.
Dva proizvoda, jedan dobavljač
İmzacı za krajnjeg korisnika, SignaturePro biblioteka za programera — dva zasebna proizvoda, ali jedna kontakt osoba, jedna linija podrške, jedan račun.
Puna usklađenost sa standardima
ETSI profili od BES-a do dugoročne arhive (LTA/A) — vaši potpisi ostaju proverljivi godinama unapred.
Modularan & proširiv
39 nezavisnih paketa na SDK strani, plugin arhitektura na strani aplikacije. Skalirajte po potrebi, ne nosite mrtvi teret.
Integrisan u ELPO ekosistem
Deli istu infrastrukturu potpisivanja sa ELPO proizvodima kao što su e-Belge, SmartERP i Cortex — potpisivanje od početka do kraja kroz korporativne procese.
Prebacite Vaš Potpis u Digitalni Oblik
Bilo da potpisujete dokumente sa İmzacı ili ugrađujete SignaturePro SDK u svoj softver — ELPO tim je uz vas od instalacije do integracije.
FAQ
Шта је електронски потпис?
Електронски потпис је дигитални потпис који криптографски доказује ко је потписао документ и да он није измењен након потписивања. Према Закону бр. 5070 (турски закон о електронском потпису) има исту правну важност као и својеручни потпис.
Шта је İmzacı?
İmzacı је модерна десктоп апликација за електронски потпис намењена крајњим корисницима која ради на Windows-у, Linux-у и macOS-у. Помоћу паметне картице/USB token-а потписује у форматима CAdES, XAdES, PAdES и ASiC; подржава групно потписивање и e-Yazışma.
Шта је SignaturePro?
SignaturePro је модуларни .NET SDK за електронски потпис намењен програмерима. Помоћу 39 NuGet пакета у сопствену апликацију интегришете паметне картице, мобилни потпис, Cloud/Network HSM и више од 11 пружалаца временских жигова.
Који формати потписа су подржани?
Подржани су формати CAdES (BES→A), XAdES (BES/T/C/X/XL/A), PAdES (B-B→B-LTA) и ASiC-S/E; потписивање је могуће до нивоа дугорочне архиве (LTA).
Naša infrastruktura podataka i servera
e-İmza podaci u našem sopstvenom oblaku, 24/7 bez prekida
Ne na običnom serveru — čuvaju se u našoj moćnoj infrastrukturi privatnog oblaka, izgrađenoj od fizičkih servera koji su u potpunosti naši i smeštenoj u sertifikovanim data-centrima visoke bezbednosti. Serveri se ne iznajmljuju niti dele; hardverski, mrežni i bezbednosni slojevi su naši od početka do kraja. Ista infrastruktura štiti svaki ELPO proizvod.
Topologija naše serverske infrastrukture
Opšta topologija sistemske infrastrukture
Veb portal → veb serveri sa balansiranjem opterećenja → HSM → PostgreSQL Cluster → čvorovi baze podataka. Primarni data-centar + Centar za oporavak od katastrofe.
Topologija fizičkih servera
Firewall → switch → HSM → čvorovi klastera → storage → replika server → dugoročna spoljna rezervna kopija. Dvostruki centar, dvostruka linija.
Replikacija 6-node PostgreSQL
Sinhrono unutar centra, asinhrono između centara. Kontinuitet bez gubitka podataka čak i ako otkaže jedan čvor ili centar.
Imena i adrese data-centara ne objavljuju se iz bezbednosnih razloga. Na drugim jezicima oznake unutar dijagrama prevode se na taj jezik.
2
Geografski odvojena data-centra
Primarni centar + Oporavak od katastrofe
6-node
PostgreSQL Cluster
Trenutna replikacija, bez gubitka podataka
Load Balancer
Softversko balansiranje opterećenja
Usluga se nastavlja ako server otkaže
24/7
Nadzor · Podrška · Uzbunjivanje
Rad bez prekida
Data-centri u kojima smo smešteni
Dva sertifikovana data-centra visoke bezbednosti. Svaki sa: N+2 redundantnim UPS-om, dvostrukim generatorima, N+2 redundantnim hlađenjem, FM2000 gasnim gašenjem požara i gradnjom u skladu sa seizmičkim propisima.
Inventar fizičkih servera (dva centra zajedno)
4
Firewall
4
Switch
4
Storage
6
Server za virtuelizaciju
2
HSM uređaj
2
Server za rezervne kopije
2
Spoljna disk jedinica
6
Veb + 6 servera baze podataka
Naši sertifikati · Standardi sistema upravljanja
ISO/IEC 27001
Sistem upravljanja bezbednošću informacija
ISO 22301
Sistem upravljanja kontinuitetom poslovanja
ISO/IEC 20000-1
Sistem upravljanja IT uslugama
ISO 9001
Sistem upravljanja kvalitetom
ISO/IEC 27001, ISO 22301 i ISO/IEC 20000-1 obavezni su za status posebnog integratora e-Belge (e-Faktura / e-Arhiva); sa ISO 9001 sertifikovali smo i naše upravljanje kvalitetom.
VMware ESXi Cluster
Radi fleksibilnosti horizontalnog i vertikalnog skaliranja, usluge se smeštaju na virtuelne servere na VMware ESXi Cluster. Ako jedan čvor otkaže, njegovi virtuelni serveri bez prekida nastavljaju da rade na drugom čvoru.
6-Node PostgreSQL Cluster
Portal radi na 6-node PostgreSQL Cluster. Ako primarni čvor ima problem, Node-2 automatski preuzima; Node-3 je namenjen rezervnim kopijama i izveštavanju (bez gubitka performansi). Svi podaci se asinhrono repliciraju u Centar za oporavak od katastrofe sa kašnjenjem od 15 minuta — bez gubitka podataka.
Šta je HSM uređaj?
Hardverski bezbednosni modul (HSM) je namenski bezbednosni hardver koji čuva osetljive kriptografske ključeve u fizičkom okruženju i izvodi kriptografske operacije na najbezbedniji način. Čuva fiskalni pečat i elektronske potpise koji se koriste pri potpisivanju e-Fakture/e-Arhive — nikada se ne poverava trećoj strani.
Bezbednost sistema i udaljenog pristupa
Data-centri su povezani Site-to-Site VPN tunelom; udaljeni pristup infrastrukturi moguć je samo preko SSL-VPN. Serveri su zatvoreni za internet osim svojih servisnih portova; udaljena veza se ostvaruje preko RDP-a kroz SSL-VPN na firewall-u.
Pristup data-centru (ISO 27001)
U okviru ISO 27001 bezbednosti informacija, ulazak sistemskih/mrežnih administratora u serverske prostorije evidentira se putem zahteva → odobrenja uprave → ovlašćene kartice izdate uz potpis/izjavu.
Plan kontinuiteta poslovanja
Storage ima dve kontrolerske kartice; ako jedna otkaže, druga bez prekida nastavlja da pruža uslugu. Ako obe otkažu, portal radi bez gubitka podataka iz PostgreSQL klastera na trenutno repliciranom ESXi. Ako primarni data-centar potpuno otkaže, usluga se nastavlja iz DR centra.
White-Label · Partnerstvo
ELPO radi kao vaša sopstvena softverska kuća
Vi radite ono što najbolje znate — prodaju, tehnički rad, proizvodnju, koja god da je vaša oblast. Mi radimo ono što najbolje znamo: softver. Vi plasirate ELPO proizvodi pod sopstvenim brendom; ELPO se u pozadini brine o razvoju, ažuriranjima i usklađenosti sa propisima, baš kao vaš sopstveni tim. Pokrenite sopstveni softverski brend bez pisanja koda ili izgradnje tima — pobedimo zajedno.
Vaš brend, vaš domen
ELPO proizvodi kao da je vaš sopstveni proizvod — vaš logo, vaše boje, vaš domen. Vaš kupac vidi vas, a ne ELPO iza toga.
Vi vodite sopstveni posao
Prodaja, tehnička podrška, proizvodnja — ostanite u svojoj oblasti. Mi se bavimo softverom, onim što najbolje znamo; svako na svojoj jakoj strani.
ELPO preuzima razvoj
ELPO gradi proizvod, ažurira ga i održava ga usklađenim sa propisima — baš kao vaš sopstveni back-office softverski tim.
Deljenje izvornog koda kada je potrebno
Ako je potrebno, u zavisnosti od dogovora delimo i izvorni kod. Proizvod zaista postaje vaš; vaša budućnost nije vezana za jednog dobavljača.
Postanite partner / preprodavac White-Label i izvorni kod — detalji Razgovarajmo o modelima podele prihoda, zastupništva, partnerstva za rešenja, OEM-a i — u zavisnosti od dogovora — deljenja izvornog koda.