PDF arşivleme, dijital dönüşümün en kritik ama en az tartışılan konularından biridir. Bugün saklamaya başladığınız bir PDF, 20 yıl sonra açıldığında hâlâ aynı görünmek zorundadır; ancak standart PDF'te font eksikliği, kırık hyperlink ve modası geçmiş şifreleme gibi riskler bu garantiyi ortadan kaldırır. İşte bu noktada ISO 19005 ile standartlaşmış PDF/A formatı devreye girer. Bu rehberde PDF/A'nın ne olduğunu, neden standart PDF'in yetmediğini, PDF/A-1/2/3 seviyeleri arasındaki farkları, hangi kurumların zorunlu tuttuğunu, dönüştürme adımlarını ve dijital imza uyumluluğunu ayrıntılı anlatıyoruz. Hukuk büroları, noterler, devlet kurumları ve üniversite arşivleri başta olmak üzere uzun vadeli belge saklamayla ilgilenen herkes için teknik ve operasyonel bir başvuru kaynağı.

Dijital Arşivlemenin Üç Temel İlkesi

Arşiv bilimcileri, dijital belgelerin uzun süre korunabilmesi için üç temel ilkenin karşılanması gerektiğinde hemfikirdir. Birincisi bütünlük: belgenin zamanla bozulmaması, sayfaların ve içeriğin kaybolmaması. İkincisi okunabilirlik: gelecek nesillerin donanım ve yazılımlarıyla belgenin açılabilmesi. Üçüncüsü özgünlük: belgenin gerçekten iddia ettiği kaynaktan geldiğinin kanıtlanabilmesi. PDF/A bu üç ilkeyi de karşılamak üzere tasarlanmıştır. Bütünlük için dosya dış bağımlılıklardan arındırılır, okunabilirlik için açık ISO standardına bağlanır, özgünlük için dijital imza ve sertifika zincirine izin verilir. Bu yüzden akademik arşivler, devlet kütüphaneleri ve hukuki saklama süreçleri PDF/A'yı varsayılan format olarak benimser.

PDF/A Nedir? (ISO 19005 Tanımı)

PDF/A, uzun vadeli dijital arşivleme için özel olarak tasarlanmış bir PDF alt kümesidir. Standart olarak ISO 19005 numarasıyla tanımlanır ve ilk versiyonu 2005 yılında yayımlandı. Buradaki "A" harfi "Archive" (arşiv) anlamına gelir. Olağan PDF'lerin aksine PDF/A, belgenin ileride hiçbir harici bağımlılık olmadan tam olarak görüntülenmesini garantiler: tüm fontlar dosyanın içine gömülür, renk profilleri cihazdan bağımsız tanımlanır, harici içerikler (video, ses, JavaScript) yasaklanır, şifreleme kaldırılır ve XMP tabanlı metadata zorunlu kılınır. Sonuç: standart dışı hiçbir bağımlılık olmadan çalışan, taşınabilir ve öngörülebilir bir belge.

Neden Standart PDF Yetmez? Yıllar Sonraki Sorunlar

Standart bir PDF'i 2005'te oluşturup 2025'te açmaya çalıştığınızda karşılaşabileceğiniz sorunlar şunlardır:

• Font eksikliği: Belgede kullanılan font sisteminizde yoksa okuyucu "benzer" bir fontla değiştirir; sayfa düzeni bozulur, satırlar kayar.
• Kırık hyperlink: Belgedeki dış bağlantılar (URL) yıllar sonra 404 verir; referanslar çözümsüz kalır.
• Harici kaynak bağımlılığı: Gömülmemiş fontlar, stream'le gelen görseller veya çevrimiçi form öğeleri erişilmez hâle gelir.
• Modası geçmiş şifreleme: 40-bit RC4 ile şifrelenmiş eski PDF'ler modern PDF okuyucularda otomatik açılamayabilir.
• JavaScript ve form script'leri: Güvenlik nedeniyle yeni sürüm okuyucular bu script'leri çalıştırmayı reddeder; form işlevsizleşir.
• DRM ve koruma: Dijital haklar yönetimi sunucuları devre dışı kalınca belge tamamen kilitlenebilir.

PDF/A bu sorunların tamamını tasarım aşamasında önler. Her dosya kendi kendine yetecek şekilde "self-contained" üretilir.

PDF/A Seviyeleri: A-1, A-2, A-3

PDF/A standardının üç ana seviyesi vardır, her biri farklı yıllarda yayımlandı ve farklı özellik kapsamı sunar:

• PDF/A-1 (2005): PDF 1.4 tabanlıdır. Saydamlık, katman ve JPEG2000 kullanılamaz. Çok eski sistemlerle tam uyumludur, en sıkı seviye olarak kabul edilir.
• PDF/A-2 (2011): PDF 1.7 tabanlıdır. Saydamlık, katmanlar, JPEG2000 ve OpenType font desteği sunar. Bugün yeni projeler için varsayılan seviyedir.
• PDF/A-3 (2012): A-2'nin tüm özelliklerine ek olarak herhangi bir dosya türünü (XML, CSV, XLSX) ek olarak gömmeye izin verir. ZUGFeRD ve Factur-X elektronik fatura standartlarında kullanılır.

Her seviyenin "B" (Basic) ve "U" (Unicode) alt uyumluluk profilleri vardır. PDF/A-2U, tüm metnin Unicode olarak temsil edilmesini zorunlu kılar; bu da metnin kelime kelime aranabilir ve kopyalanabilir olması için gereklidir.

Hangi Kurumlar Zorunlu Kılar?

Türkiye'de birçok kamu ve özel kurum uzun vadeli arşivleme için PDF/A'yı zorunlu kılar. Adalet Bakanlığı UYAP sistemi üzerinden sunulan elektronik dava dosyalarında, noter elektronik belge sisteminde, YÖK Tez Merkezi'ne yüklenen tezlerde, Devlet Arşivleri Başkanlığı'nın kurum arşivlerinde PDF/A-1B veya PDF/A-2B standartları aranır. Hukuk büroları, avukatlar ve noterler hazırladıkları dijital arşivlerde bu formata uymak zorundadır. Avrupa Birliği düzenlemeleri kapsamında EESSI ve eIDAS ekosistemlerinde de PDF/A-2 standart formattır.

PDF'ten PDF/A'ya Dönüştürme Adımları

Standart bir PDF'i PDF/A'ya dönüştürmek teknik olarak birkaç dakikalık bir iştir ancak dikkatli yapılmalıdır. Adımlar şöyle ilerler: önce kaynak PDF'te kullanılan tüm fontlar tespit edilir; eksik olanlar harici font kütüphanelerinden eklenir. Ardından belgedeki JavaScript, ses, video ve dinamik form öğeleri temizlenir. Renk profili cihazdan bağımsız ICC profiliyle (sRGB ya da CMYK) standartlaştırılır. Şifreleme ve DRM varsa kaldırılır (bu nedenle yetkisiz erişim olan belgelerde önce yetkilendirme yapılmalıdır). Son olarak XMP metadata enjekte edilir: başlık, yazar, oluşturulma tarihi, dil kodu, PDF/A uyumluluk seviyesi yazılır. Çıktı dosyası veraPDF aracı ile doğrulanır.

Font Gömme ve XMP Metadata

Font gömme, PDF/A'nın en karakteristik özelliğidir. Her karakter için kullanılan font dosyasının ilgili kısmı (subset) doğrudan PDF içine yerleştirilir. Böylece belge, hedef cihazda ilgili font kurulu olmasa bile orijinal tipografiyle açılır. Gömme iki türlüdür: "full embed" fontu komple gömer, "subset embed" yalnızca belgede kullanılan glyph'leri gömer; ikincisi dosya boyutunu önemli ölçüde küçültür. XMP metadata ise PDF/A'da zorunludur ve Extensible Metadata Platform formatında XML olarak gömülür: Dublin Core şeması ile başlık, yazar, konu, anahtar kelimeler ve PDF/A uyumluluk beyanı tanımlanır. Doğru metadata arşiv sisteminin dosyaları indeksleyebilmesi için kritiktir.

Dijital İmza ve PDF/A Uyumluluğu

PDF/A-2 ve PDF/A-3 standartları PAdES (PDF Advanced Electronic Signatures) ile uyumlu dijital imzalara izin verir. Bu imzalar, X.509 sertifikası ile oluşturulur ve ETSI EN 319 142 standardına uyar. Bir PDF/A belgesine elektronik imza ekledikten sonra belge üzerinde herhangi bir değişiklik yapılırsa imza geçersiz olur; arşiv bütünlüğü tam olarak bu şekilde korunur. Uzun vadeli imza doğrulama için PAdES-LTA profili önerilir; bu profil zaman damgası ekler ve sertifika zincirini gömer, böylece 20-30 yıl sonra bile imzanın doğrulanması mümkün kalır.

20-30 Yıllık Okunabilirlik Garantisi

PDF/A formatı, "open format" (açık format) olarak ISO tarafından belgelendirilmiştir. Bu, format spesifikasyonunun herkese açık olduğu ve hiçbir şirketin tekelinde olmadığı anlamına gelir. Microsoft Word gibi tescilli formatlar yıllar sonra okunamayabilir çünkü üretici formatı değiştirebilir ya da üretimi durdurabilir. PDF/A'da bu risk yoktur; ISO 19005 binlerce uygulama tarafından desteklenir, yüzlerce açık kaynak okuyucu mevcuttur. Kütüphaneler ve devlet arşivleri PDF/A'yı tam da bu garanti için tercih eder. Akademik tezler, noter senetleri, tapu belgeleri gibi uzun ömürlü belgeler bu formatta saklanır.

Arşivlenmiş PDF/A Dosyalarının Ek Koruması

PDF/A şifreleme kullanmaz; çünkü şifreleme algoritmaları zamanla eskir ve dosyanın açılamaz hâle gelmesine yol açabilir. Ancak arşivlenmiş belgelerin fiziksel güvenliği ayrı bir konudur: depolama katmanında (disk şifreleme, ZIP arşiv parolası, güvenli bulut) AES-256 gibi modern algoritmalarla korunmalıdır. Kurumsal arşivlerde ISO 27001 bilgi güvenliği standardı uygulanmalı, erişim kontrolü ve log tutma devreye alınmalıdır. Hassas belgelerin ek bir katmanla korunması isteniyorsa, arşiv paketini açmadan önce PDF şifreleme aracı ile paket genelinde parola koyulabilir; bu, PDF/A bütünlüğünü bozmaz çünkü şifreleme dış katmanda yapılır.

veraPDF ile Uyumluluk Doğrulaması

Bir dosyanın gerçekten PDF/A standardına uyup uymadığını nasıl anlarsınız? Cevap: açık kaynak veraPDF aracı. Dijital Korumacılar Koalisyonu ve PDF Association tarafından geliştirilen bu araç, ISO 19005 spesifikasyonunu madde madde kontrol eder ve rapor üretir. Raporda belgenin hangi seviyede (A-1B, A-2B, A-2U, A-3B) uyumlu olduğu, tespit edilen hatalar (font eksikliği, renk profili sorunu, yasaklı içerik) ve uyarılar listelenir. Devlet arşivleri ve kütüphaneler veraPDF doğrulaması geçmeyen dosyaları kabul etmez. Adobe Acrobat Pro'nun "Preflight" aracı da benzer doğrulama yapar ancak veraPDF ücretsizdir ve komut satırından otomatikleştirilebilir, bu yüzden toplu arşiv doğrulaması için idealdir.

OCR ve Taranmış Belgelerin PDF/A Arşivi

Kurumsal arşivlerin büyük kısmı hâlâ kâğıt belgelerin taranmasıyla oluşur. Taranmış bir PDF görüntü dosyasıdır; metin katmanı yoktur, aranamaz, kopyalanamaz. Arşiv kalitesine uygun hâle getirmek için iki aşama gerekir: önce PDF OCR aracı ile metin katmanı oluşturulur (Türkçe dil paketiyle karakter doğruluğu %95+), ardından dosya PDF/A-2U'ya dönüştürülür. PDF/A-2U tüm metnin Unicode ile temsil edilmesini zorunlu kıldığı için arşive alınan belge tam metin aramalarında kullanılabilir hâle gelir. Devlet Arşivleri Başkanlığı, kâğıt belgelerden dijitalleştirme yapılırken bu adımların kayıt altına alınmasını ve dijitalleştirme tutanağının hazırlanmasını zorunlu kılar. Tarama çözünürlüğü minimum 300 DPI, renkli belgeler için 24-bit tam renk önerilir.

PDF/A ile E-Fatura ve ZUGFeRD Standardı

Elektronik fatura dünyasında PDF/A-3 özel bir rol üstlenir. Almanya kökenli ZUGFeRD ve Fransa-Almanya ortak standardı Factur-X, insanın okuyabileceği görsel bir PDF/A-3 faturanın içine makine okunabilir XML veri dosyası gömer. Böylece tek bir dosyada hem görsel fatura hem yapılandırılmış veri bulunur; muhasebe yazılımları XML'i otomatik işler, arşiv sistemleri ise PDF/A-3'ü uzun süre saklar. Türkiye'de GİB e-fatura UBL-TR formatında akar ancak son yıllarda PDF/A-3 tabanlı çözümler de kabul görüyor. İhracat yapan Türk firmaları AB'ye gönderdikleri faturaları Factur-X formatında sunmayı tercih eder; bu, hem yasal hem de operasyonel kolaylık sağlar.

Sonuç

PDF arşivleme için PDF/A standardı, dijital çağda uzun ömürlü belge saklamanın tek ciddi yoludur. ISO 19005 ile standartlaşmış yapısı, font gömme, XMP metadata, renk profili ve harici bağımlılık yasağı sayesinde 20-30 yıl sonra bile belgelerinizin orijinal hâlinde görüntülenmesini garanti eder. Hukuki arşiv için PDF/A-2, elektronik fatura için PDF/A-3 tercih edilir. UYAP, YÖK Tez Merkezi ve Devlet Arşivleri gibi kurumlar bu standardı zorunlu kılar. Arşivinizin fiziksel güvenliği için PDFişlemleri.com şifreleme aracıyla paket düzeyinde koruma ekleyin ve belgelerinizi onlarca yıl boyunca güvenceye alın.