Güvence ve şeffaflık

Kendi başınıza doğrulayabileceğiniz şeyler ve sınırlarımız.

SHA-256

Dosya parmak izi

Kayıtta dosyadan bir kod üretilir. Dosya biraz değişse kod tamamen değişir; böylece elinizdeki dosyanın kayıttakiyle aynı olup olmadığını görürsünüz.

AES-256-GCM

Şifreli kasa

Her dosya kendi anahtarıyla şifrelenir ve okunurken bütünlüğü doğrulanır.

Hash zinciri

Değiştirilemez günlük

Her olay öncekine bağlanır. Veritabanı kayıtların değiştirilmesini ve silinmesini reddeder.

Ed25519

İmza

Her olay HUVRA'nın anahtarıyla imzalanır. Açık anahtarla kimseye güvenmeden doğrulayabilirsiniz.

Açık anahtar

Anahtar kimliği b4178b021eedca67. Kanıt paketlerine bu anahtar ve bir doğrulama betiği eklenir.

Açık anahtarı indir

Sınırlar

  • Doğruluk değil, kayıtKaydın ne zaman ve kimce yapıldığını gösteririz; eserin kopya olup olmadığını araştırmayız.
  • Çakışma kontrolü sınırlıdırYalnızca HUVRA kayıtlarına bakar, interneti taramaz.
  • Kesin hüküm vermeyiz"Şu kanıtlar şu yöntemle incelendi" deriz; mutlak hüküm, skor veya yüzde vermeyiz.
  • Hukuki değerKayıt teknik bir delildir; değerini mahkeme takdir eder.

İtiraz, askı ve iptal

İtiraz eden kimliğini doğrular ve somut gerekçe sunar. Anonim ihbar tek başına işlem başlatmaz.

Süreç adımları ve süreler
AdımSüreNot
Alındı bildirimi5 iş günü
Kabul edilebilirlik10 iş günüKimlik, somut gerekçe ve delil aranır
İnceleme30 gün (bir kez +15 gün)Karara katılmamış bağımsız panel
Başvuran yanıt hakkı15 günDinlenme hakkı
Gerekçeli karar10 iş günüYazılı bildirim
İkinci itiraz30 gün içindeBağımsız temyiz paneli

Süreler Standart v0.2 kapsamındaki hedeflerdir; mevcut kapasiteye göre değişebilir.

Askı ve iptal ne zaman olur?

Ciddi şüphede sertifika en fazla 60 gün askıya alınır. İptal sebepleri: sahte kanıt, eşleşmeyen sürümün aynı sertifikayla yayınlanması, logonun kötüye kullanımı, askı şartının giderilmemesi ya da başvuranın talebi. Ağır ihlalde 24 ay yeniden başvuru yasağı uygulanır.

Yönetişim hedefi

Standardın sahibi kâr amacı gütmeyen bir yapı olacak. Karar organı yaratıcıları, kullanıcı ve endüstriyi, akademi ve sivil toplumu temsil eden üç odalıdır; hiçbir oda tek başına çoğunluğa sahip olamaz. Sertifikasyon, standart yazımından ayrı tutulur. Değerlendiriciler yılda bir, gönüllü denetçiler her işte yazılı çıkar çatışması beyanı verir. Bağış ve sponsorluklar kamuya açık listelenir; sponsor karar sürecine katılamaz.