E-SMM, e-müstahsil ve e-defter bağlantılarının güvenliği (Afyonkarahisar)

01Kimlik bilgisi saklama

• API anahtarları gizli kasada (secret manager) tutulur
• Kod deposuna ve e-postaya yazılmaz
• Ayrılan çalışanların erişimi kapatılır
• Anahtarlar düzenli yenilenir

02En az yetki ve IP kısıtı

Entegrasyon kullanıcısına yalnız gereken işlemler için yetki verilir; platform destekliyorsa yalnız belirli IP adreslerinden erişime izin verilir.

03Aktarılan veriler

04Afyonkarahisar'da e-SMM, e-müstahsil ve e-defter bağlantıları

Afyonkarahisar, Ege Bölgesi'nde yer alan, plaka kodu 03 olan bir ildir; PTT verisine göre 18 ilçe ve 1.011 mahalle ve köy kaydından oluşur.

Mesafe yazılım işinin önünde engel değildir: Afyonkarahisar'daki ekiplerle görüntülü görüşme, ekran paylaşımı ve test ortamı bağlantısıyla çalışılır; cihaz kurulumu veya saha keşfi gerekirse yerinde ziyaret planlanır.

Aynı bölgedeki Kütahya, Muğla ve Denizli illeri için de e-SMM, e-müstahsil ve e-defter bağlantıları projeleri aynı düzenle yürütülür.

05KVKK

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK); aydınlatma yükümlülüğünü, açık rıza gereken durumları, özel nitelikli verileri (m.6), yurt dışına aktarım şartlarını (m.9) ve ilgili kişi haklarını (m.11) düzenler. VERBİS kayıt yükümlülüğü Kurul'un belirlediği kriterlere göre değerlendirilir.

• Aktarılan kişisel veriler en az veri ilkesiyle sınırlanır
• Yurt dışındaki bir servise aktarım varsa m.9 şartları değerlendirilir
• Loglarda kişisel veri maskelenir

06İyi uygulamalar

• 3-2-1 yedekleme: üç kopya, iki farklı ortam, bir kopya dışarıda
• Aktarımda ve depolamada şifreleme
• Bağımlılık ve sistem güncellemelerinin düzenli uygulanması
• Parola ve API anahtarlarının kod deposu yerine gizli kasada tutulması

07Hangi durumlarda gündeme gelir?

Nakit akışı öngörülemediğinde

Beklenen tahsilat ve ödemeler takvimde görülür; dönemsel nakit planı yapılır.

Tahsilatlar geciktiğinde

Vadesi yaklaşan ve geçen alacaklar listelenir; hatırlatmalar planlı biçimde gönderilir.

08Kapsamı ve maliyeti etkileyenler

• e-belge türleri
• entegratör bağlantısı
• kullanıcı ve yetki yapısı
• mevcut muhasebe programı

09E-SMM, e-müstahsil ve e-defter bağlantıları hangi işletmelerde kullanılır?

• Hizmet firmaları
• Toptan ve perakende ticaret
• Çok şubeli işletmeler
• Muhasebe büroları

10Not

SSSSık sorulan sorular

→İlgili sayfalar

Bu sayfada geçen kavramlar

• e-SMM düzenleme
• e-müstahsil
• aktarım formatları
• banka
• e-SMM
• e-İrsaliye
• kasa
• özel entegratör
• e-Defter
• Afyonkarahisar