E-irsaliye entegrasyonunun güvenliği (Solhan)

01Kimlik bilgisi saklama

• API anahtarları gizli kasada (secret manager) tutulur
• Kod deposuna ve e-postaya yazılmaz
• Ayrılan çalışanların erişimi kapatılır
• Anahtarlar düzenli yenilenir

02En az yetki ve IP kısıtı

Entegrasyon kullanıcısına yalnız gereken işlemler için yetki verilir; platform destekliyorsa yalnız belirli IP adreslerinden erişime izin verilir.

03Aktarılan veriler

04Solhan'da e-irsaliye entegrasyonu

Solhan'ın PTT verisindeki 204 yerleşim kaydı 3 farklı posta koduna dağılır.

Mesafe yazılım işinin önünde engel değildir: Solhan'daki ekiplerle görüntülü görüşme, ekran paylaşımı ve test ortamı bağlantısıyla çalışılır; cihaz kurulumu veya saha keşfi gerekirse yerinde ziyaret planlanır.

Aynı ildeki Kiğı, Yayladere ve Bingöl Merkez ilçeleri için de e-irsaliye entegrasyonu talepleri değerlendirilir; toplantılar uzaktan yapılır.

05KVKK

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK); aydınlatma yükümlülüğünü, açık rıza gereken durumları, özel nitelikli verileri (m.6), yurt dışına aktarım şartlarını (m.9) ve ilgili kişi haklarını (m.11) düzenler. VERBİS kayıt yükümlülüğü Kurul'un belirlediği kriterlere göre değerlendirilir.

• Aktarılan kişisel veriler en az veri ilkesiyle sınırlanır
• Yurt dışındaki bir servise aktarım varsa m.9 şartları değerlendirilir
• Loglarda kişisel veri maskelenir

06İyi uygulamalar

• Bağımlılık ve sistem güncellemelerinin düzenli uygulanması
• Parola ve API anahtarlarının kod deposu yerine gizli kasada tutulması
• Aktarımda ve depolamada şifreleme
• Yönetici hesaplarında iki adımlı doğrulama

07Planlama notları

• Banka hareketleri için bankanın sunduğu dosya/servis seçenekleri kullanılır.
• Mali müşavirle hesap planı ve aktarım formatı netleşir.
• Finansal veride yetki ve log zorunlu kabul edilir.

08E-irsaliye entegrasyonu hangi işletmelerde kullanılır?

• KOBİ'ler
• Serbest meslek sahipleri
• Toptan ve perakende ticaret
• Çok şubeli işletmeler

09Kapsamı ve maliyeti etkileyenler

• mevcut muhasebe programı
• e-belge türleri
• kullanıcı ve yetki yapısı
• entegratör bağlantısı

10Hangi durumlarda gündeme gelir?

Faturalar elle kesildiğinde

E-irsaliye entegrasyonu ile sipariş veya satış kaydından fatura otomatik oluşur; tekrar veri girişi ortadan kalkar.

Yanıt takibi gerektiğinde

Yanıt takibi, e-irsaliye entegrasyonu projesinde kapsamın başında konuşulan başlıklardandır; analizde kimin kullanacağı ve nasıl çalışacağı netleştirilir.

11Not

SSSSık sorulan sorular

→İlgili sayfalar

Bu sayfada geçen kavramlar

• sevk ile otomatik irsaliye
• yanıt takibi
• e-Arşiv
• e-Defter
• kasa
• özel entegratör
• KDV
• çek-senet
• Bingöl
• Solhan