E-SMM, e-müstahsil ve e-defter bağlantılarının güvenliği (Alaca)

01Kimlik bilgisi saklama

• API anahtarları gizli kasada (secret manager) tutulur
• Kod deposuna ve e-postaya yazılmaz
• Ayrılan çalışanların erişimi kapatılır
• Anahtarlar düzenli yenilenir

02En az yetki ve IP kısıtı

Entegrasyon kullanıcısına yalnız gereken işlemler için yetki verilir; platform destekliyorsa yalnız belirli IP adreslerinden erişime izin verilir.

03Aktarılan veriler

04Alaca için çalışma düzeni

PTT kayıtlarında Alaca ilçesine bağlı 111 yerleşim bulunur: 7 mahalle ile 104 köy ve köy yerleşimi.

Alaca'da bulunan bir işletmeyle çalışırken toplantılar görüntülü yapılır, her aşama test ortamında paylaşılır ve geri bildirimler ortak panoda toplanır; yerinde bulunmak gereken kurulum ve eğitim adımları ayrıca planlanır.

Aynı ildeki İskilip, Mecitözü ve Kargı ilçeleri için de e-SMM, e-müstahsil ve e-defter bağlantıları talepleri değerlendirilir; toplantılar uzaktan yapılır.

05KVKK

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK); aydınlatma yükümlülüğünü, açık rıza gereken durumları, özel nitelikli verileri (m.6), yurt dışına aktarım şartlarını (m.9) ve ilgili kişi haklarını (m.11) düzenler. VERBİS kayıt yükümlülüğü Kurul'un belirlediği kriterlere göre değerlendirilir.

• Aktarılan kişisel veriler en az veri ilkesiyle sınırlanır
• Yurt dışındaki bir servise aktarım varsa m.9 şartları değerlendirilir
• Loglarda kişisel veri maskelenir

06İyi uygulamalar

• Bağımlılık ve sistem güncellemelerinin düzenli uygulanması
• Aktarımda ve depolamada şifreleme
• Rol bazlı yetki ve en az yetki ilkesi
• Yönetici hesaplarında iki adımlı doğrulama

07Kapsamı ve maliyeti etkileyenler

• entegratör bağlantısı
• mevcut muhasebe programı
• kullanıcı ve yetki yapısı
• banka sayısı

08Planlama notları

• E-belge gönderimi GİB portalı ya da özel entegratör üzerinden yapılır; yazılım, kullanılan entegratörün servisine bağlanır.
• Banka hareketleri için bankanın sunduğu dosya/servis seçenekleri kullanılır.
• Finansal veride yetki ve log zorunlu kabul edilir.

09Hangi durumlarda gündeme gelir?

E-SMM düzenleme gerektiğinde

E-SMM düzenleme, e-SMM, e-müstahsil ve e-defter bağlantıları projesinde kapsamın başında konuşulan başlıklardandır; analizde kimin kullanacağı ve nasıl çalışacağı netleştirilir.

Tahsilatlar geciktiğinde

Vadesi yaklaşan ve geçen alacaklar listelenir; hatırlatmalar planlı biçimde gönderilir.

10Not

SSSSık sorulan sorular

→İlgili sayfalar

Bu sayfada geçen kavramlar

• e-SMM düzenleme
• e-müstahsil
• aktarım formatları
• banka
• e-SMM
• e-İrsaliye
• e-Arşiv
• cari
• Çorum
• Alaca