E-irsaliye entegrasyonunun güvenliği (Çorum)

01Kimlik bilgisi saklama

• API anahtarları gizli kasada (secret manager) tutulur
• Kod deposuna ve e-postaya yazılmaz
• Ayrılan çalışanların erişimi kapatılır
• Anahtarlar düzenli yenilenir

02En az yetki ve IP kısıtı

Entegrasyon kullanıcısına yalnız gereken işlemler için yetki verilir; platform destekliyorsa yalnız belirli IP adreslerinden erişime izin verilir.

03Aktarılan veriler

04Çorum için çalışma düzeni

PTT kayıtlarına göre Çorum genelinde 14 ilçe ve 1.470 mahalle ve köy kaydı bulunur; il, Karadeniz Bölgesi'ndedir.

Çorum'da bulunan bir işletmeyle çalışırken toplantılar görüntülü yapılır, her aşama test ortamında paylaşılır ve geri bildirimler ortak panoda toplanır; yerinde bulunmak gereken kurulum ve eğitim adımları ayrıca planlanır.

Aynı bölgedeki Artvin, Bartın ve Kastamonu illeri için de e-irsaliye entegrasyonu projeleri aynı düzenle yürütülür.

05KVKK

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK); aydınlatma yükümlülüğünü, açık rıza gereken durumları, özel nitelikli verileri (m.6), yurt dışına aktarım şartlarını (m.9) ve ilgili kişi haklarını (m.11) düzenler. VERBİS kayıt yükümlülüğü Kurul'un belirlediği kriterlere göre değerlendirilir.

• Aktarılan kişisel veriler en az veri ilkesiyle sınırlanır
• Yurt dışındaki bir servise aktarım varsa m.9 şartları değerlendirilir
• Loglarda kişisel veri maskelenir

06İyi uygulamalar

• Yönetici hesaplarında iki adımlı doğrulama
• 3-2-1 yedekleme: üç kopya, iki farklı ortam, bir kopya dışarıda
• Rol bazlı yetki ve en az yetki ilkesi
• Aktarımda ve depolamada şifreleme

07İşletim ve bakım ipuçları

• Banka eşleştirme kuralları yeni müşteri ve açıklama kalıplarıyla güncellenir.
• Yedekler ve erişim yetkileri düzenli kontrol edilir.
• Yıl bazlı değişen mevzuat eşikleri resmî kaynaktan kontrol edilir; sabit değer olarak koda gömülmez.

08E-irsaliye entegrasyonu hangi işletmelerde kullanılır?

• Muhasebe büroları
• Çok şubeli işletmeler
• KOBİ'ler
• Serbest meslek sahipleri

09Planlama notları

• E-belge gönderimi GİB portalı ya da özel entegratör üzerinden yapılır; yazılım, kullanılan entegratörün servisine bağlanır.
• Banka hareketleri için bankanın sunduğu dosya/servis seçenekleri kullanılır.
• E-belge zorunluluk eşikleri Gelir İdaresi Başkanlığı'nın (GİB) güncel düzenlemeleriyle belirlenir; rakam yazılmaz, "güncel tebliğlere göre" denir.

10Not

SSSSık sorulan sorular

→İlgili sayfalar

Bu sayfada geçen kavramlar

• sevk ile otomatik irsaliye
• yanıt takibi
• e-Arşiv
• e-Defter
• kasa
• vade
• çek-senet
• e-İrsaliye
• Çorum