E-irsaliye entegrasyonunun güvenliği (Çardak)

01Kimlik bilgisi saklama

• API anahtarları gizli kasada (secret manager) tutulur
• Kod deposuna ve e-postaya yazılmaz
• Ayrılan çalışanların erişimi kapatılır
• Anahtarlar düzenli yenilenir

02En az yetki ve IP kısıtı

Entegrasyon kullanıcısına yalnız gereken işlemler için yetki verilir; platform destekliyorsa yalnız belirli IP adreslerinden erişime izin verilir.

03Aktarılan veriler

04Çardak'ta e-irsaliye entegrasyonu

Çardak, Denizli iline bağlı bir ilçedir ve PTT adres verisine göre 17 mahalleden oluşur. Bu kayıtlardan 2 tanesi organize sanayi veya serbest bölge kaydıdır. Denizli gibi büyükşehirlerde satış birden fazla kanaldan ve şubeden yürüyebilir; e-irsaliye entegrasyonu için verinin tek kaynaktan dağıtılması tutarlılığı korur.

Mesafe yazılım işinin önünde engel değildir: Çardak'taki ekiplerle görüntülü görüşme, ekran paylaşımı ve test ortamı bağlantısıyla çalışılır; cihaz kurulumu veya saha keşfi gerekirse yerinde ziyaret planlanır.

Aynı ildeki Pamukkale, Bekilli ve Serinhisar ilçeleri için de e-irsaliye entegrasyonu talepleri değerlendirilir; toplantılar uzaktan yapılır.

05KVKK

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK); aydınlatma yükümlülüğünü, açık rıza gereken durumları, özel nitelikli verileri (m.6), yurt dışına aktarım şartlarını (m.9) ve ilgili kişi haklarını (m.11) düzenler. VERBİS kayıt yükümlülüğü Kurul'un belirlediği kriterlere göre değerlendirilir.

• Aktarılan kişisel veriler en az veri ilkesiyle sınırlanır
• Yurt dışındaki bir servise aktarım varsa m.9 şartları değerlendirilir
• Loglarda kişisel veri maskelenir

06İyi uygulamalar

• Aktarımda ve depolamada şifreleme
• Bağımlılık ve sistem güncellemelerinin düzenli uygulanması
• 3-2-1 yedekleme: üç kopya, iki farklı ortam, bir kopya dışarıda
• Yönetici hesaplarında iki adımlı doğrulama

07Kapsamı ve maliyeti etkileyenler

• kullanıcı ve yetki yapısı
• entegratör bağlantısı
• mevcut muhasebe programı
• e-belge türleri

08İşletim ve bakım ipuçları

• E-belge entegratörünün duyuruları ve format değişiklikleri takip edilir.
• Yıl bazlı değişen mevzuat eşikleri resmî kaynaktan kontrol edilir; sabit değer olarak koda gömülmez.
• Banka eşleştirme kuralları yeni müşteri ve açıklama kalıplarıyla güncellenir.

09Not

SSSSık sorulan sorular

→İlgili sayfalar

Bu sayfada geçen kavramlar

• sevk ile otomatik irsaliye
• yanıt takibi
• e-Arşiv
• e-Defter
• kasa
• özel entegratör
• e-İrsaliye
• çek-senet
• mutabakat
• Denizli
• Çardak