GoBD ve E-Fatura: Denetime Uygun Arşivleme

Nelerin Saklanması Gerekir

Esas olan, yapılandırılmış veri kısmıdır. XRechnung için bu XML dosyasıyken, ZUGFeRD için PDF içine gömülü XML'dir. Bu parça orijinal biçiminde korunmalıdır — değiştirilmemiş, eksiksiz ve yasal süre boyunca makine tarafından işlenebilir şekilde. Çıktı almak, ekran görüntüsü kaydetmek veya yeniden PDF oluşturmak yeterli değildir; çünkü bu işlemler makine tarafından işlenebilirliği ortadan kaldırır.

Faturaların saklama süresi sekiz yıldır. Bu süre, faturanın düzenlendiği takvim yılının sonunda başlar. Devam eden vergi denetimleri veya hukuki uyuşmazlıklar gibi daha uzun bir sürecin parçası olan belgeler için bu süre fiilen daha uzun olabilir.

Değiştirilemezliği Pratikte Uygulamak

GoBD standartları, bir kaydın veya belgenin sisteme girildikten sonra fark edilmeden değiştirilememesini şart koşar. Teknik olarak bu durum birden fazla yolla sağlanabilir: arşiv sisteminde değiştirilemez depolama, orijinal veri kümesi üzerinden sağlama toplamları (checksum), değişiklik günlüğü içeren versiyonlama veya bunların bir kombinasyonu. Belirleyici olan seçilen yöntem değil, bunun belgelenmiş olması ve operasyonda fiilen işlemesidir.

Projelerdeki yaygın zayıf nokta ara istasyonlardır: Fatura verilerinin arşivleme öncesinde tutulduğu ve buralarda değiştirilebildiği ya da silinebildiği dosya paylaşımları, e-posta kutuları veya entegrasyon dizinleri. Bu aşama da süreç dokümantasyonuna dahil edilmeli ve arşivin kendisiyle aynı titizlikle ele alınmalıdır.

Denetim İzi ve Süreç Dokümantasyonu

Güvenilir bir denetim izi şu dört soruyu yanıtlar: Belge nereden geldi, hangi doğrulamalardan geçti, kim ne zaman işledi veya onayladı ve şu anda nerede saklanıyor. SAP ortamlarında bu bilgiler genellikle dağıtık olarak oluşur — entegrasyon katmanında, muhasebe belgesinde ve arşiv sisteminde. Bunlar birleştirilebilir olmalıdır; aksi takdirde bir denetim sırasında denetim izini kanıtlamak mümkün olmaz.

Süreç dokümantasyonu yalnızca formalite icabı bir işlem değildir. Sorumluluklar, hata yönetimi ve zaman içindeki değişiklikler dahil olmak üzere fiili işleyişi tanımlar. Bu dokümantasyonu güncel tutanlar, denetim sürelerini önemli ölçüde kısaltır.

Silme ve Veri Korumayı Birlikte Değerlendirmek

Vergisel saklama yükümlülükleri ile veri koruma mevzuatından doğan silme yükümlülükleri birbiriyle çelişmez, ancak birbiriyle uyumlu hale getirilmelidir. Fatura verileri yasal süre boyunca saklanabilir ve saklanmalıdır; bunun ötesindeki kişisel veriler — örneğin serbest metin alanlarındaki iletişim bilgileri — ayrı bir silme konsepti gerektirir.

Pratikte en iyi çözüm, süre bitiminden sonra çalışan, log tutan ve devam eden denetimler için istisnaları tanıyan bir silme iş akışıdır. Silme konsepti olmayan bir arşiv, yıllar içinde güvence olmak yerine bir risk kaynağına dönüşür.

Yaklaşımımız

OXORY, arşivleme zincirini e-fatura çözümüyle birlikte inceler: Orijinal veri kümesi nerede oluşuyor, nerede değiştirilemez şekilde saklanıyor, hangi meta veriler eşlik ediyor ve erişim nasıl düzenleniyor. Sonuç, kapsamlı bir teorik rapor değil, somut aksiyonları içeren net bir değerlendirmedir.

Mevcut arşivleme yapınızı bu gereksinimlerle karşılaştırmak istiyorsanız bizimle iletişime geçin; ilk durum değerlendirmesi genellikle bir haftadan kısa sürer.

Sık sorulan sorular