GoBD ve E-Fatura: Gri Alanlar Olmadan Denetime Uygun Arşivleme

Nelerin Saklanması Gerekir

Belirleyici olan yapılandırılmış veri kısmıdır. XRechnung için bu XML dosyasıdır; ZUGFeRD için ise PDF içindeki gömülü XML'dir. Bu bölüm orijinal biçiminde korunmalıdır — değiştirilmeden, eksiksiz ve tüm saklama süresi boyunca makine tarafından okunabilir şekilde. Çıktı almak, ekran görüntüsü kaydetmek veya yeniden oluşturulmuş bir PDF yeterli değildir; çünkü bu durumda makine tarafından okunabilirlik kaybolur.

Faturalar için saklama süresi sekiz yıldır. Bu süre, faturanın düzenlendiği takvim yılının sonunda başlar. Devam eden vergi denetimleri veya yasal uyuşmazlıklar gibi daha uzun bir sürecin parçası olan belgeler için bu süre fiilen daha uzun olabilir.

Değiştirilemezliği Pratikte Uygulamak

GoBD, bir kaydın veya belgenin işlendikten sonra fark edilmeden değiştirilememesini şart koşar. Teknik olarak bu birkaç yolla sağlanabilir: arşiv sisteminde değiştirilemez depolama, orijinal veri kümesi üzerinde sağlama toplamları (checksum), değişiklik günlüğü içeren sürümleme veya bunların bir kombinasyonu. Önemli olan seçilen yöntem değil, belgelenmiş olması ve operasyonda fiilen işlemesidir.

Projelerde sıkça karşılaşılan zayıf nokta ara istasyonlardır: fatura verilerinin arşivlemeden önce bulunduğu ve değiştirilebileceği veya silinebileceği dosya dizinleri, e-posta kutuları veya entegrasyon klasörleri. Bu ara süreç de prosedür dokümantasyonuna (Verfahrensdokumentation) dahil edilmeli ve arşivin kendisi kadar titizlikle yönetilmelidir.

Denetim İzi ve Prosedür Dokümantasyonu

Güvenilir bir denetim izi (audit trail) dört soruyu yanıtlar: Belge nereden geldi, üzerinde hangi doğrulamalar çalıştırıldı, belgeyi kim ne zaman işledi veya onayladı ve bugün nerede saklanıyor. SAP ortamlarında bu bilgiler genellikle dağınık şekilde oluşur — entegrasyon katmanında, muhasebe belgesinde ve arşiv sisteminde. Bu bilgilerin birleştirilebilir olması gerekir; aksi takdirde bir denetim sırasında süreç kanıtlanamaz.

Prosedür dokümantasyonu biçimsel bir formalite değildir. Sorumluluklar, hata yönetimi ve zaman içindeki değişiklikler dahil olmak üzere fiili işleyişi tanımlar. Bu dokümanı güncel tutmak, denetim sürelerini önemli ölçüde kısaltır.

Silme ve Veri Korumayı Birlikte Düşünmek

Vergisel saklama yükümlülükleri ile veri koruma kapsamındaki silme yükümlülükleri birbiriyle çelişmez, ancak birbiriyle uyumlu hale getirilmelidir. Fatura verileri yasal süre boyunca tutulabilir ve tutulmalıdır; bunun ötesine geçen kişisel veriler — örneğin serbest metin alanlarındaki iletişim bilgileri — ayrı bir silme konsepti gerektirir.

Pratikte, saklama süresi dolduğunda çalışan, işlemleri loglayan ve devam eden denetimler için istisnaları tanıyan bir silme mekanizması fayda sağlar. Silme konsepti bulunmayan bir arşiv, yıllar geçtikçe bir güvence olmaktan çıkıp riske dönüşür.

Yaklaşımımız

OXORY, arşivleme sürecini e-fatura çözümüyle birlikte ele alır: Orijinal veri nerede oluşuyor, nerede değiştirilemez şekilde saklanıyor, hangi meta veriler eşlik ediyor ve erişim nasıl yetkilendiriliyor. Çıkan sonuç, genel bir inceleme değil, somut adımlar içeren net bir değerlendirmedir.

Mevcut depolama yapınızı yasal gereksinimlerle karşılaştırmak isterseniz bizimle iletişime geçin; ilk değerlendirme genellikle bir haftadan kısa sürer.

Sık sorulan sorular