e-Fatura Sürecinde Personel Ayrılırsa Yetkiler Nasıl Devredilir?

e-Fatura sürecinde personel yetki devri, ayrılan çalışanın erişimini kapatıp görevlerini kayıtlı yeni kullanıcıya aktarmaktır. Mali mühür veya e-imza devredilmez; kullanıcı, rol, bekleyen belge, arşiv ve erişim kayıtları ayrı ayrı yönetilir.

Bu rehber; şirket sahiplerine, mali müşavirlere, muhasebe sorumlularına ve e-Fatura yöneticilerine yardımcı olur. Amaç, personel ayrılışında belge gönderiminin durmasını, yetkisiz erişimi ve kanıtlanamayan işlemleri önlemektir.

e-Fatura sürecinde personel yetki devri neden gereklidir?

Personel yetki devri, e-Fatura işlemlerinin kesintiye uğramaması ve hesap güvenliğinin korunması için gereklidir. Ayrılan çalışanın kullanıcı hesabı açık kalırsa belge görüntüleme, oluşturma, gönderme veya raporlama yetkileri devam edebilir.

Yetki devri, şirketin e-Fatura mükellefiyetini başka kişiye aktarmak anlamına gelmez. Mükellefiyet ve belge düzenleme sorumluluğu işletmede kalır. Değişen konu, işlemleri yapan kullanıcıların ve bu kullanıcılara tanımlanan görevlerin yönetilmesidir.

Örneğin ayrılan muhasebe personeli, gelen faturaları kabul ediyor ve giden belgeleri hazırlıyorsa, yeni sorumlu bu akışı devralmalıdır. Bekleyen belgeler, taslaklar, reddedilen kayıtlar ve arşiv erişimi ayrıca kontrol edilmelidir.

Yanlış: Ayrılan çalışanın parolasını değiştirmeden yeni personele vermek güvenli bir devir değildir. Doğru: Eski kullanıcıyı kapatıp yeni kişiye kendi adıyla, görevine uygun ve izlenebilir yetki tanımlamaktır.

Her işlem, ayrılış tarihi ve yetki değişikliğiyle ilişkilendirilen kısa bir kayıtla belgelenmelidir. Kayıtta eski kullanıcı, yeni kullanıcı, değişen roller, bekleyen belgeler ve kullanılan sistemler yazılmalıdır.

Personel hiç e-Fatura erişimi kullanmadıysa kapsam daralır, ancak ortak parola veya paylaşılan bilgisayar kontrolü yine yapılır. Böylece yalnızca görünen kullanıcı hesabına değil, fiili erişim yollarına da bakılmış olur.

Devir kararının sorumlusu, yalnızca yeni çalışanın kullanıcı hesabını açmaz. Belge onayının kimde kaldığını, hangi tarihten itibaren geçerli olduğunu ve sorun çıktığında kimin destek talebi açacağını da belirler. Bu bilgiler görev teslim tutanağına yazılır.

Personel yetki devri için ayrılmadan önce hangi yetkiler çıkarılır?

Personel yetki devri başlamadan önce çalışanın eriştiği tüm e-Fatura kanalları ve yaptığı işlemler listelenir. Bu liste, yalnızca e-Fatura portalını değil, özel entegratör panelini, muhasebe yazılımını ve ilgili e-posta hesabını da kapsar.

İlk olarak kullanıcı adı, rol adı, bağlı şirket veya şube, son giriş tarihi ve yetki başlangıcı kaydedilir. Ardından kullanıcının belge görüntüleme, taslak oluşturma, imzalama, gönderme, iptal, red, kabul ve raporlama işlemlerinden hangilerini yaptığı belirlenir.

İkinci aşamada teknik erişimler incelenir. ERP bağlantısı, API anahtarı, otomatik aktarım hesabı, ortak klasör, bildirim e-postası ve mobil uygulama oturumu varsa bunlar ayrıca yazılır. Bir hesabın yalnızca kullanıcı panelinde görünmemesi, erişimin bulunmadığı anlamına gelmez.

Ayrılış saati kesinleştiğinde, devir için bir kesim noktası belirlenir. Bu noktadan önce oluşturulan taslaklar, bekleyen gönderimler ve alınan yanıtlar eski sorumlu ile yeni sorumlu arasında karşılaştırılır.

Örneğin ayrılış saati 17.00 olarak belirlendiyse, bu saatten önceki açık kayıtlar ayrı listelenir. Saat sonrasında yapılan işlemler yeni sorumluya ait olur. Kesim noktası yazılmadığında aynı taslağın iki kişi tarafından düzenlenmesi veya tekrar gönderilmesi kolaylaşır.

Mali mühür ve e-imza, kullanıcı yetkisiyle aynı başlık altında değerlendirilmemelidir. Sertifika, cihaz, PIN veya kişisel imza bilgisi için ayrı güvenlik kaydı tutulur. Bunların kime ait olduğu ve nerede saklandığı açıkça belirtilir.

Devir kapsamına girmeyen uygulamalar da yazılmalıdır. Örneğin personel yalnızca rapor görüntülediyse gönderme yetkisi aktarılmaz. En az yetki ilkesi, yeni kişiye ihtiyacından fazla işlem yapma olanağı verilmesini önler.

Personel yetki devrinde kullanıcı ve rol kayıtları nasıl incelenir?

Kullanıcı ve rol kayıtları, her çalışanın hangi işlem ve belgeye eriştiğini gösteren envanter üzerinden incelenir. Platformlarda rol adları değişebilir; bu nedenle yalnızca rol ismine değil, rolün fiilen açtığı ekranlara bakılmalıdır.

Bir kullanıcıya hem belge hazırlama hem gönderme hem de kullanıcı yönetimi yetkisi verilmiş olabilir. Bu birleşim, küçük işletmelerde pratik görünse de personel değişikliğinde kontrolü zorlaştırır. Yeni kullanıcıya yalnızca görevi için gerekli erişim tanımlanmalıdır.

Bu tablo bir platform menüsü değil, karar verme çerçevesidir. Gerçek rol adları GİB Portal, özel entegratör veya muhasebe yazılımına göre değişebilir. Ekranda gösterilen izin açıklamaları ve hizmet sağlayıcının yardım dokümanı esas alınmalıdır.

Rol adı aynı olsa bile açılan ekranlar platforma göre farklı olabilir. Bu nedenle yönetici, rolü kaydetmeden önce örnek bir kullanıcıyla menüleri kontrol eder. Görüntüleme yetkisi bulunan kişinin dışa aktarma yapabildiği durumlar ayrıca sınırlandırılır.

Rol incelemesi tamamlandığında eski ve yeni erişimlerin karşılaştırıldığı bir kayıt oluşturulur. Kayıtta hangi yetkinin kapandığı, hangisinin açıldığı ve kim tarafından onaylandığı bulunmalıdır.

GİB Portal'da personel yetki devri nasıl kontrol edilir?

GİB Portal'da personel yetki devri, kullanılan giriş yöntemini ve portalın sunduğu kullanıcı yönetimi seçeneklerini kontrol ederek yapılır. Ekran adları veya yetkilendirme adımları değişebileceği için işlem öncesinde güncel GİB açıklamaları incelenmelidir.

Önce işletmenin portala nasıl giriş yaptığı belirlenir. Mali mühür, e-imza, kullanıcı bilgisi veya başka bir yetkilendirme yöntemi kullanılıyorsa bunun kimin kontrolünde olduğu yazılır. Ayrılan personelin kişisel hesabı ile ortak şirket hesabı birbirinden ayrılır.

1. İşletmenin GİB Portal üzerindeki mevcut erişim yöntemini ve kullanıcı kayıtlarını kontrol edin.
2. Ayrılan personelin belge, rapor, taslak ve yönetim ekranlarına erişimini listeleyin.
3. Bekleyen gelen ve giden belgeleri, taslakları ve yanıt bekleyen kayıtları dışa aktarın veya kayıt altına alın.
4. Portalda kullanıcı kapatma, yetki kaldırma veya yeni kullanıcı tanımlama seçeneği varsa güncel kılavuza göre uygulayın.
5. Yeni sorumluya yalnızca görevi için gereken erişimi verin ve yönetici yetkisini ayrıca onaylayın.
6. Giriş, belge görüntüleme ve işlem yetkisini kontrollü biçimde test ederek sonucu kaydedin.

Giriş yöntemi ile belge imzalama yetkisi aynı konu değildir. Portala girebilen bir kullanıcının mutlaka mali mühür kullanma veya belge gönderme yetkisi bulunmayabilir. Her işlem için ekran ve rol bazında ayrı doğrulama yapılmalıdır.

Uzman notu: Portalda kullanıcı devri seçeneğini göremiyorsanız ortak parolayı paylaşmayın; giriş yöntemini ve sorumluyu yazılı biçimde yeniden belirleyin.

GİB Portal'dan özel entegratöre geçiş düşünülüyorsa, erişim devri geçiş planıyla birlikte ele alınmalıdır. Bu konuda GİB Portal'dan Özel Entegratöre Geçiş Nasıl Yapılır? rehberindeki adımlar ayrıca incelenebilir.

Portalda ayrı kullanıcı yönetimi bulunmuyorsa, ortak giriş bilgileri paylaşılmamalıdır. Bu durumda yetkili kişi, giriş yöntemini değiştirmeli ve erişim kaydını mali müşavir veya işletme yöneticisiyle birlikte tutmalıdır. Güncel ekranlar için GİB duyurusu kontrol edilmelidir.

Özel entegratör panelinde personel yetki devri nasıl yapılır?

Özel entegratör panelinde personel yetki devri, eski kullanıcının rolünü kapatıp yeni kullanıcıya kendi hesabıyla sınırlı erişim vermekle yapılır. Paneldeki kullanıcı yönetimi, belge yetkisi, şube yetkisi ve yönetici yetkisi ayrı ayrı incelenmelidir.

İlk olarak panel yöneticisi, ayrılan personelin kullanıcı hesabını ve bağlı olduğu şirketleri görüntüler. Kullanıcı birden fazla şirket veya şubeye erişiyorsa, yalnızca ana şirket hesabını kapatmak yeterli olmayabilir. Her bağlantının ayrıca kontrol edilmesi gerekir.

Yeni kullanıcı oluşturulurken kişisel e-posta adresi ve benzersiz parola kullanılmalıdır. Aynı hesabın iki kişi tarafından paylaşılması, işlemi kimin yaptığını anlamayı zorlaştırır. İki aşamalı doğrulama seçeneği varsa, yeni kullanıcının kendi iletişim bilgileriyle etkinleştirilmelidir.

Entegratörle yapılan sözleşmede yönetici, kullanıcı ve destek taleplerine ilişkin hükümler bulunabilir. Yetki değişikliğiyle sözleşme, temsil ve erişim şartlarının bağlantısını görmek için e-Fatura Sözleşmesi: Entegratörle İmzalanan Belgede Dikkat içeriği yararlı bir kontrol noktasıdır.

ERP bağlantısı veya otomatik aktarım, ayrılan personelin hesabıyla çalışıyorsa servis bilgileri de değiştirilir. Ancak bağlantıyı rastgele silmek, belgelerin otomatik aktarımını durdurabilir. Önce yeni servis hesabı doğrulanmalı, ardından eski erişim kontrollü şekilde kapatılmalıdır.

Devir sırasında destek talebinin kimin adına açıldığı da kontrol edilmelidir. Eski çalışanın e-posta adresi bildirim adresi olarak kalmışsa yeni sorumlu hata mesajlarını göremeyebilir. Bildirim adresi, şirketin yetkili hesabına alınarak değişiklik test edilmelidir.

Panelde yetki kapatma seçeneği görünmüyorsa kullanıcıyı silmeye çalışmak yerine entegratörün destek kanalına yazılı talep gönderilir. Talepte şirket bilgisi, eski kullanıcı, yeni kullanıcı, istenen roller ve işlem tarihi yer almalıdır.

Mali mühür ve e-imza personel yetki devrinde nasıl yönetilir?

Mali mühür ve e-imza, personel yetki devrinde kullanıcı hesabından ayrı yönetilir. Mali mühür işletmenin elektronik işlemlerinde kullanılan kurumsal araçtır; e-imza ise kişiye bağlıdır ve kişisel imza yetkisi başka personele aktarılmaz.

Mali mühür cihazının fiziksel olarak başka bir çalışana verilmesi, tek başına güvenli bir devir oluşturmaz. Cihazın kimde bulunduğu, PIN bilgisinin nasıl korunduğu ve hangi işlemlerde kullanılacağı yazılı olarak belirlenmelidir. PIN ortak mesajlaşma gruplarında paylaşılmamalıdır.

Ayrılan personelin kişisel e-imzası yeni çalışan tarafından kullanılamaz. Yeni çalışan imza gerektiren işlemleri yapacaksa kendi yetkisine uygun e-imza süreci değerlendirilir. İmza yetkisi, görev tanımı ve şirket temsil durumu birlikte kontrol edilmelidir.

Mali mühür başvurusu, sertifika yenileme veya cihaz yönetimi gerekiyorsa güncel kurum talimatları takip edilmelidir. Başlangıç noktası olarak Kamu SM Mali Mühür Başvuru Rehberi incelenebilir; başvuru koşulları ve ekranlar için güncel Kamu SM bilgisi esas alınmalıdır.

Şirket, mühür cihazını teslim alırken teslim eden ve teslim alan kişiyi ayrıca yazmalıdır. Cihazın çalışması, PIN değişikliği ve sertifika geçerliliği de kontrol edilir. Bu kayıt, kullanıcı hesabı değişikliğinden ayrı tutulur ve cihazın nerede bulunduğunu gösterir.

Yanlış: Personelin e-imza PIN bilgisini yeni personele vererek aynı imzayı sürdürmek güvenlidir. Doğru: Eski kişisel imza erişimini sonlandırmak ve gerekiyorsa yeni yetkili için ayrı sertifika sürecini işletmektir.

Şahıs işletmelerinde imza ve mühür uygulaması şirket türüne göre farklılaşabilir. Bu nedenle sertifika sahibinin sıfatı, imza yetkisi ve güncel mevzuat birlikte değerlendirilmelidir. Emin olunmayan durumda mali müşavir ve ilgili sertifika sağlayıcısı kontrol edilmelidir.

Personel ayrılışında e-Fatura belge akışı nasıl korunur?

Personel ayrılışında e-Fatura belge akışı, bekleyen kayıtları sınıflandırıp yeni sorumluya teslim ederek korunur. Gelen kutusu, giden kutusu, taslaklar, red veya kabul yanıtları ve arşiv kayıtları aynı kontrol içinde değerlendirilmelidir.

Gelen belgeler için henüz incelenmemiş, işleme alınmış, reddedilmiş ve yanıt bekleyen kayıtlar ayrı listelenir. Giden belgelerde taslak, gönderim bekleyen, başarıyla iletilen, hata alan ve iptal sürecindeki kayıtlar ayrıştırılır.

Kontör kullanımı da teslim planına dahil edilmelidir. efaturakontor.com sisteminde gelen ve giden belgelerin her biri 1 kontör düşürür. Bu nedenle aynı belgenin gereksiz tekrar gönderilmesi, hem süreç kaydı hem de kontör takibi açısından ayrıca incelenmelidir.

Örneğin mahalle marketinde ayrılan çalışan, tedarikçi faturalarını gelen kutusundan muhasebeye aktarıyorsa önce son aktarılan belge belirlenir. Yeni sorumlu, bu noktadan sonraki faturaları devralır. Böylece aynı belgenin iki kez işlenmesi veya atlanması önlenir.

e-Arşiv belgeleri, e-Fatura akışıyla aynı ekranda görünmeyebilir. Fatura türü, alıcı profili ve kullanılan kanal değişebileceğinden e-Arşiv Başvurusu Nasıl Yapılır? e-Fatura ile Birlikte Başvuru içeriğindeki ayrım ve başvuru mantığı gözden geçirilebilir.

Arşiv dosyalarının nerede tutulduğu, kimlerin indirebildiği ve yedekleme sorumluluğunun kimde olduğu yazılı hale getirilir. Platformdaki saklama koşulu ile işletmenin mevzuata göre saklama yükümlülüğü aynı kavram değildir; ikisi ayrı ayrı kontrol edilmelidir.

Devir sırasında gereksiz yeni belge düzenlenmemelidir. Önce mevcut kayıtların durumu belirlenir, sonra yalnızca gerçek ticari işlem için belge oluşturulur. Böylece yeni personel, geçmiş akışla güncel işlemleri birbirine karıştırmaz.

Personel yetki devrinde hangi güvenlik hatalarından kaçınılır?

Personel yetki devrinde en önemli güvenlik hataları ortak parola kullanmak, eski hesabı açık bırakmak ve kayıtları silerek geçmişi yok etmektir. Güvenli yöntem, erişimi kişiye bağlamak ve işlemlerin izini korumaktır.

Eski kullanıcıyı silmeden önce işlem kayıtları, taslaklar ve arşiv bağlantıları incelenir. Kullanıcıyı tamamen silmek yerine pasifleştirme seçeneği varsa bu seçenek tercih edilebilir. Böylece geçmiş işlem kaydı ile kullanıcı ilişkisinin korunması mümkün olur.

Yanlış: Eski çalışanın e-posta hesabını yeni çalışana devredip e-Fatura bildirimlerini aynı adresten sürdürmek. Doğru: Bildirim adresini yetkili şirket hesabına almak, yeni kullanıcıya ayrı hesap tanımlamak ve eski oturumları kapatmaktır.

API anahtarı, otomasyon parolası, uzak masaüstü hesabı veya tarayıcıda kayıtlı oturum da kontrol edilmelidir. Personel yalnızca portal kullanmış görünse bile, bilgisayardaki kayıtlı erişimler üçüncü kişilere açık kalabilir.

İşletme ayrılış bildiriminden sonra eski bilgisayarı hemen başka çalışana vermemelidir. Tarayıcıdaki kayıtlı parolalar, indirilen belge klasörleri ve otomatik giriş seçenekleri temizlenmeden cihaz teslim edilirse kullanıcı kapatma işlemi eksik kalır.

Ayrılış sonrasında şüpheli giriş, beklenmeyen belge veya başarısız gönderim görülürse kullanıcı erişimi derhal kısıtlanır. Olayın tarih ve saat bilgisi, ekran görüntüsü, belge numarası ve destek başvuru kaydı saklanır.

Bu kontroller, yalnızca personel işten ayrıldığında uygulanmaz. Görev değişikliği, uzun süreli izin, şube değişimi veya mali müşavir değişikliği de aynı erişim gözden geçirmesini gerektirebilir.

Personel yetki devri için hangi kontrol listesi uygulanır?

Personel yetki devri için kontrol listesi; kullanıcı erişimini, belge durumunu, sertifika güvenliğini ve devir kanıtını birlikte kapsamalıdır. Liste, işlem başlamadan önce hazırlanmalı ve her madde tamamlandığında sorumlu kişi tarafından işaretlenmelidir.

Aşağıdaki liste, GİB Portalı veya özel entegratör paneli kullanan işletmeler için temel bir çerçeve sunar. Menü adları değişse de kontrol edilen konu aynı kalır: kim erişiyor, hangi işlemi yapıyor ve devir nasıl kanıtlanıyor?

• Ayrılan personelin kullandığı GİB Portalı, özel entegratör, ERP ve e-posta hesapları listelenmiştir.
• Kullanıcının görüntüleme, oluşturma, gönderme, onaylama, red ve raporlama yetkileri kaydedilmiştir.
• Gelen ve giden kutularındaki bekleyen belgeler, taslaklar ve hata kayıtları sınıflandırılmıştır.
• Eski kullanıcı hesabı, ortak parola, kayıtlı tarayıcı oturumu ve mobil erişim kontrol edilmiştir.
• Yeni kullanıcıya kişisel hesap açılmış ve yalnızca görevine uygun roller verilmiştir.
• Mali mühür cihazı, PIN güvenliği ve e-imza sahibinin kimliği ayrı olarak doğrulanmıştır.
• ERP, API, otomatik aktarım ve bildirim e-postası bağlantılarının sahibi belirlenmiştir.
• Yeni kullanıcıyla görüntüleme, taslak oluşturma ve gerekli gönderim işlemleri kontrollü biçimde test edilmiştir.
• Yetki değişikliği tarihi, işlemi yapan yönetici ve destek talebi kayıt altına alınmıştır.
• Devir tamamlandıktan sonra eski kullanıcının erişemediği ve yeni kullanıcının erişebildiği doğrulanmıştır.

Kontrol listesi tek başına imza yerine geçmez; ancak eksik adımı görünür hale getirir. İşletme, listeyi kendi görev dağılımına göre genişletebilir ve her personel ayrılışında aynı formatı kullanabilir.

Listeyi işlemden sonra değil, ayrılış planı kesinleştiğinde hazırlamak daha güvenlidir. Böylece erişim kapatma, belge teslimi ve yeni kullanıcı açma adımları aynı gün içinde karıştırılmadan yürütülür.

Özellikle küçük şirketlerde sözlü devir sık görülür. Yazılı liste kullanılmadığında bekleyen bir belge, ortak parola veya eski otomasyon bağlantısı kolayca gözden kaçabilir.

Küçük işletmede personel yetki devri nasıl uygulanır?

Küçük işletmede personel yetki devri, görevleri ve belge durumunu tek sayfalık bir kayıtla eşleştirerek uygulanabilir. Örneğin bir eczane sahibi, e-Fatura ve e-Arşiv işlemlerini yapan muhasebe personeli ayrıldığında önce erişimleri, sonra bekleyen belgeleri devretmelidir.

Diyelim ki ayrılan personel gelen e-Faturaları kontrol ediyor, tedarikçi belgelerini muhasebe yazılımına aktarıyor ve işletmenin düzenlediği e-Arşiv belgelerini takip ediyordu. Eczane sahibi önce hangi işlemlerin gerçekten bu kişiye bağlı olduğunu belirler.

İlk adımda eski kullanıcının portal ve entegratör erişimi kaydedilir. İkinci adımda gelen kutusundaki bekleyen faturalar, giden belgeler ve hata mesajları listelenir. Üçüncü adımda yeni muhasebe sorumlusuna ayrı kullanıcı hesabı açılır.

Yeni kişi yalnızca belge hazırlıyorsa gönderme ve kullanıcı yönetimi yetkileri açılmaz. Gönderim onayı işletme sahibindeyse, hazırlama ve onay görevleri ayrı tutulur. Böylece tek hesap üzerinden bütün işlemlerin yapılması önlenir.

Devir gününde taraflar, son alınan belge numarasını, son gönderilen belgenin durumunu ve açık kalan taslakları birlikte kaydeder. Daha sonra yeni kullanıcı aynı ekranlara girerek kayıtları kontrol eder, ancak gereksiz test faturası düzenlemez.

Bu senaryoda eczane sahibi, yeni çalışanın yalnızca kendi şubesini görebildiğini de doğrular. Birden fazla şube bulunuyorsa yanlış şirkete belge gönderme riski ayrıca test edilir. Şube erişimi gerekmiyorsa yeni role hiç tanımlanmaz.

Eczane sahibi işlemleri dışarıdan bir mali müşavire bırakıyorsa, müşavirin erişim rolü ile işletme personelinin rolü karıştırılmamalıdır. Müşavir yalnızca ihtiyaç duyduğu şirket veya dönem bilgilerine erişmeli, işletme yöneticisi hesabı ise ayrı tutulmalıdır.

Personel yetki devri sonrası test ve kayıt nasıl tamamlanır?

Personel yetki devri sonrası test, yeni kullanıcının gerekli işlemleri yapabildiğini ve eski kullanıcının erişemediğini doğrulayarak tamamlanır. Test, gerçek belge akışını yanlışlıkla tekrarlamadan ve gereksiz gönderim oluşturmadan planlanmalıdır.

Önce yeni kullanıcıyla giriş yapılır ve yalnızca görevi kapsamında olması gereken ekranlar açılır. Gelen kutusu, giden kutusu, arşiv ve rapor ekranları kontrol edilir. Kullanıcının görmemesi gereken yönetim veya başka şirket ekranları da özellikle denenir.

Belge gönderimi için platformda test ortamı bulunuyorsa bu ortam kullanılır. Üretim ortamında test yapılacaksa, işlem öncesi entegratörün veya mali müşavirin yönlendirmesi alınır. Gerçek ticari işlem yokken belge oluşturmak, kayıt ve kontör karışıklığı yaratabilir.

Test sonucunda kullanıcı adı, tarih, saat, kontrol edilen ekran, beklenen sonuç ve gerçekleşen sonuç yazılır. Başarısız işlem varsa hata kodu ve destek başvuru numarası eklenir. Sözlü teyit yerine bu kayıt saklanır.

Testin başarısız olması her zaman kullanıcı rolünün yanlış olduğu anlamına gelmez. Sertifika bağlantısı, bildirim adresi, ERP aktarımı veya platform kesintisi de etkili olabilir. Sorun kaynağı belirlenmeden yeni yetki açmak yerine hata kaydı ve destek yanıtı beklenmelidir.

Eski personelin erişimi kapatıldıktan sonra daha önce kayıtlı oturumlar, tarayıcı parolaları ve mobil uygulamalar tekrar kontrol edilir. Yeni yetki açılmış olsa bile eski oturum açık kalıyorsa devir tamamlanmış sayılmaz.

Son aşamada işletme yöneticisi, mali müşavir veya yetkili sorumlu kayıtları gözden geçirir. İki kişinin onayı mümkün değilse, en azından işlemi yapan ve kontrol eden kişiler ayrı yazılır. Böylece sonraki personel değişikliğinde aynı yöntem tekrar uygulanabilir.

Özet: 5 maddede personel yetki devri

Personel yetki devri, eski hesabı yeni kişiye vermek değil; erişimi kapatıp görevleri kişisel hesaplarla yeniden tanımlamaktır. Başarılı devir, belge akışını, sertifika güvenliğini ve işlem kayıtlarını birlikte korur.

Devir kaydı, yalnızca işlem tamamlandığında değil, gerektiğinde geriye dönük incelendiğinde de anlaşılır olmalıdır. Eski kullanıcı, yeni kullanıcı, tarih, rol, belge durumu ve test sonucu aynı dosyada tutulabilir.

Aşağıdaki beş madde, GİB Portalı veya özel entegratör kullanan işletmelerin temel uygulama sırasını özetler:

• Erişimi çıkarın: Ayrılan personelin portal, entegratör, ERP, e-posta, API ve arşiv erişimlerini tek listede toplayın.
• Rolleri ayırın: Görüntüleme, taslak oluşturma, gönderme, onaylama ve kullanıcı yönetimi yetkilerini görev gereğine göre ayrı değerlendirin.
• Sertifikayı paylaşmayın: Mali mühür cihazını ve PIN bilgisini kontrollü yönetin; kişisel e-imzayı başka personele kullandırmayın.
• Belge durumunu teslim edin: Gelen ve giden belgeleri, taslakları, hata kayıtlarını, yanıtları ve arşiv bağlantılarını yeni sorumluya yazılı aktarın.
• Test ve kanıt oluşturun: Eski erişimin kapandığını, yeni erişimin doğru çalıştığını ve değişiklik tarihini kayıt altına alın.

Mevzuat, saklama, sertifika ve kullanıcı yönetimi ayrıntıları zaman içinde güncellenebilir. Emin olmadığınız noktada güncel GİB duyurusunu ve mali müşavirinizi kontrol edin; platform menüleri için hizmet sağlayıcının güncel kılavuzuna bakın.

efaturakontor.com'da tüm e-belgelerde geçerli havuz kontör paketleri 100'den 500.000 kontöre kadar sunulur; ücretsiz e-Fatura portalı, Sovos altyapısına aynı gün tanımlama ve 12-18 ay kullanım süresi seçenekleri güncel koşullarıyla incelenebilir. Personel değişikliğinde paketten bağımsız olarak kullanıcı ve belge akışı kontrolleri ayrıca yapılmalıdır.