İkincil Kopya Nedir? Nerede Kullanılır ve Nelere Dikkat Edilir

İkincil kopya, bir e-belgenin asıl elektronik nüshasından ayrıca oluşturulan ve ilgili kurallara göre saklanan ikinci elektronik nüshasıdır. Bu kayıt, gerektiğinde belgeyi doğrulamak, erişmek ve denetimde sunmak için kullanılır; PDF çıktısıyla aynı şey değildir.

İkincil Kopya Nedir? Tanımı, Nerede Kullanılır, Nelere Dikkat Edilir sorusuna yanıt arayan işletme sahipleri, muhasebe çalışanları ve mali müşavirler bu rehberden yararlanabilir. Metin; kapsamı, saklama sorumluluğunu, GİB süreçlerini ve hata kontrolünü somut adımlarla açıklar.

İkincil kopya nedir ve ne anlama gelir?

İkincil kopya, e-belgenin işlemde kullanılan ana elektronik kaydına eklenen, kurallı biçimde korunan ve gerektiğinde yeniden sunulabilen nüshadır. Bu nüsha, yeni bir satış, sevk veya hizmet işlemi oluşturmaz; mevcut belgenin izlenebilirliğini destekler.

Asıl elektronik belge, düzenleme ve gönderim sürecindeki temel kaydı ifade eder. İkincil kopya ise bu kaydın kimlik bilgilerini, içerik bütünlüğünü ve gerekli teknik özelliklerini koruyan ayrı bir elektronik kayıttır.

İkincil kopya ile yedekleme aynı kavram değildir. Yedekleme, işletmenin bilgi teknolojileri güvenliği için yaptığı kopyalama işlemidir. İkincil kopya ise e-belge mevzuatı veya teknik kılavuzu kapsamında belirlenen belge, format ve saklama sürecidir.

Bu nedenle her işletmenin aldığı dosyayı otomatik olarak ikincil kopya saymak doğru değildir. Dosyanın hangi formatta oluşturulduğu, belge kimliğiyle eşleşip eşleşmediği, bütünlüğünün korunup korunmadığı ve erişilebilir olup olmadığı ayrıca incelenmelidir.

İkincil kopyanın kapsamı, e-belge türüne ve güncel GİB düzenlemelerine göre değişebilir. Bazı süreçlerde kopyanın belirli bir sisteme aktarılması, bazı süreçlerde ise talep edildiğinde sunulabilir durumda tutulması gerekebilir.

Örneğin bir işletme, e-Arşiv Fatura belgesini alıcıya ilettikten sonra XML kaydını ve işlem sonuçlarını ayrı arşivinde koruyabilir. Ancak bu dosyanın ikincil kopya niteliği, ilgili teknik şartların karşılanmasına bağlıdır.

İkincil kopya ile asıl elektronik belge arasındaki fark nedir?

Asıl elektronik belge, işlemi temsil eden temel e-belge kaydıdır; ikincil kopya ise bu kaydın ayrıca korunan ve gerektiğinde doğrulama amacıyla kullanılan nüshasıdır. İkincil kopya, asıl belgenin yerine kendiliğinden geçen yeni bir belge değildir.

İki elektronik kaydın belge numarası ve UUID bilgisi aynı işlemi göstermelidir. Kopyada farklı bir belge numarası oluşturulması, işletmenin aynı işlem için yeni belge düzenlediği izlenimini doğurabilir.

Asıl belge ile ikincil kopya arasındaki fark, yalnızca dosyanın bulunduğu klasör değildir. Kayıtların üretim zamanı, bütünlük kontrolü, erişim yetkileri ve gerektiğinde sunulma yöntemi de değerlendirilir.

Örneğin XML dosyası, e-belgenin teknik verilerini taşıyabilir. PDF dosyası ise aynı belgenin insan tarafından kolay okunabilen görünümünü sunar. İki dosyanın birlikte bulunması yararlı olsa da PDF, XML yerine otomatik olarak geçmez.

Belgeyi bir kez indirmek, ikincil kopya saklama sürecini tamamlamaz. İşletme, dosyanın açılabildiğini, doğru belgeyle eşleştiğini ve saklama süresi boyunca erişilebilir kalacağını da kontrol etmelidir.

İkincil kopya hangi e-belgelerde kullanılır?

İkincil kopya, tek bir e-belge türüne özgü sabit bir kavram değildir; uygulanacağı belge türü ilgili mevzuat ve teknik kılavuzla belirlenir. Bu nedenle işletme, her e-belge için aynı aktarım ve saklama yöntemini kullanmamalıdır.

• e-Fatura: İkincil kopya süreci, ilgili e-Fatura teknik kuralları ve saklama yükümlülükleri kapsamında değerlendirilir.
• e-Arşiv Fatura: Alıcıya iletim, raporlama ve elektronik arşiv kayıtlarıyla birlikte ikincil kopya ihtiyacı doğurabilir; ayrıntılar belge düzenleme yöntemine göre incelenmelidir.
• e-İrsaliye: Sevk bilgileri, belge kimliği ve işlem sonuçları korunmalı; ikincil kopya uygulaması güncel teknik düzenlemeye göre yürütülmelidir.
• e-SMM ve e-MM: İlgili kılavuzda öngörülüyorsa belge verileri, imza bilgileri ve işlem kayıtlarıyla birlikte ayrıca saklanmalıdır.
• e-Bilet: Elektronik bilet kayıtlarında ikincil kopya kapsamı, bilet uygulamasına ilişkin özel kurallar ve teknik koşullar dikkate alınarak belirlenmelidir.

e-Defter için kullanılan berat, defter dosyası ve saklama düzeni farklı bir yapıya sahiptir. Bu nedenle e-Defter kaydını, e-Fatura ikincil kopyasıyla aynı süreçte değerlendirmek yerine güncel e-Defter kurallarını ayrıca incelemek gerekir.

Belge türünü belirlerken yalnızca işletmenin kullandığı yazılıma bakılmaz. Alıcının e-Fatura mükellefi olup olmadığı, işlem senaryosu, belge profili ve düzenleme kanalı da kontrol edilir. e-Arşiv Fatura sürecinde bu ayrım özellikle önem taşır.

İkincil kopyanın hangi belge için gerektiğini anlamak isteyen işletme şu sırayı izleyebilir:

1. İşlemin e-Fatura, e-Arşiv Fatura, e-İrsaliye veya başka bir belge türüne girdiğini belirleyin.
2. Belge türüne ilişkin güncel GİB kılavuzunda ikincil kopya, aktarım ve saklama açıklamalarını kontrol edin.
3. Belgeyi üreten yazılımın doğru formatı, kimlik bilgisini ve işlem sonucunu koruduğunu doğrulayın.
4. Belirsiz kalan noktaları düzenlemeden önce mali müşavirinizle ve hizmet sağlayıcınızla yazılı olarak netleştirin.

İkincil kopya nerede ve kim tarafından saklanır?

İkincil kopya, mükellefin kontrolündeki güvenli arşivde, hizmet alınan özel entegratör sisteminde veya ilgili kuralın öngördüğü başka bir elektronik ortamda saklanabilir. Saklama yerinden bağımsız olarak mükellefin belgeye erişme ve sunma sorumluluğu devam eder.

Özel entegratör kullanılması, işletmenin tüm sorumluluğunu otomatik olarak hizmet sağlayıcıya devretmez. İşletme; sözleşmedeki saklama kapsamını, dosya indirme imkânını, kullanıcı yetkilerini, yedekleme yöntemini ve hizmet sona ererse verilerin nasıl teslim edileceğini bilmelidir.

GİB sistemine aktarılmış bir kayıt, işletmenin kendi arşiv düzenini tamamen ortadan kaldırmayabilir. Hangi verinin GİB'e gönderildiği, hangisinin işletmede tutulacağı ve talep halinde nasıl sunulacağı ilgili belge kuralından anlaşılır.

Elektronik arşivde yalnızca PDF dosyası bulunması yeterli olmayabilir. Belge XML'i, imza veya mühür bilgileri, gönderim yanıtı, UUID, belge numarası ve gerektiğinde işlem logları birlikte korunmalıdır.

Bu noktada e-Fatura saklama sürecinde anlatılan erişim, bütünlük ve arşiv yönetimi ilkeleri yol gösterir. Saklama hizmeti seçerken dosyaların topluca indirilebilmesi ve okunabilir biçimde geri alınabilmesi de denenmelidir.

Bir portalda 10 yıl güvenli saklama özelliğinin bulunması, her belge için mevzuatın mutlaka 10 yıllık süre öngördüğü anlamına gelmez. Hizmet süresi ile yasal saklama süresini ayrı değerlendirin ve güncel GİB duyurusunu ve mali müşavirinizi kontrol edin.

İkincil kopya ne zaman GİB'e aktarılır veya sunulur?

İkincil kopyanın GİB'e aktarılma zamanı, e-belgenin türüne ve güncel GİB teknik kılavuzuna göre belirlenir; bütün belgeler için tek bir aktarım saati veya yöntemi bulunmaz.

Bir belgede kopya, düzenleme ve gönderim akışının parçası olarak oluşturulabilir. Başka bir belgede raporlama, belirli bir teknik iletişim veya GİB'in talebi üzerine sunum gündeme gelebilir. Bu ayrım, yalnızca kullanılan yazılımın ekran adına bakılarak anlaşılamaz.

İşletme, her aktarım için işlem sonucunu kaydetmelidir. Başarılı, beklemede, reddedildi veya teknik hata gibi durumlar varsa bunlar belge kimliğiyle birlikte izlenmelidir. Yanıtın saklanmaması, sonradan hangi işlemin gerçekleştiğini kanıtlamayı zorlaştırır.

Genel kontrol akışı aşağıdaki gibi kurulabilir:

1. Belge türünün ikincil kopya ve aktarım şartını güncel kaynaktan kontrol edin.
2. Asıl elektronik belgeyi gerekli alanlar ve kimlik bilgileriyle oluşturun.
3. İkincil kopyayı öngörülen formatta üretin ve belirtilen kanaldan aktarın.
4. Sistem yanıtını, zaman bilgisini ve belgeyle eşleşen işlem numarasını kaydedin.
5. Arşivden belgeyi tekrar açarak içeriğin ve kimlik bilgilerinin değişmediğini doğrulayın.

Ağ kesintisi veya hizmet sağlayıcı yanıt vermemesi halinde işlemi tamamlanmış kabul etmeyin. Önce gönderim durumunu, sonra mükerrer kayıt oluşup oluşmadığını kontrol edin; yeni belge üretmeden önce mali müşavirinizden görüş alın.

Aktarım zamanı, raporlama tarihi veya talebe cevap süresi gibi rakamlar mevzuatla değişebilir. Bu nedenle güncel GİB duyurusunu ve mali müşavirinizi kontrol edin; eski bir takvim dosyasını tek başına dayanak kabul etmeyin.

İkincil kopya saklama süresi nasıl değerlendirilir?

İkincil kopya saklama süresi, belgenin türü, işletmenin vergi ve ticari kayıt yükümlülükleri ile güncel mevzuat dikkate alınarak belirlenir. Asıl belgenin saklama süresiyle ikincil kopyanın erişilebilir tutulma süresi birlikte incelenmelidir.

Bir arşiv dosyasını yalnızca belirli süre boyunca sunabilmek, saklama yükümlülüğünün bittiğini göstermez. Belgenin hangi tarihten itibaren hesaplanacağı da her kayıt için aynı olmayabilir. Düzenleme tarihi, hesap dönemi veya özel düzenleme başlangıcı farklı sonuç doğurabilir.

Mevzuat süreleri yıllık olarak güncellenebilir. Bu yüzden işletme, sabit bir internet yazısındaki süreyi bütün e-belgelere uygulamamalıdır. Güncel GİB duyurusunu ve mali müşavirinizi kontrol etmek, özellikle eski dönem arşivlerinde önem taşır.

Saklama sırasında dosya bütünlüğü, okunabilirlik ve erişim yetkisi korunmalıdır. Bir kullanıcı dosyayı yanlışlıkla değiştirebiliyorsa, arşiv yalnızca depolama alanı olur; güvenilir bir belge kaydı niteliği zayıflar.

Yedeklerin farklı bir ortamda tutulması, ana arşivdeki silinme veya donanım arızası riskini azaltır. Ancak yedek kopyanın da açılabilirliği test edilmelidir. Hiç denenmemiş bir yedeğin kriz anında çalışacağı varsayılmamalıdır.

İşletme ayrıca hizmet sözleşmesi sona erdiğinde verileri hangi formatta alacağını önceden öğrenmelidir. Dosyaların topluca indirilememesi, kullanıcı hesabı kapanınca geçmiş kayıtlara erişilememesi veya işlem loglarının kaybolması önemli arşiv riskleridir.

İkincil kopya ile PDF veya çıktı aynı şey midir?

İkincil kopya, PDF veya kâğıt çıktı ile aynı şey değildir. PDF, e-belgenin görsel anlatımını sunar; ikincil kopya ise ilgili kurala göre korunması gereken elektronik veri, kimlik ve işlem bütünlüğünü ifade eder.

Elektronik belgelerde yapılandırılmış veri, belge numarası, UUID, düzenleme tarihi, taraf bilgileri, tutarlar ve vergi alanları bulunabilir. PDF bu alanların bazılarını gösterse bile, sistem tarafından işlenebilen orijinal veri yapısını tam olarak taşımayabilir.

Kâğıt çıktı, kullanıcıya okunabilir bir belge sunar. Fakat çıktı üzerinde yapılan görsel inceleme; dosyanın gerçekten hangi sistemden üretildiğini, değiştirilip değiştirilmediğini veya gönderim sonucunu tek başına kanıtlamaz.

Yanlış: E-belgeyi PDF olarak e-postayla göndermek, ikincil kopya saklama yükümlülüğünü tamamlar. Doğru: Gerekli elektronik dosyayı, belge kimliğini, işlem yanıtını ve erişim kaydını birlikte korumaktır.

PDF yine de pratik bir kullanım sağlar. Muhasebe çalışanı, müşteri veya denetçi belgenin okunabilir yüzünü hızlıca inceleyebilir. Ancak ihtiyaç halinde yapılandırılmış elektronik kayıt da sunulabilmelidir.

Temel fatura gibi bir belge senaryosu ile dosya formatını birbirine karıştırmayın. Temel fatura, fatura senaryosunu; ikincil kopya ise belgenin ayrıca korunma biçimini ifade eder.

İkincil kopya için hangi bilgiler kontrol edilmelidir?

İkincil kopya kontrolünde belge türü, UUID, belge numarası, taraf bilgileri, tarih, tutar, vergi alanları, durum bilgisi ve elektronik bütünlük birlikte incelenmelidir. Kontrolün kapsamı, ilgili e-belgenin teknik özelliklerine göre genişleyebilir.

İlk olarak asıl belge ile kopyanın aynı işlemi gösterdiği doğrulanır. UUID veya belge numarası eşleşmiyorsa, dosya başka bir faturaya ya da sevk işlemine ait olabilir. Dosya adı doğru olsa bile içeriğin ayrıca kontrol edilmesi gerekir.

Taraf bilgileri için vergi kimlik numarası veya gerektiğinde T.C. kimlik numarası, unvan, adres ve alıcı türü karşılaştırılır. Alıcı bilgisini doğrularken mükellef sorgulama yönteminden yararlanılabilir.

Tarih, belge numarası, para birimi, matrah, vergi oranı ve toplam tutar da karşılaştırılmalıdır. İade, iskonto, tevkifat veya özel işlem varsa bu alanların belge türüne göre doğru gösterildiği incelenir.

Yanlış: Kopya dosyasının adı doğruysa içerik kontrolüne gerek yoktur. Doğru: Dosya adını değil, UUID, belge numarası, taraflar ve tutarları sistem kaydıyla karşılaştırmaktır.

Örneğin SGK faturası gibi özel alıcı veya işlem bilgisi bulunan kayıtlarda, yalnızca toplam tutara bakmak yeterli olmayabilir. Belgeye özgü referansların ve gönderim durumunun da korunması gerekir.

İkincil kopya küçük işletmeler için nasıl yönetilir?

Küçük işletmeler, ikincil kopya yönetimini fatura veya sevk belgesi düzenleme akışına eklenen basit bir kontrol rutiniyle sürdürebilir. Belge sayısının az olması, doğru formatı saklama ve gerektiğinde sunma ihtiyacını ortadan kaldırmaz.

Örneğin küçük bir kafenin sahibi, kurumsal müşteriye elektronik fatura düzenlediğinde önce alıcının e-Fatura mükellefiyetini kontrol eder. Alıcı kayıtlıysa uygun e-Fatura akışı, kayıtlı değilse şartlara uygun e-Arşiv Fatura akışı değerlendirilir.

İşletme, belge oluşturulduktan sonra PDF görünümünü, elektronik dosyayı ve sistem yanıtını aynı arşiv kaydıyla ilişkilendirebilir. Dosya klasöründe belge tarihi, numarası ve UUID yer alabilir; fakat klasör adı tek başına doğrulama sağlamaz.

Her işlem sonrasında şu dört kontrol yapılabilir: belge türü doğru mu, alıcı bilgisi doğru mu, gönderim sonucu tamamlandı mı, ikincil kayıt açılabiliyor mu? Bu kontroller birkaç belgenin bulunduğu işletmelerde elle, yüksek hacimde ise sistemsel yürütülebilir.

Görevi tek kişiye bırakmak yerine kullanıcı yetkileri ayrılmalıdır. Belgeyi düzenleyen çalışan ile arşivden silme veya dışa aktarma yetkisi olan kullanıcı farklı olabilir. Böylece yanlış silme ve yetkisiz değişiklik riski azalır.

İşletme, e-Arşiv işlemlerinin kapsamını öğrenmek için e-Arşiv Fatura ürün sayfasındaki teknik açıklamaları inceleyebilir. Ancak hangi belgenin zorunlu olduğu, yalnızca yazılım ekranına değil güncel GİB kurallarına göre belirlenmelidir.

İkincil kopya hatalarında ne yapılmalıdır?

İkincil kopya hatasında önce asıl belgenin durumu, sonra kopyanın içeriği ve aktarım yanıtı kontrol edilmelidir. Hata görüldüğünde doğrudan yeni fatura düzenlemek, aynı işlem için mükerrer belge oluşturma riski taşıyabilir.

Yaygın sorunlar arasında dosyanın hiç oluşmaması, yanlış UUID ile eşleşmesi, eksik alan içermesi, açılamaması, aktarım yanıtının kaydedilmemesi ve arşivden indirilememesi bulunur. Her sorun için önce kayıt zamanı ve işlem logu incelenmelidir.

Yanlış: Kopya bulunamadığında aynı bilgileri taşıyan yeni bir fatura kesmek. Doğru: Önce asıl belgenin gönderim durumunu, kopya üretim kaydını ve sistem yanıtını incelemektir.

Asıl belge doğru düzenlenmiş, yalnızca ikincil kopya arşivlenmemişse düzeltme işlemi belge iptalinden farklıdır. Yeni belge düzenleme, iptal, iade veya yeniden gönderim süreçleri ilgili belge kuralına göre ve mali müşavir görüşüyle yürütülmelidir.

Uzman notu: Bir dosyanın ekranda açılması, onun mevzuata uygun kopya olduğunu kanıtlamaz. UUID, işlem sonucu, bütünlük ve arşivden geri alma testini birlikte kontrol edin.

Aktarım hatasında hizmet sağlayıcı destek kaydı, hata mesajı, belge numarası ve işlem zamanı saklanmalıdır. GİB'in güncel teknik duyurusunda farklı bir yöntem belirtilmişse eski tekrar deneme alışkanlığı uygulanmamalıdır.

Hata giderildikten sonra aynı belgenin tek bir geçerli kopyası bulunduğu teyit edilmelidir. Arşivde kalan başarısız dosyalar silinmeden önce durumları işaretlenmeli ve düzeltme kaydıyla ilişkilendirilmelidir.

İkincil kopya kontrol listesi nasıl hazırlanır?

İkincil kopya kontrol listesi, belge üretiminden arşivden geri almaya kadar bütün adımları kısa ve ölçülebilir şekilde göstermelidir. Liste, işletmenin kullandığı e-belge türlerine göre ayrı satırlar veya ayrı süreçler içerebilir.

• Belge türünün ikincil kopya kapsamında olup olmadığı güncel kaynaktan kontrol edilmiştir.
• Asıl belge ile ikincil kopyanın UUID ve belge numarası eşleştirilmiştir.
• Gönderen ve alıcı kimlik bilgileri belge kaydıyla karşılaştırılmıştır.
• Tarih, tutar, vergi ve belgeye özgü referans alanları incelenmiştir.
• Elektronik dosyanın teknik formatta açılabildiği doğrulanmıştır.
• PDF görünümü ile yapılandırılmış elektronik kayıt arasında temel bilgiler karşılaştırılmıştır.
• Gönderim, kabul, red veya hata yanıtı belgeyle birlikte saklanmıştır.
• Kullanıcıların arşivleme, indirme ve silme yetkileri görevlerine göre sınırlandırılmıştır.
• Yedek dosyanın farklı ortamda bulunduğu ve geri yüklenebildiği test edilmiştir.
• Güncel GİB duyuruları ve mali müşavir görüşleri belirli aralıklarla kontrol edilmiştir.

Kontrol listesi imza veya kullanıcı adı, tarih, belge türü ve sonuç alanlarıyla kayıt altına alınabilir. Böylece işletme, yalnızca dosyayı değil, dosyanın ne zaman ve kim tarafından kontrol edildiğini de izler.

Arşivden geri alma testi, listenin en sık atlanan bölümüdür. İşletme belirlediği periyotta örnek bir belge seçmeli, elektronik dosyayı açmalı ve asıl kayıtla eşleştiğini yeniden doğrulamalıdır.

Listeye mevzuat değişikliği için bir güncelleme alanı eklemek gerekir. Kılavuz değiştiğinde yalnızca yeni belgeler değil, mevcut arşivin sunum yöntemi ve erişim planı da mali müşavirle değerlendirilmelidir.

İşletme, hizmet sağlayıcıdan dışa aktarma formatını ve hizmet sona erdiğinde veri teslim prosedürünü yazılı istemelidir. Bu bilgi bulunmuyorsa, uzun vadeli arşiv planı tamamlanmış sayılmaz.

İkincil kopya denetim veya inceleme sırasında nasıl sunulur?

İkincil kopya, denetim veya inceleme sırasında belge kimliği ve işlem kayıtlarıyla birlikte erişilebilir, okunabilir ve doğrulanabilir biçimde sunulmalıdır. Sunum yöntemi, talep edilen belge türüne ve GİB'in ilgili teknik şartlarına göre değişir.

Talep geldiğinde önce istenen dönem, belge türü, belge numarası veya UUID belirlenir. Ardından arşivden ilgili elektronik dosya, PDF görünümü ve varsa aktarım yanıtı birlikte çıkarılır. Gereksiz kişisel veya ticari veriler ayrıca korunmalıdır.

Sunulacak dosyanın değiştirilmemiş olması önemlidir. Dosya üzerinde sonradan düzenleme yapılırsa, bu işlem belgenin içeriğini ve bütünlüğünü tartışmalı hale getirebilir. Açıklama gerekiyorsa ayrı bir not hazırlanmalı, elektronik belge değiştirilmemelidir.

Bir arşiv kaydının bulunması, belgenin geçerli olduğu sonucunu tek başına doğurmaz. Belgenin düzenlenme biçimi, alıcısı, gönderim durumu ve ilgili işlem koşulları ayrıca değerlendirilir.

Örneğin bir müşteri faturayı PDF olarak isterse, işletme görsel dosyayı paylaşabilir. Ancak kurum veya denetim elektronik kayıt talep ediyorsa, yapılandırılmış dosyayı ve işlem kanıtlarını da belirlenen yöntemle sunmalıdır.

Sunum öncesinde belge numarası, UUID, tarih, tutar ve taraf bilgileri tekrar karşılaştırılmalıdır. Bu kontrol, yanlış müşteriye ait dosyanın gönderilmesini ve farklı dönem kayıtlarının karışmasını önlemeye yardımcı olur.

İnceleme talebinin süresi ve dosya formatı için sabit, herkese uyan bir cevap verilmemelidir. Güncel GİB duyurusunu ve mali müşavirinizi kontrol edin; talepte belirtilen özel yöntemi esas alın.

İkincil kopya ile yedekleme arasında nasıl ayrım yapılır?

İkincil kopya, e-belge kurallarına bağlı bir elektronik nüshadır; yedekleme ise veri kaybını önlemek için yapılan teknik çoğaltmadır. Bir işletmenin yedek alması, ikincil kopya şartlarını kendiliğinden yerine getirmez.

Yedekleme sistemi aynı dosyayı farklı diske veya buluta kopyalayabilir. Buna karşılık ikincil kopya sürecinde belirli veri yapısı, belge kimliği, aktarım bilgisi ve erişim koşulları aranabilir. İki süreç aynı arşiv planında birlikte yürütülmelidir.

Örneğin bir sunucunun günlük yedeği alınırken belge XML'i bozulmuşsa, işletme teknik olarak yedek almış olur. Ancak geri yüklenen dosya açılamıyor veya belge kimliğiyle eşleşmiyorsa, işlevsel bir elektronik arşiv elde edilemez.

Yedekleme planında farklı ortam, erişim yetkisi, şifreleme, saklama politikası ve geri yükleme testi bulunmalıdır. İkincil kopya planında ise bunlara ek olarak e-belge türüne özgü format ve işlem akışı izlenmelidir.

Bir hizmet sağlayıcı dosyaları saklıyor olsa bile işletme, yedekleme sorumluluğunun kapsamını sözleşmeden okumalıdır. Yedeklerin kaç kopya olduğu, ne sıklıkta üretildiği ve arşivden nasıl alınacağı açıkça bilinmelidir.

Bu ayrım, özellikle küçük işletmelerde önem taşır. Tek bilgisayarda duran PDF klasörü ne güvenli yedektir ne de bütün e-belge saklama ihtiyaçlarını karşılayan ikincil kopya arşividir.

İkincil kopya için hizmet sağlayıcı seçerken nelere bakılır?

Hizmet sağlayıcı seçerken yalnızca belge oluşturma ekranına değil, ikincil kopyanın formatına, saklama süresine, erişim yöntemine ve veri teslim prosedürüne bakılmalıdır. İşletme, hizmetin kendi belge türlerini kapsadığını yazılı olarak doğrulamalıdır.

İlk kontrol, hangi e-belgelerin desteklendiğidir. e-Fatura, e-Arşiv Fatura, e-İrsaliye, e-SMM, e-MM veya e-Bilet için sunulan özellikler birbirinden farklı olabilir. Tüm belgeler için tek bir genel ifade, teknik kapsamı açıklamaya yetmez.

İkinci kontrol, arşivden veri alma biçimidir. Kullanıcı tek belgeyi, dönem bazlı dosyaları ve işlem yanıtlarını indirebiliyor mu? Dışa aktarılan dosya, başka bir sistemde açılabiliyor mu? Bu sorular hizmet başlamadan önce denenmelidir.

Üçüncü kontrol, yetki ve güvenliktir. Kullanıcı rolleri, giriş kayıtları, silme yetkileri, parola politikası ve veri erişim süreci incelenmelidir. İşletme, eski çalışanların hesabının nasıl kapatıldığını da bilmelidir.

Dördüncü kontrol, hizmet kesintisi ve veri teslim planıdır. Sistem geçici olarak çalışmadığında belgeler nasıl işlenir, başarısız işlemler nasıl izlenir, hizmet sona ererse arşiv nasıl alınır sorularına somut cevap aranmalıdır.

Beşinci kontrol, güncel GİB düzenlemelerine uyum sürecidir. Sağlayıcının teknik değişiklikleri nasıl duyurduğu ve mevcut kayıtların nasıl korunduğu öğrenilmelidir. Emin olunmayan mevzuat ayrıntılarında güncel GİB duyurusunu ve mali müşavirinizi kontrol edin.

İkincil kopya uygulamasında en sık yapılan yanlışlar nelerdir?

İkincil kopya uygulamasındaki en sık yanlışlar, PDF'yi yeterli saymak, belge kimliğini kontrol etmemek, aktarım yanıtını kaydetmemek ve her e-belge türüne aynı yöntemi uygulamaktır.

Bir diğer hata, arşivde dosya bulunduğu için dosyanın doğru olduğu varsayımıdır. Yanlış alıcıya ait XML, eksik verili dosya veya başarısız gönderim yanıtı bulunan kayıt, yalnızca klasörde durduğu için güvenilir hale gelmez.

Yanlış: Hizmet sağlayıcı belgeyi saklıyorsa işletmenin ayrıca hiçbir kayıt tutmasına gerek yoktur. Doğru: İşletme, erişim yetkisini, indirme imkânını, işlem sonuçlarını ve gerektiğinde sunum planını kontrol etmelidir.

Belge düzenleme ekranında yapılan değişiklikleri kopyaya sonradan uygulamak da risklidir. E-belge gönderildikten sonra içerik düzeltme, iptal, iade veya yeniden düzenleme işlemleri kendi kurallarına göre yapılmalıdır.

Hata tespit edildiğinde belge numarası, UUID, hata mesajı, tarih ve kullanıcı bilgisi kaydedilmelidir. Bu kayıtlar, hizmet sağlayıcı desteğiyle mali müşavir değerlendirmesini aynı dosyada birleştirir ve gereksiz tekrarları azaltır.

İşletme, önce güncel GİB kılavuzunu, sonra kullandığı yazılımın işlem kaydını incelemelidir. Mevzuat numarası, ceza tutarı veya kesin süre bilinmiyorsa rakam tahmin etmek yerine resmi duyuru kontrol edilmelidir.

İkincil kopya konusunda mali müşavirle hangi bilgiler paylaşılır?

Mali müşavirle ikincil kopya konusunda belge türü, düzenleme kanalı, saklama ortamı, işlem yanıtları ve arşivden geri alma yöntemi paylaşılmalıdır. Sadece PDF göndermek, muhasebe ve uyum değerlendirmesi için çoğu zaman yeterli olmayabilir.

Paylaşılacak bilgi paketinde örnek bir asıl elektronik dosya, ikincil kopya, PDF görünümü ve gönderim sonucu bulunabilir. Dosyaların hangi belgeye ait olduğu UUID, belge numarası ve tarih üzerinden açıkça belirtilmelidir.

İşletme, özel entegratörle yaptığı sözleşmede saklama sorumluluğunu ve veri teslim koşullarını da göstermelidir. Mali müşavir, bu teknik bilgileri işletmenin vergi kayıtları ve belge türüne ilişkin yükümlülükleriyle birlikte değerlendirebilir.

Belge türü değiştiğinde veya yeni bir elektronik uygulamaya geçildiğinde eski kontrol listesi kullanılmamalıdır. Örneğin e-İrsaliye akışı, e-Fatura akışından farklı alanlar ve süreç sonuçları içerebilir.

Belirsiz bir konuda mali müşavire şu sorular yöneltilebilir: Bu belge için ikincil kopya zorunluluğu var mı? Hangi format saklanmalı? Saklama başlangıcı nasıl hesaplanmalı? Talep halinde hangi dosyalar sunulmalı?

Bu soruların cevapları işletmenin faaliyet alanına ve güncel düzenlemeye göre değişebilir. Bu nedenle genel bir internet açıklamasını kişiye özel mevzuat görüşü yerine koymayın; güncel GİB duyurusunu ve mali müşavirinizi kontrol edin.

Özet: 5 maddede ikincil kopya

İkincil kopya hakkında doğru sonuç, dosyanın adına değil; belgenin kimliğine, formatına, bütünlüğüne ve saklama sürecine bakılarak verilir. Aşağıdaki beş madde, günlük e-belge kontrollerinin temel çerçevesini oluşturur.

• İkincil kopya, e-belgenin ayrıca korunan elektronik nüshasıdır ve yeni bir işlem belgesi değildir.
• PDF veya kâğıt çıktı, ilgili elektronik kayıt ve işlem yanıtı bulunmadan her durumda ikincil kopya sayılmaz.
• Uygulamanın kapsamı e-Fatura, e-Arşiv Fatura, e-İrsaliye ve diğer belge türlerine göre değişebilir.
• Saklama yeri hizmet sağlayıcı olsa bile işletme erişim, bütünlük ve gerektiğinde sunum sorumluluğunu izlemelidir.
• Belirsiz süre, format veya aktarım konularında güncel GİB duyurusu ve mali müşavir görüşü esas alınmalıdır.

Pratikte en güvenli yaklaşım, asıl elektronik dosyayı, ikincil kopyayı, PDF görünümünü ve işlem yanıtını aynı belge kimliği altında tutmaktır. Arşivden geri alma testi de bu düzenin çalıştığını göstermelidir.

Belge hacmi düşük olan işletmeler bile düzenli bir kontrol listesi kullanmalıdır. Hacim arttığında aynı kontroller yazılım üzerinden otomatikleştirilebilir; fakat belge türü ve mevzuat kontrolü yine insan denetimi gerektirir.

İkincil kopya hakkında güncel ve belgeye özel bir yükümlülük aranıyorsa, eski kaynaklara veya varsayılan yazılım davranışına güvenmeyin. GİB duyurularını ve mali müşavirinizi kontrol ederek işletmenize uygun süreci yazılı hale getirin.

efaturakontor.com, tüm e-belgelerde geçerli havuz kontör paketlerini 100’den 500.000 kontöre kadar sunar. Ücretsiz e-Fatura portalı, Sovos altyapısına aynı gün tanımlama ve 12-18 ay kullanım süresi seçenekleri bulunur.