Zaman Damgası Nedir? Tanımı, Nerede Kullanılır, Nelere Dikkat Edilir

Zaman damgası, bir elektronik verinin belirli bir tarih ve saatte mevcut olduğunu, verinin özetiyle ilişkilendirerek doğrulayan elektronik kanıttır.

Bu açıklama; e-belge kullanan işletmelerin, mali müşavirlerin, yazılım ekiplerinin ve elektronik kayıt saklayan kurumların işine yarar. Zaman damgasının neyi kanıtladığını, neyi kanıtlamadığını ve kayıtların nasıl doğrulanacağını açıklar.

Zaman damgası nedir ve neyi kanıtlar?

Zaman damgası, elektronik verinin belirli bir anda var olduğunu ve sonradan değişmediğini göstermeye yarayan doğrulanabilir elektronik kayıttır. Bu kayıt genellikle verinin tamamı yerine, veriden üretilen benzersiz bir özetle oluşturulur.

Zaman damgası hizmeti, gönderilen veri özetini güvenilir bir zaman kaynağıyla ilişkilendirir. Ardından tarih, saat, seri bilgisi ve veri özeti gibi bilgileri içeren imzalı bir zaman damgası belirteci üretir. Belirteç daha sonra bağımsız olarak incelenebilir.

Yanlış: Zaman damgası, belgenin içindeki tüm bilgilerin doğru olduğunu kanıtlar. Doğru: Zaman damgası, belirtece bağlanan elektronik içeriğin belirli anda mevcut olduğunu ve doğrulama sırasında aynı kaldığını göstermeye yardımcı olur.

Örneğin bir mahalle eczanesi, ay sonu stok raporunu PDF olarak saklayabilir. Raporun elektronik özeti zaman damgasıyla ilişkilendirilirse, daha sonra sunulan dosyanın o tarihteki dosyayla aynı olup olmadığı kontrol edilebilir. Ancak bu işlem, stok miktarlarının gerçeğe uygunluğunu tek başına kanıtlamaz.

Zaman damgası, dosyanın hangi içeriğine bağlandığı açıkça belirlenmeden anlamlı bir kayıt oluşturmaz. Dosya adı, saklama yolu ve belirteç numarası da arşivde eşleştirilmelidir. Böylece inceleyen kişi doğru dosyayı seçebilir.

Bu kanıtın gücü, kullanılan hizmetin güvenilir zaman kaynağına ve belirtecin doğrulanabilmesine bağlıdır. Dosya sonradan değiştirilirse yeni sürüm için yeni belirteç alınması gerekir; eski belirteç değişikliği ortadan kaldırmaz.

Örneğin eczane, stok raporunun hem Excel kaynak dosyasını hem PDF çıktısını saklamalıdır. Sadece PDF dosyasının zaman damgalanması, Excel’de yapılan hesaplamaların hangi sürümden üretildiğini ayrıca açıklamaz.

Zaman damgası nasıl çalışır ve hangi adımlardan oluşur?

Zaman damgası, önce elektronik verinin özetini üretir, sonra bu özeti güvenilir zaman bilgisiyle imzalı bir belirtece dönüştürür. Doğrulama aşamasında aynı özet yeniden hesaplanır ve belirteçteki değerle karşılaştırılır.

Uygulama, çoğu senaryoda belgenin tamamını zaman damgası hizmetine göndermek yerine belge özetini gönderir. Böylece hizmet sağlayıcının gördüğü içerik azalabilir. Bununla birlikte, kullanılan ürünün veri işleme ve saklama politikasını ayrıca incelemek gerekir.

1. İşletme veya yazılım, zaman damgası verilecek dosyanın özgün elektronik içeriğini hazırlar.
2. Sistem, dosyanın belirli bir algoritmayla hesaplanan veri özetini oluşturur.
3. Veri özeti, zaman damgası hizmetine istek bilgileriyle birlikte iletilir.
4. Hizmet, güvenilir zaman kaynağından tarih ve saat alarak imzalı belirteç üretir.
5. İşletme, dosyayı ve zaman damgası belirtecini birlikte saklar ve gerektiğinde doğrular.

Dosya üzerinde tek bir karakter değişirse, yeniden hesaplanan veri özeti de değişir. Bu nedenle doğrulama, yalnızca ekranda görünen metne bakılarak değil, özgün elektronik dosya ve belirteç birlikte kullanılarak yapılmalıdır.

Bu işlemi bir arşivleme akışı olarak düşünmek gerekir. Dosya son kez düzenlenmeden zaman damgası alınırsa, daha sonra yapılan meşru bir düzeltme bile yeni bir sürüm oluşturur. Her sürümün ayrı dosya adı ve ayrı belirteci bulunmalıdır.

Uygulamada dosya ve belirteç farklı klasörlerde tutulabilir. Ancak arşiv kayıtlarında dosya özeti, belirteç adı, oluşturulma zamanı ve ilgili işlem numarası eşleştirilmelidir. Bu eşleştirme yapılmazsa teknik olarak geçerli kayıt, inceleme sırasında yanlış dosyayla ilişkilendirilebilir.

Karşı durum, yalnızca kısa süreli iç notların saklanmasıdır. Böyle bir kayıtta zaman damgası teknik olarak alınabilse de, maliyet, saklama ve doğrulama ihtiyacı değerlendirilmeden her dosyaya uygulanması gereksiz olabilir.

Zaman damgası ile elektronik imza arasındaki fark nedir?

Zaman damgası verinin belirli bir anda varlığını gösterirken, elektronik imza imzalayan kişinin kimliğini ve imzalanan içeriğe ilişkin iradesini doğrulamaya odaklanır. İki işlem aynı belge sürecinde birlikte kullanılabilir.

Elektronik imzada imza sahibi, belgenin içeriğini onayladığını veya imzaladığını gösterir. Zaman damgasında ise temel soru, içeriğin güvenilir zaman kaynağına göre ne zaman mevcut olduğudur. Bir belgenin üzerinde imza bulunması, imza tarihinin her zaman bağımsız zaman kanıtı olduğu anlamına gelmez.

Yanlış: Belgenin tarih alanı, otomatik olarak zaman damgası yerine geçer. Doğru: Tarih alanı belge içeriğindeki bir bilgidir; zaman damgası ise doğrulanabilir bir zaman hizmetiyle oluşturulan ayrı elektronik kanıttır.

Bir sözleşme e-imza ile imzalandığında imza sertifikası, imzalayan kişiyle belge arasında bağ kurar. Aynı dosyaya zaman damgası eklenmesi, imza işleminin belirli bir zamanda mevcut olduğunu ayrıca destekleyebilir. Bu iki kayıt farklı sorulara cevap verir.

Yetki ve zaman bilgisi birlikte incelendiğinde daha anlaşılır bir kanıt zinciri oluşur. Örneğin şirket müdürünün imzası yetkiyi, belirteç ise imzalı dosyanın belirli tarihteki halini destekler. Hiçbir kayıt, diğerinin görevini otomatik olarak üstlenmez.

Karşı durum, yalnızca dosyanın oluşturulma zamanını izlemek isteyen bir kurumdur. Bu kurumun imzalanmış bir onay aramadığı süreçte elektronik imza gerekmeyebilir. Yine de işlem türüne ilişkin güncel mevzuat ve kurum içi politika ayrıca kontrol edilmelidir.

Zaman damgası nerede kullanılır ve hangi kayıtları destekler?

Zaman damgası, elektronik kayıtların oluşturulma, teslim edilme, arşivlenme veya belirli bir sürümünün korunma zamanını desteklemek için kullanılır. Kullanımın hukuki ve teknik sonucu, belgenin türüne ve ilgili sürece göre değişir.

Elektronik sözleşmeler, yazılım sürümleri, tasarım dosyaları, proje çıktıları, denetim kayıtları, arşiv paketleri ve kurum içi loglar zaman damgasıyla ilişkilendirilebilir. Amaç, bir içeriğin sonradan değiştirilip değiştirilmediğini ve belirli tarihte mevcut olup olmadığını incelemektir.

GİB Portal gibi uygulamalarda görülen işlem zamanı, başvuru veya belge durumu hakkında sistem kaydı sağlayabilir. Ancak ekranda görülen saat, ayrıca üretilmiş bir zaman damgası belirteci bulunmadıkça her durumda zaman damgası sayılmaz. Bu ayrım için GİB Portal nedir açıklamasına bakılabilir.

Zaman damgası, dosyanın içeriğini değerlendiren bir denetim veya onay mekanizması değildir. Örneğin yazılım kodunun belirli tarihte var olduğunu destekleyebilir; kodun güvenli, özgün veya mevzuata uygun olduğunu tek başına kanıtlamaz. Bu nedenle kanıt zincirinde imza, yetki, teslim kaydı ve arşiv bilgileri ayrıca bulunabilir.

Kullanım alanı seçilirken önce hangi olayın kanıtlanacağı yazılı hale getirilmelidir. Amaç dosyanın varlığını göstermekse arşiv sürümü öne çıkar. Amaç teslimi göstermekse uygulama yanıtı, iletişim kaydı veya teslim raporu da gerekir.

Örneğin bir yazılım ekibi, her sürüm paketinin kaynak kodu özetini ve dağıtım dosyasını ayrı ayrı saklayabilir. Zaman damgası, paketin belirli tarihteki sürümünü destekler. Kodun güvenlik testinden geçtiğini göstermek için ayrıca test raporu gerekir.

Karşı durum, kayıtların yalnızca portal ekranında geçici olarak izlenmesidir. Ekran görüntüsü işlem hakkında fikir verebilir; fakat özgün dosya, belirteç ve doğrulama kaydı bulunmuyorsa güçlü bir elektronik bütünlük kanıtı oluşturmayabilir.

Zaman damgası e-Defter ve berat süreçlerinde ne işe yarar?

Zaman damgası, e-Defter ve berat süreçlerinde belirli elektronik dosyaların oluşturulma veya hazır bulunma zamanını destekleyebilir; ancak her e-Defter işleminde aynı şekilde ve otomatik olarak zorunlu olduğu söylenemez.

e-Defter dosyası, berat ve yükleme kayıtları farklı elektronik unsurlardır. Bir dosyanın oluşturulması, beratın hazırlanması ve ilgili sisteme yüklenmesi farklı zamanlarda gerçekleşebilir. Zaman damgası bu aşamalardan birine ilişkin teknik kanıt sağlayabilir, fakat hangi aşamanın kapsanacağı güncel uygulama kılavuzuna bağlıdır.

Özellikle bağlantı kesintisi, sistem arızası veya yükleme zamanı konusunda açıklama gerektiren durumlarda zaman damgası gündeme gelebilir. Buna rağmen zaman damgası almak, e-Defter gönderim süresini kendiliğinden uzatmaz. Teknik kanıt, süresinde yapılması gereken bildirimin yerine geçmez.

İşletme, e-Defter dosyasının özgün halini, berat dosyasını, zaman damgası belirtecini ve işlem kayıtlarını birbirinden ayırmadan saklamalıdır. Uygulamanın hangi tarihte, hangi dosya için ve hangi teknik gerekçeyle yapıldığı açıklanmalıdır.

e-Defter uygulamasında dosya türü, yükleme yöntemi, teknik arıza ve süre koşulları önemlidir. Bu nedenle güncel GİB kılavuzunu, yayımlanan duyuruları ve mali müşavirinizi kontrol edin; eski bir uygulama bilgisini genel kural kabul etmeyin.

Mali müşavir, dosya üretme, berat oluşturma ve yükleme aşamalarını ayrı bir zaman çizelgesinde izleyebilir. Bu çizelge, zaman damgası belirtecinin hangi elektronik unsura bağlandığını açıklamaya yardımcı olur. Tek başına takvim kaydı, belirtecin yerine geçmez.

Bir dönem dosyası yeniden oluşturulacaksa önceki dosyanın üzerine yazılmamalıdır. Eski dosya, eski berat ve eski belirteç korunmalı; yeni sürümün neden üretildiği işlem notuyla açıklanmalıdır. Böylece sürüm değişikliği ile veri kaybı birbirine karıştırılmaz.

Karşı durum, güncel kılavuzun belirli bir işlem için farklı bir teknik yöntem öngörmesidir. Böyle bir durumda eski alışkanlıkla zaman damgası almak yeterli olmayabilir. Uygulama kararı, güncel GİB duyurusu, teknik kılavuz ve mali müşavir değerlendirmesiyle verilmelidir.

Zaman damgası e-Fatura, e-Arşiv ve e-İrsaliye süreçlerinde nasıl kullanılır?

Zaman damgası, e-Fatura, e-Arşiv Fatura ve e-İrsaliye kayıtlarının belirli bir anda mevcut olduğunu destekleyebilir; fakat belge tarihi, sistem kayıt zamanı ve zaman damgası aynı kavramlar değildir.

e-Fatura ve e-Arşiv Fatura süreçlerinde belge numarası, düzenlenme tarihi, gönderim durumu ve uygulama kayıtları farklı işlevler taşır. e-İrsaliyede ise sevk ve taşıma sürecine ilişkin bilgiler öne çıkar. Zaman damgası, bu bilgilerin yerine geçmez; ihtiyaç duyulan elektronik kanıt katmanını destekler.

e-Fatura senaryosu, belgenin hangi iş akışıyla işlendiğini belirleyebilir. Kamuya düzenlenen belgelerde senaryo ve yanıt akışlarını anlamak için kamu senaryosu nedir açıklaması incelenebilir. Senaryo bilgisi, tek başına zaman damgası oluşturmaz.

Vergi hesaplamasında kullanılan tevkifat bilgisi de zaman bilgisinden farklıdır. Tevkifatın hangi işlemde ve nasıl gösterileceği için tevkifat nedir açıklamasına bakılabilir. Belgeye tevkifat eklemek, belgenin zaman damgalandığı anlamına gelmez.

Bir işletme, portalda belgenin gönderildiğini görebilir; ancak gerektiğinde hangi elektronik dosyanın hangi belirteçle korunduğunu da gösterebilmelidir. Bu nedenle belge, uygulama yanıtı, saklama kaydı ve zaman damgası belirteci birlikte değerlendirilir.

Bir mahalle marketi, satış belgesinin düzenlenme tarihiyle gönderim sonucunu ayrı alanlarda izlemelidir. Zaman damgası kullanılıyorsa belirteç, ilgili XML veya PDF dosyasıyla eşleştirilmelidir. Sadece portalda görülen belge numarası, bu eşleştirmeyi kendiliğinden sağlamaz.

Belge zaman çizelgesinde düzenleme, imzalama, gönderme, yanıt alma ve arşivleme adımları ayrı gösterilebilir. Böylece zaman damgasının hangi olayı desteklediği anlaşılır. Bu adımların tümünü tek bir tarih alanında birleştirmek inceleme sırasında yanlış yorum yaratabilir.

Karşı durum, hizmet sağlayıcının belgeyi kendi teknik kayıtlarıyla sakladığı süreçtir. Bu kayıtlar önemli olabilir; ancak işletmenin kendi arşivindeki özgün dosya ve yanıtlar yine korunmalıdır. Sağlayıcı ekranına erişim, arşiv sorumluluğunu her zaman ortadan kaldırmaz.

Zaman damgası doğrulaması nasıl yapılır?

Zaman damgası doğrulaması, özgün dosyanın veri özetini yeniden hesaplayıp bu değeri belirteçteki özetle karşılaştırarak ve belirtecin imzasını inceleyerek yapılır.

Doğrulama sırasında yalnızca PDF dosyasının ekranda doğru görünmesine bakılmaz. Dosyanın elektronik baytları, belirteçteki imza, hizmetin sertifika bilgileri, zaman kaynağı ve varsa doğrulama verileri birlikte kontrol edilir.

1. Özgün dosyanın doğrulama sırasında kullanılan dosyayla aynı olduğu kontrol edilir.
2. Dosyanın veri özeti, belirteç oluşturulurken kullanılan yöntemle yeniden hesaplanır.
3. Yeniden hesaplanan özet, zaman damgası belirtecindeki özetle karşılaştırılır.
4. Belirtecin elektronik imzası ve sertifika zinciri doğrulanır.
5. Zaman bilgisinin biçimi, saat dilimi ve hizmet sağlayıcı bilgisi incelenir.
6. Gerekli durumlarda sertifika durumu ve doğrulama anına ilişkin kayıtlar saklanır.

Dosya yeniden kaydedilmiş, yazdırılıp taranmış veya başka bir uygulamayla dönüştürülmüşse doğrulama başarısız olabilir. Bu nedenle görüntüsü aynı görünen iki dosyanın elektronik olarak aynı olduğu varsayılmamalıdır.

Hassas belgeler, kaynağı belirsiz çevrim içi doğrulama sitelerine yüklenmemelidir. İşletme, kullanılan doğrulama yazılımının hangi formatları desteklediğini, sonucu nasıl raporladığını ve raporun arşivlenip arşivlenemeyeceğini önceden incelemelidir.

Doğrulama raporunda yalnızca başarılı veya başarısız sonucu bulunmamalıdır. Dosya adı, veri özeti, belirteç bilgisi, sertifika durumu ve doğrulama tarihi de rapora eklenmelidir. Bu ayrıntılar, aynı dosyanın farklı kopyalarını ayırmayı kolaylaştırır.

Bir işletme, aylık arşiv kontrolü için önce dosya-belirteç eşleşmesini test edebilir. Sonra örnek bir dosyayı farklı klasöre kopyalayıp doğrulama yapabilir. Kopya sonucu, arşivleme yazılımının dosya içeriğini değiştirip değiştirmediği hakkında teknik uyarı sağlayabilir.

Belirteç süresi, sertifika durumu veya doğrulama zinciri hakkında uyarı görülürse sonuç hemen kesin kabul edilmemelidir. Teknik belgede uyarının anlamı incelenmeli ve gerektiğinde hizmet sağlayıcıdan doğrulama kaydı istenmelidir.

Zaman damgasında tarih, saat ve saat dilimi neden önemlidir?

Zaman damgasındaki tarih ve saat, güvenilir zaman kaynağına göre yorumlanmalıdır; bilgisayarda görünen yerel saat, tek başına güvenilir zaman kanıtı oluşturmaz.

Bir hizmet UTC kullanıyorsa, Türkiye yerel saatiyle gösterilen saat arasında saat dilimi farkı bulunabilir. Örneğin aynı an, UTC sisteminde 09.00 ve UTC+3 kullanılan yerel gösterimde 12.00 olarak görünebilir. Kayıt incelenirken saat dilimi veya UTC ofseti mutlaka okunmalıdır.

Tarih biçimi de karışıklık yaratabilir. Gün-ay-yıl ve ay-gün-yıl gösterimleri birbirine benzeyebilir. Sistem, belirsiz bir tarih yerine açık biçim, saat dilimi ve mümkünse standart tarih-saat formatı kullanmalıdır.

Yanlış: Bilgisayarın saati doğru görünüyorsa kayıt zamanı kesinleşmiştir. Doğru: Bilgisayar saati yalnızca işletim sistemi kaydıdır; zaman damgası, güvenilir hizmetin zaman bilgisi ve imzalı belirteciyle değerlendirilir.

Bir işlemde yerel saat, sunucu saati, portal zamanı ve zaman damgası farklı görünebilir. Bu fark hata anlamına gelmeyebilir. Ancak işletme, raporlarda hangi saat kaynağının esas alındığını ve dönüşümün nasıl yapıldığını yazılı olarak açıklayabilmelidir.

Arşiv raporu hazırlanırken her kayıt aynı saat dilimine dönüştürülmemelidir. Önce belirteçteki özgün saat ve ofset korunmalı, ardından rapor için yerel karşılık gösterilmelidir. Böylece kaynak bilgi ile kullanıcıya sunulan saat birbirine karıştırılmaz.

Örneğin İstanbul’daki bir muhasebe ekibi, yabancı sunucudan gelen UTC zamanını yerel saatle raporlayabilir. Raporun dipnotunda dönüşüm kuralı yazılmalı ve belirteçteki orijinal zaman ayrıca saklanmalıdır.

Karşı durum, sistemin yalnızca yerel saati gösterip UTC ofsetini kaydetmemesidir. Böyle bir kayıt sonradan yorumlanırken belirsizlik doğabilir. Teknik ekip, tarih-saat alanlarının biçimini ve saat senkronizasyon yöntemini önceden belgelemelidir.

Zaman damgası, hash değeri ve ikincil kopya ilişkisi nedir?

Zaman damgası, çoğunlukla elektronik dosyanın hash adı verilen veri özetiyle ilişkilendirilir; ikincil kopya ise asıl dosyanın çoğaltılmış veya yedeklenmiş halidir.

Hash değeri, dosyanın içeriğinden hesaplanan kısa bir dijital özet gibi çalışır. Dosyanın bir karakteri, ek bilgisi veya bazı teknik üst verileri değişirse yeni özet de değişebilir. Doğrulama sırasında bu fark, dosyanın zaman damgalı içerikle eşleşmediğini gösterebilir.

PDF dosyasının yeniden kaydedilmesi, farklı bir programla dışa aktarılması, yazdırılıp taranması veya üst bilgi eklenmesi elektronik içeriği değiştirebilir. Bu yüzden asıl dosya, dönüştürülmüş dosya ve görüntü kopyası ayrı adlarla saklanmalı; hangisinin zaman damgasına bağlandığı belirtilmelidir.

İkincil kopya, asıl belgenin yerine geçen bağımsız bir kanıt değildir. İkincil kopya nedir açıklamasında olduğu gibi, kopyanın hangi kaynaktan üretildiği ve üretim sırasında değişiklik olup olmadığı önem taşır.

Sağlam bir arşivde özgün dosya, zaman damgası belirteci, sertifika bilgileri, doğrulama raporu ve işlem logları birlikte tutulur. Sadece hash değerini saklamak yeterli olmayabilir; hashin hangi dosyaya ve hangi tarihe ait olduğu da açıklanmalıdır.

Hash algoritması, dosyanın içeriğini okunabilir bir metne dönüştürmez. Bu nedenle hash değerini gören kişi, yalnızca bu değerden dosyanın anlamını çıkaramaz. Ancak aynı dosyayı yeniden özetleyerek iki kaydın eşleşip eşleşmediğini test edebilir.

Arşiv personeli, özgün dosyayı açıp yeniden kaydetmeden önce kopya üzerinde çalışmalıdır. Düzenleme gerekiyorsa yeni sürüm oluşturulmalı, yeni sürümün hangi eski dosyadan üretildiği işlem kaydına yazılmalıdır. Bu uygulama, sürüm geçmişini korur.

Karşı durum, yalnızca görsel kopyanın elde bulunmasıdır. Yazdırılıp taranan belge önceki elektronik dosyayla aynı görünse bile aynı hash değerini vermeyebilir. Bu nedenle görsel kopya, özgün elektronik dosyanın yerine otomatik olarak kullanılmamalıdır.

Zaman damgası alınırken hangi teknik ve hukuki noktalara dikkat edilir?

Zaman damgası alınırken hizmetin güvenilirliği, kullanılan format, doğrulama yöntemi, saklama politikası ve ilgili mevzuatın özel şartları birlikte değerlendirilmelidir.

İşletme, sağlayıcının hangi veri özetlerini desteklediğini, belgenin tamamını saklayıp saklamadığını ve belirteci hangi formatta teslim ettiğini öğrenmelidir. Hizmet kesintisi, sertifika yenileme, uzun süreli doğrulama ve kayıt dışa aktarma prosedürleri de sözleşmede veya teknik belgelerde aranmalıdır.

• Özgün dosyanın hangi formatta zaman damgalanacağı belirlenmelidir.
• Belge özeti ile zaman damgası belirtecinin birlikte saklanacağı klasör yapısı oluşturulmalıdır.
• Doğrulama için gereken sertifika ve işlem kayıtlarının nasıl korunacağı yazılı hale getirilmelidir.
• Dosyada değişiklik olduğunda yeni sürümün ayrı bir kayıt olarak zaman damgalanacağı kararlaştırılmalıdır.
• Hizmetin saat dilimi, zaman kaynağı ve doğrulama raporu bilgileri kontrol edilmelidir.
• Hassas ticari veya kişisel verilerin hizmet sırasında nasıl işlendiği incelenmelidir.
• Özel mevzuat şartları için güncel GİB duyurusu ve mali müşavir görüşü alınmalıdır.

Yanlış: Bir kez zaman damgası almak, belgeyi sonsuza kadar her koşulda geçerli hale getirir. Doğru: Geçerlilik ve ispat gücü, belgenin türüne, kullanılan hizmete, doğrulanabilir kayıtlara ve ilgili mevzuata göre değerlendirilir.

Teknik şartnamede veri özetinin hangi dosyadan üretildiği, belirtecin nasıl dışa aktarılacağı ve doğrulamanın hangi araçla yapılacağı belirtilmelidir. Bu bilgiler yazılı değilse, personel değişikliğinde aynı arşiv süreci farklı uygulanabilir.

Belge formatı zaman damgası için önemli bir ayrıntıdır. XML, PDF, elektronik tablo veya sıkıştırılmış arşiv dosyası farklı üst veri taşıyabilir. İşletme, damganın tek dosyaya mı yoksa arşiv paketine mi bağlandığını önceden netleştirmelidir.

Hizmetin saklama politikası incelenirken yalnızca saklama süresine bakılmamalıdır. Belirtecin ne zaman indirilebildiği, kayıtların nasıl geri alınacağı ve doğrulama için gereken ek bilgilerin kime ait olduğu da sorulmalıdır.

Zaman damgası hangi durumlarda tek başına yeterli değildir?

Zaman damgası, belgenin belirli tarihte varlığını ve bütünlüğünü destekler; belgeyi kimin oluşturduğunu, kimin onayladığını veya içeriğin doğru olduğunu tek başına kanıtlamaz.

Bir şirket raporunu zaman damgaladığında, raporun o tarihteki sürümünü korumaya yardımcı olur. Ancak raporu hazırlayan kişinin yetkisi, raporun dayandığı verilerin doğruluğu ve yönetimin onayı ayrıca gösterilmelidir.

Zaman damgası, belgenin alıcıya ulaştığını veya alıcının belgeyi okuduğunu da kendiliğinden kanıtlamaz. Teslim ve yanıt bilgileri için uygulama kayıtları, iletişim kayıtları veya ilgili elektronik sistem yanıtları ayrıca incelenebilir.

Örneğin bir e-belgenin zaman damgalanmış olması, belgenin yanlış senaryoda düzenlenmesini, hatalı vergi bilgisini veya eksik alıcı bilgisini düzeltmez. Uygulama yanıtlarının rolünü anlamak için uygulama yanıtı nedir açıklaması ayrıca değerlendirilebilir.

Hangi belgenin hangi tarihte zaman damgalanacağı, arşiv süresi ve zaman damgasının ispat bakımından yeterli olup olmadığı işlem türüne göre değişir. Özellikle e-belge ve e-Defter süreçlerinde güncel GİB duyurusunu ve mali müşavirinizi kontrol edin.

Kanıt zinciri oluşturulurken dosyanın üreticisi, onaylayan kişi, gönderim sistemi ve saklama ortamı ayrı ayrı kaydedilmelidir. Zaman damgası bu zincirdeki zaman ve bütünlük katmanını destekler. Yetki veya içerik kontrolü için ek kayıtların bulunması gerekir.

Bir müşteri itirazında yalnızca zaman damgalı PDF sunmak yerine ilgili XML, uygulama yanıtı, imza bilgisi ve işlem günlüğü birlikte incelenebilir. Hangi kayıtların gerekli olduğu, belgenin türü ve olayın niteliğine göre belirlenmelidir.

Karşı durum, belgenin yalnızca taslak olarak oluşturulmasıdır. Taslağın zaman damgalanması, onun onaylandığını veya karşı tarafa gönderildiğini göstermez. Taslak, onaylı ve gönderilmiş sürümlerden farklı bir kayıt olarak etiketlenmelidir.

Özet: 5 maddede zaman damgası nedir?

Zaman damgası, elektronik verinin belirli bir anda mevcut olduğunu ve doğrulama sırasında değişmediğini destekleyen imzalı zaman kanıtıdır. Bu kanıt, verinin doğruluğunu veya belgeyi hazırlayan kişinin yetkisini tek başına göstermez.

Doğru kullanım için özgün dosya, veri özeti, zaman damgası belirteci, sertifika bilgileri ve doğrulama raporu birlikte saklanmalıdır. Dosyanın sonradan dönüştürülmesi, yeniden kaydedilmesi veya farklı bir kopyayla değiştirilmesi doğrulama sonucunu etkileyebilir.

Zaman damgası kullanma kararı, önce kanıtlanacak olay belirlenerek verilmelidir. Dosyanın varlığı, sürüm bütünlüğü, teslimi ve onayı farklı ihtiyaçlardır. Her ihtiyaç için uygun elektronik kayıtların birlikte tutulması daha doğru bir arşiv yaklaşımıdır.

Bir dosyanın zaman damgalanması, e-belge sürecindeki diğer kontrolleri ortadan kaldırmaz. Belge tarihi, senaryo, imza, uygulama yanıtı, gönderim kaydı ve saklama bilgisi kendi görevleriyle değerlendirilmelidir.

• Zaman damgası, elektronik verinin belirli tarih ve saatte mevcut olduğunu göstermeye yardımcı olur.
• Elektronik imza, imzalayan kişinin kimliğine ve imzalanan içeriğe odaklanırken zaman damgası zaman bilgisini destekler.
• e-Fatura, e-Arşiv, e-İrsaliye ve e-Defter süreçlerinde zaman damgasının gerekip gerekmediği işlem ve mevzuata göre değişir.
• Belge tarihi, portal işlem zamanı ve zaman damgası belirteci aynı kayıt türü değildir.
• Doğrulama için güncel GİB kılavuzu, kullanılan hizmetin teknik belgeleri ve mali müşavir görüşü birlikte değerlendirilmelidir.

Kontör ve e-belge süreçlerinizi ayrıca incelemek isterseniz, efaturakontor.com'da e-Fatura, e-Arşiv, e-İrsaliye, e-SMM, e-MM ve e-Bilet için geçerli ortak havuz paketleri 100 ile 500.000 kontör arasında listelenir ve 12-18 ay kullanım süresi sunar.

Ücretsiz e-Fatura portalı, Sovos altyapısına aynı gün tanımlama ve güncel paket koşulları hakkında ayrıntıları efaturakontor.com üzerinden inceleyebilirsiniz.