Bulut sunucumuzda veriler silindiği için eski e-irsaliyelere ulaşamıyoruz, e-irsaliye yanıtlarını ve XML'leri GİB portalinden toplu indirme şansımız var mı?

KOBİ işletmelerinde veri kaybı veya siber saldırı vakalarında en sık düşülen yanılgı, Gelir İdaresi Başkanlığı'nın (GİB) portal sistemlerinin bir 'yedekleme ve arşivleme merkezi' olduğu varsayımıdır. Sorunuzun net yanıtı şudur: GİB e-İrsaliye Portalı üzerinden geçmişe dönük 2 yıllık gelen/giden e-İrsaliye XML dosyalarını ve bunlara ait İrsaliye Yanıtlarını (ApplicationResponse) toplu olarak (ZIP vb.) indirme veya veritabanından toplu geri yükleme imkânı KESİNLİKLE BULUNMAMAKTADIR.

1. GİB Portalı Neden Arşiv Hizmeti Sunmaz? (Yasal Çerçeve):
509 Sıra No.lu Vergi Usul Kanunu Genel Tebliği açık bir biçimde hükme bağlamıştır: GİB Bilgi İşlem Sistemi ve e-İrsaliye Portalı bir arşivleme platformu değil; mükellefler ve entegratörler arasında belgelerin kriptografik olarak güvenli aktarımını sağlayan bir 'iletişim ve yönlendirme köprüsü' (routing hub) niteliğindedir. Tebliğ uyarınca GİB portalında belgeler yalnızca sınırlı bir süre (genellikle 6 ay) görüntülenmeye açık tutulur ve bu sürenin sonunda portal ekranlarından kaldırılır.

Aynı tebliğ ve yürürlükteki ikincil kopya saklama kuralları gereğince; elektronik belgelerin (e-Fatura, e-İrsaliye, e-Serbest Meslek Makbuzu vb.) orijinal imzalı XML formatında, geçerli mali mühür ve zaman damgası bilgileriyle birlikte Türkiye Cumhuriyeti sınırları dahilinde 10 yıl süreyle muhafaza ve ibraz etme yükümlülüğü tamamen mükellefin kendisine aittir. Bilgisayar bozulması, virüs saldırısı veya bulut veri silinmesi mükellefi bu ibraz sorumluluğundan kurtarmaz.

2. Kaybolan e-İrsaliyeleri Kurtarma ve Temin Etme Yolları:
Bu kritik aşamada yasal incelemelerde cezalı duruma düşmemek adına şu adımları izlemelisiniz:

• A) Özel Entegratör Kayıtları (En Hızlı Çözüm): Şirketiniz e-İrsaliye operasyonlarını GİB Portalı yerine bir Özel Entegratör (Logo, Foriba/Sovos, EDM, Digital Planet, Uyumsoft vb.) üzerinden yürüttüyse; Gelir İdaresi'nin entegratörlere getirdiği yasal standartlar gereği bu firmalar belgelerinizi 10 yıl boyunca ISO 27001 güvenlikli veri merkezlerinde saklamak zorundadır. Entegratörünüzün teknik destek birimine başvurarak son 2 yıla ait giden e-irsaliyeleri (DespatchAdvice) ve gelen yanıtları (ApplicationResponse) API veya toplu arşiv indirme aracıyla eksiksiz temin edebilirsiniz.
• B) Karşı Taraf Mükelleflerle Mutabakat ve XML Talebi: Eğer doğrudan GİB portalı kullandıysanız, ticari ilişki içinde olduğunuz müşterileriniz ve tedarikçilerinizden son 2 yılda adınıza düzenlenen veya onlara kestiğiniz e-İrsaliye XML'lerini ve sistem yanıtlarını talep ederek arşivinizi manuel olarak yeniden inşa etmelisiniz.
• C) Sevk Kanıtları ve Fiili Belgelerin Tevsiki: Olası bir vergi incelemesinde mal hareketlerinin gerçekliğini ispatlayabilmek için nakliye firmalarının taşıma irsaliyeleri, ambar makbuzları ve teslim tutanakları dosyanıza eklenmelidir. Zira e-irsaliye fiili sevk kuralları gereğince malın fiilen teslim edildiğinin tevsiki hayati önem taşır.

3. Diğer Süreçlerle Entegrasyon ve Önlemler:
Kayıp irsaliyeler muhasebe kayıtlarının sıhhatini de doğrudan etkiler. 1 Sıra No.lu Elektronik Defter Genel Tebliği uyarınca yevmiye kayıtlarının tevsik edici belgelere dayanması esastır; belgesiz kalan stok çıkışları KDV indirimlerinin reddine ve özel usulsüzlük cezalarına sebep olabilir. Benzer şekilde yeme-içme sektöründeki e-adisyon yönetmelikleri dahil olmak üzere tüm dijital belgelerin kaybolmaması için işletmenizin derhal 3-2-1 yedekleme kuralına (3 kopya, 2 farklı ortam, 1 harici güvenli bulut) geçmesi ve kurumsal bir yedekleme politikası uygulaması gerekmektedir.