E-Defter Saklama Hizmeti Nedir? GİB E-Defter Saklama Programı Zorunluluğu
Elektronik Defter Genel Tebliği uyarınca mükellefler oluşturdukları e-defter ve berat dosyalarını kendi bilgi işlem sistemlerinde 10 yıl boyunca saklamakla yükümlüdür. Ancak Gelir İdaresi Başkanlığı fidye yazılımları (ransomware) ve sunucu arızalarına karşı ilave bir güvenlik katmanı olarak ikincil kopyaların GİB sistemine yüklenmesini zorunlu kılmıştır.
1. GİB e-Defter Saklama Programı Nasıl Çalışır?
Gelir İdaresi Başkanlığı tarafından ücretsiz sunulan yerel Java yazılımı, muhasebe bilgisayarınızdaki onaylı e-defter klasörünü izler: Konuyla ilgili teknik gereksinimler ve mevzuat adımları için E-Dönüşüm Geçiş Limitleri rehberimizden de faydalanabilirsiniz.
- Yevmiye ve kebir defteri beratları Kamu SM mali mührü ile imzalandıktan sonra program dosyaları şifreler.
- Şifrelenmiş paket güvenli ağ protokolü üzerinden doğrudan GİB sunucularına iletilir.
- GİB sunucusu dosyayı doğrular ve yedeklemenin başarıyla tamamlandığına dair sistem logu üretir.
2. İkincil Kopya Yükleme Takvimi ve Son Gün Kuralı
İkincil kopyaların GİB sistemine aktarılması için tanınan süre, defter beratlarının yüklendiği ayı takip eden ayın son günüdür. Örneğin Ocak ayına ait defter beratı Nisan ayı sonunda GİB'e yüklenmişse, ikincil kopyaların en geç Mayıs ayının son gününe kadar GİB Saklama Programı ile aktarılmış olması şarttır.
E-Defter Saklama ve İkincil Kopya Yüklemelerinde Yasal Güvence Standartları
E-Defter mükellefi olan KOBİ'lerin yasal sorumluluğu yalnızca aylık berat dosyalarını GİB sistemine yüklemekle sona ermez. VUK 531 Sıra No'lu Genel Tebliğ uyarınca, e-Defter dosyaları ile bunlara ait beratların ikincil kopyalarının GİB'in bulut saklama sistemine (e-Defter Saklama Programı) belirlenen yasal takvimde eksiksiz aktarılması zorunludur.
Mali mühür veya zaman damgasıyla imzalanan yevmiye ve kebir dosyalarının XML bütünlüğü bozulmadan 10 yıl boyunca saklanması gerekmektedir. Şirket içi sunucu arızaları, fidye yazılımı (ransomware) saldırıları veya disk bozulmaları mücbir sebep sayılmamakta; veri kaybı durumunda defterler ibraz edilmemiş kabul edilmektedir.
Uygulama ve Sorun Giderme Kontrol Listesi
- Aylık Berat Takvimi: Gerçek kişiler için izleyen 3. ayın sonu, tüzel kişiler için izleyen 4. ayın son gününe kadar berat yüklemeleri tamamlanmalıdır.
- GİB Saklama Programı Otomasyonu: Entegratör veya yerel ERP sistemine entegre GİB e-Defter Saklama istemcisi otomatik zamanlanmış görevlerle çalıştırılmalıdır.
- Zaman Damgası Güvencesi: Berat yükleme günlerinde GİB sisteminde yaşanabilecek yoğunluk veya kesintilere karşı TÜBİTAK onaylı zaman damgası hazır bulundurulmalıdır.
- Veri Bütünlüğü Doğrulaması (XML Checksum): Yedeklenen dosyaların SHA-256 hash değerleri yerel arşiv ile GİB onaylı berat dosyasıyla periyodik karşılaştırılmalıdır.
Sık Yapılan 3 Kritik Hata ve Çözüm Formülü
Hata: Yalnızca Beratların Saklanıp Defter XML'lerinin Silinmesi
En büyük yanılgılardan biri yalnızca .xml berat dosyasının saklanmasının yeterli sanılmasıdır. Denetimlerde ana yevmiye ve kebir XML içerikleri de beratlarla birlikte talep edilir.
Hata: Şirket Türü Değişikliğinde Eski Mühürle İmzalamak
Limited şirketten Anonim şirkete geçişlerde eski unvanın mali mührüyle e-Defter oluşturulamaz; yeni mali mühür temin edilene kadar GİB'den ek süre talep edilmelidir.
Hata: GİB İkincil Kopyaların İhmal Edilmesi
Beratın başarıyla alınması ikincil kopyanın yüklendiği anlamına gelmez. e-Defter Saklama programında 'İşlem Başarılı' statüsü teyit edilmelidir.
3. Veri Kaybında Zayi Belgesi
GİB sistemine ikincil kopyasını yüklemeyen ve kendi sunucusu çöken mükellefler vergi müfettişlerine defter ibraz edemez ve defter tutulmamış sayılır. Bu tür krizlerde berat yükleme cezalarından kaçınmak için E-Defter Beratı Zamanında Yüklenmezse Ne Olur? yazımızı okuyabilirsiniz.
Resmi Yazılım ve Duyurular:
E-Defter Saklama Hizmeti ve Entegratör Sorumluluk Tablosu
Özel entegratörlerin saklama hizmeti ile mükellefin yasal saklama yükümlülükleri karşılaştırması:
E-Defter Saklama Hizmeti Sorumluluk Matrisi
| Saklama Sorumluluğu | Mükellef Yükümlülüğü | Özel Entegratör Rolü | Yasal Dayanak |
|---|---|---|---|
| 10 Yıllık Yasal Saklama | Asıl sorumluluk mükellefe aittir | Sözleşmeli bulut saklama desteği | VUK Madde 253 ve TTK Madde 82 |
| İkincil Kopya GİB Aktarımı | Programı çalıştırmak veya yetki vermek | Otomatik API entegrasyonuyla GİB'e aktarım | GİB e-Defter Tebliği |
| Veri Kaybı ve Siber Saldırı | Yerel yedek bulundurma şartı | Coğrafi yedekli güvenli veri merkezi | Mücbir sebep hali hariç mükellef sorumlu |
| Denetimde Defter İbrazı | Müfettişe 15 gün içinde XML ibrazı | Portalden anında toplu arşiv indirme | GİB e-Defter Görüntüleyici uyumu |
Karekodlu e-İrsaliye denetiminde polis kontrolünde A4 çıktı veya tablet ekranının geçerli olduğunu bilmek şoförlerimizi rahatlattı.