SMMM Suat Sarı

E-Defter ve E-Fatura Arşivinde Güvenlik Kontrol Listesi | SMMM Suat Sarı

E-Defter, e-Fatura ve e-Arşiv dosyalarını düzenli, erişilebilir ve güvenli biçimde saklamak için işletmelere rehber.

Güncelleme: 2026-10-24

E-Defter, e-Fatura ve e-Arşiv kullanan işletmeler için arşiv yalnızca dosyaları bir klasörde tutmak anlamına gelmez. Dosyaların hangi döneme ait olduğu, kimlerin erişebildiği, nasıl yedeklendiği ve gerektiğinde ne kadar sürede bulunabildiği de arşiv düzeninin parçasıdır. Ankara, Çankaya ve Balgat’taki işletmeler için uygulanabilir bir kontrol listesi, teknik ve mali hataları azaltır.

İlk adım ortak klasör ve adlandırma standardıdır. Dönem, belge türü, belge numarası ve işlem kaynağı dosya adında kullanılabilir. E-Defter beratları, e-Fatura raporları, e-Arşiv belgeleri, iptal/itiraz kayıtları ve muhasebe yedekleri birbirine karışmayacak biçimde ayrı klasörlerde saklanmalıdır. Aynı dosyanın farklı isimlerle çoğalması, hangi belgenin son sürüm olduğunu belirsiz hâle getirebilir.

İkinci adım erişim yetkisidir. İşletmede her kullanıcının tüm arşive erişmesi gerekmez. Belge yükleyen, kontrol eden, onaylayan ve arşivi yöneten kişilerin yetkileri farklılaştırılabilir. Çalışan değişikliğinde eski kullanıcıların erişimi kapatılmalı, ortak şifre kullanımından kaçınılmalıdır. E-belge hesabı veya elektronik imza bilgileri açık klasörlerde tutulmamalıdır.

Üçüncü adım yedekleme planıdır. Yedekler yalnızca aynı bilgisayarda tutulmamalı; işletmenin ihtiyacına göre farklı bir fizikî veya güvenli bulut ortamında ikinci kopya oluşturulmalıdır. Yedekleme sıklığı, veri hacmi ve belge üretim yoğunluğuna göre belirlenebilir. Ay sonunda yedek dosyanın gerçekten açılabildiği test edilmelidir.

Dördüncü adım kayıt ve mutabakattır. Düzenlenen fatura numaraları ile muhasebe kayıtları, banka hareketleri ve e-Arşiv raporları belirli aralıklarla karşılaştırılmalıdır. İptal edilen veya yeniden düzenlenen belgeler için kısa bir açıklama tutulmalıdır. E-Defter beratlarının oluşturulması, imzalanması, yüklenmesi ve saklanması ayrı kontrol adımları olarak izlenmelidir.

Beşinci adım olay ve erişim takibidir. Olağan dışı dosya silme, çok sayıda başarısız giriş, bilinmeyen kullanıcı veya beklenmeyen dışa aktarma hareketleri görülürse kayıt altına alınmalıdır. Teknik bir sorun yaşandığında dosyaları rastgele silmek yerine önce yedek alınmalı ve uzman desteğiyle inceleme yapılmalıdır.

GİB’in e-Belge ve e-Defter duyuruları işlem öncesinde kontrol edilmeli; eski kılavuzlara göre kesin tarih veya teknik zorunluluk yazılmamalıdır. Düzenli arşiv, yalnızca denetim sırasında değil, mali müşavirle hızlı belge paylaşımı ve işletme kararları açısından da fayda sağlar.

Bu yazı genel bilgilendirme amaçlıdır. E-belge yükümlülükleri ve saklama kuralları işletmenin durumuna göre değişebileceğinden güncel resmi kaynaklar esas alınmalıdır.

Yazar: SMMM Suat Sarı | Serbest Muhasebeci Mali Müşavir

Bu içerik genel bilgilendirme amaçlıdır. İşletmenizin durumuna göre değerlendirme için mali müşavirinizle görüşünüz.

← Tüm yazılar