Dijital arşiv, dosyaları bir bulut klasörüne yüklemekten ibaret değildir. İşletme, hangi belgenin hangi işlem için tutulduğunu, kimlerin erişebileceğini ve gerektiğinde nasıl bulunacağını tanımlamalıdır. Mali belgeler, personel dosyaları, ticaret sicili evrakı ve müşteri sözleşmeleri farklı amaçlar ve saklama yükümlülükleri taşıyabilir. Bu nedenle bütün verileri herkese açık tek bir klasörde toplamak, düzen ve gizlilik açısından sorun çıkarabilir.
Klasör yapısını işlem akışına göre kurun
Yıl ve dönem klasörleri altında satış, alış, banka, personel, şirket kararları ve resmi yazışmalar gibi alanlar oluşturabilirsiniz. Dosya adlarında tarih, belge türü ve işlem referansı kullanın; kişisel verileri dosya isminde gereksiz yere tekrar etmeyin. Bir belgenin birden fazla işlemi ilgilendirdiği durumlarda ana dosyayı belirleyin ve diğer kayıtlarla referans üzerinden ilişki kurun. Böylece kopya sürümlerin farklı klasörlerde güncellenmeden kalma riski azalır.
Erişim ve sürüm kontrolü uygulayın
Çalışanlara yalnızca görevleri için gerekli klasörlere erişim verin. Mali müşavirle paylaşılacak belgeleri dönem ve ihtiyaç kapsamında sınırlayın. Yönetici değişikliği, personel ayrılığı veya hizmet sağlayıcı değişiminde hesapları ve paylaşılan bağlantıları gözden geçirin. Taslak, imzalı ve gönderilmiş belge sürümlerini ayırt edin; onaylı dosyanın üzerine kontrolsüz biçimde yazılmasını önleyin.
Yedekleme ve saklama politikasını yazılı hale getirin
Yedeklerin nerede tutulduğunu, kimlerin eriştiğini ve geri yükleme denemesinin ne zaman yapıldığını kaydedin. Elektronik belgelerin asıl biçimi ve okunabilirliği korunmalıdır; yalnızca basılı çıktı saklamak bazı kayıt türlerinde yeterli olmayabilir. Saklama ve imha sürelerini tek bir genel kurala bağlamayın; belge türü, verinin amacı ve geçerli mevzuat yönünden ayrı değerlendirin. Kişisel veriler için erişim, aydınlatma ve güvenlik tedbirlerini kurumun veri işleme süreçleriyle uyumlu kurun.
Arşivin çalıştığını geri yükleme denemesiyle doğrulayın
Yedekleme görevinin tamamlandı bildirimi almak, dosyanın gerektiğinde açılabildiğini tek başına kanıtlamaz. Belirli aralıklarla örnek bir dönem klasörünü test ortamına geri yükleyin ve elektronik belgelerin okunabilirliğini kontrol edin. Yedek kopyaların ana kullanıcı hesabından bağımsız erişim bilgileriyle korunmasını sağlayın; ancak şifreleri dosyaların yanında saklamayın. Personel ayrılığı veya hizmet sağlayıcı değişikliğinde ortak bağlantıları iptal edin ve arşiv sorumluluğunu yeni kişiye devredin. İmha gerektiren dosyalarda hem canlı klasörleri hem de yedek politikasını gözden geçirin; kişisel veri içeren kopyaları kontrolsüz bırakmayın.
Arşivde belge bütünlüğü ve olay kaydı tutun
Bir dosyanın silinmesi, yanlış kişiye gönderilmesi veya bozulması halinde kimin bilgilendirileceğini ve hangi yedekten geri dönüleceğini önceden belirleyin. Kritik belge klasörlerinde erişim ve değişiklik kayıtlarını tutabiliyorsanız bu özelliği etkinleştirin. Tarama yapılan kağıt evraklarda sayfa bütünlüğünü, okunabilirliği ve eklerin aynı işlem kaydına bağlandığını kontrol edin. Yasal saklama veya imha kararı verirken arşiv yedeğini de hesaba katın; kişisel veri içeren dosyaları yalnızca ana klasörden silmek bütün kopyaları kaldırmayabilir.
Resmî kaynaklar
BRC Mali Müşavirlik
SMMM Rauf Cenk Alat, Ankara genelindeki işletmelere mali belge ve kayıt süreçlerinin düzenlenmesinde destek sunar. 0 544 956 76 26 numarasından iletişim kurabilirsiniz.