Dijital arşivde belge bulunamıyorsa veya farklı sürümler aynı adla tutuluyorsa kayıtların elektronik ortamda saklanması tek başına düzen sağlamaz. Dosya adı, klasör yolu, kullanıcı yetkisi ve değişiklik geçmişi ortak bir kurala bağlanmalıdır. Bu düzen, muhasebe belgesine hızlı ulaşmayı sağlarken yetkisiz paylaşım ve mükerrer dosya riskini de azaltır.
Dosya adlandırma ve indeks
Belge türü, dönem, cari veya işlem referansı ve belge numarasını tutarlı sırayla kullanın. Dosya adında gereksiz kişisel veri bulundurmayın. İptal edilmiş veya düzeltilmiş belgeyi asıl dosyanın üzerine yazmak yerine yeni sürüm olarak kaydedin ve bağlantısını koruyun. İndeks tablosunda belgenin konumu, sorumlusu, son kontrol tarihi ve işlem referansı bulunabilir. Ekip değiştiğinde klasör yapısı yine anlaşılabilir kalmalıdır.
Erişim ve saklama politikasını belirleyin
Her klasörü tüm kullanıcılara açmak yerine görev rollerine göre erişim verin. Dış hizmet sağlayıcıya belge aktarırken yalnızca gerekli belge setini güvenli kanaldan gönderin. Kişisel veri içeren belgeler için KVKK Kurumunun resmi kaynaklarını inceleyin; hangi saklama veya imha süresinin geçerli olduğu veri ve yükümlülük türüne göre değerlendirilmelidir. Genel bir yazı her belge için tek süre belirleyemez.
Mali belge düzeni konusunda GİB’in VUK kaynaklarını ve mevcut işleme uygulanacak kuralları da kontrol edin. Yedekleme, erişim ve arşivleme birbirinin yerine geçmez; kurum politikasında ayrı adımlar olarak tanımlanmalıdır.
Arşiv geri yükleme ve örneklem kontrolü
Belirli aralıklarla rastgele seçilen dosyaların doğru referansla bulunabildiğini ve yalnızca yetkili rolün açabildiğini test edin. Yedekten geri yükleme sürecini de gerektiğinde deneyin; kopyanın varlığı tek başına kullanılabilir olduğunu kanıtlamaz. Ankara genelindeki mali kayıt süreçleri için BRC Mali Müşavirlik hizmetlerini inceleyebilir, SMMM Rauf Cenk Alat’a 0 544 956 76 26 numarasından ulaşabilirsiniz.
Dijital arşivi sürdürülebilir kılın
Dijital arşiv, belgeleri buluta yüklemekten ibaret değildir. Önce hangi belge türünün hangi süreçte üretildiğini, kimin kontrol ettiğini, muhasebe kaydı veya beyannameyle nasıl ilişkilendirileceğini belirleyin. E-belge ve e-defter süreçlerinde Gelir İdaresi Başkanlığının güncel teknik ve saklama düzenlemeleri esas alınmalıdır. İşletmenin kendi yedekleme politikası bu yasal yükümlülüklerin yerine geçmez; aynı şekilde bir klasörde dosya bulunması da belgenin bütünlüğünü ve erişilebilirliğini tek başına garanti etmez.
Dosya adlarında belge türü, tarih, karşı taraf ve işlem/proje kodu gibi aranabilir alanlar kullanılabilir. Erişim yetkisi görevle sınırlı tutulmalı, işten ayrılan personelin erişimi zamanında kapatılmalı ve yedeklerin geri yüklenebilirliği periyodik olarak kontrol edilmelidir. Tek bir cihazda veya aynı hesapta tutulan kopyalar, cihaz ya da hesap sorunu halinde koruma sağlamayabilir. Saklama ve imha süreleri belge türüne ve yürürlükteki mevzuata göre belirlenmeli; tüm verileri süresiz saklamak da doğru bir varsayım değildir.
Fatura ve mali kayıtlar yanında bordro ve müşteri bilgileri kişisel veri içerebilir. KVKK bakımından amaçla sınırlılık, güvenlik ve uygun erişim düzeni göz önünde bulundurulmalıdır. Çalışanların dosyaları kişisel mesajlaşma hesaplarından paylaşması yerine kontrollü bir kanal tanımlanması hem güvenliği hem de dosya takibini iyileştirir. Bir ihlal şüphesinde kayıtları silmek yerine olayı koruyup sorumlu kişilerle hızlıca değerlendirmek gerekir. Ankara genelinde e-belge, muhasebe ve belge akışı için BRC hizmetlerine bakabilir, telefonla bilgi alabilirsiniz.