e-Defter İkincil Kopya Şifreleme/Karma Algoritmaları

Tanımı ve Güvenlik Mimarisi

e-Defter Genel Tebliği uyarınca mükelleflerin oluşturduğu elektronik defter ve berat dosyalarının Gelir İdaresi Başkanlığı Bilgi İşlem Sistemi'ne (GİB e-Defter Saklama Programı veya özel entegratör aracılığıyla) aktarılması sırasında uygulanan kriptografik karma (hash) ve asimetrik şifreleme protokolleridir.

Kriptografik Standartlar ve Aktarım Güvenliği

• SHA-256 Karma Algoritması: Her bir defter ve berat dosyasının benzersiz matematiksel özeti (hash) SHA-256 standardıyla hesaplanır; dosyada tek bir karakter dahi değişse hash bozulur.
• Zaman Damgalı İkincil Doğrulama: GİB sistemine yüklenen ikincil kopyalar zaman damgasıyla mühürlenerek denetim tarihine kadar bütünlüğü garanti edilir.
• Asimetrik Uçtan Uca Şifreleme: Dosyalar mükellefin sisteminden çıkmadan önce GİB'in açık anahtarı (Public Key) ile şifrelenir; böylece aktarım esnasında üçüncü şahıslar ticari defter içeriğini okuyamaz.
• 10 Yıllık Delil Güvencesi: İkincil kopya, mükellefin yerel sunucusunda yaşanabilecek fidye yazılımı (ransomware), yangın veya disk bozulması durumlarında vergi incelemelerinde zayi belgesi aratmaksızın resmi güvence sağlar.

İkincil kopyaların süresi içinde GİB sistemine aktarılmaması, VUK mükerrer 355. madde kapsamında özel usulsüzlük cezalarına ve KDV indirimlerinin reddedilmesine yol açabilir.