e-Fatura Sahteciliği ve Belge Güvenliği: Kağıda Dönmek Çözüm mü?

22 Mart 2017

Elektronik belgelerin yaygınlaşmasıyla birlikte zaman zaman şu soru gündeme geliyor: sahtecilik vakaları artıyorsa kağıt faturaya dönmek daha mı güvenli olur? Bu yazıda, e-Fatura'nın güvenlik mimarisini ve sahteciliğin gerçekte nerede ortaya çıktığını ele alıyoruz.

e-Fatura'yı güvenli kılan ne?

Kağıt fatura, matbaada basılabilen ve elle doldurulabilen bir belgedir; doğruluğu ancak sonradan, karşılaştırma yoluyla anlaşılır. e-Fatura ise mali mühür veya elektronik imza ile imzalanır. Bu imza, belgenin kim tarafından düzenlendiğini ve sonradan değiştirilmediğini matematiksel olarak kanıtlar. Belge ayrıca merkezî altyapı üzerinden iletildiği için, hem gönderende hem alıcıda hem de idarede kaydı bulunur. Yani belgenin "yok sayılması" ya da tek taraflı değiştirilmesi pratikte mümkün değildir.

Sahtecilik nerede oluyor?

Önemli bir ayrım yapmak gerekir: sorun genellikle belgenin teknik güvenliğinde değil, arkasındaki işlemin gerçekliğindedir. Yani teknik olarak kusursuz, geçerli imzalı bir e-Fatura da gerçekte olmayan bir mal veya hizmet için düzenlenmiş olabilir. Buna karşılık bu durumda bile elektronik düzen avantajlıdır: belge iz bırakır, tarafları ve tutarları kayıt altındadır, çapraz kontrollerle tespit edilmesi kağıda göre çok daha kolaydır. Kağıda dönmek, sahteciliği azaltmaz; yalnızca görünmez kılar.

Asıl risk: taklit ve yönlendirme girişimleri

Uygulamada karşılaşılan gerçek risk, e-Fatura sisteminin kendisinden çok, kullanıcıyı hedef alan girişimlerdir. Örneğin resmî kurum ya da entegratör adına gönderilmiş gibi görünen sahte e-postalar, kullanıcıyı zararlı bir bağlantıya veya sahte bir giriş ekranına yönlendirebilir. Burada kırılan şey e-Fatura altyapısı değil, kullanıcının dikkatidir. Bu nedenle portal adreslerini elle yazmak, beklenmedik eklere şüpheyle yaklaşmak ve şifre bilgilerini e-posta ile paylaşmamak temel korunma yöntemleridir.

İşletmenin alması gereken önlemler

Mali mühür ve imza araçlarınızı yetkisiz erişime kapalı tutun; bunlar şirketiniz adına belge düzenleme yetkisi taşır. Portal ve entegrasyon hesaplarında kullanıcı yetkilerini kişi bazlı ayırın, ayrılan personelin erişimini gecikmeden kapatın. Gelen belgeleri düzenli kontrol edin: beklemediğiniz bir fatura geldiğinde itiraz ve iptal süreçlerini zamanında işletmek, sonradan doğacak tartışmaları önler. e-Defter kayıtlarınızla belgelerinizi düzenli karşılaştırmak da erken uyarı sağlar.

Sonuç

e-Fatura, kağıt faturaya kıyasla belgenin kaynağını ve bütünlüğünü doğrulanabilir kılar; bu yönüyle daha güvenlidir. Tartışılması gereken konu, belgenin elektronik olup olmaması değil, arkasındaki işlemin gerçekliğinin nasıl denetleneceğidir. ERC Soft olarak kurulum, yetkilendirme ve belge kontrol süreçlerinde işletmelere yol gösteriyoruz.