E-Defter berat yüklemesinde zaman damgası kullanımı için mali mührün içine ayrı bir zaman damgası kontörü mü yüklenmeli, yoksa TÜBİTAK Kamu SM sunucularından bağımsız kontör mü temin edilmeli?

e-Defter berat yüklemelerinde zaman damgası kullanımı, hem yasal mevzuat gereği kritik bir süreçtir hem de olası teknik aksaklıklarda şirketleri hukuki sorumluluktan kurtaran önemli bir can simididir. Sıklıkla yanlış anlaşılan bir konu olmasına rağmen; zaman damgası, mali mührünüzün donanımına doğrudan bir 'kontör' yüklemesi şeklinde çalışmaz. TÜBİTAK Kamu SM tarafından sağlanan zaman damgası hizmeti, mali mühür cihazınızdan donanımsal olarak tamamen bağımsız, sunucu tabanlı (client-server mimarisiyle çalışan) bir doğrulama ve onay hizmetidir.

1 Sıra No'lu Elektronik Defter Genel Tebliği ve güncel VUK 509 tebliğleri kapsamında, e-Defter beratlarının oluşturulması ve GİB (Gelir İdaresi Başkanlığı) sistemlerine yüklenmesi sürecinde yaşanabilecek sunucu kesintileri, sistemsel yoğunluklar veya bölgesel ağ bağlantı sorunlarında, defterin yasal süresi içinde oluşturulduğunu devlet kurumlarına ispatlamak amacıyla zaman damgası kullanımı elzemdir. Zaman damgası, elektronik verinin (bu durumda e-defter beratının) üretildiği, değiştirildiği, gönderildiği, alındığı veya kaydedildiği kesin zamanın tespit edilmesi amacıyla elektronik sertifika hizmet sağlayıcısı olan Kamu SM tarafından, uluslararası standartlara uygun bir elektronik imzayla doğrulanan değişmez bir kayıttır.

Bu işlemin teknik detayları ve entegrasyonu şu şekilde işlemektedir:

• Bağımsız Kontör Temini: Zaman damgası kullanmak için Kamu SM (kamusm.bilgem.tubitak.gov.tr) portalı üzerinden kurumunuz adına ayrı bir zaman damgası başvurusunda bulunmalı ve kurumsal hesabınız için ihtiyacınıza uygun bir 'Zaman Damgası Kontörü' (veya paket kontör) satın almalısınız. Bu alınan kontörler fiziksel mali mührün çipine veya USB belleğe değil, doğrudan Kamu SM'nin merkezi veri tabanındaki müşteri hesabınıza sanal olarak tanımlanır.
• Sistem Entegrasyonu ve Ayarlar: Kullandığınız ERP sistemi veya e-Defter yazılımının sistem ayarları bölümünde yer alan 'Zaman Damgası Sunucusu' parametrelerine Kamu SM'nin zaman damgası sunucu adresini (genellikle http://zd.kamusm.gov.tr olarak belirtilir) ve tarafınıza tahsis edilen zaman damgası kullanıcı adı ile parola (veya hash tabanlı API anahtarı) bilgilerini eksiksiz girmelisiniz.
• İşleyiş ve Doğrulama Mantığı: e-Defter beratınız yazılım tarafında oluşturulduğunda ve mali mührünüzle elektronik olarak imzalandığında (AKİS üzerinden şifre PIN girilerek), e-Defter yazılımınız ilgili beratın kriptografik özet (hash) değerini Kamu SM zaman damgası sunucularına internet üzerinden gönderir. Sunucu, bu özeti kendi eşzamanlanmış güvenli zaman bilgisiyle birleştirip imzalar ve yazılımınıza geri döndürür. İşte bu işlem sırasında hesabınızdan otomatik olarak bir kontör düşülmüş olur.

Sonuç olarak değerlendirildiğinde, donanımsal mali mührünüz sadece üretilen veriyi kurumunuz adına yasal olarak imzalamak için kullanılırken, zaman damgası tamamen Kamu SM sunucularından bağımsız olarak API aracılığıyla temin edilen ve hesabınızdan kontör usulü düşülen bulut tabanlı ekstra bir hukuki doğrulama mekanizmasıdır.