Open Source araçlarla GoBD’ye uygun dijital arşivleme: Neler mümkün, neler değil

Paperless-ngx ve Nextcloud gibi açık kaynak araçlarla, GoBD gerekliliklerini karşılayan dijital bir arşiv oluşturulabilir, yapabilir – ancak otomatik olarak değil. Belirleyici olan yalnızca yazılım değil, tüm süreç: değiştirilemezlik, eksiksizlik, izlenebilirlik, yasal saklama süreleri boyunca muhafaza ve bir prosedür dokümantasyonu. Yazılım için resmi bir „GoBD sertifikasyonu“ yoktur; sorumluluk şirkette kalır.

Önemli not: Bu yazı genel bir bakış sunar ve vergi veya hukuki danışmanlığın yerini almaz. Sürecinizi vergi danışmanlığınızla koordine edin.

GoBD’nin gerektirdikleri – kısaca

GoBD („Elektronik ortamda defterlerin, kayıtların ve belgelerin usulüne uygun tutulması ve saklanması ile veri erişimine ilişkin ilkeler“) Federal Maliye Bakanlığı’nın bir idari talimatıdır. Vergi açısından ilgili belgelerin dosyalanmasında özellikle şu ilkeler önemlidir:

• Eksiksizlik: Saklanması zorunlu tüm belgeler kayda alınır.
• Değiştirilemezlik: Belgeler fark edilmeden değiştirilemez veya silinemez; değişiklikler izlenebilir olmalıdır.
• İzlenebilirlik: Kimin neyi ne zaman yaptığı anlaşılabilir.
• Düzen ve bulunabilirlik: Belgeler, süre boyunca okunabilir ve değerlendirilebilir durumda olmalıdır; bu, bir vergi incelemesi için de geçerlidir.
• Prosedür dokümantasyonu: Süreç, uzman bir üçüncü kişinin anlayıp takip edebileceği şekilde açıklanmıştır.

Saklama süreleri: Fatura gibi muhasebe belgeleri 2025'ten beri sekiz yıl, defterler ve yıllık mali tablolar on yıl, ticari ve iş mektupları altı yıl – ayrıntılar Şirkette Dijital Arşivleme.

Açık kaynak araçlarıyla iyi yapılabilenler

• Tam kapsamlı kayıt: Tarayıcı, fatura posta kutusu ve yükleme gibi giriş kanalları merkezi olarak birleştirilebilir – bkz. Faturaları e-posta ile kaydetme.
• Düzen ve arama: Paperless-ngx, belgeleri aranabilir hale getirir ve onları göndericiye, türe ve anahtar kelimelere göre düzenler.
• Arşiv formatı: Paperless-ngx, orijinalin yanında arşivlenmiş bir PDF/A sürümü de saklar.
• Kayıtlar: Belgelerde ve meta verilerde yapılan değişiklikler kaydedilebilir.
• Veri egemenliği: Almanya’da işletim, erişim sağlayan veya formatları değiştiren bir sağlayıcı yok.

Ek önlemlerin gerekli olduğu durumlarda

• Değiştirilemezlik: Araçlar, yetkili kullanıcıların belgeleri düzenlemesine veya silmesine izin verir. Bu nedenle vergiyle ilgili belgeler için kısıtlayıcı yetkiler ve değiştirilemez saklama gerekir – örneğin, dosyaları belirli bir süre boyunca silmeye ve üzerine yazmaya karşı kilitleyen bir depolama alanı (WORM prensibi) ve ayrıca düzenli, korumalı veri yedeklemeleri.
• Süre dolduktan sonra silme kilidi: Saklama süresi dolmadan silinmesi organizasyonel ve teknik olarak önlenmelidir.
• E-faturalar: Yapılandırılmış orijinal (XML) korunmalıdır – yalnızca bir görünüm değil.
• Vergi idaresinin veri erişimi: Belgeler değerlendirilebilir biçimde sunulabilmelidir.
• Süreç dokümantasyonu:Kayıt, tarama işlemi, saklama, yetkiler, yedekleme ve kontrollerin açıklaması – kullanılan yazılımdan bağımsız olarak zorunludur.

İkame edici tarama

Kâğıt belgeler, tarama işlemi belgelenmiş bir usule göre yapılıyor ve dijital nüsha usulüne uygun şekilde saklanıyorsa, taramadan sonra kural olarak imha edilebilir. Bazı belgeler için istisnalar geçerlidir. TODO: prüfen – konkrete Ausnahmen und Anforderungen an das Scanverfahren mit der Steuerberatung abstimmen.

Sertifikalar ve testatlar

Bazı üreticiler bağımsız denetçi onay belgeleriyle reklam yapar. Bu tür testatlar seçimde yardımcı olabilir, ancak vergi idaresi açısından bağlayıcı değildir – belirleyici olan, sistemin işletmede nasıl kullanıldığıdır. Açık kaynak araçlar için bu tür testatlar genellikle bulunmaz; bu nedenle kendi süreç dokümantasyonunuz daha da önemlidir.

KOBİ’ler için pratik yaklaşım

1. Vergiyle ilgili belge türlerini ve süreleri belirleyin.
2. Kayıtları tek yerde toplayın: fatura posta kutusu, tarayıcı, net sorumluluk.
3. Hakları, vergiyle ilgili belgeler silinemeyecek veya değiştirilemeyecek şekilde ayarlayın.
4. Değiştirilemez saklama ve korumalı veri yedeklemesi kurun.
5. Süreç dokümantasyonunu yazın ve vergi danışmanlığı ile koordine edin.
6. Düzenli olarak kontrol edin: Tüm belgeler eksiksiz kaydedildi mi? Yedeklemeler ve geri yükleme çalışıyor mu?

bettersorted, müşterileri için açık, şeffaf bileşenler kullanır – Almanya’daki sunucularda çalıştırılır ve automaisa Hub içinde bir araya getirilir. Üreticiden bağımsız danışmanlık veriyoruz, BAFA’ya kayıtlı danışmanız ve yetkili INQA-Coach’ız. Danışmanlık ve eşlik edilen uygulama üzerinden INQA-Coaching ile %80 oranında destek alınabilir; uygun yolu Förder-Check gösterir. Bağlayıcı olmayan ilk görüşme için: İletişim.

Örnek: Küçük bir işletme için dosyalama yapısının kurulması

İllüstratif bir senaryo: On çalışanı olan bir hizmet sağlayıcı, gelen belgeler için Paperless-ngx kullanır. Vergi açısından ilgili belgeler bir etiket alır; bunları yalnızca iki kişi düzenleyebilir, kimse silemez. Arşivlenmiş sürümler ayrıca saklama süresi boyunca silme korumalı bir depoya günlük olarak kopyalanır. İki sayfalık bir süreç dokümantasyonu, kayıt, yetkiler, yedekleme ve kontrolü açıklar; vergi danışmanlığı bunu incelemiştir. Bu senaryo örnek niteliğindedir ve münferit durumda usule uygunluk hakkında bir beyan değildir.

Süreç dokümantasyonuna neler dahil edilmelidir

• Genel açıklama: hangi belgeler, hangi sistemler
• Kayıt: giriş yolları, tarama süreci, eksiksizlik kontrolü
• Depolama: formatlar, değiştirilemezlik, saklama süreleri
• Haklar: kim ne yapabilir
• Veri yedekleme ve geri yükleme
• Dahili kontroller ve sorumluluklar

Maliyetler ve destek

GoBD odaklı bir dosyalama için açık kaynak araçlarda lisans maliyeti oluşmaz. Maliyetler şu durumlarda ortaya çıkar: Kurulum (planlama, kurulum, entegrasyon, testler), İşletim (Almanya'da sunucu veya barındırma, güncellemeler, izleme, veri yedekleme) ve Destek (eğitim, kurallar, iletişim kişisi). Sabit fiyatlar belirtmiyoruz, çünkü kapsam ve başlangıç durumu büyük ölçüde değişir.

Desteklenebilir olan danışmanlık ve eşlik eden uygulamadır: INQA-Coaching ülke genelinde koçluk maliyetlerinin %80’ini karşılar (11.520 €’ya kadar, çekler 30.06.2028’e kadar); önceden yapılan bir analiz ise BAFA danışmanlık desteği yeni federal eyaletlerde, Lüneburg ve Trier’de %80, diğer yerlerde %50 – 31.12.2026 tarihine kadar yapılan başvurular için.

Sıkça sorulan sorular

Paperless-ngx GoBD’ye uygun mu?

Tek başına hiçbir yazılım GoBD’ye uygun değildir. Paperless-ngx, değiştirilemez saklama, kısıtlayıcı yetkiler, kayıtlar, veri yedekleme ve bir süreç dokümantasyonu eklendiğinde düzgün bir sürecin parçası olabilir.

Yazılımlar için bir GoBD sertifikasyonu var mı?

Hayır, resmi bir sertifikasyon yoktur. Bağımsız denetçilerin raporları seçimde yardımcı olabilir, ancak vergi idaresini bağlamaz.

Bir prosedür dokümantasyonuna ihtiyacım var mı?

Evet. GoBD, hangi yazılımı kullandığınızdan bağımsız olarak sürecin bir açıklamasını zorunlu kılar. Bu açıklama; kayıt, saklama, yetkiler, yedekleme ve kontrolleri kapsamalıdır.

Faturalar ne kadar süre saklanmalıdır?

1 Ocak 2025’ten beri sekiz yıl, çünkü faturalar muhasebe belgesi sayılır. Defterler ve yıllık mali tablolar on yıl, ticari yazışmalar altı yıl.

Durum: Ekim 2026. Vergi veya hukuk danışmanlığı değildir; esas alınması gereken güncel GoBD ve mali müşavirinizle yapılacak mutabakatlardır.