Sunucumuz çöktü ve geçen ayın e-defter xml dosyaları kayboldu, GİB'den sadece beratları indirebiliyoruz, asıl defterleri nasıl kurtarırız?

Bu durum, e-defter mükelleflerinin karşılaşabileceği en kritik felaket senaryolarından biridir. 1 Sıra No.lu Elektronik Defter Genel Tebliği'nin 3. maddesi ve 'Muhafaza ve İbraz' yükümlülükleri uyarınca; GİB e-Defter Portalında asıl defter dosyaları (Yevmiye ve Kebir XML'leri) saklanmaz, yalnızca bu defterlerin matematiksel özet değerini (SHA-256 hash algoritmasını) içeren berat dosyaları saklanır. Bu nedenle GİB portalından asıl defterlerin geri indirilmesi teknik olarak mümkün değildir.

ERP veritabanından defterleri yeniden ürettiğinizde hash kodunun tutmama nedeni de gayet açıktır: E-Defter XML şemalarında en ufak bir boşluk, satır sırası, oluşturma zaman damgası (timestamp) veya imza sertifikası seri numarası değiştiğinde dosyanın özet değeri tamamen değişir. GİB onaylı beratındaki hash değeri ile eşleşmeyen bir defter XML'i ise hukuken ve teknik olarak geçersizdir.

Bu vahim durum karşısında izlemeniz gereken yasal ve teknik kurtarma adımları şunlardır:

• 1. Adım: GİB İkincil Kopya Saklama Sisteminden İndirme (Can Simidi): Tebliğ uyarınca e-Defter ikincil kopyalarını GİB Bilgi İşlem Sistemine aktardıysanız, asıl defter XML'leriniz GİB'in güvenli bulut saklama arşivinde mevcuttur! Özel Entegratörünüz veya GİB e-Defter Saklama Programı üzerinden 'Defter İndirme / Geri Yükleme' talebi oluşturarak kaybolan 3 aylık yevmiye ve kebir defterlerinizi orijinal imzaları ve hash değerleriyle eksiksiz şekilde kurtarabilirsiniz. Eğer ikincil kopyaları yüklemişseniz kriz burada çözülür.
• 2. Adım: İkincil Kopyalar da Yoksa - TTK 82/7 Kapsamında Zayi Belgesi: Şayet ikincil saklama yapılmamışsa veya kopyalara erişilemiyorsa, defterlerin teknik olarak kurtarılma şansı kalmamıştır. Bu durumda Türk Ticaret Kanunu'nun (TTK) 82. maddesinin 7. fıkrası uyarınca, felaketin (ransomware/donanım çökmesi) öğrenildiği tarihten itibaren 30 gün içinde şirket merkezinin bulunduğu yerdeki yetkili Asliye Ticaret Mahkemesi'ne başvurularak Zayi Belgesi Davası açılmalıdır. Siber güvenlik uzmanı/bilirkişi raporları ve polis/savcılık tutanakları mahkemeye delil olarak sunulmalıdır.
• 3. Adım: GİB'e Mücbir Sebep ve Berat İptal Başvurusu: Mahkemeden alınan zayi belgesi ile birlikte Gelir İdaresi Başkanlığı'na (GİB) 1 Sıra No.lu Elektronik Defter Genel Tebliği kapsamında resmi başvuru yapılır. GİB Denetim ve Uyum Komisyonu durumu değerlendirerek eski beratların sistemden iptal edilmesine ve ERP'den yeniden oluşturulacak yeni defterlerin güncel hash değerleriyle sisteme tekrar yüklenmesine özel izin verir.

Önemli İkaz: Mahkeme kararı ve GİB resmi izni olmadan ERP'den rastgele defter üretip farklı hash ile saklamak vergi incelemelerinde 'defter ibraz etmeme' sayılır ve re'sen tarhiyat, KDV iptalleri ile VUK 359 uyarınca cezai yaptırımlara yol açar. İvedi olarak ticaret mahkemesi ve GİB adımlarını başlatınız.