Güvenli E-posta & KEP Kurulum Paketi

Bu paket, mükellef yazışmalarını ve resmi iletişimi güvenli, kurumsal ve hukuki açıdan geçerli bir altyapıya taşımak isteyen SMMM ofisleri, YMM büroları ve mali müşavirlik firmalarına özel tasarlanmıştır.

Günlük onlarca mükellefle e-posta trafiği yürüten; beyanname bildirim e-postaları, evrak talepleri, borç bildirimleri ve sözleşme yazışmaları gibi kritik belgeleri e-posta üzerinden ileten ofisler için temel ihtiyaçtır. Özellikle aşağıdaki durumlarda acil gereklilik haline gelir:

• Kişisel Gmail veya Hotmail hesabından kurumsal yazışma yapan ofisler
• KEP hesabı olmaksızın resmi tebligat bekleyen ya da göndermesi gereken ofisler
• KVKK kapsamındaki mükellef verilerini şifresiz kanallardan ileten ofisler
• E-posta kimlik avı (phishing) saldırısına maruz kalmış veya sahte e-posta tehdidiyle karşılaşmış ofisler
• Mükellef sayısı büyüdükçe e-posta organizasyonu ve arşivleme sorunu yaşayan ofisler

KEP zorunluluğu kapsamında resmi kurum yazışmaları, vergi dairesi bildirimleri ve SGK iletişimlerinde kayıtlı elektronik posta kullanmak gereken her ölçekteki mali müşavirlik ofisi bu paketten yararlanır. Küçük ölçekli solo SMMM bürosundan on kişilik kurumsal müşavirlik firmasına kadar ölçeklenebilir yapı sunar.

Mali müşavirlik sektöründe BEC (Business E-mail Compromise) olarak bilinen kurumsal e-posta ele geçirme saldırıları artmaktadır. Bu saldırılarda siber suçlular ofisin e-posta adresini taklit ederek mükelleflerden sahte banka havalesi talep etmektedir. Kurumsal alan adına bağlı, SPF ve DKIM korumalı e-posta altyapısı bu tür taklit saldırılarını teknik olarak engeller ve mükelleflerin sizi gerçek adresinizden tanımasını güvence altına alır. Kişisel e-posta hesabından yazışan bir ofis bu güveni veremez; kurumsal altyapı ise hem teknik hem kurumsal itibar açısından bu güveni kalıcı biçimde inşa eder.

Türkiye'deki muhasebe ve mali müşavirlik ofislerinin büyük çoğunluğu, en kritik mesleki iletişimini kişisel e-posta hesapları üzerinden yürütmektedir. Bu durum hem güvenlik hem de hukuki açıdan ciddi riskler doğurur.

Kişisel E-posta ile Kurumsal E-posta Karşılaştırması

KEP (Kayıtlı Elektronik Posta) eksikliği resmi kurum yazışmalarında tebligatların kaçırılmasına, hukuki itirazlarda belge yetersizliğine yol açar. Mükellef adına gönderilen bildirimler için yasal ispat yükü yerine getirilmez. Şifresiz kanallardan geçen mükellef mali verileri ise KVKK ihlali riski taşır.

Oltalama (phishing) saldırıları mali müşavirlik ofislerini doğrudan hedef almaktadır. Sahte bir e-posta, meslek mensubunun GİB portalı girişini taklit ederek kimlik bilgilerini çalmakta ya da mükellef gibi görünerek ofisi zararlı ek açmaya yönlendirmektedir. Kurumsal altyapıda anti-phishing filtreleri bu tür mesajları gelen kutusuna ulaşmadan engeller. Kişisel e-posta hesaplarında bu filtreler yetersiz kalır; meslek mensubunun bir saldırıya kurban gitmesi durumunda yüzlerce mükellefi kapsayan bir veri ihlali gündeme gelebilir ve hem KVKK yaptırımı hem de mesleki itibar kaybı kaçınılmaz olur.

Personel değişiminde kişisel e-posta hesabı kullanan bir asistan işten ayrıldığında tüm yazışma geçmişini beraberinde götürür. Kurumsal e-posta altyapısında hesap yönetimi ofise aittir; çalışan değişse bile tüm yazışma arşivi merkezi sunucuda korunaklı biçimde kalır ve yeni personel devralabilir. Bu kurumsal hafıza kaybını önlemenin en pratik yoludur.

Kurulum süreci aşağıdaki adımlarla ilerler:

1. Keşif ve Planlama: Mevcut e-posta altyapısı, kullanılan alan adı, çalışan sayısı ve iletişim ihtiyaçları analiz edilir. KEP hesabı gereksinim haritası çıkarılır.
2. Alan Adı Doğrulaması: Ofis alan adına ait DNS kayıtları (MX, SPF, DKIM, DMARC) yapılandırılır. Sahte e-posta (spoofing) ve spam riski bu adımda ortadan kalkar.
3. Kurumsal E-posta Sunucu Kurulumu: Microsoft 365 veya Google Workspace tabanlı kurumsal e-posta hesapları açılır, tüm çalışanlar için rol bazlı erişim tanımlanır. Ortak gelen kutusu (info@, muhasebe@) kurulur.
4. KEP Hesabı Entegrasyonu: Yetkili KEP sağlayıcısı üzerinden KEP hesabı açılır ve ofis e-posta sistemiyle entegre edilir. Gelen KEP tebligatları merkezi panelden izlenebilir hale getirilir.
5. Şifreleme ve Güvenlik Katmanı: E-posta içeriklerinin şifrelenmesi, iki faktörlü kimlik doğrulama ve anti-phishing filtreleri devreye alınır.
6. Arşiv ve Yedek Yapılandırması: Gelen-giden tüm yazışmalar otomatik arşivlenir. Yasal saklama süreleri (vergi mevzuatına uygun 5 yıl) dikkate alınarak arşiv politikası ayarlanır.
7. Mevcut E-posta Geçişi: Kişisel hesaplardaki mevcut yazışmalar ve kişi listesi kurumsal sisteme taşınır.
8. Eğitim ve Devir: Ofis çalışanlarına KEP kullanımı, e-posta güvenliği ve arşiv erişimi konusunda uygulamalı eğitim verilir.

Tüm süreç 15.000 TL başlayan paket fiyatıyla ofis ölçeğine ve ihtiyaca göre şekillendirilir.

Kurulum tamamlandıktan sonra meslek mensubunun yapması gereken tek şey kurumsal e-posta adresini kullanmaya başlamaktır. DNS yapılandırması ve güvenlik katmanları arka planda çalışır; ek teknik bilgi gerekmez. Oltalama denemesi gibi şüpheli bir durum tespit edildiğinde sistem otomatik uyarı üretir ve ilgili e-posta karantinaya alınır. KEP tebligatı geldiğinde ise sistem hem e-posta bildirimi gönderir hem de merkezi panelde tebligat kaydını günceller; hiçbir tebligat gözden kaçmaz. Personel değişiminde eski hesap birkaç tıkla devre dışı bırakılır; gelen e-postalar otomatik olarak yerine geçen kişiye yönlendirilir ve tüm arşive erişim korunur.

E-posta altyapısı mali müşavirlik ofisinin en kritik güvenlik yüzeylerinden biridir. Bu pakette uygulanan güvenlik katmanları şunlardır:

• SPF, DKIM, DMARC: Alan adınızdan gönderilen e-postaların sahtecilik (spoofing) saldırılarına karşı korunması için standart DNS doğrulama kayıtları yapılandırılır. Siber suçluların ofisinizi taklit ederek mükelleflere sahte ödeme talimatı göndermesi teknik olarak engellenir.
• Uçtan Uca Şifreleme: Mükellef mali verileri içeren yazışmalar şifreli kanaldan iletilir; üçüncü tarafların okuma erişimi engellenir.
• İki Faktörlü Kimlik Doğrulama (2FA): Tüm e-posta hesapları için zorunlu 2FA etkinleştirilir; çalınmış parola ile yetkisiz erişim önlenir. Oltalama sonrası kimlik bilgisi ele geçirilse dahi sisteme giriş mümkün olmaz.
• Anti-Phishing ve Anti-Malware Filtreler: Gelen kutusuna ulaşmadan zararlı ekler ve kimlik avı bağlantıları filtrelenir. GİB veya SGK'yı taklit eden sahte e-postalar karantinaya alınır.
• KEP Zaman Damgası: Kayıtlı Elektronik Posta gönderim ve teslim zamanları değiştirilemez kayıt altına alınır; bu kayıtlar mahkemede delil niteliği taşır ve mükellef adına yapılan bildirimlerin ispatını sağlar.
• KVKK Uyumu: Mükellef kişisel ve mali verilerinin işlendiği e-posta akışları KVKK'ya uygun veri işleme ilkeleriyle yapılandırılır. Şifresiz kanaldan mükellef verisi iletilmemesi sağlanarak olası KVKK yaptırım riski ortadan kaldırılır.
• Merkezi Arşiv ve Erişim Denetimi: Tüm yazışmalar merkezi sunucuda tutulur; hangi çalışanın hangi e-postayı okuduğu kayıt altındadır. Personel değişiminde hesap devre dışı bırakılır ancak arşiv erişimi korunur. Meslek sırrı kapsamındaki mükellef yazışmalarına yalnızca yetkili personel erişebilir ve bu erişim denetim izine kaydedilir.