Güvenlik ve KVKK
Vergi mahremiyeti tasarımın başlangıç noktası. Aşağıdaki başlıklar ürünün nasıl kurgulandığını anlatır; ürün geliştirme aşamasındadır ve bağımsız denetim sonucu henüz yoktur.
01Çok kiracılı izolasyonHer büronun verisi ayrı kiracı kapsamında tutulur; sorgular kiracı kimliği olmadan çalışmaz.
02Satır düzeyi güvenlikVeritabanı politikaları rol ve atama bazında satır erişimini sınırlar; dış SMMM yalnızca atandığı talebi görür.
03Değişmez kayıtlarBulgular, yüklemeler ve rapor sürümleri yalnızca eklenir; düzeltme yeni olay olarak kaydedilir.
04Değiştirilemez arşivİmzalı raporlar ve manifestler bir kez yazılıp değiştirilemeyen depolamada tutulması hedeflenir. Saklama süresi yasal gereklilik doğrulanınca açıklanacaktır.
05Platform erişimi yalnızca metadataDestek ekibi varsayılan olarak belge içeriği göremez; yalnızca sayılar, durumlar ve zaman damgaları.
06İki aşamalı erişim kaydıBelge erişimi için kiracıdan süreli izin alınır; talep ve her erişilen kayıt ayrı ayrı loglanır.
Veri konumu ve yedekleme altyapısı henüz kesinleşmemiştir. Sözleşme öncesinde yazılı olarak paylaşılacaktır.