Denetime dayanıklı demek: doğrulanabilir şekilde değişmemiş
Temel olarak, denetime tabi olmanın tek bir anlamı vardır: bir belgenin alındığından beri değiştirilmediğini ve hiçbir şeyin eksik olmadığını kanıtlayabilirsiniz. “Kurtardık” değil, “kanıtlayabiliriz”.
Arşivi klasörden ayıran şey tam da bu kanıttır.
Karma: dijital parmak izi
Hash, dosyanın içeriğinden hesaplanan kısa bir sağlama toplamıdır. Bir karakter bile değişse hash tamamen değişir. Karmayı alındığı andan itibaren saklıyorsanız, daha sonra istediğiniz zaman gösterebilirsiniz: aynı dosya olsun ya da olmasın.
Arkasındaki matematiği anlamanıza gerek yok. "O zaman karma = şimdi karma" karşılaştırması işin püf noktasıdır ve çok güçlüdür.
Zaman damgası: ne zaman oldu
Hash bir şeyin değişmediğini söyler. Zaman damgası ne zamandan beri olduğunu söylüyor. Yalnızca ikisi birlikte güvenilir kanıt sağlar: Bu dosya, bu noktada bu durumda mevcuttu.
Özellikle uzun saklama süreleri için "ne zamandan beri" çok önemlidir; yıllar sonra kimse hatırlamıyor ama zaman damgası hatırlıyor.
Denetim takibi: kim ne yaptı
Denetim takibi tam bir protokoldür: belirli bir zamanda geldi, kontrol edildi, serbest bırakıldı, dışarı aktarıldı. Kanıtın kendisi değil, tarihi.
Sınavda istenen hikaye tam olarak budur. "Bunu kim yayınladı?" PDF'e yanıt vermez, ancak bir denetim takibine yanıt verir.
Bu neden e-faturalar için özellikle önemlidir?
Bir dosya klasöründeki kağıt fatura, değiştirilmediğini gösterir. Bir XML dosyası bunu yapmaz; sessizce değiştirilebilir. Yapılandırılmış orijinalin kendi başına sağlayamayacağı teknik kanıtlara ihtiyaç duymasının nedeni tam olarak budur.
Karma, zaman damgası ve denetim izi bir hile değildir. Elektronik makbuzlar söz konusu olduğunda GoBD'in pratikte anlamı bunlardır; "kağıt üzerinde görebilirsiniz" ifadesinin yerine geçer.