eIDAS 2.0 kapsamında nitelikli elektronik arşivleme: (EU) 2025/2532 sayılı Tüzük neyi değiştiriyor

Her e-fatura zorunluluğunun diğer yarısı

Nitelikli elektronik arşivleme, elektronik belgeleri bütünlüklerinin, gerçekliklerinin, okunabilirliklerinin ve kanıtlanabilirliklerinin yasanın gerektirdiği süre boyunca ortaya konulabilmesini sağlayacak şekilde koruyan, eIDAS 2.0 kapsamındaki bir AB güven hizmetidir. Bu tek cümle, Avrupa'nın dijital evrak gündeminin düzenleyicilerin yıllarca yarım bıraktığı kısmını anlatıyor. Üye Devletler son on yılı faturaların nasıl düzenlenmesi gerektiğini zorunlu kılmakla geçirdi. Komisyon Uygulama Tüzüğü (EU) 2025/2532 ile AB, bu belgelerin nasıl saklanması gerektiğine ilişkin referans standartları da artık belirlemiş durumda.

Bunun önemi şurada: mevzuata uygun bir fatura düzenlemek işin kolay kısmı. Zor kısım yedi ya da on yıl sonra, bir vergi müfettişi veya mahkeme önündeki dosyanın o zaman oluşturulan dosyayla aynı olup olmadığını sorduğunda geliyor. Nitelikli elektronik arşivleme tam olarak bu soruyu yanıtlamak için var.

Ulusal yamalı düzenden bir AB güven hizmetine

Yaygın olarak eIDAS 2.0 diye anılan (EU) 2024/1183 sayılı Tüzük, özgün eIDAS çerçevesini değiştirdi ve elektronik arşivlemeyi başlı başına yeni bir güven hizmeti olarak tanıttı. Kendisinden önceki imzalar, mühürler ve zaman damgaları gibi arşivleme de artık iki kademeden oluşuyor: standart bir kademe ve denetim altındaki nitelikli güven hizmeti sağlayıcıları tarafından sunulan nitelikli bir kademe.

2024 tarihli tüzüğün tek başına yapamadığı şey, nitelikli bir elektronik arşivleme hizmetinin tam olarak hangi teknik standartlara uyması gerektiğini sağlayıcılara söylemekti. Bu da uygulama tasarrufunun işi.

(EU) 2025/2532 sayılı Tüzük gerçekte ne yapıyor

Komisyon Uygulama Tüzüğü (EU) 2025/2532, nitelikli elektronik arşivleme hizmetlerinin karşılaması gereken referans standartları ve teknik şartları ortaya koyuyor. Tüzük bütünüyle bağlayıcı ve tüm Üye Devletlerde doğrudan uygulanabilir; bu da ulusal mevzuata aktarma olmayacağı, yerel yasama beklenmeyeceği ve nitelikli kademenin ne gerektirdiğine dair birbirinden ayrışan ulusal yorumlara yer kalmayacağı anlamına geliyor.

• 16 Aralık 2025: (EU) 2025/2532 sayılı Tüzük Komisyon tarafından kabul edildi
• 17 Aralık 2025: AB Resmi Gazetesinde yayımlandı
• 6 Ocak 2026: yürürlüğe giriş, AB genelinde doğrudan uygulanabilir

İşletmeler için atıf yapılan standartların teknik ayrıntısı, mümkün kıldıkları şey kadar önemli değil: bir sağlayıcı artık ortak bir Avrupa ölçütüne göre değerlendirilebiliyor ve bu değerlendirmeyi geçerse hukuki etkisi Birliğin her yerinde tanınan bir arşivleme hizmeti sunabiliyor.

Asıl manşet: hukuki karine

En ağır sonuç doğuran değişiklik ispat alanında. Nitelikli bir elektronik arşivleme hizmetince korunan belgeler, AB çapında bütünlük ve köken karinesinden yararlanıyor. Uygulamada bu, bir uyuşmazlıkta veya denetimde ispat yükünü tersine çeviriyor: dosyanın hiç değiştirilmediğini işletmenin kanıtlaması yerine, itiraz eden tarafın ondan şüphe etmek için gerekçe ortaya koyması gerekiyor.

Ortak bir sürücüden çekilmiş on yıllık bir PDF dosyasının gerçekliğini savunmayı denemiş herkes bu değişimin ne kadar büyük olduğunu bilir. Sıradan depolama baytları saklar. Nitelikli bir elektronik arşivleme hizmeti ise kanıt saklar.

GoBD, NF Z42-013 ve conservazione a norma bu tabloda nereye oturuyor

Birkaç Üye Devlette ispat gücüne sahip arşivleme için zaten ciddi ulusal rejimler vardı. Almanya, vergiyle ilgili kayıtların düzenli tutulması için GoBD kurallarına sahip. Fransa, NF Z42-013 standardına ve daha geniş anlamda archivage a valeur probante pratiğine dayanıyor. İtalya, tarihsel olarak conservazione sostitutiva diye bilinen conservazione a norma rejimini uyguluyor. Bu rejimler ortadan kalkmıyor: neyin ne kadar süreyle saklanacağını ulusal vergi ve ticaret hukuku belirlemeye devam ediyor.

Değişen şey bunların üzerindeki katman. eIDAS 2.0 çerçevesi Avrupa'ya güvenilir arşivlemenin ortak bir tanımını ve sınır ötesi hukuki etkiye sahip nitelikli bir kademe kazandırıyor. Birden fazla ülkede faaliyet gösteren bir işletmenin artık üç ayrı ulusal ispat doktrini üzerinde ayrı ayrı kafa yorması gerekmiyor; arşivleme duruşunu tek bir Avrupa güven hizmetine bağlayıp ulusal saklama kurallarını onun üzerine oturtabiliyor.

E-fatura zorunlulukları riski neden büyütüyor

Zamanlama tesadüf değil. Belçika, Ocak 2026 itibarıyla yurt içi B2B işlemlerde yapılandırılmış e-faturayı zorunlu kıldı. Fransa, uygulamayı Eylül 2026 döneminde başlatıyor. Polonya 2026 yılında KSeF sistemine geçiyor. Almanya E-Rechnung uygulamasını kademeli olarak devreye alıyor, İtalya yıllardır SdI sistemini işletiyor ve Romanya e-Factura sistemini yürütüyor. Bu sistemlerin her birinde asıl kayıt, yapılandırılmış faturanın kendisi ve AB devletlerinin çoğu faturaların ülkeye göre değişmekle birlikte yaklaşık 8 ila 11 yıl saklanmasını şart koşuyor.

Dokuzuncu yılda bütünlüğü kanıtlanamayan yapılandırılmış bir XML fatura kayıt değil, risktir. E-fatura zorunlulukları uzun vadeli bütünlüğü sessizce bir BT tercihinden hukuki bir gerekliliğe dönüştürdü ve nitelikli elektronik arşivleme, AB tarafından tam da bunun için inşa edilen araç.

Şimdi ne yapmalı

Nitelikli pazar olgunlaşmadan önce üç adım atmaya değer. Birincisi, saklama yükümlülüklerinizin envanterini çıkarın: hangi belge türlerini hangi ulusal kurallar altında tuttuğunuzu ve her birinin kaç yıl kanıtlanabilir kalması gerektiğini belirleyin. İkincisi, mevcut sağlayıcınıza veya BT ekibinize bütünlük sorularını yöneltin: kriptografik bütünlük kanıtı, kurcalamayı ele veren denetim izleri, güvenilir zaman damgaları ve belgelenmiş bir dışa aktarma yolu isteyin; çünkü her arşivleme iddiasının dayandığı ham malzeme bunlar. Üçüncüsü, nitelikli kademe için plan yapın: sağlayıcıların denetimi ve uygunluk değerlendirmesi zaman alacak; bu yüzden nitelikli statüyü beklemek için bir gerekçe olarak değil, bir sonraki sözleşme incelemenizde bir ölçüt olarak ele alın.

(EU) 2025/2532 sayılı Tüzüğün sessiz dersi şu: arşivleme artık sürecin sonundaki bir dolap olmaktan çıktı. Bugün kendi Avrupa kural kitabına sahip bir güven hizmeti ve yeni çerçeve, arşivini depolama alanı olarak değil kanıt olarak gören işletmeler için yazıldı.