TSM Merkezi Nedir, Nasıl Çalışır?

Yeni nesil yazar kasa POS’lar yani kısaca YN ÖKC olarak tanımlanan cihazlar uzun zaman önce ticaret hayatına girdi. Fakat son yıllarda yapılan düzenlemelerle zorunlu hale gelince tüm işletmelerde yaygınlaştı. Zorunluluğun yanında bu cihazların kullanışlı ve avantajlı olmaları da yaygınlaşmalarında önemli rol oynadı. Özellikle işlemleri GİB’e göndermek ve bunu TSM merkezleri sayesinde güvenli bir şekilde yapmak, YN ÖKC’lerin en önemli fonksiyonlarından biri. Peki, YN ÖKC nedir ve bu cihazların güvenliği TSM merkezleri ile nasıl sağlanır?

Yeni Nesil Ödeme Kaydedici Cihaz Nedir?

Yeni Nesil Ödeme Kaydedici Cihaz veya kısaca YN ÖKC, hem yazar kasa hem de POS cihazı özelliklerini bir arada bünyesinde barındıran cihazdır. Eski Nesil Ödeme Kaydedici Cihaz (EN ÖKC) sadece yazar kasa işlevine sahiptir. POS cihazı ise sadece ödeme alma üzerine kurulu bir cihazdır. YN ÖKC ise hem ödeme hem de slip ve fiş gibi belgeler için kullanılabilir. Bu nedenle YN ÖKC’ler halk arasında yazar kasa POS olarak adlandırılır.

Yeni Nesil ÖKC Projesi ile Amaçlananlar

Yeni Nesil ÖKC projesinin amaçlarından biri, anlık vergi takibi yapabilmektir. Mükelleflerin günlük ticari bilgilerini sahada izlemek ve işletmelerle GİB arasında güvenilir bir iletişim mekanizması kurmak da bu amaçlar arasında sayılabilir.

Mükelleflerin Anlık Vergi Takibinin Sağlanması

YN ÖKC’ler, bir çeşit bilgisayar gibi çalışır ve yapılan her satış işlemini anında hafızasına kaydeder. Üstelik kaydetmekle kalmaz, bu işlemlerle ilgili detayları TSM merkezleri aracılığıyla Gelir İdaresi Başkanlığına iletir. Cihazın bu özelliği sayesinde satışlara dair vergisel bilgiler de GİB’e aktarılmış olur. İşletmeler yani mükellefler için anlık vergi takibinin yapılması ise denetim süreçlerini kolaylaştırır.

Günlük Ticari Bilgiler ve Sahada İzleme

Yeni Nesil Ödeme Kaydedici Cihazların bildirim periyotları günlük veya aylık değil, anlıktır. Her işlem sonrası veri aktarımının gerçekleşmesi ise yetkili kurumların; işletmelerin satış hacmi, ödeme tipi, fiş/slip adedi ve diğer ticari verilerini izlemesini sağlar. Bu sayede hem ticari veriler daha doğru bir şekilde kaydedilir hem de vergi, satış ve faaliyet alanı gibi konularda uyumsuzluk tespitini kolaylaştırır.

Güvenilir İletişim Mekanizması

YN ÖKC projesi, GİB ve cihaz kullanıcıları arasında güvenilir bir şekilde iletişim kurulmasını da sağlar. GİB ve cihazlar arasındaki iletişim, TSM merkezleri ile yürütülür. Bu merkezler, veri iletimlerinin hızlı ve güvenli gerçekleşmesi için çalışır. Veri bütünlüğü ve transfer güvenliği altyapısı sunarak GİB ile cihaz kullanıcıları arasındaki iletişimin sorunsuz gerçekleşmesini sağlar.

TSM Merkezi Nedir?

TSM merkezi; YN ÖKC’ler için yönetim, yazılım güncellemesi, parametre yüklemesi ve GİB ile iletişim süreçlerinin yanı sıra, bankalar ve ödeme kuruluşları ile olan entegrasyonu da yöneten kritik bir merkezdir. TSM (Trusted Service Manager / Güvenli Servis Sağlayıcı) merkezinin varlığı, yazar kasa POS’ların verimli çalışabilmesi için zorunludur. Bu cihazlar, TSM merkezleri olmadan GİB ile iletişime geçemez. Bu nedenle YN ÖKC üreticileri, kendi TSM merkezlerini kurmak veya dış hizmet sağlayıcılardan TSM merkezi hizmeti almak zorundadır.

TSM Merkezi Kurulumunda Dikkat Edilmesi Gereken Teknik ve Mevzuat Gereklilikleri

TSM merkezlerinin bazı teknik standartlara uygun olması gerekir. Dolayısıyla kurulum sürecinde dikkat edilmesi gereken birçok farklı detay vardır. Bunlar arasında güvenlik, servis yönetimi, iş sürekliliği ve GİB onayı gibi konular yer alır.

PCI DSS, ISO 20000, ISO 22301, ISO 27001 Standartları

TSM merkezlerinin güvenilir, sürdürülebilir, denetlenebilir ve mevzuata uyumlu olması için bazı standartları taşıyor olması gerekir. TSM merkezi kurulumunda uyulması gereken başlıca standartlar şu şekildedir:

• PCI DSS: Uluslararası Ödeme Kartı Endüstrisi Veri Güvenliği Standardı
• ISO 20000: Bilgi Teknolojileri Hizmet Yönetim Sistemi Standardı
• ISO 22301: İş Sürekliliği Yönetim Sistemi Standardı
• ISO 27001: Bilgi Güvenliği Yönetim Sistemi Standardı

GİB Onayı ve TSM Merkezi Kurulum Süreci

YN ÖKC üretimi ve GİB onayı için cihazın hangi TSM merkezi ile yönetileceğinin belgelenmesi şarttır; bu durum, cihaz üretiminden önce TSM kurulumunun tamamlanmasını veya onaylı bir dış hizmet sağlayıcıdan hizmet alınmasını zorunlu kılar. Ancak GİB onayı sadece bir başlangıçtır. TSM merkezleri, yetkilendirilmiş bağımsız kuruluşlarca yapılan düzenli denetimlerle "TSM Merkezi Olma Onayı"nı güncel tutmak zorundadır. Ayrıca, ödeme sistemleri güvenliği kapsamında bankalar tarafından da periyodik olarak denetlenen bu merkezler; hem mali mevzuata hem de finansal güvenlik standartlarına tam uyumlu, çift taraflı bir kontrol mekanizmasıyla işletilir.

Dış Hizmet Sağlayıcısı Seçim Kriterleri ve Token Örneği

Dış hizmet sağlayıcısı, TSM merkezi olarak hizmet veren kuruluşları ifade eder. YN ÖKC’ler ile GİB sisteminin sürekli iletişimde ve etkileşimde kalabilmesi için TSM merkezi gerekliyken yasal mevzuatlar, bu merkez için dışarıdan hizmet almaya izin verir. Bu doğrultuda YN ÖKC üreticileri, dış hizmet sağlayıcıları ile çalışabilir.

Dış hizmet sağlayıcı seçiminde; yasal mevzuatlara uyum ve GİB onayının yanı sıra, sağlayıcının banka denetimlerinden başarıyla geçmiş olması ve tescillenmiş denetim raporlarına sahip olması kritik bir kriterdir. Ayrıca, seçilecek kurumun sistem güvenliği, erişim kontrolü, veri iletimi, yedekleme ve arşivleme gibi teknik süreçlerdeki yetkinliği, operasyonel süreklilik ve tam uyum açısından büyük önem taşır.

Bu önemli kriterleri taşıyan Token TSM, YN ÖKC’lerden geçen işlemleri güvenli bir şekilde yönetir, iletir ve ödeme hizmetlerinin kesintisiz devam etmesini sağlar.

YN ÖKC–TSM–GİB Akışının Operasyonel Avantajları

YN ÖKC-TSM bağlantısı ve bu bağlantıdan GİB sistemine veri akışının olması, operasyonel açıdan birçok avantaj sunar. Cihaz ve GİB arasında bir aracı olması, her iki taraf için de işleri kolaylaştırır. TSM merkezleri, YN ÖKC üreticileri ve işletmelerin üzerinden iş, zaman ve maliyet yükünü alır.

Mevzuata Tam Uyum ve Denetim Kolaylığı

Ödeme sistemleri, vergi dilimleri, denetim uygulamaları ve birçok süreç için dönem dönem yeni mevzuatlar düzenlenir. Bu da hem cihaz üreticilerinin hem de işletmelerin yasal uyumluluğu sürekli sağlamalarını gerektirir. YN ÖKC-TSM-GİB akışının ortasında bulunan TSM merkezleri, cihazların mevzuat değişiklikleri doğrultusunda güncellenmesini sağlar. Bu sayede hem yasal uyumluluk hem de denetim kolaylığı sağlanmış olur.

Operasyonel Süreçlerin Hızlanması ve Verimlilik

YN ÖKC-TSM-GİB akışı, bir dizi operasyonun gerçekleşmesi sonucunda sağlanır. Bu operasyonların büyük çoğunluğu ise TSM merkezleri tarafından yapılır. Verilerin toplanması, işlenmesi, arşivlenmesi, güncellenmesi, tanımlanması ve güvenli bir şekilde iletilmesi TSM merkezinin görevidir. Dolayısıyla cihaz üreticileri, işletmeler ve GİB’in bu operasyonel süreçlerle zaman kaybetmesine gerek kalmaz. Süreç operasyonel anlamda hızlanır ve verimlilik artar.

İşletmelerin Dijital Dönüşüm Adımı Olarak YN ÖKC/TSM Kullanımı

Yeni Nesil Ödeme Kaydedici Cihazlar, her ölçekten işletmenin dijitalleşmesine zemin hazırlayabilir. Kendi içinde tamamen dijital çalışan ve hem TSM hem de GİB ile dijital kanallarla iletişim kurabilen YN ÖKC’ler sayesinde işletmeler dijital dönüşüm adımları atabilir. Ayrıca bu süreçte işletmeler, arka planda TSM merkezlerinden de hizmet almış sayılırlar. Büyük çaplı bir operasyon yürüten TSM merkezlerinin sağladığı kolaylıklar da işletmelerin dijitalleşme sürecine yardımcı olur.

Token Finansal Teknolojiler’in TSM ve YN ÖKC Çözümündeki Yeri

Koç Holding güvencesiyle hizmet veren Token Finansal Teknolojiler, yeni nesil teknolojileri kullanışlı hale getirip Beko gücüyle YN ÖKC çözümlerine dönüştürüyor. Beko X30 TR ve Beko 300 TR gibi yazar kasa POS çözümlerini geliştirmiş olan Token, Türkiye’nin lider ödeme sistemi platform sağlayıcısı konumunda. Ayrıca Token, kullanımdaki cihazlardan geçen milyonlarca işlemi, bulut tabanlı sistemi ve TSM merkezi ile güvenli bir şekilde yönetiyor.

Token TSM merkezi, yasal mevzuatlara bağlı gereksinimleri karşılarken yönetim sistemi ile de bilginin gizliliğini, erişilebilirliğini ve bütünlüğünü koruyor. İş sürekliliği ve servis yönetimi standartları doğrultusunda gerekli geliştirmeleri yapan Token TSM, YN ÖKC’lerden geçen işlemleri verimli bir şekilde yönetip ödeme işlemlerinin kesintisiz devam etmesini sağlıyor. GİB ve bankalar tarafından gerçekleştirilen düzenli denetimlerden başarıyla geçmiş olan Token TSM; bankalar ve ödeme kuruluşlarıyla tam entegre çalışan altyapısı sayesinde Beko yazar kasa POS kullanıcılarına mevzuata tam uyumun yanı sıra güvenli ve sürdürülebilir bir ödeme ekosistemi sunuyor.

Token TSM merkezinin GİB raporlama hizmetleri kapsamındaki YN ÖKC yönetim standartlarına “TSM Merkezi Yönetim Sistemleri Politikası” dokümanından ulaşabilirsiniz.