API alabiliyorsunuz ISO 27001 olmadan ancak başkalarına kulalndıramıyorsunzu kendiniz için, yanlışı düzeltelim.
GİB portalına scraping / otomasyon botu ile girilip yapılabilir, uzun süredir o ekrana captcha getirmemelerinin sebebi yüzlerce firma böyle bot kullanıyor. Cezası falanda yok, devlet faturasına bakıyor fatura bilgileri doğru girildiği sürece okey.
Ancak apiyi entegre etmeye zaman bulamadım. Bu dediğim yönteme düz Entegrasyon deniyor
https://ebelgebasvuru.gib.gov.tr/entegrasyon
ISO 27001 konusundaki düzeltme için teşekkürler.
Detayları kontrol ettiğimizde ISO sertifikalarının "Özel Entegratör" lisansı için zorunlu olduğunu, kendi şirketine API alacaklar (BİS) için böyle bir zorunluluk olmadığını gördük.
Bu noktada vermiş olduğumuz yanlış bilgiden dolayı özür dileriz ve düzeltmeniz ile konu hakkında bilgilerimizi güncellememize vesile oldunuz.
Ancak teknik taraftaki şu nüansı kaçırmamak gerekiyor:
- GİB Portal Botu (Scraping): Bahsettiğiniz ve GitHub'daki birçok paketin yaptığı yöntem tamamen ücretsiz ve belgesiz bir pratik çözüm. GİB yarın arayüzü veya token mimarisini değiştirdiğinde kodun patlama riski ve sürekli bakım maliyeti var. Aynı zamanda bir gün CAPTCHA ekleme ihtimallerini de unutmamak lazım. Bunun dışında SMS ile doğrula kısmını yine manuel ilerletmek gerekiyor.
- GİB Doğrudan (Bilgi İşlem) Entegrasyonu: Gönderdiğiniz ebelgebasvuru.gib.gov.tr/entegrasyon linki, GİB'in resmi "Doğrudan (Bilgi İşlem) Entegrasyonu" başvuru ekranıdır. Burası portal botu çalıştırmak için değil; kendi sunucunuzu GİB'in SOAP/XML tabanlı web servislerine doğrudan bağlamak içindir.
Belirttiğiniz gibi bu yöntemde ISO 27001 zorunluluğu yoktur; ancak GİB, başvuruda bulunacak tüzel kişilerden (şahıs şirketlerine kapalıdır) sunucu mimarisini, yedekleme planlarını ve veritabanı yapısını detaylıca beyan eden kapsamlı bir BİS (Bilgi İşlem Sistemi) Raporu ve GİB'in kendi test senaryolarının (UBL-TR standartlarında XML imzalama vs.) başarıyla tamamlanmasını ister.
Bu işlemde takdir edebileceğiniz gibi yine oldukça uzun sürebilecek ve sorunlara sebep olabilecek bir yöntemdir. GİB aynı zamanda sunucuların 7/24 ulaşılabilir olmasını ve kesinti için Failover bir mimariye sahip olmanızı zorunlu tutar.