Fossbiling geliştirme hakkında

Question

Fossbilling.com - opensource whmcs alternatifi olan fossbilingj geliştiriyorum yani shopier, iyzico,paytr gibi Türkiye ödeme yöntemlerini entegre ediyorum ekstra olarak yeni tema geliştiriyorum sizce başka nasıl şeyler eklenebilir?

netpositive · Answer

GİB ile direkt entegrasyon paraşüt gibi harici firmalara kontör ödemeyelim direkt vergi dairesinin e fatura uygulamasından fatura kessin. Kontör derdi olmasın.

Kitsune · Answer

netpositive adlı üyeden alıntı:						mesajı görüntüle									GİB ile direkt entegrasyon paraşüt gibi harici firmalara kontör ödemeyelim direkt vergi dairesinin e fatura uygulamasından fatura kessin. Kontör derdi olmasın. 		Ne yazık ki bu bahsetmiş olduğunuz şeyi yapmak sanıldığı kadar kolay bir şey değil.
GİB ekosisteminde fatura kesmek için önünüzde 3 ana yöntem bulunuyor:

1. GİB Portal:
GİB'in kendi sağladığı web portalına giriş yaparak faturalarınızı manuel olarak kesebilirsiniz. Tamamen ücretsizdir. Fatura hacminiz çok yüksek değil veya fatura kesme sıklığınız çok sık değilse en iyi yöntemdir.

2. GİB Doğrudan Entegrasyon:
Kendi faturanızı kendi yazılımınız üzerinden doğrudan GİB sistemlerine göndermek istiyorum derseniz seçeceğinniz yöntemdir. Teknik olarak bu mümkündür ancak bu süreç sanıldığı kadar kısa ve kolay değildir.
Süreç ve Şartlar:
GİB'e "Doğrudan Entegrasyon" izni için resmi başvuru yapmanız gerekir.
Kendi sunucu altyapınızı kurmalı, GİB'in belirlediği bilgi güvenliği ve standart test senaryolarını başarıyla tamamlamalısınız.
Sisteminizin 7/24 kesintisiz çalışacağını, log tutacağını ve ISO 27001 gibi belirli güvenlik sertifikalarına sahip olduğunu taahhüt etmeniz istenir.
Fatura formatlarının (UBL-TR 1.2 XML yapısı) GİB şemalarına tam uyumlu olması ve sistemin bir Mali Mühür sunucusu (HSM cihazı veya donanımı) ile otomatik imzalanması gerekir.
Ciddi bir ilk yatırım maliyeti (donanım, sertifikalar) ve yoğun bir bürokratik/teknik test süreci gerektirir. GİB mevzuat veya şema değiştirdiğinde yazılımınızı sürekli güncellemek zorundasınızdır.

3. Özel Entegratör API'si Kullanmak
Eğer günde on binlerce fatura kesmiyor, "GİB Doğrudan Entegrasyon"'u için yeterli sermaye, bilgi ve teknik altyapı veya zamanınız yoksa en mantıklı ve yaygın yöntem Özel bir Entragratör ile çalışmanız olacaktır.

netpositive · Answer

Kitsune adlı üyeden alıntı:						mesajı görüntüle									Ne yazık ki bu bahsetmiş olduğunuz şeyi yapmak sanıldığı kadar kolay bir şey değil.
GİB ekosisteminde fatura kesmek için önünüzde 3 ana yöntem bulunuyor:

1. GİB Portal:
GİB'in kendi sağladığı web portalına giriş yaparak faturalarınızı manuel olarak kesebilirsiniz. Tamamen ücretsizdir. Fatura hacminiz çok yüksek değil veya fatura kesme sıklığınız çok sık değilse en iyi yöntemdir.

2. GİB Doğrudan Entegrasyon:
Kendi faturanızı kendi yazılımınız üzerinden doğrudan GİB sistemlerine göndermek istiyorum derseniz seçeceğinniz yöntemdir. Teknik olarak bu mümkündür ancak bu süreç sanıldığı kadar kısa ve kolay değildir.
Süreç ve Şartlar:GİB'e "Doğrudan Entegrasyon" izni için resmi başvuru yapmanız gerekir.
Kendi sunucu altyapınızı kurmalı, GİB'in belirlediği bilgi güvenliği ve standart test senaryolarını başarıyla tamamlamalısınız.
Sisteminizin 7/24 kesintisiz çalışacağını, log tutacağını ve ISO 27001 gibi belirli güvenlik sertifikalarına sahip olduğunu taahhüt etmeniz istenir.
Fatura formatlarının (UBL-TR 1.2 XML yapısı) GİB şemalarına tam uyumlu olması ve sistemin bir Mali Mühür sunucusu (HSM cihazı veya donanımı) ile otomatik imzalanması gerekir.
Ciddi bir ilk yatırım maliyeti (donanım, sertifikalar) ve yoğun bir bürokratik/teknik test süreci gerektirir. GİB mevzuat veya şema değiştirdiğinde yazılımınızı sürekli güncellemek zorundasınızdır.

3. Özel Entegratör API'si Kullanmak
Eğer günde on binlerce fatura kesmiyor, "GİB Doğrudan Entegrasyon"'u için yeterli sermaye, bilgi ve teknik altyapı veya zamanınız yoksa en mantıklı ve yaygın yöntem Özel bir Entragratör ile çalışmanız olacaktır. 		API alabiliyorsunuz  ISO 27001 olmadan ancak başkalarına kulalndıramıyorsunzu kendiniz için, yanlışı düzeltelim.

GİB portalına scraping / otomasyon botu ile girilip yapılabilir, uzun süredir o ekrana captcha getirmemelerinin sebebi yüzlerce firma böyle bot kullanıyor. Cezası falanda yok, devlet faturasına bakıyor fatura bilgileri doğru girildiği sürece okey.

Ancak apiyi entegre etmeye zaman bulamadım. Bu dediğim yönteme düz Entegrasyon deniyor

https://ebelgebasvuru.gib.gov.tr/entegrasyon

Kitsune · Answer

netpositive adlı üyeden alıntı:						mesajı görüntüle									API alabiliyorsunuz ISO 27001 olmadan ancak başkalarına kulalndıramıyorsunzu kendiniz için, yanlışı düzeltelim.

GİB portalına scraping / otomasyon botu ile girilip yapılabilir, uzun süredir o ekrana captcha getirmemelerinin sebebi yüzlerce firma böyle bot kullanıyor. Cezası falanda yok, devlet faturasına bakıyor fatura bilgileri doğru girildiği sürece okey.

Ancak apiyi entegre etmeye zaman bulamadım. Bu dediğim yönteme düz Entegrasyon deniyor

https://ebelgebasvuru.gib.gov.tr/entegrasyon 		ISO 27001 konusundaki düzeltme için teşekkürler.
Detayları kontrol ettiğimizde ISO sertifikalarının "Özel Entegratör" lisansı için zorunlu olduğunu, kendi şirketine API alacaklar (BİS) için böyle bir zorunluluk olmadığını gördük.
Bu noktada vermiş olduğumuz yanlış bilgiden dolayı özür dileriz ve düzeltmeniz ile konu hakkında bilgilerimizi güncellememize vesile oldunuz.

Ancak teknik taraftaki şu nüansı kaçırmamak gerekiyor:
GİB Portal Botu (Scraping): Bahsettiğiniz ve GitHub'daki birçok paketin yaptığı yöntem tamamen ücretsiz ve belgesiz bir pratik çözüm. GİB yarın arayüzü veya token mimarisini değiştirdiğinde kodun patlama riski ve sürekli bakım maliyeti var. Aynı zamanda bir gün CAPTCHA ekleme ihtimallerini de unutmamak lazım. Bunun dışında SMS ile doğrula kısmını yine manuel ilerletmek gerekiyor.
GİB Doğrudan (Bilgi İşlem) Entegrasyonu: Gönderdiğiniz ebelgebasvuru.gib.gov.tr/entegrasyon linki, GİB'in resmi "Doğrudan (Bilgi İşlem) Entegrasyonu" başvuru ekranıdır. Burası portal botu çalıştırmak için değil; kendi sunucunuzu GİB'in SOAP/XML tabanlı web servislerine doğrudan bağlamak içindir.
Belirttiğiniz gibi bu yöntemde ISO 27001 zorunluluğu yoktur; ancak GİB, başvuruda bulunacak tüzel kişilerden (şahıs şirketlerine kapalıdır) sunucu mimarisini, yedekleme planlarını ve veritabanı yapısını detaylıca beyan eden kapsamlı bir BİS (Bilgi İşlem Sistemi) Raporu ve GİB'in kendi test senaryolarının (UBL-TR standartlarında XML imzalama vs.) başarıyla tamamlanmasını ister.

Bu işlemde takdir edebileceğiniz gibi yine oldukça uzun sürebilecek ve sorunlara sebep olabilecek bir yöntemdir. GİB aynı zamanda sunucuların 7/24 ulaşılabilir olmasını ve kesinti için Failover bir mimariye sahip olmanızı zorunlu tutar.