E-Devlet Entegrasyonu

MERNİS ve UAVT nedir?

MERNİS (Merkezi Nüfus İdare Sistemi), İçişleri Bakanlığı Nüfus ve Vatandaşlık İşleri Genel Müdürlüğü tarafından yürütülen, Türkiye'deki kimlik kayıtlarının tutulduğu merkezi sistemdir.UAVT (Ulusal Adres Veri Tabanı) ise aynı kurum bünyesinde tutulan, ülkedeki tüm adreslerin standart ve tekil biçimde kayıtlı olduğu veri tabanıdır; her adrese bir adres kodu verilir.

İkisi birlikte çalışır: MERNİS “bu kişi kim” sorusunu, UAVT “bu adres tam olarak neresi” sorusunu cevaplar. Belediyeler emlak, su, evlendirme ve sosyal yardım işlemlerinde vatandaşın beyanına değil, bu iki kaynağa dayanarak doğrulama yapabilir.

E-devlet entegrasyonu nedir?

E-devlet entegrasyonu, belediye yazılımlarının MERNİS (Merkezi Nüfus İdare Sistemi), UAVT (Ulusal Adres Veri Tabanı) ve GİB (Gelir İdaresi Başkanlığı) gibi merkezi kamu veri tabanlarıyla güvenli ve yasal protokoller üzerinden veri alışverişi yapmasını sağlayan teknik bağlantılardır.

Bu entegrasyonlar sayesinde kimlik doğrulama, adres sorgulama ve vergi/fatura işlemleri otomatik ve tutarlı biçimde yürütülür. Manuel veri girişi büyük ölçüde ortadan kalkar; mükerrer kayıt ve insan hatası riski azalır, veriler tek doğrulanmış kaynaktan beslenir.

Kritik e-devlet entegrasyonları

MERNİS (Merkezi Nüfus İdare Sistemi)

TC kimlik numarası ile vatandaş bilgilerinin doğrulanmasını sağlar. Ad-soyad, doğum tarihi ve nüfus kayıt bilgilerine yetki dahilinde erişilir. Başlıca kullanım alanları:

• E-belediye giriş ve kimlik doğrulama
• Emlak vergisi tahakkuku ve ruhsat başvuru kontrolü
• Sosyal yardım başvuruları ve nikâh kayıt işlemleri

Teknik olarak genellikle SOAP tabanlı web servis, güçlü SSL/TLS şifreleme, IP beyaz listesi (whitelist) ve tanımlı sorgu limitleriyle çalışır. KPS yetkilendirme başvurusu, entegrasyon mimarisi ve şartname maddelerinin ayrıntısı için MERNİS/KPS e-devlet entegrasyonu çözüm sayfamıza bakabilirsiniz.

UAVT (Ulusal Adres Veri Tabanı)

Türkiye genelindeki tüm adresler için standart kodlama sunar. İl, ilçe, mahalle, sokak, bina ve daire bilgilerine erişim ile adres doğrulama yapılır. Başlıca kullanım alanları:

• Emlak vergisinde adres eşleştirme ve imar durumu sorgusu
• Çöp toplama ve zabıta denetiminde adres bazlı planlama
• Sosyal yardım ve bina bazlı hizmet takibi

GİB (Gelir İdaresi Başkanlığı)

E-Fatura, e-Arşiv, e-Defter ve e-Tebligat sistemleriyle entegrasyon sağlar; mali işlemlerin GİB'e bildirilmesi ve mevzuata uyum bu bağlantı üzerinden yürür. Başlıca kullanım alanları:

• E-fatura (B2B) ve e-arşiv fatura (B2C) düzenleme
• Tahsilat bildirimleri ve elektronik defter tutma
• KDV ve muhtasar beyanname veri aktarımı

GİB entegrasyonları UBL 2.1 standardını, XSLT dönüşümünü ve kritik işlemlerde zorunlu e-imzayı esas alır.

Diğer önemli entegrasyonlar

• SGK: Personel sigorta bildirimi, prim/bordro gönderimi ve işten çıkış bildirimleri.
• Tapu ve Kadastro (TAKBİS): Tapu malik sorgusu, parsel bilgisi ve imar değişiklik bildirimleri.
• Bankalar: Sanal POS entegrasyonu, havale/EFT bildirimi ve otomatik mutabakat.
• PTT / KEP: Kayıtlı elektronik posta ile yasal geçerli tebligat ve alındı onayı.

Entegrasyon karşılaştırması

Aşağıdaki tablo, bir belediye yazılımının bağlandığı başlıca kamu sistemlerini; sorumlu kurumu, tipik teknik protokolü, taşınan veriyi ve belediyedeki başlıca kullanımını özetler. Her entegrasyon farklı bir kurumla ayrı protokol gerektirdiği için, projeyi tek bir "e-devlet bağlantısı" gibi değil birbirinden bağımsız kalemler kümesi olarak planlamak doğru olur.

Entegrasyon güvenlik protokolleri

Kamu veri tabanlarına erişim, sıkı güvenlik gereksinimlerine tabidir. Kimlik doğrulama ve şifreleme katmanları birlikte uygulanır:

• Kimlik doğrulama: SSL/TLS sertifikası, statik IP beyaz listesi, güçlü parola politikası, API anahtarı/token ve iki faktörlü doğrulama.
• Veri şifreleme: Bekleyen veride AES-256, aktarımda TLS; kritik işlemlerde e-imza, zaman damgası ve veri bütünlüğü için hash kontrolü.

Yasal uyumluluk çerçevesi:

• 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK)
• 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Kanunu
• 5070 sayılı Elektronik İmza Kanunu
• ISO 27001 Bilgi Güvenliği Yönetim Sistemi (önerilen)

Entegrasyon uygulama süreci

1. Başvuru ve onay: İlgili kamu kuruluşuna yazılı başvuru ve protokolün imzalanması.
2. Test ortamı: Sandbox ortamında API'nin test edilmesi ve örnek sorguların yapılması.
3. Güvenlik denetimi: Kurumun BT ekibince güvenlik incelemesi ve sızma testleri.
4. Canlı ortama geçiş: Üretim (production) kimlik bilgilerinin alınması ve canlı bağlantı.
5. Pilot uygulama: Sınırlı sayıda gerçek işlemle hata kontrolü.
6. Tam aktif kullanım: Tüm işlemlerin entegrasyon üzerinden yürütülmesi ve sürekli izleme.

Teknik gereksinimler

• Statik IP adresi: Beyaz listeye alınabilmek için zorunludur.
• SSL/TLS sertifikası: Güncel TLS sürümü (TLS 1.2 ve üzeri) gerekir.
• Kurumsal güvenlik duvarı: Port filtreleme ve DDoS koruması ile sunucu tarafı güvenliği.
• Yeterli sunucu kaynağı ve bant genişliği: Sorgu hacmini karşılayacak, kesintisiz çalışan altyapı.

Güncel veri ve rakamlar

Entegrasyon kararlarını somut ölçekle ilişkilendirmek için birkaç referans veri:

• Belediye sayısı: Türkiye'de 1.391 belediye bulunur (İçişleri Bakanlığı verisi). Her biri, ölçeğinden bağımsız olarak aynı merkezi sistemlere (MERNİS, UAVT, TKGM/TAKBİS, GİB) bağlanma ihtiyacı duyar.
• Çekirdek entegrasyon kalemleri: Tipik bir e-belediye kurulumunda en az beş çekirdek bağlantı öne çıkar: MERNİS, UAVT, TKGM/TAKBİS, GİB ve banka sanal POS. KEP, SGK ve EBYS bunları tamamlar.
• e-belediye modül kapsamı: Kamu tarafında sunulan belediye e-hizmet modüllerinin sayısı kaynağa göre değişmekle birlikte yaklaşık 63'tür (yaklaşık/örnek değer; e-İçişleri tarafında ~45, e-belediye/Çevre-Şehircilik tarafında ~18 modül). Bu modüllerin çoğu, arka planda aynı merkezi entegrasyonları kullanır.
• Tipik entegrasyon süreleri (tahmini aralık): Tek bir kamu servisi için başvuru-protokol-test-canlı döngüsü çoğu projede yaklaşık 4–12 hafta sürer; tüm çekirdek entegrasyonların tamamlanması yaklaşık 3–9 aya yayılabilir. Bu aralıklar örnek olup belediyenin BT olgunluğuna ve kurumdan onay hızına göre değişir.
• Erişim maliyeti: MERNİS/UAVT gibi merkezi tabanlara kamu kurumu sıfatıyla erişim genellikle ücretsizdir; maliyet, kamuya ödenen bir bedelden değil yazılım geliştirme, test ve bakımdan doğar.

Örnek fayda hesabı (illüstratif)

Aşağıdaki hesap gerçek bir belediyenin verisi değil, entegrasyonun yarattığı personel-saat tasarrufunu göstermek için kurgulanmış örnek bir modeldir; kendi işlem adetlerinizle güncellenmelidir.

Yıllık saat tasarrufu = (Manuel işlem süresi − Otomatik işlem süresi) × Yıllık işlem adedi

Örnek: MERNİS ile kimlik doğrulama, manuel 4 dakika yerine yaklaşık 10 saniyede tamamlansın; fark işlem başına ~3,8 dakikadır. Yılda 50.000 işlemde: 3,8 dk × 50.000 = 190.000 dakika ≈ 3.167 personel-saat. Bu değer örnektir; gerçek kazanç işlem hacmine ve mevcut sürece göre değişir. Yatırım kararını gerekçelendirmek için basit geri dönüş yaklaşımı da illüstratiftir: ROI = (yıllık tasarruf değeri − yıllık işletme maliyeti) / yatırım maliyeti.

Öneriler ve şartname maddeleri

• Önce kimlik ve adres: İlk aşamada MERNİS ve UAVT'yi devreye alın; bunlar tüm modülleri besleyen çekirdektir. Mali (GİB) ve tapu (TAKBİS) entegrasyonları ikinci dalgada eklenebilir.
• Fallback zorunluluğu: Şartnameye "her merkezi servis için bağlantı kesintisinde manuel giriş ve otomatik senkron kuyruğu (queue)" maddesini ekleyin.
• Log ve KVKK: "Tüm sorgular kullanıcı, zaman ve amaç ile loglanır; kişisel veri şifreli saklanır ve amaç dışı sorgu engellenir" maddesi 6698 sayılı KVKK uyumu için şart koşulmalı.
• Sürüm bakımı: Kamu API sürüm güncellemelerinin sözleşme kapsamındaki bakıma dahil olduğunu netleştirin; aksi halde her mevzuat değişiminde ek maliyet doğar.

Süreklilik ve bakım

Entegrasyonlar bir defalık iş değildir; kamu sistemlerindeki API sürüm güncellemeleri ve mevzuat değişiklikleri sürekli takip gerektirir. Kesintisiz hizmet için önerilenler:

• Yüksek erişilebilirlik hedefi ve otomatik yük devretme (failover) yapısı
• Günlük log izleme ve düzenli güvenlik denetimi
• API versiyon güncellemelerinin proaktif takibi

E-devlet entegrasyonu, tüm belediye modüllerini besleyen omurgadır; kimlik ve adres verisinden mali bildirimlere kadar her akış bu bağlantılar üzerinden tutarlı hale gelir. Genel modül yapısını belediye yazılımları rehberinde bulabilirsiniz.