TR Export-Ready KOBİ Stack

Türk KOBİ İçin Avrupa İhracat Uyum Yığını — Aylık £179

EU pazarında satış yapan Türk şirketler 2026'da bağımsız 5 düzenleme rejimini takip etmek zorunda. Her birini ayrı danışmana ihale etmek 5x maliyet ve koordinasyon kaybı demek. Bu paket beşini tek dashboard ve aylık takip akışında birleştirir.

• KVKK Uyum İzleme: Veri envanteri, açık rıza yönetimi, VERBİS kayıt güncel mi kontrol, Kurum kararları haftalık özet.
• EU AI Act Hazırlık: Yüksek risk AI sistem sınıflandırması (Madde 6), şeffaflık yükümlülüğü (Madde 50), insan denetimi (Madde 14) — 2026 Ağustos itibariyle yüksek-risk başlıyor.
• Almanya e-Rechnung Uyumu: 2025 Ocak itibariyle B2B zorunlu XRechnung/ZUGFeRD format — EU müşteri faturanız bu formatta mı, alıcı portal entegrasyonu hazır mı.
• NIS2 Tedarik Zinciri Yükümlülüğü: EU tedarikçisiyseniz, EU müşteriniz NIS2 kapsamında ise sizden de denetim ister. Tedarikçi due diligence paketi.
• GVK 89/13 İhracat İndirimi: Hizmet ihracatından elde edilen kazancın %50 indirim hakkı — başvuru, dokümantasyon, izleme.
• Aylık Brifing: Türkçe + İngilizce 2 dilli aylık compliance özet PDF (TR mali müşavir + EU müşteriye).
• Acil Sinyal: KVKK Kurum karar yayını, EU AI Act delegated act, Almanya e-Rechnung teknik güncelleme — 24 saat içinde tetikleyici bildirimi.

⚠️ Legal disclaimer (COMPLIANCE): This product is provided for information and compliance documentation only; it is not regulatory advice. Read the full disclaimer below or in our Terms of Service before purchase.

NIS2 Annex I Coverage (KOBİ Tedarikçi Perspektifi)

Bu paket, EU pazarına ihracat yapan TR KOBİ'lerin büyük müşterileri (NIS2 essential/important entity) için tedarik zinciri güvenliği gerekliliklerini karşılamasına yönelik NIS2 Direktifi 2022/2555 Annex I ölçümlerini KOBİ ölçeğinde sunar. Kapsanan ölçümler:

• (a) Risk analizi + bilgi sistemi güvenlik politikası — KOBİ-ölçek risk register şablonu, yıllık güncelleme protokolü
• (b) Olay yönetimi — Olay sınıflandırma rehberi + iletişim akış şeması (BTK, müşteri, BAFA, ENISA)
• (c) İş sürekliliği + kriz yönetimi — BCP şablonu, RPO/RTO hedef tablosu, yedek tedarikçi listesi
• (d) Tedarik zinciri güvenliği — Alt-tedarikçi NIS2 anketleri, sözleşme güvenlik klozları (TR/EN/DE)
• (e) Sistem edinim/bakım güvenliği — Yama yönetimi takvimi, secure SDLC checklist KOBİ versiyonu
• (g) Temel siber hijyen + farkındalık eğitimi — Aylık 30dk personel eğitim modülü, phishing simülasyonu
• (h) Kriptografi + şifreleme — TLS minimum sürüm rehberi, AES dosya şifreleme rehberi, anahtar yönetimi
• (i) İK güvenliği + erişim kontrolü — RBAC matrisi şablonu, onboarding/offboarding checklist, least-privilege
• (j) Çok faktörlü kimlik doğrulama (MFA) + acil iletişim — MFA roll-out planı, kriz iletişim ağacı (out-of-band)

Article 23 raporlama pencereleri: 24-saat erken uyarı (early warning) ve 72-saat resmi olay bildirimi (formal incident notification) için pre-filled template + iletişim listesi (BTK USOM + Avrupa müşteri CSIRT). KOBİ tedarikçi olarak büyük müşterinin NIS2 yükümlülüğünü zincirde kırmamak için.