Mali mühür, Gelir İdaresi Başkanlığı’nın (GİB) E-Fatura, E-Arşiv Fatura ve E-Defter gibi uygulamalarında, belgeyi düzenleyen mükellefin kimliğini doğrulamak ve belgenin sonradan değiştirilmediğini güvence altına almak için kullanılan elektronik sertifikadır. Kâğıt dünyasındaki şirket kaşesinin elektronik karşılığı gibi düşünülebilir: Belgeyi kimin imzaladığını değil, hangi işletme adına düzenlendiğini gösterir. Bu yazıda mali mühür nedir, E-İmzadan farkı nedir ve başvuruda hangi belgeler istenir sorularını yanıtlıyoruz.
Mali mühür ne işe yarar?
Mali mühür, işletmenin elektronik vergi belgelerini kendi adına imzalamasını sağlar. E-Fatura gönderilirken, E-Defter berat dosyaları oluşturulurken veya bazı entegrasyon işlemlerinde mali mühür devreye girer. Böylece belge alıcısı ve vergi idaresi, belgenin gerçekten ilgili mükellef tarafından düzenlendiğinden emin olur.
Mali mührün kullanıldığı başlıca alanlar şunlardır:
- E-Fatura ve E-Arşiv Fatura belgelerinin imzalanması,
- E-Defter dosyalarının ve berat dosyalarının imzalanması,
- GİB portal uygulamalarına giriş ve belirli işlemler,
- Doğrudan entegrasyon kullanan kurumların sistem bağlantıları.
Mali mühür ile E-İmza arasındaki fark nedir?
Mali mühür ile E-İmza arasındaki temel fark, sertifikanın kime ait olduğudur: E-İmza bir gerçek kişiye, mali mühür ise bir mükellefe, yani işletmeye aittir. E-İmza, 5070 sayılı Elektronik İmza Kanunu kapsamında kişinin iradesini yansıtan imzadır; mali mühür ise vergi mevzuatı çerçevesinde işletmenin elektronik belgelerini doğrulayan bir araçtır.
| Kriter | Mali mühür | E-İmza |
|---|---|---|
| Sahibi | Mükellef (işletme veya tüzel kişi) | Gerçek kişi |
| Temel kullanım alanı | E-Fatura, E-Arşiv, E-Defter gibi vergi uygulamaları | Kamu portalları, ihale, yargı sistemleri, sözleşmeler, KEP |
| Sertifikayı üreten | Kamu Sertifikasyon Merkezi (Kamu SM) | BTK yetkili elektronik sertifika hizmet sağlayıcıları |
| Başvuru yolu | GİB süreçleri üzerinden | Doğrudan sertifika sağlayıcısına |
| Kişi değişikliğinin etkisi | Sorumlu kişi değişse de mühür işletmeye ait kalır; bilgi güncellemesi gerekebilir | Sertifika kişiye bağlıdır, devredilemez |
Gerçek kişi mükellefler mali mühür almak zorunda mı?
Gerçek kişi mükellefler, E-Fatura ve E-Defter işlemlerinde mali mühür yerine kendi nitelikli elektronik imzalarını kullanabilir. Bu tercih kolaylık sağlar; ancak işletme içinde işlemleri birden fazla kişi yürütüyorsa mali mühür daha pratik olabilir. Hangi seçeneğin uygun olduğunu iş akışınıza göre değerlendirmek gerekir. Ayrıntılar için E-İmza nasıl alınır rehberimize bakabilirsiniz.
Mali mühür başvurusu nasıl yapılır?
Mali mühür başvurusu, GİB’in belirlediği başvuru süreci üzerinden yapılır; sertifika ise Kamu Sertifikasyon Merkezi tarafından üretilerek gönderilir. Genel akış şöyledir:
- Sorumlu kişinin belirlenmesi: İşletme adına mali mühür işlemlerinden sorumlu olacak kişi seçilir. Bu kişi genellikle şirket yetkilisi veya yetkilendirilmiş bir çalışandır.
- Başvuru formunun doldurulması: İşletme ve sorumlu kişi bilgileri ilgili sistem üzerinden girilir.
- Belgelerin hazırlanması ve gönderilmesi: İstenen evraklar, belirtilen yöntemle iletilir.
- Ücretin ödenmesi: Sertifika ücreti, güncel tarifeye göre ödenir.
- Kartın teslim alınması: Mali mühür kartı ve kart okuyucu, belirtilen adrese gönderilir; aktivasyon bilgileri ayrıca iletilir.
- Kurulum ve aktivasyon: Sürücüler yüklenir, kart aktive edilir ve kullanılacak yazılımda tanımlanır.
Mali mühür başvurusu için hangi belgeler istenir?
Mali mühür başvurusunda istenen belgeler işletmenin hukuki yapısına göre farklılık gösterebilir. Uygulamada genellikle şu belgeler talep edilir:
- İmzalı başvuru formu ve sertifika taahhütnamesi,
- Şirket yetkilisinin imza sirküleri veya imza beyannamesi,
- Sorumlu kişinin kimlik bilgileri,
- Tüzel kişiler için ticaret sicil kaydını gösteren belgeler,
- Yetkili dışında bir kişi sorumlu olarak atanıyorsa yetki belgesi.
Belge listesi ve teslim yöntemi zaman içinde değişebildiğinden, başvuru öncesinde güncel listeyi Kamu SM ve GİB duyurularından veya uzmanımızdan teyit etmenizi öneririz. Eksik veya hatalı belge, sürecin uzamasına yol açan en yaygın nedendir.
Mali mühür başvurusunda sık yapılan hatalar
Başvuru sürecindeki gecikmelerin çoğu belge uyumsuzluğundan kaynaklanır. En sık karşılaştığımız durumlar şunlardır:
- İmza sirkülerindeki imza ile formdaki imzanın uyuşmaması,
- Güncel olmayan yetki belgeleri veya süresi dolmuş temsil yetkisi,
- Teslimat adresinin yanlış girilmesi ve kartın ulaşmaması,
- Aktivasyon bilgilerinin kaybedilmesi,
- Başvurunun E-Fatura geçiş tarihine çok yakın yapılması.
Mali mühür süresi dolunca ne olur?
Mali mühür sertifikasının geçerlilik süresi sınırlıdır ve süre dolduğunda sertifika ile imzalama yapılamaz. Bu durum, E-Fatura gönderiminin ve E-Defter berat yüklemelerinin durması anlamına gelir. Bu nedenle yenileme başvurusunu bitiş tarihinden yeterince önce yapmak gerekir. Yenileme süreci de ilk başvuruya benzer adımlar içerir ve kargo süresi hesaba katılmalıdır.
Yenileme sürecinde işlemler aksar mı?
Yenileme zamanında başlatılırsa işlemler genellikle aksamaz; eski sertifika geçerliliğini korurken yeni kart hazırlanır ve teslim edilir. Sorun, yenilemenin son günlere bırakıldığı durumlarda ortaya çıkar. Bu nedenle bitiş tarihini muhasebe takviminize, E-Defter berat dönemleriyle birlikte işlemeniz önerilir. Yeni kart geldiğinde yazılımdaki sertifika tanımının güncellenmesi ve ilk imzalama işleminin test edilmesi de unutulmamalıdır. Aksi halde yeni kart elinizde olduğu halde yazılım eski sertifikayı aramaya devam edebilir ve belge gönderimi beklenmedik biçimde durabilir.
Kart kaybolursa veya sorumlu kişi değişirse ne yapılmalı?
Kart kaybolduğunda veya çalındığında sertifikanın iptal edilmesi ve yeni kart başvurusu yapılması gerekir. Sorumlu kişi işten ayrıldığında ise mühür işletmeye ait olmaya devam eder; ancak bilgilerin güncellenmesi ve PIN gibi erişim bilgilerinin yeni sorumluya güvenli biçimde devredilmesi önemlidir.
Mali mühür kurulumu için neler gerekir?
Mali mühür kartı teslim alındıktan sonra kullanılabilmesi için kart okuyucu sürücüsünün ve ilgili imza bileşenlerinin bilgisayara kurulması gerekir. Kurulumun ardından kart, aktivasyon bilgileriyle etkinleştirilir ve E-Fatura veya E-Defter yazılımında tanımlanır.
Kurulum öncesinde kontrol edilmesi gereken başlıca noktalar şunlardır:
- Bilgisayarın işletim sistemi sürümünün kart okuyucu sürücüsüyle uyumlu olması,
- Kullanılacak yazılımın gerektirdiği imza bileşenlerinin veya eklentilerin yüklü olması,
- Kartın takılı kalacağı bilgisayarın sabit, güvenli ve güncel bir cihaz olması,
- Aktivasyon ve PIN bilgilerinin yalnızca sorumlu kişiler tarafından bilinmesi.
Özel entegratör kullanıyorsam mali mühür yine gerekli mi?
Özel entegratör üzerinden çalışan işletmelerde imzalama yöntemi, entegratörün sunduğu hizmet modeline ve ilgili düzenlemelere göre farklılık gösterebilir. Bazı modellerde belgeler mükellef adına hizmet sağlayıcı tarafından imzalanabilirken, E-Defter gibi uygulamalarda mükellefin kendi mali mührü veya E-İmzası gerekebilir. Hangi işlemde kimin sertifikasının kullanılacağını, entegratör sözleşmesini ve güncel düzenlemeleri birlikte değerlendirerek netleştirmek gerekir.
Bu belirsizlik, uygulamada geçiş tarihine yakın sürprizlere yol açabildiği için mali mühür ihtiyacını projenin en başında, yöntem seçimiyle birlikte ele almanızı öneririz.
Mali mührü güvenli kullanmak için öneriler
- Kartı ve PIN bilgisini yalnızca yetkili kişilerin erişebileceği şekilde saklayın.
- Mührün takılı olduğu bilgisayarın güvenlik güncellemelerini düzenli yapın.
- Bitiş tarihini takvime ekleyip yenileme hatırlatıcısı kurun.
- Kimin hangi işlemde mührü kullandığını kayıt altına alan basit bir iç prosedür oluşturun.
Bu yazı genel bilgilendirme amaçlıdır; işletmenizin yapısına özgü konularda mali müşavirinizle görüşmenizi öneririz.
Mali mühür başvurunuzu evrak kontrolünden kuruluma kadar takip etmemizi isterseniz ücretsiz ön değerlendirme talep edebilirsiniz; ihtiyaç halinde kişisel işlemleriniz için E-İmza sürecini de birlikte planlayabiliriz.
Sıkça Sorulan Sorular
Mali mühür ile E-İmza aynı işi mi görür?
Hayır. Mali mühür işletmeye ait olup vergi uygulamalarında belgelerin işletme adına doğrulanmasını sağlar; E-İmza ise gerçek kişiye aittir ve kişisel iradeyi gösterir. Gerçek kişi mükellefler bazı vergi uygulamalarında mali mühür yerine E-İmza kullanabilir.
Mali mühür başvurusu ne kadar sürer?
Süre; belgelerin eksiksiz olmasına, başvurunun işlenme hızına ve kargo teslimatına göre değişir. Geçiş tarihine yakın sıkışmamak için başvurunun erkenden yapılması önerilir.
Sorumlu kişi işten ayrılırsa mali mühür geçersiz olur mu?
Mali mühür işletmeye ait olduğu için kişinin ayrılması tek başına mührü geçersiz kılmaz. Ancak sorumlu kişi bilgilerinin güncellenmesi ve erişim bilgilerinin güvenli şekilde devredilmesi gerekir.
Mali mühür başvurusu için güncel belge listesini nereden öğrenebilirim?
Güncel belge listesi Kamu Sertifikasyon Merkezi ve GİB duyurularında yayımlanır. Başvuru öncesinde bu kaynaklardan veya uzmanımızdan teyit almanızı öneririz.