Mali mühür, kurumların elektronik belgelerini imzalamak için kullandığı ve elle atılan imzanın elektronik ortamdaki karşılığı sayılan bir sertifikadır. e-Fatura, e-Arşiv, e-İrsaliye ve e-Defter süreçlerinde belgenin kimden geldiğini ve değiştirilmediğini garanti eder. Bu rehberde mali mühürün ne olduğunu ve nasıl alınacağını adım adım anlatıyoruz.

Mali mühür nedir?

Mali mühür, Gelir İdaresi Başkanlığı'nın e-Belge uygulamalarında kullanılmak üzere tüzel kişilere ve bazı durumlarda gerçek kişi mükelleflere verilen elektronik sertifikadır. Türkiye'de mali mühür sertifikaları TÜBİTAK BİLGEM Kamu Sertifikasyon Merkezi (Kamu SM) tarafından üretilir. Sertifika genellikle bir akıllı kart ya da USB token üzerinde teslim edilir ve bir kart okuyucu ile kullanılır.

Mali mühür ile e-imza arasındaki fark

  • Mali mühür kuruma (vergi kimlik numarasına) aittir; şirket adına imza atar.
  • e-İmza (nitelikli elektronik sertifika) kişiye (TC kimlik numarasına) aittir; yetkili ESHS'lerden alınır.
  • Şahıs işletmeleri e-Belge işlemlerinde mali mühür yerine e-imza kullanmayı tercih edebilir; tüzel kişiler için mali mühür esastır.

Mali mühür nasıl alınır? (Adım adım)

  1. Başvuruyu çevrim içi yapın. Kamu SM'nin internet sitesindeki mali mühür başvuru ekranından vergi kimlik numaranız ve yetkili bilgilerinizle başvuru oluşturun.
  2. Başvuru formunu hazırlayın. Sistemin ürettiği başvuru formu/taahhütname şirket yetkilisi tarafından imzalanır. Tüzel kişilerde imza sirküleri gibi yetki belgeleri istenebilir.
  3. Ücreti ödeyin. Sertifika ücreti Kamu SM'nin belirlediği tarifeye göre ödenir.
  4. Belgeleri iletin. İmzalı evraklar Kamu SM'nin belirttiği yöntemle gönderilir.
  5. Teslim alın. Mali mühür kartı ve şifre bilgileri (PIN/PUK) güvenli şekilde teslim edilir; genellikle ayrı zarflarla gönderilir.
Başvuru adımları, istenen belgeler ve ücretler değişebilir. Güncel bilgi için Kamu SM'nin (kamusm.bilgem.tubitak.gov.tr) ve GİB'in (ebelge.gib.gov.tr) duyurularını kontrol edin.

Kurulum ve kullanım ipuçları

  • Kart okuyucu sürücüsünü ve Kamu SM'nin önerdiği imza yazılımlarını bilgisayarınıza kurun.
  • PIN'inizi yalnızca yetkili kişilerle paylaşın; ardışık hatalı girişler kartı kilitleyebilir, bu durumda PUK gerekir.
  • Kartı kullanan kişi işten ayrıldığında şifreleri değiştirin ve erişimi gözden geçirin.
  • Sertifikanın geçerlilik süresini takvime not edin; süre dolmadan yenileme başvurusu yapın.

Özel entegratör kullanırken mali mühür gerekir mi?

Özel entegratör yönteminde belgelerin hangi sertifikayla imzalanacağı ve başvuru sırasında hangi sertifikanın istendiği, kullanılan altyapıya ve GİB'in güncel düzenlemelerine göre değişebilir. Öte yandan e-Defter beratlarının imzalanması için mükellefin kendi mali mühürü veya e-imzası gerekir. Bu nedenle e-Dönüşüme geçerken mali mühür ya da e-imzanızı önceden hazırlamanız işinizi hızlandırır.

Faturatek, GİB onaylı özel entegratör altyapısıyla çalışır; başvuru sürecinde hangi sertifikaya ihtiyaç duyduğunuzu ekibimizle birlikte netleştirebilirsiniz.

Mali mühür hangi işlemlerde kullanılır?

Mali mühür, işletmenin elektronik ortamdaki resmî imzası gibi çalışır. Başlıca kullanım alanları şunlardır:

  • e-Fatura ve e-Arşiv: Belgenin işletme tarafından düzenlendiğini ve sonradan değiştirilmediğini kanıtlar.
  • e-İrsaliye: Sevk belgelerinin imzalanmasında kullanılır.
  • e-Defter: Defter dosyalarının ve beratların imzalanmasında gereklidir.
  • GİB başvuruları: e-Belge uygulamalarına başvuru ve bazı yetkilendirme işlemlerinde kimlik doğrulama amacıyla kullanılabilir.

Mali mühür kartını tek bir bilgisayara bağlı tutmak yerine, kimlerin hangi işlem için kullanacağını belirleyen basit bir iç prosedür oluşturmak, hem güvenliği artırır hem de kartın kaybolması veya kilitlenmesi gibi aksaklıklarda işlerin durmasını önler.

Sık sorulan sorular

Mali mühürü kim kullanabilir?

Mali mühür kuruma aittir; şirketin yetkilendirdiği kişiler tarafından, PIN ile kullanılır.

Mali mühürün süresi dolarsa ne olur?

Süresi dolan sertifikayla imza atılamaz. Kesintisiz çalışmak için süre dolmadan yenileme başvurusu yapılmalıdır.

Şahıs şirketi mali mühür almak zorunda mı?

Şahıs işletmeleri e-Belge işlemlerinde genellikle e-imza (nitelikli elektronik sertifika) kullanabilir. Güncel uygulamayı GİB kılavuzlarından kontrol edin.

Mali mühür kaybolursa ne yapmalıyım?

Derhal Kamu SM ile iletişime geçerek sertifikayı iptal ettirmeli ve yeni sertifika için başvurmalısınız.