Mali mühür nedir, nasıl alınır? e-İmza ile farkı

Mali mühür nedir?

Mali mühür, şirketlerin e-Fatura, e-Arşiv ve e-Defter gibi Gelir İdaresi uygulamalarında belgelerini onayladığı elektronik sertifikadır. Bir kişinin e-imzası onun imzasının yerine geçer; mali mühür ise şirketin kaşesi ve yetkilisinin imzası gibi çalışır: belgenin o şirketten çıktığını ve sonradan değiştirilmediğini gösterir.

Mali mührü Gelir İdaresi Başkanlığı adına TÜBİTAK BİLGEM bünyesindeki Kamu Sertifikasyon Merkezi (Kamu SM) üretir. Elinde USB boyutunda bir kart okuyucu ve içine takılan akıllı kart olarak durur. Limited ya da anonim şirketsen e-Fatura başvurusunu, e-belgelerini ve e-Defter beratlarını bu araçla imzalarsın. Sertifika 3 yıl geçerlidir ve Kamu SM'nin internet sitesinden başvurularak alınır. Bazı imzaları yetki vererek entegratörüne ya da mali müşavirine bırakabilirsin; bunu aşağıda anlattık.

Kimler mali mühür kullanır?

Kuralı 509 Sıra No.lu Vergi Usul Kanunu Genel Tebliği koyar: tüzel kişiler e-belgelerini mali mühürle onaylar, gerçek kişiler ise mali mühür ya da nitelikli elektronik sertifika (e-imza) kullanabilir. Tebliğ, e-imzayı yalnız gerçek kişi mükelleflerin kullanabildiği sertifika olarak tanımlar. 5070 sayılı Elektronik İmza Kanunu da imza sahibini gerçek kişi diye tarif eder; bir şirketin kendi adına e-imzası olmaz.

• Limited, anonim ve diğer şirketler: Mali mühür şarttır. Şirket müdürünün ya da ortağın kişisel e-imzası şirketin mali mührünün yerine geçmez.
• Dernek, vakıf, kooperatif gibi kurumlar: e-belge kullanıyorlarsa onlar da mali mühür kullanır.
• Şahıs işletmeleri: Seçim sende: mali mühür de alabilirsin, kendi e-imzanı da kullanabilirsin. e-İmzanın nasıl alındığını e-imza nasıl alınır yazımızda anlattık.

Mali mühür kişiye değil işletmeye, yani unvanına ve vergi numarasına bağlıdır. Bu yüzden vergi numarası farklı her firma ayrı mühür alır; unvan ya da vergi numarası değişince de yeni mühür gerekir.

Mali mühür ne işe yarar?

Mali mühür, Vergi Usul Kanunu kapsamındaki e-belge ve e-Defter işleri için üretilir. Sözleşme imzalamak ya da e-Devlet'e girmek gibi kişisel işlerde mali mühür değil, kişisel e-imza kullanılır. Gelir İdaresi uygulamalarında mali mühür şu işleri görür:

• e-Fatura ve e-Arşiv başvurusu: Başvuru formunu şirket adına imzalarsın. Yöntemlerin farkını e-Fatura başvurusu yazımızda anlattık.
• e-Belgeleri onaylamak: Tebliğe göre faturasını kendi bilgi işlem sistemiyle Gelir İdaresi'ne bağlayan şirket her belgeyi kendi mali mührüyle onaylar. Bu, belgenin bütünlüğünü ve kaynağını garanti eder.
• e-Defter: Aylık defter dosyaları ve beratları mali mühür ya da e-imzayla, zaman damgası eklenerek imzalanır. Ayrıntılar e-Defter nedir yazımızda.
• İptal ve itiraz bildirimleri: Gelir İdaresi'nin e-Fatura iptal ve itiraz portalına mali mühür ya da e-imzayla girilir; süreç e-Fatura iptali yazımızda.

Çok yüksek hacimde belge imzalayan büyük şirketler için kart yerine HSM adlı donanımsal güvenlik cihazı seçeneği de vardır. Kamu SM'ye göre HSM cihazını firma kendisi temin eder, sertifika ödemeden sonra randevuyla yerinde ya da uzaktan yüklenir ve HSM akıllı karta göre çok daha pahalıdır. Küçük işletme için akıllı kart yeterlidir.

Özel entegratör kullanıyorsan yine mali mühür gerekir mi?

Kısa cevap: başvuruyu imzalamak için evet, her faturayı imzalamak için hayır. Faturalarını Gelir İdaresi'nden izin almış bir özel entegratör üzerinden kesen şirketin durumu şöyledir:

• Başvuru: e-Fatura başvurusunu yine kendi mali mührünle imzalarsın.
• Faturalar: Tebliğe göre belgeler senin mali mührünle onaylanabilir; istersen entegratörün mali mührüyle de onaylanır. İkinci durumda her faturada kart takmazsın.
• e-Defter: Defter ve beratlar esas olarak senin mali mührünle imzalanır. Noterde yapılan özel vekaletname ya da Dijital Vergi Dairesi'nden verilen muvafakatname ile bu işi mali müşavirine, uyumlu yazılım firmasına ya da izinli özel entegratöre bırakabilirsin. Hangi ay ve yıllar için yetki verdiğin bu belgede açıkça yazılır; hukuki ve cezai sorumluluk yine sende kalır.

Yani entegratörle çalışsan da mührü çalışır hâlde ve süresi dolmamış tut. İptal ve itiraz bildirimlerinde ya da vekaletnamede yazmayan aylara ait e-Defter imzasında yine ona ihtiyaç duyarsın.

Mali mühür nasıl alınır? Adım adım

1. Yetkili bilgilerini kontrol et: Başvuruyu şirket yetkilisi yapar. Gelir İdaresi'nin duyurusuna göre yetkilinin bilgileri MERSİS'te ya da vergi dairesi kayıtlarında güncel değilse başvuru ekranı hata verir. Önce bunları düzelttir.
2. Başvuru formunu aç: Kamu SM'nin Online İşlemler sitesindeki "Mali Mühür Başvuru" bölümünden formu doldur. Başvurudan sonraki süreci aynı sitede e-Devlet ile kimliğini doğrulayarak izlersin.
3. Sertifika tipini seç: Küçük işletme için "Akıllı Kart". Sertifika USB boyutunda kart okuyucuyla birlikte gönderilir.
4. Teslimat yöntemini seç: Kuryeyle adresine ya da kargo şubesine (AGT ya da PTT). Şubeye bırakılan gönderiyi 10 iş günü içinde alman gerekir. Kamu SM'ye göre teslimat yöntemi başvurudan sonra değiştirilemez.
5. Ödemeyi yap: Üretim ödemeyle hemen başlar. Sertifika şirkete özel üretildiği için sipariş iptali ve ücret iadesi yapılmaz; ödemeden önce unvanı ve vergi numarasını vergi levhanla karşılaştır.
6. Teslim al: Gönderiyi başvuruda belirtilen şirket yetkilisi, onun noterden tam vekalet verdiği kişi ya da imza sirkülerindeki bir yetkilinin yazdığı teslimat dilekçesini getiren kişi alabilir. Kart ya da okuyucu eksikse 5 iş günü içinde Kamu SM'ye e-postayla bildir.
7. Kur ve PIN oluştur: Kartı okuyucuya tak, Kamu SM'nin sitesinden işletim sistemine uygun sürücüyü kur. Online İşlemler'de "PIN Oluşturma/Kilit Çözme" adımıyla PIN'ini belirle.

Ücret: Mali mühür ücretlidir ve fiyatını Kamu SM belirler. Kamu SM'nin fiyat sayfasında akıllı kart seçeneği "3 yıllık mali mühür sertifikası ve kart okuyucu" olarak yer alır ve bedel her vergi numarası için ayrı ödenir. Tutarlar zaman içinde değiştiği için ödeme yapmadan önce Kamu SM'nin güncel ücret listesine bak.

Ayrıntılı adımlar Kamu SM'nin mali mühür başvuru sayfasında yer alır. e-Fatura'ya ne zaman geçmen gerektiğini bilmiyorsan önce e-Fatura zorunluluğu yazımıza göz at.

Geçerlilik süresi, yenileme ve unvan değişikliği

Mali mühür sertifikaları 3 yıllık üretilir. Gelir İdaresi'nin duyurusuna göre Kamu SM, süre bitmeden 3 ay önce sistemde kayıtlı e-posta adresine haber verir. Kamu SM yenileme için de yeni başvuru yapılmasını ister.

Bu e-postayı ciddiye al. Gelir İdaresi, mali mührün süresinin dolması yüzünden e-Defter beratının süresinde yüklenememesini mücbir sebep saymaz ve ek süre vermez. Sertifikası 27.11.2026'da bitecek bir şirkete uyarı ağustos sonunda gelir; yeni başvuruyu eylülde yapmak, kargo ve kurulum için pay bırakır.

• Unvan değişirse: Tebliğe göre eski unvanlı sertifika geçerliliğini kaybeder. Değişikliği izleyen 15 gün içinde yeni unvanla başvurman gerekir. Kamu SM, vergi numarası değiştiğinde de yeni başvuru ister.
• Yetkili değişirse: Tebliğe göre mühür şirketin bildirdiği yetkililerin kontrolünde kullanılır. Yetkili değişince yenisi hemen belirlenir ve bilgileri Gelir İdaresi'nin belirlediği yöntemle bildirilir.

Mali mühür kaybolursa, çalınırsa ya da kilitlenirse

• PIN'i unuttun ya da kart kilitlendi: PIN üç kez yanlış girilince kart kilitlenir. Kamu SM'nin Online İşlemler ekranındaki "PIN Oluşturma/Kilit Çözme" adımıyla yeni PIN oluşturursun. PUK kodunu deneme: Kamu SM'ye göre PUK üç kez yanlış girilirse kart bir daha kullanılamaz.
• Kaybettin ya da çalındı: Online İşlemler'deki "Sertifikamı İptal Et" adımıyla sertifikanı iptal edebilirsin. İptal edilen sertifika bir daha kullanılamaz; yenisi ücretlidir. Askıya alınmış bir sertifikayı yeniden kullanıma açan "Askıdan İndir" seçeneği de aynı ekrandadır.
• Fatura kesmen gerekiyor: Faturaların entegratörün mali mührüyle onaylanıyorsa fatura akışın durmaz. Kendi mührünle onaylıyorsan tebliğe göre mührün arızalandığı ya da çalındığı ispatlanırsa, yeni mühür gelene kadar ve kanuni süre geçmeden kâğıt olarak düzenlenen belgeye özel usulsüzlük cezası kesilmez. Arızanın ya da çalınmanın kaydını sakla.
• e-Defter beratın bekliyor: Durumu ve yeni mühür başvurunu belgeleyerek Gelir İdaresi'ne başvurursun. Yeni mühür eline geçtikten sonra en geç üç iş günü içinde defter ve beratlar yüklenmelidir.

Mali mühür ile e-imza arasındaki fark

Pratikte ayrım basit: şirketsen mali mühür şart. Şahıs işletmesiysen ikisi de olur; e-imza e-Devlet ve sözleşmelerde de işe yaradığı için tek araçla iki işi görür.

Uygun Muhasebe'de mali mühür ve e-imza

Uygun Muhasebe mali mühür satmaz. Mali mühür şirkete özel üretildiği için başvuruyu şirket yetkilisi Kamu SM'ye kendisi yapar. Programın bu süreçte yaptığı işler şunlar:

• Doğru aracı gösterir: e-Belge geçiş ekranında şirketler başvurusunu mali mühürle, şahıs işletmeleri USB e-imzayla imzalar. Mobil imza bu başvuruda kullanılamıyor.
• Mali mührün yoksa yol gösterir: Aynı ekrandaki "Mali mührüm yok" kartında Kamu SM'den alma adımları ve Kamu SM'nin başvuru sayfalarının bağlantıları yer alır. Mühür gelince "Mali mührüm var"ı seçip başvurunu imzalarsın.
• Bir kez imzalarsın: Başvuruyu imzaladıktan sonra her fatura için yeniden mühür takman gerekmez; faturan entegratör üzerinden gider.
• Şahıs işletmesiysen e-imzayı buradan alabilirsin: USB e-imza kargoyla gelir, kendi kimliğinle etkinleştirirsin. Paketler e-imza sipariş sayfamızda.

Mührün ya da e-imzan hazırsa geçişin geri kalanını e-Fatura programı sayfamızda anlattık.

Bu yazı genel bilgi içindir; vergi ve hukuk kararlarında mali müşavirine danış. Mevzuat değiştikçe yazıyı güncelliyoruz; güncelleme tarihi başlığın altında.