Mali Mühür mü E-İmza mı: Şirketiniz İçin Doğru Olan Hangisi?

Mali mühür mü e-imza mı? Mali mühür, GİB’in e-Belge uygulamalarında kurum veya işletmeye ait verinin kaynağını ve bütünlüğünü doğrulayan elektronik sertifika altyapısıdır. Güvenli elektronik imza ise nitelikli elektronik sertifikaya dayanır ve gerçek kişiyi temsil eder. İkisi aynı araç değildir; ancak hangi başvuru veya belgenin hangisiyle onaylanacağı mükellef türü kadar kullanılan GİB yöntemi ve ilgili uygulamanın teknik kılavuzuna da bağlıdır.

Mali Mühür ile E-İmza Arasındaki Fark Nedir?

Mali mühür “şirket kaşesinin dijital kopyası”, e-imza da “taratılmış ıslak imza” değildir. Her ikisi kriptografik sertifikalara dayanır; imzalanan veya onaylanan verinin sonradan değiştirilip değiştirilmediğinin ve sertifika sahibinin doğrulanmasını sağlar.

509 Sıra No.lu Tebliğ, elektronik sertifikayla imzalamayı tüzel kişiler bakımından mali mühür; gerçek kişiler bakımından nitelikli elektronik sertifika veya mali mühür üzerinden tanımlar. Ayrıca özel entegratör kullanan mükelleflerin, teknik kılavuzdaki usulle belgenin entegratörün mali mührüyle onaylanmasına izin verebilmesine imkân tanır.

Bir şirket yetkilisi, şirketin e-Belge süreçleri için mali mühür ve kişisel/temsile dayalı işlemler için kendi e-imzasını birlikte kullanabilir. Ancak bu, her yeni şirketin kuruluş günü her iki sertifikayı da almak zorunda olduğu anlamına gelmez.

Mali mühür ne işe yarar ve kimler için gereklidir?

Mali mühür; GİB e-Belge uygulamalarında kurum, kuruluş, işletme veya mükellef adına oluşturulan verinin kaynağını ve bütünlüğünü doğrulamak için kullanılır. Bir USB cihazından ibaret değildir; sertifika kartı veya HSM üzerinde çalışabilen kurumsal bir elektronik sertifika altyapısıdır.

Şirket türü tek başına zorunluluk doğurmaz

Limited veya anonim şirket kurulması, işletmeyi kuruluş anında otomatik olarak e-Fatura mükellefi yapmaz. e-Fatura ve diğer e-Belge yükümlülükleri; brüt satış hasılatı, faaliyet alanı, özel sektör koşulları ve GİB tarafından yapılan bildirim gibi güncel ölçütlere göre belirlenir. Bu nedenle karar verirken 509 Sıra No.lu VUK Genel Tebliği’nin güncel metni ve işletmeye özel mali müşavir değerlendirmesi esas alınmalıdır.

Bir tüzel kişi kendi elektronik sertifikasıyla GİB e-Belge işlemlerini onaylayacaksa mali mühür kullanır. Gerçek kişi mükellefler ise ilgili GİB düzenlemesine ve uygulamanın teknik koşullarına göre nitelikli elektronik sertifika veya mali mühür kullanabilir. Özel entegratör yönteminde bazı belgeler, mükellefin izni ve teknik kılavuzdaki usul çerçevesinde entegratörün mali mührüyle de onaylanabilir.

Mali mühür almak, e-Belge başvurusunu tamamlamaz

Mali mühür sertifikasına sahip olmak ile e-Fatura veya e-Defter uygulamasına geçiş başvurusunu tamamlamak farklı işlemlerdir. İşletme önce hangi e-Belge uygulamasına zorunlu ya da gönüllü olarak geçeceğini, ardından portal, entegrasyon veya özel entegrasyon yöntemlerinden hangisini kullanacağını belirlemelidir. Güncel başvuru ve teknik duyurular GİB e-Belge portalından kontrol edilmelidir.

• Sertifika sahibi: Tüzel kişi, kurum, kuruluş veya işletmedir; gerçek kişi mükellefler de mali mühür edinebilir.
• Saklama yöntemi: Sertifika akıllı kart veya uyumlu HSM üzerinde kullanılabilir.
• Unvan değişikliği: GİB düzenlemesine göre tüzel kişi ve diğer kurumların unvan değişikliğini izleyen 15 gün içinde yeni unvana uygun sertifika başvurusu yapması gerekir.
• Güvenlik: Cihaz, PIN ve yetkilendirme bilgileri yalnızca görevli kişilerce kullanılmalı; kayıp veya yetkisiz erişim halinde sertifika süreçleri gecikmeden yürütülmelidir.

Mali mühür gereksinimi şirketin yalnızca hukuki türünden çıkarılmamalı; e-Belge kapsamı, seçilen yöntem ve güncel teknik kılavuz birlikte değerlendirilmelidir. E-imza rehberimiz, gerçek kişi sertifikasının kullanım alanlarını ayrıca açıklar.

E-İmza Ne İşe Yarar ve Nerelerde Kullanılır?

Güvenli elektronik imza, gerçek kişiye ait nitelikli elektronik sertifikayla oluşturulur. 5070 sayılı Elektronik İmza Kanunu kapsamında elle atılan imzayla aynı hukuki sonucu doğurur; ancak kanunun elektronik imzaya kapalı bıraktığı işlem ve sözleşmeler bu kuralın dışındadır. Ayrıca bir sistemin e-imzayı teknik olarak desteklemesi ve imzalayan kişinin işlem için yetkili olması gerekir.

E-imza nerelerde kullanılır?

E-imzanın kullanım alanı, kurumun güncel teknik altyapısına ve işlem türüne göre değişir. Desteklenen işlemlerde KEP yazışmaları, MERSİS, UYAP, EKAP ve bazı kamu ya da özel sektör uygulamalarında kimlik doğrulama ve belge imzalama amacıyla kullanılabilir. Her ekranın veya her başvurunun e-imza gerektirdiği varsayılmamalı; ilgili kurumun güncel kılavuzu kontrol edilmelidir.

• KEP: Yetkili kullanıcı, desteklenen KEP işlemlerinde gönderi veya belgeleri e-imzayla imzalayabilir. KEP edinimi ve kullanım şartları için KEP adresi alma rehberimizi inceleyebilirsiniz.
• Şirket işlemleri: MERSİS ve diğer ticari sistemlerde, ilgili işlem ile temsil yetkisi izin verdiğinde kullanılabilir.
• Hukuki ve ihale süreçleri: UYAP ve EKAP gibi platformlarda kullanıcı rolü ile teknik koşullar sağlandığında işlem imzalanabilir.
• Şahıs işletmesi: GİB’in güncel düzenlemesi ve seçilen e-Belge yöntemine göre nitelikli elektronik sertifika veya mali mühür kullanılabilir.

E-imzanın edinilmesi, kullanıcıya her kurum veya şirket adına sınırsız işlem yetkisi vermez. Temsil ve imza yetkisi, vekâlet, şirket kararları ve ilgili platformun kuralları ayrıca değerlendirilir. Teknik kullanım ve başvuru ayrıntıları için e-imza nedir ve nasıl alınır rehberimize bakabilirsiniz.

Yetkili sağlayıcı ve güvenlik kontrolü

Nitelikli elektronik sertifika yalnızca BTK’nın güncel Elektronik Sertifika Hizmet Sağlayıcıları listesinde bulunan yetkili sağlayıcılardan alınmalıdır. Başvuru öncesinde sertifika süresi, cihaz veya mobil kullanım seçeneği, destek kapsamı ve toplam ücret karşılaştırılmalıdır.

PIN ve imza oluşturma verisi başkalarıyla paylaşılmamalıdır. Cihazın kaybolması, çalınması veya sertifikanın izinsiz kullanıldığından şüphe edilmesi halinde sağlayıcıya başvurularak iptal ya da askıya alma süreci hemen başlatılmalıdır. E-imzanın hukuki niteliği ve istisnaları için BTK’nın e-imza sıkça sorulan soruları esas alınabilir.

Limited, Anonim ve Şahıs İşletmesinde Mali Mühür mü E-İmza mı Gerekir?

Doğru seçim yalnızca “şahıs şirketi mi, limited şirket mi?” sorusuyla yapılamaz. Kararı üç soruyla verin: (1) işlemi gerçek kişi mi yoksa tüzel kişi/işletme mi yapıyor, (2) hangi sistem veya e-Belge uygulaması kullanılıyor, (3) işlem GİB Portal, doğrudan entegrasyon, özel entegratör veya başka bir platform üzerinden mi yürütülüyor? Bu üç cevap, mali mühür ile e-imza ihtiyacını şirket türünden daha doğru belirler.

Limited ve anonim şirkette mali mühür ne zaman gerekir?

Şirket, e-Fatura ya da başka bir e-Belge uygulamasına zorunlu veya gönüllü olarak geçecekse portal, doğrudan entegrasyon ve özel entegrasyon seçeneklerini karşılaştırmalıdır. Tüzel kişinin kendi sertifikasıyla onay gerektiren akışlarda mali mühür kullanılır. Özel entegratör yönteminde ise güncel teknik kurallar kapsamında farklı bir onay akışı mümkün olabilir.

Şirket yöneticisinin KEP, MERSİS, EKAP veya benzeri kişisel yetkilendirmeye dayalı işlemleri için ayrıca e-imza gerekebilir. Mali mühür ile yöneticinin e-imzası farklı sertifika sahiplerini temsil eder; ihtiyaçları işlem bazında belirlenir.

Şahıs işletmesi

Gerçek kişi mükellefler, GİB’in ilgili e-Belge düzenlemesine ve seçtikleri yöntemin teknik gerekliliklerine göre nitelikli elektronik sertifika veya mali mühür kullanabilir. Bu nedenle “şahıs şirketinde mali mühür hiçbir zaman gerekmez” ya da “e-imza her durumda yeterlidir” şeklindeki genellemeler doğru değildir.

Özel entegratör kullanan işletme

GİB’in güncel düzenlemesi, özel entegrasyon yöntemini kullanan mükellefin izin vermesi ve teknik kılavuzdaki usule uyulması halinde e-Belgenin özel entegratörün mali mührüyle onaylanabilmesine imkân tanır. Yine de başvuru, yetkilendirme ve saklama sorumlulukları sözleşme ile teknik kılavuza göre ayrıca kontrol edilmelidir.

Henüz e-Belge kapsamına girmeyen işletme

Sırf şirket kurulmuş olması nedeniyle mali mühür veya e-imza satın almak gerekmeyebilir. Yaklaşan e-Belge yükümlülükleri, gönüllü geçiş planı, KEP/MERSİS gibi dijital iş akışları ve temsil yetkileri değerlendirilerek ihtiyaç takvimi çıkarılmalıdır. Şirket adına kimin imza yetkili olduğunu belgeleyen süreçler için imza sirküsü rehberimizi inceleyebilirsiniz.

Mali Mühür ve E-İmza Başvurusu Nasıl Yapılır, Maliyeti Neye Göre Değişir?

Ücretler; sertifika süresi, kart okuyucu veya HSM seçimi, mobil kullanım, kurye ve destek hizmetleri gibi kalemlere göre değişebilir. Bu nedenle eski fiyat aralıklarıyla bütçe oluşturmak yerine başvuru günündeki resmî tarife ve toplam sepet tutarı kontrol edilmelidir.

Mali mühür başvuru adımları

1. İhtiyacı doğrulayın: e-Belge zorunluluğunu, gönüllü geçiş kararını ve kullanacağınız portal/entegrasyon yöntemini mali müşavirinizle netleştirin.
2. Yetkili üreticiyi doğrulayın: Başvuru gününde GİB’in güncel düzenlemesini ve yetkili mali mühür üreticilerini kontrol edin. Kamu SM mali mühür başvuru ve fiyatlandırma süreçlerini yürütmektedir; GİB’in yetkilendirdiği başka üreticiler varsa onların resmî kanalları da karşılaştırılabilir.
3. Başvuruyu doğru şirket bilgileriyle tamamlayın: Ticaret unvanı, vergi kimlik bilgileri ve başvuru yetkilisinin kayıtlarla uyumlu olduğundan emin olun. Unvan değişikliğinde güncel Tebliğde öngörülen süre içinde yeni mali mühür başvurusu yapılmalıdır.
4. Güncel bedel ve donanımı kontrol edin: Sertifika süresi, akıllı kart/HSM seçeneği, kurye ve varsa ek hizmetlerin toplam maliyetini başvuru günündeki resmî tarifeden doğrulayın.
5. Teslim ve aktivasyonu tamamlayın: Kart veya uyumlu HSM için kurulum, PIN ve güvenlik adımlarını resmî kılavuza göre uygulayın.
6. GİB işlemini ayrıca tamamlayın: Mali mühür sertifikasının alınması, e-Fatura, e-Arşiv, e-İrsaliye veya e-Defter başvurusunun yerine geçmez; ilgili e-Belge uygulamasının aktivasyon adımlarını ayrıca izleyin.

E-imza başvuru adımları

1. Yetkili sağlayıcı seçin: Sağlayıcının BTK’nın güncel ESHS listesinde bulunduğunu kontrol edin.
2. Teklifleri aynı kapsamda karşılaştırın: Nitelikli elektronik sertifikanın geçerlilik süresi, cihaz veya mobil seçenek, kimlik doğrulama yöntemi, yenileme ve destek hizmetlerini birlikte değerlendirin.
3. Kimlik doğrulamasını tamamlayın: Sağlayıcının güncel başvuru ve kimlik tespit prosedürünü uygulayın.
4. Aktivasyon ve güvenliği sağlayın: Sertifikayı resmî talimata göre etkinleştirin; PIN’i paylaşmayın ve kayıp/şüpheli kullanım halinde iptal prosedürünü uygulayın.

E-Fatura geçişi ve mali mühür ilişkisinin ayrıntıları için e-Fatura başvuru ve mali mühür rehberimizi inceleyebilirsiniz.

Başvuru karşılaştırması

Özet: doğru aracı seçmek için kontrol listesi

• Şirket türüne bakarak otomatik karar vermeyin; önce güncel e-Belge yükümlülüğünü ve geçiş yöntemini kontrol edin.
• Tüzel kişinin kendi sertifikasıyla e-Belge onayı gereken akışlarda mali mühür; gerçek kişinin imzaladığı ve sistemin desteklediği işlemlerde e-imza kullanılır.
• Özel entegratör kullanıyorsanız onay yöntemini sözleşme ve GİB teknik kılavuzuyla birlikte doğrulayın.
• Mali mühür başvurusu ile GİB e-Fatura/e-Defter başvurusunun ayrı adımlar olduğunu unutmayın.
• E-imzayı yalnızca BTK listesinde yer alan yetkili sağlayıcıdan alın; mali mühür ve e-imzada güncel resmî fiyatı başvuru gününde kontrol edin.
• İmza veya mühür cihazı kaybolursa ya da yetkisiz kullanım şüphesi oluşursa sertifika sağlayıcısının iptal prosedürünü gecikmeden başlatın.

Vergi ve e-Belge yükümlülükleri işletmeye göre değiştiğinden mali müşavirden; temsil, sözleşme ve hukuki sonuçlar için ilgili lisanslı uzmandan görüş alınmalıdır.

Workon, şirket kuruluşu ve operasyonel koordinasyon sırasında e-Belge kapsamı, temsil yetkisi, KEP/e-imza ihtiyacı ve şirket adresi gibi başlıkların doğru uzman ve resmî kaynaklarla eşleştirilmesini koordine eder. E-imza veya mali mühür sertifikası düzenlemez ve muhasebe ya da hukuk hizmeti vermez; mali mühür, e-imza ve KEP tek bir zorunlu paket gibi değerlendirilmez. Workon sanal ofis hizmetinde sözleşme yıllık yapılır. Hizmet kapsamını Workon sanal ofis sayfasından inceleyebilirsiniz.

Mali Mühür ve E-İmza Hakkında Sık Sorulan Sorular