e-Dönüşüme başlayan işletmelerin karşılaştığı ilk iki kavram mali mühür ve e-imzadır. İkisi de akıllı kart veya token üzerinde taşınan elektronik sertifikalardır, ikisi de PIN ile kullanılır; ancak kime ait oldukları ve hangi işlemlerde kullanıldıkları farklıdır. Bu yazıda farkları netleştiriyor ve hangi durumda hangisine ihtiyaç duyduğunuzu anlatıyoruz.
Mali mühür nedir?
Mali mühür, tüzel kişilerin (limited ve anonim şirketler gibi) elektronik kimliğidir. e-Fatura, e-Arşiv, e-Defter gibi elektronik belgeler şirket adına mali mühürle imzalanır. Mali mühür sertifikaları TÜBİTAK Kamu Sertifikasyon Merkezi (KamuSM) tarafından üretilir.
Mali mühür bir kişiye değil şirkete aittir. Bu yüzden şirket yetkilisi değişse bile mali mühür geçerliliğini korur; sertifika süresi dolana kadar kullanılmaya devam eder.
e-İmza nedir?
e-İmza (nitelikli elektronik sertifika) gerçek kişiye aittir ve kişinin kimliğiyle bağlantılıdır. Elektronik İmza Kanunu'na göre güvenli elektronik imza, elle atılan imza ile aynı hukuki sonucu doğurur.
e-İmza başlıca şu işlemlerde kullanılır:
- Şahıs işletmelerinde e-Fatura, e-Arşiv ve e-Defter imzalama
- Serbest meslek erbabının e-SMM düzenlemesi
- MERSİS, e-Devlet ve kamu kurumlarına yapılan elektronik başvurular
- Elektronik sözleşmeler ve resmî yazışmalar
Dikkat: Kanunların resmî şekle veya özel bir merasime tabi tuttuğu hukuki işlemler (örneğin tapuda yapılan işlemler) ile teminat sözleşmeleri güvenli elektronik imza ile yapılamaz.
Farklar tek tabloda
| Konu | Mali mühür | e-İmza |
|---|---|---|
| Kime ait? | Tüzel kişi (şirket) | Gerçek kişi |
| Üreten | TÜBİTAK KamuSM | Yetkili elektronik sertifika hizmet sağlayıcıları |
| Tipik kullanım | Şirket adına e-belge ve e-Defter imzası | Şahıs işletmesi e-belgeleri, e-SMM, e-Devlet, MERSİS |
| Yetkili değişince | Geçerliliğini korur | Kişiye bağlıdır, devredilmez |
| Hukuki etki | Belgenin şirketten çıktığını gösterir | Elle atılan imzaya eşdeğer |
Hangisine ihtiyacınız var?
- Limited veya anonim şirketseniz: e-belgeler için mali mühür zorunludur; şirket yetkilisinin MERSİS ve resmî başvurular için e-imzası da bulunmalıdır.
- Şahıs işletmesiyseniz: Mali mühür alamazsınız; e-belgeler e-imza ile imzalanır. e-Fatura zorunluluğunuz doğduysa e-imza da zorunlu hâle gelir.
- Serbest meslek erbabıysanız: e-SMM düzenleyebilmenin ön koşulu nitelikli e-imzadır.
Pratik kullanım ve güvenlik önerileri
- 1PIN'i paylaşmayın: Mali mühür veya e-imza PIN'i, şirket adına imza yetkisi anlamına gelir. Yazılı not olarak saklamayın.
- 2Tek kart takın: Bazı programlar bilgisayarda birden fazla akıllı kart takılıyken hata verir. İmzalama sırasında yalnızca ilgili kartı takın.
- 3Sürücüleri güncel tutun: Kart okuyucu ve token sürücüsü eksik olduğunda "kart bulunamadı" hatası alınır.
- 4Süreyi takvime ekleyin: Sertifikalar süreli olarak verilir. Süre dolmadan yenileme yapılmazsa e-Defter ve fatura imzalama işlemleri durur.
- 5Yedek planınız olsun: Kart kaybı veya arıza durumunda yeni sertifika üretimi zaman alır; kritik dönemlerden önce kartın çalıştığını test edin.
Başvuru süreci kısaca
Mali mühür başvurusu şirket bilgileriyle elektronik ortamda yapılır, ücreti ödenir ve sertifika kart veya token üzerinde teslim edilir. e-İmza başvurusunda ise kimlik doğrulaması gerekir. Her iki başvuruda da evrakın eksiksiz olması süreyi kısaltır.
Mobil imza da bir e-imza mı?
Mobil imza, cep telefonu hattına bağlı sertifika ile atılan elektronik imzadır ve nitelikli sertifikaya dayanır. Birçok kamu işleminde ve elektronik başvuruda kullanılabilir. Ancak muhasebe programları üzerinden toplu e-Defter ve e-belge imzalama işlemlerinde genellikle bilgisayara takılan akıllı kart veya token tabanlı e-imza tercih edilir. İhtiyacınızı belirlerken hangi işlemleri hangi araçla yapacağınızı önceden netleştirin.
Şirket yetkilisi değişince ne olur?
Şirket müdürü veya yönetim kurulu üyesi değiştiğinde:
- Mali mühür şirkete ait olduğu için kullanılmaya devam eder; ancak mühürün kimde ve hangi bilgisayarda kullanıldığı yeniden düzenlenmelidir.
- Eski yetkilinin e-imzası şirket adına yetkiyi kaybeder; MERSİS ve resmî başvurular yeni yetkilinin e-imzasıyla yapılır.
- KEP ve elektronik tebligat hesaplarındaki yetkili bilgileri güncellenmelidir.
- Entegratör ve banka kullanıcıları yeni yetkiliye göre yeniden tanımlanmalıdır.
Yenileme takvimi nasıl tutulur?
Sertifika süresinin dolması, en kötü zamanda fark edilen sorunlardan biridir: genellikle berat yükleme haftasında veya acil bir başvuruda. Bunu önlemek için:
- 1Tüm sertifikaların bitiş tarihlerini tek bir listede tutun
- 2Bitişten en az bir ay önce hatırlatıcı kurun
- 3Yenileme başvurusunu dönem sonu yoğunluğuna denk gelmeyecek şekilde planlayın
- 4Yeni sertifika geldiğinde imzalama programlarında test edin
| Kontrol | Sıklık |
|---|---|
| Sertifika bitiş tarihleri | Ayda bir |
| Kart okuyucu ve sürücü testi | Her dönem sonundan önce |
| PIN ve yetkili listesi | Yetkili değişikliğinde |
| Yedek kart ihtiyacı | Yılda bir |
Bilgi: Akıllı kart PIN'i art arda birkaç kez hatalı girildiğinde kart bloke olabilir. Bloke kartın açılması için ayrıca işlem gerekir; PIN'i bilmeyen kişilerin denemesine izin vermeyin.
Üstat olarak nasıl yardımcı oluyoruz?
Mali mühür ve e-imza başvurularınızı evrak hazırlığından teslimata kadar yürütüyor, kurulumunu e-Fatura ve e-Defter süreçlerinizle birlikte yapıyoruz. Ayrıntılar için mali mühür ve e-imza sayfalarımıza göz atabilirsiniz.
Sıkça sorulan sorular
Bu yazı genel bilgilendirme amacıyla hazırlanmıştır ve yayın tarihindeki mevzuata dayanır. Tutar, eşik ve süreler tebliğ ve Cumhurbaşkanı kararlarıyla değişebilir; işletmenize özel durum için uzmanımıza danışın.
