e-Fatura, e-Arşiv veya e-Defter'e geçerken karşınıza çıkan iki kavram sürekli birbirine karıştırılır: mali mühür ve e-imza. İkisi de elektronik belgeleri "imzalamak" için kullanılır ama kime verildikleri, neyi temsil ettikleri ve hangi mükellef türünün hangisini alması gerektiği tamamen farklıdır. Yanlış türle başvurmak, e-belge sürecinizi başlamadan sekteye uğratabilir.
Mali Mühür Nedir?
Mali mühür, tüzel kişilere (anonim şirket, limited şirket, kooperatif, dernek/vakıf gibi kurumlara) özel olarak düzenlenen bir tür elektronik sertifikadır. Şirketin vergi kimlik numarasına (VKN) bağlı olarak üretilir ve elektronik ortamda oluşturulan fatura, defter ve diğer belgelerin kaynağını, bütünlüğünü ve değişmezliğini garanti eder.
Mali mühür, fiziksel dünyadaki şirket kaşesinin elektronik karşılığı gibi düşünülebilir: bir gerçek kişinin değil, kurumun kendisinin "onayını" temsil eder.
Mali mühür, Gelir İdaresi Başkanlığı'nın yetkilendirmesiyle TÜBİTAK Kamu Sertifikasyon Merkezi (Kamu SM) tarafından üretilip dağıtılır. Başvuru, Kamu SM'nin resmi internet sitesi üzerinden yapılır; şirketi temsile yetkili kişinin imza sirküleri ve ticaret sicil kayıtları gibi belgeler istenir. Üretilen mühür, PIN korumalı bir akıllı kart veya token üzerinde teslim edilir.
e-İmza Nedir?
e-İmza (elektronik imza) ise gerçek kişilere verilir ve kişinin T.C. kimlik numarasına bağlıdır. Hukuki dayanağı 5070 sayılı Elektronik İmza Kanunu'dur; bu kanuna göre güvenli elektronik imza, ıslak imza ile aynı hukuki sonucu doğurur.
e-İmza, bir bireyin kendi adına attığı dijital imzadır — şahıs işletmesi sahibi, serbest meslek erbabı veya bir şirket adına işlem yapan gerçek kişi (örneğin yetkili çalışan) tarafından kullanılabilir. e-İmza da yetkilendirilmiş elektronik sertifika hizmet sağlayıcılarından (Kamu SM dahil, e-Güven, TürkTrust gibi özel kuruluşlardan) temin edilir.
Temel Farklar
| Kriter | Mali Mühür | e-İmza |
|---|---|---|
| Kime verilir | Tüzel kişiler (şirketler, kurumlar) | Gerçek kişiler (bireyler) |
| Bağlı olduğu kimlik | Vergi Kimlik Numarası (VKN) | T.C. Kimlik Numarası (TCKN) |
| Hukuki dayanak | GİB yetkilendirmesi, e-belge tebliğleri | 5070 sayılı Elektronik İmza Kanunu |
| Veren kurum | Yalnızca TÜBİTAK Kamu SM | Kamu SM ve özel elektronik sertifika hizmet sağlayıcıları |
| Temsil ettiği şey | Kurumun onayı (elektronik şirket kaşesi) | Kişinin onayı (elektronik ıslak imza) |
| Tipik kullanım alanı | e-Fatura, e-Arşiv, e-Defter, e-İrsaliye (tüzel kişi mükellefler için) | Sözleşmeler, e-Devlet işlemleri, şahıs mükelleflerin e-belge süreçleri |
Hangi Durumda Hangisi Kullanılır?
Şirketler (tüzel kişi mükellefler)
Anonim şirket, limited şirket gibi tüzel kişiliğe sahip mükelleflerin e-Fatura, e-Arşiv Fatura, e-Defter veya e-İrsaliye uygulamalarına dahil olabilmesi için mali mühür temin etmesi zorunludur. Şirket adına atılan her elektronik imza işlemi bu mühür üzerinden yürütülür; farklı bir çalışanın kişisel e-imzası şirket belgelerini imzalamak için kullanılamaz.
Şahıs işletmeleri ve serbest meslek erbabı (gerçek kişi mükellefler)
Gerçek kişi mükellefler (şahıs şirketi sahipleri, serbest meslek erbabı gibi) e-belge uygulamalarında genellikle 5070 sayılı kanun kapsamında üretilmiş e-imzalarını kullanır. Gerçek kişi mükelleflerin isterlerse mali mühür de temin edebilmesi mümkündür, ancak zorunluluk değildir; çoğu gerçek kişi mükellef için e-imza yeterli ve daha pratiktir.
Özetle: "Şirketim var" diyorsanız mali mühür, "şahıs işletmem/serbest meslek faaliyetim var" diyorsanız e-imza yolunu izlersiniz. Süreci bir özel entegratör üzerinden yürütüyorsanız (bkz. Özel Entegratör Nedir, Ne İşe Yarar?), entegratörünüz size doğru sertifika türü için yönlendirme yapacaktır.
Başvuru ve Geçerlilik Süresi
- Mali mühür başvurusu Kamu SM'nin resmi web sitesi üzerinden yapılır; şirketi temsile yetkili kişinin imza sirküleri, ticaret sicil gazetesi kaydı gibi belgeler talep edilir.
- e-İmza başvurusu, yetkilendirilmiş elektronik sertifika hizmet sağlayıcılarından (Kamu SM veya özel kuruluşlar) yapılır; kimlik doğrulaması genellikle yüz yüze veya video görüşme ile tamamlanır.
- Her iki sertifika türü de belirli bir süre için geçerlidir ve süre dolmadan yenilenmesi gerekir; başvuru sırasında güncel süre ve ücret bilgisini Kamu SM'nin resmi sitesinden kontrol etmenizi öneririz, çünkü bu bilgiler zaman içinde güncellenebilir.
- Süresi dolan bir mali mühür veya e-imza ile e-belge düzenlenemez; bu durum fatura kesim sürecinizi tamamen durdurabileceğinden yenileme tarihlerini takip etmek önemlidir.
Sonuç
Mali mühür ve e-imza, aynı amaca (elektronik belgelerin güvenilirliğini sağlamaya) hizmet etse de birbirinin yerine geçmez: mali mühür şirketler için, e-imza gerçek kişiler için tasarlanmıştır. e-Fatura veya e-Defter'e geçiş sürecindeyseniz, önce işletmenizin hukuki türünü (tüzel kişi mi, gerçek kişi mi) netleştirip başvurunuzu buna göre yapmanız, sürecin ilk adımında zaman kaybetmenizi önler.