Mali Mühür Nedir? Nasıl Alınır, e-İmzadan Farkı ve Yenileme

Mali mühür, tüzel kişiliğe sahip işletmelerin (anonim, limited şirket, kooperatif, dernek gibi kuruluşların) elektronik belgeleri adlarına imzalayabilmesi için TÜBİTAK BİLGEM Kamu Sertifikasyon Merkezi (Kamu SM) tarafından verilen elektronik sertifikadır. e-Fatura, e-Arşiv, e-İrsaliye gibi belgeleri GİB sistemine gönderirken belgenin gerçekten şirkete ait olduğunu ve sonradan değiştirilmediğini mali mühür kanıtlar. Mali mühür yaklaşık üç yıl geçerlidir ve süre dolmadan yenilenmesi gerekir.

Bu rehberde mali mührün ne işe yaradığını, nitelikli elektronik imzadan (e-imza) farkını, hangi işletmenin hangisini kullanacağını, başvurunun adımlarını, sık yaşanan sorunları (PIN kilitlenmesi, unvan değişikliği, sürenin dolması) ve yenileme sürecini anlatıyoruz. Amaç, e-belge geçişi sırasında "mühür yüzünden" yaşanan gecikmeleri önlemenizdir.

Mali mühür nedir ve ne işe yarar?

Mali mühür, kâğıt dünyasındaki şirket kaşesinin ve ıslak imzanın dijital karşılığıdır. Kamu SM tarafından verilen bir sertifika, bu sertifikayı barındıran bir akıllı kart ya da donanım ve kartı bilgisayara bağlayan bir okuyucudan oluşur. Sertifikanın içinde şirketin unvanı, vergi kimlik numarası (VKN) ve sertifikanın geçerlilik tarihleri yer alır.

Mali mühür kullanıldığında şu işlemler mümkün olur:

• e-Fatura ve e-Arşiv uygulamasına başvuru ve belgelerin imzalanması
• e-İrsaliye, e-SMM, e-Müstahsil makbuzu gibi diğer e-Belgelerin imzalanması
• Elektronik defter ve berat gibi diğer e-dönüşüm uygulamaları
• Bazı kamu ve entegratör işlemlerinde kimlik doğrulama

Mali mühür kullanımı yalnızca vergi mevzuatıyla sınırlı değildir; ancak çoğu işletme için asıl ihtiyaç e-Belge başvurusudur. e-Belge zorunluluğunun kimleri kapsadığını e-Fatura zorunluluğu 2026 yazımızda ele aldık.

Mali mühür ile e-imza arasındaki fark

İki araç da elektronik imza altyapısına dayanır ve ikisi de Kamu SM gibi sertifika hizmet sağlayıcılarından alınır. Fark, imzayı atan tarafın kim olduğundadır.

Pratik kural şudur: Şirket (tüzel kişi) iseniz e-Fatura ve diğer e-Belge işlemleri için mali mühür kullanırsınız. Şahıs işletmesiyseniz, mali mühür yerine kendi adınıza alacağınız nitelikli e-imzayı kullanabilirsiniz. Şirket yetkilisinin e-imzası, mali mührün yerine geçmez; iki araç farklı amaçlara hizmet eder.

Mali mühür başvurusu nasıl yapılır?

Başvuru, Kamu SM'nin sunduğu e-başvuru sistemi üzerinden başlar. Sürecin genel akışı aşağıdaki gibidir. Ayrıntılar zaman zaman güncellendiği için başvuru öncesinde Kamu SM sitesindeki güncel kılavuzu kontrol edin.

1. 1
   Başvuru formunu doldurun. Kamu SM'nin başvuru sayfasında şirket unvanı, vergi kimlik numarası, yetkili kişi ve iletişim bilgilerini girersiniz.
2. 2
   Gerekli belgeleri hazırlayın. Genellikle şirketin ticaret sicil kaydını gösteren belgeler, imza sirküleri ya da yetki belgesi ve yetkilinin kimlik bilgileri istenir. İstenen evrak şirket türüne göre değişir.
3. 3
   Ödemeyi yapın. Sertifika ve kart okuyucu ücretleri Kamu SM tarifesinde yayımlanır. Tarife değişebildiği için güncel tutarı başvuru ekranından görün.
4. 4
   Başvuru onayını bekleyin. Bilgiler Kamu SM tarafından kontrol edilir. Eksik ya da çelişkili belge varsa size dönüş yapılır.
5. 5
   Sertifikayı teslim alın. Onaydan sonra akıllı kart, okuyucu ve PIN bilgileri size ulaştırılır.
6. 6
   Bilgisayarınıza kurun. Kart okuyucu sürücüsü ve imzalama yazılımı kurulur, ilk imza testi yapılır.

Başvuru süreci evrak eksiği yoksa kısa sürede tamamlanır; ancak eksik belge nedeniyle süre uzayabilir. e-Fatura zorunluluğunuz yaklaşıyorsa mührü en geç geçiş tarihinden bir-iki ay önce talep etmek güvenli bir planlamadır.

Başvuru sırasında sık yapılan hatalar

• Unvanın tam yazılmaması. Sertifikadaki unvan, ticaret sicil kaydındaki unvanla birebir uyuşmalıdır. Eksik "Ticaret Anonim Şirketi" yazımı bile sorun çıkarabilir.
• Yanlış VKN girişi. Mühür VKN ile eşleştirilir; yanlış VKN'li bir mühürle yapılan e-Fatura başvurusu reddedilir.
• Yetkili imza sirkülerinin süresinin dolması. Güncel olmayan sirküler başvurunun geri çevrilmesine neden olur.
• Teslimat adresinde kimse olmaması. Kart teslimi kimlik doğrulamalıdır; teslim alacak kişinin bulunduğundan emin olun.

Mali mühür ne kadar geçerlidir?

Mali mühür sertifikaları genellikle üç yıl geçerlidir. Süre sonunda sertifika kendiliğinden geçersiz olur ve mühürle imzalanan belgeler GİB sistemi tarafından kabul edilmez. Bu da yeni fatura kesememeniz anlamına gelir. Bu nedenle geçerlilik bitiş tarihini takvime işlemek ve yenilemeyi önceden başlatmak gerekir.

Kamu SM, sertifika bitiş tarihinden yaklaşık üç ay önce kayıtlı e-posta adresine bilgilendirme gönderir; yenileme başvurusu bu dönemde yapılabilir. Yine de bildirimin spam klasörüne düşmesi ihtimaline karşı kendi takviminizi de kurun.

Yenileme süreci

Yenileme, ilk başvuruya çok benzer: Kamu SM üzerinden yenileme başvurusu yapılır, ödeme alınır, yeni sertifika yüklenir. Mevcut kartın hâlâ kullanılabilir olduğu durumlarda yeni sertifika aynı karta yüklenebilir; kart arızalıysa ya da kayıpsa yeni donanım istenir. Yenileme sonrasında e-Fatura entegrasyonunda (özel entegratör ya da kullandığınız yazılım) sertifikanın güncellenmesi gerekir; aksi halde gönderim eski sertifikayla denenir ve reddedilir.

Yenileme için pratik bir takvim:

Mali mühür kullanırken karşılaşılan sorunlar

Mali mühür kullanımında en sık karşılaşılan sorunlar şunlardır. Her birinin basit bir çözümü vardır; ancak önceden bilmek gecikmeyi önler.

• PIN'in kilitlenmesi. PIN art arda birkaç kez yanlış girildiğinde kart kilitlenir. Kilidi açmak için PUK koduna ihtiyaç duyulur; PUK de kaybolduysa Kamu SM'ye başvurmak gerekir. PIN ve PUK'u güvenli bir yerde ayrı ayrı saklayın.
• Unvan değişikliği. Şirket unvanı değiştiğinde mevcut mühür geçersiz sayılabilir ve yeni sertifika gerekir. Unvan değişikliği planlıyorsanız mühür yenilemesini bu takvime göre yapın.
• Kart okuyucunun tanınmaması. Sürücü eksikliği ya da bilgisayar güncellemesi okuyucuyu çalışmaz hale getirebilir. Sürücüleri güncel tutun ve yedek bir bilgisayarda test edin.
• Kartın kaybolması. Kaybolan ya da çalınan kart için sertifikanın derhal iptal edilmesi gerekir; aksi halde başkaları şirket adına belge imzalayabilir.
• Yetkilinin değişmesi. Mührü kullanan kişi şirketten ayrılırsa PIN'in ve kartın teslimi, iç kontrol prosedürüne bağlanmalıdır.

Mühür birden fazla kişi tarafından kullanılabilir mi?

Mühür kartı fiziksel olarak tek bir yerde bulunur ve imzalama anında bilgisayara takılı olmalıdır. Bu yüzden birden fazla kişinin imza atması gereken işletmelerde, kartın tek elde olması iş akışını yavaşlatabilir. Bazı yazılımlar mührü bir kez tanıtıp sonraki imzaları panel üzerinden yapar; bu yöntem, kartın sürekli bilgisayara takılı olması ihtiyacını azaltır. Bu tür bir kurulumun güvenlik gerekçelerini ve sorumluluk dağılımını mali müşavirinizle birlikte değerlendirin.

Başvuru öncesi hazırlık kontrol listesi

Başvuruyu eksiksiz yapmak, süreci haftalar kısaltabilir. Aşağıdaki liste, başvuru ekranını açmadan önce tamamlamanız gereken hazırlıkları toplar.

Örnek zaman çizelgesi: yeni kurulan limited şirket

Bir limited şirketin kuruluş tescilini 3 Mart'ta yaptığını ve e-ticaret satışlarına 1 Nisan'da başlamak istediğini varsayalım. Şirket 500 bin TL'yi aşan hasılat beklediği için ilk faturadan itibaren e-Fatura ve e-Arşiv kullanması gerekebilir. Gerçekçi bir takvim şöyle olabilir:

1. 1
   4 Mart: Vergi levhası ve ticaret sicil belgeleri toplanır.
2. 2
   6 Mart: Kamu SM üzerinden mali mühür başvurusu yapılır.
3. 3
   Mart ortası: Başvuru onaylanır, kart ve okuyucu teslim edilir.
4. 4
   Mart sonu: Sürücüler kurulur, entegratör ya da yazılım başvurusu mührle imzalanır.
5. 5
   1 Nisan: İlk fatura kesilir.

Bu takvimde bir aksama, örneğin eksik imza sirküleri ya da unvan hatası, ilk fatura tarihini ileri atar. Bu yüzden kuruluştan hemen sonra mühür başvurusunu başlatmak ve diğer işlerle paralel yürütmek en güvenli yöntemdir.

Mühür güvenliği için iç kontrol önerileri

Mali mühür şirket adına belge imzalayan bir araç olduğu için ona banka kartı kadar özen göstermek gerekir. Şu pratikler riski belirgin biçimde azaltır:

• Kartı kullanılmadığı zamanlarda kilitli bir çekmecede veya kasada saklayın; sürekli bilgisayara takılı bırakmayın.
• PIN'i kartın yanında not etmeyin; PUK kodunu ayrı bir yerde tutun.
• Mührü kimin kullandığını, ne zaman imza attığını basit bir defterde ya da yazılımın işlem kaydında izleyin.
• Mührü kullanan personel ayrıldığında PIN'i değiştirin.
• Sertifika bitiş tarihini hem takviminize hem mali müşavirinizin takvimine ekleyin.

Bu önlemler küçük işletmelerde bile uygulanabilir ve bir imza kötüye kullanımında sorumluluğun kime ait olduğunu açıklığa kavuşturur.

Mühür yenilemeyi unutan işletmelerin yaşadıkları

Bir örnek üzerinden düşünelim: Aylık 400 civarında fatura kesen bir e-ticaret işletmesinin mührü ayın 28'inde sona eriyor ve yenileme yapılmamış. Sertifika dolduğu andan itibaren yeni fatura imzalanamaz. İşletme o gün kargoya verdiği siparişler için fatura kesemez; fatura düzenleme süreleri işlemeye devam eder. Yenileme birkaç gün sürerse yüzlerce fatura aynı anda ertelenmiş olur ve bunların hepsi geç düzenlenmiş sayılma riski taşır. Bu tür bir tablodan kaçınmanın tek yolu, yenileme işini sertifika bitişinden önceye almaktır.

Başvuru bekleyen firmalar için e-belge planı

Mühür başvurusu beklerken e-Fatura geçiş sürecini durdurmak zorunda değilsiniz. Mükellef bilgilerinizi hazırlayabilir, entegratör ya da yazılım seçimini yapabilir, müşteri kartlarınızı temizleyebilir ve hangi belge türlerini kullanacağınızı netleştirebilirsiniz. Mühür elinize geçtiğinde başvuru adımı hızla tamamlanır.

Geçiş döneminde ayrıca şu iki konuya dikkat edin: Hangi belgenin e-Fatura, hangisinin e-Arşiv olacağını e-Arşiv ile e-Fatura farkı yazımızdan öğrenin. Fatura kesim süreleri ve cezalar için fatura düzenleme süresi yazısını gözden geçirin. Mühür gelene kadar kesilecek faturalar için mali müşavirinizle geçici bir plan yapın; zorunluluk tarihini geçirmiş işletmeler için kâğıt fatura düzenlemenin riskli olduğunu unutmayın.

Mali mühürle ilgili sık karışıklıklar

Mali mühür ile ilgili birkaç karışıklık sık yaşanır. İlki, GİB kullanıcı kodu ve şifresiyle mühür arasındaki ilişkidir: İnteraktif vergi dairesi ya da e-beyanname girişleri kullanıcı kodu ve şifresiyle yapılır; mühür bunların yerine geçmez. İkincisi, mührün "yazılım" değil donanım olduğunun düşünülmesidir; mühür sertifikası kart ya da donanım üzerinde tutulur ve imza yalnızca o donanım bilgisayara bağlıyken ve PIN girilerek atılabilir. Üçüncüsü, mührün başka bir şirkete devredilebileceği varsayımıdır; mühür VKN'ye bağlıdır ve başka bir şirkette kullanılamaz.

Dördüncü karışıklık sertifikanın yenilenmesi ile e-Fatura aktivasyonunun yenilenmesi arasındadır. Mühür yenilense bile, kullandığınız yazılımın ya da entegratörün sertifikayı güncellemesi gerekir. Bu adım atlanırsa, kartınız geçerli olduğu halde gönderimler hata verebilir. Bu yüzden yenileme sonrası ilk faturayı bir test belgesiyle denemek iyi bir alışkanlıktır.

Mühür süresi ve saklama

Mühür süresinin dolması, daha önce imzalanmış belgelerin geçerliliğini ortadan kaldırmaz. İmza anında sertifika geçerliyse, belge sonradan da geçerli kalır. Yine de belgelerin yasal süre boyunca elektronik ortamda saklanması gerekir; bu konuyu faturalar kaç yıl saklanır yazısında inceledik.

Mali mühür, e-imza ve entegratör: birlikte nasıl çalışırlar?

Elektronik belge sürecinde üç unsur sık karıştırılır. Mali mühür (ya da e-imza) belgenin kime ait olduğunu ve değiştirilmediğini kanıtlayan imza aracıdır. Özel entegratör ya da yazılım, belgeyi oluşturan, imzalayan ve GİB sistemine ileten taraftır. GİB ise belgenin iletildiği ve kaydedildiği resmî altyapıdır. Mührünüz geçerli olsa bile, entegratörünüzle bağlantı kurulmamışsa fatura gönderemezsiniz; entegratörünüz hazır olsa da mühür süresi dolmuşsa belge imzalanamaz. Üç unsurun da güncel ve birbiriyle uyumlu olması gerekir.

Mali mühür başvurusunda sık sorulan sorular

İşletmeler çoğu kez şunları merak eder: Mühürü tek bir bilgisayarda mı kullanabilirim? Okuyucuyu farklı bilgisayarlara takabilirsiniz, ancak her bilgisayarda sürücü ve yazılım kurulumu gerekir. Mühür kartını kaybedersem ne olur? Sertifikanın iptali için hemen başvurmalı ve yeni sertifika talep etmelisiniz. Mühür bir yetkiliye bağlı mı? Sertifika şirkete bağlıdır; ancak başvuruyu yetkili kişi yapar ve PIN'i yetkili yönetir. Yetkili değişirse süreç yeniden gözden geçirilmelidir. Bu sorular, başvuru öncesinde işletme içinde kimin sorumlu olacağını belirlemek için iyi bir başlangıçtır.

CariErp'te mali mühür ve aktivasyon

CariErp'te firma kaydı ve e-Belge aktivasyonu adım adım ilerler: bilgiler doğrulanır, imza bekleme aşamasında mali mühür (tüzel kişiler) ya da e-imza (şahıs) ile belge imzalanır, ardından entegratör başvurusu ve GİB kaydı tamamlanır. Mühürün süresi dolmadan önce 30 ve 7 gün kala uyarı alırsınız; yenileme için ikinci bir imzalı kullanıcı da tanımlayabilirsiniz. Ayrıntılar için e-Fatura ürün sayfasına bakabilirsiniz.

Sıkça sorulan sorular