Masanızda birbirine benzeyen iki kart okuyucu olabilir. Birinin içindeki sertifika gerçek bir kişiyi, diğerininki ise GİB uygulamalarında mükellefi veya kurumu temsil eder. Dışarıdan aynı görünen bu araçları birbirinin yerine kullanmaya çalışmak, başvurunun veya elektronik belge onayının tamamlanmamasına yol açabilir.
e-İmza ile mali mühür arasındaki temel ayrım cihazın şeklinde değil, sertifikanın kimi tanımladığı ve hangi işlem için kabul edildiğindedir. e-İmza gerçek kişiye bağlıdır; mali mühür ise GİB'in elektronik belge altyapısında mükellef veya kurum kimliğini doğrulamak için kullanılır.
2026 güncellik notu: Bu rehber 19 Ağustos 2026 tarihinde 5070 sayılı Elektronik İmza Kanunu, GİB'in güncel 509 Sıra No.lu VUK Genel Tebliği, e-Defter geçiş açıklamaları ve KamuSM kaynakları üzerinden doğrulandı. Başvuru ekranı, ücret, cihaz ve teknik uyumluluk şartları değişebileceği için işlem öncesinde ilgili resmî sayfayı yeniden kontrol edin.
e-İmza nedir?
5070 sayılı Elektronik İmza Kanunu, elektronik imzayı başka bir elektronik veriye eklenen veya onunla mantıksal bağlantısı bulunan ve kimlik doğrulama amacıyla kullanılan elektronik veri olarak tanımlar. İmza sahibi gerçek kişidir.
Günlük dilde “e-imza” denildiğinde çoğunlukla nitelikli elektronik sertifikaya dayanan güvenli elektronik imza kastedilir. Kanunun aradığı şartları sağlayan güvenli elektronik imza, kanundaki istisnalar saklı olmak üzere elle atılan imzayla aynı hukuki sonucu doğurur.
Bir PDF'ye imza resmi yapıştırmak, e-postanın sonuna ad yazmak veya ekranda parmakla çizgi çizmek kendiliğinden güvenli elektronik imza oluşturmaz. Güvenli e-imza için nitelikli elektronik sertifika, imza oluşturma aracı ve geçerli doğrulama zinciri gerekir. Sertifika hizmet sağlayıcılarının güncel listesi BTK tarafından yayımlanır.
Mali mühür nedir?
Mali mühür, GİB'in elektronik belge uygulamaları için TÜBİTAK BİLGEM Kamu Sertifikasyon Merkezi tarafından oluşturulan elektronik sertifika altyapısıdır. Elektronik belgenin kaynağını ve bütünlüğünü doğrulamada, mükellef veya kurum adına yapılan başvuru ve onay işlemlerinde kullanılır.
GİB'in güncel 509 Sıra No.lu Tebliği, mali mühür ile nitelikli elektronik sertifikayı “elektronik sertifika” başlığı altında ayrı seçenekler olarak tanımlar. Bu nedenle mali mühür, şirket yetkilisinin kişisel e-imzasının başka adı değildir.
Mali mührü ayrıca kamu kurumları arasındaki e-Yazışma için kullanılan genel “elektronik mühür” ürünüyle karıştırmayın. Benzer adlar taşısalar da başvuru dayanağı, sertifika sahibi ve kabul edildikleri sistem aynı değildir. GİB işlemi için sistemin açıkça istediği sertifika türü esas alınmalıdır.
Mali mühür ile e-imza arasındaki farklar
| Kontrol | e-İmza / NES | Mali mühür |
|---|---|---|
| Kimi tanımlar? | Gerçek kişiyi | GİB uygulamalarında mükellef veya kurumu |
| Temel dayanak | 5070 sayılı Elektronik İmza Kanunu | GİB elektronik belge düzenlemeleri ve mali mühür altyapısı |
| Kim adına üretilir? | Sertifika sahibi gerçek kişi adına | Başvurudaki gerçek veya tüzel kişi mükellef adına |
| Genel kullanım amacı | Kişinin elektronik ortamda imza atması ve kimliğini doğrulaması | GİB e-Belge süreçlerinde mükellef/kurum kimliğinin ve belgenin kaynağının doğrulanması |
| Şirket yetkilisi değişince | Kişisel sertifika aynı kişiye bağlı kalır. | Kurum adına tanımlanan yetki ve sertifika sorumluluğu ayrıca yönetilir. |
| Birbirinin yerine geçer mi? | Yalnız ilgili uygulama NES'i kabul ediyorsa | Yalnız ilgili uygulama mali mührü kabul ediyorsa |
“İkisi de USB cihaz, o hâlde aynıdır” yaklaşımı yanlıştır. Belirleyici olan kart okuyucu değil, cihazdaki sertifikanın türü, sahibi, geçerlilik durumu ve işlem yapılan sistemin kabul kurallarıdır.
Gerçek kişi ve tüzel kişi hangisini kullanır?
GİB'in 509 Sıra No.lu Tebliğindeki elektronik sertifikayla imzalama tanımı nettir: tüzel kişiler mali mühürle onaylar; gerçek kişiler ise nitelikli elektronik sertifikayla imzalayabilir veya mali mühürle onaylayabilir.
| Mükellef yapısı | GİB süreçlerindeki genel seçenek | Yanlış genelleme |
|---|---|---|
| Şahıs işletmesi / gerçek kişi mükellef | NES veya mali mühür | “Şahıs işletmesi yalnız e-imza kullanabilir.” |
| Limited veya anonim şirket | Mali mühür | “Şirket müdürünün kişisel e-imzası her durumda yeterlidir.” |
| Diğer tüzel kişi mükellef | İlgili GİB uygulamasının tüzel kişi ve mali mühür kuralları | “Yetkili kişinin e-imzası kurum sertifikasının aynısıdır.” |
Gerçek kişinin iki aracı birden alması her durumda zorunlu değildir. Hangi GİB uygulamasına, hangi yöntemle katılacağını belirledikten sonra kabul edilen seçeneklerden biri seçilir. Tüzel kişide ise şirket yetkilisinin kişisel e-imzası ile şirket adına kullanılan mali mühür farklı kimlikleri temsil eder.
e-Fatura, e-Arşiv ve e-Defterde araç nasıl seçilir?
e-Fatura ve e-Arşiv başvuru veya elektronik sertifikayla onay işlemlerinde gerçek kişi için NES ya da mali mühür, tüzel kişi için mali mühür kuralı esas alınır. Özel entegratör kullanılması, mükellef türünü veya sertifikanın kimi temsil ettiğini değiştirmez. Ancak özel entegratör yönteminde mükellefin istemesi hâlinde e-Belge, özel entegratörün mali mührüyle de onaylanabilir. Ayrıntılı geçiş koşulları için e-Fatura ve e-Arşiv rehberine bakabilirsiniz.
e-Defter ayrı bir uygulama ve takvime sahiptir. GİB'in e-Defter geçiş ve başvuru açıklaması, gerçek ve tüzel kişilerin kabul edilen kimlik doğrulama araçlarını ve uyumlu yazılım şartını ayrıca gösterir.
e-Fatura kullanmak, fatura belgesinin elektronik düzenini; e-Defter ise yevmiye ve büyük defter gibi yasal defterlerin elektronik tutulmasını konu alır. Zorunluluk sebepleri ve tarihler aynı cümleyle geçiştirilemez. Bilanço esası ile e-Fatura zorunluluğundan doğan takvimleri e-Defter kimler için zorunlu rehberinde ayrı ayrı inceleyin.
Başvuru ve kurulumdan önce ne kontrol edilmeli?
- Mükellef türünü doğrulayın. Gerçek kişi ile tüzel kişinin kullanacağı sertifika seçeneği aynı değildir.
- Katılacağınız uygulamayı belirleyin. e-Fatura, e-Arşiv, e-Defter, KEP ve diğer elektronik işlemlerin sertifika şartlarını tek bir ürün varsayımıyla birleştirmeyin.
- Resmî başvuru kanalını kullanın. Mali mühür işlemleri ve güncel ücret için KamuSM; NES sağlayıcıları için BTK listesi esas alınmalıdır.
- Sertifika ve yazılım uyumunu kontrol edin. Kart okuyucu, sürücü, işletim sistemi ve özel entegratörün güncel sertifika algoritmasını desteklediğini başvuru öncesinde doğrulayın.
- Son günü beklemeyin. Başvuru, ödeme, kimlik doğrulama, teslimat ve kurulum ayrı aşamalardır. Süreyi internetteki eski teslim tahminine göre değil, güncel resmî durum ekranına göre planlayın.
- Sorumluyu yazılı belirleyin. Cihazın kimde olduğu, hangi bilgisayarda kullanıldığı, yenileme tarihi ve kayıp halinde kimin işlem yapacağı belli olmalıdır.
Sertifika güvenliği ve krkbos'un sınırı
Mali mühür ve e-imza sıradan bir USB bellek değildir. PIN'i e-posta, WhatsApp veya telefonla paylaşmayın; cihazı sürekli takılı bırakmayın; uzaktan bağlantı isteyen kişiye belgenin içeriğini görmeden onay vermeyin. Kayıp, yetkisiz kullanım şüphesi veya görev değişikliğinde sertifika sağlayıcısının askıya alma ve iptal sürecini gecikmeden başlatın.
Bir muhasebe çalışanının veya dış hizmet sağlayıcının işlemleri yürütmesi, sertifika sahibinin güvenlik sorumluluğunu ortadan kaldırmaz. Hangi belgenin ne zaman ve kimin talimatıyla imzalandığını kayıt altında tutun. Şifre isteyen çıplak bağlantıları değil, adresini kendiniz açtığınız resmî portalı kullanın.
krkbos ürün sınırı: krkbos mali mühür veya e-imza üretmez, sertifika başvurusu yapmaz, PIN saklamaz ve resmî e-Fatura, e-Arşiv ya da e-Defter dosyasını GİB'e göndermez. Sipariş, teklif, cari ve tahsilat kayıtları işletme içi operasyon takibi içindir; resmî e-Belge veya yasal defterin yerine geçmez.
Mali mühür ve e-imza hakkında sık sorulan sorular
Mali mühür ile e-imza aynı şey mi?
Hayır. e-İmza gerçek kişiye bağlı elektronik imzadır. Mali mühür ise GİB elektronik belge süreçlerinde mükellef veya kurum kimliğini doğrulayan ayrı sertifika altyapısıdır.
Şahıs işletmesi mali mühür almak zorunda mı?
Her durumda değil. GİB'in ilgili süreçlerinde gerçek kişiler NES veya mali mühür kullanabilir. Katılacağınız uygulamanın güncel başvuru kılavuzunu kontrol ederek kabul edilen seçeneklerden birini seçin.
Limited şirket müdürünün e-imzası mali mühür yerine geçer mi?
GİB'in 509 Sıra No.lu Tebliğindeki genel kuralda tüzel kişiler mali mühürle onaylar. Şirket müdürünün kişisel e-imzası gerçek kişiyi tanımlar; şirketin mali mührüyle aynı sertifika değildir.
Mali mühür elle atılan imzayla aynı hukuki sonucu doğurur mu?
5070 sayılı Kanun bu sonucu şartları sağlayan güvenli elektronik imza için düzenler. Mali mühür ise GİB uygulamalarında mükellef veya kurum kimliği ile belge bütünlüğünü doğrulayan araçtır; ikisini hukuki sonuç bakımından aynı saymak doğru değildir.
Mali mühür veya e-imzanın PIN'i muhasebeciyle paylaşılabilir mi?
PIN'i mesajla veya e-postayla paylaşmak güvenli değildir. İşlemi yürütecek kişi ve yetki usulü yazılı belirlenmeli; imzalanan belge görülmeden onay verilmemeli ve mümkün olan resmî yetkilendirme yöntemleri kullanılmalıdır.
krkbos mali mühürle e-Fatura gönderir mi?
Hayır. krkbos özel entegratör veya GİB e-Belge uygulaması değildir; mali mühür kullanmaz ve resmî e-Fatura, e-Arşiv veya e-Defter göndermez.
