E-imza ve mali mühür arasındaki fark nedir?

E-imza kişiye, mali mühür kurumun bilgilerine dayanır

Güvenli elektronik imza, kişinin kimlik bilgileriyle ilişkili nitelikli elektronik sertifikaya dayanır. Mali mühür ise GİB düzenlemeleri kapsamındaki elektronik belge süreçlerinde kullanılan sertifika çözümüdür. Kamu SM’nin açıklamasına göre mali mühür sertifikasında sahibinin vergi kimlik numarası ve unvanı bulunur.

İki ürünün benzer okuyucularla kullanılması bu ayrımı bazen görünmez kılar. Oysa seçim yaparken cihazın görünüşünden önce, hangi belgenin kimin adına hazırlanacağına bakılır. Aynı bilgisayarda kullanılabilmeleri, bütün uygulamalarda birbirinin yerine geçebilecekleri anlamına gelmez.

İhtiyacınız belli değilse iki ürünü birden edinmek yerine uygulamanın istediği sertifikayı öğrenmeniz, gereksiz masrafı ve yeniden başvuru ihtimalini azaltır.

“Şirket işleri için” demek neden yeterli olmayabilir?

Şirket adına evrak imzalamak ile e-belge uygulamasına katılmak farklı hazırlıklar gerektirebilir. Görüşmeye portalın adı, yapılacak işlem, belge türü ve mevcut hesabın durumuyla gelmek yararlıdır. “Şu uygulamada, şu görevi yapacağım” açıklaması üzerinden mali müşaviriniz ve yazılım desteği aynı soruyu yanıtlayabilir.

E-belgede mükellef türü ve uygulamadan yararlanma yöntemi de sonuca etki eder. Başka bir işletmenin kullandığı ürünü örnek almak fikir verebilir; ancak o işletmenin koşullarıyla sizin koşullarınızın aynı olduğu varsayılmamalıdır. Esas alınacak bilgi, ilgili uygulamanın güncel başvuru kılavuzudur.

Kendi adınıza serbest meslek faaliyeti yürütüyorsanız e-SMM başvurusu ve ilk makbuz rehberi sertifika seçimini belge hazırlığıyla birlikte değerlendirmenize yardımcı olur.

Muhasebe bürosunda çalışıyorsanız mali müşavirler için sertifika ve yetki seçimi, kendi mesleki işlemlerinizle müşteriniz adına hazırladığınız belgeleri birlikte değerlendirmenize yardımcı olur.

Birini diğerinin yerine kullanabilir miyim?

Bütün uygulamalar için geçerli tek bir cevap yoktur. Kabul edilen sertifika yöntemi, uygulamanın kurallarına ve mükellefin durumuna bağlıdır. Gerçek kişi işletmesiyle tüzel kişi işletmesinin gereksinimleri bu nedenle aynı kabul edilmez. Başvuru ekranındaki seçeneklerin güncel kılavuzla birlikte okunması gerekir.

Kurum adına işlemde temsil yetkisi de hesaba katılır. Sertifika teknik olarak tanınsa bile kişinin o kurum adına işlem yapacağı kullanıcı rolü henüz tanımlanmamış olabilir. Satın alma listesindeki sertifika, portal hesabı ve kullanıcı yetkisi üç ayrı hazırlığı ifade eder. Bunlardan birinin hazır olmasıyla işin tamamlandığını düşünmek, son başvuru gününde beklenmedik bir eksik yaratabilir.

Mali mühürde başvuru ve donanım seçimi

Mali mühür sertifika hizmetini Kamu SM sağlar. Başvurudaki akıllı kart ve HSM seçenekleri farklı teknik ihtiyaçlara yöneliktir. Kamu SM’nin açıklamasında HSM, kurumun önceden temin ettiği donanımla yürütülen ayrı üretim sürecidir. Hangi seçeneğin uygun olduğu yazılım mimarisi ve işlem ihtiyacıyla konuşulmalıdır.

Başvuruya girecek unvan, vergi kimlik bilgisi ve teslimat ayrıntıları güncel kayıtlardan alınmalıdır. Mümkünse ödeme öncesi son okumayı bilgileri hazırlayan kişiden başka bir yetkili yapabilir. Eski adresin veya yanlış aktarılmış bilginin o anda fark edilmesi, sonradan yazışma gerektiren işleri azaltır. Başvuru referansı saklanır; süreç resmî işlem ekranından izlenir.

Üründen ilk kullanıma kadar

Sertifika elinize ulaştığında bilgisayar, sürücü ve uygulama hazırlığı da gerekecektir. İşletim sistemi ve yazılımın resmî kurulum yönergesi, teknik desteğin hangi hazırlığı yapacağını gösterir. Sertifikayla ilgili konuya kimin, uygulamadaki hataya kimin bakacağı bilinirse destek görüşmesi daha verimli geçer.

Mali mühür başvurusu ve kurulum sayfasında bu hazırlığın kapsamını bulabilirsiniz. İlk kullanım için zaman ayırın; başarılı sonuç alındığında bitiş tarihini ve destek bilgilerini erişilebilir bir yere kaydedin. Aşağıdaki dört bilgi, hem teklif hem kurulum görüşmesinde aynı ihtiyacın konuşulmasını sağlar.

• Kullanılacak uygulama ve düzenlenecek belge
• Başvuru sahibinin veya mükellefin türü
• Uygulamanın kabul ettiği sertifika yöntemi
• Kullanıcı yetkisi, donanım ve kurulum gereksinimi

Aynı yöneticinin önünde iki iş olduğunu düşünelim

Bir yönetici kendi adına elektronik başvuru yapacak, aynı zamanda işletmenin e-belge düzenini kuracak olsun. Kişisel başvuruda portalın kendisinden beklediği imza yöntemi araştırılır. İşletmenin e-belge hazırlığında ise mükellefiyet, uygulamaya katılım ve kullanılacak yazılım yöntemi gündeme gelir.

Şirket kuruluşu bu ayrımın somut örneklerinden biridir; MERSİS’te e-imza ve kuruluş hazırlığı sözleşmeyi imzalayan kişiyle şirketin sertifika ihtiyacını ayrı ele alır.

Yöneticinin elindeki e-imza, ikinci işin bütün hazırlıklarını tamamlamış sayılmaz. E-imzanın kullanım alanları ilk işin mantığını, e-Fatura ve e-Arşiv arasındaki fark da belge düzenini anlamaya yardımcı olur.

Bu varsayımsal örnekte iki işin sonucu ayrı takip edilir: sertifika temin edilmiş mi, ilgili hesap hazır mı, hedef sistem işlemi kabul etmiş mi? Birinde alınan başarılı sonuç, diğerindeki eksikleri kapatmaz.

Teklifin her satırı aynı şeyi sağlamaz

Sertifika, kart okuyucu, imzalama uygulaması ve kurulum desteği aynı teklifte bulunabilir. Her satırın neyi karşıladığını öğrenmek, toplam bedeli anlamlandırır. Sertifika kimin adına üretilecek? Okuyucu hangi bilgisayarda kullanılacak? Destek yalnızca yazılım kurulumunu mu, hedef uygulamadaki kullanımın incelenmesini de mi kapsıyor? Uygulamanın adıyla sertifika üreticisinin adı da her zaman aynı olmayabilir.

Mevcut ürünlerinizi teklifin yanına yazmanız yararlıdır. Elinizde okuyucu varsa uyumluluğu bilinmeden yeniden kullanılacağına ya da yenisinin gerektiğine karar verilmez. Eksik bir kalemin sonradan maliyet çıkarması kadar, aynı ihtiyacın iki kez satın alınması da önlenmek istenir. Açık ürün tanımı, arıza olduğunda hangi desteğe başvuracağınızı da gösterir.

Kim, hangi kısmı üstlenir?

Kullanıcı kendi başvuru bilgilerinin doğruluğundan ve kişisel imza işleminden sorumludur. Kurum, çalışanın yapacağı iş için gerekli iç yetkiyi düzenler. Sertifika sağlayıcısı sertifika süreçlerini; uygulama desteği kendi yazılımındaki kullanım sorunlarını ele alır. Evrakı hazırlamaya yardım eden kişinin aynı zamanda imzayı kullanması gerekmez.

Uzaktan destek alınacaksa yapılacak işlem konuşulmalı, parola kullanıcı tarafından girilmelidir. Gereksiz dosyaları kapatmak ve iş bitince açık oturumlara bakmak kişisel bilgilerin korunmasına yardımcı olur. Evrakı başka biri takip ediyorsa e-imza başvuru belgeleri üzerinden kimin neyi sağlayacağı belirlenebilir. Cihazın bir çalışanın masasında durması, tek başına temsil veya işlem yetkisi oluşturmaz.

Yenileme kaydında ürünün sahibi de görünmeli

Hem e-imzanız hem mali mührünüz varsa sertifika türünü, sahibini veya unvanını, sağlayıcısını, bitiş tarihini ve kullanıldığı uygulamaları ayrı kaydedin. Satın alma kaydıyla birlikte sertifikanın kendi bilgilerine bakmak, bir ürünün tarihini diğeriyle karıştırmayı önler. Birden fazla kurumla ilgilenen ekipler için mali mühürde toplu başvuru hazırlığı bu kayıt düzenini örnekler.

Bilgi değişikliği her zaman süre uzatma işlemi değildir. Kamu SM, unvan veya vergi kimlik numarası değiştiğinde yeni mali mühür başvurusu gerektiğini belirtir. Destek talebinde değişenin kişi bilgisi mi, unvan mı, vergi kimlik numarası mı yoksa teslimat adresi mi olduğu açıkça yazılmalıdır.

İlgili ürünün resmî yönergesi izlendikten sonra yeni sertifikanın kullanılan uygulamada tanındığı da görülmelidir. Başvurunun sonuçlanmasıyla günlük kullanımın hazır olması aynı tarihe denk gelmeyebilir. Sertifikanız sona erdiyse mali mühür yenileme ve bekleyen işlemler rehberi hangi kontrolle başlayacağınızı açıklar.