Mali Mühür Sertifikası 2026 — Yazarkasa POS, e-Fatura ve Kamu SM Rehberi

Mali mühür, kriptografik açık anahtarlı sertifika (PKI) yapısındadır. Her sertifika için iki anahtar üretilir: özel anahtar (sizde kalır, USB token içinde) ve açık anahtar (GİB'e kayıtlı).

İmzalama süreci:

1. Elektronik belge (örn. e-fatura) oluşturulur

2. Belgenin hash değeri hesaplanır (içeriği değişirse hash değişir)

3. Hash, özel anahtarla şifrelenir — bu, dijital imzadır

4. İmzalı belge GİB sistemine gönderilir

5. GİB, açık anahtarla imzayı doğrular: belge gerçekten siz mi gönderdiniz, içeriği değişti mi?

Bu yapı sayesinde belge bütünlüğü ve sahibinin kimliği kanıtlanır. Yazarkasa fişi mali mühürle imzalanırsa, sonradan değiştirilemez ve sahibinin siz olduğunuz inkar edilemez.

Adım 1 — Sağlayıcı seçimi: Kamu SM (kamusm.gov.tr) veya TÜRKTRUST (turktrust.com.tr) üzerinden başvuru.

Adım 2 — Online başvuru formu: İşletme bilgileri (vergi numarası, ticari unvan, MERSIS no), yetkili kişi bilgileri girilir.

Adım 3 — Belgelerin yüklenmesi: Vergi levhası, ticaret sicil gazetesi (limited/anonim için), MERSIS çıktısı, yetkili imza sirküleri.

Adım 4 — Ödeme: Banka transferi veya kredi kartıyla 1.500-2.500 ₺ ödeme.

Adım 5 — Kimlik doğrulama: e-Devlet üzerinden veya bayide yüz yüze kimlik doğrulama. Yabancı uyruklular için pasaport + ikamet izni.

Adım 6 — USB token teslimatı: Kargo ile 3-5 iş günü içinde adresinize gönderilir. Yetkili imzalı kişiye teslim edilir.

Adım 7 — Aktivasyon: USB token bilgisayara takılır, sağlayıcının sertifika yöneticisi yazılımı kurulur, sertifika aktif edilir.

Toplam süre: 7-15 iş günü. Acil ihtiyaçta bazı sağlayıcılar 3-5 iş gününde teslim sunar (ek ücret).

Mali mühür iki formda sunulabilir:

USB Token (fiziksel):

- Sertifika USB belleğin içinde

- Bilgisayara takılmadan kullanılamaz

- Daha güvenli (fiziksel sahiplik gerekli)

- Kaybolursa yeniden başvuru gerekir

- Tipik fiyat: 1.500-2.500 ₺

Uzaktan E-İmza (bulut):

- Sertifika sağlayıcı sunucusunda

- Mobil uygulamayla imzalama (SMS doğrulama)

- Birden fazla cihazdan kullanım kolay

- Daha pratik ama biraz daha az güvenli algılanır

- Tipik fiyat: 800-1.500 ₺ yıllık (USB'den farklı olarak yıllık abonelik)

Pratik karar: Sabit ofiste çalışıyorsanız USB Token. Sahada hareketli çalışıyorsanız uzaktan e-imza.

Bir mali mühür sertifikası ile aşağıdaki sistemlerin hepsi çalışır:

1. Yazarkasa POS (YN ÖKC) — Cihazın her fiş kesimi mali mühürle imzalanır; GİB anlık doğrulama yapar.

2. e-Fatura — Müşterilere kestiğiniz e-faturalar mali mühürle imzalanır.

3. e-Arşiv — Tüketicilere ve mükellefi olmayan müşterilere kesilen belgeler.

4. e-Defter — Aylık yevmiye ve büyük defter beratları.

5. e-Beyanname — Aylık KDV, muhtasar, ÖTV beyannameleri mali müşaviriniz tarafından mali mühürle imzalanır.

6. KEP (Kayıtlı Elektronik Posta) — Kurumsal yazışmalarda elektronik tebligat.

7. e-İmza ile sözleşme — Bazı dijital sözleşme platformlarında elektronik imza olarak kullanılır.

Bu nedenle mali mühür dijital işletmenin temel sertifikasıdır — bir kez alın, yıllarca tüm sistemlerde kullanın.

Mali mühür 3 yıl geçerlidir. Yenileme süreci:

Yenileme süresinden 1-2 ay önce: Sağlayıcıdan otomatik hatırlatma gelir. e-Posta veya SMS ile bildirim alırsınız.

Yenileme başvurusu: Online form, kimlik doğrulama, ödeme. İlk başvurudan daha hızlı (USB token aynı kalır).

Aktivasyon: Yeni sertifika USB token'a yüklenir, eski geçersiz olur.

Süreklilik kritik: Yenileme yapılmazsa sertifika pasif olur. Tüm e-fatura, yazarkasa fiş kesimi, e-defter beraat durur. Bu, operasyonel kaos yaratır — bir günlük kesinti bile yüzlerce müşteriyle ilgili problem olabilir.

Otomatik yenileme tavsiyesi: Yenileme tarihini Google Takvim'e işleyin, mali müşavirinize bildirin, 2 ay önceden hatırlatıcı kurun.