Mali mühür şifresi bloke oldu, e-defter gönderiminin son günü, geçici olarak şahıs e-imzası ile e-defter beratlarını imzalayıp gönderebilir miyim?

Mali mühür PIN şifresinin kilitlenmesi veya bloke olması, özellikle yasal e-Defter berat gönderiminin son gününde karşılaşılabilecek en kritik kriz senaryolarından biridir. Ancak sorunuzun net ve tavizsiz cevabı şudur: HAYIR, şirket müdürünün veya ortağının şahsi e-imzası ile bir anonim veya limited şirketin e-Defter beratları KESİNLİKLE İMZALANAMAZ ve GİB SİSTEMİNE YÜKLENEMEZ.

1. Hukuki ve Teknik İmkânsızlık (Neden Kabul Edilmez?):
1 Sıra No.lu Elektronik Defter Genel Tebliği'nin 3. maddesi uyarınca açık bir kural konulmuştur: Tüzel kişi mükellefler (sermaye şirketleri, kooperatifler vb.) elektronik defter ve beratlarını yalnızca kendi tüzel kişilikleri adına üretilmiş Mali Mühür ile imzalamak zorundadır. Nitelikli Elektronik Sertifika (e-İmza) ise yalnızca gerçek kişi (şahıs şirketi / serbest meslek) mükellefler tarafından kullanılabilir.

İşin teknik boyutunda ise Gelir İdaresi Başkanlığı'nın Schematron ve web servis doğrulama mekanizması bulunur. Berat XML dosyasının imza katmanında yer alan sertifikanın Vergi Kimlik Numarası (VKN) bilgisi ile defter kütüğündeki şirketin 10 haneli VKN bilgisi birebir eşleştirilir. Şahıs e-imzalarında ise VKN değil, 11 haneli T.C. Kimlik Numarası (TCKN) yer alır. Şirket yetkilisinin e-imzası ile imzalamaya çalıştığınız anda GİB sistemi 'İmzalayan Sertifika Bilgisi ile Defter Mükellef Bilgisi Uyuşmuyor / Yetkisiz İmza' hatası vererek beratı sistemden derhal reddeder.

2. Kriz Anında Uygulanacak Acil Eylem Planı:
Bu durumda cezai duruma düşmemek için derhal şu adımları takip etmelisiniz:

• A) Kamu SM Online İşlemlerden PUK Kodunu Öğrenme ve Kilit Çözme: Akıllı kartın PIN kodu bloke olduğunda kart çöp olmaz; PUK kodu ile blokaj kaldırılabilir. Şirket imza yetkilisi, Kamu SM web sitesine (kamusm.bilgem.tubitak.gov.tr) girerek 'Online İşlemler -> Giriş Yap (e-Devlet ile Giriş)' seçeneğiyle sisteme kimlik doğrulaması yaparak giriş yapmalıdır. Açılan ekranda 'Mali Mühür / e-İmza İşlemleri' menüsünden şirketin akıllı kartına ait PUK kodu anında görüntülenebilir. Bilgisayarınızdaki AKİS Kart İzleme Aracı üzerinden 'Kilit Çöz' butonuna basılıp yeni bir PIN kodu belirlenerek mali mühür dakikalar içinde yeniden çalışır hale getirilebilir.
• B) Özel Entegratör HSM Muvafakatnamesi Kontrolü: Şayet şirketiniz e-Defter gönderiminde bir Özel Entegratör (Logo, Uyumsoft, Foriba/Sovos, EDM vb.) ile çalışıyorsa ve sisteme önceden entegratör üzerinden berat imzalama yetkisi (muvafakatname) verilmişse; entegratörün güvenli HSM sunucuları üzerinden tüzel kişilik adına berat doğrudan imzalanıp GİB'e iletilebilir.
• C) GİB'e Ek Süre / Mücbir Sebep Dilekçesi: Şayet akıllı kart donanımsal olarak arızalandıysa veya PUK kodu da bloke olduysa; derhal TÜBİTAK Kamu SM üzerinden yeni mali mühür siparişi verilmeli ve banka ödeme dekontu alınmalıdır. Ardından Dijital Vergi Dairesi üzerinden ilgili vergi dairesine ve GİB e-Defter birimine 'Mali Mühür Arızası Nedeniyle Ek Süre Talebi' konulu resmi dilekçe ekinde ödeme dekontu ve başvuru formu iletilmelidir. Tebliğ uyarınca bu bildirim yapıldığında, yeni mühür teslim edilene kadar ceza uygulanmaz ve yasal ek süre tanınır.

3. Dijital Dönüşüm Mevzuatının Önemi:
Onaylanan beratların ardından ikincil kopya saklama kuralları gereğince defter XML'lerinin GİB Saklama sistemine yüklenmesi de yine mali mühürle üretilen veriler üzerinden yürütülmektedir. Şirketlerin sevkiyat operasyonlarında tabi olduğu e-irsaliye fiili sevk kuralları ve gastronomi süreçlerindeki e-adisyon yönetmelikleri dahil olmak üzere tüm e-dönüşüm süreçlerinde kimlik doğrulama ve yetki ayrımı esastır. Bu nedenle tüzel kişilik yerine yetkili şahıs e-imzası asla ikame edilemez.