Mali mühür, tüzel kişiler ile kurum, kuruluş ve işletmeler tarafından elektronik belge olarak oluşturulacak fatura ve diğer yasal belgelerin bütünlüğünün, kaynağının ve içeriğinin garanti altına alınması, elektronik ortamda muhataplarına iletilmesi ve elektronik ortamda saklanması sırasında güvenliğinin ve gizliliğinin sağlanması amacıyla kullanılacaktır.

• Kamu SM başvuru sayfasından mali mühüre başvurduğunuzda sadece sertifika için başvurmuş olursunuz. e-Fatura Uygulama ve e-Defter Uygulama başvuruları ayrıca Gelir İdaresi Başkanlığı (GİB) üzerinden yapılmalıdır. Alınan Mali Mühür Sertifikası her iki uygulamada da kullanılabilmektedir.
• HSM cihazının tercih sebepleri;
  • İmzalama işleminin birden fazla kişi tarafından ve farklı bilgisayarlardan yapılması,
  • Dağıtık şube yapısı olması ve bu şubelerden de e-Fatura kesilmesi,
  • Dakikada 120 ve üzeri e-Fatura kesilmesi.
• HSM cihazı tercih edecek olan tüzel kişiler;
  • HSM cihazı Kamu SM tarafından temin edilmemektedir.
  • HSM cihazına sertifika yüklemek için sertifika yerinde gözetim ve denetim bedeli de alınarak cihaza yükleme yapılır. Ücret bilgileri için http://mm.kamusm.gov.tr/fiyatlandirma.jsp tıklayınız.
  • HSM cihazının kurulumlardan önce firmalar tarafından hazır hale getirilmesi gerekmektedir.

1. Mali Mühür Sertifikası için https://onlineislemler.kamusm.gov.tr/mmbasvuru/giris adresine gidilir. Açılan sayfada tüzel ya da gerçek kişi için gerekli olan alanlar doldurularak başvuru gerçekleştirilir.
2. Başvuru yapıldıktan sonra, başvurunun son ekranında verilen bilgilere göre https://sanalpos.kamusm.gov.tr/index.jsf sayfasından ödemeler gerçekleştirilir.Diğer ödeme kanalları;Vakıfbank ve Ziraat Bankası’nın aşağıda belirtilen kanallarından ilgili siparişinize ait borcunuzu sorgulayarak ödeme yapabilirsiniz. Aşağıdaki kanallardan yapılan ödemeler 1 iş günü sonrasında sistemimize yansımaktadır.
3. Talep edilen ürün ve hizmet bedeli Kamu SM hesabına geçtikten sonra Sertifika Üretim Süreci’ne başlanır. Başvuruda müşterinin seçimine bağlı olarak üretim iki şekilde gerçekleştirilebilir:
   1. 1. Akıllı Karta Sertifika ÜretimiAkıllı kart seçildi ise; sertifika hemen üretilerek, yetkiliye teslim edilmek üzere seçilen teslimat yöntemine göre gönderilir.Teslimat Süreci: İmza yetkilisinin sertifikayı herhangi bir nedenden dolayı (işten ayrılması, adreste bulunamaması, vefat etmesi vb.) teslim alamaması durumunda teslimat aşağıdaki kişilere yapılabilir.
         • Şirket yetkilisinin tam vekâlet (noter onaylı) verdiği kişiler,
         • İmza sirkülerinde ismi olan şirket yetkililerinden birince yazılmış bir teslimat dilekçesi imza sirküleri ile birlikte mail ortamında bilgi[at]kamusm.gov.tr adresine gönderildiğinde dilekçede ismi belirtilen kişiye teslim edilir.
   1. Donanım Güvenlik Modülüne (HSM) Sertifika Üretimi
      1. 1. HSM seçildi ise; sertifika üretimi için HSM cihazının önceden temin edilmesi gereklidir. Kamu SM personeli sadece gözetim ve kontrol işlemini gerçekleştirecektir. HSM hizmeti almak isteyen ve vergi kimlik numarası farklı olan her firmanın Mali Mühür Başvuru sayfası üzerinden Sertifika Tipi HSM olacak şekilde başvuru yapması ve bilgi[at]kamusm.gov.tr adresine aşağıdaki içeriğe sahip e-posta atması gerekmektedir.
      1. 1. • Başvurunun, grup firma ya da bireysel başvuru olduğu belirtilerek grup firma ise tüm firmaların detaylı bilgileri (VKN, Unvan, Barkod Bilgisi),
            • HSM cihazının bulunduğu adres,
            • Randevu için gelecek teknik arkadaşımızla irtibata geçecek teknik kişi bilgileri (ad, soyad, cep numarası.)
      1. HSM ile ilgili yapılacak ön hazırlık için firmaya bilgi verilir.
      2. Firma bilgilendirmeye istinaden gerekli ayarlamaları ve işlemleri yapar ve Kamu SM’ye bilgi verir.
      3. Firmanın dönüşünden sonra yükleme işlemi için randevu tarihi verilir.
      4. Üretim için planlanan randevu günü firmanın HSM cihazına sertifika yüklenir.
      5. Çalışma tamamlandıktan sonra hizmet gerçekleştirme tutanağı imzalanır. Tutanak iki nüsha olarak hazırlanarak biri kurumda, diğeri Kamu SM personelinde kalacak şekilde saklanır.
      6. İşlemler tamamlandıktan sonra fatura kesilerek firmaya gönderilir.

Sertifika teslim alındıktan sonra http://mm.kamusm.gov.tr/surecler/aldim_ne_yapmaliyim sayfasındaki süreçler işletilir.

PIN Bilgisi ile ilgili önemli bilgi;

1. PIN’in 3 (üç) kere hatalı girilmesi durumunda https://onlineislemler.kamusm.gov.tr sayfasına tıklanarak Kilit Çözme seçeneğinden yeni PIN belirleme işlemi yapılmalıdır. Kilit Çözme yardım için tıklayınız.
2. Akis Kart İzleme Aracı’nda “PIN kilitlendi. PUK ile kilit çözebilirsiniz.” uyarısı sadece 2014 yılı öncesinde üretilen ve PUK kodu bulunan kartlar için geçerlidir. PUK kodu ile kesinlikle işlem yapmayınız! Yetkisiz veya hatalı olarak yapılan 3 (üç) PUK giriş denemesi sonrası kart bir daha kullanılamayacak biçimde kullanım dışı kalır. Bu durumda kart ücret karşılığında yenilenir.

Mali mühür bilgi güncelleme işlemleri (telefon, e-posta vb.) 444 5 576 numaralı çağrı merkezimizden kimlik teyidi sağlanarak gerçekleştirilmektedir.

Kurumun vergi kimlik numarası ya da unvanının değişmesi durumunda yeniden mali mühür alınmalıdır. Bunun için başvuru süreci maddeleri tekrarlanır.

http://mm.kamusm.gov.tr/fiyatlandirma.jsp sayfasından güncel fiyatlarımıza ulaşabilirsiniz.

Akıllı kart için fatura Mali Mühür Sertifikası ile aynı zarf içerisinde gönderilmektedir.

HSM için fatura üretim süreçleri tamamlandıktan sonra ayrıca firma adresine gönderilmektedir.

HSM cihazları genelde büyük ve dağınık yapıda olan firmalar tarafından kullanılmaktadır. İmzalama işlemi birden fazla kişi tarafından ve farklı bilgisayarlardan yapılabilmektedir. HSM cihazı akıllı karta göre daha hızlı ve fazla işlem yapabilen (Akıllı Kart, ortalama 1-2 saniyede 1 imza, HSM cihazı ise en az 1000-1200 imza) fakat maddi olarak akıllı karta göre maliyeti çok daha yüksek cihazlardır. HSM cihazı Kamu SM aracılığı ile tedarik edilmemektedir. TÜBİTAK Dirak HSM temin etmek istiyorsanız TÜBİTAK BİLGEM’in hsm[at]tubitak.gov.tr adresine e-posta atarak bilgi edinebilirsiniz. Cihazınız hazır ise, cihaza mali mühür sertifikası yükleme işlemleri ve ücret bilgilerine http://mm.kamusm.gov.tr/fiyatlandirma.jsp sayfasından ulaşabilirsiniz.

İptal süreci, MÜS ve GÜS’ün aşağıda tanımlanan nedenlerden dolayı kullanıma kapatılması işlemidir. İptal edilen sertifika bir daha kullanıma açılamamaktadır.

• Sertifikayı barındıran akıllı kartın kaybedilmesi,
• Sertifikayı barındıran akıllı kartın çalınması,
• GİB’in resen iptal talebinde bulunması,
• Kamu SM’nin sertifikaların amacına uygun olarak kullanılmadığını tespit etmesi

durumunda sertifika iptal edilir.

Kurum, sertifika iptali için www.kamusm.gov.tr web sayfası üzerinden Online İşlemler alanından e-Devlet ile sisteme giriş yaparak, Mali Mühür Elektronik Sertifika İşlemleri’ne tıklayarak kurum bilgilerini doldurur. Sisteme giriş yaptıktan sonra birden fazla sertifika varsa seri numarasına göre kontrol edilerek sertifika bulunur ve Sertifikamı İptal Et butonunu tıklanır.

Kamu SM hatası dışında, üretilen hiçbir Elektronik Mali Mühür Sertifika ücreti iade edilmez.

Mali mühür sertifikaları 3 yıl süre ile kullanılmaktadır. Süresi bitmek üzere olan sertifikalar için kayıtlı e-posta adresine 3 ay, 2 ay, 1 ay ve 1 hafta kala hatırlatma mailleri gönderilmektedir. Mali mühür kullanımına devam edecek kurumlar hatırlatma maillerinden önce ya da sonrasında başvuru süreci adımlarını tekrarlamaları halinde yeni bir mali mühür üretimi gerçekleşecektir. Sertifika başvurusu ve ödeme süreci tamamlandığında hemen yeni mali mühür üretilir ve üretilen sertifikanın süresi hemen başlamaktadır.

E-İmza sertifikası (Nitelikli Elektronik Sertifika) gerçek kişilere verilen ve kişinin belge imzalamak için kullanıldığı sertifikadır. Elektronik ortamda oluşan imza sadece imzayı atan kişiyi temsil etmektedir. Mali Mühür Sertifikası, tüzel kişilere verilen ve mali belgeleri (e-Fatura, e-Defter, e-Arşiv, e-İrsaliye vb.) mühür atmak için kullanılan sertifikadır.

Online mali mühür başvurusu yapamayan, şirketi temsile yetkili olan kişilerin yabancı olduğu kurumlar (%100 yabancı ortaklı kurumlar), Adi ortaklıklar, Kooperatifler, Fonlar, OSB ve Kollektif Şirketler ile MERSİS sisteminde şirket bilgileri güncel olmayan veya güncel olduğu halde sıkıntı yaşamaya devam eden mükelleflerin aşağıda yer alan belgeleri Gelir İdaresi Başkanlığı (Denetim ve Uyum Yönetimi Daire Başkanlığı (33. Müdürlük) Yeni Ziraat Mah. Etlik Cad. No: 16 06110 Dışkapı/ANKARA) adresine göndererek yazılı olarak “mali mühür başvurusu”nda bulunmalıdırlar.

Başvuruda bulunurken yapılması gereken işlemler http://forum.efatura.gov.tr/ sitesindeki 25572 no’lu sorunun cevabında detaylı olarak açıklanmıştır.

Mali Mühür Sertifikasının kaybolması veya çalınması durumunda ilk önce https://onlineislemler.kamusm.gov.tr sayfasından iptal edilmelidir, sonra da https://onlineislemler.kamusm.gov.tr/mmbasvuru/giris yeniden başvuru yapılır. süreci maddeleri tekrarlanır.

Mali Mühür Sertifikalarının kullanımı esnasında herhangi bir hata alınırsa;

1. Mali Mühür Sertifikasının, doğru bir şekilde çalışıp çalışmadığı test etmek için, Akis Kart İzleme Aracı programı aracılığı ile PIN girişi yaparak sorunsuz (hatalı PIN girilmesi ya da kilitlenme durumunda karta erişilemez) bir şekilde karta ulaşılması,
2. https://onlineislemler.kamusm.gov.tr sayfasından sertifikanın geçerli (süresinin devam ediyor olması ya da sertifika durumunun iptal veya askıda olmaması durumunda) olup olmadığının kontrol edilmesi gerekir.

Bu şartların sağlanması durumunda, uygulamalarda yaşanılan sorunlara dair mali mühür sertifikası ile ilgili herhangi bir tereddüte mahal vermeden direkt olarak kullanılan uygulamanın yetkilileri ile iletişime geçilmesi gerekmektedir.

PIN kilitlenme durumu ya da şifre (PIN) hatırlanmaması durumunda ise Mali Mühür Kurulum ve PIN İşlemleri alanındaki PIN Oluşturma / Kilit Çözme adımları takip edilebilir.

Uyumlu donanımlar aşağıdaki özelliklere sahip olmalıdır:

• Öncelikle donanım, aşağıdaki güvenlik sertifikalardan en az birine sahip olmalıdır.
  1. FIPS 140-2 Level 3 veya Level 4
  2. CC EAL4+
• Ayrıca donanım, aşağıdaki kriptografik algoritmaları ve anahtar uzunluklarını desteklemelidir.
  1. RSA (2048 – 4096 bit)
  2. SHA-256, SHA-512

Bu şartların sağlanması durumunda, uygulamalarda yaşanılan sorunlara dair mali mühür sertifikası ile ilgili herhangi bir tereddüte mahal vermeden direkt olarak kullanılan uygulamanın yetkilileri ile iletişime geçilmesi gerekmektedir.

PIN kilitlenme durumu ya da şifre (PIN) hatırlanmaması durumunda ise Mali Mühür Kurulum ve PIN İşlemleri alanındaki PIN Oluşturma / Kilit Çözme adımları takip edilebilir.