Mali mührün içindeki SIM kartı (çipi) farklı bir akıllı kart okuyucuya (örneğin e-imza için kullandığımız ACS okuyucuya) takarsak sorunsuz çalışır mı?

Yaşadığınız donanımsal arıza için öncelikle geçmiş olsun. Kısa ve net cevap: EVET, mali mührün içindeki SIM kartı (çipi) farklı bir akıllı kart okuyucuya (örneğin ACS ACR38, ACR39U, Omnikey veya Gemalto kart okuyucuya) taktığınızda tamamen sorunsuz bir şekilde çalışır. TÜBİTAK Kamu SM'ye sıfırdan yeni bir mali mühür sertifikası başvurusunda bulunmanıza ve yeniden yüksek sertifika üretim ücreti ödemenize kesinlikle gerek yoktur.

Bu durumun donanımsal, kriptografik ve mevzuatsal temelleri ile dikkat etmeniz gereken teknik adımlar aşağıda detaylandırılmıştır:

1. Kriptografik Mimari ve Akıllı Kart Çipinin Bağımsızlığı:

TÜBİTAK Kamu SM tarafından üretilen Mali Mühür donanımı birbirine entegre gibi görünen ancak aslında tamamen bağımsız çalışan iki ana bileşenden oluşur:

• Akıllı Kart Çipi (Smart Card / SIM): TÜBİTAK BİLGEM tarafından geliştirilen AKİS (Akıllı Kart İşletim Sistemi) yüklü kriptografik mikroçiptir. Şirketinize ait Vergi Kimlik Numarası (VKN), unvan, X.509 Kurumsal Elektronik Sertifikası ve en önemlisi imzalama yapan Özel Anahtar (Private Key) sadece ve sadece bu çipin güvenli silikon bellek alanında (FIPS 140-2 Seviye 3 / CC EAL4+) barındırılır. Özel anahtar çipin dışına asla çıkarılamaz.
• Akıllı Kart Okuyucusu (Smart Card Reader / Dongle): Kart okuyucu, uluslararası ISO/IEC 7816 ve USB CCID (Chip Card Interface Device) endüstri standartlarına uygun olarak üretilmiş pasif bir veri köprüsüdür. Okuyucunun üzerinde herhangi bir sertifika, şifre, VKN veya şirkete özel kriptografik bilgi barınmaz. Okuyucunun tek görevi, bilgisayarın USB portundan gelen elektriksel sinyalleri çipin kontak pinlerine iletmek ve çipten gelen kriptografik yanıtı (ATR - Answer to Reset) işletim sistemine aktarmaktır.

2. Kurulum ve Çipin Yeni Okuyucuya Takılma Adımları:

1. Çipin Çıkarılması ve Yerleşimi: Hasar gören USB kasanın sürgülü kapağını açın ve SIM kart boyutundaki çipi tırnağınızla veya plastik bir aparatla dikkatlice çıkarın. Çipin altın sarısı temas yüzeylerini kirletmemeye ve elektrostatik deşarja (ESD) maruz bırakmamaya özen gösterin. Çipi yeni kart okuyucunuzun yuvasına, kesik köşesi doğru yöne gelecek şekilde tam oturtunuz.
2. CCID Sürücüsü Kontrolü: Yeni kart okuyucuyu (örneğin ACS ACR38/ACR39) bilgisayarın USB 2.0 portuna takın. Windows 10 ve Windows 11 işletim sistemleri modern CCID kart okuyucuların sürücülerini (Microsoft Usbccid Smartcard Reader) tak-çalıştır olarak saniyeler içinde otomatik yükler. Aygıt Yöneticisi altında 'Akıllı Kart Okuyucular' sekmesinde cihazın sorunsuz göründüğünü teyit edin.
3. AKİS ve PKCS#11 Entegrasyonu: Başlat menüsünden AKİS Kart İzleme Aracı programını açın. Cihaz listesinde okuyucu adı olarak yeni cihazınızın modeli (örneğin 'ACS CCID USB Reader') görünecektir. Kartı tıkladığınızda şirket unvanınız ve sertifika geçerlilik tarihiniz ekrana gelmelidir. 6 haneli Mali Mühür PIN kodunuzu girerek 'Giriş' butonuna bastığınızda oturum açılıyorsa donanım yüzde yüz kullanıma hazırdır.

3. GİB, e-Fatura ve e-Defter Sistemlerinde Fark Yaratır mı?:

Gelir İdaresi Başkanlığı'nın (GİB) e-Fatura Portalı, e-Arşiv Fatura sistemleri veya Luca, Zirve, Logo, Mikro gibi bağımsız muhasebe/ERP yazılımları imzalama yaparken okuyucunun markasına veya donanım modeline bakmaz. Yazılımlar Windows'un standart PC/SC (Personal Computer/Smart Card) API'si ve C:\Windows\System32\akisp11.dll kütüphanesi üzerinden doğrudan çipteki sertifikaya bağlanır. Bu nedenle okuyucuyu değiştirmeniz imzalama sürecinde, hash doğrulamasında veya fatura gönderiminde zerre kadar fark yaratmaz.

4. Mevzuat ve Kamu SM Yönergeleri Açısından Değerlendirme:

509 Sıra No'lu Vergi Usul Kanunu Genel Tebliği ve Kamu SM Sertifika İlkeleri uyarınca, mükelleflerin sorumluluğu mührün kriptografik güvenliğini ve gizliliğini korumaktır. Kart okuyucusu ticari bir sarf/çevre birimi sayıldığından, piyasadan temin edilen ISO 7816 Class A/B/C uyumlu herhangi bir okuyucunun kullanılması mevzuata tamamen uygundur. Eğer ilerleyen süreçte orijinal Kamu SM kasasından isterseniz, Kamu SM Online İşlemler portalından sertifika üretimi gerektirmeyen düşük maliyetli 'Yalnızca Kart Okuyucu Talebi' oluşturabilirsiniz; ancak acil işleriniz için elinizdeki ACS okuyucuyu hemen kullanmaya başlayabilirsiniz.