Mali mühür sertifikasının 3 yıllık süresi dolup yenilendiğinde, eski mühürle imzalanmış geçmiş e-Defter beratları geçersiz olur mu?
3 Cevap
Vergi Usul Kanunu (VUK) 509 Sıra No'lu Genel Tebliği ve Elektronik Defter Genel Tebliği hükümleri uyarınca, mali mühür sertifikasının 3 yıllık kullanım süresinin dolması ve yeni bir sertifikaya geçilmesi, eski mali mühürle imzalanmış ve GİB tarafından onaylanmış geçmiş dönem e-Defter ve beratlarının geçerliliğini kesinlikle etkilemez.
1. Kriptografik İmza ve Zaman Damgası Mantığı
Bir e-Defter beratı oluşturulduğunda, imzalandığı anda geçerli olan mali mühür sertifikası kullanılır. Berat dosyasının XML yapısı içerisinde iki kritik bileşen yer alır:
- Sertifikanın O Anki Geçerlilik Durumu: İmza atıldığı anda sertifikanın Kamu SM OCSP (Çevrimiçi Sertifika Durum Protokolü) sunucularında aktif olduğu ve iptal edilmediği kriptografik özetle doğrulanır.
- GİB Onay Beratı ve Zaman Damgası: Defter beratı GİB sistemine yüklendiğinde Gelir İdaresi Başkanlığı kendi mühür ve zaman damgasını basarak onaylı beratı mükellefe iletir. Bu işlem belgenin imzalandığı tarihi tartışmasız olarak sabitler.
2. Vergi Müfettişliği İncelemelerinde Geçerlilik
Vergi denetimlerinde veya mahkeme süreçlerinde geriye dönük 5 yıllık defterler incelenirken, defterlerin incelendiği tarihteki mali mührün değil, defterin yasal yükleme süresi içerisinde imzalandığı andaki sertifikanın geçerliliğine bakılır. Dolayısıyla eski mali mührünüzün süresi dolmuş veya kart çöpe atılmış olsa dahi, XML içindeki dijital imza ve GİB onay beratı ömür boyu hukuki kesin delil niteliğini korur.
3. Dikkat Edilmesi Gereken Tek Kritik Nokta
Süresi biten eski mali mühürle yeni bir defter dönemi imzalanamaz. Eğer berat yükleme gününde sertifikanızın süresi dolmuşsa, GİB sistemi imzayı reddeder ve yükleme yapılamadığı için süresinde verilmeyen defter cezası (usulsüzlük ve resen takdir) riski doğar. Bu nedenle Kamu SM yenileme başvuruları sertifika bitiş tarihinden en az 20 gün önce başlatılmalıdır.
4. e-Defter Saklama Programı ve İkincil Kopyalar
Mükelleflerin geçmişe dönük e-defter ve berat dosyalarını GİB E-Defter Saklama Uygulaması üzerinden Gelir İdaresi Başkanlığı bilgi işlem sistemlerine ikincil kopya olarak yüklemiş olmaları zorunludur. Sertifikanız yenilendikten sonra da eski dönemlerin saklama kopyaları GİB arşivinde korunmaya devam eder. Herhangi bir vergi denetiminde mükellef bu beratları arşivden çekerek denetim elemanına güvenle sunabilir.
Destek Uzmanı C.'nin defter bölme uyarısı hayati bir mevzuat zorunluluğudur. Maliye Bakanlığı denetimlerinde müfettişler defterin tek parça mı yoksa 10 parça mı olduğuna değil, yevmiye madde ve satır numaralarının kesintisiz birbirini takip edip etmediğine bakar. 550 MB'lık tek parça defterin GİB sunucusuna yüklenmesi sırasında oluşacak paket düşmesi veya zaman aşımı, son gün saat 23:59'u geçirmenize ve VUK mükerrer 355. maddesi gereğince yüz binlerce liralık özel usulsüzlük cezasıyla karşılaşmanıza yol açabilir. Bu sebeple defteri muhasebe yazılımından 100 MB parçalara bölerek göndermek en risksiz ve kanuni yoldur.
Uygulamada pek çok şirket mali mührünü berat yüklemesi yapabilsin diye mali müşavirine teslim ediyor; ancak bu durum hukuki açıdan ciddi sorumluluklar taşır.
- Mali mühür şirketin ıslak kaşesi ve dijital kimliğidir. Mühürle onaylanan her türlü vergi beyanı, defter beratı veya kesilen faturadan birinci derecede şirket yönetimi mesuldür.
- Olası bir naylon fatura veya hatalı işlem incelemesinde 'mühür muhasebecideydi, ben onaylamadım' savunması vergi mahkemelerinde kabul görmez.
- TÜRMOB ve GİB tavsiyesi doğrultusunda en sağlıklı yöntem; mührün şirket bünyesinde kalması veya işlemlerin kontrollü şekilde uzaktan erişimle yapılmasıdır.
Bulut tabanlı özel entegratör altyapılarında yetki matrisi tanımlayarak mührün fiziksel dolaşımına gerek kalmadan işlem yapabilirsiniz.