Şirketimizin kanuni temsilcisi değişti. Mevcut mali mührün üzerindeki isim eski yetkiliye ait görünüyor. Yeni mühür başvurusunda bulunmadan eski mühürle e-fatura, e-defter işlemlerine devam etmenin cezai boyutu var mıdır?

Şirketlerde yönetim kurulu üyelerinin, müdürlerin veya kanuni imza yetkililerinin değişmesi olağan bir kurumsal süreçtir. Sorunuzun kısa, net ve kesin cevabı: HAYIR, şirket yetkilisi değiştiğinde yeni mali mühür almadan mevcut mali mühürle e-fatura düzenlemeye, e-arşiv kesmeye ve e-defter beratlarını onaylamaya devam etmenizin Vergi Usul Kanunu (VUK) açısından hiçbir cezai boyutu YOKTUR ve yapılan tüm işlemler yasal olarak tamamen geçerlidir.

Bu konudaki tereddütlerin giderilmesi için elektronik imza ile mali mühür arasındaki hukuki ayrımı ve TÜBİTAK Kamu SM sertifika hiyerarşisini inceleyelim:

1. Nitelikli Elektronik Sertifika (e-İmza) ile Mali Mühür Arasındaki Temel Fark:

• Nitelikli Elektronik Sertifika (5070 Sayılı Elektronik İmza Kanunu): Yalnızca gerçek kişilere verilir. Kişinin T.C. Kimlik Numarası üzerine tescil edilir, ıslak imzanın muadilidir, devredilemez ve bir başkası tarafından kullanılması hukuken sahtecilik ve yetkisiz işlem suçu doğurur.
• Mali Mühür (VUK 397, 421 ve 509 Sıra No'lu Genel Tebliğler): Gerçek kişilere değil, doğrudan TÜZEL KİŞİLİĞE (ŞİRKETE) verilen kurumsal bir elektronik onay aracıdır. Fiziki dünyadaki şirket kaşesinin ve mühür basımının dijital dünyadaki kriptografik karşılığıdır. Şirket kaşesinde tüzel kişilik bağlayıcıdır; yönetim kurulu başkanı değişse de şirketin tüzel kişiliği ve borçlandırıcı ehliyeti kesintisiz sürer.

2. Sertifikada Neden Eski Temsilcinin Adı Görünür?:

TÜBİTAK Kamu SM, tüzel kişiler adına mali mühür üretirken başvuru formunda şirketi o tarihte temsile yetkili olan kişinin kimlik bilgilerini 'Sorumlu Kişi / Başvuru Yetkilisi' olarak talep eder. Bu bilgi sertifikanın X.509 Subject alanına ek bilgi olarak yazılır. Ancak Gelir İdaresi Başkanlığı'nın (GİB) e-Fatura, e-Arşiv ve e-Defter doğrulama motorları, elektronik belgenin geçerliliğini denetlerken sorumlu kişinin adını veya TCKN'sini DEĞİL; sertifikanın kriptografik kimliğindeki Şirketin Vergi Kimlik Numarası'nı (VKN) ve Ticaret Unvanını sorgular. Şirketin VKN'si değişmediği müddetçe, mühür üzerindeki yetkili ismi kim olursa olsun sistemde tam geçerlidir.

3. VUK ve TTK Açısından Risk ve Sorumluluk Analizi:

1. Vergi Usul Kanunu Yönünden: Eski yetkilinin adını taşıyan geçerli mali mühürle düzenlenen e-faturalar ve onaylanan e-defterler yasal geçerliliğe sahiptir. VUK 353 uyarınca özel usulsüzlük cezası veya vergi ziyaı söz konusu olamaz.
2. Türk Ticaret Kanunu (TTK) ve Şirket İçi Güvenlik Riski: Hukuki risk vergi dairesinden değil, şirket içi temsil güvenliğinden kaynaklanabilir. Eski kanuni temsilci şirketle ihtilaflı ayrıldıysa veya görevden alındıysa, fiziksel USB mühür eski yetkilinin elinde bırakılmamalıdır. Mührün zilyetliği derhal şirket merkezine teslim alınmalı ve PIN şifresi sıfırlanmalıdır.
3. Kamu SM Online Portalında Bilgi Güncellemesi: Mührün sertifikasını değiştirmek zorunda değilsiniz; ancak yeni kanuni temsilci kendi e-imzası veya e-Devlet şifresi ile kamusm.bilgem.tubitak.gov.tr adresine giriş yaparak şirketin kayıtlı 'İletişim Yetkilisi', 'Güvenlik Sözcüğü' ve telefon numaralarını güncellemelidir. Bu işlem, eski yetkilinin Kamu SM'den habersiz mühür iptali yapmasını engeller.
4. Yeni Mühür Ne Zaman Alınmalıdır?: Mührün 3 yıllık sertifika süresi bitene kadar yenileme zorunluluğu yoktur. Ancak şirket yönetim kurulu kurumsal denetim standartları veya iç prosedürler gereği yeni temsilci adına mühür bulundurmak isterse, Kamu SM'ye bedeli karşılığında başvuru yaparak ek bir mali mühür temin edebilir.