Elektronik mühür: verilen belgelerinizin kaynağını doğrulayın
Avrupa eIDAS yönetmeliği (madde 35 ila 40) tarafından tanımlanan elektronik mühür, dijital belgeler için geleneksel şirket damgasının eşdeğeridir. Bir fiziksel kişiyi tanımlayan elektronik imzanın aksine, mühür gönderen kuruluşu tanımlar ve belgenin bütünlüğünü garanti eder. Üç seviye (Basit, Gelişmiş, Nitelikli) tüm B2B ve idari kullanımları kapsar.
Elektronik mühür vs elektronik imza
Her iki araç da farklı ihtiyaçları karşılar. eIDAS yönetmeliği onları paralel olarak tanımlar: imza, adı açıkça belirtilen bir fiziksel kişiyi bağlar, mühür gönderen tüzel kişiliği bağlar. Teknik olarak, her ikisi de asimetrik şifrelemeye dayanır ve belgenin bütünlüğünü garanti eder, ancak yasal taahhüdün niteliği farklıdır.
Elektronik mühür (eIDAS mad. 35)
Bir tüzel kişi (işletme, idari kuruluş, dernek) tarafından verilen. Kuruluşu tanımlar, belgenin kaynağını ve bütünlüğünü garanti eder. Tipik durumlar: toplu elektronik faturalar, resmi mektuplar, bir bilgi sistemi tarafından otomatik olarak oluşturulan belgeler.
Elektronik imza (eIDAS mad. 25)
Bir fiziksel kişi tarafından verilen. İmzacıyı tanımlar ve rızasını maddi hale getirir. Tipik durumlar: iş sözleşmesi, müşteri teklifi, NDA, temsil yetkisi. Kişiyi yasal olarak bağlar, sadece kuruluşu değil.
Elektronik mührün üç seviyesi
İmza gibi, elektronik mühür de eIDAS'ta üç garantı seviyesinde sunulur. Doğru seviye, belgenin niteliğine ve aranan kanıt değerine bağlıdır.
Basit mühür (SES)
Temel seviye: kuruluş gönderenini tanımlar ve belgenin bütünlüğünü garanti eder. İç belgeler, yaygın B2B iletişimi ve sipariş onayları için yeterlidir. Hızlı uygulama, güçlü kimlik kısıtlaması yoktur.
Yaygın B2B için uygun
Gelişmiş mühür (AES)
Ara seviye: kuruluş kimliğinin doğrulanmasından sonra (KBIS, yasal temsilci) verilen bir sertifika üzerine kuruludur. Köken ve bütünlük hakkında güçlü bir varsayım getirir, üçüncü taraflara karşı ileri sürülebilir. B2B elektronik faturalar ve kurumsal sözleşmeli belgeler için standart.
Faturalar için önerilir
Nitelikli mühür (QES)
En yüksek seviye: nitelikli bir güvenilir hizmet sağlayıcısı (QTSP) tarafından verilen nitelikli sertifika, Avrupa güven listesinde (EU Trusted List) yer alır. Tüm üye devletlerde tam olarak tanınan köken ve bütünlük varsayımından yararlanır. Belirli idari belgeler ve kamu sektörüne faturalandırma için gereklidir.
Maksimum yasal değer
Elektronik mührün kullanım durumları
Mühür, bir bilgi sistemi tarafından toplu olarak verilen, her belgede insan müdahalesi olmayan belgeler için özellikle uygundur.
Elektronik faturalar
Eylül 2026'dan itibaren (Fransa reformu), işletmeler arası elektronik faturalandırma zorunlu hale gelir. Gelişmiş veya nitelikli elektronik mühür, muhasebe sisteminiz tarafından otomatik olarak verilen faturaların kaynağını ve bütünlüğünü garanti eder. PEPPOL, Factur-X ve CTC uyumluluğu.
Resmi mektuplar ve belgeler
Bir idare, dernek veya büyük işletme tarafından yayınlanan belgeler: sertifikalar, bildirimler, çağrılar, maaş bordroları, üyelik sözleşmeleri. Mühür fiziksel damgayı değiştirir ve güçlü dijital karşı koymayı sağlar.
Otomatikleştirilmiş B2B İş Akışları
ERP'niz, CRM'iniz veya iş platformunuz tarafından akış halinde üretilen belgeler: satın alma siparişleri, alındı makbuzları, uygunluk sertifikaları, vergi sertifikaları. Mühür insan müdahalesi olmadan API'ye entegre olarak uygulanır.
Bulletins de paie & RH
Bulletins de paie mensuels, attestations de salaire, certificats de travail, contrats d'adhésion à la mutuelle : le cachet électronique authentifie chaque document RH émis automatiquement par votre SIRH (Sage, Cegid, Lucca, PayFit) sans intervention humaine, avec une opposabilité juridique forte pour les contrôles URSSAF et DREETS.
Documents bancaires & financiers
Relevés de compte, avis d'opérations, attestations fiscales, conditions générales mises à jour : les établissements bancaires, assureurs et fintechs cachetent en masse les documents émis vers leurs clients. Conforme aux exigences ACPR et DSP2 sur l'authenticité de l'émetteur.
Santé & laboratoires
Comptes-rendus médicaux, ordonnances dématérialisées, résultats d'analyses, attestations CPAM, prescriptions hospitalières : le cachet électronique authentifie l'établissement émetteur (HDS hébergé en France) et garantit l'intégrité du document — exigence du Référentiel HDS et de la doctrine technique du Ségur du numérique en santé.
Niveaux et tarifs comparés du cachet électronique
Le choix du niveau dépend de la nature du document, du volume mensuel et de la valeur juridique recherchée. Tarification Certyneo par cachet appliqué (volume mensuel), sans coût fixe d'utilisateur émetteur.
| Niveau eIDAS | Cas d'usage typique | Valeur juridique | Tarif Certyneo |
|---|---|---|---|
| Cachet simple (SES) | Communications B2B internes, accusés de réception, documents non contractuels. | Présomption simple d'origine et d'intégrité — opposable mais admissibilité libre devant le juge. | Inclus dans tous les plans, à partir du plan Business (39 €/mois). |
| Cachet avancé (AES) | Factures électroniques B2B (réforme 2026), bulletins de paie, courriers officiels d'entreprise. | Présomption renforcée d'origine et d'intégrité — admissibilité forte, inversion de la charge de la preuve. | À partir de 0,30 € par cachet appliqué (dégressif au volume) + certificat AES inclus. |
| Cachet qualifié (QES) | Facturation au secteur public, actes administratifs, documents juridiquement engageants à l'international UE. | Reconnaissance de plein droit dans tous les États membres de l'UE — équivalent du sceau de l'organisme émetteur. | Sur devis (à partir de 1,90 €/cachet selon volume) + certificat QES délivré par QTSP qualifié. |
Tarifs hors taxes en vigueur en 2026. Les volumes > 50 000 cachets/mois bénéficient d'une grille dégressive sur devis. La délivrance du certificat AES ou QES inclut la vérification d'identité de l'organisation (KBIS + représentant légal).
Sık Sorulan Sorular
- Elektronik mühür ile elektronik imza arasındaki fark nedir?
- Elektronik imza, adı belirtilen bir gerçek kişiyi (imza sahibini) bağlar — tipik olarak bir sözleşme imzalayan bir yöneticidir. Elektronik mühür bir tüzel kişiyi (yayın yapan kuruluşu) bağlar — tipik olarak şirket adına fatura yayan muhasebe sistemidir. Teknik olarak, her ikisi de asimetrik kriptografiye dayanır ve belgenin bütünlüğünü garanti eder. Yasal olarak, taahhüdün niteliği farklıdır: imzalı bir sözleşme kişiyi, mühürlü bir fatura ise işletmeyi bağlar.
- Elektronik mühürün yasal değeri var mı?
- Evet. Avrupa düzenlemesi eIDAS (AB No 910/2014, 35-40. maddeler) üç mühür seviyesini (Basit, Gelişmiş, Nitelikli) tanır ve artan yasal etkiler sağlar. Nitelikli mühür, tüm Üye Devletlerde tam olarak tanınan menşe ve bütünlük varsayımından yararlanır. Fransa'da, mühürlü elektronik faturalama, Genel Vergi Kanunu'nun 289. maddesinin VII. paragrafında açıkça izin verilmiştir.
- Hangi mühür seviyesi seçilmeli: SES, AES veya QES?
- Yaygın B2B belgeleri ve iç iletişim için basit mühür (SES) yeterlidir. İşletmeler arası elektronik faturalama (2026'da zorunlu) için gelişmiş mühür (AES) önerilen standarttır. Kamu sektörüne faturalama ve hassas idari belgeler için nitelikli mühür (QES) gereklidir. Seçim, yasal garanti seviyesi ile uygulama maliyeti arasında denge kurularak yapılır.
- Elektronik mühür, 2026 elektronik faturalandırması için zorunlu mu?
- Fransa çerçevesi (elektronik faturalandırma reformu), her faturanın bütünlüğü ve menşeinin orijinalliğinin garantisini empoze eder, ancak tek bir teknik yöntemi empoze etmez. Gelişmiş veya nitelikli elektronik mühür, vergi idaresi tarafından kabul edilen üç mekanizmadan biri olup (güvenilir denetim izi ve EDI ile birlikte), genellikle büyük hacimler için uygulanması en kolay çözümdür.
- Elektronik mühür sertifikası nasıl alınır?
- Gelişmiş veya nitelikli mühür, bir güven hizmeti sağlayıcısı (TSP) tarafından verilen bir sertifika gerektirir. Verilmesi, kuruluşun kimliğinin doğrulanmasını (KBIS, yasal temsilcinin yetkisi, geçmiş kontrolü) varsayar. Certyneo bu işlemi kurumsal onboarding'ine entegre eder — sertifika AES seviyeleri için birkaç iş günü içinde, QES seviyeleri için 2-3 hafta içinde sağlanır.
- Belgeler API aracılığıyla otomatik olarak mühürlenebilir mi?
- Evet, bu en sık kullanılan kullanımdır. Certyneo REST API'si toplu mühürleme için ayrılmış bir uç nokta sunar: ERP'niz veya iş platformunuz her belge (fatura, satın alma siparişi, sertifika) oluşturulduğunda API'yi çağırır, mühür bir saniyeden az bir sürede uygulanır ve mühürlü belge denetim iziyle birlikte döndürülür. İnsan müdahalesi yok, kuyruk yok.
- Peut-on combiner cachet et signature électronique sur un même document ?
- Oui, et c'est même fréquent. Exemple typique : un contrat de partenariat est cacheté par l'organisation émettrice (preuve d'origine officielle), puis signé électroniquement par les dirigeants des deux parties (engagement personnel). Le cachet et la signature coexistent dans le PDF final, chacun vérifiable séparément. Les piles cryptographiques PAdES (PDF Advanced Electronic Signatures) supportent nativement la coexistence de plusieurs cachets et signatures dans un même document avec leur piste d'audit respective.
- Combien coûte un cachet électronique ?
- Trois composants à prévoir. (1) Le certificat de cachet : ~50 € HT/an pour un certificat AES, ~200 € HT/an pour un certificat QES délivré par un QTSP qualifié. (2) Le coût unitaire par cachet appliqué : chez Certyneo, à partir de 0,30 € par cachet AES en plan Business (dégressif > 1 000 cachets/mois), 1,90 € par cachet QES sur devis. (3) L'intégration API ou via interface graphique : incluse dans la souscription Certyneo, sans surcoût. Pour comparaison, un cachet ad hoc chez un QTSP traditionnel coûte 2 à 5 € l'unité hors mutualisation.
Daha Fazla Bilgi
Elektronik mühürü yayınlanan belgelerinize uygulamaya hazır mısınız?
İşletme planından itibaren test etmek için ücretsiz plan, REST API mevcuttur. AES ve QES sertifikaları için eşlikli onboarding.