Sukladnost sa pravnom regulativom u radnom pravu: Obaveze poslodavca

Uvod

U 2026. godini, sukladnost sa pravnom regulativom u radnom pravu ostaje jedan od apsolutnih prioriteta za svakog direktora poduzeća ili voditelja HR-a. Između stalnog razvoja Zakona o radu, zahtjeva GDPR-a, dematerijalizacije ugovora i pojačanih kontrola radne inspekcije, obaveze koje leže na poslodavcu nikada nisu bile brojnije niti precizniji definirane. Njihova loša primjena izlaže vas upravnim, kaznenim i građanskim sankcijama koje mogu ugroziti trajnost poduzeća. Ovaj članak daje iscrpan pregled glavnih kategorija obaveza, povezanih rizika i dobrih praksi za njihovo učinkovito ispunjavanje.

---

Temeljne obaveze poslodavca pri zapošljavanju

Prethodna deklaracija zapošljavanja (DPAE)

Prije svakog zapošljavanja, poslodavac je obavezan podnijeti Prethodnu Deklaraciju Zapošljavanja (DPAE) URSSAF-u, najkasnije 8 dana prije početka rada zaposlenika (članak R. 1221-1 Zakona o radu). Ova formalnost pokreće afilijaciju zaposlenika u opći režim socijalnog osiguranja, otvaranje prava na osiguranje od nezaposlenosti i organizaciju medicinske preglednog prije zapošljavanja. U 2024. godini, URSSAF je kontrolirao više od 180 000 poslodavaca i izdao dopunske obračune u iznosu od nekoliko milijuna eura za nepoštovanje ove obaveze.

Izradu i dostavku ugovora o radu

Ugovor o radu je temelj pravnog odnosa subordinacije. Za ugovore na određeno vrijeme (CDD), dostavka pismenog dokaza je obavezna u roku od 48 sati nakon zapošljavanja (članak L. 1242-12 Zakona o radu), inače dolazi do reklasifikacije u ugovor na neodređeno vrijeme (CDI). Za CDI na nepuno vrijeme, pismeni dokaz je također obavezan. Od zakona br. 2019-1428 od 24. prosinca 2019. i njegove transpozicije europske direktive 2019/1152, poslodavac mora dostaviti pismenu deklaraciju koja navodi bitne uvjete ugovora tijekom prvih sedam dana rada.

Elektronički potpis za HR nudi danas sigurno rješenje, u skladu s provedbom eIDAS, za formaliziranje ovih ugovora na daljinu, skraćivanje rokova za potpisivanje i arhiviranje dokumenata na pouzdljiv način. Rješenja kao što su ona opisana u našem cjelovitom vodiču za elektronički potpis omogućavaju usklađivanje HR praksi s najnovijim pravnim zahtjevima.

Obavezna informacija za zaposlenika

Od transpozicije direktive 2019/1152 (tzv. direktive "Transparentni uvjeti rada"), poslodavac mora informirati svakog novog zaposlenika, pismeno, o: identitetu stranaka, mjestu rada, nazivu radne pozicije, naknadama, radnom vremenu, pravima na godišnji odmor, primjenjivim kolektivnim ugovorima i postupcima pri otkazivanju. Ove informacije trebaju biti dostavljene najkasnije sedmog kalendarskog dana nakon početka rada. Nepoštovanje ove obaveze izlaže poslodavca građanskoj kazni od do 750 € po nezainformiranom zaposleniku.

---

Neprekidne obaveze u upravljanju osobljem

Vođenje obaveznih registara

Svaki poslodavac mora ažurirati nekoliko zakonskih registara, pregledljivih za radnu inspekciju i predstavnike zaposlenika:

• Jedinstveni registar zaposlenika (članak L. 1221-13 Zakona o radu): mora nabrojati, kronološkim redoslijdom zapošljavanja, imena, prezimena, državljanstvo, datum rođenja, spol, zaposlenje, kvalifikaciju i datume entrada/izlaza svakog zaposlenika. Unosi trebaju biti uneseni prilikom zapošljavanja i pohranjeni 5 godina nakon odlaska zaposlenika.

• Jedinstveni dokument procjene profesionalnih rizika (DUERP): obavezan od prvog zaposlenika (članak R. 4121-1), mora se ažurirati najmanje godišnje ili pri svakoj značajnoj promjeni uvjeta rada. Zakon od 2. kolovoza 2021. za pojačanje prevencije u zdravlju na radu nametao je od 31. ožujka 2022. čuvanje i digitalnu depoziciju DUERP-a na nacionalnom dediciranorn portalu.

• Registar zaštite: bilježi povremene provjere opreme, evakuacijske vježbe i nezgode.

Plaće, primici od rada i socijalne deklaracije

Poslodavac je obavezan dostaviti primić od rada pri svakom isplati plaće (članak L. 3243-2 Zakona o radu). Od 1. siječnja 2027., potpuna dematerijalizacija nominalne društvene deklaracije (DSN) bit će obavezna za sva poduzeća, bez obzira na veličinu. Primić od rada mora navesti precizne stavke (bruto plaća, doprinosi, neto plaća prije i nakon poreza, neto za isplatu itd.) inače podliježe sankcijama. Poslodavac mora čuvati ove dokumente najmanje pet godina.

Korištenje elektroničkog potpisa u poduzeću olakšava dematerijalizanu validaciju dodataka za zaposlenike, individualnih povećanja ili rekapitulativnih listina plaća, u skladu s dokaznim zahtjevima Građanskog zakonika.

Poštovanje maksimalnih radnih vremena i godišnjeg odmora

Zakon o radu postavlja imperative granice:

• Maksimalno dnevno vrijeme: 10 sati (osim iznimke)

• Maksimalno tjedovno vrijeme: 48 sati tjedno, 44 sata u prosjeku tijekom 12 uzastopnih tjedana

• Obavezni dnevni odmor: 11 sati uzastopno

• Godišnji odmor: 2,5 radnog dana mjesečno rada, tj. 30 radnih dana (5 tjedana) godišnje

Nepoštovanje ovih odredbi uključuje kaznenu odgovornost poslodavca (članak L. 3171-4 i dalje). Alati za upravljanje vremenom spojeni sa sustavima digitalnog potpisivanja omogućavaju praćenje dogovora o modulaciji ili paušalne dnevnice na prihvatljiv način.

---

Obaveze u zdravlju, sigurnosti i prevenciji rizika

Opća obaveza sigurnosti

Članak L. 4121-1 Zakona o radu nametaće poslodavcu poduzeti potrebne mjere za osiguranje sigurnosti i zaštitu fizičkog i mentalnog zdravlja radnika. Ova obaveza rezultata (sudska praksa Vrhovnog suda, presude "azbest" iz 2002. i njihova evolucija prema pojačanoj obavezi sredstava od 2015.) pokriva: akcije prevencije profesionalnih rizika, obuku i informiranost zaposlenika, uspostavljanje odgovarajuće organizacije i sredstava.

Medicinska nadzor i praćenje od strane službe prevencije

Od zakona Zdravlje na radu od 2. kolovoza 2021. (primjenjivog od 31. ožujka 2022.), individualno praćenje zdravstvenog stanja je pojačano. Posjeta za informaciju i prevenciju (VIP) mora se obaviti u roku od 3 mjeseca nakon početka rada (30 dana za noćne radnike ili one na rizičnim pozicijama). Poslodavac mora organizirati i financirati ovo praćenje kroz međupoduzetničku službu prevencije i zdravlja na radu (SPSTI) ili internu službu.

Prevencija psihosocijalnih rizika (RPS)

Moralno nasilje (članak L. 1152-1), seksualno nasilje (članak L. 1153-1) i seksuistički čini su obaveze aktivne prevencije. Poslodavac mora odrediti referenta za nasilje u poduzećima sa 250 zaposlenika i više (članak L. 1153-5-1). Uspostavljanje povjerljivog unutarnjeg sustava upozorenja preporučuje CNIL i može biti nametnuto Zakonom Sapin II za velika poduzeća.

---

Digitalne obaveze i GDPR u radnom odnosu

Zaštita osobnih podataka zaposlenika

Poslodavac je odgovoran za obradu prema GDPR-u (Uredba EU 2016/679) za sve osobne podatke zaposlenika: HR dosjeji, primici od rada, geolokacija, poslovne poruke, biometrijski podaci. Mora:

• Voditi registar aktivnosti obrade (članak 30 GDPR-a)

• Informirati zaposlenike o korištenju njihovih podataka (članci 13 i 14)

• Odrediti Službenika za zaštitu podataka (DPO) ako aktivnost uključuje obradu velikog obsega osjetljivih podataka

• Ugovorno regulirati svakog vanjskog obrađivača koji obrađuje podatke zaposlenika

U 2025., CNIL je izdala sankcije u iznosu od 90,4 milijuna eura ukupno, od kojih nekoliko se odnosilo na povredy zaštite podataka zaposlenika (zloporabljena geolokacija, nerazmjerna video nadzor, nedostatak informacija).

Dematerijalizacija HR dokumenata i elektronički potpis

Dematerijalizacija HR procesa je danas neizbježna. Usporedba rješenja elektroničkog potpisa dostupne na tržištu pokazuje da alati usklađeni s eIDAS-om omogućavaju potpisivanje ugovora o radu, dodataka, sporazuma o povjerljivosti, unutarnjih propisa ili dokumenata o sporazumnom raskidu s pravnom vrijednosti jednakom rukopisnom potpisu, u skladu s člankom 1366 Građanskog zakonika.

Trebate odabrati rješenje koje nudi najmanje napredni elektronički potpis (SEA) za dokumente s visokim razinama rizika i osigurati da je pružatelj usluge kvalificiran ili certificiran prema eIDAS-u kako bi se izbjegla bilo kakva kasnija osporavanje. Generator ugovora na temelju AI koji nudi Certyneo omogućava i automatizaciju izrade HR dokumenata koji su usklađeni, smanjujući rizike od greške i vremenske rokove obrade.

Kibernetička sigurnost i direktiva NIS 2

Od listopada 2024., direktiva NIS 2 (transponirana u francusko pravo Zakonom od 17. listopada 2024.) nametaće bitnim i važnim entitetima pojačane obaveze u området kibernetičke sigurnosti, uključujući sigurnost HR sustava informacija. Dotični poslodavci moraju usvojiti odgovarajuće tehničke i organizacijske mjere, prijaviti značajne incidente ANSSI-ju u roku od 72 sata, i redovito osposobiti svoje timove za kibernetičku sigurnost.

---

Sankcije koje se mogu dogoditi u slučaju nesukladnosti

Kaznene sankcije

Zakon o radu predviđa kaznene sankcije za brojne prekršaje:

• Prikriveni rad (odsustvo DPAE ili pismenog ugovora): do 3 godine zatvora i 45 000 € kazne za fizičku osobu, 225 000 € za pravnu osobu (članak L. 8224-1)

• Nepoštovanje pravila higijene i sigurnosti koje je dovelo do nesreće: kazneni čin ugrožavanja drugih (članak 223-1 Kaznenog zakona)

• Moralno ili seksualno nasilje: do 2 godine zatvora i 30 000 € kazne

Građanske i prud'homalne sankcije

Nepoštovanje ugovorne ili zakonske obaveze može dovesti do osude na prud'homama: vraćanja plaće, naknade za otkazivanje bez doista valjane razloge, odštete. Reklasifikacija CDD u CDI automatski povlači isplatu naknade za reklasifikaciju najmanje jednaka mjesečnoj plaći (članak L. 1245-2).

Upravne sankcije

Radna inspekcija ima proširene ovlasti od Zakona "Rad" iz 2016. i Zakona od 5. rujna 2018.: pisani zahtjev za uskladu, privremeno zatvaranje ustanove, upravna kazna do 10 000 € po dotičnom zaposleniku za određene povrede. DREETS (Regionalna uprava za ekonomiju, zapošljavanje, rad i solidarnost) može dodatno nametnuti planove uspostavljanja sukladnosti.

Primjenjivi pravni okvir sukladnosti poslodavca

Sukladnost poslodavca počiva na gustom regulatornom temeljу koji artikulira nacionalno i europsko pravo.

Francuski Zakon o radu

Zakon o radu predstavlja centralnu referencu. Obaveze pri zapošljavanju regulirane su člancima L. 1221-1 i dalje (ugovor o radu), L. 1242-1 i dalje (CDD), R. 1221-1 (DPAE). Radno vrijeme je uokvireno člancima L. 3121-1 i dalje, a godišnji odmor člancima L. 3141-1 i dalje. Zdravlje i sigurnost na radu podliježu člancima L. 4121-1 do L. 4741-1, uključujući obavezu procjene rizika (DUERP, članak R. 4121-1). Nasilje se penalizira člancima L. 1152-1 (moralno) i L. 1153-1 (seksualno).

Građanski zakonik — Pravna vrijednost elektroničkog potpisa

Članak 1366 Građanskog zakonika potvrđuje dokaznu vrijednost elektroničkog pisanja: "Elektroničko pisanje ima istu dokaznu vrijednost kao pisanje na papiru, pod uvjetom da se može pravilno utvrditi osoba od koje dolazi i da je uspostavljeno i čuvano na način koji osigurava njegovu cjelovitost." Članak 1367 pojašnjava da se elektronički potpis sastoji od korištenja pouzdanog sredstva identifikacije koje garantira njegov odnos prema aktu kojem je priložen.

Uredba eIDAS br. 910/2014

Europska uredba eIDAS (Elektronička identifikacija, autentifikacija i usluge povjerenja) definira tri razine elektroničkog potpisa: jednostavnu, naprednu (SEA) i kvalificiranu (SEQ). Za ugovore o radu i HR dokumente s visokom dokaznom vrijednosti, preporučuje se napredni ili kvalificirani elektronički potpis. Uredba eIDAS 2.0 (Uredba EU 2024/1183), stupila je na snagu 20. svibnja 2024., dodatno pojačava ove zahtjeve, posebno za europske digitalne novčanike identiteta.

GDPR — Uredba EU br. 2016/679

Poslodavac, kao odgovoran za obradu, podliježe člancima 5 (principi obrade), 6 (zakonitost obrade), 13-14 (informiranje osoba), 30 (registar obrada) i 32 (sigurnost podataka). Rok za obavijest o povredama podataka CNIL-u je 72 sata (članak 33). Maksimalne sankcije dosežu 20 milijuna eura ili 4% svjetskog godišnjeg prometa (članak 83).

Direktiva NIS 2 — Francuski zakon od 17. listopada 2024.

Transpozirajući direktivu (EU) 2022/2555, ovaj tekst nametaće bitnim i važnim entitetima obaveze upravljanja kibernetičkim rizicima, prijave incidenata i unutarnje uprave. HR sustavi informacija i upravljanja ljudskim resursima mogu biti zahvaćeni ako entitet ispunjava kriterije veličine i sektora definirane u članku 3 direktive.

Norme ETSI EN 319 132 i 319 102

Ove europske tehničke norme definiraju formate naprednog elektroničkog potpisa (XAdES, CAdES, PAdES) i postupke validacije. Nametnute su kvalificiranim pružateljima usluga povjerenja (QTSP) referencianim na europskim popisima povjerenja (Trusted Lists). Za poslodavca, korištenje pružatelja certificiranoga prema ovim normama osigurava prihvatljivost potpisa u slučaju prud'homalne spore.

Scenariji korištenja: HR sukladnost u praksi

Scenarij 1 — Industrijska grupa srednje veličine (800 zaposlenika)

Industrijska grupa sa oko 800 zaposlenika na tri mjesta raspršena po Francuskoj suočavala se s ponavljajućim problemom: potpisivanje CDD ugovora za sezonske radnike i dodataka za modulaciju radnog vremena trebalo je korespondenciju putem pošte od 3 do 7 radnih dana. U slučaju hitnog početka rada, zakonski rokovi za dostavku ugovora (48 sati za CDD) nisu bili poštovani, izlažući tvrtku sustavnom riziku reklasifikacije.

Implementacijom rješenja naprednog elektroničkog potpisa usklađenog s eIDAS-om za sve HR procese, grupa je smanjila prosječan rok potpisivanja na manje od 4 sata, eliminirala rizik od nedonošenja u zakonskim rokovima i realizirala uštedu procijenjenu na 35 000 € godišnje na troškovima ispisa, slanja i fizičkog arhiviranja. Jedinstveni registar zaposlenika je bio u potpunosti digitaliziran s certifikovanom vremenskom oznaki za svaki unos.

Scenarij 2 — Revizorska tvrtka od 45 suradnika

Revizorska tvrtka zapošljavajući 45 osoba upravljala je interno platama i HR formalnnostima deseta tužaka male i srednje tvrtke. Obaveze sukladnosti (DPAE, primici od rada, ugovori, DUERP) bile su obrađene ručno, generirajući visok rizik od propusta. Nakon kontrole radne inspekcije kod klijenta, odsustvo pismenog ugovora za tri zaposlenika na nepuno vrijeme dovelo je do reklasifikacije na puno vrijeme, što je koštalo 18 000 € povrata doprinosa i naknada.

Usvojivši integriranu platformu koja kombinira automatsku generaciju usklađenih ugovora i elektronički potpis, tvrtka je strukturirala svoje tokove rada kako bi učinila nemoguće zapošljavanje bez elektronički potpisanog ugovora. Stopa sukladnosti dokumenata dostigla je 100% tijekom sljedećeg audita, a prosječan rok obrade formalnosti zapošljavanja smanjen je za tri puta.

Scenarij 3 — Lanac distribucije sa 2 500 zaposlenika u više lokacija

Prodavaonica distribucije zaposljavaći 2 500 zaposlenika na 60 mjesta prodaje trebala je svakodnevno upravljati ugovorima zaštitara, dodacima za dodatne sate i individualnim sporazumima o godišnjim odmorima. Geografska disperzija učinila je prikupljanje rukopisnih potpisa gotovo nemogućim unutar zakonskih rokova. Štoviše, CNIL je tijekom provjere zabilježio odsustvo informiranja zaposlenika o obradi njihovih podataka geolokacije (povezane bedžare).

Poduzeće je uvelo rješenje jednostavnog elektroničkog potpisa za dokumente s niskom razinom rizika (obavijesti, informacije skupini) i naprednog za ugovore i dodatke. Istovremeno je ažurirala obavijesti GDPR-a i integrirala elektronički konzent s mogućnostima praćenja. Rezultati: nula nesukladnosti dokumenta tijekom sljedeće kontrole DREETS-a, smanjenje vremena potpisivanja zaštitara sa 72 sata na manje od 30 minuta, i potpuna GDPR sukladnost dokumentiranog.

Zaključak

Sukladnost sa pravnom regulativom u radnom pravu je stalni projekt za svakog poslodavca: obaveze pri zapošljavanju, upravljanje registrima, poštovanje radnog vremena, zaštita podataka, prevencija rizika… Svaki propust može se prevesti u teške sankcije, prud'homalne, kaznene ili upravne. U 2026., dematerijalizacija HR procesa — posebno korištenje elektroničkog potpisa usklađenog s eIDAS-om — postala je jednom od najefikasnijih poluga za osiguranje tih obaveza, smanjenje rokova i uspostavljanje pouzdane tragove koji se mogu braniti.

Certyneo prati poslodavce u ovom istraživanju s certificiranom platformom elektroničkog potpisa, generatorom usklađenih HR ugovora i tokovima rada prilagođenim ograničenjima francuskog radnog prava. Uzmite premasu pred svojim obavezama: Odkrijte HR rješenja Certyneo ili Izračunajte svoj ROI u nekoliko klikova kako biste mjerili konkretan utjecaj dematerijalizirane i usklađene HR uprave.