Elektronički potpis na platnoj listi: vodič 2026

Dematerijalizacija platne liste je danas prioritet za odjele ljudskih resursa. Do 2026. godine više od 70% francuskih poduzeća s više od 50 zaposlenih započelo je ili dovršilo svoju tranziciju na dematerijaliziranu platnu listu, prema podacima URSSAF-a i sektorskim HR barometrima. Međutim, mnogi HR stručnjaci i DSI menadžeri i dalje postavljaju bitna pitanja: koja je pravna vrijednost za platnu listu potpisanu elektronički? Kako osigurati usklađenost s DSN-om? Koji nivoi potpisa su prihvatljivi? Ovaj članak pruža detaljan pregled elektroničkog potpisa primijenjenog na platnu listu, od njezinih pravnih temelja do operacijske implementacije, uključujući najbolje prakse za 2026.

Zašto dematerijalizirati platnu listu s elektroničkim potpisom?

Konkretne koristi za HR funkciju

Dematerijalizacija platne liste odgovara nekoliko istovremenih nužnosti. Prvo, ekonomska nužnost: prosječni trošak tiskanja, ispisa i slanja papirne platne liste procjenjuje se na 3 do 6 eura po dokumentu, prema studijama koje su proveli specijalizirani HR savjetni odjeli. Za poduzeće od 500 zaposlenih, to predstavlja između 18.000 i 36.000 eura godišnje, bez arhiviranja. Dematerijalizacija smanjuje taj trošak na manje od eura po dokumentu.

Zatim, ekološka nužnost: uklanjanje papira uključuje se u CSR inicijative i rastuće obveze izvještavanja o nefinancijskim podacima vezanim uz CSRD direktivu (Corporate Sustainability Reporting Directive), primjenjivu na europska poduzeća od 2024.-2025.

Konačno, nužnost sigurnosti i integriteta dokumenata: za razliku od PDF-a poslanog putem obične e-pošte, platna lista potpisana elektronički garantira autentičnost pošiljaoca (poslodavca), integritet sadržaja (nikakve izmjene nakon potpisa nisu moguće) i certificirani vremenski žig isporuke. Tu je elektronički potpis za HR strateški mehanizam, a ne samo tehnički alat.

Reforma iz 2009. i zakonodavna evolucija do 2026.

U Francuskoj je dematerijalizacija platne liste regulirana od zakona od 12. svibnja 2009. o pojednostavljenju i razjašnjavanju prava. Članak L.3243-2 Zakona o radu dozvoljava isporuku platne liste u elektroničkom obliku uz uvjet da se osigura integritet podataka i dobije pristanak zaposlenika, osim protivljenja od strane zaposlenika od Zakona o radu iz 2016. Ova glavna evolucija — prijelaz s izričitog pristanka na nedostatak protivljenja — znatno je ubrzala prihvaćanje.

Od 2022. god., zakon o ispravljanju financija pojačao je zahtjeve za arhiviranje: dematerijalizirana platna lista mora se čuvati 50 godina ili do 75. godine zaposlenika, u conformnom digitalnom sefу ili osigurani oblasti pohrane koja garantira trajnost i dostupnost. Elektronički potpis u poduzeću se tako nametao kao tehnički odgovor na te pravne zahtjeve.

Koji nivo elektroničkog potpisa za platnu listu?

Tri nivoa definirani eIDAS-om

Europska uredba eIDAS br. 910/2014, čija revidirani verziju eIDAS 2.0 se trenutno primjenjuje, definira tri nivoa elektroničkog potpisa:

• Jednostavni elektronički potpis (SES): minimalni nivo koji povezuje identitet s dokumentom bez pojačane provjere identiteta. Dovoljan za česte čine s malim rizikom.
• Napredni elektronički potpis (SEA): nedvosmisleno povezan s potpisom, sposoban ga identificirati, kreiran iz podataka pod njegovim isključivom kontrolom i omogućujući otkrivanje bilo kakve kasnije izmjene. Oslanja se na certificirani certifikat ili čvrst postupak provjere identiteta.
• Kvalificirani elektronički potpis (SEQ): najviši nivo, pravno ekvivalentan ručnom potpisu u smislu članka 1367 Građanskog zakonika. Oslanja se na kvalificirani uređaj za stvaranje potpisa (DCSQ) i certifikat koji je dao kvalificirani davatelj usluga povjerenja (PSCQ) upisani na europsku listu povjerenja (Trusted List).

Za razumijevanje svih tih nivoa i njihovih implikacija, konzultirajte naš kompletan vodič eIDAS uredbe.

Koji nivo je potreban za platnu listu?

Pitanje je često u HR timovima. Odgovor ovisi o upotrebi:

Za jednostavnu isporuku platne liste zaposleniku, napredni elektronički potpis je obično dovoljan i preporučljiv. Donosi dokaz o integraciji dokumenta i njegovoj emisiji od strane poslodavca, bez nametanja zaposleniku da posjeduje kvalificirani certifikat.

Za dodatne dokumente s velikom pravnom vrijednosti — okončanje svih računa, dogovorna raskinuća, amandmani na ugovor — kvalificirani potpis je snažno preporučen, čak obavezan prema nedavnoj praksi Vrhovnog suda (posebno Cass. soc., 15. studenog 2023.).

U praksi, SaaS platforme za elektronički potpis kao što je Certyneo nude diferencirane radne tijekove koji omogućavaju automatsku primjenu odgovarajućeg nivoa potpisa ovisno o vrsti HR dokumenta koji se obrađuje.

Integracija s DSN-om i HR informacijskim sustavom

DSN 2026: koji novi zahtjevi?

Deklaracija o nominalnim socijalnim doprinama (DSN) je mjesečni obavezni tok koji sadrži sve podatke o plaćama koji se prenose organima društvene zaštite. U 2026. godini, faza 4 generalizacije DSN-a je u potpunoj operaciji, i zahtjevi za koherentnosti između DSN podataka i izdanih platnih listi su pojačani.

Agencija Centrale za Organizacije Socijalne Sigurnosti (ACOSS, sada URSSAF Caisse nationale) objavila je u siječnju 2026. ažuriranje tehničkog priručnika DSN (NEORH norma verzija 2026.1) koja pojašnjava pravila podudaranja između DSN kodova i obveznih stavaka platne liste. Platna lista dematerijalizirana čiji podaci ne odgovaraju DSN deklaracijama meseca ne mogu generirate anomalije kontrole i kazne.

Elektronički potpis, vremenski označavajući platnu listu na točan datum i garantirajući njenu integraciju, omogućava praćenje točno koja verzija platne liste je isporučena zaposleniku, olakšavajući time URSSAF kontrole i društvene revizije.

Povezanost sa SIRH-om i softverom za plaće

Tehnička integracija je kritična točka. Glavni softveri za plaće na tržištu (Sage Paie, Silae, ADP, Cegid HCM, PayFit) svi imaju API-je ili konektore koji omogućavaju automatsku slanje platnih listi generirane prema platformi elektroničkog potpisa, a zatim arhiviranje u povezani digitalni sef.

Tipičan tok je sljedeći:

1. Generiranje platne liste u PDF/A u softveru za plaće.
2. Prijenos putem API-ja na platformu za potpis (koja primjenjuje napredni potpis poslodavca i vrijeme žig).
3. Obavijest putem e-pošte ili SMS zaposleniku s linksom sigurnog pristupa.
4. Automatsko arhiviranje u digitalnom sefу zaposlenika (osobni prostor ili ovlaštena treća usluga).
5. Kompletan praćenje koje se može izvezati za reviziju.

Za mjerenje financijskog utjecaja takve automatizacije u vašem kontekstu, možete koristiti naš ROI kalkulator elektroničkog potpisa.

GDPR usklađenost i zaštita podataka zaposlenih

Platna lista, dokument s osjetljivim podacima

Platna lista sadrži osobito osjetljive osobne podatke: bruto i neto plaća, doprinosi socijalne sigurnosti, varijabilni elementi (bonusi, odsutnosti, bolovanja), broj socijalnog osiguranja (NIR). Njihova obrada podliježe Općoj uredbi o zaštiti podataka (GDPR br. 2016/679) i izmijenjenom zakonu o informatici i slobodama.

U tom okviru, na poslodavce koji koriste rješenja elektroničkog potpisa nameću se nekoliko obveza:

• Pravna osnova: obrada se temelji na izvršavanju ugovora o radu (članak 6.1.b GDPR-a).
• Minimizacija podataka: rješenje za potpis ne smije obrađivati podatke koji su strogo potrebni za operaciju potpisa i arhiviranja.
• Lokacija podataka: podaci moraju biti smješteni u Europskoj uniji ili u zemlji koja je predmet odluke Komisije o adekvatnosti.
• Trajanje čuvanja: platna lista mora biti dostupna zaposleniku 50 godina, ali metapodaci potpisa (logovi, certifikati) mogu imati drugačiju trajnost čuvanja, koju je potrebno dokumentirati u registru obrade.
• DPO i analiza utjecaja: za poduzeća koja obrađuju podatke o plaćama u velikoj mjeri, AIPD (Analiza utjecaja zaštite podataka) može biti potrebna.

Digitalni sef i prava zaposlenika

Od Uredbe od 5. prosinca 2016. s karakteristikama digitalnog sefa, poslodavci mogu predložiti svojim zaposleniku osigurani prostor pohrane koji odgovara strogim tehničkim kriterijima. Zaposlenik zadržava kontrolu над svojim podacima: pravo pristupa, pravo ispravljanja metapodataka, pravo prenosivosti svojih platnih listi u slučaju odlaska iz poduzeća.

Korištenje platforme certificirane ISO 27001 i usklađene s ETSI normama garantira da ta prava mogu biti vršena u sigurnim uvjetima. Za istraživanje svih dostupnih mogućnosti i usporedbu rješenja elektroničkog potpisa na tržištu, preporučuje se oslanjanje na objektivne kriterije koji uključuju eIDAS usklađenost, politiku podizvođača i SLA arhiviranja.

Operacijska primjena: ključni koraci za uspješnu dematerijalizaciju

Priprema internog promjena

Primjena elektroničkog potpisa za platne liste ne svodi se na tehnički izbor. Uključuje strukturiranu upravljanje promjenama:

1. Revizija postojećeg: broj mjesečnih količina, softveri za plaće koji su postavljeni, postojeće procedure arhiviranja i eventualni kolektivni sporazumi koji se tiču dematerijalizacije.

2. Informiranje i konzultacije predstavnika zaposlenika: iako zakon više ne nalaže individualni pristanak, reprezentativne instance (CSE) moraju biti informirane i, prema dogovorima sektora, konzultirane o bilo kojoj značajnoj promjeni alata obrade podataka zaposlenih.

3. Ažuriranje registra obrade GDPR-a: dodavanje obrade "elektronički potpis platnih listi" s opisom podizvođača (SaaS platforma), mjera sigurnosti i trajnosti čuvanja.

4. Obuka timova paie i HR-a: usvajanje radnih tijekova, upravljanje iznimkama (zaposlenici bez e-mail adrese, protivljenje dematerijalizaciji), procedure za ponovno potpisivanje ako je greška otkrivena.

Upravljanje posebnim slučajevima

Određene situacije trebaju posebnu pažnju:

• Zaposlenik bez službene e-mail adrese: obavijest može biti učinjena putem SMS-a ili linksom dostupnim u osobnoj oblasti zaposlenika na intranetu HR.
• Zaposlenik koji se protivi dematerijalizaciji: članak L.3243-2 Zakona o radu održava njezino pravo da prima papirnu platnu listu. Platforma za potpis mora omogućiti upravljanje tim iznimkama bez prekida globalnog procesa.
• Platne liste za ispravljanje: platna lista ispravljena nakon potpisa mora biti ponovno potpisana elektronički, s praćenjem otkazivanja početne platne liste i izdavanja ispravljene. Ova točka često biva zanemarena tijekom primjene.
• Okončanje svih računa: dokument s pojačanom dokaznom vrijednosti (6 mjeseci za izbijanje ako je potpisano), zahtijeva potpis zaposlenika u dodatku na potpis poslodavca, što uključuje dvostrani radni tijek s provjerom identiteta.

Ako trenutno procjenjujete migraciju s drugog rješenja, naša ponuda migracije na Certyneo omogućava vam prijenos postojećih radnih tijekova bez prekida usluge.

Primjenjivi pravni okvir za elektronički potpis platne liste

Dematerijalizacija platne liste i korištenje elektroničkog potpisa upisuju se u gust normativni korpus, na sjecištu radnog prava, građanskog prava i europskog prava digitalnog tržišta.

Zakon o radu, članak L.3243-2: taj članak čini zakonsku osnovu dematerijalizirane isporuke platne liste u Francuskoj. Propisuje da poslodavac može isporučiti platnu listu u elektroničkom obliku, osim ako se zaposlenik protivi. Ta formulacija — proizašla iz El Khomri zakona 2016. — preusmjerila je teret dokazivanja: sada je zaposlenik mora izraziti svoj nestatak, a ne poslodavac biti trebao dobiti prethodni pristanak.

Građanski zakonik, članci 1366 i 1367: članak 1366 određuje da elektronički pisani dokument ima istu dokaznu vrijednost kao pisani dokument na papiru pod uvjetom da se autor može pravilno identificirati i da je uspostavljen i čuvan na način koji garantira njegov integritet. Članak 1367 pojašnjava da je potpis potreban za savršenost pravnog čina da identificira svoga autora i izražava njegov pristanak; kvalificirani elektronički potpis uživaju pretpostavku pouzdanosti.

Uredba eIDAS br. 910/2014 (EU): ta uredba definira tri nivoa elektroničkog potpisa (jednostavni, napredni, kvalificirani), zahtjeve primjenjive na kvalificirane davatelje usluga povjerenja, i postavlja načelo nediskriminacije (članak 25): elektronički potpis ne može biti odbijen kao dokaz samo na temelju što je u elektroničkom obliku. Revizija eIDAS 2.0 (Uredba EU 2024/1183) pojačava zahtjeve interoperabilnosti i uvodi europski digitalni novčanik identiteta (EUDIW), čije su implikacije za HR još u tijeku procjene.

GDPR br. 2016/679: obrada osobnih podataka zaposlenih koji se pojavljuju na platnim listama podliježe načelima zakonitosti, poštenja, transparentnosti, minimizacije, točnosti, ograničenja čuvanja i integriteta. Podizvođač (platforma za potpis) mora biti povezan ugovorom o obradi podataka usklađenim s člankom 28. GDPR-a, uključujući standardne ugovorne klauzule Komisije ako je primjenjivo.

Norma ETSI EN 319 132: ta tehnička norma definira formate naprednog elektroničkog potpisa XAdES (XML), PAdES (PDF) i CAdES (generički). Za platne liste u PDF/A formatu, potpis PAdES (PDF Advanced Electronic Signatures) je referentni format, garantirajući čitljivost dugoročno i validaciju certifikata čak i nakon isteka.

Uredba od 5. prosinca 2016.: vezana za digitalni sef, ona definira tehničke uvjete osiguranog pohrane usklađenog, posebice u smislu dostupnosti, integriteta, povjerljivosti i obrnute migracije podataka.

Pravni rizici zbog neusklađenosti: nedostatak garantije integriteta dematerijalizirane platne liste može je lišiti dokazne vrijednosti u slučaju radnog spora. Osim toga, prekršaj podataka o plaćama (curenje, neovlašteni pristup) izlaže poslodavca sankcijama CNIL-a koje mogu dosegnuti 4% godišnjeg obima prihodů širom svijeta prema članku 83. GDPR-a.

Scenariji korištenja: elektronički potpis platne liste u praksi

Scenario 1 — Distributor s 1.200 zaposlenih razmatranih preko 40 mjesta

Mreža trgovine hrane koja je zaposlila oko 1.200 osoba preko 40 regionalnih mjesta suočila se sa važnom logističkom opterećenjem mjesečno: ispis, stavljanje u kovertu, frankiranje i interna distribucija platnih listi, s rokom isporuke koji može dosegnuti 5 poslovnih dana nakon zatvaranja paie.

Nakon integracije rješenja elektroničkog potpisa povezane sa softverom za plaće putem API-ja, poduzeće je smanjilo rok isporuke na manje od 4 sata nakon generiranja. Stopa protivljenja dematerijalizaciji bila je 3,2% zaposlenih (uglavnom stariji profili bez pametnog telefona), rukovani putem automatizovanog rezidualnog papirnog toka.

Rezultati mjereni do 12 mjeseci: smanjenje troškova ispisa i slanja od 78%, što predstavlja ekonomiju od oko 28.000 eura godišnje. Stopa sporova HR-a vezanih uz neprimalicu platne liste pale na nulu, za razliku od 15 do 20 slučajeva godišnje prije toga.

Scenario 2 — Savjetni ured za računovodstvo s upravljanjem plaćama koju je izvršena 80 PME klijenata

Savjetni ured za srednje računovodstvo (dvadesetak suradnika posvećenih plaći) upravlja platnim listama od 80 PME klijenata koja predstavljaju oko 3.500 zaposlenih ukupno. Umnožavanje formata, softvera klijenta i procedura slanja generirale su greške i nerazmjernu administrativnu opterećenost.

Primjenom platforme elektroničkog potpisa s više klijenata s odvojenim radnim prostorima po klijentu, ured je mogao standardizirati radne tijekove: generiranje → potpis poslodavca (delegirano direktoru putem naprednog potpisa) → obavijest zaposlenom → arhiviranje u dedicirani digitalni sef po poduzeću.

Vremenski žig je osim toga omogućio odgovore na dva različita URSSAF ispitivanja odmah proizveđenih dokaza o isporuci platnih listi za inspicirane periode, bez bilo koje ručne pretrage. Procijenjeni dobitak vremena samo na ovoj zadatci je 2 do 3 dana rada po inspekciji.

Scenario 3 — Zdravstvena grupacija od oko 2.800 djelatnika (javna i privatna)

Zdravstvena ustanova koja zapošljava blizu 2.800 djelatnika — s značajnom dijelom medicinski osoblja u rotacijama smjena — naišla je na ponavljajuće probleme kako osigurati stvarnu isporuku platnih listi, posebno djelatnicima noći ili u godinama dovoljenosti tijekom distribucije.

Integracija elektroničkog potpisa u zdravstveni HR informacijski sustav (povezan s SIRH-om putem REST webservisa) omogućio je obavijest svakog djelatnika SMS-om s linksom osiguranog pristupa svojoj dematerijaliziranoj platnoj listi, dostupnom 24/7 s bilo kojeg terminala. Usklađenost s obvezama povjerljivosti zdravstvenih podataka (medicinski osoblje s medicinskim podacima u određenim slučajevima) bila je osigurana HDS-om (Hébergeur de Données de Santé) certificiranom.

Stopa žalbi vezanih uz platne liste (neprimalica, greška isporuke) smanjena je za 91% u 6 mjeseci. HR direkcija je osim toga integrirala u isti radni tijek potpis amandmana ugovora, potvrde edukacije i dokumente završetka pokusnog razdoblja, koristeći na taj način jedinstvenu platformu za sve potpisane HR čine.

Zaključak

Elektronički potpis platne liste više nije opcija za francuska poduzeća: to je operacijska realnost, pravno okvirjena i tehnički dosjeća. U 2026. godini, kombinacija zahtjeva DSN-a, GDPR obveza, eIDAS normi i očekivanja zaposlenih u pitanju digitalizacije HR usluga konvergira prema jednom smjeru: dematerijalizirana, potpisana, vremenska označena i arhivirana fička paie u conformnim uvjetima.

Dobit se mogu mjeriti — smanjenje troškova ispisa, ubrzanje rokova isporuke, pojačano praćenje za URSSAF inspekcije — ali uspjeh primjene ovisi o izboru platforme prilagođene vašim poslovnim, tehničkim i regulatornim ograničenjima.

Certyneo vas prati u toj tranziciji s SaaS rješenjem conformnim eIDAS-u, integrabilnim u vaš softver za plaće i promišljenim za HR timove. Zatražite demonstraciju ili započnite slobodan pokušaj na Certyneo i odkrijte kako pojednostaviti proces paie od ovog mjeseca.