Kurumsal Maaş Yönetiminin Tam Rehberi: 2026 Kılavuzu

Giriş

Maaş yönetimi, işletmenin en kritik işlevlerinden biridir. 2026 yılında, bu işlem artık brüt miktarını hesaplamak ve transfer göndermekle sınırlı değildir: sosyal ve vergisel uyumluluğu, maaş bordrosunun demateryalizasyonunu, sözleşmelerin elektronik yönetimini, yasal arşivlemeyi ve çalışanların kişisel verilerinin güvenliğini içerir. Sürekli gelişen bir düzenleme ortamı ile karşı karşıya — URSSAF, DSN, GDPR, Çalışma Kanunu — İK yönetimleri ve maaş sorumlularının sağlam süreçler ve yeterli dijital araçlara ihtiyacı vardır. Bu kapsamlı kılavuz, 2026 yılında kurumsal maaş yönetiminde uzmanlaşmanız için sizi adım adım rehber eder.

---

Kurumda Maaş Yönetiminin Temelleri

Maaş Yönetimi Nedir?

Maaş yönetimi (veya bordro yönetimi), çalışanlara ödenmesi gereken ücretleri hesaplamak, bildirmek ve ödemek için yapılan tüm işlemleri, yasal ve sözleşmesel yükümlülükleri yerine getirerek gerçekleştiren bir dizi işlemi tanımlar. Aşağıdakileri içerir:

• Brüt maaş hesaplaması (çalışma süresi, primler, fazla mesai, ayni avantajlar)

• İşveren ve çalışan sosyal sigortası katkılarının uygulanması

• Maaş bordrosu oluşturulması ve sunulması

• Aylık Kişileştirme Sosyal Bildirgesi (DSN)

• Maaşların ve sosyal kuruluşlara yapılan katkıların havalesi

• Yasal süre boyunca maaş belgelerinin arşivlenmesi

Fransa'da, asgari yasal maaş SMIG (Uluslararası Büyüme Asgari Ücret) tarafından belirlenir ve her yıl yeniden değerlendirilir. 1 Kasım 2024 itibarıyla, haftalık 35 saat için aylık 1.801,80 € brüt, saatlik 11,88 € olmuştur. 2025 ve 2026 revizyon sürecine bu yasal indeksleme mekanizması devam edecektir.

Maaş Zincirinde Yer Alan Taraflar

Maaş yönetimi çeşitli paydaşları mobilize eder:

• İK veya maaş servisi : bordro hesaplama ve üretiminden sorumlu

• Muhasebe : maaş defterine giriş yazılarının entegrasyonu

• Mali yönetim : maaş maliyetleri ve provizyon denetimi

• Sosyal kuruluşlar : URSSAF, emeklilik sandıkları (AGIRC-ARRCO), sigorta ve muhasebeci kuruluşları

• Vergi idaresi : 2019'dan beri kaynak vergisini kesinti (PAS)

• Çalışan : bordro ve ilgili haklara son alıcı

---

2026 Yılında Kaçınılmaz Yasal Yükümlülükler

Kişileştirme Sosyal Bildirgesi (DSN)

2017 yılında yaygınlaştırılmasından beri DSN, maaş verilerinin sosyal kuruluşlara iletilmesinin tek kanalıdır. 2026 yılında, tüm işletmeler için, boyutlarına bakılmaksızın zorunludur. Aşağıdaki tarihler içinde iletilmesi gerekir:

• Ayın 5'ine kadar 50 veya daha fazla çalışana sahip işletmeler için

• Ayın 15'ine kadar 50'den az çalışana sahip işletmeler için

DSN'de herhangi bir gecikme veya anormallik, işletmeyi URSSAF tarafından cezalara maruz bırakır. Fransa'da sosyal patronal katkılarının genel oranı, ücret seviyesi ve şube anlaşmalarına bağlı olarak brüt maaşın yaklaşık %42 ile %47'si arasında dalgalanır; bu da önemli bir mali sorundur.

Demateryalize Edilmiş Maaş Bordrosu

8 Ağustos 2016 tarihli Çalışma Kanunudan beri (El Khomri Kanunu olarak adlandırılır, Çalışma Kanunu'nun L3243-2. Maddesinde kodlanmıştır), işveren, çalışanın ön onayını almak zorunda kalmadan, maaş bordrosunu elektronik biçimde sunabilir, ancak açık muhalefet hariç. 2026 yılında, büyük işletmelerin neredeyse tamamı ve birçok KOBİ demateryalizasyonu benimsemiştir.

Demateryalizasyon yasal şartları zorunlu tutar:

• Çalışanın bordrosuna en az 50 yıl boyunca (veya 75. yaşına kadar) daimi erişim

• Veri bütünlüğü ve gizliliği

• Çalışanın herhangi bir zamanda demateryalizasyona muhalefet etme hakkı

Uyumlu çoğu çözüm, sertifikalı bir dijital kasa (NF Z42-020 standardı veya eşdeğer Avrupa standardı) ile birleştirilmiş olarak, elektronik imza İK için yapılan belgelerin özgünlüğünü güvence altına alır.

Kaynak Vergisini Kesintisi ve İşveren Yükümlülükleri

1 Ocak 2019'dan beri, işveren vergi idaresi adına kaynak vergisini kesintisi (PAS) kolektörüdür. Şunları yapmalıdır:

• DGFiP tarafından TOPAS hizmeti üzerinden gönderilen kesinti oranını uygula (veya kişiselleştirilmiş oran yokluğunda varsayılan nötr oranı)

• Aylık olarak toplanan tutarları DGFiP'ye geri öde

• Bu tutarları DSN'de bildir

Oran uygulanmasında bir hata veya ödeme gecikmesi durumunda, %5 artışlar uygulanır, kasıtlı bir ihlal durumunda %40'a kadar çıkabilir.

---

Belgelerin Demateryalizasyonu: 2026 Yılında Bir Performans Argümanı

Çalışma Sözleşmeleri, Ek ve İlgili Belgeler

Maaş yönetimi, aylık bordrosuyla sınırlı değildir. Aşağıdakileri kapsayan daha geniş bir belge döngüsüne katılır:

• Çalışma sözleşmesi (belirsiz süreli sözleşme, belirli süreli sözleşme, çıraklık sözleşmesi vb.)

• Sözleşme ek (konum değişikliği, maaş değişikliği, çalışma saati değişikliği)

• Katılım ve yararlanma anlaşmaları

• İşveren sertifikaları (İşsizlik Kurumu vb.)

• Tüm hesapların kapatılması belgesi

Tüm bu belgeler, eIDAS n°910/2014 düzenlemesine uygun olarak elektronik olarak imzalanabilir. Kurumda elektronik imza yasal olarak tanınmış bir kanıt değeri sunar; Fransa ve Avrupa mahkemelerinde, gerekli seviyeleri (belgeye uygun olarak basit, geliştirilmiş veya nitelikli) güvence altına aldığı sürece.

Çoğu İK belgeleri için — ek, tüm hesap kapatılması makbuzları, görev mektupları — geliştirilmiş bir elektronik imza (SEA) yeterlidir. Yalnızca belirli belgeler nitelikli imza gerektirir.

Elektronik imza kapsamlı rehberi ne danışın; farklı seviyeleri ve uygulamalarını anlamak için.

Yasal Arşivleme ve İzlenebilirlik

Bordro belgelerinin tutulma süresi kesinlikle sınırlandırılmıştır:

| Belge | Tutulma Süresi | |---|---| | Maaş Bordrosu | 5 yıl (işveren) / 50 yıl (çalışan) | | Personel Tescili | Çalışanın ayrılmasından 5 yıl sonra | | Sosyal Bildirimler (DSN) | 3 yıl | | Çalışma Sözleşmeleri | Sözleşme sona erdikten 5 yıl sonra | | Maaş Defterleri | 5 yıl |

Kanıt değeri olan elektronik arşivleme, zaman içindeki belgelerin bütünlüğünü, okunabilirliğini ve özgünlüğünü güvence altına alan sistemlere dayanır. NF Z42-013 (elektronik arşivleme) sertifikalı hizmet sağlayıcıları, bu gereksinimlere uyumlu çözümler sunmaktadır.

2026 Yılında Otomatizasyon ve Zaman Tasarrufu

PwC tarafından 2023 yılında yayınlanan İK işlevlerinin dijital dönüşümü üzerine bir araştırma, maaş yönetimini ve belge yönetimini otomatikleştirmiş işletmelerin tekrarlayan idari görevlere harcadıkları zamanı %30 ile %50 oranında azalttığını göstermiştir. 2026 yılında, yeni nesil maaş yazılımları şunları içerir:

• Kapanıştan önce maaş anormalliklerini tespit etmek için yapay zeka

• Sosyal kuruluşlarla doğrudan bağlantı API'leri

• Belgeleri doğrulamak için yerel elektronik imza

• Müdürler ve İK müdürleri için gerçek zamanlı kontrol panelleri

Certyneo'nun yapay zeka ile sözleşme üreteci gibi araçlar, uygun İK belgelerini birkaç dakikada üretmeyi, ardından bunları tamamen demateryalize edilmiş bir akışta elektronik olarak imzalatmayı mümkün kılar.

---

Maaş Yönetiminde Veri Güvenliği ve GDPR Uyumluluğu

Bordro Verileri, Hassas Kişisel Veriler

Maaş bordroları, GDPR n°2016/679 anlamında kişisel veri içerir: ad, soyad, sosyal güvenlik numarası (NIR), maaş tutarı, aile durumu, vergi oranı. Sorumlu kişi (işveren):

• Her işleme için yasal bir temel belirlemek (maaş için yasal yükümlülük)

• Çalışanları bir veri koruma politikası aracılığıyla bildirmek

• Verilere erişimi yalnızca yetkili kişilerle sınırlamak

• Transfer ve veri depolama işlemlerini güvenli hale getirmek

• İşleme faaliyetleri kaydını (RAT) tutmak

Uyumluluğa Aykırı Durumda Riskler ve Cezalar

CNIL, GDPR'nin ciddi ihlali durumunda yıllık küresel ciro tutarının %4'ü veya 20 milyon avro kadar para cezası uygulayabilir (daha yüksek olan tutar kabul edilir). Bordro verileri için ana riskler şunlardır:

• Veri sızıntısı (siber saldırı, insan hatası)

• Ücret bilgilerine yetkisiz erişim

• Yasal gerekçe olmadan veri saklanması

• Avrupa Birliği dışına veri transferi uygun garantiler olmaksızın

Elektronik imza platformunun kullanılması; Avrupa'da barındırılan ve GDPR uyumlu; bu yükümlülüklere somut bir yanıt. Bizim elektronik imza çözümü karşılaştırması; İK bağlamınıza en uygun çözümü tanımlamaya yardımcı olur.

Siber Güvenlik ve NIS2 Yönergesi

2022/2555/UE NIS2 Yönergesinin 2024 yılında Fransa hukuku ile uyumlaştırılmasından beri, birçok işletme siber güvenlik konusunda artan yükümlülüklere tabi olmuştur. Kritik veriyi barındıran maaş sistemleri, korunması gereken varlıklar aralığına girer. Dayatılan minimum önlemler:

• Maaş sistemlerine erişim için çok faktörlü kimlik doğrulaması (MFA)

• Erişim ve değişikliklerin izlenebilirliği

• Süreklilik ve geri kazanım planları

• 24 saat içinde ANSSI'ye güvenlik olaylarının bildirilmesi

---

Maaş Yönetimini Optimize Etme: 2026 İyi Uygulamalar ve Araçlar

Doğru Maaş Yazılımını Seçmek

Fransa'da maaş yazılımı pazarı birkaç ana oyuncu tarafından hakim duruma getirilmiştir (Sage, Cegid, ADP, Silae, PayFit), ancak seçim kesin kriterlere dayanmalıdır:

• Yasal Uyumluluğu : otomatik düzenleme güncellemeleri (URSSAF, endüstri anlaşmaları)

• DSN Bağlantısı : yeniden giriş olmaksızın doğrudan iletim

• İK Entegrasyonu : SIRH, GTA (zaman yönetimi), imza araçları ile bağlantı

• Veri Güvenliği : HDS barındırma veya ISO 27001, veri şifreleme

• Kullanıcı Arayüzü : maaş ekipleri için hızlı benimseme

Maaş Yönetiminin Dış Kaynak Kullanımı mı Yoksa İçerde mi?

Markess by Exaegis (2024) araştırmasına göre, Fransa'daki KOBİ ve mikro işletmelerin %58'i, maaş işlevlerinin tamamını veya bir kısmını dış kaynaklardan temin ederken, büyük işletmelerin sadece %22'si bunu yapmaktadır. Dış kaynak kullanımı sunmaktadır:

• Uzmanlaştırılmış hizmet sağlayıcısı tarafından garantili yasal uyumluluğu

• Hata riskinin azalması ve bununla ilişkili cezalar

• Pik aktivitesi sürelerinde artan kullanılabilirlik (kapatılma, tatil)

Ama aynı zamanda kontrat ilişkilendirmesinde dikkat gerektirir (GDPR Madde 28 anlamında alt işletmeci) ve hizmet sağlayıcı değişikliği durumunda veri geri döndürülebilmesi.

Elektronik İmzayı Maaş Yönetimi İş Akışına Entegre Etmek

Elektronik imzanın maaş yönetimi iş akışına entegrasyonu, önemli bir verimlilik argümanı temsil eder. İlgili süreçler sayısızdır:

• Çalışma sözleşmelerinin işe alım sırasında elektronik imzalanması

• Maaş eklerinin elektronik onaylanması

• Şirket anlaşmalarının imzalanması (katılım, yararlanma, toplu pazarlık)

• Tüm hesapların kapatılması için makbuz

• Bordroların güvenli iletilmesi

Certyneo gibi çözümler sayesinde, her belge birkaç dakikada imzalanabilir; tam denetim ve otomatik arşivleme ile uyumlu. Kurumunuzda yapılabilecek kazançları tahmin etmek için ROI hesaplama aracı kullanın.

Kurumda Maaş Yönetimi İçin Geçerli Yasal Çerçeve

Kurumda maaş yönetimi, ulusal çalışma hukuku, Avrupa sosyal hukuku ve dijital düzenleme arasında bir bağlantı noktasında yer alır. Burada 2026'da bilinmesi gereken ana metinler yer almaktadır.

Fransa Çalışma Kanunu

Madde L3243-2 : 8 Ağustos 2016 Çalışma Kanunundan beri, işveren çalışanın muhalefeti dışında maaş bordrosunu elektronik biçimde sunabilir. Demateryalizasyon bu nedenle işverenin hakkı olup, belgenin mevcudiyeti ve bütünlüğü yükümlülüğü ile kısıtlanır.

Madde L1221-1 : Çalışma sözleşmesi genel hukuk kurallarına tabidir. Medeni Kanun Maddeleri 1366 ve 1367'ye uygun olarak elektronik biçimde yapılabilir; elektronik belgeler ve elektronik imzalara kanıt değeri tanır; bu imzaların kimliği sağlanmış ve belgenin bütünlüğü garanti altına alınmıştır.

Madde L3243-4 : İşveren, bordro kopyalarının bir örneğini 5 yıl boyunca saklamakla yükümlüdür. Çalışan ise, söz konusu portal veya işveren dijital kasası aracılığıyla, 50 yıl boyunca veya 75. yaşına kadar bordrosuna erişim hakkına sahiptir.

Yönetmelik eIDAS n°910/2014

eIDAS Avrupa düzenlemesi (Elektronik Kimlik, Kimlik Doğrulama ve Güven Hizmetleri), Avrupa Birliği içinde elektronik imzalar için yasal çerçeveyi belirler. Üç seviyeyi ayırt eder:

• Basit elektronik imza (SES) : minimum seviye, düşük riskleri belgeler için uygun

• Geliştirilmiş elektronik imza (SEA) : imzacıyla benzersiz şekilde bağlı; kimliğini tanımlamaya izin verir; onun münhasır kontrolü altında verilerden oluşturulmuş — çoğu İK belgesi için tavsiye edilen

• Nitelikli elektronik imza (SEQ) : sertifikalı nitelikli bir cihaz tarafından oluşturulmuş; tüm üye devletlerin mahkemelerinde yazılı imza eşdeğeridir

2024'ten itibaren kademeli olarak uygulanabilen eIDAS 2.0 Düzenlemesi (UE 2024/1183), birlikte çalışabilirlik gereksinimleri güçlendirir ve Avrupa dijital kimlik portföyü (EUDIW) ortaya koymaktadır. Detaylı analiz için eIDAS 2.0 rehberi ne danışın.

GDPR n°2016/679

Bordro verileri, kişisel veriyi oluştururlar. Sorumlu kişi (işveren), GDPR'nin temel prensiplerini tamamen karşılamalıdır: muamele hukuki meşruluğu, veri minimalleştirmesi, doğruluk, saklama süre sınırlaması, bütünlük ve gizlilik. Bordro için geçerli yasal temel, yasal yükümlülüktür (GDPR Madde 6.1.c). İşleme faaliyetleri kaydı (RAT) güncellenmiş tutulmalıdır.

NIS2 Yönergesi (2022/2555/UE)

24 Temmuz 2023 tarihli Kanun n°2023-703 ve uygulama kararnamelerine göre Fransa hukuk sistemine alınmış olan NIS2 Yönergesi, kritik ve önemli kuruluşlara artan siber güvenlik önlemleri empoze etmektedir. Kritik veriyi barındıran maaş bilgi sistemleri doğrudan söz konusudur. ANSSI, uyumluluğu kontrol etmeye ve 10 milyon avro kadar veya küresel ciro tutarının %2'si kadar cezalar uygulama yetkisine sahip ulusal makam.

ETSI Standartları

ETSI EN 319 132 (XAdES biçimi), ETSI EN 319 122 (CAdES) ve ETSI EN 319 162 (PAdES) standartları, geliştirilmiş ve nitelikli elektronik imzaların teknik biçimlerini tanımlar. Bu standartlara uyum, arşivlenen belgeler söz konusu olduğunda uzun dönem süresinde belgeler arasında birlikte çalışabilirlik ve dayanıklılığı güvence altına alır.

Kullanım Senaryoları: Demateryalize Edilmiş Maaş Yönetimi Pratikte

Senaryo 1: 85 Çalışanlı Endüstriyel Bir KOBİ Maaş Yönetimini Rasyonelize Ediyor

85 işçinin iki site arasında dağılmış olduğu orta ölçekli bir endüstri işletmesi, 2024 yılına kadar maaş yönetiminin tamamını karma şekilde yapıyordu: iç bordro yazılımı, basılı bordro ve teslim, el yazısı imzalar ve taranmış belgeler. Aylık süreç, 2 İK çalışanını 5 iş günü boyunca mobilize ediyordu.

Maaş yazılımını bir elektronik imza platforması ile bağlayarak, işletme:

• Bordro üretim ve teslim döngüsünü 4 günden 24 saatten aze indirgemiştir

• 100 % maaş ek imzasını otomatikleştirmiştir (yıllık gözden geçirmeler, promosyonlar)

• Basılı ve fizik belge depolaması kaldırarak, yıllık 3.000 ile 5.000 € arasında kâr sağlamıştır (kâğıt, baskı ve arşivleme maliyetleri)

• Maaş demateryalizasyonunun %94 oranında kabulünü ilk ay içinde başarılı olmuştur (uygun İK iletişimi sayesinde)

Senaryo 2: 40 Müşterinin Maaşını Yöneten Muhasebe Danışmanlık Ofisi

40 müşteri (2 ile 15 çalışanlı KOBİ) için bordro dış kaynak kullanımı sağlayan bir danışmanlık ofisi, artan yönetsel yüke karşılaştı: email olmayan güvenli olmayan değişim çoğalması, doğrulama izlenebilirliği sorunları ve GDPR uyumluluğu riskleri.

Çok müşterili bir elektronik imza çözümü iş akışına entegre ederek, danışmanlık:

• Müşterilik yöneticileri tarafından bordro değişkenleri doğrulamasını merkezileştirdi (güvenli formlar ve elektronik imzalar)

• Email alışverişlerini %60 oranında azalttı; değişkenler toplanması için

• Her bordro kararı için tam denetim izi sağladı; URSSAF denetimi durumunda riski önemli ölçüde azaltarak

• Müşteri memnuniyetini kademeli olarak iyileştirdi; NPS 32'den 12 aylık dönem içinde 58'e yükseldi

Senaryo 3: Parça Zamanlı Çalışanlar ve Yüksek Işgücü Devrine Sahip Dağıtım Grubu

Yaklaşık 120 çalışanlı orta ölçekli bir dağıtım mağazası, %40'ı parça zamanlı ve %35 yıllık işgücü devrine sahip, kısa süreli sözleşme, ek saatler ve tüm hesapların kapatılması belgelerinin büyük bir hacmini yönetmelidir. Belge hacmi, yıllık 800'den fazla İK kaydını temsil ederdir.

Mobil ilk elektronik imza çözümünü maaş yazılımıyla entegre ederek, mağaza:

• Sabit bir ofis adresi olmayan çalışanlar da dahil olmak üzere, işe alım günü sözleşmeleri imzalamaya izin vermiştir (telefon üzerinden)

• Sözleşme imzalama için ortalama zaman 4,2 günden 2 saatten aza kısaltmıştır

• 100 % tüm hesapların kapatılması belgesi için nitelikli saatli damga sağlayarak, daha sonraki itirazların riskini ortadan kaldırmıştır

• İdari İK işlevinde 0,3 ETP yıllık azaltma ile daha yüksek katma değerli görevlere yeniden tahsis etmiştir

Sonuç

Kurumda maaş yönetiminin tam tanımı, muhasebe işlevinden çok daha fazlasıdır: bu, yasal uyumluluğu, işveren-çalışan ilişkisini ve kuruluşunuzun operasyonel performansını belirleyen bir strateji süreçtir. 2026 yılında, uyumlu dijital araçlara güvenen işletmeler — bordro demateryalizasyonu, İK belgeleri elektronik imza, kanıt değeri arşivleme — çevikliği kazanır, hukuki riskleri azaltır ve çalışan deneyimini iyileştirir.

Certyneo sizi bu dönüşümde rehber eder: eIDAS uyumlu elektronik imza, yapay zeka ile sözleşme üretimi, tam demateryalize edilmiş İK iş akışları. İster büyüyen bir KOBİ ister birkaç müşteri portföyünü yöneten bir danışmanlık ofisi olun, çözümlerimiz ihtiyaçlarınıza uyum sağlar.

İK belge yönetimini optimize etmeye hazır mısınız? Fiyatlandırmamızı keşfedin ve ücretsiz başlayın veya kişiselleştirilmiş rehberlik için ekibiyle iletişime geçin.