1901 Derneği İçin Elektronik İmza

Giriş

1 Temmuz 1901 yasası kapsamında yönetilen dernekler her yıl binlerce idari işlemi yönetir: yönetim kurulu kararları, hizmet sağlayıcılarla sözleşmeler, ortaklık anlaşmaları, üyelikler, vekalet resimleri ve çalışanlarının bordroları. Bununla birlikte, pek çoğu belgeleri basmaya, dolaştırmaya ve arşivlemeye devam etmekte ve bu da önemli ölçüde idari yük yaratmaktadır. Elektronik imza yasal olarak tanınan bir alternatif sunmakta, ancak kesin bir çerçeveye uyulması gerekmektedir. Bu makale, 1901 derneği elektronik imza uygulanması prosedürünü, her bir işlem için uygun imza düzeylerini, yasal yükümlülükleri ve dernek yapınızın demateryalizasyondan tam olarak yararlanması için kaçınılması gereken tuzakları detaylı olarak açıklamaktadır.

Elektronik imza neden dernekler için önemlidir?

İdari yükün artması ile karşı karşıya bir sektör

Fransa'da, dernek sektörü 1,5 milyondan fazla aktif yapıyı (kaynak: INSEE, 2024) bir araya getirmektedir ve bunlardan yaklaşık 160 000'i en az bir çalışan istihdam etmektedir. Bu kuruluşlar, küçük KOBİ'lere benzer hacimde belgeler üretmektedir: mali tablolar, faaliyet raporları, yerel yönetimlerle anlaşmalar, gönüllü sözleşmeleri, iç yönetmelikler, genel kurul tutanakları. Ancak 1 Temmuz 1901 yasası bu belgeler için kağıt form zorunluluğu getirmez. Yalnızca irade açıklamasının kesin ve açık olması gerektiğini istir, elektronik imza eIDAS yönetmeliğine uygun olması şartıyla bunu garantiler.

Demateryalizasyon, coğrafi olarak dağılmış gönüllü yöneticilere sahip dernekler için imza toplama sürelerini de azaltır. Markess by exægis danışmanlık firmasının (2024) çalışmasına göre, elektronik imzayı benimseyen kuruluşlar, sözleşme belgelerinin imzalanma süresini ortalama %65 oranında azaltmakta ve basım, gönderim ve fiziksel arşivleme maliyetlerinde işlem başına 15-25 € arasında tasarruf sağlamaktadır.

1901 Derneği'nin yasal özellikleri

1901 yasası kapsamında bir dernek, özel hukuk kişiliğine sahip tüzel kişidir. Bu nedenle sözleşme yapabilir, sübvansiyon alabilir, çalışan istihdam edebilir ve yargıda haklarını arayabilir. Bu bağlamda, diğer tüzel kişiler gibi hukuki işlemlerin geçerliliğine ilişkin medeni hukuk kurallarına tabidir. Medeni Kanun'un 1366. maddesi eşdeğerlik ilkesini ortaya koymaktadır: "Elektronik yazı, kağıt taşıyıcı üzerine yazı ile aynı ispat gücüne sahiptir, ancak bunun kaynağının belirlenebilir bir kişiye atfedilebilmesi ve belgenin bütünlüğünü garantilecek şekilde hazırlanması ve muhafaza edilmesi şartıyla." Bu ilke, işletmede veya dernekte elektronik imza kullanımının tüm temelini oluşturmaktadır.

Dernek özellikleri yönetişimde yatmaktadır: yasal temsilci (başkan veya tüzük tarafından atanan delegatari) derneği imzası ile bağlamaya yetkili tek kişidir. Bu nedenle, elektronik imza çözümü dağıtmadan önce, tüzüğün veya bir vekalet devir tutanağının yetkili imzacıyı veya imzacıları açıkça tanımladığını doğrulamak gerekir.

Dernek işlemlerine uygun imza düzeyleri

Basit elektronik imza: rutin işlemler için

eIDAS yönetmeliği elektronik imzanın üç düzeyini ayırt etmektedir. Basit elektronik imza (SES), en ulaşılabilir olanıdır. Temel tanımlama mekanizmasına (e-posta, SMS kodu) dayanır ve düşük yasal risk taşıyan işlemler için uygundur: üyelik formları, hizmet sağlayıcı teklifleri, düzenlenmemiş gönüllülük sözleşmeleri, dahili belgelerin alındı belgeleri. Düzeyler arasındaki farkları anlamak için, eIDAS yönetmeliği hakkında kapsamlı rehber seçim kriterlerini detaylandırmaktadır.

Geliştiş ve Nitelikli İmza: Yüksek Risk İşlemler İçin

Geliştiş elektronik imza (AES), imzacıya bağlı bir sertifikaya dayanmakta ve belgenin daha sonra yapılabilecek herhangi bir değiştirilmesini tespit etmeyi sağlamaktadır. Yerel yönetimlerle çok yıllı sözleşmeler, çalışan işe alım sözleşmeleri, ticari kiralamalar ve derneğin katıldığı kamu ihaleleri için tavsiye edilmektedir.

Nitelikli elektronik imza (QES), en yüksek düzey, belirli işlemler için zorunlu tutulmaktadır: elektronik noter işlemler, belirli kamu ihaleleri Avrupa eşik değerlerini aşan, veya bir kamu karşı tarafı sözleşmeli olarak zorunlu kıldığında. Nitelikli güven hizmetleri sağlayıcısı (QTSP) tarafından verilen ve Avrupa güven listesine kaydedilen sertifikaya ihtiyaç duyar.

İşe alım sözleşmelerini yönetim dernekleri için, elektronik imza İK çözümleri ile ilgili kaynakları da danışmak yararlıdır; bunlar demateryalize bordro ve uygulamalı fesih işlemlerinin özelliklerini kapsamaktadır.

Derneğiniz için doğru düzeyi nasıl seçersiniz?

Pratik kural yasal risk ve işlem değeri ile orantılıdır:

• 500 € altında ve düzenlenmemiş işlem → basit imza
• 500 € ile 40.000 € arası veya İK işlemi → geliştiş imza
• 40.000 € üzerinde veya açık düzenleyici zorunluluğu → nitelikli imza

Bir elektronik imza çözümleri karşılaştırması ayrıca bu kriterlere göre Fransa pazarında mevcut olan tekliflerin karşılaştırılmasını sağlar.

Bir dernekte uygulama prosedürü

Adım 1: Belge denetimi ve işlem haritalaması

Bir çözüm dağıtmadan önce, dernek belge akışlarının envanterini yapmalıdır: bugün hangi belgeler kağıt imza oluşturmaktadır, ne sıklıkta, kim tarafından ve ne karşılığında? Bu harita, kullanım durumlarını önceliklendirmeyi ve çözümü boyutlandırmayı sağlar (aylık imza hacmi, kullanıcı sayısı, hukuk değeri arşivleme ihtiyacı).

Adım 2: Tüzük ve vekalet devirlerinin doğrulanması

Derneğin tüzüğü, yasal temsilciyi veya temsilcileri derneğin malını ilgilendiren işlemler imzalamaya yetkili olarak açıkça tanıtmalıdır. Tüzük, belirli işlemler için (örneğin belirli bir mali eşik üzerinde) yönetim kurulunun ön onayını öngörüyorsa, bu onay imzalanmış tutanak şeklinde belgelendirilmelidir - son sözleşmeye elektronik imza uygulanmadan önce demateryalizasyona tabi olabilir.

Adım 3: Sağlayıcı seçimi ve parametrelendirme

Seçilen sağlayıcı, muhasebeci bir denetim günlüğü, nitelikli zaman damgası ve RGPD'ye uygun kanıt muhafazası sağlayabilmelidir. Denetim izi (audit trail) her işlemi izlemeli: gönderme, açma, imza, reddetme. Bu günlük uyuşmazlık durumunda rıza kanıtını oluşturur. Certyneo özellikle ROI hesaplama aracı sağlayarak taahhüt öncesinde mali kazanç tahminlemesini sağlar.

Adım 4: Yöneticiler ve gönüllülerin eğitimi

Dernek ortamında elektronik imzanın benimsenmesi eşlik etme aşaması gerektirmektedir: yönetici gönüllüler, sıklıkla sayısal araçlar konusunda daha az aşina, elektronik işlemlerinin yasal kapsamını anlamalıdırlar. 1 ila 2 saatlik bir eğitim oturumu ve çevrimiçi yardım merkezi genellikle direnci kaldırmak için yeterlidir.

Genel kurul tutanakları ve elektronik imza

Elektronik olarak imzalanan PV'nin hukuk değeri

Genel kurul tutanağı (adi veya olağanüstü) derneğin ayırıcı işlemidir. Fransa hukuku kapsamında, 1901 yasası dernekleri için PV'ler için yasal bir form zorunlu değildir, tüzük hükmü aksi olmadıkça. Başkan ve sekreter tarafından gelişmiş elektronik imza, PV'ye Medeni Kanun'un 1367. maddesine uygun olarak el yazısı imzaya eşdeğer hukuk değeri atfeder.

Bazı dernekler PV'yi mevcut tüm üyeler tarafından imzalatmayı tercih ederler. Bu durumda, çok taraflı imza çözümü (sıralı veya paralel iş akışı) gereklidir. Modern platformlar, belgeyi tüm imzacılara aynı anda göndermeyi ve imzalarını birkaç saat içinde toplamayı sağlarken, kağıt çevrim birkaç haftayı alır.

Tüzük değişikliklerinin özel durumu

Tüzük değişikliği veya yönetici değişikliği sırasında, dernek değişiklik beyannamesini üç ay içinde emniyet müdürlüğüne (veya kaymakam müdürlüğüne) sunmalıdır (1901 yasasının 5. maddesi). Bu sunum artık imzalı dijital dosyaları kabul eden service-public.fr portali aracılığıyla gerçekleşir. Değişiklik PV'si elektronik olarak imzalanmış ve denetim günlüğü ile arşivlenmiş ise, geçerli bir destekleyici belge oluşturur.

RGPD Uyumluluğu ve İmzacıların Veri Koruması

Elektronik imza sırasında işlenen veriler

Her elektronik imza, kişisel verilerin işlenmesini içerir: ad, soyad, e-posta adresi, telefon numarası (SMS OTP için), IP adresi, zaman damgası. İşlem sorumlusu olarak, dernek yapmalıdır:

1. RGPD'nin 13. maddesine uygun olarak imzacıları bilgilendir (imzalaması için davet e-postasında bilgi notu).
2. RGPD'nin 28. maddesi anlamında veri işleyicisi olarak hareket eden ve imzalı DPA (Veri İşleme Anlaşması) ile bir sağlayıcı seç.
3. İmza verilerinin saklama süresi ilgili işlem için geçerli olan hukuk müddetine (olağan medeni işlemler için 5 yıl, muhasebe belgeleri için 10 yıl) tutarlı olmalıdır.

Barındırma ve AB dışı transferler

Hassas kişisel veriler işleyen dernekler (sağlık dernekleri, kırılgan halka destek veren dernekler) elektronik imza sağlayıcısının verileri Avrupa Birliği'nde yer alan sunuculara barındırdığını veya uygun transfer mekanizmasını (Avrupa Komisyonu tarafından onaylanan standart kontraktual cümleler) haklı gösterdiğini sağlamalıdır. Nitelikli eIDAS uyumlu bir sağlayıcı genellikle bu gereksinimi karşılar.

Dernekte Elektronik İmzaya Uygulanabilir Yasal Çerçeve

1901 yasası derneğindeki elektronik imzanın yasal geçerliliği, özellikle ustalık gerektiren Avrupa ve ulusal metin yığınına dayanmaktadır.

Medeni Kanun, 1366. ve 1367. maddeler. 1366. madde elektronik yazı ile kağıt yazı arasındaki eşdeğerliği, imzacının kesin tanımlama koşuluyla ve belgenin bütünlüğünün garantilenmesi şartıyla kurmaktadır. 1367. madde elektronik imzanın "imza taşıdığı işlemle bağlantı garantileyen güvenilir bir tanımlama prosedürünün kullanımından oluşur" olarak açıklamaktadır. Bu iki madde, elektronik kanıtlar konusunda Fransa pozitif hukuğunun temelini oluşturmaktadır.

eIDAS Yönetmeliği n° 910/2014 Avrupa Parlamentosu ve Konseyi. Bu yönetmelik, tüm üye devletlerde doğrudan uygulanabilir niteliktedir ve elektronik imzanın üç düzeyini tanımlar (basit, gelişmiş, nitelikli), nitelikli güven hizmetleri sağlayıcıları (QTSP) için teknik gereklilikler belirler ve ayrımcılık yapılmama ilkesini kurar: nitelikli imza elektronik olması nedeniyle reddedilemez. eIDAS 2.0 revizyonu (Yönetmelik UE 2024/1183) ayrıca 2026-2027'den itibaren Avrupa Dijital Kimlik Cüzdanı'nı (EUDI Wallet) tanıtır ve öz anlamda dernekler için etkileri etkili olacaktır.

ETSI EN 319 132 ve EN 319 122 Standartları. Bu teknik standartlar, geliştiş elektronik imza formatlarını (XAdES, CAdES, PAdES) tanımlar, bunlar birlikte çalışabilirlik ve uzun vadeli arşivleme için kabul edilir. PAdES-B-LT (Uzun Vadeli) formatında imzalanan belge, imzacısının sertifikasının geçersiz hale gelmesine rağmen, entegre nitelikli zaman damgası sayesinde teknik ve yasal geçerliliğini korur.

RGPD n° 2016/679. İmzacıların (üyeler, çalışanlar, ortaklar) kişisel verilerini işleyen herhangi bir dernek RGPD'ye tabidir. Özellikle tanımlanabilir bir işlem sorumlusu atamalı, sağlayıcısı ile bir veri işleme anlaşması (DPA) imzalamalı ve saklama sürelerini yasal müddetlere uygun tutmalıdır.

1 Temmuz 1901 Dernek Kontratı Yasası. Bu yasa, derneklerin içsel işlemler (kararlar, üyelikler) için tüzük hükmü aksi olmadıkça kesin form zorunlu tutmaz. Elektronik imza bu nedenle neredeyse tüm rutin işlemler için ön tüzük değişikliği olmadan geçerlidir.

Uyuşmazlık durumunda yasal riskler. Uyuşmazlıkta, kanıt yükü işlemi ileri süren tarafa düşer. Muhasebeci denetim günlüğü, nitelikli zaman damgası veya imzacı kimlik doğrulaması olmayışı, mahkemenin belgeyi reddetmesine neden olabilir. Bu nedenle, imza metaverilerini ilgili işlem için geçerli müddet boyunca muhafaza etmek zorunludur.

Kullanım Senaryoları: Pratik Dernek Uygulaması

Senaryo 1: 800 Lisanslı Kişiyi Yöneten Bölge Spor Derneği

Ulusal federasyona bağlı bir spor derneği, iki kalıcı çalışan istihdam etmekte ve her sezon yaklaşık 800 lisansın kaydını (bunun yaklaşık yüzü reşit değil) yönetmektedir. Demateryalizasyondan önce, üyelik formularının toplanması altı ila sekiz haftalık hatırlatmalar içermekte ve kayıp veya eksik formlardan kaynaklı yaklaşık %15 kayıp oranı bulunmaktadır.

Üyelik ve yenileme formularına basit elektronik imza çözümü dağıtmakla, dernek her dosya için ortalama işlem süresini 48 saate indirir ve neredeyse hataları ortadan kaldırır (sayısal form zorunlu alanları kontrol eder). Tamamlama oranı %97'den fazlaya çıkıyor. İki kalıcı çalışanın işe alım sözleşmeleri, uygulanabilir İK işlemlerine ilişkin tavsiyelere uygun olarak geliştiş düzeyde imzalanmaktadır. Basım, posta ve idari işleme maliyetlerindeki yıllık tasarruf yaklaşık 3.500 ile 5.000 € arasında hesaplanmaktadır.

Senaryo 2: Çeşitli Bölgelerin İdaresiyle Sözleşmeli Ev Yardım Derneği

Medikal-sosyal alanda faaliyet gösteren ve birkaç bölge meclisiyle sözleşmeli bir dernek, her yıl yüzlerce koruma anlaşmasına ek, çalışan işe alım sözleşmeleri ve yararlanıcı vekilini oluşturmaktadır. Bu belgeler çok imzacıyı içermektedir: genel müdür, sektör sorumlusu, yerel yönetim temsilcileri.

Sıralı imza iş akışının (genel müdür → sektör sorumlusu → yerel yönetim temsilcisi) uygulanması, anlaşma imza süresi ortalaması 21 günden 3 iş gününe düşürür. Platform tarafından otomatik olarak oluşturulan denetim izi, gözetim otoriteleri (ARS, bölge meclisleri) tarafından uygulanan izlenebilirlik gereksinimlerine cevap verir. Dernek kağıt tüketimini yıllık yaklaşık 40.000 yaprak oranında azaltır, sorumlu işletme taahhütleriyle uyumludur.

Senaryo 3: Dernek Üyelerini Koordine Eden Ulusal Federasyon

Yüzlerce dernek üyesini gruplandıran bir federasyon her yıl temsil mandatları, federasyon kartı imzalama mektupları ve delegasyon atama tutanaklarını toplamalıdır. Bu belgeler eski zamanlarda postayla iletilir, her federasyon genel kurulundan önce dönüş süresi altı haftaya kadar uzanabilirdi.

Bu akışları geliştiş elektronik imzayla merkezi platform üzerinde toplayarak, federasyon tüm mandatları 5 iş günü içinde toplar. Merkezi denetim izi, genel kurulda oylamada itiraz durumunda federasyonun her mandatın yetkili kişi tarafından imzalandığını, belirli bir saatte ve tanımlanmış terminalden kaynaklandığını gösterebilmesini sağlar. Bu izlenebilirlik düzeyi, federasyonun demokratik yönetişimini güçlendirir ve kurul sonrası uyuşmazlık riskini önemli ölçüde azaltır.

Sonuç

Elektronik imza, 1901 yasası dernekleri için verimlilik, hukuki güvenlik ve kamu ve özel ortaklar karşısında itibarı kazanmanın önemli bir fırsatını temsil eder. Her işlemin niteliğine göre doğru imza düzeyini seçerek, sağlayıcının eIDAS ve RGPD uyumluluğunu doğrulayarak ve gerekli görülürse tüzüğü uyarlayarak, dernek yapınız belge akışlarının çoğunu birkaç hafta içinde demateryalize edebilir.

Bu yöntem, büyük yapılara özgü değildir ve özellikle maliyetli değildir: Certyneo gibi SaaS çözümleri dernek hacimlerine uygun formlar sunmakta, adanmış eşlik sağlamaktadır. Geri ödeme dönemini somut olarak değerlendirmek ve dijital geçişinize başlamak için, Certyneo'da ücretsiz deneme isteyin veya dernekler ve küçük yapılara uyarlanmış fiyatlandırma'mızı danışın.