İnsan Kaynakları için Elektronik İmza: Sözleşmeler ve Değişiklik Anlaşmaları

İnsan kaynakları alanının dijital dönüşümü hızlanıyor ve İK elektronik imzası en yapılandırıcı araçlarından biri olarak kendini dayatıyor. 2026'da, Fransız İK yönetimlerinin 68'den fazlası belge işlemlerinin en az bir kısmını dijitalleştirdiklerini bildiriyor — 2022'de bu oran %41 idi (kaynak: ANDRH / Wavestone 2025 Barometresi). İş sözleşmeleri, maaş değişiklik anlaşmaları, karşılıklı fesih, içtüzükler: elektronik olarak imzalanabilir, ancak kesin bir çerçeveye uyulması koşuluyla, yüksek hukuki değere sahip pek çok belge. Bu makale kullanım senaryolarını, gerekli imza seviyelerini ve uyumlu bir platform seçme kriterlerini ayrıntılandırıyor.

2026'da İK Elektronik İmzayı Neden Benimsiyoruz

Ölçülebilir operasyonel kazançlar

Geleneksel işe alım süreci, posta gönderimleri, takip ve belge geri dönüşleri nedeniyle işe alım sözü ile iş sözleşmesinin imzalanması arasında ortalama 4 ila 7 günlük idari gecikme oluşturuyor. İşletmede elektronik imza kullanıldığında bu gecikme genellikle 24 saatten az düşüyor. Yılda 200 işe alım yapan bir şirket için bu, doğrudan maliyetlerde (baskı, posta, kâğıt arşivleme) ve dolaylı maliyetlerde (mobilize edilen İK zamanı) on binlerce avro tasarruf anlamına geliyor.

İşe alımın ötesinde, İK departmanları düzenli olarak aşağıdakilerle ilgileniyor:

• İş sözleşmesine yönelik değişiklik anlaşmaları (pozisyon değişikliği, ücret değişikliği, kısmi zaman)
• Dahili hareketlilik anlaşmaları
• Staj sözleşmeleri ve çıraklık sözleşmeleri
• Sözleşme fesihle ilgili belgeler (karşılıklı fesih, tam hesap alındı)

Bu belgelerin her biri birden fazla paydaşı (çalışan, yönetici, İK, bazen hukuk müdürlüğü) ilgilendiriyor ve genellikle coğrafi olarak dağınık durumdalar. Elektronik imza fiziksel sorunları ortadan kaldırırken, güçlendirilmiş izlenebilirliği garantiyor.

Düzenleme uyumluluğunun gerekliliği

Elektronik olarak imzalanan bir İK belgesinin hukuki değeri doğrudan kullanılan imza seviyesine bağlıdır, bu da eIDAS yönetmeliği ve normatif çerçevesi tarafından tanımlanmıştır. Üç seviye vardır:

• BES (Basit Elektronik İmza): Düşük riske sahip belgeler için kabul edilebilir (masraf notları, yıllık performans görüşmesi tutanakları)
• Geliştirilmiş BES (GBES): Çoğu belirli süreli/belirsiz süreli iş sözleşmesi, değişiklik anlaşmaları ve staj sözleşmeleri için önerilir
• Nitelikli BES (NBS): Belirli eylemler için gerekli (özellikle vekaletler veya akredite edilmiş bir üçüncü taraf müdahalesi gerektiren eylemler)

Karşılıklı fesihler için, Genel Çalışma Müdürlüğü (DGT) 2023'te, hizmet sağlayıcının eIDAS anlamında nitelikli olması ve çalışanın özgür rızasının açık bir şekilde belgelendiği sürece geliştirilmiş elektronik imzanın geçerli olduğunu doğrulamıştır.

İş Sözleşmesi için Elektronik İmza: Kullanım Kılavuzu

Hangi sözleşme için hangi imza seviyesi?

İş sözleşmesi Medeni Kanun'un 1366. maddesi kapsamında olup, yazarı tanımlanabilir ve bütünlüğü garantilenebilir olduğu sürece elektronik yazıya tam ispat gücü tanır. Uygulamada:

| Sözleşme Türü | Önerilen Seviye | Gerekçe | |---|---|---| | BES | GBES | Uzun süreli taahhüt, yüksek itiraz riski | | Belirli süreli | GBES | Katı biçimsel yükümlülükler (İş Kanunu Md. L1242-12) | | Çıraklık sözleşmesi | GBES | OPCO onayı söz konusu | | Staj sözleşmesi | BES veya GBES | İç İK politikasına göre | | Değişiklik anlaşması | GBES | İlk taahhüdün değiştirilmesi | | Karşılıklı fesih | GBES | DREETS onayı gerekli |

Önemli bir nokta: Karşılıklı fesih (İş Kanunu Md. L1237-11 ila L1237-16) iki aşamalı bir prosedür takip ediyor — ön görüşme(ler) sonra Cerfa n°14598*01 formunun imzalanması. Elektronik olarak imzalanan form, TéléRC teleservisesi aracılığıyla DREETS'e iletilmesi gerekir. İdare 2022'den beri bu form üzerindeki elektronik imzaları kabul ediyor, ancak platform nitelikli zaman damgasını ve ispat korumasını garantilemesini şart koşuyor.

SIRH ve belge akışlarına entegrasyon

Elektronik imza çözümünün etkinliği, mevcut araçlarla yerel entegrasyonuna dayanır. 2026'da beklenen ana entegrasyonlar şunları içeriyor:

• SIRH: Workday, SAP SuccessFactors, Sage HR, Lucca, Payfit
• ATS (Başvuru Takip Sistemleri): Greenhouse, Lever, Recruitee, Talentsoft
• Belge Depolama: SharePoint, Google Drive, sertifikalı elektronik kasa

İyi bir İK imza platformu ayrıca çok imzacılı onay iş akışlarını (çalışan önce imzalar, sonra İK müdürü, sonra yönetim), parametrelenebilir otomatik takip ve gerçek zamanlı bildirimler sunmalıdır. Piyasada bulunan farklı teklifleri değerlendirmek için, elektronik imza çözümlerinin karşılaştırması nesnel bir analiz ızgarası sağlar.

Değişiklik Anlaşmaları ve Sözleşme Sonu Belgeleri: İK Özellikleri

İş Sözleşmesine Yönelik Değişiklik Anlaşması

Değişiklik anlaşması sözleşmenin temel bir öğesini değiştirir (ücret, çalışma süresi, yürütme yeri, görevler). Çalışanın açık rızasını gerektirir — güçlü kimlik doğrulamalı geliştirilmiş elektronik imza burada olası daha sonraki itirazlara karşı en iyi güvenceyi oluşturur. Çalışana verilen düşünme süresi (uygulamada genellikle 15 gün, ancak belirli durumlar haricinde yasal olarak zorunlu değil) uyumsuz imza iş akışları aracılığıyla kolayca yönetilebilir.

Çok sayıda değişiklik anlaşmasını eşzamanlı olarak yöneten İK yönetimleri (örneğin yıllık maaş gözden geçirme kampanyaları sırasında), toplu imzalama önemli bir avantaj: aynı değişiklik birkaç dakika içinde yüzlerce çalışana gönderilebilir, gerçek zamanlı geri dönüş takibi ile.

Tam Hesap Alındı, Hesap Alındı Belgesi ve Ayrılış Belgeleri

Tam hesap alındı belgesi (İş Kanunu Md. L1234-20) çalışan tarafından imzalandığında tahliye gücüne sahiptir. Elektronik imzası tamamen geçerlidir, imza kanıtı (denetim izi, bütünlük sertifikası) saklandığı sürece geçerli yasal süreler boyunca — imzadan sonraki 6 ay tahliye etkisi için, ancak olası işverenlerin temyiz davası durumunda kanıt amaçları için 5 yıla kadar.

Ispat gücüne sahip elektronik arşivleme bu nedenle İK elektronik imzasından ayrılmazdır. Certyneo gibi bir platform, NF Z 42-013 standardına uygun bir koruma sistemi içinde yerel olarak entegre olup, İK ekiplerinin birden fazla ayrılmış aracı yönetmesinden kaçındırır. İmza öncesinde bu belgeleri hazırlamak için yapay zeka tarafından kontrat oluşturucuyu da kullanabilirsiniz.

İK Veri Güvenliği ve GDPR Yükümlülükleri

Hassas Veriler ve İşleme Sorumluluğu

İK belgeleri hassas kişisel verileri içerir: sosyal sigorta numarası, banka hesap bilgileri (IBAN), sağlık bilgileri (terapötik yarım zaman), sendika üyeliği (özelleştirilmiş toplu anlaşmalar). İşleme sorumlusu olarak işveren, elektronik imza platformunun GDPR (Yönetmelik n°2016/679) ve özellikle şunları uyması gerektiğini sağlamalıdır:

• Veri Minimizasyonu: İmzacı kimlik doğrulaması için kesinlikle gerekli olan bilgileri yalnızca topla
• Veri Konumu: AB'de barındırma, en hassas veriler için tercihan Fransa'da
• Saklama Süresi: Yasal yükümlülüklere göre tanımlanır (bordro belgeleri için 5 yıl, davacılık halinde sözleşmeler için 10 yıl)
• Alt İşlemci: İmza hizmet sağlayıcı, GDPR'nin 28. maddesi ile uyumlu bir VPA (Veri İşleme Anlaşması) ile bağlı olmalıdır

Güçlü Kimlik Doğrulaması ve Dolandırıcılık Önleme

İK bağlamında, hassas belgelerin imzalanması sırasında kimlik avı riski (özellikle yüksek maaş etkisi olan değişiklik anlaşmaları veya karşılıklı fesihler) gerçektir. Güçlü kimlik doğrulaması (SMS OTP aracılığıyla 2FA, sertifika kimlik doğrulaması, uzaktan kimlik doğrulaması) bu riski önemli ölçüde azaltır. NIS2 Direktifinin yürürlüğe girmesiyle (Fransa'da 2024 Mayıs n°2024-449 yasası ile devredilmiş), mesleki bağlamda kişisel veri işleyen orta ölçekli işletmeler, bilgi işlem sistemlerinin güvenliği konusunda uygun yükümlülüklere tabi tutulmuştur.

Katılımcı İK ekipleri imza elektronikçe katılımdan önceki teknik terminolojiyi derinleştirmek istiyorsa, elektronik imza sözlüğü tüm anahtar kavramları (PKI, nitelikli sertifika, HSM, nitelikli zaman damgası, vb.) kapsar.

2026'da İK Elektronik İmza Platformunu Seçmek

Belirleyici kriterler

Tekliflerin çoğalması karşısında (DocuSign, YouSign, Universign, Adobe Sign, Certyneo…), İK yönetimleri çözümleri katı bir ızgaraya göre değerlendirmelidir:

1. eIDAS Uyumluluğu: Platform ulusal akreditasyon organı (Fransa'da ANSSI) tarafından nitelikli midir? Üç imza seviyesini de sunuyor mu?
2. Yerel SIRH Entegrasyonları: Özel geliştirme olmaksızın bağlayıcılar mevcut mu?
3. Mobil İmzacı Deneyimi: Saha çalışanları uygulama kurulumu olmaksızın akıllı telefondan imzalayabilir mi?
4. Entegre İspat Arşivlemesi: Kanıt koruması yerel mi yoksa dış kaynaklı mı?
5. Fransızca Destek: Özel teknik kaynakları olmayan İK ekipleri için
6. Ön Ayarlanmış Şablonlar: Araç İK sözleşme şablonlarını kullanıma hazır sunuyor mu?
7. Hesaplanabilir ROI: Hizmet sağlayıcı herhangi bir taahhütü almadan önceki yatırım getirisi hesaplamasında yardımcı oluyor mu?

Mevcut bir çözümden geçiş

Birçok işletme zaten elektronik imza aracı kullanıyor ancak hizmet sağlayıcıyı değiştirmek istiyor (fiyatlandırma gelişimi, İK özellikleri eksikliği, uyum sorunları). Geçiş veri dışa aktarımı ile sınırlı değildir: ispat arşivlerinin yeniden alınması, iş akışlarının yeniden yapılandırılması ve ekiplerin eğitimi gerekir. DocuSign veya YouSign'dan Certyneo'ya geçişe ayrılmış kılavuz hizmet kesilmesiz geçiş için izlenecek adımları ayrıntılandırır.

İK Elektronik İmzaya Uygulanabilir Yasal Çerçeve

Kurucu Metinler

İK belgeleri için elektronik imza çok düzeyli bir yasal temel üzerinde dayanır:

Fransız Medeni Kanunu:

• Madde 1366: "Elektronik yazı, yazısı neyin kaynağından kaynaklandığı behemehal tanımlanabildiği ve ona ait durumun bütünlüğünü garantiye eden koşullara göre kurulu ve korunduğu sürece, kâğıt destekli yazı ile aynı ispat gücüne sahiptir."
• Madde 1367: Elektronik imzayı "ona eklenen eylemle bağlantısını garantiye eden güvenilir bir tanımlama süreci kullanımı" olarak tanımlar.

eIDAS Yönetmeliği n°910/2014/UE: Bu Avrupa yönetmeliği, Fransa'da doğrudan uygulanabilir olup, elektronik imzanın üç seviyesini (basit, geliştirilmiş, nitelikli) ve bunların sınır ötesi yasal tanınırlığını belirler. Nitelikli imza, imzaya eşitlik varsayımından faydalanır (eIDAS Mad. 25§2). Devam etmekte olan eIDAS 2.0 Yönetmeliği, 2024'ten itibaren, nitelikli güven hizmetleri sağlayıcılarına (QTSP) ilişkin gereksinimlerini güçlendirmektedir.

İş Kanunu:

• Madde L1221-1: İş sözleşmesi yazılı veya sözlü olarak kurulabilir (tam zamanlı BES için). Uygulamada, yazılı şekil belirli süreli sözleşmeler (Md. L1242-12), çıraklık sözleşmeleri ve her türlü değiştirim anlaşması için sistematik olarak gereklidir.
• Maddeler L1237-11 ila L1237-16: Karşılıklı fesih prosedürü, DREETS tarafından onaylanan Cerfa formunun imzalanmasını gerektiren.
• Madde L1234-20: Tam hesap alındı makbuzu rejimi.

İK için GDPR Yükümlülükleri

Elektronik imza İK çerçevesi kapsamında kişisel veri işleme, Yönetmelik n°2016/679 (GDPR) ve değiştirilmiş Bilgi ve Özgürlükler Yasası'na tabiidir. Dikkat edilmesi gereken noktalar:

• İşleme Faaliyetleri Kayıt Tutma: Elektronik imzayı açık bir şekilde işleme olarak adlandırılmış kayıt tutma yükümlülüğü
• Tasarımda Gizlilik: Kimlik doğrulamaya kesinlikle gerekli olmayan veri toplamayan bir çözüm seçme
• İhlal Durumunda Bildirim: GDPR'nin 33. maddesi uyarınca sistem güvenliğinin tehlikeye atılması durumunda CNIL'e (Kişisel Veriler Koruma Komisyonu) bildirim için 72 saatlik süre
• Alt İşlemci Sözleşmesi: Elektronik imza hizmet sağlayıcısı Yönetmeliğin 28. maddesi uyarınca ilgili anlaşmayla bağlı olmalıdır

ETSI Teknik Normları

Tanınan elektronik imza biçimleri ETSI tarafından normalleştirilir:

• ETSI EN 319 132: XAdES profilleri (XML imzası)
• ETSI EN 319 122: CAdES profilleri (CMS imzası)
• ETSI EN 319 162: PAdES profilleri (PDF imzası — İK belgeleri için önerilir)

Nitelikli zaman damgasıyla PAdES-LTA (Uzun Dönem Arşivleme) biçiminin kullanılması, ispat gücü 5 ila 10 yıl boyunca korunması gereken İK belgeleri için kuvvetle tavsiye edilir.

Uyumsuzluk Durumunda Hukuki Riskler

Uyumsuz imza seviyesi kullanımı işvereni çeşitli risklere maruz bırakır: sözleşmenin yeniden nitelendirilmesi (belirli süreli BES'ye, biçimsel gereklilikler yerine getirilmezse), karşılıklı feshin iptal edilmesi (yeniden entegrasyon veya artırılmış tazminat yükümlülüğü ile) ve işçi mahkemesi davasında belgenin nasıl muamele göreceği hakkında zorluk. İşçi mahkemesi hakim, güvenilirliği kanıtlanamayan elektronik imzayı çıkarabilir (ispat yükü işverenin üzerine).

Senaryolar: İK Elektronik İmzası İşte Kullanılıyor

Senaryo 1 — 400 Yıllık İşe Alım Yapan Çok Siteli Endüstriyel Grup

Yaklaşık 2.500 çalışanı ve Fransa'da 8 sitesi olan bir endüstriyel grup, 2024 yılına kadar iş sözleşmelerini posta yoluyla işliyordu. İşe alım sözü ile sözleşmenin imzalanması arasında ortalama 8 iş günü gecikme, adaylar arasında işe alım ve entegrasyon arasında %12 terk oranı oluşturuyordu.

Geliştirilmiş elektronik imza çözümü ATS'lerine entegre edildikten sonra grup bu gecikmeyi 36 saatten az bir düşürdü. Terk oranı %3'e düştü. Yıllık 400 işe alım temelinde, başarısız adayların değiştirilme maliyetinde (endüstriyel sektörün karşılaştırmalı değerlerine göre başarısız işe alım başına tahmini 3.500 €) yıllık tasarruf yaklaşık 315.000 € civarındadır. İK ekipleri ayrıca sözleşmelerin yönetimi ile ilgili idari zamanın yaklaşık %30'unu serbest bırakarak, daha yüksek katma değerli görevlere yeniden tahsis ettiler.

Senaryo 2 — Maaş Avansı Kampanyalarını Yöneten Dijital Hizmetler Şirketi (DHS)

Yaklaşık 800 danışmanı olan bir DHS, her yıl Ocak ayında 600 ila 700 değişiklik anlaşmasının imzalanmasını gerektiren ve 3 hafta içinde tamamlanması gereken bir revalorize kampanyası yürütür. Demateryalizasyon öncesi bu süreç, tüm süre boyunca 3 İK yöneticiyi tam zamanlı olarak mobilize ederken, imzalanan anlaşmaların geri dönüşü nadiren belirlenen süreler içinde %80'i aşmıştır.

Toplu elektronik imzalama ve otomatik takipleriyle, %95'i imzaya sunulan 5 gün içinde imzalanıyor. Müşteri sitelerinde görevli danışmanlar 2 dakikadan az bir sürede akıllı telefonlarından imzalıyorlar. Gerçek zamanlı pano İK müdürünün ilerlemeyi izlemesine ve hedefli takipler yapmaya olanak tanır. Tahmini İK saatleri tasarrufu kampanya boyunca 400 saati aşarak, tam zamanlı eşdeğeride 10 haftalık çalışma anlamına gelir.

Senaryo 3 — Karşılıklı Fesih Yönetimi Yapan Perakende Franchise Ağı

Yaklaşık 100 satış mağazası ve 1.200 çalışanı (yüksek oranda kısmi zamanlı) olan bir franchise ağı, yıllık on binlerce karşılıklı fesih sonuçlanması gereken yüksek doğal işgücü devir hızı ile karşı karşıyadır. Çok siteli yönetim süreci önemli ölçüde karmaşıklaştırdı: Cerfa formunun email ile gönderilmesi, baskı, el imzası, tarama, email ile dönüş, daha sonra TéléRC'ye yükleme.

Demateryalize edilen bir iş akışının uygulanması — ön doldurulmuş formun otomatik olarak oluşturulması, her iki taraf tarafından geliştirilmiş elektronik imzalama, API aracılığıyla TéléRC'ye doğrudan iletim — işleme zamanını ortalama 12 günden 3 güne indirmeyi sağladı. Formlardaki veri girişi hataları (DREETS tarafından onay reddinin kaynağı) otomatik alan doğrulaması nedeniyle %85 azaldı. Ağ ayrıca ilgili çalışanlar tarafından algılanan deneyimdeki belirgin iyileştirmeyi gözlemledi, şirket imajı için önemli bir konu.

Sonuç

Elektronik imza 2026'da İK yönetimleri için vazgeçilmez bir araç haline gelmiştir. Çok talep gören yeteneklerle daha hızlı kontrat etmek, değişiklik anlaşmalarının kampanyasını etkin bir şekilde yönetmek veya karşılıklı fesihleri hukuki olarak güvence altına almak olsun, operasyonel ve hukuki faydalar belgelenir ve ölçülebilir. Anahtar, eIDAS yönetmeliğine gerçekten uyumlu, SIRH ekosisteminize entegre ve arşiv belgelerinizin tüm yasal yaşam dönemü boyunca ispat arşivlemesini garantiye edebilecek bir platform seçimidir.

Certyneo, Fransız İK ekiplerinin gereksinimlerini karşılamak için özel olarak tasarlanmıştır: çok imzacılı iş akışları, ön yapılandırılmış sözleşme şablonları, yerel SIRH entegrasyonları ve NF Z 42-013 sertifikalı arşivleme. İK belge yönetiminizi dönüştürmeye hazır mısınız? İK'ye özel çözümümüzü keşfedin veya bugün ücretsiz demo talep edin.