İK’da Mobil İmza: Hangi Belgeler Dijital İmzalanabilir?

İK’da Mobil İmza: Hangi Belgeler Mobil Uygulamadan İmzalanabilir?

İş sözleşmesi, görev tanımı veya şirket politikası için çalışanlardan imza toplamak; uzaktan, saha çalışanlı veya çok şubeli şirketlerde haftalar sürebilir. Belgelerin e-postayla gönderilmesi, çıktısının alınması ve taranarak geri iletilmesi ise belgenin güncel sürümü ile imza durumunun takip edilmesini zorlaştırır.

İK’da mobil imza, çalışanların yetkili oldukları belgeleri telefon üzerinden inceleyip imzalayabilmesini sağlar. Ancak ekrana parmakla imza çizmek, SMS kodu girmek ve güvenli elektronik imza kullanmak hukuken ve teknik olarak aynı şey değildir.

Mobil imza nedir?

Mobil imza, elektronik imza oluşturma işleminin mobil cihaz üzerinden gerçekleştirilmesidir. Türkiye’de yaygın kullanımında kişinin nitelikli elektronik sertifikası ve mobil iletişim altyapısı kullanılarak güvenli elektronik imza oluşturulur.

5070 sayılı Elektronik İmza Kanunu’na göre güvenli elektronik imza:

• Yalnızca imza sahibine bağlıdır.

• İmza sahibinin kimliğinin belirlenmesini sağlar.

• İmza sahibinin kontrolündeki araçla oluşturulur.

• İmzalanan veride sonradan değişiklik yapılıp yapılmadığının tespit edilmesini sağlar.

Kanun, güvenli elektronik imzanın elle atılan imzayla aynı hukuki sonucu doğuracağını düzenler. Bununla birlikte resmî şekle veya özel merasime tabi bazı işlemler için istisnalar bulunduğundan belge türü özelinde değerlendirme yapılmalıdır. 5070 sayılı Elektronik İmza Kanunu – Mevzuat Bilgi Sistemi

Mobil imza ile uygulama onayı aynı şey midir?

Hayır. İK uygulamalarında birbirinden ayrılması gereken çeşitli doğrulama yöntemleri bulunur.

Güvenli elektronik imza

Nitelikli elektronik sertifikaya dayanır ve 5070 sayılı Kanun’daki teknik ve hukuki şartları karşılar. İmza sahibinin kimliğiyle belge bütünlüğünü doğrulamaya yönelik güçlü kanıt oluşturur.

SMS veya tek kullanımlık kod

Kullanıcının belirli telefon numarasına erişebildiğini gösterebilir. Ancak tek başına güvenli elektronik imza sayılmaz. İşlem kaydının ispat değeri; kimlik doğrulama, belge içeriği ve sistem kayıtlarıyla birlikte değerlendirilir.

Uygulama içi “okudum, onaylıyorum” işlemi

Bir politikanın görüntülendiğinin veya işlemin onaylandığının kaydını oluşturabilir. Her durumda elle atılmış imzanın hukuki karşılığı değildir.

Ekrana çizilen imza

Telefon veya tablet ekranına çizilen görsel imza, güvenli elektronik imzanın kriptografik niteliklerini otomatik olarak taşımaz. Görselin bir belgeye eklenmesi tek başına imzalayanın kimliğini ve belgenin değişmediğini kesinleştirmez.

Bu nedenle İK ekipleri önce belgenin amacını belirlemeli, ardından gerekli güven seviyesine uygun yöntemi seçmelidir.

İK’da hangi belgeler mobil imzaya uygun olabilir?

Belgenin niteliği, mevzuattaki şekil şartları ve şirketin ispat ihtiyacı değerlendirilmek koşuluyla aşağıdaki belge grupları dijital iş akışına alınabilir.

İş sözleşmeleri ve ek protokoller

İş sözleşmeleri, uzaktan çalışma sözleşmeleri, görev veya ücret değişikliği ekleri uygun elektronik imza yöntemiyle taraflara iletilebilir.

Sistem, her tarafın aynı belge sürümünü imzaladığını göstermeli ve tamamlanmış nüshayı çalışanla işverene sunmalıdır. Özel şekil şartı bulunan sözleşmeler için hukuk biriminin görüşü alınmalıdır.

Görev tanımları ve şirket politikaları

Görev tanımı, bilgi güvenliği politikası, uzaktan çalışma kuralları, etik ilkeler ve şirket içi prosedürler çalışanların incelemesine sunulabilir.

Burada “belgeyi teslim etme”, “okunduğunu kaydetme” ve “hukuki anlamda imzalama” ihtiyaçları birbirinden ayrılmalıdır.

İzin ve fazla mesai belgeleri

İzin talepleri, fazla mesai onayları, serbest zaman kullanımı ve vardiya değişikliği gibi operasyonel işlemler mobil uygulamadan yürütülebilir.

Bu işlemlerin tamamında güvenli elektronik imza gerekmeyebilir. Çalışanın kimliğinin doğrulandığı, işlemin tarih ve içeriğinin değiştirilemediği izlenebilir bir onay akışı yeterli olabilir.

Zimmet ve teslim tutanakları

Bilgisayar, telefon, araç, erişim kartı veya kişisel koruyucu donanım teslimleri dijital olarak kayıt altına alınabilir. Tutanakta ürün bilgisi, seri numarası, teslim tarihi ve taraflar açıkça gösterilmelidir.

Eğitim ve bilgilendirme kayıtları

Çalışanın eğitime katıldığına, bir dokümanı teslim aldığına veya belirli bir politikayı incelediğine ilişkin kayıtlar dijitalleştirilebilir.

Ancak bir eğitim sunumuna erişim sağlanması, çalışanın içeriği öğrendiğini tek başına kanıtlamaz. Eğitim tamamlama ve değerlendirme kayıtları ayrıca tutulmalıdır.

Bordro ve ücret belgeleri

Ücret hesap pusulaları güvenli kanaldan çalışana iletilebilir ve teslim ya da görüntüleme kaydı oluşturulabilir. “Bordronun çalışana gönderilmesi” ile “çalışanın bordro içeriğini kabul etmesi” aynı işlem değildir.

Ücret, fazla mesai veya diğer haklara ilişkin ihtilaflarda belgenin niteliği ve imza yöntemi ayrıca değerlendirilmelidir.

İşten ayrılış belgeleri

Devir teslim, ekipman iadesi ve erişim kapatma kayıtları dijital yürütülebilir. Fesih bildirimleri, ibranameler ve çalışanın haklarını etkileyebilecek belgeler ise özel şekil ve ispat koşulları nedeniyle otomatik bir şablona bırakılmamalıdır.

Güvenli mobil imza süreci nasıl çalışır?

1. Doğru belge sürümü hazırlanır

İK, tamamlanmış belgeyi ilgili çalışanla eşleştirir. Taslak, eski ve imzaya açılmış sürümlerin birbirine karışması engellenir.

2. İmzalayanın kimliği doğrulanır

Kullanıcı, güvenli oturum ve gerekli kimlik doğrulama yöntemleriyle sisteme girer. Güvenli elektronik imza kullanılacaksa imza sahibinin sertifika süreci devreye girer.

3. Belgenin tamamı görüntülenir

Çalışan, imzalamadan önce belgenin tamamını okuyabilmeli ve mümkünse kendi nüshasını indirebilmelidir. Yalnızca son sayfanın veya imza alanının gösterilmesi yeterli değildir.

4. İmza veya onay alınır

Belge için belirlenen güven seviyesine uygun işlem gerçekleştirilir. İmzalanan içerik sonradan değiştirildiğinde doğrulamanın bozulması gerekir.

5. Zaman ve işlem kanıtları saklanır

Sistem; belge sürümü, imza zamanı, sertifika bilgileri, kullanıcı ve işlem sonucunu kayıt altında tutar. Gerekli durumlarda zaman damgası, verinin belirli bir zamanda mevcut olduğunun doğrulanmasına destek olur.

6. İmzalı nüsha arşivlenir

Tamamlanmış belge çalışanın dijital özlük dosyasına aktarılır. Erişim, saklama ve imha kuralları belge türüne göre uygulanır.

Veri güvenliği açısından nelere dikkat edilmeli?

Mobil imza sürecinde kimlik, ücret, iletişim ve çalışma bilgileri gibi kişisel veriler işlenebilir. KVKK’nın genel ilkeleri kapsamında veriler belirli ve meşru amaçlarla, amaçla bağlantılı ve ölçülü biçimde işlenmeli; yalnızca gerekli süre boyunca saklanmalıdır. KVKK – Kişisel verilerin işlenmesinde genel ilkeler

Sistemde şu kontroller aranmalıdır:

• Rol ve belge türü bazında erişim

• Güçlü kimlik doğrulama

• Belge bütünlüğü kontrolü

• İmza ve sertifika doğrulaması

• Şifreli veri aktarımı ve saklama

• Görüntüleme, indirme ve imzalama geçmişi

• Saklama ve imha politikaları

• İşten ayrılan kullanıcıların erişimlerinin kapatılması

• Hatalı alıcıya gönderimi önleyen kontroller

• İmzalı belgenin çalışana teslim edilmesi

Mobil imzanın İK’ya sağladığı faydalar

Mobil imza, özellikle dağınık iş gücüne sahip şirketlerde belge tamamlama süresini kısaltır. Kargo, çıktı ve tarama ihtiyacını azaltırken eksik imzaları görünür hâle getirir.

İK ekipleri hangi belgenin gönderildiğini, görüntülendiğini ve imzalandığını merkezi olarak izleyebilir. Çalışanlar ise ofise gelmeden kendilerine iletilen belgeyi inceleyip işlemi tamamlayabilir.

Asıl fayda yalnızca kâğıdın azalması değildir. Belgenin oluşturulmasından imza ve arşiv aşamasına kadar tek, denetlenebilir bir kayıt zinciri kurulmasıdır.

Sık sorulan sorular

Mobil uygulamada parmakla atılan imza geçerli midir?

Geçerlilik, işlemin niteliğine ve kullanılan kanıt yapısına bağlıdır. Ekrana çizilen imza, tek başına 5070 sayılı Kanun’daki güvenli elektronik imza şartlarını karşılamaz.

SMS kodu elektronik imza yerine geçer mi?

SMS kodu bir doğrulama veya onay kanıtı olabilir; ancak otomatik olarak güvenli elektronik imza niteliği kazanmaz.

İş sözleşmesi mobil imzayla imzalanabilir mi?

Belgenin şekil şartları ve kullanılan imzanın niteliği değerlendirilmelidir. Güvenli elektronik imza birçok işlemde elle atılan imzayla aynı hukuki sonucu doğurur; istisnalar için hukuki kontrol gerekir.

İmzalanan belge değiştirilebilir mi?

Güvenli bir sistem, imza sonrasında yapılan değişikliklerin tespit edilmesini sağlamalıdır. Düzeltme gerekiyorsa yeni sürüm oluşturulup yeniden imzaya açılmalıdır.

Çalışana imzalı belgenin kopyası verilmeli mi?

Çalışan, tamamlanan belgeye güvenli biçimde erişebilmeli veya kendi nüshasını indirebilmelidir.

İK belgelerini mobil ortamda güvenle imzalatın

HR&Tomorrow; çalışan belgelerinin hazırlanmasını, yetkili kişilere iletilmesini, mobil ortamda imza veya onay süreçlerinin tamamlanmasını ve sonuçların dijital özlük dosyasına aktarılmasını tek platformda yönetir.

Belge sürümü, işlem zamanı ve kullanıcı geçmişi merkezi olarak izlenirken çalışanlar kendilerine atanan belgeleri mobil uygulamadan tamamlayabilir.

HR&Tomorrow’ın mobil imza ve dijital belge iş akışlarını şirketinizin İK süreçlerine nasıl uyarlayabileceğini canlı demoda inceleyin.