İK departmanlarının en çok zaman kaybettiği, en çok da hukuki risk taşıdığı süreçlerden biri hangisidir diye sorsanız, cevap büyük ihtimalle “bordro imzalatma” olur. Islak imza için koridorlarda kovalamaca, KEP’ten dönen “okundu ama onaylanmadı” belgeler, e-posta ile gönderilip hiçbir zaman kanıt niteliği taşımayan PDF’ler… Oysa çözüm, çoğu şirketin farkında bile olmadığı bir teknolojide saklı: TÜBİTAK Zaman Damgası.
Bu yazıda hem bu teknolojinin bordro süreçlerine ne kattığını hem de hangi kanunlara dayandığını, hangi noktalarda dikkatli olmanız gerektiğini anlatıyoruz.
Zaman Damgası Aslında Ne Yapar?
Zaman damgası, bir elektronik belgenin “hangi anda var olduğunu” matematiksel olarak kanıtlayan bir mühürdür. Teknik olarak şöyle işler: bordronun dijital bir özeti (hash değeri) çıkarılır, bu özet TÜBİTAK Kamu Sertifikasyon Merkezi’nin (Kamu SM) sunucularına gönderilir, Kamu SM buna tarih-saat bilgisini ekleyip kendi elektronik imzasıyla mühürler. Sonuç: belgenin tek bir karakteri bile sonradan değiştirilse, bu değişiklik teknik olarak anında ortaya çıkar.
Bu hizmet gelişigüzel bir uygulama değil; 5070 sayılı Elektronik İmza Kanunu‘nda tanımlanmış resmi bir kavramdır. Kanun, zaman damgasını bir elektronik verinin üretildiği, değiştirildiği, gönderildiği veya kaydedildiği anın elektronik sertifika hizmet sağlayıcısı tarafından imzayla doğrulanan kaydı olarak tarif eder. TÜBİTAK’ın bu hizmeti, aynı kanunun ikincil düzenlemesi olan ilgili tebliğ uyarınca uluslararası CWA 14167-1, ETSI TS 101 861 standartlarına ve RFC 3161 protokolüne uygun şekilde sunulmaktadır — yani laboratuvar seviyesinde bir güvenilirlik söz konusu.
Bordroda Neden Bu Kadar Önemli?
1. “Bu belge sonradan düzenlendi” iddiasını çürütür
İşçi-işveren uyuşmazlıklarında en sık karşılaşılan itiraz, bordronun dava açıldıktan sonra geriye dönük hazırlandığı iddiasıdır. Zaman damgası, bordronun tam olarak hangi gün ve saatte oluşturulduğunu teknik olarak sabitlediği için bu tür iddiaları büyük ölçüde etkisiz kılar.
2. Yasal bordro zorunluluklarını destekler
Türk hukukunda bordro tek bir kanunla değil, birden fazla düzenlemeyle şekillenir:
- 4857 sayılı İş Kanunu, madde 37 — işverenin, işçiye ücret hesabını gösterir imzalı bir “ücret hesap pusulası” (bordro) vermesini zorunlu kılar. Ödemenin günü, fazla mesai, hafta tatili, kesintiler gibi kalemlerin ayrı ayrı gösterilmesini şart koşar.
- 5510 sayılı Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu, madde 102/1-e-5 — bordroda işyeri sicil numarası, dönem, sigortalının bilgileri ve ücretin alındığına dair imzanın bulunmasını arar; eksik bordrolar idari para cezasına konu olur.
- 213 sayılı Vergi Usul Kanunu, madde 238 — ücret bordrosunun her ay düzenlenmesini ve ilgili kişilerce imzalanmasını öngörür.
Ödemeler banka kanalıyla yapıldığında imza şartı büyük ölçüde yumuşasa da, bir uyuşmazlık çıktığında mahkemeye sunulacak “imzalı ve tarih itibariyle şüpheye yer bırakmayan” bir belgenin değeri tartışılmaz. Zaman damgası tam da burada devreye giriyor: belgenin ne zaman var olduğunu ispatlayarak diğer kanunların aradığı güvenceyi güçlendiriyor.
3. KEP ve elden imzadan çok daha basit ve işlevsel
KEP adresine bordro göndermek, iletildiğini kanıtlasa da çoğu zaman çalışanın onayını içermez — belge sadece “tebliğ edilmiş” olur. Elden ıslak imza ise güvenli olsa da kağıt, kargo ve fiziksel koordinasyon gerektirir; uzaktan/hibrit çalışanlarda neredeyse uygulanamaz hale gelir.
SMS OTP ile kimlik doğrulaması yapılarak atılan bir onay, zaman damgasıyla mühürlendiğinde bu iki sorunu birden çözer: OTP doğrulaması “kim onayladı“ sorusunu, zaman damgası da “ne zaman ve değiştirilmeden onayladı“ sorusunu yanıtlar. Sonuç, ıslak imzanın güvenini korurken KEP’in ve kağıt imzanın operasyonel yükünü ortadan kaldıran bir süreç oluyor.
4. Veri bütünlüğü ve KVKK uyumu
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), işlenen kişisel verilerin bütünlüğünün korunmasını zorunlu tutar. Zaman damgası, bir verinin oluşturulduğu andan itibaren değiştirilmediğini teknik olarak ispatladığı için, olası bir denetimde veya veri ihlali iddiasında işvereni koruyan somut bir kanıt sunar.
5. Operasyonel tarafta da nefes aldırır
Hukuki güvence bir yana, günlük operasyonda da fark yaratır:
- Islak imza için kağıt, kargo, arşiv maliyeti ortadan kalkar.
- Uzaktan/hibrit çalışan ekiplerde bordro onayı dakikalar içinde tamamlanır.
- Toplu gönderim ve toplu onay imkânı, yüzlerce çalışanı olan şirketlerde İK’nın haftalarca süren işini saatlere indirir.
- Tüm onay/red işlemleri log olarak saklandığından denetimlerde eksiksiz bir işlem geçmişi sunulabilir.
Peki Ne Yapmalı?
Sağlam bir bordro imza süreci için pratik reçete aslında oldukça basit:
- Çalışan, SMS OTP ile kimliğini doğrulayarak bordroyu onaylar,
- Bu onay işlemi TÜBİTAK zaman damgasıyla mühürlenir,
- Ortaya çıkan belge hem işverende hem çalışanda değiştirilemez şekilde arşivlenir.
Bu akış; hem 4857 sayılı İş Kanunu’nun aradığı “imzalı pusula” şartını, hem 5510 ve 213 sayılı kanunların bordro şekil şartlarını karşılıyor, hem de KEP’in tebliğ-onay belirsizliğini ve ıslak imzanın operasyonel yükünü ortadan kaldırıyor.
Sonuç
TÜBİTAK zaman damgası, bordro süreçlerinin arka planında sessizce çalışan ama hukuki ihtilaflarda öne çıktığında işverenin en güçlü kozlarından biri haline gelen bir teknoloji. Tek başına sihirli bir çözüm değil — ama doğru kurgulanmış bir e-imza akışıyla birleştiğinde, hem İK’nın operasyonel yükünü hafifletiyor hem de olası bir mahkeme sürecinde “bu belge ne zaman ve gerçekten böyle mi oluşturuldu” sorusunu baştan çözüyor.
Kısacası: ıslak imzanın güvenini, dijitalin hızıyla birleştirmek isteyen her işveren için zaman damgası, bordro masasının artık vazgeçilmez bir parçası.
Bu yazı genel bilgilendirme amaçlıdır ve hukuki danışmanlık yerine geçmez. Şirketinize özel bordro imza süreci kurgularken bir hukuk danışmanına başvurmanız önerilir.