التوقيع الإلكتروني في القطاع العام: دليل 2026

تسارعت التحول الرقمي للدولة الفرنسية بشكل كبير في السنوات الأخيرة، والتوقيع الإلكتروني يمثل أحد أهم الدعائم التنظيمية. بالنسبة للمشترين العموميين والجماعات الإقليمية والمشغلين الخدمة العامة، لم تعد القضية ما إذا كان يجب اعتماد التوقيع الإلكتروني، بل كيفية البقاء متوافقًا مع إطار قانوني سريع التطور. بين التزامات لائحة eIDAS ومتطلبات قانون الشراء العام والقيود الجديدة لتوجيه NIS2، تواجه الإدارات منظومة معايير معقدة. يرشدك هذا المقال خطوة بخطوة: مستويات التوقيع المطلوبة، نطاق الالتزام، المخاطر في حالة عدم الامتثال والممارسات الجيدة لعام 2026.

التوقيع الإلكتروني في العقود العامة: التزام قانوني منذ عام 2020

منذ 1 أكتوبر 2018، ثم تم تعزيزه بالمرسوم الصادر في 12 أبريل 2018 بشأن التوقيع الإلكتروني في الشراء العام، أصبحت نزع الطابع الورقي عن إجراءات العقود العامة هو المعيار في فرنسا. بالنسبة لجميع العقود التي تبلغ قيمتها المقدرة أو تتجاوز حد الإجراء الرسمي الأوروبي — المحدد بـ 221000 يورو بدون ضريبة القيمة المضافة للإمدادات والخدمات للجماعات و 5538000 يورو بدون ضريبة القيمة المضافة للأعمال في 2026 — يكون استخدام التوقيع الإلكتروني إلزاميًا للعقود الملزمة وأوامر الخدمة وعقود الباطن.

مستويات التوقيع الثلاثة وفقًا لـ eIDAS

تحدد لائحة eIDAS رقم 910/2014 ثلاثة مستويات من التوقيعات الإلكترونية، اثنان منها ذو صلة بالشراء العام:

• التوقيع الإلكتروني البسيط (SES): كافٍ للمراسلات العادية والإيصالات أو بعض الإخطارات الداخلية. لا يوفر ضمانًا قويًا للهوية.
• التوقيع الإلكتروني المتقدم (SEA): مطلوب لمعظم الأعمال التعاقدية في العقود العامة. يحدد الموقع بشكل فريد، ويرتبط بالبيانات الموقعة ويكتشف أي تعديل لاحق.
• التوقيع الإلكتروني المؤهل (SEQ): المستوى الأعلى، ما يعادل قانونًا التوقيع بخط اليد وفقًا للمادة 1367 من القانون المدني. إلزامي لعقود الأعمال المعقدة وبعض الأعمال الموثقة والمستندات ذات القيمة الإثباتية العالية.

يوضح المرسوم الصادر في 12 أبريل 2018 أن العقود الملزمة يجب أن توقع بما لا يقل عن توقيع إلكتروني متقدم بناءً على شهادة مؤهلة (يشار إليها فيما يلي باسم "SEA-CQ")، وهو ما يقترب عمليًا من المستوى المؤهل.

منصات نزع الطابع الورقي (ملفات المشترين)

منذ 1 أبريل 2017، يجب أن يكون لدى كل مشترٍ عام ملف مشترٍ منزوع الطابع الورقي — منصة إدارة الدعوات للعطاءات مثل ATEXO أو e-Marchés أو AWS Market وغيرها — لنشر استشاراته فوق حد 40000 يورو بدون ضريبة القيمة المضافة. يجب أن تتضمن هذه الملفات بشكل أصلي وحدة توقيع إلكترونية متوافقة مع الشهادات المؤهلة الصادرة عن مزودي خدمات الثقة (TSP) المرجعيين على قائمة الثقة الفرنسية (LCR) المنشورة من قبل ANSSI.

لمزيد من المعلومات حول آلية عمل هذه الآليات، راجع دليلنا الشامل للتوقيع الإلكتروني.

الامتثال لـ eIDAS 2.0: ما يتغير للإدارات في 2026

تقدم مراجعة لائحة eIDAS، وتسمى eIDAS 2.0 (اللائحة الأوروبية 2024/1183، التي دخلت حيز التنفيذ في مايو 2024)، عدة تطورات رئيسية تؤثر مباشرة على الإدارات العامة الفرنسية.

محفظة الهوية الرقمية الأوروبية (EUDI Wallet)

تفرض المادة 5a من لائحة eIDAS المعدلة على الدول الأعضاء تقديم محفظة الهوية الرقمية الأوروبية (EUDI Wallet) لجميع المواطنين والكيانات القانونية بحلول أكتوبر 2026. بالنسبة للإدارات، هذا يعني أن الخدمات عبر الإنترنت يجب أن تقبل هذه المحفظة كوسيلة للمصادقة والتوقيع. تنسق ANSSI نشر النسخة الفرنسية بالتعاون مع DINUM (المديرية الحكومية للشؤون الرقمية)، التي تقود البرنامج من خلال الوكالة الوطنية لاتساق الأراضي.

سمات الثقة الجديدة والتشغيل البيني

يعزز EIDAS 2.0 التشغيل البيني عبر الحدود: يجب أن يتم الاعتراف بالتوقيع المؤهل الذي وضعه مشغل بلجيكي أو ألماني بدون قيود من قبل منصات فرنسية. بالنسبة للمشترين العموميين الذين يتعاملون مع مشغلين أوروبيين، يبسط هذا التطور الإجراءات لكنه يفرض التحقق من أن الأدوات المستخدمة تدعم قوائم الثقة الأوروبية الجديدة (EU Trusted Lists). يفصل تحليلنا لائحة eIDAS 2.0 جميع هذه التطورات.

التزامات الأمن السيبراني المرتبطة بـ NIS2

توجيه NIS2 (الذي تم نقله إلى القانون الفرنسي بموجب مرسوم في مارس 2025) يصنف الجماعات الإقليمية الأكثر من 30000 نسمة والكيانات العامة الأساسية ضمن الكيانات المهمة الخاضعة لمتطلبات أمان معززة. من الناحية العملية، يجب أن يحقق حل التوقيع الإلكتروني ما يلي:

• أن يكون مستضافًا من قبل مزود خدمة معتمد HDS (منصة استضافة بيانات الصحة) للكيانات الصحية، أو SecNumCloud لبيانات الدولة الحساسة؛
• الحصول على سجلات تدقيق شاملة وغير قابلة للتزوير؛
• أن يكون موضوع خطة استمرارية موثقة (PCA).

الأعمال العامة المعنية بالتزام التوقيع الإلكتروني

بعيدًا عن العقود العامة بالمعنى الضيق، يمتد التوقيع الإلكتروني تدريجيًا إلى نطاق واسع جدًا من الأعمال الإدارية.

المستندات التعاقدية والقرارات

• أعمال الشراء العام: أوامر الشراء والتعديلات وأوامر الخدمة والتقارير الفنية للاستقبال؛
• قرارات الهيئات المقررة: منذ القانون رقم 2019-1461 بتاريخ 27 ديسمبر 2019 (ما يسمى بـ "قانون الالتزام والقرب")، يمكن للبلديات نقل أعمالها للمراقبة القانونية في شكل موقع إلكترونيًا عبر بوابة @ctes التابعة لـ DGCL؛
• عقود الخدمة العامة: تستفيد عقود وكلاء الخدمة العامة الإقليمية من افتراض صحة التوقيع الإلكتروني المؤهل.

الأعمال الضريبية والميزانية

فرضت المديرية العامة للمالية العامة (DGFiP) منذ عام 2022 نقل المستندات الميزانية بصيغة إلكترونية للجماعات التي يزيد عدد سكانها عن 3500 نسمة. يمكن للعملاء توقيع سندات الإيرادات وأوامر الدفع المدمجة في الأنظمة المحاسبية (Hélios أو Chorus Pro) بشكل إلكتروني.

استمارات Cerfa وأعمال الحالة المدنية

يستهدف برنامج الخدمات العامة + (سابقًا Action Publique 2022) الرقمنة الكاملة لـ 250 استمارة الأكثر استخدامًا. تقبل عدة Cerfa — خاصة للترخيص العمراني (تصاريح البناء والإعلانات المسبقة) — الآن التوقيع الإلكتروني المتقدم من مقدمي الطلبات.

إذا كنت تدير تدفقات تعاقدية في كيان عام، فإن مقارنتنا لحلول التوقيع الإلكتروني ستساعدك على تحديد الأداة الأنسب لقيودك التنظيمية.

اختيار حل متوافق للقطاع العام: المعايير الأساسية

في مواجهة تضاعف العروض السوقية، يجب على المشترين العموميين الاعتماد على معايير موضوعية لاختيار مزود خدمة التوقيع الإلكتروني.

الشهادة والتسجيل

يجب أن يحقق الحل ما يلي بشكل حتمي:

1. أن يكون مرجعيًا على قائمة ثقة ANSSI (TSL الفرنسية) أو يعتمد على شهادة صادرة عن TSP (مزود خدمة الثقة) مؤهل eIDAS بنفسه؛
2. أن يكون متوافقًا مع معايير ETSI EN 319 132 (XAdES) أو EN 319 122 (CAdES) أو EN 319 162 (PAdES) حسب صيغة المستند المطلوبة؛
3. أن يكون متوافقًا مع ملفات المشترين المرجعيين من قبل DAJ (مديرية الشؤون القانونية بوزارة الاقتصاد).

الاستضافة وسيادة البيانات

بالنسبة لبيانات العقود العامة، المصنفة "توزيع مقيد" في بعض الحالات، يجب أن تكون الاستضافة مقرها في فرنسا أو داخل الاتحاد الأوروبي مع ضمانات عقدية ضد أي وصول من جانب الولايات القضائية خارج أوروبا (إصلاح Cloud Act). يشكل ختم SecNumCloud لـ ANSSI المرجع في هذا الصدد فيما يتعلق بالسيادة الرقمية.

التكامل مع أدوات الإدارة المهنية

تستخدم الجماعات عادة ERP متخصصة (CIVITAS أو Berger-Levrault أو JVS-Mairistem وغيرها). يجب أن يقدم حل التوقيع API REST موثقة تسمح بالتكامل في سير العمل هذا دون انقطاع. يمكن لـ حاسبة العائد على الاستثمار أن تساعدك في قياس مكاسب الإنتاجية المتوقعة عند بدء مشروعك.

التتبع والأرشفة

يفرض قانون التراث (المادة L.213-1) مدد حفظ محددة للمستندات العامة. يجب أن يضمن الحل أرشفة ذات قيمة إثباتية (معيار NF Z42-026) مع الختم الزمني المؤهل (RFC 3161) وسجل تدقيق كامل قابل للتصدير في حالة النزاع أمام المحكمة الإدارية.

بالنسبة للهياكل التي تفكر في الترحيل من أداة موجودة، يقدم دليلنا عن الترحيل من DocuSign أو YouSign إلى Certyneo المراحل الرئيسية لانتقال بدون انقطاع الخدمة.

الإطار القانوني الواجب التطبيق على التوقيع الإلكتروني في القطاع العام

يقع التوقيع الإلكتروني في القطاع العام في إطار معايير متعددة المستويات يجب إتقانها لضمان الصحة القانونية للأعمال منزوعة الطابع الورقي.

القانون المدني — المواد 1366 و 1367

تنص المادة 1366 من القانون المدني على أن "الكتابة الإلكترونية لها نفس قوة الإثبات بالنسبة للكتابة على دعم ورقي، بشرط أن يمكن تحديد هوية الشخص الذي تصدر عنه بشكل صحيح وأنها تم إنشاؤها والحفاظ عليها في ظروف من شأنها أن تضمن سلامتها". توضح المادة 1367 أن التوقيع الإلكتروني المؤهل بالمعنى المقصود بـ eIDAS يعتبر افتراضًا لموثوقية الحجة — مما ينقل عبء الإثبات لصالح الموقع.

لائحة eIDAS رقم 910/2014 وتعديلها 2024/1183

تضع اللائحة الأوروبية eIDAS إطارًا موحدًا لخدمات الثقة داخل الاتحاد الأوروبي. تنص المادة 25 على أن التوقيع الإلكتروني المؤهل له نفس القيمة القانونية لتوقيع مكتوب بخط اليد في جميع الدول الأعضاء. تحدد المرفقات الأولى متطلبات الشهادات المؤهلة. تضيف النسخة المعدلة من 2024 (eIDAS 2.0) الإطار التنظيمي لمحفظة الهوية الرقمية الأوروبية.

المرسوم الصادر في 12 أبريل 2018 بشأن التوقيع الإلكتروني في الشراء العام

هذا المرسوم هو نص مرجعي تشغيلي للعقود العامة الفرنسية. يفرض التوقيع الإلكتروني المتقدم مع شهادة مؤهلة (متوافقة مع المرفق الأول لـ eIDAS) للعقود الملزمة، ويحدد الصيغ المقبولة (PAdES أو XAdES أو CAdES).

قانون الشراء العام — المواد R.2132-7 والاتجاهات الحديثة

تحكم المواد R.2132-7 إلى R.2132-14 من قانون الشراء العام طرق نقل العروض والترشيحات بصيغة إلكترونية، مما يجعل التوقيع الإلكتروني حجة طالما أنه يحترم المستويات المحددة بموجب مرسوم 2018.

RGPD رقم 2016/679

تمثل البيانات الشخصية المجمعة أثناء عملية التوقيع (هوية الموقع وعنوان IP والتاريخ والوقت) بيانات شخصية بالمعنى المقصود بـ RGPD. يتصرف المشتري العام بصفته مسؤول المعالجة ويجب أن يضمن أن مزود خدمة التوقيع يحترم المواد 28 (عقد مناول البيانات) و 32 (أمان البيانات). يجب تقديم إشعار معلومات (المادة 13) للموقعين.

توجيه NIS2 المنقول إلى القانون الفرنسي (مرسوم مارس 2025)

يجب على الكيانات العامة الأساسية والمهمة بالمعنى المقصود بـ NIS2 الإبلاغ عن حوادث الأمان الكبيرة إلى ANSSI في غضون 24 ساعة. قد يشكل عطل نظام التوقيع الإلكتروني الذي يؤثر على استمرارية العقود العامة حادثة كهذه.

المخاطر القانونية في حالة عدم الامتثال

يمكن الطعن في عمل ملزم موقع بمستوى غير كافٍ أمام قاضي الإجراءات المسبقة الإدارية (المادة L.551-1 من قانون العدالة الإدارية)، مما قد يؤدي إلى تعليق أو إلغاء إجراء الإسناد. قد تصل العقوبات التعاقدية لتأخير إسناده إلى عطل تقني للتوقيع إلى 1/1000 من المبلغ بدون ضريبة القيمة المضافة لكل يوم تقويمي من التأخير وفقًا لـ CCAG السارية.

سيناريوهات الاستخدام: التوقيع الإلكتروني في الحياة اليومية في القطاع العام

السيناريو 1 — جماعة محلية تدير حوالي مائة عقد سنويًا

واجهت جماعة محلية بحجم متوسط، تجمع حوالي عشرين بلدية وتدير حوالي 120 عقدًا عاما سنويًا (أعمال وإمدادات وخدمات)، تأخيرات في التوقيع الورقي تصل إلى 12 يوم عمل في المتوسط لعمل ملزم. أدت الرحلات الجسدية بين الخدمات التقنية وخدمة العقود ورئيس EPCI إلى تأخيرات متكررة في إجراءات الإسناد، مما يعرض الجماعة لمخاطر نزاع قضائي.

من خلال نشر حل توقيع إلكتروني مؤهل متكامل مع ملفها للمشترين، خفضت الجماعة هذا التأخير إلى أقل من 48 ساعة. سمح التتبع التلقائي للتوقيعات والختم الزمني أيضًا بتقليل الوقت المخصص لإنشاء ملفات الأرشفة التنظيمية بنسبة 70٪ (مدة الحفظ: 10 سنوات للعقود فوق الحدود الأوروبية).

السيناريو 2 — مؤسسة عامة للرعاية الصحية وعقودها مع الموردين

كان لدى مجمع صحي يضم حوالي 1200 سرير، خاضع لقواعس الشراء العام بصفته مؤسسة صحة عامة (EPS)، أكثر من 400 تعديل وأمر شراء لتوقيع سنويًا في إطار أسواق تالية لاتفاقيات إطارية. أعقدت تعددية الموقعين المخولين (مدير المشتريات والمدير المساعد والملحقين الإداريين) والالتزام بالاستضافة المؤهلة اختيار حل معقد.

من خلال اختيار منصة مستضافة في فرنسا وموثقة مؤهلة HDS، متوافقة مع الشهادات المؤهلة الصادرة عن TSP مرجعي ANSSI، تمكنت المؤسسة من تفويض الحقوق الإلكترونية للتوقيع عبر ملفات المستخدم الدقيقة. انخفض حجم المستندات المطبوعة بنسبة 85٪، وانخفضت التكلفة المباشرة للأرشفة الورقية بحوالي 15000 يورو سنويًا وفقًا لتقدير داخلي تم إجراؤه بعد 18 شهرًا من النشر.

السيناريو 3 — مديرية الخدمات التقنية لمدينة كبيرة وأوامر الخدمة للأعمال

كانت مديرية الخدمات التقنية لمدينة يزيد عدد سكانها عن 80000 نسمة، التي تدير برنامجًا متعدد السنوات لإعادة تأهيل الشوارع، يجب عليها إصدار حوالي 60 أمر خدمة شهريًا لشركات الأعمال. قبل الرقمنة، كان كل أمر خدمة ينطوي على طباعة وتوقيع يدوي وماسح ضوئي وإرسال بريد مسجل — أي متوسط تكلفة يقدر بـ 8 يورو لكل مستند وتأخير لا يمكن تجنبه من 3 إلى 5 أيام.

سمح التكامل مع سير عمل التوقيع الإلكتروني المتقدم مباشرة في برنامجهم المهني بالإصدار الفوري لأوامر الخدمة، مع إيصال توصل إلكتروني موقع من قبل ممثل الشركة. تم تقدير الكسب في تأخير البدء الفعلي للأعمال بين 3 و 4 أيام لكل موقع، والذي، على 15 موقع عمل متزامنة في المتوسط، يمثل تأثيرًا تشغيليًا كبيرًا على احترام جداول المشروع التعاقدية.

الخلاصة

لم يعد التوقيع الإلكتروني في القطاع العام موضوعًا استشرافيًا: إنها التزام تشغيلي، منظم بنصوص دقيقة، مصحوب بمخاطر قانونية حقيقية في حالة الإخلال. سواء كانت عقود ملزمة في العقود العامة أو قرارات مرسلة للمراقبة القانونية أو أوامر خدمة الأعمال، فإن كل عمل منزوع الطابع الورقي يرتب مسؤولية الجماعة أو الكيان العام الذي ينتجه.

في مواجهة eIDAS 2.0 و NIS2 وتسارع برنامج التحول الرقمي للدولة، يجب على الإدارات التي لم تقم بعد بهيكلة نهجها في الامتثال أن تتصرف الآن. يقدم Certyneo حل توقيع إلكتروني مؤهل، مستضاف في فرنسا، متوافق مع متطلبات ANSSI وقابل للتكامل في أدواتك المهنية الموجودة.

**اكتشف كيف يمكن