التوقيع الإلكتروني في القطاع العام: دليل عام 2026

شهدت التحولات الرقمية للدولة الفرنسية تسارعًا كبيرًا في السنوات الأخيرة، والتوقيع الإلكتروني يمثل أحد أهم الركائز التنظيمية. بالنسبة للمشترين العامين والمجتمعات الإقليمية ومشغلي الخدمات العامة، لم تعد المسألة ما إذا كان يجب تبني التوقيع الإلكتروني، بل كيفية البقاء متوافقًا مع إطار قانوني سريع التطور. بين الالتزامات الناشئة عن لائحة eIDAS، متطلبات قانون المشتريات العامة والقيود الجديدة لتوجيه NIS2، تواجه الإدارات منظومة معايير معقدة. يرشدك هذا المقال خطوة بخطوة: مستويات التوقيع المطلوبة، نطاق الالتزام، المخاطر في حالة عدم الامتثال وأفضل الممارسات لعام 2026.

التوقيع الإلكتروني في المشتريات العامة: التزام قانوني منذ عام 2020

منذ 1 أكتوبر 2018، ثم تم تعزيزه بموجب المرسوم الصادر في 12 أبريل 2018 المتعلق بالتوقيع الإلكتروني في المشتريات العامة، أصبحت إلغاء الورق في إجراءات المشتريات العامة معيارًا في فرنسا. بالنسبة لجميع العطاءات التي تبلغ قيمتها المقدرة أو تزيد عن الحد الأوروبي للإجراء الرسمي - الذي يبلغ 221,000 يورو بدون ضريبة القيمة المضافة للتوريدات والخدمات الخاصة بالمجتمعات و 5,538,000 يورو بدون ضريبة القيمة المضافة للأعمال في عام 2026 - فإن استخدام التوقيع الإلكتروني يكون إلزاميًا لأعمال الالتزام وأوامر الخدمة وأعمال المقاولة من الباطن.

مستويات التوقيع الثلاثة في لائحة eIDAS المعمول بها

تحدد لائحة eIDAS رقم 910/2014 ثلاثة مستويات من التوقيعات الإلكترونية، اثنان منها ذات صلة بالمشتريات العامة:

• التوقيع الإلكتروني البسيط (SES): كافٍ للتبادل الاعتيادي، إقرارات الاستقبال أو بعض الإخطارات الداخلية. لا يوفر ضمانًا قويًا للهوية.
• التوقيع الإلكتروني المتقدم (SEA): مطلوب لغالبية الأعمال التعاقدية في المشتريات العامة. يحدد الموقّع بطريقة فريدة، ويرتبط بالبيانات الموقّعة ويكتشف أي تعديل لاحق.
• التوقيع الإلكتروني المؤهل (SEQ): أعلى مستوى، معادل قانوني للتوقيع اليدوي وفقًا للمادة 1367 من القانون المدني. إلزامي لعطاءات الأعمال المعقدة وبعض الأعمال الموثقة والمستندات ذات القيمة الإثباتية العالية.

يحدد المرسوم الصادر في 12 أبريل 2018 أن أعمال الالتزام يجب أن توقّع بـ توقيع إلكتروني متقدم يستند إلى شهادة مؤهلة (يُشار إليه فيما بعد بـ "SEA-CQ")، وهو ما يقترب عمليًا من المستوى المؤهل.

منصات إلغاء الورق (ملفات المشتري)

منذ 1 أبريل 2017، يجب على كل مشترٍ عام أن يمتلك ملف مشترٍ مُلغى الورق - منصة إدارة طلبات العروض مثل ATEXO أو e-Marchés أو AWS Market وغيرها - لنشر استشاراته فوق الحد البالغ 40,000 يورو بدون ضريبة القيمة المضافة. يجب أن تدمج هذه الملفات بشكل طبيعي وحدة توقيع إلكترونية متوافقة مع الشهادات المؤهلة الصادرة عن مقدمي خدمات الثقة (TSP) المدرجة في قائمة الثقة الفرنسية (LCR) التي ينشرها ANSSI.

لمزيد من المعلومات حول الأداء العام لهذه الآليات، راجع دليلنا الشامل للتوقيع الإلكتروني.

الامتثال لـ eIDAS 2.0: ما يتغير للإدارات في عام 2026

تُدخل مراجعة لائحة eIDAS، المعروفة باسم eIDAS 2.0 (لائحة الاتحاد الأوروبي 2024/1183، التي دخلت حيز التنفيذ في مايو 2024)، عدة تطورات رئيسية تؤثر مباشرة على الإدارات العامة الفرنسية.

محفظة الهوية الرقمية الأوروبية (EUDI Wallet)

تفرض المادة 5أ من لائحة eIDAS المعدلة على الدول الأعضاء توفير محفظة الهوية الرقمية الأوروبية (EUDI Wallet) لجميع المواطنين والكيانات القانونية بحلول أكتوبر 2026. بالنسبة للإدارات، يعني هذا أن الخدمات عبر الإنترنت يجب أن تقبل هذه المحفظة كوسيلة للمصادقة والتوقيع. يقوم ANSSI بتنسيق النشر الفرنسي بالتعاون مع DINUM (المديرية الحكومية للرقمية)، التي تقود البرنامج عبر الوكالة الوطنية لتماسك الأراضي.

سمات الثقة الجديدة والتشغيل البيني

يعزز eIDAS 2.0 التشغيل البيني عبر الحدود: يجب الاعتراف بالتوقيع المؤهل الذي أصدره مشغل بلجيكي أو ألماني دون قيود من قبل منصات فرنسية. بالنسبة للمشترين العامين الذين يبرمون عطاءات مع مشغلين أوروبيين، يبسط هذا التطور الإجراءات لكنه يفرض التحقق من أن الأدوات المستخدمة تدعم قوائم الثقة الأوروبية الجديدة (EU Trusted Lists). يقدم تحليلنا لائحة eIDAS 2.0 جميع هذه التطورات بالتفصيل.

التزامات الأمن السيبراني المرتبطة بـ NIS2

توجيه NIS2 (المنقول إلى القانون الفرنسي بموجب أمر في مارس 2025) يصنف المجتمعات الإقليمية التي يزيد عدد سكانها عن 30,000 نسمة والكيانات العامة الأساسية ضمن الكيانات المهمة الخاضعة لمتطلبات أمان معززة. من الناحية العملية، يجب على حل التوقيع الإلكتروني المستخدم أن:

• يستضيفه مزود خدمة معتمد HDS (مضيف بيانات الصحة) للكيانات الصحية، أو SecNumCloud لبيانات الدولة الحساسة؛
• أن يتمتع بسجلات تدقيق كاملة وغير قابلة للتزييف؛
• أن يخضع لخطة استمرارية العمل (PCA) موثقة.

الأعمال العامة المتأثرة بالتزام التوقيع الإلكتروني

إلى ما وراء المشتريات العامة بالمعنى الدقيق، يمتد التوقيع الإلكتروني تدريجيًا إلى نطاق واسع جدًا من الأعمال الإدارية.

المستندات التعاقدية والتحفظات

• أعمال المشتريات العامة: أوامر الشراء والتعديلات وأوامر الخدمة ومحاضر الاستقبال؛
• تحفظات الجمعيات القابلة للنقاش: منذ القانون رقم 2019-1461 الصادر في 27 ديسمبر 2019 (ما يسمى "قانون الالتزام والقرب")، يمكن للبلديات نقل أعمالها للمراجعة القانونية في شكل موقع إلكترونيًا عبر بوابة @ctes التابعة لـ DGCL؛
• عقود الوظيفة العامة: تتمتع عقود وكلاء الوظيفة العامة الإقليمية بافتراض صحة التوقيع الإلكتروني المؤهل.

الأعمال الضريبية والميزانية

تفرض المديرية العامة للمالية العامة (DGFiP) منذ عام 2022 نقل مستندات الميزانية بدون ورق إلى المجتمعات التي يزيد عدد سكانها عن 3,500 نسمة. يمكن للمفوضين توقيع سندات الإيرادات وأوامر الدفع إلكترونيًا المدمجة في الأنظمة المحاسبية (Hélios و Chorus Pro).

نماذج Cerfa وأعمال السجل المدني

يستهدف برنامج الخدمات العامة + (السابق Action Publique 2022) الرقمنة الكاملة لأكثر 250 نموذج استخدامًا. تقبل عدة نماذج Cerfa الآن - خاصة للتصاريح الحضرية (رخص البناء والإعلانات المسبقة) - التوقيع الإلكتروني المتقدم من المقدمين.

إذا كنت تدير تدفقات تعاقدية في هيكل عام، فإن مقارنتنا لحلول التوقيع الإلكتروني ستساعدك في تحديد الأداة الأنسب لقيودك التنظيمية.

اختيار حل متوافق للقطاع العام: معايير أساسية

في مواجهة تضاعف العروض في السوق، يجب على المشترين العامين الاعتماد على معايير موضوعية لاختيار مزود خدمة التوقيع الإلكتروني الخاص بهم.

التصديق والإدراج

يجب أن يفي الحل بالضرورة بـ:

1. أن يكون مدرجًا في قائمة ثقة ANSSI (قائمة الثقة الفرنسية) أو يستند إلى شهادة صادرة عن TSP (مزود خدمة الثقة) مؤهل بموجب eIDAS بنفسه؛
2. أن يتوافق مع معايير ETSI EN 319 132 (XAdES) أو EN 319 122 (CAdES) أو EN 319 162 (PAdES) حسب صيغة المستند المطلوبة؛
3. أن يتوافق مع ملفات المشتري المدرجة من قبل DAJ (مديرية الشؤون القانونية لوزارة الاقتصاد).

الاستضافة وسيادة البيانات

بالنسبة لبيانات المشتريات العامة، المصنفة "توزيع محدود" في بعض الحالات، يجب أن تكون الاستضافة موجودة في فرنسا أو داخل الاتحاد الأوروبي مع ضمانات تعاقدية ضد أي وصول من قبل الولايات القضائية خارج أوروبا (إصلاح قانون Cloud Act). يشكل تصنيف SecNumCloud الصادر عن ANSSI المرجع في هذا الصدد فيما يتعلق بالسيادة الرقمية.

التكامل مع أدوات العمل الإدارية

عادة ما تستخدم المجتمعات أنظمة ERP متخصصة (CIVITAS أو Berger-Levrault أو JVS-Mairistem وغيرها). يجب أن يقدم حل التوقيع API REST موثقة تسمح بالتكامل في سير العمل هذه دون انقطاع. يمكن لـ حاسبة العائد على الاستثمار أن تساعدك في قياس مكاسب الإنتاجية المتوقعة عند مشروعك للنشر.

التتبع والأرشفة

ينص قانون التراث الثقافي (المادة L.213-1) على فترات حفظ محددة لوثائق الدولة. يجب أن يضمن الحل أرشفة بقيمة إثباتية (معيار NF Z42-026) مع الطابع الزمني المؤهل (RFC 3161) ومسار تدقيق كامل قابل للتصدير في حالة النزاع أمام المحكمة الإدارية.

بالنسبة للهياكل التي تفكر في الانتقال من أداة موجودة، يقدم دليلنا حول الانتقال من DocuSign أو YouSign إلى Certyneo الخطوات الرئيسية للانتقال دون انقطاع الخدمة.

الإطار القانوني المعمول به للتوقيع الإلكتروني في القطاع العام

ينخرط التوقيع الإلكتروني في القطاع العام في تراكم معياري متعدد المستويات يجب إتقانه لضمان الصحة القانونية للأعمال بدون ورق.

القانون المدني - المادتان 1366 و 1367

تنص المادة 1366 من القانون المدني على أن "الكتابة الإلكترونية لها نفس قوة الإثبات مثل الكتابة على ورق، شريطة أن يمكن تحديد الشخص الصادرة عنه بشكل صحيح وأن يتم إنشاؤها والحفاظ عليها بطريقة تضمن سلامتها". توضح المادة 1367 أن التوقيع الإلكتروني المؤهل بموجب eIDAS يعادل افتراضًا قويًا - وبالتالي يعكس عبء الإثبات لصالح الموقّع.

لائحة eIDAS رقم 910/2014 ومراجعتها 2024/1183

تحدد لائحة eIDAS الأوروبية إطارًا موحدًا لخدمات الثقة داخل الاتحاد الأوروبي. تنص المادة 25 على أن التوقيع الإلكتروني المؤهل له نفس القيمة القانونية للتوقيع اليدوي في جميع الدول الأعضاء. تحدد الملحق الأول متطلبات الشهادات المؤهلة. تضيف مراجعة عام 2024 (eIDAS 2.0) الإطار التنظيمي لمحفظة الهوية الرقمية الأوروبية.

المرسوم الصادر في 12 أبريل 2018 المتعلق بالتوقيع الإلكتروني في المشتريات العامة

هذا المرسوم هو النص المرجعي التشغيلي للمشتريات العامة الفرنسية. يفرض التوقيع الإلكتروني المتقدم مع الشهادة المؤهلة (المتوافقة مع الملحق الأول eIDAS) لأعمال الالتزام، ويوضح الصيغ المقبولة (PAdES و XAdES و CAdES).

قانون المشتريات العامة - المواد R.2132-7 وما يليها

تنظم المواد R.2132-7 إلى R.2132-14 من قانون المشتريات العامة طرائق النقل الإلكتروني للترشحات والعروض، مما يجعل التوقيع الإلكتروني قابلاً للمعارضة طالما أنه يحترم المستويات المحددة في المرسوم 2018.

RGPD رقم 2016/679

تشكل البيانات الشخصية المجمعة أثناء عملية التوقيع (هوية الموقّع وعنوان IP والطابع الزمني) بيانات شخصية بموجب RGPD. يعمل المشتري العام كمسؤول معالجة ويجب أن يضمن أن مزود خدمة التوقيع يحترم المادتين 28 (عقد المقاول من الباطن) و 32 (أمان البيانات). يجب توفير بيان المعلومات (المادة 13) للموقّعين.

توجيه NIS2 المنقول إلى القانون الفرنسي (أمر مارس 2025)

يجب على الكيانات العامة الأساسية والمهمة بموجب NIS2 الإبلاغ عن حوادث الأمان الكبيرة إلى ANSSI في غضون 24 ساعة. قد يشكل فشل نظام التوقيع الإلكتروني الذي يؤثر على استمرارية المشتريات العامة حادثة من هذا القبيل.

المخاطر القانونية في حالة عدم الامتثال

قد يتعرض العمل الموقّع بمستوى غير كافٍ للطعن أمام قاضي الإجراءات المسبقة للإدارة (المادة L.551-1 من قانون العدالة الإدارية)، مما يؤدي إلى إيقاف أو إلغاء إجراء الإسناد. قد تصل العقوبات التعاقدية بسبب التأخر الناسب لخلل تقني في التوقيع إلى 1/1000 من المبلغ بدون ضريبة القيمة المضافة في اليوم التقويمي الواحد للتأخر وفقًا لـ CCAG الحالية.

سيناريوهات الاستخدام: التوقيع الإلكتروني في العمل اليومي للقطاع العام

السيناريو 1 - مجتمع بلديات يدير حوالي مائة عطاء سنويًا

تواجه منظمة حكومية محلية متوسطة الحجم، تجمع حوالي عشرين بلدية وتدير حوالي 120 عطاء عام سنويًا (أعمال وتوريدات وخدمات)، تأخيرات في التوقيع الورقي تصل إلى 12 يوم عمل في المتوسط لعمل التزام. كانت الرسائل البريدية الفيزيائية بين الخدمات التقنية وخدمة المشتريات ورئيس EPCI تولد تأخيرات متكررة في إجراءات الإسناد، مما يعرض المجتمع لمخاطر النزاعات.

من خلال نشر حل توقيع إلكتروني مؤهل متكامل مع ملف المشتري الخاص به، قلل المجتمع هذا التأخير إلى أقل من 48 ساعة. سمح التتبع التلقائي للمراجعات والطوابع الزمنية كذلك بتقليل الوقت المخصص لتشكيل ملفات الأرشفة التنظيمية (مدة الحفظ: 10 سنوات للعطاءات التي تتجاوز الحدود الأوروبية) بنسبة 70%.

السيناريو 2 - مؤسسة صحية عامة وعقودها الموردة

يجب على مجموعة مستشفيات تبلغ حوالي 1200 سرير، الخاضعة لقواعس المشتريات العامة بصفتها مؤسسة صحية عامة (EPS)، التوقيع على أكثر من 400 تعديل وأمر شراء سنويًا في إطار عطاءات لاحقة للاتفاقات الإطارية. كان تعدد الموقّعين المصرح لهم (مدير المشتريات ومدير نائب وملحقو الإدارة) وإلزامية الاستضافة HDS يجعلان اختيار الحل معقدًا.

باختيار منصة مستضافة في فرنسا ومعتمدة HDS، متوافقة مع الشهادات المؤهلة الصادرة عن TSP مدرج في ANSSI، تمكنت المؤسسة من تفويض حقوق التوقيع إلكترونيًا عبر ملفات المستخدم الدقيقة. انخفض حجم المستندات المطبوعة بنسبة 85%، وانخفضت تكاليف الأرشفة الورقية بشكل مباشر بحوالي 15,000 يورو سنويًا وفقًا لتقدير داخلي تم إجراؤه بعد 18 شهرًا من النشر.

السيناريو 3 - مديرية الخدمات التقنية لمدينة كبيرة وأوامر خدمة الأعمال

تجب مديرية خدمات تقنية في مدينة يزيد عدد سكانها عن 80,000 نسمة إدارة برنامج متعدد السنوات لإعادة تأهيل الطرق متوسط ​​60 أمر خدمة شهريًا لشركات الأعمال. قبل إلغاء الورق، كان كل أمر خدمة يتطلب طباعة وتوقيع يدوي وماسح ضوئي وإرسال بريدي موصى به - أي بمتوسط ​​تكلفة 8 يورو لكل وثيقة وتأخير يقاوم الضغط من 3 إلى 5 أيام.

سمح دمج سير عمل التوقيع الإلكتروني المتقدم مباشرة في برنامج العمل الخاص بهم بالإصدار الفوري لأوامر الخدمة، مع إقرار استقبال إلكتروني موقّع من قبل ممثل الشركة. تم تقدير الكسب في التأخير قبل بدء العمل الفعلي بـ 3 إلى 4 أيام لكل موقع، مما يمثل، على 15 موقع متزامن في المتوسط ​​، تأثيرًا تشغيليًا كبيرًا على احترام جداول العقود.

الخلاصة

لم يعد التوقيع الإلكتروني في القطاع العام موضوعًا محتملاً: إنه التزام تشغيلي، يحكمه نصوص دقيقة، مصحوب بمخاطر قانونية حقيقية في حالة الإخلال. سواء كان الأمر يتعلق بأعمال الالتزام في المشتريات العامة أو التحفظات المرسلة للمراجعة القانونية أو أوامر خدمة الأعمال، فإن كل عمل بدون ورق يلزم المسؤولية الخاصة بالمجتمع أو الكيان العام الذي ينتجه.

في مواجهة eIDAS 2.0 وتوجيه NIS2 وتسريع برنامج التحول الرقمي للدولة، يجب على الإدارات التي لم تقم بعد بهيكلة نهج الامتثال الخاصة بها أن تتصرف الآن. يقدم Certyneo حل توقيع إلكتروني مؤهل، مست