التوقيع الإلكتروني في القطاع العام: دليل 2026

شهدت التحول الرقمي للدولة الفرنسية تسارعاً كبيراً في السنوات الأخيرة، والتوقيع الإلكتروني هو أحد أهم الأعمدة التنظيمية. بالنسبة للمشترين العموميين والمجموعات الإقليمية وعاملي الخدمة العامة، لم تعد المسألة هي إذا كان يجب اعتماد التوقيع الإلكتروني، بل كيفية البقاء متوافقاً مع إطار قانوني يتطور بسرعة. بين الالتزامات الناشئة عن لائحة eIDAS ومتطلبات قانون المشتريات العامة والقيود الجديدة لتوجيه NIS2، تواجه الإدارات منظراً معياراً معقداً. تقدم لك هذه المقالة إرشادات خطوة بخطوة: مستويات التوقيع المطلوبة، نطاق الالتزام، المخاطر في حالة عدم الامتثال وأفضل الممارسات لعام 2026.

التوقيع الإلكتروني في المشتريات العامة: التزام قانوني منذ 2020

منذ 1 أكتوبر 2018، وتم تعزيزه بموجب المرسوم الصادر في 12 أبريل 2018 المتعلق بالتوقيع الإلكتروني في المشتريات العامة، أصبح إلغاء أوراق إجراءات المشتريات العامة هو المعيار في فرنسا. بالنسبة لجميع العقود التي تبلغ قيمتها المقدرة أو تتجاوز الحد الأوروبي للإجراء الرسمي — وهو 221,000 يورو بدون ضريبة القيمة المضافة للإمدادات والخدمات للمجموعات الإقليمية و 5,538,000 يورو بدون ضريبة القيمة المضافة للأعمال في 2026 — يكون استخدام التوقيع الإلكتروني إلزامياً لأعمال الالتزام وأوامر الخدمة وأعمال المقاولة من الباطن.

المستويات الثلاثة للتوقيع الإلكتروني eIDAS المطبقة

تضع لائحة eIDAS رقم 910/2014 ثلاثة مستويات من التوقيعات الإلكترونية، اثنان منها ذوا صلة بالمشتريات العامة:

• التوقيع الإلكتروني البسيط (SES): كافٍ للتبادلات العادية والإيصالات أو بعض الإخطارات الداخلية. لا يوفر ضمان هوية قوي.
• التوقيع الإلكتروني المتقدم (SEA): مطلوب لمعظم الأعمال التعاقدية في المشتريات العامة. يحدد الموقع بطريقة فريدة، ويرتبط بالبيانات الموقعة ويكتشف أي تعديل لاحق.
• التوقيع الإلكتروني المؤهل (SEQ): المستوى الأعلى، والمعادل القانوني للتوقيع اليدوي وفقاً للمادة 1367 من القانون المدني. إلزامي لعقود الأعمال المعقدة وبعض الأعمال التوثيقية والمستندات ذات القيمة الإثباتية العالية.

يوضح المرسوم الصادر في 12 أبريل 2018 أن أعمال الالتزام يجب أن توقع بما لا يقل عن توقيع إلكتروني متقدم يستند إلى شهادة مؤهلة (يشار إليها فيما بعد "SEA-CQ")، وهذا في الممارسة يقترب من المستوى المؤهل.

منصات إلغاء أوراق المشتريات (ملفات المشتري)

منذ 1 أبريل 2017، يجب على كل مشترٍ عام أن يمتلك ملف مشترٍ إلكترونياً - منصة لإدارة طلبات العروض مثل ATEXO و e-Marchés و AWS Market وغيرها - لنشر استشاراته فوق حد 40,000 يورو بدون ضريبة القيمة المضافة. يجب أن تدمج هذه الملفات بشكل أصلي وحدة توقيع إلكترونية متوافقة مع الشهادات المؤهلة الصادرة عن مزودي خدمات الثقة (TSP) المدرجة في قائمة الثقة الفرنسية (LCR) التي ينشرها ANSSI.

لمعرفة المزيد عن كيفية عمل هذه الآليات بشكل عام، استشر دليلنا الشامل للتوقيع الإلكتروني.

امتثال eIDAS 2.0: ما يتغير للإدارات في 2026

يقدم تعديل لائحة eIDAS، المسمى eIDAS 2.0 (اللائحة الأوروبية 2024/1183، التي دخلت حيز النفاذ في مايو 2024)، عدة تطورات رئيسية تؤثر مباشرة على الإدارات العامة الفرنسية.

محفظة الهوية الرقمية الأوروبية (EUDI Wallet)

تفرض المادة 5أ من لائحة eIDAS المعدلة على الدول الأعضاء تقديم محفظة الهوية الرقمية الأوروبية (EUDI Wallet) لجميع المواطنين والكيانات القانونية بحلول أكتوبر 2026. بالنسبة للإدارات، هذا يعني أن الخدمات عبر الإنترنت سيتعين عليها قبول هذه المحفظة كوسيلة للمصادقة والتوقيع. تنسق ANSSI نشر البرنامج الفرنسي بالتنسيق مع DINUM (المديرية الحكومية للشؤون الرقمية)، التي تقود البرنامج عبر الوكالة الوطنية لتماسك الأراضي.

سمات ثقة جديدة وقابلية التشغيل البيني

تعزز EIDAS 2.0 قابلية التشغيل البيني عبر الحدود: يجب أن يُعترف بتوقيع مؤهل وضعه عامل بلجيكي أو ألماني دون قيود من قبل منصات المشتريات الفرنسية. بالنسبة للمشترين العموميين الذين يبرمون عقوداً مع عاملين أوروبيين، يبسط هذا التطور الإجراءات ولكنه يفرض التحقق من أن الأدوات المستخدمة تدعم قوائم الثقة الأوروبية الجديدة (قوائم الثقة الموثوقة بالاتحاد الأوروبي). يوضح تحليلنا للائحة eIDAS 2.0 كل هذه التطورات.

التزامات الأمن السيبراني المتعلقة بـ NIS2

توجيه NIS2 (تم تنفيذه في القانون الفرنسي بموجب مرسوم في مارس 2025) يصنف المجموعات الإقليمية التي يزيد عدد سكانها عن 30,000 نسمة والكيانات العامة الأساسية من بين الكيانات الهامة الخاضعة لمتطلبات أمان معززة. من الناحية العملية، يجب أن يكون حل التوقيع الإلكتروني المستخدم:

• تم استضافته بواسطة مزود معتمد HDS (مضيف بيانات الصحة) للكيانات الصحية، أو SecNumCloud لبيانات الدولة الحساسة؛
• يمتلك سجلات تدقيق كاملة وغير قابلة للتزوير؛
• يكون موضوع خطة استمرارية الأعمال (PCA) موثقة.

الأعمال العامة المعنية بالتزام التوقيع الإلكتروني

بالإضافة إلى المشتريات العامة بالمعنى الدقيق، يمتد التوقيع الإلكتروني تدريجياً إلى نطاق واسع جداً من الأعمال الإدارية.

المستندات التعاقدية والقرارات

• أعمال المشتريات العامة: أوامر الشراء والتعديلات وأوامر الخدمة وبيانات استقبال؛
• قرارات الهيئات المنتخبة: منذ القانون رقم 2019-1461 بتاريخ 27 ديسمبر 2019 (ما يسمى "قانون الالتزام والقرب")، يمكن للبلديات نقل أعمالها إلى المراجعة القانونية على شكل موقعة إلكترونياً عبر بوابة @ctes التابعة لـ DGCL؛
• عقود الوظيفة العامة: تستفيد عقود الموظفين المتعاقدين في الوظيفة العامة الإقليمية من افتراض صحة التوقيع الإلكتروني المؤهل.

الأعمال المالية والميزانية

فرضت المديرية العامة للمالية العامة (DGFiP) منذ عام 2022 النقل الإلكتروني للمستندات المالية للمجموعات الإقليمية التي يزيد عدد سكانها عن 3,500 نسمة. يمكن لمندوبي الدفع التوقيع إلكترونياً على سندات الإيرادات وأوامر الدفع المدمجة في الأنظمة المحاسبية (Hélios, Chorus Pro).

نماذج Cerfa وأعمال الحالة المدنية

يستهدف برنامج الخدمات العامة + (السابق Action Publique 2022) الرقمنة الكاملة لأكثر 250 نموذج استخداماً. تقبل العديد من نماذج Cerfa — لا سيما للتصاريح الحضرية (تصاريح البناء والإقرارات المسبقة) — الآن التوقيع الإلكتروني المتقدم من المقدمين.

إذا كنت تدير تدفقات تعاقدية في هيكل عام، فإن مقارنتنا لحلول التوقيع الإلكتروني ستساعدك في تحديد الأداة الأنسب لقيودك التنظيمية.

اختيار حل متوافق للقطاع العام: معايير أساسية

في مواجهة تضاعف الخيارات في السوق، يجب على المشترين العموميين الاعتماد على معايير موضوعية لاختيار مزود التوقيع الإلكتروني الخاص بهم.

الشهادة والتسجيل

يجب أن يستوفي الحل ضرورة:

1. أن يكون مسجلاً في قائمة ثقة ANSSI (قائمة الثقة الفرنسية) أو أن يستند إلى شهادة صادرة عن مزود خدمة ثقة (TSP) مؤهل بموجب eIDAS نفسه؛
2. أن يكون متوافقاً مع معايير ETSI EN 319 132 (XAdES) أو EN 319 122 (CAdES) أو EN 319 162 (PAdES) حسب صيغة المستند المطلوبة؛
3. أن يكون متوافقاً مع ملفات المشتري المدرجة من قبل DAJ (مديرية الشؤون القانونية بوزارة الاقتصاد).

الاستضافة وسيادة البيانات

بالنسبة لبيانات المشتريات العامة، المصنفة "توزيع مقيد" في بعض الحالات، يجب أن تكون الاستضافة موجودة في فرنسا أو داخل الاتحاد الأوروبي مع ضمانات تعاقدية ضد أي وصول من قبل اختصاصات قضائية خارج أوروبا (إصلاح قانون التخزين السحابي). يشكل العلامة SecNumCloud من ANSSI المرجع في مجال السيادة الرقمية.

التكامل مع أدوات إدارة العمل

عادة ما تستخدم المجموعات أنظمة تخطيط موارد الشركات المتخصصة (CIVITAS و Berger-Levrault و JVS-Mairistem وغيرها). يجب أن يقدم حل التوقيع API REST موثقة تسمح بالتكامل في سير العمل هذه دون تعطل. قد يساعدك حاسبة العائد على الاستثمار في تحديد المكاسب المتوقعة في الإنتاجية عند مشروع النشر الخاص بك.

قابلية التتبع والأرشفة

يفرض قانون الممتلكات الثقافية (المادة L.213-1) مدد احتفاظ محددة للمستندات العامة. يجب أن يضمن الحل أرشفة لها قيمة إثباتية (معيار NF Z42-026) مع الطوابع الزمنية المؤهلة (RFC 3161) ومسار تدقيق كامل قابل للتصدير في حالة النزاع أمام المحكمة الإدارية.

بالنسبة للهياكل التي تفكر في الهجرة من أداة موجودة، يقدم دليلنا حول الهجرة من DocuSign أو YouSign إلى Certyneo مراحل رئيسية للانتقال دون انقطاع الخدمة.

الإطار القانوني المطبق على التوقيع الإلكتروني في القطاع العام

ينطبق التوقيع الإلكتروني في القطاع العام ضمن تراكم معياري متعدد المستويات يجب السيطرة عليه لضمان الصحة القانونية للأعمال المُنزعة من أوراق.

القانون المدني — المواد 1366 و 1367

تنص المادة 1366 من القانون المدني على أن "الكتابة الإلكترونية لها نفس قوة الإثبات مثل الكتابة على دعم ورقي، بشرط أن يكون من الممكن تحديد هوية الشخص الذي تصدر عنه بشكل صحيح وأن تكون قد أنشئت وحفظت في ظروف من شأنها ضمان سلامتها". تنص المادة 1367 على أن التوقيع الإلكتروني المؤهل بموجب eIDAS يشكل افتراضاً لموثوقيته — وبالتالي يعكس عبء الإثبات لصالح الموقع.

لائحة eIDAS رقم 910/2014 وتعديلها 2024/1183

تضع اللائحة الأوروبية eIDAS إطاراً موحداً لخدمات الثقة داخل الاتحاد الأوروبي. تنص مادتها 25 على أن التوقيع الإلكتروني المؤهل له نفس القيمة القانونية مثل التوقيع اليدوي في جميع الدول الأعضاء. تحدد الملحق الأول متطلبات الشهادات المؤهلة. يضيف تعديل 2024 (eIDAS 2.0) الإطار التنظيمي لمحفظة الهوية الرقمية الأوروبية.

مرسوم 12 أبريل 2018 المتعلق بالتوقيع الإلكتروني في المشتريات العامة

هذا المرسوم هو النص المرجعي العملي للمشتريات العامة الفرنسية. يفرض التوقيع الإلكتروني المتقدم مع شهادة مؤهلة (متوافقة مع الملحق الأول eIDAS) لأعمال الالتزام، ويوضح الصيغ المقبولة (PAdES و XAdES و CAdES).

قانون المشتريات العامة — المواد R.2132-7 وما يليها

تحدد المواد R.2132-7 إلى R.2132-14 من قانون المشتريات العامة الطرائق الخاصة بالنقل الإلكتروني للمرشحيات والعروض، مما يجعل التوقيع الإلكتروني قابلاً للنقاش طالما أنه يحترم المستويات المحددة بموجب المرسوم لعام 2018.

اللائحة العامة لحماية البيانات رقم 2016/679

تشكل البيانات الشخصية المجمعة أثناء عملية التوقيع (هوية الموقع وعنوان IP والطابع الزمني) بيانات شخصية بموجب اللائحة العامة لحماية البيانات. يعمل المشترون العام بصفته مسؤول معالجة ويجب أن يضمن أن مزود التوقيع يحترم المواد 28 (عقد النقل من الباطن) و 32 (أمان البيانات). يجب تقديم إخطار معلومات (المادة 13) للموقعين.

توجيه NIS2 المنفذ في القانون الفرنسي (مرسوم مارس 2025)

يجب على الكيانات العامة الأساسية والهامة بموجب NIS2 الإبلاغ عن حوادث الأمان الكبيرة إلى ANSSI في غضون 24 ساعة. قد يشكل عطل في نظام التوقيع الإلكتروني يؤثر على استمرارية المشتريات العامة حادثة من هذا القبيل.

المخاطر القانونية في حالة عدم الامتثال

يمكن الطعن في عمل ملتزم وقع بمستوى غير كافٍ أمام قاضي الإدارة المختص بالمزاعم قبل العقد (المادة L.551-1 من قانون العدالة الإدارية)، مما قد يؤدي إلى تعليق أو إلغاء إجراء الإسناد. قد تبلغ العقوبات التعاقدية للتأخير الناسبة إلى عطل تقني في التوقيع 1/1000 من المبلغ بدون ضريبة القيمة المضافة لكل يوم تقويمي من التأخير وفقاً لـ CCAG الحالية.

سيناريوهات الاستخدام: التوقيع الإلكتروني في الممارسة اليومية في القطاع العام

السيناريو 1 — مجتمع بلديات يدير حوالي مائة عقد سنوي

كانت التجمع بين البلديات بحجم متوسط، يجمع حوالي عشرين بلدية ويدير حوالي 120 عقد شراء سنوي (أعمال، إمدادات، خدمات)، يواجه تأخيرات في التوقيع على الورق تصل في المتوسط إلى 12 يوماً عملياً لعمل ملتزم. كانت النقلات الجسدية بين الخدمات التقنية وخدمة المشتريات ورئيس EPCI تولد تأخيرات متكررة في إجراءات العقد، مما يعرض المجموعة لمخاطر نزاعات.

بواسطة نشر حل توقيع إلكترونياً مؤهلاً متكاملاً في ملف مشتريها، قللت المجموعة هذا التأخير إلى أقل من 48 ساعة. سمحت قابلية التتبع التلقائية للتوقيعات والطوابع الزمنية بتقليل الوقت المخصص لتكوين ملفات الأرشفة التنظيمية بنسبة 70% (مدة الحفظ: 10 سنوات للعقود الأعلى من الحدود الأوروبية).

السيناريو 2 — مؤسسة صحية عامة وعقودها مع الموردين

كان مجمع مستشفيات بحوالي 1200 سرير، الخاضع لقواعس المشتريات العامة بصفتها مؤسسة صحية عامة (EPS)، يجب أن يوقع سنوياً أكثر من 400 تعديل وأمر شراء في إطار عقود لاحقة للاتفاقيات الإطارية. كان تعدد الموقعين المصرح لهم (مدير المشتريات ومدير الخدمات الطبية والموظفين الإداريين) وإلزامية الاستضافة HDS تجعل اختيار حل معقداً.

باختيار منصة مستضافة في فرنسا وشهادة HDS، متوافقة مع الشهادات المؤهلة الصادرة عن مزود خدمة ثقة مسجل في ANSSI، تمكنت المؤسسة من تفويض حقوق التوقيع إلكترونياً عبر ملفات مستخدم محددة. انخفض حجم المستندات المطبوعة بنسبة 85%، وانخفضت التكلفة المباشرة للأرشفة الورقية بحوالي 15,000 يورو سنوياً وفقاً لتقدير داخلي أجري بعد 18 شهراً من النشر.

السيناريو 3 — مديرية الخدمات التقنية لمدينة كبيرة وأوامر الخدمة للأعمال

كانت مديرية الخدمات التقنية لمدينة يزيد عدد سكانها عن 80,000 نسمة تدير برنامجاً متعدد السنوات لإعادة تأهيل الطرق يجب أن تصدر في المتوسط 60 أمر خدمة شهرياً إلى شركات البناء والأعمال. قبل إلغاء الأوراق، كان كل أمر خدمة ينطوي على الطباعة والتوقيع اليدوي والمسح الضوئي والإرسال البريدي الموصى به — أي متوسط تكلفة 8 يورو لكل مستند وتأخير لا يمكن تقليله من 3 إلى 5 أيام.

سمح التكامل لسير عمل توقيع إلكتروني متقدم مباشرة في برنامج عملهم بالإصدار الفوري لأوامر الخدمة، مع إيصال استقبال إلكتروني موقع من قبل ممثل الشركة. تم تقدير الكسب في تأخير البدء الفعلي للأعمال بين 3 و 4 أيام لكل موقع عمل، وهذا، على حوالي 15 موقع عمل متزامن في المتوسط، يمثل تأثيراً عملياً كبيراً على احترام جداول العقد.

الخلاصة

التوقيع الإلكتروني في القطاع العام لم يعد موضوعاً استشرافياً: إنه التزام تشغيلي، ينظمه نصوص دقيقة، مع مخاطر قانونية حقيقية في حالة الإخلال. سواء كان الأمر يتعلق بأعمال الالتزام في المشتريات العامة أو القرارات المنقولة إلى المراجعة القانونية أو أوامر الخدمة، فإن كل عمل إلغاء أوراق يشمل مسؤولية المجموعة أو الكيان العام الذي ينتجه.

في مواجهة eIDAS 2.0 و NIS2 وتسارع برنامج التحول الرقمي للدولة، يجب على الإدارات التي لم تقم بهيكلة نهجها للامتث