Изтегляне и архивиране на подписани документи за обществено съкупуване на доставки

Въведение: защо архивирането на подписани документи е критично при публичното съкупуване на доставки

Спечелването на обществен пазар за доставки представлява само първия етап на сложен административен и правен процес. След като договорните документи бъдат подписани електронно — акт на придържане, CCAP, CCTP, поръчка — те трябва да бъдат изтегляни, запазвани и архивирани в строго съответствие със законодателното съответствие. Във Франция тези задължения съчетават правото на публичното съкупуване, регламент eIDAS №910/2014 и стандартите за документален архив. Пренебрегването на този етап изложува както публичния купувач, така и получателя на значителни рискове: оспорване на правната стойност на договора, отхвърляне при одит на Сметната палата, или загуба на права при спор относно изпълнението на пазара. Тази статия ви ръководи стъпка по стъпка как да изтегляте и архивирате вашите подписани документи в пълно съответствие.

---

Разбиране на нормативно-правната база за архивиране при публичното съкупуване

Периодите на съхранение, наложени от Кодекса на публичното съкупуване

Кодексът на публичното съкупуване (CCP) и указанията на Дирекцията на архивите на Франция установяват минимални периоди на съхранение на договорните документи. За публична пазарна поръчка за доставки, общото правило налага съхранение в продължение на 10 години от края на пазара, в съответствие с указание DAF/DPACI/RES/2009/018. Този период отговаря на давностния период за иск за договорна отговорност, предвиден в член 2224 на Гражданския кодекс.

За пазари, надвишаващи европейските прагове (в момента 143 000 EUR без ДДС за централните публични купувачи и 221 000 EUR без ДДС за други наемащи органи според делегираните регламенти на Комисията в сила през 2026 г.), пълна проследяемост на процедурата е задължителна, включително електронния обмен на платформите за демате­риализация (профили на купувачи).

Правната стойност на електронните подписи според eIDAS

Регламент eIDAS №910/2014 разграничава три нива на електронния подпис: прост, напреднал и квалифициран. В контекста на публични пазари за доставки, напредналият или квалифицираният електронен подпис се препоръчват — или дори се налагат от някои публични купувачи — за гарантиране на целостта и подлинност на подписания документ.

Квалифицираният електронен подпис според eIDAS се ползва с презумпция на надежност в съответствие с член 25 на регламента: той има правен ефект, еквивалентен на подпис с ръка във всички държави членки на ЕС. За да запази тази правна стойност във времето, е неразходима квалифицирана времева печат и интегриране на подписания файл в система за електронно архивиране (SAE) в съответствие с изискванията.

Задължение за запазване на печата и на метаданните

Изтеглянето на подписан PDF не е достатъчно. За осигуряване на правната стойност на архива, трябва да запазите:

• Подписания файл във формат PAdES (PDF Advanced Electronic Signatures, стандарт ETSI EN 319 132) или XAdES за XML файлове;
• Полния сертификатен верлиг на сертификата на подписващия;
• Жетона на квалифицирана времева печат (RFC 3161);
• Метаданните на сделката: самоличност на подписващия, дата и час UTC, IP адрес, идентификатор на сеанса на подпис.

Простото експортиране на PDF без тези елементи няма да позволи доказване на подлинност на документа пред съд или при контрол на Сметната палата.

---

Стъпка 1 — Изтегляне на подписаните документи от платформата за подпис

Определяне на достъпните формати за експортиране

След подписване на всички страни (публичен купувач и получател), вашата платформа за електронен подпис трябва да ви позволи да изтеглите няколко елемента:

1. Подписания документ във формат PAdES (PDF, включващ подписите в метаданните на файла);
2. Доклад за подпис или "сертификат за подпис" — отделен файл, в който са посочени подписващите, времевите печати, криптографските отпечатъци (хеш SHA-256) и препратките към използваните сертификати;
3. Пълният ZIP архив, включващ документ + доклад + одитни доказателства.

Certyneo например позволява експортиране с един щракъл на нормиран ZIP архив, съдържащ всички тези елементи за всеки акт на вашия пазар. За разбирането на разликите между решенията на пазара, консултирайте нашия сравнител на решенията за електронен подпис.

Проверка на целостта на изтегляния файл

Преди всяко архивиране е императивно да контролирате валидността на подписа на изтегляния файл. Тази проверка може да се извърши:

• Чрез Adobe Acrobat Reader (панел "Подписи");
• Чрез онлайн инструмента на LTANS или на Европейската комисия (список на доверие TSL);
• Чрез API за валидиране на вашия доставчик на подпис.

Валиден файл ще покаже статус на подпис "Valid" с пълния верлиг на доверие до квалифициран доставчик на услуги на доверие (QSTP), регистриран в европейския списък на доверие.

Организиране на именуването на файлове

Приемете системна конвенция за именуване за бързо намиране на вашите документи:

``` [YYYY-MM-DD]_[№Пазар]_[Тип-Док]_[Подписан].[разширение] Пример: 2026-05-26_2026-MP-042_Акт-Придържане_Подписан.pdf ```

Този ред улеснява одитите и търсенето в вашата GED (Управление на електронни документи).

---

Стъпка 2 — Архивиране на подписаните документи в съответствие със стандартите

Избор между съхранение в GED или хомологиран SAE

Съществуват два основни подхода за архивиране на подписаните документи в рамките на публичното съкупуване:

Защитена GED: подходяща за пазари с нисък риск и организации с надежна IT инфраструктура. Тя осигурява целостност на файлове чрез хеширане, но не винаги предлага презумпцията на правната стойност на сертифициран SAE.

Система за електронно архивиране (SAE) NF Z 42-013 / ISO 14641: референтен стандарт за документален архив във Франция. Сертифициран SAE гарантира неизменяемост на архивите, проследяемост на достъпа и миграция на формати в дълъг период. Това е препоръчваното решение за значими публични пазари.

В публичния сектор операторите могат да разчитат на Програма Vitam (софтуер с отворен код за архивиране, разработен от френските министерства) или на трети одобрени доставчици на архивни услуги.

Осигуряване на трайност на подписите във времето: преиздаване на времева печат

Един често пренебрегван риск е изтичането на сертификатите за подпис. Сертификат за квалифициран електронен подпис обикновено има период на валидност ограничен до 1 до 3 години.但вашият пазар трябва да бъде съхранен 10 години.

Техническото решение е периодично преиздаване на времева печат (също наречено "archival time-stamp" в стандарта CAdES/PAdES-LTA, определен от ETSI EN 319 122). Тази операция се състои в прилагане на нова квалифицирана времева печат на архива преди изтичането на предходната, поддържайки по този начин криптографския верлиг на доверие.

Вашият SAE или доставчик на подпис трябва да автоматизира тази операция. Certyneo интегрира нативно този механизъм за архиви на подписани документи, в съответствие със стандарта PAdES ниво LTA (Long-Term Archival).

Управление на правата на достъп и проследяемост на консултациите

В съответствие с GDPR №2016/679 (член 32) и добрите практики на информационна сигурност, достъпът до архиви на подписани документи трябва да бъде контролиран и проследяван:

• Силна идентификация (MFA) за оторизирани потребители;
• Дневник за достъп с времева печат, отчитащ всяка консултация, изтегляне или модификация;
• Криптиране при движение и на място (TLS 1.3, AES-256);
• План за резервно копиране спазващо правилото 3-2-1 (3 копия, 2 различни носителя, 1 извън място).

За публични купувачи управляващи голямо количество пазари, целесъобразно е да проучите функциите за електронен подпис в предприятието, които нативно интегрират тези изисквания.

---

Стъпка 3 — Организиране на работния поток на управление след подписване за доставки

Интегриране на архивирането в вашия процес за закупуване-снабдяване

Управлението на публичните пазари за доставки често включва няколко последователни акта след подписване на началния акт на придържане: поръчки, изменения, протоколи за приемане, приемани фактури. Всеки от тези документи може да представлява договорна или доказателствена стойност.

Препоръчително е да структурирате вашата арборесценция на архивиране по пазар, след това по вид документ:

``` /Публични-Пазари/ └── 2026-MP-042-Доставки-Информационни-Технологии/ ├── 01_Процедура/ ├── 02_Договорни/ │ ├── Акт-Придържане_Подписан.pdf │ ├── CCAP_Подписан.pdf │ └── CCTP_Подписан.pdf ├── 03_Изпълнение/ │ ├── БДК-001_Подписан.pdf │ └── ПВ-Приемане-001_Подписан.pdf └── 04_Фактури/ ```

Автоматизиране на напомнянията за изтичане и почистване

Параметризирайте автоматични алерти в вашия GED или SAE за:

• Напомняне за преиздаване на времева печат 6 месеца преди изтичането на последната квалифицирана времева печат;
• Напомняне за почистване по истечението на периода на правна съхранение (с человешка валидиране преди унищожение);
• Алерт за целост при опит за модификация на защитен архив.

Тези автоматизации значително намаляват административната обремена и риска от забравяне, особено за организации управляващи няколко десетки пазари едновременно. За оценка на потенциална печалба в производителност в вашата организация, можете да използвате нашия калкулатор ROI на електронния подпис.

Документиране на политика на архивиране в PAQ или вътрешна процедура

За купувачи подложени на редовни одити (общини, болници, публични установи), силно се препоръчва да формализирате Политика на архивиране и съхранение (PAC), документираща:

• Видовете документи подложени на архивиране;
• Периодите на съхранение по категория;
• Отговорници за управление на архивите;
• Използвани инструменти и доставчици;
• Процедури за периодична проверка на целостта.

Тази документация представлява доказателство на прилежност в случай на спор и улеснява запознанието от нови служители. Центърът за помощ на Certyneo предоставя шаблони на процедури, адаптирани към публичните пазари.

Правна рамка приложима към архивирането на документи на публични пазари, подписани електронно

Гражданско право и правна стойност

Гражданския кодекс на Франция полага основите на правната стойност на електронния текст. Член 1366 определя, че "електронният текст има същата правна стойност като текстът на хартиен носител, при условие че може да бъде надлежно идентифицирана личността, от която произтича, и че е съставен и съхранен в условия, гарантиращи неговата целост". Член 1367 определя електронния подпис като "използване на надежден процес за идентификация, гарантиращ свързаността му с акта, към който е приложен".

Тези два члана установяват, че съхранението в условия, гарантиращи целостта, не е опция, а условие sine qua non на правната стойност на архива.

Регламент eIDAS №910/2014 и неговите акти за изпълнение

Регламент eIDAS №910/2014 (и неговата еволюция eIDAS 2.0 в процес на транспониране) представлява основата на европейската нормативна база. Неговия член 25 установява презумпцията на надежност на квалифицирания електронен подпис, докато членове 41 и 42 определят изискванията, приложими към квалифицираните услуги на доверие, особено доставчиците на услуги за квалифицирана времева печат.

Стандартите ETSI EN 319 132 (XAdES), ETSI EN 319 122 (CAdES) и ETSI EN 319 162 (PAdES) определят техническите формати на напредналите и квалифицирани електронни подписи, запазващи правната стойност в дълъг период. Нивото PAdES-LTA (Long-Term Archival) е препоръчаното за архиви на публични пазари.

Кодекс на публичното съкупуване и указание за архивиране

Ордонанс №2018-1074 за Кодекса на публичното съкупуване и Декрет №2016-360 относно публичните пазари полагат основата на демате­риализацията. Указание DAF/DPACI/RES/2009/018 на Дирекцията на архивите на Франция установява периодите на съхранение, приложими към документите на публичните пазари: 10 години след края на пазара за договори, 5 години за свързани счетоводни документи.

GDPR №2016/679

Общия регламент за защита на данните (GDPR) се прилага при архивирането на документи, съдържащи лични данни (име на подписващия, контактни данни и т.н.). Член 5(1)(e) налага принцип на ограничение на съхранението: данните не могат да бъдат съхранявани отвъд периода, необходим за целите, за които се обработват. Регистър на дейностите по обработка (член 30) трябва да документира архивирането на договорни документи. По истечението на периода на правна съхранение, процедура на почистване или анонимизиране трябва да бъде внедрена.

Юридически рискове при неспазване на съответствие

Липсата на съответстващо архивиране експозира на няколко значителни риска: неприемливост на доказателствата пред административни или гражданските съдилища, отхвърляне на оправдания при контрол на Сметната палата или регионалната палата, санкции на CNIL, които могат да достигнат 4% от глобалния годишен оборот в случай на нарушение на GDPR, и повишена личната отговорност на публичните служители, натоварени със съхранението на публичните архиви.

Конкретни сценарии на използване за архивиране на публични пазари за доставки

Сценарий 1 — Территориална общност управляваща около двадесет публични пазара за доставки годишно

Община от среден размер (около 50 000 жители) осъществява годишно около двадесет публични пазара за доставки: консумативи информационни технологии, мебели за офис, училищни материали за своите установи, продукти за почистване. Преди демате­риализацията, договорните документи на хартия бяха съхранявани в папки, архивирани физически, с реален риск от загуба или деградация.

Чрез внедряване на решение за квалифициран електронен подпис, свързано със сертифициран SAE NF Z 42-013, общината автоматично изтегля всеки подписан документ във формат PAdES-LTA и го интегрира в своята дематериализирана арборесценция на архивиране. Проверките на целостта се автоматизират тримесечно. Резултат: намаляване на около 70% времето, отделено на управление на документи след подписване (оценка съответстваща с опита, публикувана от DINUM в своя барометър на демате­риализацията 2025) и нула недостъпни документи при последните два одита на регионалната палата.

Сценарий 2 — Болничен групировка на съкупуване, осъществяваща публични пазари за медицински доставки

Болничен групировка, обединяваща няколко здравни заведения (около 1 200 легла общо), централизира своите закупки на медицински доставки и немасивни медицински устройства чрез групировка на съкупуване. Всеки пазар включва няколко подписващи: координатор на групировката, директор на закупуванията и понякога представител на АРС.

Предизвикателството на архивирането е тук амплифицирано от специфични секторни задължения на здравеопазването (проследяемост на медицински устройства, инспекция на ANSM) и многоплатформеност на установите, които са съсобственици. Чрез разчитане на платформа за подпис, интегрираща модул за архивиране с диференцирани права на достъп по установа, групировката гарантира, че всяка членуваща болница има достъп до своите собствени документи, поддържайки всеобщ защитен архив. Времето на обработка на административната дейност след присъждане е намалено от 3 дни на по-малко от 4 часа за разпространение и архивиране на договорните документи.

Сценарий 3 — ETI индустриално предприятие, получател на обществен пазар за доставки

Предприятие от среден размер в индустриалния сектор (около 400 служители, 80 млн EUR оборот) редовно печели публични пазари за доставки от няколко различни публични купувачи. Като получател, той трябва да запази актовете на придържане, издадените поръчки и протоколите за доставка, подписани, особено за оправдаване на своите вземания при събиране на фактури и самозащита при всеки спор относно изпълнението.

Чрез интегриране на решението за подпис в своя ERP посредством API, предприятието автоматизира изтегляне и класирането на подписани документи в своята вътрешна GED след финализиране на всеки подпис. Годишните финансови одити се ползват от незабавен достъп до всички договорни доказателства, намалявайки времето за подготовка на одитите от 40 до 50% според бенчмарк на сектора, публикувани от консултантски кабинети в трансформационна цифровизация.

Заключение

Изтеглянето и архивирането на подписани документи за обществен пазар за доставки не е проста административна формалност: то е правно задължение със потенциално тежки последици при неспазване. От формата PAdES-LTA до десетилетното съхранение, преминавайки през периодично преиздаване на времева печат, всяка стъпка налага техническа ригорозност и юридическа бдителност. Регламент eIDAS, Гражданския кодекс и указанията за публичен архив формират ограничително, но съгласувано нормативна рамка, която съвременните инструменти за електронен подпис позволяват да бъде спазена без трение.

Certyneo съпровожда публичните купувачи и получателите на пазари в привеждане на своите процеси на подпис и архивиране в съответствие, с функции, нативно съответстващи на документалния архив и нормирано експортиране. Открийте как да опростите управлението на вашия документен поток днес, като създадете вашия акаунт Certyneo или консултирате нашите цени.