Електронен подпис в публичния сектор: ръководство 2026

Цифровата трансформация на französkото държавно управление се ускори значително през последните години, а електронният подпис е един от най-структурните законодателни стълбове. За публичните купувачи, териториалните общности и операторите на публични услуги въпросът вече не е дали да приемат електронния подпис, а как да останат в съответствие с бързо развиващата се правна рамка. Между задълженията, произтичащи от регламента eIDAS, изискванията на Кодекса на публичните поръчки и новите ограничения на директива NIS2, администрациите се сблъскват със сложен нормативен пейзаж. Тази статия ви насочва стъпка по стъпка: необходими нива на подпис, обхват на задължението, рискове в случай на несъответствие и добри практики за 2026 г.

Електронният подпис в публичните поръчки: законово задължение от 2020 г.

От 1 октомври 2018 г., а след това укрепено от заповедта от 12 април 2018 г. относно електронния подпис при публичните поръчки, дематериализирането на процедурите за публични поръчки стана норма във Франция. За всички поръчки, чиято прогнозна стойност е равна или по-голяма от европейския праг за формализирана процедура — определен на 221 000 € без ДДС за доставки и услуги на общините и 5 538 000 € без ДДС за работи през 2026 г. — използването на електронния подпис е задължително за актове на ангажимент, наредби за услуги и актове на подизпълнение.

Трите нива на подпис eIDAS, приложими в публичните поръчки

Регламент eIDAS №910/2014 установява три нива на електронни подписи, от които две са уместни при публичните поръчки:

• Обикновен електронен подпис (SES) : достатъчен за обичайни комуникации, квитанции за получение или определени вътрешни уведомления. Той не предоставя силна гаранция за самоличност.
• Напреднал електронен подпис (SEA) : изискуем за мнозинството на договорни актове при публичните поръчки. Той идентифицира подписващия по уникален начин, е свързан с подписаните данни и открива всяка последваща модификация.
• Квалифициран електронен подпис (SEQ) : най-високото ниво, еквивалентен на ръчния подпис според член 1367 на Гражданския кодекс. Задължителен е за сложни строителни поръчки, определени нотариални актове и документи с висока доказателствена стойност.

Заповедта от 12 април 2018 г. уточнява, че актовете на ангажимент трябва да бъдат подписани поне с напреднал електронен подпис на основата на квалифициран сертификат (по-нататък "SEA-CQ"), което на практика се приближава до квалифицираното ниво.

Платформите за дематериализация (профили купувачи)

От 1 април 2017 г. всеки публичен купувач трябва да разполага със дематериализиран профил на купувача — платформа за управление на конкурсите като ATEXO, e-Marchés, AWS Market и др. — за публикуване на своите консултации над пролога на 40 000 € без ДДС. Тези профили трябва да интегрират нативно модул за електронен подпис, съвместим със квалифицираните сертификати, издадени от доставчици на услуги на доверие (TSP), отнесени в списъка на доверие на Франция (LCR), публикуван от ANSSI.

За повече информация относно общото функциониране на тези механизми, вижте нашия пълен водич по електронния подпис.

Съответствие с eIDAS 2.0: какво се променя за администрациите през 2026 г.

Преразглеждането на регламента eIDAS, известно като eIDAS 2.0 (Регламент (EU) 2024/1183, влязъл в сила през май 2024 г.), въвежда няколко основни промени, които директно засягат френските публични администрации.

Европейския портфейл на цифровата самоличност (EUDI Wallet)

Член 5a от преразгледания регламент eIDAS налага на държавите членки да предоставят Европейски портфейл на цифровата самоличност (EUDI Wallet) на всички граждани и юридически лица до октомври 2026 г. За администрациите това означава, че онлайн услугите трябва да приемат този портфейл като средство за удостоверяване и подпис. ANSSI координира французкото развертване в връзка с DINUM (Междуминистерската дирекция по цифрови въпроси), която пилотира програмата чрез Националната агенция за територална съгласуваност.

Нови атрибути на доверие и взаимна съвместимост

eIDAS 2.0 укрепва трансграничната взаимна съвместимост : квалифициран подпис, поставен от оператор в Белгия или Германия, трябва да бъде признат без ограничения от френските платформи. За публичните купувачи, които сключват поръчки с европейски оператори, тази еволюция опростява процедурите, но налага проверка на това, че използваните инструменти поддържат новите европейски списъци на доверие (EU Trusted Lists). Нашата анализ на регламента eIDAS 2.0 детайлизира всички тези промени.

Задълженията по кибербезопасност, свързани с NIS2

Директива NIS2 (транспонирана във френския закон чрез указ през март 2025 г.) класифицира териториалните общности с повече от 30 000 жители и публични существени субекти сред важните субекти, подложени на укрепени изисквания за безопасност. На практика решението за електронен подпис, което се използва, трябва:

• Да се хостира от доставчик, сертифициран като HDS (Здравни данни Хост) за здравните субекти, или SecNumCloud за чувствителни данни на държавата;
• Да разполага с пълни и неподходящи за фалшификуване журнали на одит;
• Да е предмет на документирана план за приемственост на дейността (PCA).

Публичните актове, подлежащи на задължението за електронен подпис

Извън публичните поръчки във физическия смисъл, електронният подпис прогресивно се разширява към много широк спектър на административни актове.

Договорни документи и заседания на органи

• Акти за публичната поръчка : поръчки, допълнения, наредби за услуги, протоколи от получаване;
• Заседания на съветите : от закона №2019-1461 от 27 декември 2019 г. (известен като "закона за ангажимент и близост"), общините могат да предават своите актове под контрол на законност в електронен вид, подписан чрез портала @ctes на DGCL;
• Договори на държавната служба : договорите на временни служители на местната публична администрация се ползват от презумпцията на валидност на квалифицирания електронен подпис.

Данъчни и бюджетни актове

Генералната дирекция на публичните финанси (DGFiP) налага от 2022 г. дематериализирано предаване на бюджетни документи на общини с повече от 3 500 жители. Пълномощниците могат да подпишат електронно квитанциите и мандатите за плащане, интегрирани в счетоводни системи (Hélios, Chorus Pro).

Формуляри Cerfa и актове за запис на гражданско състояние

Програмата Публични услуги + (ex-Public Action 2022) цели пълната цифровизация на 250 най-често използваните формуляра. Няколко Cerfa — особено за одобренията за урбанизма (разрешение за строеж, предварителни декларации) — приемат сега напреднал електронен подпис на заявителите.

Ако управлявате договорни потоци в публична структура, нашата сравнение на решенията за електронен подпис ще ви помогне да идентифицирате инструмента, най-подходящ за вашите нормативни ограничения.

Избор на съответствуващо решение за публичния сектор: от решаващо значение критерии

Пред умножаването на предложенията на пазара, публичните купувачи трябва да разчитат на обективни критерии, за да изберат своя доставчик на услуги за електронен подпис.

Сертификация и регистрация

Решението трябва неизменно:

1. Да бъде регистрирано в списъка на доверие на ANSSI (TSL на Франция) или да разчита на сертификат, издаден от TSP (Trust Service Provider), който самият е квалифициран eIDAS;
2. Да е в съответствие със стандартите ETSI EN 319 132 (XAdES), EN 319 122 (CAdES) или EN 319 162 (PAdES) в зависимост от необходимия формат на документи;
3. Да е съвместимо с профилите на купувачи, регистрирани от DAJ (Дирекция по правни въпроси на министерството на икономиката).

Хостинг и суверенност на данните

За данни на публични поръчки, класифицирани като "Ограничено разпространение" в определени случаи, хостингът трябва да бъде локализиран във Франция или в рамките на Европейския съюз с договорни гаранции против всеки достъп от вънегвропейски юрисдикции (реформа на Cloud Act). Етикетът SecNumCloud на ANSSI представлява в това отношение референцията по отношение на цифрова суверенност.

Интеграция с администрационни инструменти на задачите

Общините обикновено използват специализирани ERP системи (CIVITAS, Berger-Levrault, JVS-Mairistem и др.). Решението за подпис трябва да предложи документирана REST API, позволяваща интеграция в тези работни потоци без прекъсване на натоварването. Калкулатор за ROI може да ви помогне да количествувате очакваните печалби в производителност при вашия проект за развертване.

Проследяемост и архивиране

Кодексът за наследството (член L.213-1) налага специфични периоди на съхранение за публични документи. Решението трябва да гарантира архивиране с доказателствена стойност (стандарт NF Z42-026) с квалифициран хронометраж (RFC 3161) и пълна пътека на одит, които могат да се експортват в случай на конфликт пред административния съд.

За структурите, които разглеждат миграция от съществуващ инструмент, нашия водич на миграция от DocuSign или YouSign към Certyneo представя ключовите етапи на преход без прекъсване на услугата.

Приложимата правна рамка на електронния подпис в публичния сектор

Електронният подпис в публичния сектор се вписва в многоступенчата нормативна пирамида, която трябва да се овладее, за да се гарантира юридическата валидност на дематериализираните актове.

Гражданския кодекс — членове 1366 и 1367

Член 1366 на Гражданския кодекс разпоредбата, че "електронният документ има същото доказателствено значение като документа на хартиена основа, при условие че лицето, от което издава, может да бъде надлежно идентифицирано и че той е изготвена и съхранена в условия, предназначени да гарантират целостта му". Член 1367 уточнява, че квалифицираният електронен подпис в смисъла на eIDAS стойност презумпция на надежност — като по този начин обръща товара на доказване в полза на подписващия.

Регламент eIDAS №910/2014 и неговото преразглеждане 2024/1183

Европейския регламент eIDAS установява единна рамка за услугите на доверие в рамките на ЕС. Неговият член 25 разпоредбата, че квалифицираният електронен подпис има същото юридическо значение като ръчния подпис във всички държави членки. Приложение I определя техническите изисквания за квалифицираните сертификати. Преразглеждането от 2024 г. (eIDAS 2.0) добавя нормативна рамка на Европейския портфейл на цифровата самоличност.

Заповед от 12 април 2018 г. относно електронния подпис при публичните поръчки

Тази заповед е оперативния текст на справка за френските публични поръчки. Той налага напреднал електронен подпис с квалифициран сертификат (в съответствие с Приложение I eIDAS) за актовете на ангажимент и уточнява приемаемите формати (PAdES, XAdES, CAdES).

Кодекс на публичните поръчки — членове R.2132-7 и следващи

Членове R.2132-7 до R.2132-14 на Кодекса на публичните поръчки определяют модалностите на електронното предаване на кандидатурите и оферти, което прави електронния подпис противоположен, щом той отговаря на нивата, определени от заповедта от 2018 г.

GDPR №2016/679

Личните данни, събрани по време на процеса на подпис (самоличност на подписващия, IP адрес, хронометраж), представляват лични данни в смисъла на GDPR. Публичния купувач действа като отговорен за обработката и трябва да се уверите, че доставчикът на подпис спазва членове 28 (договор за поддоговаряне) и 32 (безопасност на данните). Уведомление за информация (член 13) трябва да се предостави на подписващите.

Директива NIS2, преносата във френския закон (указ март 2025 г.)

Публичните съществени и важни субекти в смисъла на NIS2 трябва да докладват значителни инциденти в областта на безопасност на ANSSI в срок от 24 часа. Неправилност на системата на електронния подпис, която засяга приемственост на публичните поръчки, може да представлява такъв инцидент.

Юридически рискове в случай на несъответствие

Акт на ангажимент, подписан с недостатъчно ниво, може да бъде оспорен пред административния съд на предварителната справка (член L.551-1 на Кодекса на администрирането на правосъдието), който доведе до спиране или отмяна на процедурата на разпределение. Договорните наказания за забава, приписани на техническа повреда на подписа, могат да достигнат 1/1000 на сумата без ДДС за всеки календарен ден на забава, според действащите CCAG.

Сценарии на използване: електронния подпис в ежедневието на публичния сектор

Сценарий 1 — Междуобщинска общност, управляваща около сто поръчки годишно

Междуобщинско сдружение на средна величина, групиращо около двадесет общини и управляващо около 120 публични поръчки годишно (работи, доставки, услуги), се сблъска с времеви задержки на подпис на хартия, достигащи средно 12 работни дни за акт на ангажимент. Физическите пресилане между техническите служби, услугата за поръчки и председателя на EPCI генерираха повтарящи се отлагания на процедурите на преминаване, експозирайки общността на рискове на судебния процес.

Чрез развертване на решение за квалифициран електронен подпис, интегрирано в нейния профил на купувача, общината намалила този крайен срок до по-малко от 48 часа. Автоматичната проследяемост на паралелите и хронометража позволи, освен това, да се намали с 70% времето, отделено на съставляване на регулаторни архиви (период на съхранение: 10 години за поръчки над европейските прагове).

Сценарий 2 — Публичен болничен комплекс и неговите договори с доставчици

Болничен комплекс с около 1 200 легла, подложен на правилата на публичните поръчки като публичен здравен орган (EPS), трябва да подписва всяка година повече от 400 допълнения и поръчки в контекста на последващи поръчки на рамкови споразумения. Умножаването на оправомощени подписващи (директор на покупките, заместник директор, администрационни служители) и задължението за HDS хостинг компликираше избора на решение.

Чрез избор на платформа, хостирана във Франция и сертифицирана HDS, съвместима със сертификатите на квалифициран издание от TSP, регистрирани на ANSSI, установата можеше да прехвърли електронно правото на подпис чрез детайлни потребителски профили. Обемът на отпечатаните документи спадна с 85%, а преките разходи за хартиен архив намаляха с около 15 000 € годишно, според вътрешната оценка, направена 18 месеца след развертване.

Сценарий 3 — Дирекция на техническите услуги на голям град и наредбите за услуги на работи

Дирекция на техническите услуги на град с повече от 80 000 жители, управляваща многогодишна програма за реабилитация на пътни участъци, трябваше да издава средно 60 наредби за услуги месечно към работоустройства. Преди дематериализация, всяка наредба на услугата подразумеваше печатане, ръчен подпис, сканиране и пощенско изпращане с препоръка — около 8 € на документ и неминуем срок на 3 до 5 дни.

Интегрирането на работен поток за напреднал електронен подпис директно в своя софтуер за задачи позволи почти незабавно издаване на наредбите на услугите, с квитанция за получение, електронно подписана от представителя на компанията. Печалбата в рок на реално начало на работите е изчислена между 3 и 4 дни на строително място, което, с около 15 едновременни строител в средната, представлява значително оперативно воздействие върху спазването на договорни графици.

Заключение

Електронния подпис в публичния сектор вече не е съществуващ предмет: това е оперативно задължение, определено от точни текстове, съпровождано от реални юридически рискове в случай на неспазване. Независимо дали е дума за актове на ангажимент при публични поръчки, делегации, передадени под контрол на законност, или наредби за услуги на работи, всеки дематериализиран акт ангажира отговорността на общината или публичния орган, които го издават.

Пред eIDAS 2.0, NIS2 и ускорението на програмата за цифрова трансформация на държавата администрациите, които все още не са структурирали своя подход на съответствие, трябва да действат веднага. Certyneo предлага решение за квалифициран електронен подпис, хостирано во Франция, в съответствие с изисквания на ANSSI и интегрируемо в вашите съществуващи инструменти за задачи.

Открийте как Certyneo може да съпровожда вашата администрация към пълна съответствие : поискайте демонстрация или вижте нашите цени и вземете предимство на нормативни крайни сроки на 2026 г.