Podpis elektronický pro místní samosprávu v České republice

Proč se elektronický podpis stal nezbytný pro místní samosprávu

Digitalizace administrativních postupů je dnes prioritou pro městské úřady, okresy, kraje a místní veřejné instituce. Od vstupu v platnost nařízení č. 2014-1329 ze 6. listopadu 2014 o vzdálených jednáních rozhodovacích orgánů místní samosprávy, a zvláště pak v souvislosti s programem Action Publique 2022 podporovaným vládou, se elektronický podpis pro místní samosprávu prosadil jako strategický páka modernizace. V roce 2026 má téměř 87 % francouzských regionů nasazeno alespoň jedno zařízení pro digitální podepisování podle údajů SGMAP a pohyb se nyní rozšiřuje na obce s méně než 3 500 obyvateli.

Rozšíření digitalizace smluv v rámci místní samosprávy — veřejné zakázky, partnerské dohody, jednání, nařízení — odpovídá trojí logice: provozní efektivnost, právní bezpečnost a požadavek občanů na transparentnost. Tento článek vás provede právními základy, úrovněmi podpisu, kterými lze disponovat, konkrétními případy použití a nejlepšími postupy pro úspěšnou digitální transformaci.

Právní rámec v plné konsolidaci

Evropská směrnice o zadávání veřejných zakázek (2014/24/UE), transponovaná do francouzského práva dekretem č. 2016-360, vyžaduje úplnou digitalizaci postupů veřejného nákupu nad 40 000 € bez DPH od 1. října 2018. Paralelně nařízení eIDAS č. 910/2014 stanovilo harmonizovaný rámec pro vzájemné uznávání elektronických podpisů ve všech členských státech, základ, který revize eIDAS 2.0 (Nařízení EU 2024/1183, které vstoupilo v platnost v květnu 2024) dále posiluje zavedením evropské digitální peněženky (EUDIW).

Pro místní samosprávu to znamená konkrétně, že každý akt zavazující právnickou osobu — městské nařízení, veřejná zakázka, smlouva o delegaci veřejné služby — může a měl by být podepsán elektronicky, za podmínky výběru správné úrovně podpisu podle povahy a rizika aktu.

Tři úrovně elektronického podpisu použitelné pro místní samosprávu

Nařízení eIDAS rozlišuje tři úrovně podpisu, jejichž relevance se liší podle dotčeného administrativního aktu.

Jednoduchý elektronický podpis (SES)

Jednoduchý elektronický podpis představuje minimální úroveň. Spočívá na elektronických datech připojených k dalším datům (kliknutí na souhlas, ověřená e-mailová adresa) bez požadavku třetí certifikace. Hodí se pro akty s nižším právním rizikem: potvrzení o doručení, interní vyzývací dopisy, běžné administrativní formuláře. Pro obec jej lze použít pro správu online přihlášek nebo potvrzení administrativních schůzek.

Pozor: jednoduchý podpis nabízí pouze omezenou presumpci spolehlivosti a jeho vymahatelnost v soudním sporu může být napadena. Je tedy nevhodný pro smlouvy zavazující významné výdaje nebo akty podléhající kontrole zákonnosti.

Pokročilý elektronický podpis (SEA)

Pokročilý podpis je jedinečně vázán na podepisujícího, umožňuje jeho identifikaci, je vytvořen z dat, která si podepisující může ponechat pod svou výlučnou kontrolou, a je spojen s podepisovanými daty tak, aby bylo možné zjistit jakoukoli následující úpravu. Obvykle spočívá na digitálním certifikátu vydaném kvalifikovaným poskytovatelem služeb důvěry (PSCQ) uvedeným v seznamu důvěry francouzské (Trust Service Status List – TSL).

Pro veřejné zakázky pod prahem a mezikomunální partnerské dohody představuje pokročilý podpis dobrou rovnováhu mezi bezpečností a provozní plynulostí. Mnoho moderních řešení SaaS, včetně Certyneo, umožňuje nasazení této úrovně se silným ověřením (OTP SMS + ověření dokumentů) bez nutnosti hardwarového klíče.

Kvalifikovaný elektronický podpis (SEQ)

Kvalifikovaný podpis je nejvyšší úroveň předvídaná eIDAS. Spočívá povinně na kvalifikovaném certifikátu vydaném akreditovaným PSCQ a obvykle je vytvářen pomocí kvalifikovaného zařízení pro vytváření podpisu (QSCD) — čipová karta, USB token nebo, od eIDAS 2.0, kvalifikovaná vzdálená služba vytváření podpisu. Má právní presumpci ekvivalence s vlastnoručním podpisem ve všech členských státech (článek 25 odstavec 2 nařízení eIDAS).

Tento podpis se doporučuje — nebo dokonce vyžaduje — pro nejcitlivější akty: delegace podpisu starosty nebo předsedy krajského zastupitelstva, rozsáhlé veřejné zakázky, akty podléhající prefekturní kontrole zákonnosti. Náklady a zátěž implementace jsou vyšší, ale absolutní právní bezpečnost, kterou poskytuje, z ní činí nezastupitelný standard pro místní samosprávu spravující vysoký objem smluv s vysokými sázkami.

Chcete-li si vytvořit srovnávací přehled dostupných řešení na trhu, srovnání řešení elektronického podpisu od Certyneo vám umožní rychle vyhodnotit nabídky podle vašich rozpočtových a technických omezení.

Digitalizace smluv: jaké akty jsou v praxi dotknuty?

Digitalizace smluv v municipalitách a městských úřadech pokrývá velmi širokou škálu administrativních aktů. Pochopení toho, které mají prioritu, umožňuje zorganizovat postupné a řízené nasazení.

Veřejné zakázky a rámcové dohody

Od vyhlášky ze 22. března 2019 stanovující způsob zpřístupnění dokumentů soutěže a komunikace mezi nákupčími a hospodářskými subjekty je elektronický podpis povinný pro formalizované zakázky (prahové hodnoty > 215 000 € bez DPH pro zboží a služby). AAPC (Oznámení o veřejné soutěži), CCAP, CCTP a akty závazku musí být podepsány právním zástupcem místní samosprávy a držitelem zakázky.

Profil nákupčího (platforma pro digitalizaci veřejných zakázek) musí být interoperabilní s nástroji pro podepisování. Integrace API s řešením jako Certyneo umožňuje automatizovat odesílání dokumentů, sběr podpisů a archivaci s důkazní hodnotou v elektronickém trezoru v souladu s NF Z 42-013.

Smlouvy a jednání

Smlouvy o delegaci veřejné služby (DSP), smlouvy o obsazení veřejného statku, smlouvy o partnerství se sdružením nebo dalšími právnickými osobami, stejně jako jednání městské rady nebo rozhodovacího sboru lze všechny digitalizovat. U těchto posledních jmenovaných dekret č. 2020-1407 ze 18. listopadu 2020 zmírnil podmínky pro využívání vzdálených schůzí, čímž otevřel cestu elektronickému podepisování protokolů.

Akty ze matrik a administrativní nařízení

Nařízení o hrozícím nebezpečí, nařízení o správní policii, urbanistické akty (stavební povolení, předchozí oznámení) mohou být také podepsány elektronicky. Středisko právních a administrativních informací (DILA) vypracovalo portál @ctes pro digitální přenos aktů podléhajících kontrole zákonnosti na prefekturu s integrací elektronického podpisu starosty nebo předsedy.

Pokud vaše místní samospráva nasazuje elektronický podpis také v procesech lidských zdrojů — nábor, dodatky ke smlouvě, školení —, průvodce věnovaný elektronickému podpisu pro HR vám poskytne přesný referenční rámec.

Výběr a nasazení řešení digitálního podpisu přizpůsobeného veřejnému sektoru

Místní samosprávy čelí konkrétním omezením, která obecná tržní řešení ne vždy zahrnují: umístění dat na území nebo v Evropě, kompatibilita se stávajícími informačními systémy (Berger-Levrault, Sedit Marianne, Civil Net...), správa oprávnění delegací a požadavky na sledovatelnost pro právní archivaci.

Kritéria výběru řešení v souladu s požadavky

Výběr by měl vést několik kritérií:

• Kvalifikace poskytovatele : poskytovatel musí figurovat v seznamu národního důvěry (francouzská TSL publikovaná ANSSI) nebo v konsolidovaném seznamu EU (EU Trusted Lists). Kvalifikace eIDAS je minimální nego non negociable záruka.
• Suverénní umístění : data zpracovávaná místní samosprávou se často týkají státního tajemství nebo osobních údajů ve smyslu GDPR. Umístění certifikované HDS (Úschovna zdravotnických dat) nebo kvalifikované SecNumCloud se důrazně doporučuje pro nejcitlivější zpracování.
• Interoperabilita : řešení se musí integrovat přes API REST se systémy správy vztahu s uživatelem (GRU), obchodním softwarem a platformami veřejných zakázek (AWS, Klekoon, e-Marchés publics...).
• Archivace s důkazní hodnotou : podepsaný dokument, doprovázený svými metadaty (kvalifikovaným časovým razítkem, řetězcem certifikátů, zprávou o ověření), musí být archivován v systému v souladu s NF Z 42-013 nebo ISO 14721 (OAIS).
• Správa delegací a oprávnění : obec musí být schopna nakonfigurovat workflow podpisů odrážející její interní delegace (delegace starosty DGA, součinný podpis dvou zastupitelů atd.).

Postupné zavedení: doporučená metoda

DGFIP a AMF (Sdružení starostů Francie) doporučují přístup ve třech fázích: (1) audit stávajícího stavu a mapování aktů k digitalizaci, (2) pilotní projekt na omezeném rozsahu (např. běžné nákupy zboží), (3) generalizace se školením agentů a komunikací s externími partnery.

Nástroj kalkulátor ROI Certyneo vám může pomoci kvantifikovat očekávaný návrat investice podle objemu smluv zpracovávaných ročně vaší místní samosprávou, přičemž zohledňuje náklady na tisk, poštovné, fyzické skladování a administrativní správu.

Konečně, pro místní samosprávy již vybavené stávajícím řešením a chcející migrovat na výkonnější platformu, nabídka migrace na Certyneo nabízí komplexní podporu včetně převzetí dat a kontinuity probíhajících workflow.

Právní rámec použitelný na elektronické podpisy v místní samosprávě

Elektronický podpis používaný místní samosprávou je součástí konzistentního hromadění norem, které je třeba zvládnout pro zabezpečení každého digitalizovaného aktu.

Občanský zákoník, články 1366 a 1367 : Článek 1366 stanoví, že „elektronický zápis má stejnou důkazní sílu jako zápis na papíru, pod podmínkou, že může být řádně identifikována osoba, od níž pochází, a že je etablován a uchováván takově, aby byla zaručena jeho integrita." Článek 1367 pak uznává platnost elektronického podpisu, když „spočívá v použití spolehlivého postupu identifikace zaručujícího jeho vazbu na akt, ke kterému se váže," se zesílenou presumpční fiabilností, je-li použit kvalifikovaný podpis eIDAS.

Nařízení eIDAS č. 910/2014 Evropského parlamentu a Rady : Toto nařízení, přímo použitelné ve všech členských státech, definuje tři úrovně elektronického podpisu (jednoduchý, pokročilý, kvalifikovaný), stanovuje požadavky na kvalifikované poskytovatele služeb důvěry a zaručuje přeshraniční uznávání kvalifikovaných podpisů (článek 25). Revize eIDAS 2.0 (Nařízení EU 2024/1183) tato ustanovení posiluje a zavádí evropskou digitální peněženku (EUDIW).

Nařízení GDPR č. 2016/679 : Zpracování osobních údajů podepisujících (identita, kontaktní údaje, případně biometrické údaje) podléhá principům minimalizace, účelu a bezpečnosti GDPR. Místní samosprávy musí vést registr zpracování a zajistit, aby jejich poskytovatel působil jako zpracovatel s DPA (Data Processing Agreement) v souladu s článkem 28.

Směrnice NIS2 (EU 2022/2555) : Transponovaná do francouzského práva zákonem č. 2023-703 ze 1. srpna 2023 a jeho prováděcími dekrety stanoví směrnice NIS2 pro veřejné správy — včetně místní samosprávy významné velikosti — posílené požadavky na kybernetickou bezpečnost, zejména řízení rizik spojených s digitálním dodavatelským řetězcem. Poskytovatel podpisu musí být schopen dokumentovat svá bezpečnostní opatření.

Normy ETSI EN 319 132 a EN 319 122 : Tyto normy definují formáty pokročilého elektronického podpisu (XAdES, CAdES, PAdES) akceptované ve veřejných zakázkách. Formát PAdES-B-LTA (PDF Advanced Electronic Signature s Long Term Archival) se zvláště doporučuje pro smluvní dokumenty, které mají být dlouhodobě uchovávány.

Nařízení č. 2014-1329 a dekret č. 2020-1407 : Tyto texty upravují vzdálená jednání a elektronické podepisování aktů rozhodovacích orgánů místní samosprávy.

Právní rizika v případě nesouladu : Akt podepsaný s nevhodnou úrovní podpisu nebo nekvalifikovaným poskytovatelem může být zrušen soudcem ve správní věci v případě sporu. Prefekturní kontrola zákonnosti může také odmítnout akty předané nekonformními kanály. Je proto nezbytné, aby Pověřenec pro ochranu údajů (DPO) a právní oddělení místní samosprávy před jakýmkoli zavedením v ostrém provozu ověřilo příslušný rámec.

Konkrétní scénáře použití v místní samosprávě

Scénář 1 — Obec střední velikosti digitalizuje své veřejné zakázky na údržbu silnic

Obec s přibližně 25 000 obyvateli spravuje každý rok mezi 40 a 60 veřejných zakázek, z nichž dvacítka překračuje práh pro formalizovanou konkurenci. Před digitalizací každá zakázka vyžadovala tisk 3 až 5 kopií smluvního souboru, okruh pro podpis fyzicky zahrnoval starostu, DGA a státního pokladního (představitele DGFIP), poté odeslání doporučeným listem držiteli a prefektuře pro kontrolu zákonnosti. Průměrná lhůta mezi přidělením a oznámením zakázky dosahovala 18 pracovních dní.

Po zavedení řešení pro kvalifikovaný elektronický podpis integrovaného do svého profilu nákupčího obec snížila tuto lhůtu na 4 pracovní dny, tedy o 78 %. Přímé úspory na tisk, poštovné a správu archivů byly odhadnuty na přibližně 12 000 € ročně. Kontrola zákonnosti, nyní prováděná přes portál @ctes s elektronickým podpisem, se provádí do 48 hodin oproti průměrně 7 dnům dříve.

Scénář 2 — Okres digitalizuje své smlouvy o dotacích asociacím

Krajské zastupitelstvo přiděluje každý rok více než 1 200 dotací místním asociacím, z nichž každá dává vzniknout bilaterální smlouvě. Správa papírové formy zaměstnávala tým 4 agentů na částečný úvazek po dobu 3 měsíců ročně, s mírou vrácení podepsaných smluv v termínu sotva překročující 60 % — asociace často zpoždily vrácení podepsaných dokumentů.

Po zavedení řešení pro pokročilý elektronický podpis v bílé značce okres automatizoval odesílání smluv elektronickou cestou s automatickými připomenutími. Míra podpisování v termínu se již v prvním roce zvýšila na 94 %. Zisk v ekvivalentech na plný úvazek představuje přibližně 1,2 ETP/rok. Automatická archivace v digitálním trezoru v souladu s požadavky také umožnila snížit náklady na fyzické skladování o 35 %.

Scénář 3 — Svazek obcí zabezpečuje svá jednání správní rady

Svazek obcí sdružující 18 obcí pořádá v průměru 12 jednání správní rady ročně, z nichž každá vyprodukuje mezi 20 a 50 usnesení. Fyzický podpis každého usnesení předsedou a místopředsedy s delegací zahrnoval těžkou logistiku, někdy komplikovanou přesunům pro zastupitele bydlící v periferních obcích.

Zavedením workflow kvalifikovaného podpisu na dálku, umožňujícího každému zastupiteli applikovat svůj podpis ze smartphonu nebo počítače s jeho osobním certifikátem, svazek eliminoval geografická omezení a snížil dobu finalizace usnesení z průměrně 12 dní na 2 dny. Úspora přesunů (kilometrové náhrady, čas agenta) byla vyhodnocena na přibližně 8 500 € ročně. Úplná sledovatelnost podpisů a časových razítek navíc zjednodušila odpovědi na právní rozepře.

Závěr

Elektronický podpis se prosadil jako strukturující nástroj modernizace místní samosprávy. Ať už jde o veřejné zakázky, partnerské dohody, jednání nebo administrativní nařízení, digitalizace smluv v municipalitě a obcích přináší měřitelné přínosy: snížení doby zpracování, přímé úspory administrativních nákladů, posílení právní bezpečnosti aktů a zlepšení vztahu s partnery a poskytovateli. Právní rámec — eIDAS, občanský zákoník, GDPR, NIS2 — poskytuje pevný základ pro bezpečení této transformace za podmínky výběru kvalifikovaného poskytovatele a kalibraci úrovně podpisu na riziko každého aktu.

Certyneo doprovází místní samosprávu v této transformaci s platformou v souladu s eIDAS, umístěnou v Evropě, vybavenou pokročilou správou delegací a integrací API s hlavními veřejnými informačními systémy. Zjistěte naše ceny a nabídky určené veřejnému sektoru nebo kontaktujte náš tým pro osobní demonstraci.