Delegeringer af beføjelser: elektronisk signatur i virksomheder

Introduktion

I både store organisationer og små og mellemstore virksomheder er evnen til at delegere beføjelser på en formelt og retligt bindende måde en juridisk og operationel prioritet af højeste rang. En dårligt udformet, usigneret eller ikke-sporet delegering af beføjelser kan udsætte virksomheden for betydelige risici: ugyldige handlinger, strafferetlig ansvar for direktøren, tvister med partnere eller administrationer. Siden ikrafttrædelsen af forordning eIDAS og udviklingen af fransk lovgivning er delegering af beføjelser med elektronisk signatur blevet en anerkendt, sikker og reviderbar praksis. Denne guide forklarer dig det juridiske rammeværk, de forskellige niveauer af delegering, best practices inden for økonomisk forvaltning og konkrete løsninger til at digitalisere denne proces fuldt ud i overensstemmelse med reglerne.

---

Hvad er delegering af beføjelser inden for selskabsret?

Delegering af beføjelser er en juridisk handling, hvorigennem en mandatgiver — typisk en virksomheds juridiske leder (administrerende direktør, generaldirektør, bestyrer) — overfører en del af sine funktioner og sit ansvar til en tredjemand, kaldet den delegerede. Denne mekanisme er baseret på almindelige mandatregler (artikler 1984 og efterfølgende i den civile kodeks) og på specifikke bestemmelser i handelskodekset.

De to hovedformer for delegering

Der skelnes klassisk mellem to former:

• Delegering af beføjelser: den delegerede modtager egen myndighed til at handle på virksomhedens vegne, med en delvis overførsel af strafferetligt ansvar. Det forudsætter, at den delegerede har den nødvendige kompetence, myndighed og midler til at udføre sin opgave.
• Delegering af signatur: mere begrænset, den tillader den delegerede at underskrive dokumenter på delegererens vegne uden nødvendigvis at overføre det juridiske ansvar til ham. Den er hyppig i store virksomheder for at strømline administrative og økonomiske arbejdsprocesser.

Disse to mekanismer eksisterer ofte samtidigt i virksomhedernes styringsorganer, og deres kombination med den juridiske værdi af elektronisk signatur åbner hidtil usete perspektiver for digitalisering af beslutningsprocesser.

Betingelser for gyldighed af en delegering

For at en delegering af beføjelser skal være retligt bindende og producere sine juridiske virkninger, skal den opfylde flere kumulative kriterier:

1. Præcision: de delegerede beføjelser skal være klart identificeret (karakter, område, maksimalt beløb for økonomiske forpligtelser).
2. Kompetence hos den delegerede: domstolenes praksis fra Cour de cassations strafkammer kræver, at den delegerede virkelig har midlerne til at påtage sig opgaven.
3. Passende formalisme: delegeringen skal være skriftlig, dateret og underskrevet af begge parter for at være ubestridelig.
4. Varighed og tilbagekaldelse: delegeringen kan være for bestemt eller ubestemt varighed, men skal fastsætte vilkårene for tilbagekaldelse.

---

Økonomisk forvaltning som prioriteret anvendelsesområde

Delegering af beføjelser elektronisk signatur økonomisk forvaltning virksomhed udgør et af de mest strategiske anvendelsestilfælde. I koncerner med datterselskaber administrerer finansdirektioner dagligt udgiftsstrømme, der kræver hurtige og sporbare hierarkiske godkendelser.

Tærskelværdier for forpligtelse og autorisationsmatricer

Store virksomheder anvender « autorisationsmatricer » (Delegation of Authority eller DOA), som præciserer:

• Beløbstærskelværdier efter operationstype (leverandørordrer, handelkontrakter, lån, garantier).
• Hierarkiske niveauer autoriseret til at underskrive efter disse tærskelværdier (serviceansvarlig, forretningsenhedsdirektør, finansdirektør, administrerende direktør).
• Betingelser for medunderskrift for forpligtelser, der overskrider en vis grænse.

Disse matricer, når de digitaliseres og integreres i en elektronisk signaturplatform i virksomheden, gør det muligt at automatisere godkendelseskredsløb, garantere overholdelse af tærskelværdier og bevare et uforgribeligt revisionsopslag.

Risikoen ved uformaliseret forvaltning

En undersøgelse fra IFACI (Institut français de l'audit et du contrôle internes) udgivet i 2024 viser, at 47 % af franske virksomheder med mere end 250 ansatte erklærer ikke at have et opdateret kort over deres økonomiske delegeringer. Konsekvenserne kan være alvorlige:

• Virksomhedens binding gennem en medarbejder uden tilstrækkelig beføjelse (handling, der ikke kan gøres gældende over for tredjemand i god tro, men kilde til intern strid).
• Strafferetligt ansvar for direktøren, hvis der begås fejl inden for det delegerede område uden regelmæssig delegering.
• Risiko for afvisning fra finansielle partnere eller administrationer, som kræver bevis for signatarens beføjelser.

Digitalisering via en certificeret løsning kan afhjælpe disse mangler ved at skabe et dynamisk register, opdateret i realtid og tilgængeligt ved revision.

Integration i ERP- og GED-processer

Moderne elektronisk signaturløsninger grænseflader med ERP'er (SAP, Oracle, Microsoft Dynamics) og dokumenthåndteringssystemer (GED). En delegering kan således udløses automatisk, når en indkøbsordre overskrider en foruddefineret tærskel, dirigeres til den rette delegerede efter DOA-matrixen og arkiveres med kvalificeret tidsstempel, der er i overensstemmelse med eIDAS.

For at gå dybere ind i dette punkt præciserer guiden dedikeret til kvalificeret elektronisk tidsstempel betingelserne for uimodsigelig tidsbevis.

---

Elektronisk signatur og delegeringer: hvilket niveau til hvilket dokument?

Forordning eIDAS nr. 910/2014 skelner mellem tre niveauer af elektronisk signatur, der hver tilbyder en forskellig grad af sikkerhed og beviskraft. Valget af det passende niveau for en delegering af beføjelser er en strategisk beslutning.

Simpel elektronisk signatur (SES)

Den er baseret på en grundlæggende identifikationsmetode (e-mail + OTP via SMS). Den er juridisk acceptabel for almindelige handlinger med lav risiko, men utilstrækkelig for en delegering af beføjelser, der påvirker direktørens strafferetlige ansvar. Risikoen for indsigelse forbliver høj.

Avanceret elektronisk signatur (SEA)

Den er entydigt knyttet til underskriveren, gør det muligt at identificere forfatteren og opdager enhver senere ændring af dokumentet. Den er velegnet til de fleste delegeringer internt i koncerner, kommercielle prokuraer og økonomiske signaturdelegeringer. Det er det niveau, som CNIL anbefaler og som juridiske direktioner foretrækker.

Kvalificeret elektronisk signatur (SEQ)

Det er det højeste niveau, baseret på et kvalificeret certifikat udstedt af en tjenesteudbyder til tillid (TSP), der er registreret på den europæiske fortrolighedsliste (Trust List EIDAS). Det kræves for autentiske handlinger, visse offentlige indkøb og notarbetingede prokuraer. Inden for delegeringer er det berettiget for de vigtigste forpligtelser eller dokumenter, der er underlagt eksplicitte regulatoriske krav.

For at sammenligne de forskellige markedsløsninger ifølge disse kriterier, se vores sammenligning af elektronisk signaturløsninger.

---

Best practices for at digitalisere dine delegeringer af beføjelser

Implementeringen af en digitaliseret delegeringsproces går ud over at vælge et signaturværktøj. Det forudsætter organisatorisk og juridisk overvejelse på forhånd.

Kortlægge og centralisere eksisterende delegeringer

Før digitalisering er det absolut nødvendigt at optælle alle delegeringer, der er i kraft: hvem delegerer hvad til hvem, for hvilket beløb, siden hvilken dato, med hvilken varighed. Dette register udgør virksomhedens styringsreferenceramme. Det skal opdateres hver gang der er ændringer i stil, område eller tærskelværdier.

Formalisere substitutionskæden

Delegeringen skal forudse muligheden for en underdelegering eller en substitutionsdelegering (kan den delegerede selv delegere?). Denne klausul er ofte overset og kan blokere processer, hvis den primære delegerede er fraværende.

Vælg en kvalificeret tillidspartner, der er eIDAS-certificeret

Den valgte platform skal ubetinget være på Trust List eIDAS udgivet af Europa-Kommissionen, eller være baseret på en refereret TSP. Det skal tilbyde:

• Et fuldstændigt og ufalskelig revisionslog.
• Arkivering med langsigtede bevisværdier (minimum 10 år for handelsdokumenter ifølge handelskodekset).
• Tilpasselige arbejdsprocesser, der integrerer økonomiske delegeringsmatricer.

Hvis du i øjeblikket bruger en anden løsning og ønsker at skifte, guider vores guide om migration fra DocuSign eller YouSign til Certyneo dig trin for trin.

Træn og gør de delegerede opmærksomme

Effektiviteten af en delegering afhænger også af delegererens forståelse af den. Uddannelse i juridiske spørgsmål og de digitale værktøjer, der bruges, er uundværlig. Den delegerede skal vide, hvad han eller hun underskriver, inden for hvilket område han eller hun handler, og hvad hans eller hendes rapporteringsforpligtelser er.

Gældende juridisk rammeværk for delegeringer af beføjelser og deres elektroniske signatur

Civilret og selskabsret

Delegeringen af beføjelser finder sit vigtigste grundlag i den franske civilkodeks. Artikel 1984 i den civile kodeks definerer mandat som den handling, hvorigennem en person giver en anden person beføjelsen til at gøre noget for mandatgiveren og i hans navn. Artiklerne 1366 og 1367 i civilkodekset anerkender den juridiske værdi af elektronisk signatur: « Den elektronisk skrevne tekst har samme bevisværdi som den på papir skrevne tekst » og « Signaturen, der er nødvendig for at fuldende en juridisk handling, identificerer dens forfatter og viser hans eller hendes samtykke. » Disse bestemmelser suppleres af dekret nr. 2017-1416 af 28. september 2017 vedrørende elektronisk signatur, som præciserer de tekniske gyldighedsbetingelser.

Forordning eIDAS og europæisk tillidsliste

Forordning (EU) nr. 910/2014 kaldet eIDAS (Electronic Identification, Authentication and Trust Services) udgør det europæiske regulatoriske fundament. Det etablerer tre niveauer af signatur (simpel, avanceret, kvalificeret) og pålægger udbydere af kvalificerede tillidsydelser at være registreret på den nationale tillidsliste, der udgives af ANSSI for Frankrig. Opdateringen af eIDAS 2.0 (forordning EU 2024/1183, gælder fra 2026) skærper kravene til identifikation og introducerer den europæiske digital pung (EUDI Wallet), som kan påvirke processerne for grænseoverskridende delegering.

ETSI-krav og tekniske normer

Standarderne ETSI EN 319 132 (XAdES), ETSI EN 319 122 (CAdES) og ETSI EN 319 162 (PAdES) definerer de elektroniske signaturformater, der er acceptabelt avanceret og kvalificeret i Europa. For delegeringer med langsigtede bevisværdier anbefales formatet PAdES-LTA (Long Term Availability), da det inkluderer valideringsdata, der tillader signaturkontrol årtier efter dens oprettelse.

GDPR og databeskyttelse

Delegeringer af beføjelser behandler personlige data fra underskrivere (identitet, funktion, biometriske opførelses-data i visse tilfælde). Forordning (EU) 2016/679 (GDPR) påbyder et juridisk grundlag for denne behandling (udførelse af en kontrakt eller berettiget interesse), en passende opbevaringsvarighed og passende sikkerhedsforanstaltninger. Dataansvarlig skal dokumentere disse valg i sit register over behandlingsaktiviteter.

Strafferetligt ansvar og retspraksis

Cour de cassations strafkammer har længe etableret (domme fra 11. marts 1993 og efterfølgende), at delegering af beføjelser fritager direktøren for strafferetligt ansvar, kun hvis den delegerede har den nødvendige kompetence, myndighed og midler. En rent formel delegering uden operationel virkelighed har ingen virkning. Inden for arbejdsretten pålægger artikel L.4122-1 i arbejdskodekset virksomhedsledelsen at træffe de nødvendige foranstaltninger for at sikre sikkerhed og beskytte arbejderernes sundhed, en forpligtelse, der ofte delegeres til en QHSE-ansvarlig. Enhver delegering på dette område skal formaliseres skriftligt og helst være elektronisk signeret for at garantere dens retlig bindende karakter.

Brugsscenarier: delegering af beføjelser og elektronisk signatur i praksis

Scenarie 1 — En industriel koncern med flere datterselskaber

En fransk industriel koncern med omkring ti datterselskaber og cirka 3.500 medarbejdere stod over for et tilbagevendende problem: økonomiske delegeringer af beføjelser blev administreret i spredte Excel-regneark uden centraliseret sporbarhed. Under en intern revision blev det konstateret, at 23 % af de aktive delegeringer vedrørte medarbejdere, der havde forladt deres stillinger for mere end seks måneder siden, hvilket skabte en større juridisk og styringsmæssig risiko.

Ved at implementere en løsning til avanceret elektronisk signatur integreret i dens ERP blev koncernen i stand til at:

• Centralisere 100 % af delegeringerne i et enkelt digitalt register, med automatisk meddelelse 30 dage før udløb.
• Reducere den gennemsnitlige signeringstid for en delegering fra 8 arbejdsdage til mindre end 4 timer.
• Opnå 98 % dokumentmæssig compliance under første post-implementerings-revision.
• Spare cirka 120 timer/år arbejde på administration i forbindelse med manuel delegeringsstyring.

De kvantificerede gevinster er i overensstemmelse med de intervaller, der er publiceret af McKinsey-konsulentfirmaet i dets 2024-rapport om digital transformation af finansfunktioner.

Scenarie 2 — En SMV inden for professionel serviceydelse, der administrerer klientmandater

En SMV, der specialiserer sig i formueforvaltningsrådgivning og tæller omkring tyve rådgivere, skulle systematisk indhente prokuraer og delegeringer fra sine klienter for at handle på deres vegne hos finansielle institutioner. Papirprocessen skabte forsinkelser, der var uforenelige med den hurtighedskrav, som markederne stiller.

Ved at vedtage en avanceret elektronisk signatur i overensstemmelse med eIDAS blev SMV'en i stand til at:

• Indsamle delegeringer på mindre end 10 minutter via et sikkert link sendt via e-mail, mod 3 til 5 dage i papirformat.
• Reducere inputfejl og ufuldstændige dokumenter med 74 % takket være guidede formularer.
• Sikre automatisk arkivering med bevisværdi i 10 år, hvilket eliminerer risikoen for dokumenttab.
• Forbedre kundetilfredshed med en NPS-stigning på 18 point i året efter implementering.

Scenarie 3 — Et offentligt hospitalsgruppe, der afgiver offentlige kontrakter

En hospitalgruppe på omkring 900 senge, underlagt den offentlige indkøbskode, skulle formalisere signeringsdelegering af sine poledirektører for kontrakter under europæiske tærskelværdier. Mangfoldigheden af aktører (generaldirektør, finansdirektør, poledirektører) gjorde manuel styring særlig kompleks.

Takket være en digitaliseret økonomisk delegeringsmatrix og integration af en elektronisk signaturproces:

• Den gennemsnitlige signeringstid for indkøbsordrer reduceredes fra 6 dage til 18 timer.
• Gruppen reducerede dens udgifter til print og papirarkvering med omkring 35 % på øvelsen.
• Den forbedrede sporbarhed gjorde det muligt at imødekomme kravene fra det regionale appelret ved en revision uden nogen bemærkning på delegeringskæden.

Konklusion

Delegering af beføjelser er en søjle i virksomhedens styring, i for lang tid administreret på håndværksmæssig vis og udsat for juridiske risici. Kombinationen af streng formalisering og elektronisk signatur i overensstemmelse med forordning eIDAS forvandler denne proces til et strategisk aktiv: uimodsigelig sporbarhed, reducerede tidsfrister, lovgivningsmæssig overholdelse og beskyttelse af direktøren. Uanset om du er finansdirektør i en industriel koncern, juridisk direktør i en SMV eller complianceansvarlig inden for den offentlige sektor, er digitalisering af dine delegeringer ikke længere en mulighed, men en operationel nødvendighed.

Certyneo bistår dig med implementering af sikre delegeringsarbejdsprocesser, der er i overensstemmelse med eIDAS og integreret i dine eksisterende værktøjer. Opdag vores tilbud eller vurder dine gevinster takket være vores ROI-beregner for elektronisk signatur, og planlæg et møde med en ekspert på vores kontaktside.