Elektronisk signatur i offentlig sektor: vejledning 2026

Den franske stats digitale transformation er accelereret betydeligt i de seneste år, og elektronisk signatur er en af de vigtigste regulatoriske søjler. For offentlige indkøbere, kommuner og offentlige serviceoperatører er spørgsmålet ikke længere om at indføre elektronisk signatur, men hvordan man forbliver i overensstemmelse med en hurtigt udvikler sig juridisk ramme. Mellem forpligtelser fra eIDAS-forordningen, krav i den offentlige indkøbskode og nye begrænsninger fra NIS2-direktivet står administrationer over for et komplekst regelwerk. Denne artikel guider dig trin for trin: påkrævede signaturniveauer, obligatoriske områder, risici ved ikke-overholdelse og bedste praksis for 2026.

Elektronisk signatur i offentlige indkøb: en juridisk forpligtelse siden 2020

Siden 1. oktober 2018, og yderligere styrket ved bekendtgørelse af 12. april 2018 om elektronisk signatur i offentlige indkøb, er digitalisering af offentlige indkøbsprocedurer blevet normen i Frankrig. For alle indkøb, hvis estimerede værdi er lig med eller overstiger den europæiske tærskel for formaliseret procedure — fastsat til 221.000 € ex. moms for varer og tjenesteydelser fra kommuner og til 5.538.000 € ex. moms for arbejde i 2026 — er brugen af elektronisk signatur obligatorisk for forpligtelsesdokumenter, serviceordrer og underleverandørvilkår.

De tre eIDAS-signaturniveauer

Forordning eIDAS nr. 910/2014 etablerer tre niveauer af elektronisk signatur, hvoraf to er relevante for offentlige indkøb:

• Enkel elektronisk signatur (SES): tilstrækkelig for almindelig udveksling, kvitteringer eller visse interne notifikationer. Den giver ikke stærk identitetsgaranti.
• Avanceret elektronisk signatur (SEA): påkrævet for størstedelen af kontraktdokumenter i offentlige indkøb. Den identificerer undertegner entydigt, er knyttet til de underskrevne data og registrerer enhver efterfølgende ændring.
• Kvalificeret elektronisk signatur (SEQ): højeste niveau, juridisk ækvivalent til håndskrevet signatur ifølge artikel 1367 i den civile lovbog. Obligatorisk for komplekse arbejdskontrakter, visse notarielle dokumenter og dokumenter med høj bevisværdi.

Bekendtgørelse af 12. april 2018 præciserer, at forpligtelsesdokumenter skal signeres med mindst en avanceret elektronisk signatur baseret på et kvalificeret certifikat (herefter "SEA-CQ"), hvilket i praksis nærmer sig det kvalificerede niveau.

Digitaliserings-platforme (indkøberprofiler)

Siden 1. april 2017 skal alle offentlige indkøbere have en digitaliseret indkøberprofil — en platform til administration af tilbudsanmodninger såsom ATEXO, e-Marchés, AWS Market mv. — for at udgive deres anmodninger over tærsklen på 40.000 € ex. moms. Disse profiler skal indbygget have en modul til elektronisk signatur, der er kompatibel med kvalificerede certifikater udstedt af tillidsservice-udbydere (TSP) registreret på den franske tillids-liste (LCR) offentliggjort af ANSSI.

For mere at vide om den generelle funktionsmåde af disse mekanismer, se vores komplet vejledning til elektronisk signatur.

eIDAS 2.0-overholdelse: hvad der ændrer sig for administrationer i 2026

Revisionen af eIDAS-forordningen, kaldet eIDAS 2.0 (EU-forordning 2024/1183, trådt i kraft i maj 2024), introducerer flere større ændringer, der direkte påvirker franske offentlige administrationer.

Den europæiske digital identitetspung (EUDI Wallet)

Artikel 5a i den reviderede eIDAS-forordning pålægger medlemsstaterne at tilbyde en europæisk digital identitetspung (EUDI Wallet) til alle borgere og juridiske enheder senest oktober 2026. For administrationer betyder dette, at onlinetjenester skal acceptere denne pung som autentiferings- og signeringsmiddel. ANSSI koordinerer det franske udrulning i samarbejde med DINUM (Direktoratet for Interministeriel Digital), som leder programmet gennem Agenturet for National Sammenhængskraft.

Nye tillidsattributter og interoperabilitet

EIDAS 2.0 styrker grænseoverskridende interoperabilitet: en kvalificeret signatur fra en belgisk eller tysk operatør skal anerkendes uden begrænsning af franske platforme. For offentlige indkøbere, der udfører indkøb med europæiske operatører, forenkler denne udvikling procedurerne, men kræver verifikation af, at de anvendte værktøjer understøtter de nye europæiske tillids-lister (EU Trusted Lists). Vores analyse af eIDAS 2.0-forordningen detaljerer alle disse udviklinger.

Cybersecurity-forpligtelser relateret til NIS2

NIS2-direktivet (implementeret i fransk ret ved bekendtgørelse i marts 2025) klassificerer kommuner på over 30.000 indbyggere og vigtige offentlige enheder blandt de vigtige enheder underlagt styrkede sikkerhedskrav. I praksis skal den elektroniske signeringsløsning, der anvendes:

• Være hostet af en certificeret udbyder HDS (Sundhedsdatahoster) for sundhedsentiteter, eller SecNumCloud for følsomme statens data;
• Have komplet og uudsletelig revisionslogning;
• Være omfattet af en dokumenteret forretningskontinuitetsplan (PCA).

De offentlige dokumenter omfattet af elektronisk signaturpligt

Ud over egentlige offentlige indkøb strækker elektronisk signatur sig gradvist til et meget bredt omfang af administrative dokumenter.

Kontraktdokumenter og mødereferater

• Offentlige indkøbsdokumenter: indkøbsordrer, ændringer, serviceordrer, modtagelsesreferater;
• Mødereferater fra forsamlinger: siden lov nr. 2019-1461 af 27. december 2019 (kaldet "Engagement og Nærhedsloven"), kan kommuner transmittere deres dokumenter til lovkontrol i elektronisk underskrevet form via DGCL's @ctes-portal;
• Kontrakter inden for det offentlige: kontrakter for kontraktbaserede medarbejdere inden for territorial offentlig tjeneste nyder formodning om gyldighed af kvalificeret elektronisk signatur.

Skatte- og budgetdokumenter

Den generelle skattemyndighed (DGFiP) har siden 2022 pålagt digitaliseret transmission af budgetdokumenter til kommuner på over 3.500 indbyggere. Betalingsmodtagere kan elektronisk signere indtægtsbilag og betalingsordrer integreret i regnskapssystemer (Hélios, Chorus Pro).

Cerfa-formularer og borgerregistreringsdokumenter

Programmet Offentlige Tjenester + (tidligere Action Publique 2022) sigter mod fuld digitalisering af de 250 mest brugte formularer. Flere Cerfa'er — navnlig for bygningstilladelser (byggekonsulter, forudgående erklæringer) — accepterer nu avanceret elektronisk signatur fra ansøgere.

Hvis du administrerer kontraktflows i en offentlig struktur, hjælper vores sammenligning af elektroniske signeringsløsninger dig med at identificere værktøjet, der bedst passer til dine regulatoriske krav.

Valg af en overholdende løsning for offentlig sektor: vigtige kriterier

Når man står over for mangfoldighed af markedstilbud, skal offentlige indkøbere stole på objektive kriterier for at vælge deres elektroniske signeringsudbyder.

Certificering og registrering

Løsningen skal ubetinget:

1. være registreret på ANSSI's tillidsliste (fransk TSL) eller baseres på et certifikat udstedt af en TSP (Trust Service Provider), der selv er eIDAS-kvalificeret;
2. være i overensstemmelse med ETSI-standarder EN 319 132 (XAdES), EN 319 122 (CAdES) eller EN 319 162 (PAdES) afhængigt af påkrævet dokumentformat;
3. være kompatibel med refererede indkøberprofiler af DAJ (Direktoratet for Juridiske Sager ved Økonomministeriet).

Hosting og datakontrol

For offentlige indkøbsdata, klassificeret som "Begrænset Distribution" i visse tilfælde, skal hosting være lokaliseret i Frankrig eller inden for EU med kontraktlige garantier mod enhver adgang fra ikke-europæiske jurisdiktioner (Cloud Act-reform). ANSSI's SecNumCloud-label udgør referencen for digital suverænitet.

Integration med administrative funktionelle værktøjer

Kommuner bruger typisk specialiserede ERP'er (CIVITAS, Berger-Levrault, JVS-Mairistem osv.). Signeringsløsningen skal tilbyde en dokumenteret REST API, der tillader integration i disse workflows uden afbrydelser. En ROI-kalkulator kan hjælpe dig med at kvantificere de forventede produktivitetsgevinster ved dit implementeringsprojekt.

Sporbarhed og arkivering

Kulturarvkoden (artikel L.213-1) pålægger specifikke opbevaringsperioder for offentlige dokumenter. Løsningen skal garantere arkivering til bevisværdi (standard NF Z42-026) med kvalificeret tidsstempel (RFC 3161) og komplet revisionsslipje, der kan eksporteres i tilfælde af juridisk tvister for administrativ domstol.

For strukturer, der overvejer at migrere fra et eksisterende værktøj, præsenterer vores vejledning om migration fra DocuSign eller YouSign til Certyneo nøgletrin for en problemfri overgang.

Gældende juridisk ramme for elektronisk signatur i offentlig sektor

Elektronisk signatur i offentlig sektor indgår i et mangefaset regelværk, som man skal beherske for at garantere juridisk gyldighed af digitaliserede dokumenter.

Civillov — artikler 1366 og 1367

Artikel 1366 i civillovgivningen bestemmer, at "elektronisk skrift har samme bevisværdi som skrift på papirsubstrat, med forbehold for, at den person, den stammer fra, kan identificeres behørigt, og at den oprettes og bevares under forhold, der garanterer dens integritet". Artikel 1367 præciserer, at en elektronisk signatur kvalificeret i henhold til eIDAS danner en formodning om pålidelighed — hvilket således vender beisbyrden til fordel for undertegneren.

Forordning eIDAS nr. 910/2014 og dens revision 2024/1183

EU-forordningen eIDAS etablerer en ensartet ramme for tillidsservices inden for EU. Artikel 25 fastslår, at en kvalificeret elektronisk signatur har samme juridiske værdi som en håndskrevet signatur i alle medlemsstater. Bilag I fastlægger tekniske krav til kvalificerede certifikater. Revisionen fra 2024 (eIDAS 2.0) tilføjer det reguleringsmæssige rammeværk for den europæiske digitale identitetspung.

Bekendtgørelse af 12. april 2018 om elektronisk signatur i offentlige indkøb

Denne bekendtgørelse er referenseteksten for franske offentlige indkøb. Den pålægger avanceret elektronisk signatur med kvalificeret certifikat (i overensstemmelse med eIDAS bilag I) for forpligtelsesdokumenter og præciserer acceptable formater (PAdES, XAdES, CAdES).

Offentlig indkøbskode — artikler R.2132-7 og følgende

Artikler R.2132-7 til R.2132-14 i den offentlige indkøbskode regulerer elektroniske transmissionsmodaliteter for ansøgninger og tilbud, hvilket gør elektronisk signatur bindende, når den overholder de niveauer, der er defineret ved bekendtgørelsen fra 2018.

GDPR nr. 2016/679

Persondata indsamlet under signaturprocessen (identitet på undertegneren, IP-adresse, tidsstempel) udgør persondata i henhold til GDPR. Den offentlige indkøber fungerer som behandlingsansvarlig og skal sikre, at signeringsudbydere overholder artikel 28 (behandleraftale) og 32 (datasikkerhed). En informationsmeddelelse (artikel 13) skal gives til undertegnere.

NIS2-direktiv implementeret i fransk ret (bekendtgørelse marts 2025)

Vigtige og vigtige offentlige enheder i NIS2-forstand skal indberette betydelige sikkerhedsincidenter til ANSSI inden for 24 timer. En fejl i elektronisk signeringssystem, der påvirker kontinuiteten af offentlige indkøb, kan udgøre sådan en hændelse.

Juridiske risici ved ikke-overholdelse

Et forpligtelsesdokument signeret med utilstrækkelig niveau kan betvivles for den administrative domstol for forudgående referendomraadsprocedure (artikel L.551-1 i den juridiske domstolkode), hvilket kan resultere i suspendering eller annullering af tildelingsproceduren. Kontraktlige straffe for forsinkelse, der skyldes teknisk svigt af signering, kan nå 1/1000 af det skat-ikke-inkluderede beløb pr. kalenderdag med forsinkelse ifølge gældende CCAG.

Brugscenarier: elektronisk signatur dagligt i offentlig sektor

Scenario 1 — En kommunefællesskab, der administrerer omkring hundrede årlige indkøb

Et mellemmellomstort interkommunalt samarbejde, der omfatter omkring tyve kommuner og administrerer cirka 120 offentlige indkøb årligt (arbejde, varer, tjenester), stod over for signeringstider på papir, der i gennemsnit nåede 12 arbejdsdage for et forpligtelsesdokument. De fysiske sendinger mellem tekniske tjenester, indkøbstjenesten og EPCI-præsidenten skabt tilbagevendende forsinkelser i indkøbsprocedurerne, hvilket udsatte kommunen for risiko for tvister.

Ved at implementere en kvalificeret elektronisk signeringsløsning integreret i sin indkøberprofil reducerede kommunen denne tid til mindre end 48 timer. Den automatiske sporbarhed af underskrifter og tidsstempler gjorde det desuden muligt at reducere tiden på arkiveringsmappe-konstituering med 70 % (opbevaringsperiode: 10 år for indkøb over europæiske tærskler).

Scenario 2 — Et offentligt hospitalssamfund og dets leverandørkontrakter

Et hospitalskompleks på omkring 1.200 senge, underlagt offentlige indkøbsregler som en offentlig sundhedsenhed (EPS), skulle hvert år signere over 400 ændringer og indkøbsordrer inden for rammerne for efterfølgende indkøb baseret på rammebetingelser. Mangfoldigheden af autoriserede undertegnere (indkøbsdirektør, stedfortrædende direktør, administrationsmedarbejdere) og pligt til HDS-hosting gjorde valg af løsning komplekst.

Ved at vælge en platform hostet i Frankrig og certificeret af HDS, kompatibel med kvalificerede certifikater udstedt af en ANSSI-registreret TSP, kunne institutionen delegere elektroniske signeringsfuldmagter via granulære brugerprofilkategorier. Volumenet af trykte dokumenter faldt 85 %, og de direkte arkiveringsomkostninger faldt med omkring 15.000 € årligt ifølge interne estimater udført 18 måneder efter implementering.

Scenario 3 — En teknisk servicedirektions vejarbejds-serviceordrer i en større by

En teknisk servicedirektion i en by med over 80.000 indbyggere, der administrerer et flerfirma-vejrehabiliterings-program, skulle gennemsnitligt udstede 60 serviceordrer pr. måned til vejarbejdsfirmaer. Før digitalisering indebar hver serviceordre udskrift, håndskrevet signatur, scanning og anbefalet postforsendelse — med en gennemsnitlig kostnad på 8 € pr. dokument og en uopsligtelig frist på 3 til 5 dage.

Integration af en avanceret elektronisk signaturarbejdsgang direkte i deres funktionelle software tillod næsten omgående udstedelse af serviceordrer, med elektronisk kvitteringsbekræftelse signeret af virksomhedsrepræsentanten. Gevinsten i tidsplanen for faktisk arbejdsstart blev estimeret til mellem 3 og 4 dage pr. sted, hvilket på omkring 15 samtidige arbejdssteder i gennemsnit repræsenterer betydelig operativ indflydelse på overholdelsen af kontraktuelle tidsplaner.

Konklusion

Elektronisk signatur i offentlig sektor er ikke længere et fremtidigt emne: det er en operationel forpligtelse, reguleret af præcise tekster, ledsaget af reelle juridiske risici ved manglende overholdelse. Uanset om det drejer sig om forpligtelsesdokumenter i offentlige indkøb, mødereferater transmitteret til lovkontrol eller vejarbejds-serviceordrer, forpligter hvert digitaliseret dokument den kommunes eller den offentlige enheds ansvar, der producerer det.

Over for eIDAS 2.0, NIS2 og accelerationen af statens digitale transformationsprogram skal administrationer, der endnu ikke har struktureret deres overensstemmelsestilgang, handle nu. Certyneo tilbyder en kvalificeret elektronisk signeringsløsning, hostet i Frankrig, i overensstemmelse med ANSSI-krav og integreres i dine eksisterende funktionelle værktøjer.

Se, hvordan Certyneo kan guide din administration mod fuld overholdelse: anmod en demonstration eller se vores priser og få fordel af de regulatoriske tidsfrister for 2026.