Elektronische Signatur für Gebietskörperschaften in Frankreich: Rechtsrahmen und Implementierung

Warum elektronische Signatur für Gebietskörperschaften unverzichtbar geworden ist

Die Digitalisierung von Verwaltungsverfahren ist heute eine Priorität für Rathäuser, Bezirksverwaltungen, Regionen und öffentliche Einrichtungen. Seit Inkrafttreten der Verordnung Nr. 2014-1329 vom 6. November 2014 über ferngesteuerte Beratungen der Beschlussorgane von Gebietskörperschaften und noch mehr mit dem von der Regierung getragenen Programm Action Publique 2022 hat sich die elektronische Signatur für Gebietskörperschaften als strategisches Modernisierungsinstrument durchgesetzt. 2026 haben etwa 87 % der französischen Regionen gemäß SGMAP-Daten mindestens ein digitales Signaturverfahren eingeführt, und die Bewegung erstreckt sich nun auch auf Gemeinden mit weniger als 3.500 Einwohnern.

Die Verallgemeinerung der Digitalisierung von Verträgen in Gebietskörperschaften — öffentliche Aufträge, Partnerschaftsvereinbarungen, Beschlüsse, Verordnungen — entspricht einer dreifachen Logik: operative Effizienz, rechtliche Sicherheit und bürgerliche Transparenzanforderung. Dieser Artikel führt Sie durch die regulatorischen Grundlagen, die geltenden Signaturebenen, konkrete Anwendungsfälle und bewährte Praktiken für eine erfolgreiche digitale Transformation.

Ein Regulierungsrahmen in voller Festigung

Die europäische Richtlinie zur Vergabe öffentlicher Aufträge (2014/24/UE), umgesetzt in französisches Recht durch Dekret Nr. 2016-360, schreibt die vollständige Digitalisierung von Beschaffungsverfahren oberhalb von 40.000 € zzgl. MwSt. seit dem 1. Oktober 2018 vor. Parallel dazu hat die eIDAS-Verordnung Nr. 910/2014 einen harmonisierten Rahmen für gegenseitige Anerkennung elektronischer Signaturen in allen Mitgliedstaaten geschaffen, eine Grundlage, die die Überprüfung eIDAS 2.0 (Verordnung EU 2024/1183, in Kraft seit Mai 2024) mit der Einführung der europäischen Brieftasche für digitale Identität (EUDIW) weiter stärkt.

Für Gebietskörperschaften bedeutet dies konkret, dass jeder Akt, der die juristische Person verbindlich macht — Gemeindeordnung, öffentlicher Auftrag, Konzessionierungsvertrag — elektronisch unterzeichnet werden kann und muss, vorausgesetzt, das richtige Signaturlevel wird je nach Art und Risiko des Aktes gewählt.

Die drei Ebenen der elektronischen Signatur für Gebietskörperschaften

Die eIDAS-Verordnung unterscheidet drei Signaturebenen, deren Relevanz je nach betroffener Verwaltungsmitteilung variiert.

Einfache elektronische Signatur (SES)

Die einfache elektronische Signatur stellt die minimale Ebene dar. Sie basiert auf elektronischen Daten, die anderen Daten beigefügt sind (ein Akzeptanz-Klick, eine überprüfte E-Mail-Adresse) ohne Anforderung einer Zertifizierung durch Dritte. Sie eignet sich für Akte mit geringem Rechtsrisiko: Empfangsbestätigungen, interne Vorladungen, regelmäßige Verwaltungsformulare. Für eine Gemeinde kann sie zur Verwaltung von Online-Registrierungen oder zur Bestätigung von Verwaltungsterminen verwendet werden.

Achtung: die einfache Signatur bietet nur eine begrenzte Zuverlässigkeitsvermutung und ihre Durchsetzbarkeit in Rechtsstreitigkeiten kann angefochten werden. Sie ist daher ungeeignet für Verträge, die erhebliche Ausgaben vorsehen, oder für Akte, die einer Gesetzmäßigkeitsprüfung unterliegen.

Fortgeschrittene elektronische Signatur (SEA)

Die fortgeschrittene Signatur ist eindeutig an den Unterzeichner gebunden, ermöglicht dessen Identifizierung, wird aus Daten erstellt, die der Unterzeichner unter seiner ausschließlichen Kontrolle behalten kann, und ist mit den unterzeichneten Daten so verbunden, dass jede spätere Änderung erkannt wird. Sie basiert im Allgemeinen auf einem digitalen Zertifikat, das von einem qualifizierten Vertrauensdienstleister (PSCQ) ausgestellt wird, der auf der französischen Vertrauensliste (Trust Service Status List – TSL) aufgeführt ist.

Für öffentliche Aufträge unter der Schwelle und zwischenörtliche Partnerschaftsvereinbarungen stellt die fortgeschrittene Signatur ein gutes Gleichgewicht zwischen Sicherheit und operativer Fluidität dar. Viele moderne SaaS-Lösungen, darunter Certyneo, ermöglichen die Bereitstellung dieser Ebene mit starker Authentifizierung (OTP SMS + Dokumentarprüfung) ohne die Notwendigkeit eines materiellen Schlüssels.

Qualifizierte elektronische Signatur (SEQ)

Die qualifizierte Signatur ist die höchste von eIDAS vorgesehene Ebene. Sie basiert obligatorisch auf einem qualifizierten Zertifikat, das von einem akkreditierten PSCQ ausgestellt wird, und wird generell mit Hilfe einer qualifizierten Signaturerzeugungsvorrichtung (QSCD) erstellt — Smartcard, USB-Token oder seit eIDAS 2.0 einen qualifizierten Remote-Signaturerzeugungsdienst. Sie profitiert von einer gesetzlichen Vermutung der Gleichwertigkeit zur handschriftlichen Signatur in allen Mitgliedstaaten (Artikel 25 Absatz 2 der eIDAS-Verordnung).

Diese Signatur wird empfohlen — oder sogar erforderlich — für die sensibelsten Akte: Delegationen der Unterschriftsbefugnisse des Bürgermeisters oder des Präsidenten des Departementrates, großflächige öffentliche Aufträge, Akte, die der behördlichen Gesetzmäßigkeitsprüfung unterliegen. Die Kosten und Umständlichkeit der Umsetzung sind höher, aber die absolute rechtliche Sicherheit, die sie bietet, macht sie zum unverzichtbaren Standard für Gebietskörperschaften, die ein großes Volumen von Verträgen mit hohem Einsatz verwalten.

Für einen Vergleich der auf dem Markt verfügbaren Lösungen ermöglicht der Vergleich der elektronischen Signaturbösungen von Certyneo eine schnelle Bewertung der Angebote je nach Ihren budgetären und technischen Zwängen.

Digitalisierung von Verträgen: welche Akte sind praktisch betroffen?

Die Digitalisierung von Verträgen in Gemeinden und Rathäuser deckt ein sehr breites Spektrum von Verwaltungsakten ab. Das Verständnis, welche Priorität haben, ermöglicht eine schrittweise und kontrollierte Bereitstellung.

Öffentliche Aufträge und Rahmenvergaben

Seit dem Dekret vom 22. März 2019 über die Modalitäten der Verfügbarmachung von Unterlagenen der Beschaffung und der Kommunikation zwischen Käufern und Wirtschaftsakteuren ist die elektronische Signatur für formalisierte Aufträge verpflichtend (Schwellen > 215.000 € zzgl. MwSt. für Lieferungen und Dienstleistungen). Die Ausschreibungsbekanntmachung (AAPC), die Allgemeine Vertragsbedingungen (CCAP), die Technischen Vertragsbedingungen (CCTP) und die Verpflichtungserklärungen müssen vom Rechtsvertreter der Gebietskörperschaft und vom Auftragsempfänger unterzeichnet sein.

Das Käuferprofil (Plattform zur Digitalisierung öffentlicher Aufträge) muss mit Signaturwerkzeugen interoperabel sein. Eine API-Integration mit einer Lösung wie Certyneo ermöglicht die Automatisierung des Dokumentversands, die Erfassung von Signaturen und die Archivierung mit Beweiskraft in einem elektronischen Tresor, der NF Z 42-013 entspricht.

Vereinbarungen und Beschlüsse

Konzessionierungsverträge für öffentliche Dienste (DSP), Vereinbarungen über die Nutzung des öffentlichen Bereichs, Partnerschaftsvereinbarungen mit Vereinigungen oder anderen juristischen Personen sowie Beschlüsse des Gemeinderates oder der Beschlussbehörde können alle digitalisiert werden. Für letztere hat das Dekret Nr. 2020-1407 vom 18. November 2020 die Bedingungen für die Inanspruchnahme von Fernbesprechungen gelockert und den Weg für die elektronische Unterzeichnung von Protokollen eröffnet.

Standesamtsurkunden und Verwaltungsordnungen

Gefährdungsverfügungen, Verwaltungspolizeiverfügungen, Planungsurkunden (Baugenehmigungen, vorherige Anmeldungen) können ebenfalls elektronisch unterzeichnet werden. Die Direktion der Rechts- und Verwaltungsinformation (DILA) hat das Portal @ctes für die Digitalisierte Übertragung von Akten entwickelt, die der behördlichen Gesetzmäßigkeitsprüfung unterliegen, mit Integration der elektronischen Signatur des Bürgermeisters oder des Präsidenten.

Wenn Ihre Gebietskörperschaft die elektronische Signatur auch in ihren Personalvorgängen — Rekrutierung, Vertragsänderungen, Schulungen — einsetzt, wird der dedizierte Leitfaden zu elektronischer Signatur für Personalvorgänge einen präzisen Referenzrahmen bereitstellen.

Wahl und Bereitstellung einer digitalen Signaturbewertung, die den öffentlichen Anforderungen entspricht

Gebietskörperschaften sind mit spezifischen Zwängen konfrontiert, die von generalisierten Marktlösungen nicht immer integriert werden: Datenspeicherung auf dem nationalen oder europäischen Territorium, Kompatibilität mit bestehenden Informationssystemen (Berger-Levrault, Sedit Marianne, Civil Net ...), Verwaltung von Berechtigungen durch Delegation und Anforderungen an die Verfolgbarkeit für die rechtliche Archivierung.

Auswahlkriterien für eine konforme Lösung

Mehrere Kriterien sollten die Wahl leiten:

• Qualifikation des Diensteanbieters : Der Diensteanbieter muss auf der nationalen Vertrauensliste (französische TSL, veröffentlicht von der ANSSI) oder auf der konsolidierten europäischen Liste (EU Trusted Lists) aufgeführt sein. Die eIDAS-Qualifikation ist eine nicht verhandelbare Mindestgarantie.
• Souveräne Auslagerung : Die von Gebietskörperschaften verarbeiteten Daten fallen häufig unter Verwaltungsgeheimnis oder personenbezogene Daten im Sinne der DSGVO. Eine HDS-zertifizierte (Datenspeicherungsanbieter) oder SecNumCloud-qualifizierte Auslagerung wird für die sensibelsten Verfahren nachdrücklich empfohlen.
• Interoperabilität : Die Lösung muss sich über REST-API mit den Systemen der Nutzerverwaltung (GRU), den Fachprogrammen und den Plattformen für öffentliche Aufträge (AWS, Klekoon, e-Marchés publics ...) integrieren.
• Archivierung mit Beweiskraft : Das unterzeichnete Dokument, begleitet von seinen Metadaten (qualifizierter Zeitstempel, Zertifikatskette, Überprüfungsbericht), muss in einem NF Z 42-013 oder ISO 14721 (OAIS) konformen System archiviert werden.
• Verwaltung von Delegationen und Berechtigungen : Eine Gemeinde muss in der Lage sein, Signaturabläufe zu konfigurieren, die ihre internen Delegationen widerspiegeln (Delegation des Bürgermeisters an den DGA, gemeinsame Unterzeichnung zweier Wahlbeamter, etc.).

Schrittweise Umsetzung: die empfohlene Methode

Die DGFIP und die AMF (Vereinigung der Bürgermeister Frankreichs) empfehlen einen dreiphasigen Ansatz: (1) Audit des Bestands und Kartierung der zu digitalisierenden Akte, (2) Pilotprojekt auf einem begrenzten Bereich (z. B. regelmäßige Beschaffungsaufträge), (3) Verallgemeinerung mit Schulung der Agenten und Kommunikation mit externen Partnern.

Das ROI-Rechner-Tool von Certyneo kann Ihnen helfen, die erwartete Kapitalrendite zu quantifizieren, abhängig vom Volumen der jährlich von Ihrer Gebietskörperschaft verarbeiteten Verträge, wobei die Kosten für Druck, Porto, physische Lagerung und Verwaltung berücksichtigt werden.

Abschließend bietet die Migration zu Certyneo für Gebietskörperschaften, die bereits mit einer bestehenden Lösung ausgestattet sind und auf eine leistungsfähigere Plattform migrieren möchten, eine schlüsselfertige Unterstützung, einschließlich Datenübernahme und Kontinuität der laufenden Workflows.

Rechtsrahmen für elektronische Signaturen in Gebietskörperschaften

Die von Gebietskörperschaften verwendete elektronische Signatur ist in einem kohärenten Regelwerk verankert, das es zu beherrschen gilt, um jeden digitalisierten Akt zu sichern.

Französisches Zivilgesetzbuch, Artikel 1366 und 1367 : Artikel 1366 besagt, dass „eine elektronische Schrift die gleiche Beweiskraft wie eine Schrift auf Papierträger hat, vorbehaltlich der Tatsache, dass die Person, von der sie stammt, ordnungsgemäß identifiziert werden kann und dass sie unter Bedingungen hergestellt und aufbewahrt wurde, die ihre Integrität garantieren". Artikel 1367 anerkennt wiederum die Gültigkeit der elektronischen Signatur, wenn sie „aus der Verwendung eines zuverlässigen Verfahrens zur Identifizierung besteht, das seine Verbindung zur Urkunde, an die es sich anhängt, garantiert", mit einer verstärkten Zuverlässigkeitsvermutung, wenn die qualifizierte eIDAS-Signatur verwendet wird.

eIDAS-Verordnung Nr. 910/2014 des Europäischen Parlaments und des Rates : Diese Verordnung ist unmittelbar in allen Mitgliedstaaten anwendbar und definiert die drei Ebenen der elektronischen Signatur (einfach, fortgeschritten, qualifiziert), legt die Anforderungen an qualifizierte Vertrauensdienstleister fest und garantiert die grenzüberschreitende Anerkennung qualifizierter Signaturen (Artikel 25). Die überarbeitete eIDAS 2.0 (Verordnung EU 2024/1183) stärkt diese Bestimmungen und führt die europäische Brieftasche für digitale Identität (EUDIW) ein.

DSGVO-Verordnung Nr. 2016/679 : Die Verarbeitung personenbezogener Daten von Unterzeichnern (Identität, Kontaktdaten, mögliche biometrische Daten) unterliegt den Grundsätzen der Minimierung, Zweckmäßigkeit und Sicherheit der DSGVO. Gebietskörperschaften müssen ein Register der Verarbeitungstätigkeiten führen und sicherstellen, dass ihr Diensteanbieter als Auftragsverarbeiter mit einem gemäß Artikel 28 konformen DPA (Data Processing Agreement) tätig ist.

NIS2-Richtlinie (EU 2022/2555) : Umgesetzt in französisches Recht durch das Gesetz Nr. 2023-703 vom 1. August 2023 und seine Anwendungsdekretes legt die NIS2-Richtlinie für öffentliche Verwaltungen — einschließlich Gebietskörperschaften von erheblicher Größe — verstärkte Anforderungen an die Cybersicherheit fest, insbesondere die Verwaltung von Risiken in der digitalen Lieferkette. Der Signaturdienstenanbieter muss in der Lage sein, seine Sicherheitsmaßnahmen zu dokumentieren.

ETSI-Normen EN 319 132 und EN 319 122 : Diese Normen definieren die Formate fortgeschrittener elektronischer Signaturen (XAdES, CAdES, PAdES), die in öffentlichen Aufträgen akzeptiert werden. Das Format PAdES-B-LTA (PDF Advanced Electronic Signature mit Long Term Archival) wird besonders für Verträge empfohlen, die über lange Zeiträume aufbewahrt werden müssen.

Verordnung Nr. 2014-1329 und Dekret Nr. 2020-1407 : Diese Texte regeln die Fernbesprechungen und die elektronische Unterzeichnung von Akten der Beschlussorgane von Gebietskörperschaften.

Rechtliche Risiken bei Nichtkonformität : Ein mit einem ungeeigneten Signaturlevel oder von einem nicht qualifizierten Diensteanbieter unterzeichneter Akt kann vom Verwaltungsgericht im Falle von Rechtsstreitigkeiten annulliert werden. Die Kontrolle der behördlichen Gesetzmäßigkeit kann auch Akte, die über nicht konforme Kanäle übertragen werden, ablehnen. Es ist daher unerlässlich, dass der Datenschutzbeauftragte (DPO) und der Rechtsdienst der Gebietskörperschaft den Bereitstellungsrahmen vor dem Betrieb validieren.

Konkrete Anwendungsszenarios in Gebietskörperschaften

Szenario 1 — Eine mittelgroße Gemeinde digitalisiert ihre öffentlichen Straßenaufträge

Eine Gemeinde mit etwa 25.000 Einwohnern verwaltet jährlich zwischen 40 und 60 öffentliche Aufträge, von denen etwa zwanzig über der Schwelle für formalisierte Ausschreibungsverfahren liegen. Vor der Digitalisierung erforderte jeder Auftrag den Druck von 3 bis 5 Exemplaren des Vertragsangebotes, einen Signaturkreislauf, an dem der Bürgermeister, der DGA und der öffentliche Buchhalter (Vertreter der DGFIP) beteiligt waren, dann einen beglaubigten Versand an den Auftragsempfänger und die Präfektur zur behördlichen Gesetzmäßigkeitsprüfung. Die durchschnittliche Dauer zwischen Zuschlag und Notifizierung betrug 18 Arbeitstage.

Nach der Bereitstellung einer qualifizierten elektronischen Signaturbewertung, die in sein Käuferprofil integriert ist, hat die Gemeinde diese Frist auf 4 Arbeitstage reduziert, eine Reduktion um 78 %. Die Direkteinsparungen bei den Kosten für Druck, Porto und Archivverwaltung wurden auf etwa 12.000 € pro Jahr geschätzt. Die behördliche Gesetzmäßigkeitsprüfung, die nun über das Portal @ctes mit elektronischer Signatur durchgeführt wird, findet innerhalb von 48 Stunden statt, gegenüber durchschnittlich 7 Tagen zuvor.

Szenario 2 — Ein Département digitalisiert seine Zuschussverträge für Vereinigungen

Ein Departementsrat vergibt jährlich mehr als 1.200 Zuschüsse an lokale Vereinigungen, jeder ergibt einen zweiseitigen Vertrag. Die Papierverwaltung benötigte ein Team von 4 Agenten in Teilzeit während 3 Monaten pro Jahr, mit einer Rückgabequote für unterzeichnete Verträge innerhalb der Fristen von kaum über 60 % — Vereinigungen verzögerten häufig die Rückgabe der unterzeichneten Dokumente.

Nach der Bereitstellung einer fortgeschrittenen elektronischen Signaturbewertung im White-Label-Format hat der Rat die Absendung von Verträgen auf elektronischem Wege automatisiert, mit automatischen Erinnerungen. Die Signaturquote innerhalb der Fristen stieg im ersten Jahr auf 94 %. Der Gewinn an Vollzeitäquivalenten beträgt etwa 1,2 VZÄ/Jahr. Die automatische Archivierung in einem beweiskräftigen digitalen Tresor ermöglichte zudem eine Senkung der Kosten für physische Lagerung um 35 %.

Szenario 3 — Ein Verbund sichert seine Gemeinderatsbeschlüsse

Eine Agglomerationsgemeinschaft mit 18 Gemeinden hält jährlich durchschnittlich 12 Gemeinderatssitzungen, jede erzeugt zwischen 20 und 50 Beschlüsse. Die physische Unterzeichnung jedes Beschlusses durch den Vorsitzenden und die stellvertretenden Vorsitzenden mit Delegationen erforderte eine schwere Logistik, mit manchmal schwierigen Fahrten für Wahlbeamte, die in peripheren Gemeinden wohnten.

Durch die Bereitstellung eines qualifizierten Remote-Signaturablaufs, der jedem Wahlbeamten ermöglicht, seine Signatur von seinem Smartphone oder Computer mit seinem persönlichen Zertifikat zu unterzeichnen, hat der Verbund geografische Zwänge beseitigt und die Abschlusszeit für Beschlüsse von durchschnittlich 12 Tagen auf 2 Tage reduziert. Die Einsparung bei Fahrten (Kilometergeld, Agentenzeit) wurde auf etwa 8.500 € pro Jahr geschätzt. Die vollständige Rückverfolgbarkeit der Signaturen und Zeitstempel vereinfachte zudem die Beantwortung von Rechtsstreitigkeitsansprüchen.

Fazit

Die elektronische Signatur hat sich als strukturierendes Werkzeug der Modernisierung von Gebietskörperschaften durchgesetzt. Ob öffentliche Aufträge, Partnerschaftsvereinbarungen, Beschlüsse oder Verwaltungsordnungen — die Digitalisierung von Verträgen in Gemeinden und Rathäuser bietet messbare Gewinne: Verkürzung der Verarbeitungszeiten, direkte Einsparungen bei Verwaltungskosten, Stärkung der rechtlichen Sicherheit der Akte und Verbesserung der Beziehungen zu Partnern und Diensteanbietern. Der regulatorische Rahmen — eIDAS, Zivilgesetzbuch, DSGVO, NIS2 — bietet eine solide Basis für diese Transition, vorausgesetzt ein qualifizierter Diensteanbieter wird gewählt und das Signaturlevel wird nach dem Risiko jedes Aktes kalibriert.

Certyneo begleitet Gebietskörperschaften in dieser Transformation mit einer eIDAS-konformen Plattform, die in Europa gehostet wird, mit einer erweiterten Delegationsverwaltung und einer API-Integration mit den wichtigsten öffentlichen Informationssystemen. Entdecken Sie unsere Tarife und unsere Angebote für den öffentlichen Sektor oder kontaktieren Sie unser Team für eine persönliche Demo.