Ανάθεση εξουσιών: ηλεκτρονική υπογραφή σε επιχειρήσεις

Εισαγωγή

Σε μεγάλους οργανισμούς όπως και σε ΜΜΕ, η ικανότητα να ανατίθενται εξουσίες με τυπικό και δεσμευτικό τρόπο είναι μια νομική και λειτουργική προτεραιότητα πρώτης τάξης. Μια κακώς διατυπωμένη, ανυπόγραφη ή μη καταγεγραμμένη ανάθεση εξουσιών μπορεί να εκθέσει την επιχείρηση σε σημαντικούς κινδύνους: άκυρες πράξεις, ποινική ευθύνη του διευθυντή, διαφορές με εταίρους ή αρχές. Από την εφαρμογή του κανονισμού eIDAS και την εξέλιξη του γαλλικού δικαίου, η ανάθεση εξουσιών με ηλεκτρονική υπογραφή έχει καταστεί μια αναγνωρισμένη, ασφαλής και ελεγχόμενη πρακτική. Αυτός ο οδηγός εξηγεί το νομικό πλαίσιο, τα διαφορετικά επίπεδα ανάθεσης, τις βέλτιστες πρακτικές χρηματοοικονομικής διαχείρισης και τις συγκεκριμένες λύσεις για την ψηφιοποίηση αυτής της διαδικασίας σε πλήρη συμμόρφωση.

---

Τι είναι μια ανάθεση εξουσιών σε δίκαιο εταιρειών;

Η ανάθεση εξουσιών είναι μια νομική πράξη με την οποία ένας εντολέας — συνήθως ο νόμιμος διευθυντής μιας εταιρείας (Πρόεδρος, Διευθύνων Σύμβουλος, διαχειριστής) — μεταφέρει σε τρίτο, που ονομάζεται αναθέτης, μέρος των αρμοδιοτήτων και της ευθύνης του. Αυτός ο μηχανισμός βασίζεται στο κοινό δίκαιο του εντάλματος (άρθρα 1984 και επόμενα του Αστικού Κώδικα) και σε ειδικές διατάξεις του Κώδικα Εμπορίου.

Οι δύο μεγάλες μορφές ανάθεσης

Διακρίνουμε κλασικά δύο μορφές:

• Η ανάθεση εξουσιών: ο αναθέτης λαμβάνει δική του αρχή για να ενεργήσει για λογαριασμό της εταιρείας, με μερικό μεταφορά ποινικής ευθύνης. Υποθέτει ότι ο αναθέτης διαθέτει τη δυνατότητα, την αρχή και τα μέσα που απαιτούνται για την εκτέλεση της αποστολής του.
• Η ανάθεση υπογραφής: πιο περιορισμένη, επιτρέπει στον αναθέτη να υπογράφει έγγραφα για λογαριασμό του αναθέτη, χωρίς απαραίτητα να του μεταφέρει την νομική ευθύνη. Είναι συχνή σε μεγάλες επιχειρήσεις για να ρευστοποιήσει τις διοικητικές και χρηματοοικονομικές ροές εργασίας.

Αυτοί οι δύο μηχανισμοί συνυπάρχουν συχνά στα οργανόγραμμα διακυβέρνησης, και ο συνδυασμός τους με την νομική αξία της ηλεκτρονικής υπογραφής ανοίγει άνευ προηγουμένου προοπτικές για την ψηφιοποίηση των διαδικασιών λήψης αποφάσεων.

Οι όροι ισχύος μιας ανάθεσης

Για να είναι δεσμευτική και να παράγει τις νομικές της συνέπειες μια ανάθεση εξουσιών, πρέπει να πληροί αρκετά αθροιστικά κριτήρια:

1. Ακρίβεια: οι ανατεθειμένες εξουσίες πρέπει να είναι σαφώς ταυτοποιημένες (φύση, εύρος, μέγιστο ποσό για χρηματοοικονομικές δεσμεύσεις).
2. Δυνατότητα του αναθέτη: η νομολογία του Ποινικού Τμήματος του Ανώτατου Δικαστηρίου απαιτεί ότι ο αναθέτης διαθέτει πραγματικά τα μέσα για να αναλάβει την αποστολή.
3. Κατάλληλος φορμαλισμός: η ανάθεση πρέπει να είναι γραπτή, χρονολογημένη και υπογεγραμμένη από τους δύο μέρη για να είναι αμφισβητήσιμη.
4. Διάρκεια και ανάκληση: η ανάθεση μπορεί να είναι προσδιορισμένης ή απροσδιόριστης διάρκειας, αλλά πρέπει να προβλέπει τις μορφές ανάκλησης.

---

Η χρηματοοικονομική διαχείριση, πρωταρχικό πεδίο εφαρμογής

Η ανάθεση εξουσιών ηλεκτρονική υπογραφή χρηματοοικονομική διαχείριση επιχείρησης αποτελεί μία από τις πιο στρατηγικές εφαρμογές. Σε ομίλους με θυγατρικές, τα χρηματοοικονομικά τμήματα διαχειρίζονται καθημερινά ροές δεσμεύσεων που απαιτούν γρήγορες και ανιχνεύσιμες ιεραρχικές επικυρώσεις.

Όρια δέσμευσης και μήτρες εξουσιοδότησης

Οι μεγάλες επιχειρήσεις καταφεύγουν σε «μήτρες αναθέσεων χρηματοοικονομικών» (Delegation of Authority ή DOA), που διευκρινίζουν:

• Τα όρια ποσών ανά τύπο λειτουργίας (παραγγελίες προμηθευτών, εμπορικά συμβόλαια, δάνεια, εγγυήσεις).
• Τα ιεραρχικά επίπεδα που εξουσιοδοτούνται να υπογράφουν σύμφωνα με αυτά τα όρια (υπεύθυνος υπηρεσίας, διευθυντής επιχειρηματικής μονάδας, CFO, Διευθύνων Σύμβουλος).
• Τις προϋποθέσεις συν-υπογραφής για δεσμεύσεις που υπερβαίνουν ένα συγκεκριμένο όριο.

Αυτές οι μήτρες, όταν ψηφιοποιούνται και ενσωματώνονται σε μια πλατφόρμα ηλεκτρονικής υπογραφής σε επιχείρησης, επιτρέπουν την αυτοματοποίηση των κυκλωμάτων επικύρωσης, να εγγυηθούν τη συμμόρφωση με τα όρια και να διατηρήσουν ένα ανταγωνιστικό ίχνος ελέγχου.

Οι κίνδυνοι μιας μη τυποποιημένης διαχείρισης

Μια έρευνα του IFACI (Γαλλικό Ινστιτούτο Ελέγχου και Εσωτερικών Ελέγχων) που δημοσιεύθηκε το 2024 δείχνει ότι 47 % των γαλλικών επιχειρήσεων με περισσότερους από 250 υπαλλήλους δηλώνουν ότι δεν διαθέτουν ενημερωμένη χαρτογραφία των αναθέσεων τους. Οι συνέπειες μπορούν να είναι σοβαρές:

• Δέσμευση της εταιρείας από έναν υπάλληλο χωρίς επαρκείς εξουσίες (πράξη που δεν είναι δεσμευτική σε τρίτα καλόπιστα πρόσωπα, αλλά πηγή εσωτερικής διαφοράς).
• Ποινική ευθύνη του διευθυντή σε περίπτωση πλημμέλειας που διαπράχθηκε στο εντεταγμένο πεδίο χωρίς κανονική ανάθεση.
• Κίνδυνος απόρριψης από χρηματοοικονομικούς συνεργάτες ή αρχές που απαιτούν απόδειξη της εξουσίας του υπογράφοντα.

Η ψηφιοποίηση μέσω μιας πιστοποιημένης λύσης επιτρέπει την αντιμετώπιση αυτών των ελλείψεων δημιουργώντας ένα δυναμικό αρχείο, ενημερωμένο σε πραγματικό χρόνο και προσβάσιμο σε περίπτωση ελέγχου.

Ενσωμάτωση σε διαδικασίες ERP και GED

Οι σύγχρονες λύσεις ηλεκτρονικής υπογραφής διασυνδέονται με τα ERP (SAP, Oracle, Microsoft Dynamics) και τα συστήματα διαχείρισης ηλεκτρονικών εγγράφων (GED). Μια ανάθεση μπορεί έτσι να ενεργοποιηθεί αυτόματα όταν ένα παραγγελθέν προϊόν υπερβαίνει ένα προκαθορισμένο όριο, να δρομολογηθεί στο σωστό αναθέτη σύμφωνα με τη μήτρα DOA, και να αποθηκευτεί με χρονοσήμανση που συμμορφώνεται με eIDAS.

Για περισσότερες πληροφορίες σχετικά με αυτό, ο ειδικός οδηγός για την εξουσιοδοτημένη ηλεκτρονική χρονοσήμανση διευκρινίζει τις προϋποθέσεις για αναμφισβήτητη χρονολογική απόδειξη.

---

Ηλεκτρονική υπογραφή και αναθέσεις: ποιο επίπεδο για ποιο έγγραφο;

Ο κανονισμός eIDAS αρ. 910/2014 διακρίνει τρία επίπεδα ηλεκτρονικής υπογραφής, καθένα παρέχοντας διαφορετικό βαθμό ασφάλειας και αποδεικτική αξία. Η επιλογή του κατάλληλου επιπέδου για μια ανάθεση εξουσιών είναι μια στρατηγική απόφαση.

Απλή ηλεκτρονική υπογραφή (SES)

Βασίζεται σε ένα απλό σύστημα ταυτοποίησης (e-mail + OTP μέσω SMS). Είναι νομικά αποδεκτή για συνήθη έγγραφα χαμηλού κινδύνου, αλλά ανεπαρκής για μια ανάθεση εξουσιών που δεσμεύει την ποινική ευθύνη του διευθυντή. Ο κίνδυνος αμφισβήτησης παραμένει υψηλός.

Προηγμένη ηλεκτρονική υπογραφή (SEA)

Συνδέεται μοναδικά με τον υπογράφοντα, επιτρέπει την ταυτοποίηση του συγγραφέα και ανιχνεύει οποιαδήποτε μεταγενέστερη τροποποίηση του εγγράφου. Είναι κατάλληλη για την πλειονότητα των αναθέσεων εντός του ομίλου, των εμπορικών εντολών και των αναθέσεων χρηματοοικονομικής υπογραφής. Αυτό είναι το επίπεδο που συνιστάται από την CNIL και προτιμάται από τα νομικά τμήματα.

Εξουσιοδοτημένη ηλεκτρονική υπογραφή (SEQ)

Είναι το υψηλότερο επίπεδο, βασισμένο σε ένα εξουσιοδοτημένο πιστοποιητικό που εκδίδεται από έναν πάροχο υπηρεσιών εμπιστοσύνης (TSP) που είναι εγγεγραμμένος στη λίστα εμπιστοσύνης της Ευρώπης (Trust List EIDAS). Απαιτείται για τα αυθεντικά έγγραφα, ορισμένες δημόσιες συμβάσεις και δικαιώματα που συντάχθησαν από συμβολαιογράφο. Στον τομέα των αναθέσεων, ενδείκνυται για τις πιο κρίσιμες δεσμεύσεις ή τα έγγραφα που υπόκεινται σε ρητή κανονιστική απαίτηση.

Για σύγκριση των διαφόρων λύσεων της αγοράς σύμφωνα με αυτά τα κριτήρια, συμβουλευτείτε το σύγκριση των λύσεων ηλεκτρονικής υπογραφής.

---

Βέλτιστες πρακτικές για την ψηφιοποίηση των αναθέσεων εξουσιών σας

Η εφαρμογή ενός ψηφιοποιημένου διαδικασίας ανάθεσης δεν περιορίζεται στην επιλογή ενός εργαλείου υπογραφής. Υποθέτει αρχική οργανωτική και νομική σκέψη.

Χαρτογραφία και κεντρικοποίηση υπάρχουσων αναθέσεων

Πριν από οποιαδήποτε ψηφιοποίηση, είναι απαραίτητο να απογραφούν όλες οι ενεργές αναθέσεις: ποιος ανατίθεται τι, σε ποιον, για ποιο ποσό, από πότε, με ποια διάρκεια. Αυτό το αρχείο αποτελεί το σημείο αναφοράς διακυβέρνησης της επιχείρησης. Πρέπει να ενημερώνεται σε κάθε αλλαγή θέσης, εύρους ή ορίου.

Τυποποίηση της αλυσίδας αντικατάστασης

Η ανάθεση πρέπει να προβλέπει τη δυνατότητα υπο-ανάθεσης ή ανάθεσης αντικατάστασης (μπορεί ο αναθέτης με τη σειρά του να ανατίθεται;). Αυτή η ρήτρα συχνά παραμελείται και μπορεί να εμποδίσει διαδικασίες σε περίπτωση απουσίας του κύριου αναθέτη.

Επιλογή ενός εξουσιοδοτημένου παρόχου υπηρεσιών eIDAS

Η πλατφόρμα που επιλέγεται πρέπει απαραίτητα να εμφανίζεται στη Λίστα Εμπιστοσύνης eIDAS που δημοσιεύεται από την Ευρωπαϊκή Επιτροπή, ή να στηρίζεται σε έναν αναφερόμενο TSP. Πρέπει να προσφέρει:

• Ένα πλήρες ημερολόγιο ελέγχου που δεν είναι δυνατό να παραποιηθεί.
• Αποθήκευση με αποδεικτική αξία μακράς διάρκειας (τουλάχιστον 10 χρόνια για τις εμπορικές πράξεις σύμφωνα με τον Κώδικα Εμπορίου).
• Προσαρμόσιμες ροές εργασίας που ενσωματώνουν μήτρες χρηματοοικονομικής ανάθεσης.

Εάν χρησιμοποιείτε επί του παρόντος άλλη λύση και επιθυμείτε να εξελιχθείτε, ο οδηγός μετάβασης από DocuSign ή YouSign σε Certyneo σας συνοδεύει βήμα προς βήμα.

Κατάρτιση και ευαισθητοποίηση των αναθέτων

Η αποτελεσματικότητα μιας ανάθεσης εξαρτάται επίσης από την κατανόηση που έχει ο αναθέτης. Η κατάρτιση σχετικά με τις νομικές συνέπειες και τα ψηφιακά εργαλεία που χρησιμοποιούνται είναι απαραίτητη. Ο αναθέτης πρέπει να γνωρίζει τι υπογράφει, σε ποιο πεδίο ενεργεί και ποιες είναι οι υποχρεώσεις του όσον αφορά την αναφορά.

Νομικό πλαίσιο που ισχύει για αναθέσεις εξουσιών και την ηλεκτρονική υπογραφή τους

Ιδιωτικό δίκαιο και δίκαιο εταιρειών

Η ανάθεση εξουσιών βασίζεται κυρίως στο Αστικό Δίκαιο της Γαλλίας. Το άρθρο 1984 του Αστικού Κώδικα ορίζει το έντολμα ως την πράξη με την οποία ένα άτομο δίνει σε ένα άλλο τη δύναμη να κάνει κάτι για λογαριασμό του εντολέα και στο όνομά του. Τα άρθρα 1366 και 1367 του Αστικού Κώδικα αναγνωρίζουν τη νομική αξία της ηλεκτρονικής υπογραφής: «Το ηλεκτρονικό έγγραφο έχει την ίδια αποδεικτική ισχύ με το έγγραφο σε χάρτινη υποστήριξη» και «Η υπογραφή απαραίτητη για την τέλεση μιας νομικής πράξης ταυτοποιεί τον συγγραφέα της και εκδηλώνει τη συγκατάθεσή του.» Αυτές οι διατάξεις συμπληρώνονται από το διάταγμα αριθ. 2017-1416 της 28ης Σεπτεμβρίου 2017 σχετικά με την ηλεκτρονική υπογραφή, το οποίο διευκρινίζει τις τεχνικές προϋποθέσεις ισχύος.

Κανονισμός eIDAS και ευρωπαϊκή λίστα εμπιστοσύνης

Ο κανονισμός (ΕΕ) αρ. 910/2014 που ονομάζεται eIDAS (Ηλεκτρονική Ταυτοποίηση, Πιστοποίηση και Υπηρεσίες Εμπιστοσύνης) αποτελεί το ευρωπαϊκό κανονιστικό θεμέλιο. Καθιερώνει τρία επίπεδα υπογραφής (απλή, προηγμένη, εξουσιοδοτημένη) και υποχρεώνει τους παρόχους υπηρεσιών εμπιστοσύνης που είναι εξουσιοδοτημένοι να εγγράφονται στη λίστα εμπιστοσύνης που δημοσιεύεται από την ANSSI για τη Γαλλία. Η ενημέρωση eIDAS 2.0 (κανονισμός ΕΕ 2024/1183, εφαρμόσιμος από το 2026) ενισχύει τις απαιτήσεις ταυτοποίησης και εισάγει το ευρωπαϊκό ψηφιακό πορτοφόλι (EUDI Wallet), το οποίο μπορεί να επηρεάσει τις διαπεριφερειακές διαδικασίες ανάθεσης.

Απαιτήσεις ETSI και τεχνικά πρότυπα

Τα πρότυπα ETSI EN 319 132 (XAdES), ETSI EN 319 122 (CAdES) και ETSI EN 319 162 (PAdES) καθορίζουν τις μορφές προηγμένης και εξουσιοδοτημένης ηλεκτρονικής υπογραφής που γίνονται δεκτές στην Ευρώπη. Για αναθέσεις με αποδεικτική αξία μακράς διάρκειας, συνιστάται η μορφή PAdES-LTA (Long Term Availability) επειδή ενσωματώνει δεδομένα επικύρωσης που επιτρέπουν την επαλήθευση της υπογραφής δεκαετίες μετά τη δημιουργία της.

GDPR και προστασία δεδομένων

Οι αναθέσεις εξουσιών επεξεργάζονται προσωπικά δεδομένα των υπογράφων (ταυτότητα, θέση, συμπεριφορικά βιομετρικά δεδομένα σε ορισμένες περιπτώσεις). Ο κανονισμός (ΕΕ) 2016/679 (GDPR) επιβάλλει νομικό λόγο για αυτή την επεξεργασία (εκτέλεση συμβολαίου ή νόμιμο συμφέρον), κατάλληλη διάρκεια διατήρησης και κατάλληλα μέτρα ασφάλειας. Ο υπεύθυνος επεξεργασίας πρέπει να τεκμηριώσει αυτές τις επιλογές στο αρχείο δραστηριοτήτων επεξεργασίας του.

Ποινική ευθύνη και νομολογία

Το Ποινικό Τμήμα του Ανώτατου Δικαστηρίου έχει καθιερώσει εδώ και πολύ καιρό (αποφάσεις της 11ης Μαρτίου 1993 και επόμενες) ότι η ανάθεση εξουσιών απαλλάσσει τον διευθυντή από την ποινική ευθύνη μόνο εάν ο αναθέτης διαθέτει τις δυνατότητες, την αρχή και τα μέσα που απαιτούνται. Μια καθαρά τυπική ανάθεση, χωρίς λειτουργική πραγματικότητα, δεν παράγει κανένα αποδεικτικό αποτέλεσμα. Στο ε