Firma electrónica en el sector público: guía 2026

La transformación digital del Estado francés se ha acelerado considerablemente en los últimos años, y la firma electrónica es uno de sus pilares normativos más estructurantes. Para los compradores públicos, las colectividades territoriales y los operadores de servicio público, la cuestión ya no es si adoptar la firma electrónica, sino cómo mantener la conformidad con un marco jurídico que evoluciona rápidamente. Entre las obligaciones derivadas del Reglamento eIDAS, los requisitos del Código de Contratación Pública y las nuevas restricciones de la Directiva NIS2, las administraciones enfrentan un panorama normativo complejo. Este artículo te guía paso a paso: niveles de firma requeridos, alcance de la obligación, riesgos en caso de incumplimiento y buenas prácticas para 2026.

La firma electrónica en las licitaciones públicas: una obligación legal desde 2020

Desde el 1º de octubre de 2018, reforzada posteriormente por la Orden del 12 de abril de 2018 relativa a la firma electrónica en la contratación pública, la desmaterialización de los procedimientos de licitaciones públicas se ha convertido en la norma en Francia. Para todas las licitaciones cuyo valor estimado sea igual o superior al umbral europeo de procedimiento formalizado — fijado en 221 000 € IVA excluido para suministros y servicios de las colectividades y en 5 538 000 € IVA excluido para trabajos en 2026 —, el uso de la firma electrónica es obligatorio para los actos de compromiso, las órdenes de servicio y los actos de subcontratación.

Los tres niveles de firma eIDAS aplicables

El Reglamento eIDAS nº 910/2014 establece tres niveles de firmas electrónicas, dos de los cuales son relevantes en la contratación pública:

• Firma electrónica simple (SES): suficiente para los intercambios corrientes, los acuses de recibo o ciertas notificaciones internas. No ofrece garantía de identidad fuerte.
• Firma electrónica avanzada (SEA): requerida para la mayoría de los actos contractuales en las licitaciones públicas. Identifica de manera única al firmante, está vinculada a los datos firmados y detecta cualquier modificación posterior.
• Firma electrónica cualificada (SEQ): nivel más elevado, equivalente jurídico de la firma manuscrita según el artículo 1367 del Código Civil. Obligatoria para licitaciones de trabajos complejos, ciertos actos notariales y documentos de fuerte valor probatorio.

La Orden del 12 de abril de 2018 precisa que los actos de compromiso deben ser firmados con al menos una firma electrónica avanzada basada en un certificado cualificado (en adelante "SEA-CQ"), lo que en la práctica se asemeja al nivel cualificado.

Las plataformas de desmaterialización (perfiles compradores)

Desde el 1º de abril de 2017, todo comprador público debe disponer de un perfil comprador desmaterializado — plataforma de gestión de licitaciones como ATEXO, e-Marchés, AWS Market, etc. — para publicar sus consultas por encima del umbral de 40 000 € IVA excluido. Estos perfiles deben integrar nativamente un módulo de firma electrónica compatible con los certificados cualificados expedidos por prestadores de servicios de confianza (PSC) referenciados en la lista de confianza francesa (LCR) publicada por la ANSSI.

Para más información sobre el funcionamiento general de estos mecanismos, consulta nuestro guía completo de firma electrónica.

Conformidad eIDAS 2.0: qué cambia para las administraciones en 2026

La revisión del Reglamento eIDAS, denominada eIDAS 2.0 (Reglamento UE 2024/1183, en vigor desde mayo de 2024), introduce varias evoluciones mayores que impactan directamente las administraciones públicas francesas.

La Cartera Europea de Identidad Digital (EUDI Wallet)

El artículo 5a del Reglamento eIDAS revisado impone a los Estados miembros proponer una Cartera Europea de Identidad Digital (EUDI Wallet) al conjunto de ciudadanos y entidades jurídicas antes de octubre de 2026. Para las administraciones, esto significa que los servicios en línea deberán aceptar esta cartera como medio de autenticación y firma. La ANSSI coordina el despliegue francés en coordinación con la DINUM (Dirección Interministerial de lo Digital), que pilota el programa a través de la Agencia Nacional de Coherencia de Territorios.

Nuevos atributos de confianza e interoperabilidad

EIDAS 2.0 refuerza la interoperabilidad transfronteriza: una firma cualificada apuesta por un operador belga o alemán debe ser reconocida sin restricción por las plataformas francesas. Para los compradores públicos que realizan licitaciones con operadores europeos, esta evolución simplifica los procedimientos pero impone verificar que las herramientas utilizadas soportan las nuevas listas de confianza europeas (EU Trusted Lists). Nuestro análisis del Reglamento eIDAS 2.0 detalla todas estas evoluciones.

Las obligaciones de ciberseguridad vinculadas a NIS2

La Directiva NIS2 (transpuesta al derecho francés por ordenanza en marzo de 2025) clasifica las colectividades territoriales de más de 30 000 habitantes y las entidades públicas esenciales entre las entidades importantes sometidas a requisitos de seguridad reforzados. Concretamente, la solución de firma electrónica utilizada debe:

• Estar alojada por un prestador certificado HDS (Alojador de Datos de Salud) para las entidades de salud, o SecNumCloud para los datos sensibles del Estado;
• Disponer de registros de auditoría completos e inmodificables;
• Ser objeto de un plan de continuidad de actividad (PCA) documentado.

Los actos públicos afectados por la obligación de firma electrónica

Más allá de las licitaciones públicas stricto sensu, la firma electrónica se extiende progresivamente a un amplísimo perímetro de actos administrativos.

Documentos contractuales y deliberaciones

• Actos de contratación pública: órdenes de compra, adendas, órdenes de servicio, actas de recepción;
• Deliberaciones de las asambleas deliberantes: desde la Ley nº 2019-1461 del 27 de diciembre de 2019 (llamada "Ley de Compromiso y Proximidad"), los municipios pueden transmitir sus actos al control de legalidad en forma electrónica firmada a través del portal @ctes de la DGCL;
• Contratos de la función pública: los contratos de agentes contratados de la función pública territorial se benefician de la presunción de validez de la firma electrónica cualificada.

Actos fiscales y presupuestarios

La Dirección General de Finanzas Públicas (DGFiP) impone desde 2022 la transmisión desmaterializada de documentos presupuestarios a las colectividades de más de 3 500 habitantes. Los ordenadores pueden firmar electrónicamente los títulos de ingresos y mandatos de pago integrados en los sistemas contables (Hélios, Chorus Pro).

Formularios Cerfa y actos del registro civil

El programa Servicios Públicos + (ex-Acción Pública 2022) apunta a la digitalización integral de los 250 formularios más utilizados. Varios Cerfa — en particular para autorizaciones de urbanismo (permisos de construcción, declaraciones previas) — aceptan ahora la firma electrónica avanzada de los peticionarios.

Si gestionas flujos contractuales en una estructura pública, nuestro comparativo de soluciones de firma electrónica te ayudará a identificar la herramienta más adecuada a tus restricciones normativas.

Elegir una solución conforme para el sector público: criterios esenciales

Ante la multiplicación de ofertas en el mercado, los compradores públicos deben basarse en criterios objetivos para seleccionar su prestador de firma electrónica.

Certificación y referenciamiento

La solución debe imperativamente:

1. Estar referenciada en la lista de confianza de la ANSSI (TSL francesa) o basarse en un certificado expedido por un PSC (Proveedor de Servicios de Confianza) él mismo cualificado eIDAS;
2. Ser conforme a las normas ETSI EN 319 132 (XAdES), EN 319 122 (CAdES) o EN 319 162 (PAdES) según el formato documental requerido;
3. Ser compatible con los perfiles compradores referenciados por la DAJ (Dirección de Asuntos Jurídicos del ministerio de Economía).

Alojamiento y soberanía de datos

Para datos de licitaciones públicas, clasificados "Difusión Restringida" en algunos casos, el alojamiento debe estar localizado en Francia o dentro de la Unión Europea con garantías contractuales contra todo acceso por jurisdicciones extra-europeas (reforma de la Cloud Act). La etiqueta SecNumCloud de la ANSSI constituye a este respecto la referencia en materia de soberanía digital.

Integración con herramientas de negocio de la administración

Las colectividades utilizan generalmente ERP especializados (CIVITAS, Berger-Levrault, JVS-Mairistem, etc.). La solución de firma debe proporcionar una API REST documentada que permita la integración en estos flujos de trabajo sin ruptura de carga. Un calculador ROI puede ayudarte a cuantificar las ganancias de productividad esperadas en tu proyecto de despliegue.

Trazabilidad y archivado

El Código del Patrimonio (artículo L.213-1) impone duraciones de conservación específicas para documentos públicos. La solución debe garantizar un archivado a valor probatorio (norma NF Z42-026) con sellado de tiempo cualificado (RFC 3161) y pista de auditoría completa exportable en caso de litigio ante el tribunal administrativo.

Para estructuras que reflexionan sobre migrar desde una herramienta existente, nuestra guía sobre la migración desde DocuSign o YouSign hacia Certyneo presenta los pasos clave de una transición sin interrupción de servicio.

Marco legal aplicable a la firma electrónica en el sector público

La firma electrónica en el sector público se inscribe en un apilamiento normativo multinivel que conviene dominar para garantizar la validez jurídica de los actos desmaterializados.

Código Civil — artículos 1366 y 1367

El artículo 1366 del Código Civil establece que "el escrito electrónico tiene la misma fuerza probatoria que el escrito en soporte papel, bajo la condición de que pueda identificarse debidamente la persona de la que emana y que se establezca y conserve en condiciones propias para garantizar su integridad". El artículo 1367 precisa que una firma electrónica cualificada conforme a eIDAS vale como presunción de fiabilidad — invirtiendo así la carga de la prueba en favor del firmante.

Reglamento eIDAS nº 910/2014 y su revisión 2024/1183

El Reglamento europeo eIDAS establece un marco uniforme para servicios de confianza dentro de la UE. Su artículo 25 estipula que una firma electrónica cualificada tiene el mismo valor jurídico que una firma manuscrita en todos los Estados miembros. El Anexo I fija los requisitos técnicos para certificados cualificados. La revisión de 2024 (eIDAS 2.0) añade el marco regulatorio de la Cartera Europea de Identidad Digital.

Orden del 12 de abril de 2018 relativa a la firma electrónica en la contratación pública

Esta Orden es el texto de referencia operativo para las licitaciones públicas francesas. Impone la firma electrónica avanzada con certificado cualificado (conforme al Anexo I eIDAS) para los actos de compromiso, y precisa los formatos aceptables (PAdES, XAdES, CAdES).

Código de Contratación Pública — artículos R.2132-7 y siguientes

Los artículos R.2132-7 a R.2132-14 del Código de Contratación Pública encuadran las modalidades de transmisión electrónica de candidaturas y ofertas, haciendo la firma electrónica oponible desde que respete los niveles definidos por la Orden de 2018.

RGPD nº 2016/679

Los datos personales recopilados durante el proceso de firma (identidad del firmante, dirección IP, sellado de tiempo) constituyen datos personales conforme al RGPD. El comprador público actúa en calidad de responsable del tratamiento y debe asegurar que el prestador de firma respete los artículos 28 (contrato de encargo) y 32 (seguridad de datos). Una mención de información (artículo 13) debe proporcionarse a los firmantes.

Directiva NIS2 transpuesta al derecho francés (ordenanza marzo 2025)

Las entidades públicas esenciales e importantes conforme a NIS2 deben declarar los incidentes de seguridad significativos a la ANSSI dentro de 24 horas. Una deficiencia del sistema de firma electrónica afectando la continuidad de las licitaciones públicas puede constituir tal incidente.

Riesgos jurídicos en caso de incumplimiento

Un acto de compromiso firmado con un nivel insuficiente puede ser impugnado ante el juez administrativo del recurso precontractual (artículo L.551-1 del Código de Justicia Administrativa), conduciendo a la suspensión o incluso la anulación del procedimiento de adjudicación. Las sanciones contractuales por retraso imputables a una deficiencia técnica de la firma pueden alcanzar 1/1 000 del monto IVA excluido por día calendario de retraso conforme a los CCAG vigentes.

Escenarios de uso: la firma electrónica en el día a día en el sector público

Escenario 1 — Una mancomunidad de municipios gestionando cien licitaciones anuales

Una intercomunalidad de tamaño medio, agrupando una veintena de municipios y gestionando aproximadamente 120 licitaciones públicas por año (trabajos, suministros, servicios), enfrentaba retrasos de firma en papel llegando a 12 días laborales en promedio para un acto de compromiso. Los traslados físicos entre los servicios técnicos, el servicio de licitaciones y el presidente de la EPCI generaban retrasos recurrentes en los procedimientos de licitación, exponiendo la colectividad a riesgos de litigio.

Al desplegar una solución de firma electrónica cualificada integrada en su perfil comprador, la colectividad redujo este plazo a menos de 48 horas. La trazabilidad automática de los parafos y sellados de tiempo permitió además reducir en un 70% el tiempo dedicado a la constitución de expedientes de archivado normativo (duración de conservación: 10 años para licitaciones superiores a los umbrales europeos).

Escenario 2 — Un establecimiento público hospitalario y sus contratos de proveedores

Un agrupamiento hospitalario de aproximadamente 1 200 camas, sujeto a las normas de contratación pública como establecimiento público de salud (EPS), debía firmar cada año más de 400 adendas y órdenes de compra en el marco de licitaciones posteriores a acuerdos marco. La multiplicidad de firmantes autorizados (director de compras, director adjunto, adjuntos de administración) y la obligación de alojamiento HDS hacían compleja la selección de una solución.

Al optar por una plataforma alojada en Francia y certificada HDS, compatible con certificados cualificados expedidos por un PSC referenciado ANSSI, el establecimiento pudo delegar electrónicamente los derechos de firma mediante perfiles de usuarios granulares. El volumen de documentos impresos cayó un 85%, y el costo directo de archivado en papel disminuyó aproximadamente 15 000 € por año según una estimación interna realizada 18 meses después del despliegue.

Escenario 3 — Una dirección de servicios técnicos de una gran ciudad y las órdenes de servicio para trabajos

Una dirección de servicios técnicos de una ciudad de más de 80 000 habitantes gestionando un programa plurianual de rehabilitación de vías debía emitir en promedio 60 órdenes de servicio por mes a empresas de trabajos. Antes de desmaterialización, cada orden de servicio implicaba impresión, firma manuscrita, digitalización y envío postal certificado — es decir, un costo promedio estimado de 8 € por documento y un plazo incomprimible de 3 a 5 días.

La integración de un flujo de trabajo de firma electrónica avanzada directamente en su software de negocio permitió la emisión casi instantánea de órdenes de servicio, con acuse de recibo electrónico firmado por el representante de la empresa. La ganancia en plazo de inicio efectivo de trabajos se estimó entre 3 y 4 días por obra, que, en 15 obras simultáneas en promedio, representa un impacto operacional significativo en el respeto de los cronogramas contractuales.

Conclusión

La firma electrónica en el sector público ya no es un tema prospectivo: es una obligación operativa, encuadrada por textos precisos, asociada a riesgos jurídicos reales en caso de incumplimiento. Ya sea actos de compromiso en licitaciones públicas, deliberaciones transmitidas al control de legalidad u órdenes de servicio para trabajos, cada acto desmaterializado compromete la responsabilidad de la colectividad o entidad pública que lo produce.

Ante eIDAS 2.0, NIS2 y la aceleración del programa de transformación digital del Estado, las administraciones que aún no han estructurado su enfoque de conformidad deben actuar ahora. Certyneo propone una solución de firma electrónica cualificada, alojada en Francia, conforme a los requisitos ANSSI e integrable en tus herramientas de negocio existentes.

Descubre cómo Certyneo puede acompañar tu administración hacia la conformidad total: solicita una demostración o consulta nuestras tarifas y toma ventaja en los plazos normativos de 2026.