Firma electrónica para las colectividades territoriales en Colombia

Por qué la firma electrónica se ha vuelto imprescindible para las colectividades

La desmaterialización de los procedimientos administrativos es hoy una prioridad para alcaldías, departamentos, regiones y establecimientos públicos locales. Desde la entrada en vigor de la ordenanza n°2014-1329 del 6 de noviembre de 2014 relativa a las deliberaciones a distancia de los órganos deliberantes de las colectividades territoriales, y más aún con el programa Acción Pública 2022 impulsado por el gobierno, la firma electrónica para las colectividades territoriales se ha impuesto como un apalancamiento estratégico de modernización. En 2026, cerca del 87 % de las regiones francesas han desplegado al menos un dispositivo de firma numérica según datos del SGMAP, y el movimiento se extiende ahora a municipios de menos de 3 500 habitantes.

La generalización de la desmaterialización de contratos en el seno de las colectividades —mercados públicos, convenios de asociación, deliberaciones, decretos— responde a una triple lógica: eficiencia operacional, seguridad jurídica y exigencia ciudadana de transparencia. Este artículo le guía a través de los fundamentos reglamentarios, los niveles de firma aplicables, los casos de uso concretos y las buenas prácticas a adoptar para lograr su transición digital.

Un contexto reglamentario en plena consolidación

La directiva europea sobre contratación pública (2014/24/UE), transpuesta al derecho francés por el decreto n°2016-360, impone la desmaterialización completa de los procedimientos de compra pública por encima de 40 000 € sin IVA desde el 1 de octubre de 2018. En paralelo, el reglamento eIDAS n°910/2014 ha establecido un marco armonizado para el reconocimiento mutuo de firmas electrónicas en todos los Estados miembros, una base que la revisión eIDAS 2.0 (Reglamento UE 2024/1183, entrada en vigor en mayo de 2024) refuerza aún más con la introducción de la cartera de identidad digital europea (EUDIW).

Para las colectividades territoriales, esto significa en términos concretos que todo acto que vincule a la persona jurídica —decreto municipal, mercado público, convenio de delegación de servicio público— puede y debe poder ser firmado electrónicamente, siempre que se elija el nivel correcto de firma según la naturaleza y el riesgo del acto.

Los tres niveles de firma electrónica aplicables a las colectividades

El reglamento eIDAS distingue tres niveles de firma, cuya pertinencia varía según el acto administrativo en cuestión.

La firma electrónica simple (FES)

La firma electrónica simple constituye el nivel mínimo. Se basa en datos electrónicos adjuntos a otros datos (un clic de aceptación, una dirección de correo verificada) sin restricción de certificación por terceros. Es apropiada para actos de bajo riesgo jurídico: acuses de recibo, convocatorias internas, formularios administrativos comunes. Para un municipio, puede utilizarse para la gestión de inscripciones en línea o la confirmación de citas administrativas.

Atención: la firma simple ofrece solo una presunción limitada de fiabilidad y su oponibilidad en litigio puede ser impugnada. Por lo tanto, es inadecuada para contratos que impliquen gastos significativos o para actos sometidos a control de legalidad.

La firma electrónica avanzada (FEA)

La firma avanzada está vinculada de manera única al firmante, permite identificarlo, se crea a partir de datos que el firmante puede mantener bajo su control exclusivo, y está vinculada a los datos firmados de manera que detecta cualquier modificación posterior. Generalmente se basa en un certificado numérico emitido por un proveedor de servicios de confianza cualificado (PSCQ) referenciado en la lista de confianza francesa (Trust Service Status List – TSL).

Para mercados públicos por debajo del umbral y convenios de asociación inter-colectividades, la firma avanzada representa un buen equilibrio entre seguridad y fluidez operacional. Muchas soluciones SaaS modernas, incluida Certyneo, permiten desplegar este nivel con autenticación fuerte (OTP SMS + verificación documental), sin necesidad de clave física.

La firma electrónica cualificada (FEQ)

La firma cualificada es el nivel más elevado previsto por eIDAS. Se basa obligatoriamente en un certificado cualificado emitido por un PSCQ acreditado, y generalmente se crea con un dispositivo de creación de firma cualificado (QSCD) —tarjeta inteligente, token USB o, desde eIDAS 2.0, servicio de creación de firma a distancia cualificado. Goza de una presunción legal de equivalencia con la firma manuscrita en todos los Estados miembros (artículo 25§2 del reglamento eIDAS).

Esta firma se recomienda —e incluso es obligatoria— para los actos más sensibles: delegaciones de firma del alcalde o del presidente del consejo departamental, mercados públicos de gran envergadura, actos sometidos al control de legalidad prefectural. El costo y la complejidad de implementación son más elevados, pero la seguridad jurídica absoluta que confiere la convierte en el estándar imprescindible para las colectividades que gestionan un volumen importante de contratos de alto nivel.

Para una visión comparativa de las soluciones disponibles en el mercado, el comparativo de soluciones de firma electrónica de Certyneo le permitirá evaluar rápidamente las ofertas según sus restricciones presupuestarias y técnicas.

Desmaterialización de contratos: ¿qué actos están afectados en la práctica?

La desmaterialización de contratos en municipios y alcaldías cubre un espectro muy amplio de actos administrativos. Comprender cuáles son prioritarios permite organizar un despliegue progresivo y controlado.

Los mercados públicos y acuerdos marco

Desde la orden del 22 de marzo de 2019 que fija las modalidades de puesta a disposición de documentos de la consulta y la comunicación entre compradores y operadores económicos, la firma electrónica es obligatoria para mercados formalizados (umbrales > 215 000 € sin IVA para suministros y servicios). El AAPC (Aviso de Licitación Pública), el CCAP, el CCTP y los actos de compromiso deben ser firmados por el representante legal de la colectividad y por el contratista.

El perfil de comprador (plataforma de desmaterialización de mercados públicos) debe ser interoperable con las herramientas de firma. Una integración API con una solución como Certyneo permite automatizar el envío de documentos, la recopilación de firmas y el archivo con valor probatorio en una caja fuerte electrónica conforme a NF Z 42-013.

Los convenios y deliberaciones

Los convenios de delegación de servicio público (DSP), los convenios de ocupación del dominio público, los convenios de asociación con asociaciones u otras personas jurídicas, así como las deliberaciones del consejo municipal o de la asamblea deliberante pueden todos ser desmaterializados. Para estos últimos, el decreto n°2020-1407 del 18 de noviembre de 2020 ha flexibilizado las condiciones de recurso a reuniones a distancia, abriendo camino a la firma electrónica de actas.

Los actos de estado civil y los decretos administrativos

Los decretos de peligro, los decretos de policía administrativa, los actos de urbanismo (permisos de construcción, declaraciones previas) también pueden ser firmados electrónicamente. La Dirección de Información Legal y Administrativa (DILA) ha desarrollado el portal @ctes para la transmisión desmaterializada de actos sometidos a control de legalidad a la prefectura, con integración de la firma electrónica del alcalde o del presidente.

Si su colectividad también despliega firma electrónica en sus procesos de RRHH —reclutamiento, enmiendas al contrato, capacitaciones—, la guía dedicada a la firma electrónica para RRHH le proporcionará un marco de referencia preciso.

Elegir e implementar una solución de firma numérica adaptada a las restricciones públicas

Las colectividades territoriales enfrentan restricciones específicas que las soluciones genéricas del mercado no siempre integran: alojamiento de datos en el territorio nacional o europeo, compatibilidad con sistemas de información existentes (Berger-Levrault, Sedit Marianne, Civil Net...), gestión de habilitaciones por delegación, y requisitos de trazabilidad para el archivo legal.

Criterios de selección de una solución conforme

Varios criterios deben guiar la elección:

• Calificación del proveedor: el proveedor debe figurar en la lista de confianza nacional (TSL francesa publicada por la ANSSI) o en la lista consolidada europea (EU Trusted Lists). La calificación eIDAS es una garantía mínima no negociable.
• Alojamiento soberano: los datos tratados por las colectividades a menudo incluyen secreto administrativo o datos personales en el sentido del RGPD. Un alojamiento certificado HDS (Servidor de Datos de Salud) o calificado SecNumCloud es fuertemente recomendado para los tratamientos más sensibles.
• Interoperabilidad: la solución debe integrarse mediante API REST con sistemas de gestión de relación con el usuario (GRU), software de negocio y plataformas de mercados públicos (AWS, Klekoon, e-Mercados públicos...).
• Archivo con valor probatorio: el documento firmado, acompañado de sus metadatos (marca de tiempo cualificada, cadena de certificados, informe de verificación), debe archivarse en un sistema conforme a NF Z 42-013 o ISO 14721 (OAIS).
• Gestión de delegaciones y habilitaciones: un municipio debe poder configurar flujos de trabajo de firma que reflejen sus delegaciones internas (delegación del alcalde al DGA, firma conjunta de dos ediles, etc.).

Implementación progresiva: el método recomendado

La DGFIP y la AMF (Asociación de Alcaldes de Francia) recomiendan un enfoque en tres fases: (1) auditoría del estado actual y mapeo de actos a desmaterializar, (2) piloto en un perímetro limitado (p. ej.: mercados de suministros corrientes), (3) generalización con capacitación de agentes y comunicación con socios externos.

La herramienta calculador ROI de Certyneo puede ayudarle a cuantificar el retorno sobre inversión esperado según el volumen de contratos procesados anualmente por su colectividad, considerando los costos de impresión, franqueo, almacenamiento físico y gestión administrativa.

Finalmente, para colectividades ya equipadas con una solución existente y que deseen migrar a una plataforma más eficiente, la oferta de migración hacia Certyneo ofrece un acompañamiento llave en mano que incluye la recuperación de datos y la continuidad de flujos de trabajo en curso.

Marco legal aplicable a la firma electrónica en las colectividades territoriales

La firma electrónica utilizada por las colectividades territoriales se inscribe en un conjunto normativo coherente que conviene dominar para asegurar cada acto desmaterializado.

Código Civil, artículos 1366 y 1367: El artículo 1366 establece que « el escrito electrónico tiene la misma fuerza probatoria que el escrito en soporte papel, bajo reserva de que pueda identificarse debidamente la persona de la que emana y de que esté establecido y conservado en condiciones que garanticen su integridad. » El artículo 1367, por su parte, reconoce la validez de la firma electrónica cuando « consiste en el uso de un procedimiento fiable de identificación que garantiza su vinculación con el acto al que se adjunta », con una presunción reforzada de fiabilidad cuando se utiliza la firma cualificada eIDAS.

Reglamento eIDAS n°910/2014 del Parlamento Europeo y del Consejo: Este reglamento, directamente aplicable en todos los Estados miembros, define los tres niveles de firma electrónica (simple, avanzada, cualificada), establece los requisitos aplicables a los proveedores de servicios de confianza cualificados e garantiza el reconocimiento transfronterizo de firmas cualificadas (artículo 25). La revisión eIDAS 2.0 (Reglamento UE 2024/1183) refuerza estas disposiciones e introduce la cartera de identidad digital europea (EUDIW).

Reglamento RGPD n°2016/679: El tratamiento de datos personales de firmantes (identidad, contactos, datos biométricos eventuales) está sometido a los principios de minimización, finalidad y seguridad del RGPD. Las colectividades deben mantener un registro de tratamientos y asegurar que su proveedor actúa como subcontratista con un DPA (Acuerdo de Procesamiento de Datos) conforme al artículo 28.

Directiva NIS2 (UE 2022/2555): Transpuesta al derecho francés por la ley n°2023-703 del 1 de agosto de 2023 y sus decretos de aplicación, la directiva NIS2 impone a las administraciones públicas —incluidas las colectividades de tamaño significativo— requisitos reforzados en materia de ciberseguridad, en particular la gestión de riesgos relacionados con la cadena de suministro digital. El proveedor de firma debe ser capaz de documentar sus medidas de seguridad.

Normas ETSI EN 319 132 y EN 319 122: Estas normas definen los formatos de firma electrónica avanzada (XAdES, CAdES, PAdES) aceptados en mercados públicos. El formato PAdES-B-LTA (Firma Electrónica Avanzada en PDF con Archivado a Largo Plazo) es particularmente recomendado para documentos contractuales que deben conservarse durante largos períodos.

Ordenanza n°2014-1329 y decreto n°2020-1407: Estos textos regulan las deliberaciones a distancia y la firma electrónica de actos de órganos deliberantes de colectividades territoriales.

Riesgos jurídicos en caso de incumplimiento: Un acto firmado con un nivel de firma inadecuado o por un proveedor no cualificado puede ser anulado por el juez administrativo en caso de litigio. El control de legalidad prefectural también puede rechazar actos transmitidos a través de canales no conformes. Es por lo tanto imperativo que el Delegado de Protección de Datos (DPO) y el servicio jurídico de la colectividad validen el marco de despliegue antes de cualquier paso a producción.

Escenarios de uso concretos en las colectividades territoriales

Escenario 1 — Un municipio de tamaño medio desmaterializa sus mercados públicos de vías

Un municipio de aproximadamente 25 000 habitantes gestiona cada año entre 40 y 60 mercados públicos, de los cuales unos veinte están por encima del umbral de licitación formalizada. Antes de la desmaterialización, cada mercado requería la impresión de 3 a 5 ejemplares del expediente contractual, un circuito de firma física implicando al alcalde, el DGA y el contador público (representante de la DGFIP), seguido de envío certificado al contratista y a la prefectura para control de legalidad. El plazo promedio entre adjudicación y notificación del mercado alcanzaba 18 días hábiles.

Después del despliegue de una solución de firma electrónica cualificada integrada a su perfil de comprador, el municipio redujo este plazo a 4 días hábiles, es decir, una reducción del 78 %. Los ahorros directos en costos de impresión, franqueo y gestión archivística se estimaron en aproximadamente 12 000 € anuales. El control de legalidad, ahora realizado a través del portal @ctes con firma electrónica, se efectúa en 48 horas en comparación con 7 días en promedio anteriormente.

Escenario 2 — Un departamento desmaterializa sus convenios de subvención a asociaciones

Un consejo departamental otorga cada año más de 1 200 subvenciones a asociaciones locales, cada una originando un convenio bilateral. La gestión en papel movilizaba un equipo de 4 agentes a tiempo parcial durante 3 meses al año, con una tasa de retorno de convenios firmados dentro de los plazos apenas superior al 60 % —las asociaciones frecuentemente tardaban en devolver los documentos firmados.

Después del despliegue de una solución de firma electrónica avanzada en marca blanca, el departamento automatizó el envío de convenios por vía electrónica con recordatorios automáticos. La tasa de firma dentro de los plazos pasó a 94 % desde el primer año. La ganancia en equivalentes de tiempo completo representa aproximadamente 1,2 ETP/año. El archivo automático en una caja fuerte digital conforme también permitió reducir los costos de almacenamiento físico en un 35 %.

Escenario 3 — Una intercomunalidad asegura sus deliberaciones de consejo comunitario

Una comunidad de aglomeración que agrupa 18 municipios realiza en promedio 12 consejos comunitarios al año, cada uno produciendo entre 20 y 50 deliberaciones. La firma física de cada deliberación por el presidente y los vicepresidentes delegados implicaba una logística pesada, con desplazamientos a veces difíciles para los ediles residentes en los municipios periféricos.

Al desplegar un flujo de trabajo de firma cualificada a distancia, permitiendo que cada edil aponga su firma desde su smartphone u ordenador con su certificado personal, la intercomunalidad eliminó las restricciones geográficas y redujo el plazo de finalización de deliberaciones de 12 días a 2 días en promedio. La economía de desplazamientos (gastos de kilometraje, tiempo de agente) fue evaluada en aproximadamente 8 500 € anuales. La trazabilidad completa de firmas y marcas de tiempo simplificó además las respuestas a recursos contenciosos.

Conclusión

La firma electrónica se ha impuesto como una herramienta estructurante de la modernización de las colectividades territoriales. Ya sea para mercados públicos, convenios de asociación, deliberaciones o decretos administrativos, la desmaterialización de contratos en alcaldías y municipios ofrece ganancias medibles: reducción de plazos de tramitación, ahorros directos en costos administrativos, refuerzo de la seguridad jurídica de actos y mejora de la relación con socios y proveedores. El marco reglamentario —eIDAS, Código Civil, RGPD, NIS2— proporciona una base sólida para asegurar esta transición, siempre que se elija un proveedor cualificado y se calibre el nivel de firma según el riesgo de cada acto.

Certyneo acompaña a las colectividades territoriales en esta transformación con una plataforma conforme a eIDAS, alojada en Europa, dotada de una gestión avanzada de delegaciones e integración API con los principales sistemas de información pública. Descubra nuestros precios y nuestras ofertas dedicadas al sector público o contacte a nuestro equipo para una demostración personalizada.