Firma electrónica en el sector público: guía 2026

La transformación digital del Estado francés se ha acelerado considerablemente en los últimos años, y la firma electrónica es uno de sus pilares regulatorios más estructurantes. Para los compradores públicos, las colectividades territoriales y los operadores de servicio público, la pregunta ya no es si adoptar la firma electrónica, sino cómo mantenerse en conformidad con un marco jurídico que evoluciona rápidamente. Entre las obligaciones derivadas del Reglamento eIDAS, los requisitos del Código de contratación pública y las nuevas restricciones de la Directiva NIS2, las administraciones enfrentan un panorama normativo complejo. Este artículo le guía paso a paso: niveles de firma requeridos, alcance de la obligación, riesgos en caso de incumplimiento y buenas prácticas para 2026.

La firma electrónica en las contrataciones públicas: una obligación legal desde 2020

Desde el 1 de octubre de 2018, luego reforzada por la Orden del 12 de abril de 2018 relativa a la firma electrónica en la contratación pública, la desmaterialización de los procedimientos de contrataciones públicas se ha convertido en la norma en Francia. Para todos los contratos cuyo valor estimado sea igual o superior al umbral europeo de procedimiento formalizado — fijado en 221 000 € IVA excluido para suministros y servicios de las colectividades y en 5 538 000 € IVA excluido para trabajos en 2026 —, el uso de la firma electrónica es obligatorio para los actos de compromiso, órdenes de servicio y actos de subcontratación.

Los tres niveles de firma eIDAS aplicables

El Reglamento eIDAS nº 910/2014 establece tres niveles de firmas electrónicas, de los cuales dos son pertinentes en la contratación pública:

• Firma electrónica simple (SES): suficiente para los intercambios corrientes, acuses de recibo o ciertas notificaciones internas. No ofrece garantía de identidad fuerte.
• Firma electrónica avanzada (SEA): requerida para la mayoría de los actos contractuales en las contrataciones públicas. Identifica al firmante de manera única, está vinculada a los datos firmados y detecta cualquier modificación posterior.
• Firma electrónica calificada (SEQ): nivel más elevado, equivalente jurídico de la firma manuscrita según el artículo 1367 del Código Civil. Obligatoria para los contratos de trabajos complejos, ciertos actos notariales y documentos con elevado valor probatorio.

La Orden del 12 de abril de 2018 precisa que los actos de compromiso deben ser firmados con al menos una firma electrónica avanzada basada en un certificado calificado (en lo sucesivo «SEA-CQ»), lo que en la práctica se aproxima al nivel calificado.

Las plataformas de desmaterialización (perfiles compradores)

Desde el 1 de abril de 2017, todo comprador público debe disponer de un perfil comprador desmaterializado — plataforma de gestión de licitaciones como ATEXO, e-Marchés, AWS Market, etc. — para publicar sus consultas por encima del umbral de 40 000 € IVA excluido. Estos perfiles deben integrar de forma nativa un módulo de firma electrónica compatible con los certificados calificados emitidos por proveedores de servicios de confianza (TSP) referenciados en la lista de confianza francesa (LCR) publicada por la ANSSI.

Para saber más sobre el funcionamiento general de estos mecanismos, consulte nuestro guía completa de la firma electrónica.

Conformidad eIDAS 2.0: lo que cambia para las administraciones en 2026

La revisión del Reglamento eIDAS, denominada eIDAS 2.0 (Reglamento UE 2024/1183, en vigor desde mayo de 2024), introduce varias evoluciones mayores que impactan directamente a las administraciones públicas francesas.

La Cartera Europea de Identidad Digital (EUDI Wallet)

El artículo 5a del Reglamento eIDAS revisado obliga a los Estados miembros a ofrecer una Cartera Europea de Identidad Digital (EUDI Wallet) a todos los ciudadanos y entidades jurídicas antes de octubre de 2026. Para las administraciones, esto significa que los servicios en línea deberán aceptar esta cartera como medio de autenticación y firma. La ANSSI coordina el despliegue francés en coordinación con la DINUM (Dirección Interministerial de Asuntos Digitales), que pilota el programa a través de la Agencia Nacional de la Coherencia de los Territorios.

Nuevos atributos de confianza e interoperabilidad

EIDAS 2.0 refuerza la interoperabilidad transfronteriza: una firma calificada aportada por un operador belga o alemán debe ser reconocida sin restricción por las plataformas francesas. Para los compradores públicos que celebran contratos con operadores europeos, esta evolución simplifica los procedimientos pero impone verificar que las herramientas utilizadas soportan las nuevas listas de confianza europeas (EU Trusted Lists). Nuestro análisis del Reglamento eIDAS 2.0 detalla todas estas evoluciones.

Las obligaciones de ciberseguridad vinculadas a NIS2

La Directiva NIS2 (transpuesta al derecho francés por Ordenanza en marzo de 2025) clasifica las colectividades territoriales de más de 30 000 habitantes y las entidades públicas esenciales entre las entidades importantes sometidas a requisitos de seguridad reforzados. Concretamente, la solución de firma electrónica utilizada debe:

• Ser alojada por un proveedor certificado HDS (Alojador de Datos de Salud) para las entidades de salud, o SecNumCloud para los datos sensibles del Estado;
• Disponer de registros de auditoría completos e inalterables;
• Ser objeto de un plan de continuidad de actividad (PCA) documentado.

Los actos públicos concernidos por la obligación de firma electrónica

Más allá de las contrataciones públicas stricto sensu, la firma electrónica se extiende progresivamente a un amplio perímetro de actos administrativos.

Documentos contractuales y deliberaciones

• Actos de contratación pública: órdenes de compra, adendas, órdenes de servicio, actas de recepción;
• Deliberaciones de órganos deliberantes: desde la ley nº 2019-1461 del 27 de diciembre de 2019 (llamada «ley de Compromiso y Proximidad»), los municipios pueden transmitir sus actos al control de legalidad en forma electrónica firmada a través del portal @ctes de la DGCL;
• Contratos de la función pública: los contratos de agentes contractuales de la función pública territorial se benefician de la presunción de validez de la firma electrónica calificada.

Actos fiscales y presupuestarios

La Dirección General de Finanzas Públicas (DGFiP) impone desde 2022 la transmisión desmaterializada de documentos presupuestarios a las colectividades de más de 3 500 habitantes. Los ordenadores de pago pueden firmar electrónicamente los títulos de ingresos y mandatos de pago integrados en los sistemas contables (Hélios, Chorus Pro).

Formularios Cerfa y actos de estado civil

El programa Servicios Públicos + (ex-Acción Pública 2022) apunta a la digitalización integral de los 250 formularios más utilizados. Varios Cerfa — en particular para autorizaciones urbanísticas (permisos de construcción, declaraciones previas) — aceptan ahora la firma electrónica avanzada de los solicitantes.

Si gestiona flujos contractuales en una estructura pública, nuestro comparativo de soluciones de firma electrónica le ayudará a identificar la herramienta mejor adaptada a sus restricciones regulatorias.

Elegir una solución conforme para el sector público: criterios esenciales

Ante la multiplicación de ofertas en el mercado, los compradores públicos deben basarse en criterios objetivos para seleccionar su proveedor de firma electrónica.

Certificación y referenciamiento

La solución debe imperativamente:

1. Estar referenciada en la lista de confianza de la ANSSI (TSL francesa) o basarse en un certificado emitido por un TSP (Proveedor de Servicios de Confianza) calificado según eIDAS;
2. Ser conforme a las normas ETSI EN 319 132 (XAdES), EN 319 122 (CAdES) o EN 319 162 (PAdES) según el formato documentario requerido;
3. Ser compatible con los perfiles compradores referenciados por la DAJ (Dirección de Asuntos Jurídicos del ministerio de Economía).

Alojamiento y soberanía de datos

Para los datos de contrataciones públicas, clasificados como «Difusión Restringida» en ciertos casos, el alojamiento debe estar localizado en Francia o dentro de la Unión Europea con garantías contractuales contra cualquier acceso por jurisdicciones extra-europeas (reforma de Cloud Act). La etiqueta SecNumCloud de la ANSSI constituye a este respecto la referencia en materia de soberanía digital.

Integración con las herramientas de negocio de la administración

Las colectividades utilizan generalmente ERP especializados (CIVITAS, Berger-Levrault, JVS-Mairistem, etc.). La solución de firma debe proporcionar una API REST documentada que permita la integración en estos flujos sin ruptura de continuidad. Una calculadora ROI puede ayudarle a cuantificar las ganancias de productividad esperadas en su proyecto de despliegue.

Trazabilidad y archivado

El Código del Patrimonio (artículo L.213-1) impone duraciones de conservación específicas para los documentos públicos. La solución debe garantizar un archivado de valor probatorio (norma NF Z42-026) con sello de tiempo calificado (RFC 3161) y pista de auditoría completa exportable en caso de litigio ante el tribunal administrativo.

Para las estructuras que reflexionan sobre la migración de una herramienta existente, nuestra guía sobre la migración desde DocuSign o YouSign hacia Certyneo presenta los pasos clave de una transición sin interrupción de servicio.

Marco legal aplicable a la firma electrónica en el sector público

La firma electrónica en el sector público se inscribe en un apilamiento normativo de varios niveles que conviene dominar para garantizar la validez jurídica de los actos desmaterializados.

Código Civil — artículos 1366 y 1367

El artículo 1366 del Código Civil dispone que «el escrito electrónico tiene la misma fuerza probatoria que el escrito sobre papel, bajo reserva de que pueda ser debidamente identificada la persona de cuya parte emana y de que sea establecido y conservado en condiciones tales que garanticen su integridad». El artículo 1367 precisa que una firma electrónica calificada en el sentido de eIDAS presume de fiabilidad — revirtiendo así la carga de la prueba en favor del firmante.

Reglamento eIDAS nº 910/2014 y su revisión 2024/1183

El Reglamento europeo eIDAS establece un marco uniforme para los servicios de confianza dentro de la UE. Su artículo 25 estipula que una firma electrónica calificada tiene el mismo valor jurídico que una firma manuscrita en todos los Estados miembros. El anexo I fija los requisitos técnicos para los certificados calificados. La revisión de 2024 (eIDAS 2.0) añade el marco regulatorio de la Cartera Europea de Identidad Digital.

Orden del 12 de abril de 2018 relativa a la firma electrónica en la contratación pública

Esta Orden es el texto de referencia operacional para las contrataciones públicas francesas. Impone la firma electrónica avanzada con certificado calificado (conforme al anexo I eIDAS) para los actos de compromiso, y precisa los formatos aceptables (PAdES, XAdES, CAdES).

Código de la contratación pública — artículos R.2132-7 y siguientes

Los artículos R.2132-7 a R.2132-14 del Código de la contratación pública enmarcan las modalidades de transmisión electrónica de candidaturas y ofertas, haciendo la firma electrónica oponible siempre que respete los niveles definidos por la Orden de 2018.

RGPD nº 2016/679

Los datos personales recogidos durante el proceso de firma (identidad del firmante, dirección IP, sello de tiempo) constituyen datos personales en el sentido del RGPD. El comprador público actúa en calidad de responsable del tratamiento y debe asegurar que el proveedor de firma respeta los artículos 28 (contrato de subcontratación) y 32 (seguridad de datos). Un aviso de información (artículo 13) debe proporcionarse a los firmantes.

Directiva NIS2 transpuesta al derecho francés (Ordenanza marzo 2025)

Las entidades públicas esenciales e importantes en el sentido de NIS2 deben declarar los incidentes de seguridad significativos a la ANSSI en el plazo de 24 horas. Una deficiencia del sistema de firma electrónica que afecte la continuidad de las contrataciones públicas puede constituir tal incidente.

Riesgos jurídicos en caso de incumplimiento

Un acto de compromiso firmado con un nivel insuficiente puede ser controvertido ante el juez administrativo de las medidas cautelares (artículo L.551-1 del Código de Justicia Administrativa), produciendo la suspensión o incluso la anulación del procedimiento de atribución. Las penalizaciones contractuales por retraso imputables a una deficiencia técnica de la firma pueden alcanzar 1/1000 del importe IVA excluido por día calendario de retraso según los CCAG en vigor.

Escenarios de uso: la firma electrónica en el día a día del sector público

Escenario 1 — Una comunidad de municipios gestionando una centena de contratos anuales

Una intercomunidad de tamaño medio, agrupando una veintena de municipios y gestionando aproximadamente 120 contrataciones públicas por año (trabajos, suministros, servicios), enfrentaba retrasos de firma en papel que alcanzaban 12 días laborales en promedio para un acto de compromiso. Los traslados físicos entre los servicios técnicos, el servicio de contrataciones y el presidente de la EPCI generaban retrasos recurrentes en los procedimientos de celebración, exponiendo a la colectividad a riesgos de litigio.

Al desplegar una solución de firma electrónica calificada integrada en su perfil comprador, la colectividad redujo este plazo a menos de 48 horas. La trazabilidad automática de las iniciales y sellos de tiempo permitió además reducir en un 70% el tiempo dedicado a la constitución de expedientes de archivado regulatorio (duración de conservación: 10 años para contrataciones superiores a los umbrales europeos).

Escenario 2 — Un establecimiento público hospitalario y sus contratos con proveedores

Un agrupamiento hospitalario de aproximadamente 1 200 camas, sometido a las normas de contratación pública como establecimiento público de salud (EPS), debía firmar cada año más de 400 adendas y órdenes de compra en el marco de contrataciones subsecuentes a acuerdos marco. La multiplicidad de firmantes autorizados (director de compras, director adjunto, adjuntos de administración) y la obligación de alojamiento HDS hacían compleja la selección de una solución.

Al optar por una plataforma alojada en Francia y certificada HDS, compatible con certificados calificados emitidos por un TSP referenciado ANSSI, el establecimiento pudo delegar electrónicamente los derechos de firma mediante perfiles de usuario granulares. El volumen de documentos impresos cayó un 85%, y el costo directo de archivado en papel disminuyó aproximadamente 15 000 € anuales según una estimación interna realizada 18 meses después del despliegue.

Escenario 3 — Una dirección de servicios técnicos de una gran ciudad y órdenes de servicio de trabajos

Una dirección de servicios técnicos de una ciudad de más de 80 000 habitantes gestionando un programa plurianual de rehabilitación vial debía emitir en promedio 60 órdenes de servicio mensuales a empresas de trabajos. Antes de la desmaterialización, cada orden de servicio implicaba impresión, firma manuscrita, escaneo y envío postal certificado — es decir, un costo promedio estimado de 8 € por documento y un plazo incompresible de 3 a 5 días.

La integración de un flujo de firma electrónica avanzada directamente en su software de negocio permitió la emisión prácticamente instantánea de órdenes de servicio, con acuse de recibo electrónico firmado por el representante de la empresa. La ganancia en plazo de inicio efectivo de trabajos se estimó entre 3 y 4 días por proyecto, lo que, sobre 15 proyectos simultáneos en promedio, representa un impacto operacional significativo en el cumplimiento de los cronogramas contractuales.

Conclusión

La firma electrónica en el sector público ya no es un tema prospectivo: es una obligación operacional, encuadrada por textos precisos, acompañada de riesgos jurídicos reales en caso de incumplimiento. Ya sea sobre actos de compromiso en contrataciones públicas, deliberaciones transmitidas al control de legalidad u órdenes de servicio de trabajos, cada acto desmaterializado compromete la responsabilidad de la colectividad o entidad pública que lo produce.

Ante eIDAS 2.0, NIS2 y la aceleración del programa de transformación digital del Estado, las administraciones que aún no han estructurado su enfoque de conformidad deben actuar ahora mismo. Certyneo propone una solución de firma electrónica calificada, alojada en Francia, conforme a los requisitos ANSSI e integrable en sus herramientas de negocio existentes.

Descubra cómo Certyneo puede acompañar su administración hacia la conformidad total: solicite una demostración o consulte nuestros precios y tome ventaja sobre los plazos reglamentarios de 2026.