Firma electrónica en el sector público: guía 2026

La transformación digital del Estado francés se ha acelerado considerablemente en los últimos años, y la firma electrónica es uno de sus pilares normativos más estructurantes. Para los compradores públicos, las colectividades territoriales y los operadores de servicio público, la cuestión ya no es si adoptar la firma electrónica, sino cómo mantenerse en conformidad con un marco jurídico que evoluciona rápidamente. Entre las obligaciones derivadas del reglamento eIDAS, los requisitos del Código de contratación pública y las nuevas restricciones de la directiva NIS2, las administraciones enfrentan un panorama normativo complejo. Este artículo te guía paso a paso: niveles de firma requeridos, alcance de la obligación, riesgos en caso de incumplimiento y buenas prácticas para 2026.

La firma electrónica en los contratos públicos: una obligación legal desde 2020

Desde el 1 de octubre de 2018, y luego reforzada por la orden del 12 de abril de 2018 relativa a la firma electrónica en la contratación pública, la desmaterialización de los procedimientos de contratos públicos se ha convertido en la norma en Francia. Para todos los contratos cuyo valor estimado sea igual o superior al umbral europeo de procedimiento formalizado — fijado en 221 000 € sin IVA para suministros y servicios de las colectividades y en 5 538 000 € sin IVA para trabajos en 2026 —, la utilización de la firma electrónica es obligatoria para los actos de compromiso, las órdenes de servicio y los actos de subcontratación.

Los tres niveles de firma eIDAS aplicables

El reglamento eIDAS nº 910/2014 establece tres niveles de firmas electrónicas, de los cuales dos son pertinentes en la contratación pública:

• Firma electrónica simple (FES): suficiente para los intercambios corrientes, los acuses de recibo o ciertas notificaciones internas. No ofrece garantía de identidad fuerte.
• Firma electrónica avanzada (FEA): requerida para la mayoría de los actos contractuales en los contratos públicos. Identifica al firmante de manera única, está vinculada a los datos firmados y detecta cualquier modificación posterior.
• Firma electrónica calificada (FEC): el nivel más elevado, equivalente jurídico de la firma manuscrita según el artículo 1367 del Código Civil. Obligatoria para los contratos de trabajos complejos, ciertos actos notariales y los documentos de alto valor probatorio.

La orden del 12 de abril de 2018 precisa que los actos de compromiso deben ser firmados con al menos una firma electrónica avanzada basada en un certificado calificado (en lo sucesivo « FEA-CC »), lo que en la práctica se aproxima al nivel calificado.

Las plataformas de desmaterialización (perfiles de comprador)

Desde el 1 de abril de 2017, todo comprador público debe disponer de un perfil de comprador desmaterializado — plataforma de gestión de licitaciones tales como ATEXO, e-Marchés, AWS Market, etc. — para publicar sus consultas por encima del umbral de 40 000 € sin IVA. Estos perfiles deben integrar de forma nativa un módulo de firma electrónica compatible con los certificados calificados emitidos por prestadores de servicio de confianza (TSP) referenciados en la lista de confianza francesa (LCR) publicada por la ANSSI.

Para conocer más sobre el funcionamiento general de estos mecanismos, consulta nuestro guía completo de la firma electrónica.

Conformidad eIDAS 2.0: lo que cambia para las administraciones en 2026

La revisión del reglamento eIDAS, llamada eIDAS 2.0 (Reglamento UE 2024/1183, que entró en vigor en mayo de 2024), introduce varias evoluciones importantes que impactan directamente a las administraciones públicas francesas.

El Monedero Europeo de Identidad Digital (EUDI Wallet)

El artículo 5a del reglamento eIDAS revisado impone a los Estados miembros ofrecer un Monedero Europeo de Identidad Digital (EUDI Wallet) al conjunto de ciudadanos y entidades jurídicas antes de octubre de 2026. Para las administraciones, esto significa que los servicios en línea deberán aceptar este monedero como medio de autenticación y firma. La ANSSI coordina el despliegue francés en relación con la DINUM (Dirección Interministerial de lo Digital), que pilota el programa a través de la Agencia Nacional de Cohesión de Territorios.

Nuevos atributos de confianza e interoperabilidad

EIDAS 2.0 refuerza la interoperabilidad transfronteriza: una firma calificada apuesta por un operador belga o alemán debe ser reconocida sin restricción por las plataformas francesas. Para los compradores públicos que celebran contratos con operadores europeos, esta evolución simplifica los procedimientos pero impone verificar que las herramientas utilizadas soportan las nuevas listas de confianza europeas (EU Trusted Lists). Nuestro análisis del reglamento eIDAS 2.0 detalla todas estas evoluciones.

Las obligaciones de ciberseguridad vinculadas a NIS2

La directiva NIS2 (transpuesta al derecho francés por ordenanza en marzo de 2025) clasifica las colectividades territoriales de más de 30 000 habitantes y las entidades públicas esenciales entre las entidades importantes sometidas a requisitos de seguridad reforzados. Concretamente, la solución de firma electrónica utilizada debe:

• Estar alojada por un prestador certificado HDS (Alojador de Datos de Salud) para las entidades de salud, o SecNumCloud para los datos sensibles del Estado;
• Disponer de registros de auditoría completos e infalibilables;
• Ser objeto de un plan de continuidad de actividad (PCA) documentado.

Los actos públicos afectados por la obligación de firma electrónica

Más allá de los contratos públicos estrictamente hablando, la firma electrónica se extiende progresivamente a un muy amplio perímetro de actos administrativos.

Documentos contractuales y resoluciones

• Actos de contratación pública: órdenes de compra, adendas, órdenes de servicio, actas de recepción;
• Resoluciones de asambleas deliberantes: desde la ley nº 2019-1461 del 27 de diciembre de 2019 (llamada « ley de Compromiso y Proximidad »), los municipios pueden transmitir sus actos al control de legalidad en forma electrónica firmada a través del portal @ctes de la DGCL;
• Contratos de la función pública: los contratos de agentes contratados de la función pública territorial se benefician de la presunción de validez de la firma electrónica calificada.

Actos fiscales y presupuestarios

La Dirección General de Finanzas Públicas (DGFiP) impone desde 2022 la transmisión desmaterializada de documentos presupuestarios a las colectividades de más de 3 500 habitantes. Los mandatarios pueden firmar electrónicamente los títulos de ingresos y mandatos de pago integrados en los sistemas contables (Hélios, Chorus Pro).

Formularios Cerfa y actos del estado civil

El programa Servicios Públicos + (ex-Acción Pública 2022) apunta a la digitalización integral de los 250 formularios más utilizados. Varios Cerfa — en particular para autorizaciones de urbanismo (permisos de construcción, declaraciones previas) — aceptan ahora la firma electrónica avanzada de los solicitantes.

Si gestionas flujos contractuales en una estructura pública, nuestro comparativo de soluciones de firma electrónica te ayudará a identificar la herramienta mejor adaptada a tus restricciones regulatorias.

Elegir una solución conforme para el sector público: criterios esenciales

Ante la multiplicación de ofertas del mercado, los compradores públicos deben basarse en criterios objetivos para seleccionar su prestador de firma electrónica.

Certificación y referenciamiento

La solución debe imperativamente:

1. Estar referenciada en la lista de confianza de la ANSSI (TSL francesa) o basarse en un certificado emitido por un TSP (Proveedor de Servicios de Confianza) que sea él mismo cualificado eIDAS;
2. Ser conforme a las normas ETSI EN 319 132 (XAdES), EN 319 122 (CAdES) o EN 319 162 (PAdES) según el formato documental requerido;
3. Ser compatible con los perfiles de comprador referenciados por la DAJ (Dirección de Asuntos Jurídicos del ministerio de Economía).

Alojamiento y soberanía de datos

Para los datos de contratos públicos, clasificados « Difusión Restringida » en algunos casos, el alojamiento debe estar localizado en Francia o dentro de la Unión Europea con garantías contractuales contra cualquier acceso por jurisdicciones extra-europeas (reforma de la Cloud Act). El sello SecNumCloud de la ANSSI constituye a este respecto la referencia en términos de soberanía digital.

Integración con herramientas de negocio de la administración

Las colectividades generalmente utilizan ERP especializados (CIVITAS, Berger-Levrault, JVS-Mairistem, etc.). La solución de firma debe proponer una API REST documentada que permita la integración en estos flujos de trabajo sin ruptura de carga. Un calculador ROI puede ayudarte a cuantificar las ganancias de productividad esperadas durante tu proyecto de despliegue.

Trazabilidad y archivo

El Código del Patrimonio (artículo L.213-1) impone duraciones de conservación específicas para documentos públicos. La solución debe garantizar un archivo a valor probatorio (norma NF Z42-026) con marcas de tiempo calificadas (RFC 3161) y pista de auditoría completa exportable en caso de litigio ante el tribunal administrativo.

Para las estructuras que reflexionan sobre migrar de una herramienta existente, nuestra guía sobre la migración desde DocuSign o YouSign hacia Certyneo presenta las etapas clave de una transición sin interrupción de servicio.

Marco legal aplicable a la firma electrónica en el sector público

La firma electrónica en el sector público se inscribe en una acumulación normativa a varios niveles que conviene dominar para garantizar la validez jurídica de los actos desmaterializados.

Código Civil — artículos 1366 y 1367

El artículo 1366 del Código Civil dispone que « el escrito electrónico tiene la misma fuerza probatoria que el escrito en soporte papel, siempre que pueda ser debidamente identificada la persona de la que emana y que haya sido establecido y conservado en condiciones tales que garanticen su integridad ». El artículo 1367 precisa que una firma electrónica calificada según eIDAS vale como presunción de fiabilidad — invirtiendo así la carga de la prueba a favor del firmante.

Reglamento eIDAS nº 910/2014 y su revisión 2024/1183

El reglamento europeo eIDAS establece un marco uniforme para los servicios de confianza dentro de la UE. Su artículo 25 estipula que una firma electrónica calificada tiene el mismo valor jurídico que una firma manuscrita en todos los Estados miembros. El anexo I fija los requisitos técnicos para los certificados calificados. La revisión de 2024 (eIDAS 2.0) añade el marco reglamentario del Monedero Europeo de Identidad Digital.

Orden del 12 de abril de 2018 relativa a la firma electrónica en la contratación pública

Esta orden es el texto de referencia operativo para los contratos públicos franceses. Impone la firma electrónica avanzada con certificado calificado (conforme al anexo I eIDAS) para los actos de compromiso, y precisa los formatos aceptables (PAdES, XAdES, CAdES).

Código de Contratación Pública — artículos R.2132-7 y siguientes

Los artículos R.2132-7 a R.2132-14 del Código de Contratación Pública enmarcan las modalidades de transmisión electrónica de candidaturas y ofertas, haciendo la firma electrónica oponible cuando respeta los niveles definidos por la orden de 2018.

RGPD nº 2016/679

Los datos personales recogidos durante el proceso de firma (identidad del firmante, dirección IP, marca de tiempo) constituyen datos personales según el RGPD. El comprador público actúa como responsable del tratamiento y debe asegurarse de que el prestador de firma respeta los artículos 28 (contrato de encargo de tratamiento) y 32 (seguridad de datos). Debe proporcionarse una mención de información (artículo 13) a los firmantes.

Directiva NIS2 transpuesta al derecho francés (ordenanza marzo 2025)

Las entidades públicas esenciales e importantes según NIS2 deben declarar los incidentes de seguridad significativos a la ANSSI dentro de un plazo de 24 horas. Un fallo del sistema de firma electrónica que afecte la continuidad de los contratos públicos puede constituir tal incidente.

Riesgos jurídicos en caso de incumplimiento

Un acto de compromiso firmado con un nivel insuficiente puede ser impugnado ante el juez administrativo de la medida cautelar precontractual (artículo L.551-1 del Código de Justicia Administrativa), conllevando la suspensión o incluso la anulación del procedimiento de adjudicación. Las penalizaciones contractuales por retraso imputables a un fallo técnico de la firma pueden alcanzar 1/1 000ª del monto sin IVA por día calendario de retraso según los CCAG vigentes.

Escenarios de uso: la firma electrónica en el día a día en el sector público

Escenario 1 — Una comunidad de comunas que gestiona una centena de contratos anuales

Una intercomunalidad de tamaño medio, que agrupa alrededor de veinte municipios y gestiona aproximadamente 120 contratos públicos por año (trabajos, suministros, servicios), enfrentaba retrasos de firma en papel alcanzando 12 días hábiles en promedio para un acto de compromiso. Los traslados físicos entre los servicios técnicos, el servicio de contratos y el presidente del EPCI generaban retrasos recurrentes en los procedimientos de contratación, exponiendo a la colectividad a riesgos de litigio.

Al desplegar una solución de firma electrónica calificada integrada a su perfil de comprador, la colectividad redujo este retraso a menos de 48 horas. La trazabilidad automática de las rúbricas y las marcas de tiempo permitió además reducir en un 70% el tiempo dedicado a la constitución de expedientes de archivo regulatorio (duración de conservación: 10 años para contratos superiores a umbrales europeos).

Escenario 2 — Un establecimiento público hospitalario y sus contratos con proveedores

Un agrupamiento hospitalario de aproximadamente 1 200 camas, sometido a las reglas de contratación pública como establecimiento público de salud (EPS), debía firmar cada año más de 400 adendas y órdenes de compra en el marco de contratos derivados de acuerdos marco. La multiplicidad de firmantes autorizados (director de compras, director adjunto, apoderados de administración) y la obligación de alojamiento HDS hacían compleja la selección de una solución.

Al optar por una plataforma alojada en Francia y certificada HDS, compatible con certificados calificados emitidos por un TSP referenciado ANSSI, el establecimiento pudo delegar electrónicamente los derechos de firma a través de perfiles de usuario granulares. El volumen de documentos impresos cayó un 85%, y el costo directo de archivo en papel disminuyó aproximadamente 15 000 € por año según una estimación interna realizada 18 meses después del despliegue.

Escenario 3 — Una dirección de servicios técnicos de una gran ciudad y las órdenes de servicio de trabajos

Una dirección de servicios técnicos de una ciudad de más de 80 000 habitantes que gestiona un programa plurianual de rehabilitación de vialidad debía emitir en promedio 60 órdenes de servicio por mes a empresas de trabajos. Antes de la desmaterialización, cada orden de servicio implicaba impresión, firma manuscrita, digitalización y envío postal certificado — es decir, un costo promedio estimado de 8 € por documento y un retraso incompresible de 3 a 5 días.

La integración de un flujo de firma electrónica avanzada directamente en su herramienta de negocio permitió la emisión prácticamente instantánea de órdenes de servicio, con acuse de recibo electrónico firmado por el representante de la empresa. El ganancia en retraso de inicio efectivo de los trabajos se estimó entre 3 y 4 días por obra, lo que, en 15 obras simultáneas en promedio, representa un impacto operativo significativo en el respeto de los cronogramas contractuales.

Conclusión

La firma electrónica en el sector público ya no es un tema prospectivo: es una obligación operativa, enmarcada por textos precisos, con riesgos jurídicos reales en caso de incumplimiento. Ya se trate de actos de compromiso en contratos públicos, resoluciones transmitidas al control de legalidad u órdenes de servicio de trabajos, cada acto desmaterializado compromete la responsabilidad de la colectividad o de la entidad pública que lo produce.

Ante eIDAS 2.0, NIS2 y la aceleración del programa de transformación digital del Estado, las administraciones que aún no han estructurado su enfoque de conformidad deben actuar ahora. Certyneo propone una solución de firma electrónica calificada, alojada en Francia, conforme a los requisitos de la ANSSI e integrable en tus herramientas de negocio existentes.

Descubre cómo Certyneo puede acompañar tu administración hacia la conformidad total: solicita una demostración o consulta nuestros precios y toma ventaja sobre los plazos reglamentarios de 2026.