Firma electrónica en el sector público: guía 2026

La transformación digital del Estado francés se ha acelerado considerablemente en los últimos años, y la firma electrónica es uno de sus pilares regulatorios más estructurantes. Para los compradores públicos, las colectividades territoriales y los operadores de servicios públicos, la cuestión ya no es si adoptar la firma electrónica, sino cómo mantenerse en conformidad con un marco jurídico que evoluciona rápidamente. Entre las obligaciones derivadas del reglamento eIDAS, los requisitos del Código de la contratación pública y las nuevas restricciones de la directiva NIS2, las administraciones se enfrentan a un panorama normativo complejo. Este artículo te guía paso a paso: niveles de firma requeridos, ámbito de obligación, riesgos en caso de incumplimiento y mejores prácticas para 2026.

La firma electrónica en los contratos públicos: una obligación legal desde 2020

Desde el 1 de octubre de 2018, reforzado por la orden del 12 de abril de 2018 relativa a la firma electrónica en la contratación pública, la desmaterialización de los procedimientos de contratos públicos se ha convertido en la norma en Francia. Para todos los contratos cuyo valor estimado es igual o superior al umbral europeo de procedimiento formalizado — fijado en 221 000 € sin IVA para suministros y servicios de colectividades y 5 538 000 € sin IVA para obras en 2026 —, el uso de la firma electrónica es obligatorio para los actos de compromiso, órdenes de servicio y actos de subcontratación.

Los tres niveles de firma eIDAS aplicables

El reglamento eIDAS nº 910/2014 establece tres niveles de firmas electrónicas, de los cuales dos son pertinentes en la contratación pública:

• Firma electrónica simple (FES): suficiente para los intercambios habituales, acuses de recibo o ciertas notificaciones internas. No ofrece garantía de identidad fuerte.
• Firma electrónica avanzada (FEA): requerida para la mayoría de los actos contractuales en los contratos públicos. Identifica al firmante de manera única, se vincula a los datos firmados y detecta cualquier modificación posterior.
• Firma electrónica cualificada (FEQ): nivel más alto, equivalente jurídico de la firma manuscrita según el artículo 1367 del Código civil. Obligatoria para los contratos de obras complejas, ciertos actos notariales y documentos de alto valor probatorio.

La orden del 12 de abril de 2018 precisa que los actos de compromiso deben ser firmados con al menos una firma electrónica avanzada basada en un certificado cualificado (en lo sucesivo « FEA-CQ »), lo que en la práctica se aproxima al nivel cualificado.

Las plataformas de desmaterialización (perfiles compradores)

Desde el 1 de abril de 2017, todo comprador público debe contar con un perfil comprador desmaterializado — plataforma de gestión de licitaciones como ATEXO, e-Marchés, AWS Market, etc. — para publicar sus consultas por encima del umbral de 40 000 € sin IVA. Estos perfiles deben integrar de forma nativa un módulo de firma electrónica compatible con certificados cualificados emitidos por proveedores de servicios de confianza (TSP) referenciados en la lista de confianza francesa (LCR) publicada por la ANSSI.

Para saber más sobre el funcionamiento general de estos mecanismos, consulta nuestro guía completo de la firma electrónica.

Conformidad eIDAS 2.0: qué cambia para las administraciones en 2026

La revisión del reglamento eIDAS, denominada eIDAS 2.0 (Reglamento UE 2024/1183, en vigor desde mayo de 2024), introduce varios cambios importantes que impactan directamente en las administraciones públicas francesas.

La Cartera Europea de Identidad Digital (EUDI Wallet)

El artículo 5a del reglamento eIDAS revisado obliga a los Estados miembros a ofrecer una Cartera Europea de Identidad Digital (EUDI Wallet) a todos los ciudadanos y entidades jurídicas antes de octubre de 2026. Para las administraciones, esto significa que los servicios en línea deberán aceptar esta cartera como medio de autenticación y firma. La ANSSI coordina el despliegue francés en colaboración con la DINUM (Dirección Interministerial de lo Digital), que pilota el programa a través de la Agencia Nacional de Cohesión de Territorios.

Nuevos atributos de confianza e interoperabilidad

eIDAS 2.0 refuerza la interoperabilidad transfronteriza: una firma cualificada apuesta por un operador belga o alemán debe ser reconocida sin restricciones por las plataformas francesas. Para los compradores públicos que celebran contratos con operadores europeos, esta evolución simplifica los procedimientos pero impone verificar que las herramientas utilizadas soportan las nuevas listas de confianza europeas (EU Trusted Lists). Nuestro análisis del reglamento eIDAS 2.0 detalla todos estos cambios.

Las obligaciones de ciberseguridad vinculadas a NIS2

La directiva NIS2 (transpuesta al derecho francés por ordenanza en marzo de 2025) clasifica las colectividades territoriales de más de 30 000 habitantes y las entidades públicas esenciales entre las entidades importantes sujetas a requisitos de seguridad reforzados. Concretamente, la solución de firma electrónica utilizada debe:

• Estar alojada por un proveedor certificado HDS (Proveedor de Alojamiento de Datos de Salud) para entidades de salud, o SecNumCloud para datos sensibles del Estado;
• Contar con registros de auditoría completos e inviolables;
• Ser objeto de un plan documentado de continuidad de actividad (PCA).

Los actos públicos afectados por la obligación de firma electrónica

Más allá de los contratos públicos stricto sensu, la firma electrónica se extiende progresivamente a un amplio ámbito de actos administrativos.

Documentos contractuales y deliberaciones

• Actos de contratación pública: órdenes de compra, adiciones, órdenes de servicio, actas de recepción;
• Deliberaciones de órganos deliberantes: desde la ley nº 2019-1461 de 27 de diciembre de 2019 (denominada «ley de Compromiso y Proximidad»), los municipios pueden transmitir sus actos al control de legalidad en forma electrónica firmada a través del portal @ctes de la DGCL;
• Contratos de la función pública: los contratos de los agentes contractuales de la función pública territorial se benefician de la presunción de validez de la firma electrónica cualificada.

Actos fiscales y presupuestarios

La Dirección General de Finanzas Públicas (DGFiP) obliga desde 2022 a la transmisión desmaterializada de documentos presupuestarios a colectividades de más de 3 500 habitantes. Los ordenadores pueden firmar electrónicamente los títulos de ingresos y órdenes de pago integrados en sistemas contables (Hélios, Chorus Pro).

Formularios Cerfa y actos de estado civil

El programa Servicios Públicos + (ex-Acción Pública 2022) apunta a la digitalización integral de los 250 formularios más utilizados. Varios Cerfa — especialmente para autorizaciones de urbanismo (licencias de obra, declaraciones previas) — aceptan ahora la firma electrónica avanzada de los solicitantes.

Si gestionas flujos contractuales en una estructura pública, nuestro comparativo de soluciones de firma electrónica te ayudará a identificar la herramienta mejor adaptada a tus restricciones normativas.

Elegir una solución conforme para el sector público: criterios esenciales

Ante la multiplicación de ofertas del mercado, los compradores públicos deben basarse en criterios objetivos para seleccionar su proveedor de firma electrónica.

Certificación y referenciación

La solución debe imperativamente:

1. Estar referenciada en la lista de confianza de la ANSSI (TSL francesa) o basarse en un certificado emitido por un TSP (Proveedor de Servicios de Confianza) en sí mismo cualificado por eIDAS;
2. Ser conforme a las normas ETSI EN 319 132 (XAdES), EN 319 122 (CAdES) o EN 319 162 (PAdES) según el formato documental requerido;
3. Ser compatible con los perfiles compradores referenciados por la DAJ (Dirección de Asuntos Jurídicos del ministerio de Economía).

Alojamiento y soberanía de datos

Para datos de contratos públicos, clasificados como «Difusión Restringida» en algunos casos, el alojamiento debe estar localizado en Francia o dentro de la Unión Europea con garantías contractuales contra cualquier acceso por jurisdicciones extraeuropeas (reforma de la Cloud Act). La etiqueta SecNumCloud de la ANSSI constituye a este respecto la referencia en materia de soberanía digital.

Integración con herramientas de negocio de la administración

Las colectividades generalmente utilizan ERP especializados (CIVITAS, Berger-Levrault, JVS-Mairistem, etc.). La solución de firma debe ofrecer una API REST documentada que permita la integración en estos flujos de trabajo sin ruptura de carga. Un calculador de ROI puede ayudarte a cuantificar las ganancias de productividad esperadas en tu proyecto de despliegue.

Trazabilidad y archivo

El Código del patrimonio (artículo L.213-1) impone duraciones de conservación específicas para documentos públicos. La solución debe garantizar un archivo a valor probatorio (norma NF Z42-026) con sellado temporal cualificado (RFC 3161) y pista de auditoría completa exportable en caso de litigio ante el tribunal administrativo.

Para estructuras que consideran migrar desde una herramienta existente, nuestra guía sobre la migración desde DocuSign o YouSign hacia Certyneo presenta los pasos clave de una transición sin interrupción de servicio.

Marco legal aplicable a la firma electrónica en el sector público

La firma electrónica en el sector público se inscribe en un apilamiento normativo multinivel que conviene dominar para garantizar la validez jurídica de los actos desmaterializados.

Código civil — artículos 1366 y 1367

El artículo 1366 del Código civil dispone que « el escrito electrónico tiene la misma fuerza probatoria que el escrito en soporte papel, bajo reserva de que pueda ser debidamente identificada la persona de la que procede y de que sea establecido y conservado en condiciones tales que garanticen su integridad ». El artículo 1367 precisa que una firma electrónica cualificada en el sentido de eIDAS presume de fiabilidad — revirtiendo así la carga de la prueba en favor del firmante.

Reglamento eIDAS nº 910/2014 y su revisión 2024/1183

El reglamento europeo eIDAS establece un marco uniforme para servicios de confianza dentro de la UE. Su artículo 25 estipula que una firma electrónica cualificada tiene el mismo valor jurídico que una firma manuscrita en todos los Estados miembros. El anexo I fija los requisitos técnicos para certificados cualificados. La revisión de 2024 (eIDAS 2.0) añade el marco regulatorio de la Cartera Europea de Identidad Digital.

Orden del 12 de abril de 2018 relativa a la firma electrónica en la contratación pública

Esta orden es el texto operacional de referencia para los contratos públicos franceses. Impone la firma electrónica avanzada con certificado cualificado (conforme al anexo I eIDAS) para actos de compromiso, y precisa los formatos aceptables (PAdES, XAdES, CAdES).

Código de la contratación pública — artículos R.2132-7 y siguientes

Los artículos R.2132-7 a R.2132-14 del Código de la contratación pública enmarcan las modalidades de transmisión electrónica de candidaturas y ofertas, haciendo que la firma electrónica sea oponible siempre que respete los niveles definidos por la orden de 2018.

RGPD nº 2016/679

Los datos personales recopilados durante el proceso de firma (identidad del firmante, dirección IP, marca temporal) constituyen datos personales en el sentido del RGPD. El comprador público actúa como responsable del tratamiento y debe asegurar que el proveedor de firma respeta los artículos 28 (contrato de encargo de tratamiento) y 32 (seguridad de datos). Se debe proporcionar una mención de información (artículo 13) a los firmantes.

Directiva NIS2 transpuesta al derecho francés (ordenanza marzo 2025)

Las entidades públicas esenciales e importantes en el sentido de NIS2 deben declarar incidentes de seguridad significativos a la ANSSI en un plazo de 24 horas. Un fallo del sistema de firma electrónica que afecte la continuidad de los contratos públicos puede constituir tal incidente.

Riesgos jurídicos en caso de incumplimiento

Un acto de compromiso firmado con un nivel insuficiente puede ser impugnado ante el juez administrativo del recurso contencioso-administrativo previo (artículo L.551-1 del Código de Justicia Administrativa), ocasionando la suspensión o incluso anulación del procedimiento de adjudicación. Las penalizaciones contractuales por retraso imputables a un fallo técnico de la firma pueden alcanzar 1/1 000 del monto sin IVA por día natural de retraso según los pliegos de cláusulas administrativas generales en vigor.

Escenarios de uso: la firma electrónica en el día a día del sector público

Escenario 1 — Una comunidad de municipios que gestiona unos cien contratos anuales

Una intercomunalidad de tamaño medio, agrupando una veintena de municipios y gestionando aproximadamente 120 contratos públicos por año (obras, suministros, servicios), se enfrentaba a plazos de firma en papel llegando a 12 días laborales en promedio para un acto de compromiso. Los envíos físicos entre los servicios técnicos, el servicio de contratos y el presidente de la entidad generaban retrasos recurrentes en los procedimientos de adjudicación, exponiendo la colectividad a riesgos de litigio.

Al desplegar una solución de firma electrónica cualificada integrada en su perfil comprador, la colectividad redujo este plazo a menos de 48 horas. La trazabilidad automática de rubros y marcas temporales permitió además reducir en un 70% el tiempo dedicado a la constitución de expedientes de archivo normativo (duración de conservación: 10 años para contratos superiores a umbrales europeos).

Escenario 2 — Un establecimiento público hospitalario y sus contratos proveedores

Un grupo hospitalario de aproximadamente 1 200 camas, sujeto a las normas de contratación pública como establecimiento público de salud (EPS), debía firmar cada año más de 400 adiciones y órdenes de compra en el marco de contratos subsecuentes de acuerdos marco. La multiplicidad de firmantes autorizados (director de compras, director adjunto, técnicos de administración) y la obligación de alojamiento HDS hacían compleja la selección de una solución.

Al optar por una plataforma alojada en Francia y certificada HDS, compatible con certificados cualificados emitidos por un TSP referenciado por ANSSI, el establecimiento pudo delegar electrónicamente derechos de firma mediante perfiles de usuario granulares. El volumen de documentos impresos cayó un 85%, y el costo directo de archivo en papel disminuyó aproximadamente 15 000 € anuales según una estimación interna realizada 18 meses después del despliegue.

Escenario 3 — Una dirección de servicios técnicos de una gran ciudad y las órdenes de servicio de obras

Una dirección de servicios técnicos de una ciudad de más de 80 000 habitantes gestionando un programa plurianual de rehabilitación de vías debía emitir en promedio 60 órdenes de servicio mensuales a empresas constructoras. Antes de la desmaterialización, cada orden de servicio implicaba impresión, firma manuscrita, escaneado y envío postal certificado — es decir, un costo promedio estimado de 8 € por documento y un plazo incompresible de 3 a 5 días.

La integración de un flujo de trabajo de firma electrónica avanzada directamente en su software de negocio permitió la emisión casi instantánea de órdenes de servicio, con acuse de recibo electrónico firmado por el representante de la empresa. La ganancia en plazo de inicio efectivo de las obras fue estimada entre 3 y 4 días por obra, lo que, considerando 15 obras simultáneas en promedio, representa un impacto operacional significativo en el respeto de los plazos contractuales.

Conclusión

La firma electrónica en el sector público ya no es un tema prospectivo: es una obligación operacional, encuadrada por textos precisos, con riesgos jurídicos reales en caso de incumplimiento. Ya sea se trate de actos de compromiso en contratos públicos, deliberaciones transmitidas al control de legalidad u órdenes de servicio de obras, cada acto desmaterializado compromete la responsabilidad de la colectividad o entidad pública que lo produce.

Ante eIDAS 2.0, NIS2 y la aceleración del programa de transformación digital del Estado, las administraciones que aún no han estructurado su enfoque de conformidad deben actuar ahora. Certyneo ofrece una solución de firma electrónica cualificada, alojada en Francia, conforme a los requisitos ANSSI e integrable en tus herramientas de negocio existentes.

Descubre cómo Certyneo puede acompañar tu administración hacia la conformidad total: solicita una demostración o consulta nuestros precios y adelántate a los plazos normativos de 2026.