Elektrooniline allkiri avalikus sektoris: juhend 2026

Prantsusmaa riigiadministratsiooni digiteerimine on viimastel aastatel märkimisväärselt kiirenud ja elektrooniline allkiri on üks selle olulisemaid regulatoorsetest sambast. Avalike hangetega tegelevate otsustajate, kohalike omavalitsuste ja avaliku teenuse pakkujate jaoks pole enam küsimus selles, kas võtta kasutusse elektrooniline allkiri, vaid kuidas jääda vastavusse kiiresti muutuva õigusliku raamistikuga. eIDAS määruse kohustuste, avalike hangetega seotud seadustiku nõudmiste ja NIS2 direktiivi uute piirangute vahel seisavad asutused silmitsi keerulise regulatoorse maastikuga. See artikkel juhendab teid samm-sammult: vajalikud allkirja tasemed, kohustuse ulatuspiir, mittevastuvõtmise riskid ja head tavad 2026. aastaks.

Elektrooniline allkiri avalikes hankudes: kohustuslik õiguslik nõue alates 2020. aastast

Alates 2018. aasta 1. oktoobrist, mida tugevdati 2018. aasta 12. aprilli määrusega, mis käsitleb elektroonilist allkirja avalike hangetega seotud lepingutes, on dokumentide dematerialiseerimine avalike hangetega seotud protsessides muutunud Prantsusmaal normiks. Kõigi hangetega seotud lepingute puhul, mille hinnanguline väärtus on võrdne või ületab ametlikule protseduurile määratud Euroopa piirmäära — määratud 221 000 € ilma käibemaksuta tarnevõtete ja teenuste puhul kohalike omavalitsuste jaoks ja 5 538 000 € ilma käibemaksuta tööde puhul 2026. aastal — on elektrooniline allkiri kohustuslik lepingu sõlmimisdokumentide, teenuse käskude ja alltöövõtmise lepingute puhul.

Kolm eIDAS rakendamisel olulisemat allkirja taset

Määrus eIDAS nr 910/2014 määrab kolm elektroonilist allkirja taset, millest kaks on avalike hangetega seotud lepingutes asjakohased:

• Lihtne elektrooniline allkiri (SES): piisav igapäevasteks suhtlusteks, kviitungiteks või teatud siseste teatisteks. See ei anna tugevat identiteedi kinnitust.
• Täiendatud elektrooniline allkiri (SEA): nõutav enamike lepinguliste dokumentide puhul avalikes hangetega seotud lepingutes. See identifitseerib allkirjastajat kordumatul viisil, on seotud allkirjastatud andmetega ja tuvastab igasuguseid hilisemaid muudatusi.
• Kvalifitseeritud elektrooniline allkiri (SEQ): kõrgeim tase, mis on seaduslikult samaväärne käsitsi kirjutatud allkirjaga kodeksi artikli 1367 kohaselt. Kohustuslik keeruliste tööde hangetega seotud lepingute, teatud notariaalsete dokumentide ja suure tõendustusväärtusega dokumentide puhul.

1. aasta 12. aprilli määrus täpsustab, et lepingu sõlmimisdokumendid peavad olema allkirjastatud vähemalt kvalifitseeritud sertifikaadil põhineva täiendatud elektrooniline allkirjaga (edaspidi „SEA-CQ"), mis on praktikas sarnane kvalifitseeritud tasemega.

Dematerialiseerimise platvormid (hanke profiiid)

Alates 2017. aasta 1. aprillist peab iga avalik hanketegija omama dematerialiseeritud hanke profiili — pakkumiste juhtimise platvormi nagu ATEXO, e-Marchés, AWS Market jne — et avaldada oma pakkumiskutseid üle 40 000 € piirhinna. Need profiiid peavad integreeriama põhiliselt elektroonilist allkirja moodulit, mis on ühilduv kvalifitseeritud sertifikaatidega, mille on väljastanud usaldusväärse teenuste pakkujad (TSP), kes on loetletud Prantsusmaa usaldusloendis (LCR), mille on avaldanud ANSSI.

Rohkem informatsiooni nende mehhanismide üldisest toimimisest leiate meie elektroonilistele allkirjadele pühendatud tervikust juhendist.

eIDAS 2.0 vastavus: mis muutub asutuste jaoks 2026. aastal

eIDAS määruse reviisjon, mida nimetatakse eIDAS 2.0 (Euroopa Liidu määrus 2024/1183, mis jõustus 2024. aasta mail), toob kaasa mitmeid olulisi muudatusi, mis otseselt mõjutavad Prantsusmaa avalikke asutusi.

Euroopa Digitaalse Identiteedi Rahakott (EUDI Wallet)

eIDAS muudetud määruse artikkel 5a nõuab, et liikmesriigid pakuksid Euroopa Digitaalse Identiteedi Rahakotti (EUDI Wallet) kõigile kodanikele ja juriidilistele isikutele 2026. aasta oktoobriks. Asutuste jaoks tähendab see seda, et veebiteenused peavad seda rahakotti aktsepteerima autentimis- ja allkirjastamise vahendina. ANSSI koordineerib Prantsusmaa rakendamist koostöös DINUM-iga (Interministeriaalse Digitaalsete Teemade Direktor), kes juhib programmi Rahvuslike Territooriumide Koherentsi Agentuuri kaudu.

Uued usaldusatribuudid ja interoperatiivsus

eIDAS 2.0 tugevdab piiriülest interoperatiivsust: Belgia või Saksa operaatori poolt antud kvalifitseeritud allkiri peab olema tunnustatud prantsusmaa platvormide poolt ilma piiranguteta. Avalike hangetega tegelevate otsustajate jaoks, kes teevad lepinguid Euroopa operaatoritega, lihtsustab see areng protseduure, kuid nõuab kontrollida, et kasutatavad vahendid toetavad uusi Euroopa usaldusloendeid (EU Trusted Lists). Meie eIDAS 2.0 määruse analüüs selgitab kõiki neid muudatusi.

Küberjulgeolekuga seotud NIS2 kohustused

NIS2 direktiiv (mida transponeeriti Prantsusmaa õigusesse märtsikuu 2025 määrusega) klassifitseerib kohalikud omavalitsused rohkem kui 30 000 elanikuga ja oluliste avalike üksuste hulka oluliste üksustena, mis on allutatud tugevdatud turvalisuse nõuetele. Praktiliselt tähendab see, et elektroonilist allkirja lahendust:

• Peab hostima HDS sertifikaadiga pakkuja (Tervishoiu Andmete Hoidla) tervishoiuasutuste jaoks või SecNumCloud riigi tundlike andmete jaoks;
• Peab olema täielik ja valemäärde-välistav auditeerimisandmete talletamine;
• Peab omama dokumenteeritud äri jätkuvuse plaan (PCA).

Elektroonilist allkirja nõudvad avalikud dokumendid

Väljaspool avalike hangetega seotud lepinguid range tähenduses laieneb elektrooniline allkiri järk-järgult väga laiasse dokumendikogu.

Lepingulised dokumendid ja määrused

• Avalike hangetega seotud lepingute dokumendid: ostutellimused, muudatusettepanekud, teenuse käsud, vastuvõtu protokollid;
• Valitsuskogu määrused: alates 2019. aasta 27. detsembri seadusest nr 2019-1461 (nn „Engagement ja Proximité" seadus) võivad omavalitsused oma dokumente legaalsusekontrolli jaoks edastada dematerialiseeritud allkirjastatud kujul DGCL portaali @ctes kaudu;
• Avaliku teenistuse lepingud: avaliku teenistuse territoriaalse tasandi lepinguliste tööotsite lepingud võivad kasutada kvalifitseeritud elektroonilist allkirja kehtivuse eelduse.

Maksu- ja eelarvedokumendid

Prantsusmaa Finantsministeeriumi Peadirektor (DGFiP) nõudis alates 2022. aastast, et dematerialiseeritud eelarve dokumendid edastatakse kohalikele omavalitsustele, millel on rohkem kui 3 500 elanikkonda. Maksuhaldurid saavad elektrooniliselt allkirjastada sissetulemiste ja maksete käskude dokumente, mis on integreeritud raamatupidamise süsteemidesse (Hélios, Chorus Pro).

Cerfa vormid ja perekonnaseisuaktid

Programm Services Publics + (kunagine Action Publique 2022) eesmärk on täielik 250 kõige sagedamini kasutatava vormi digitaliseerimine. Mitmeid Cerfa vorme — eriti ehituslupaliste (ehituslubade, eelnevate teatiste) — aktsepteerivad nüüd avaldajate täiendatud elektroonilist allkirja.

Kui te haldate lepingute voogusid avalikus sektori struktuuris, aitab meie elektroonilistele allkirjadele pühendatud lahendustevalik teil tuvastada teie regulatorsete nõudmiste jaoks sobiveima vahendi.

Avalikule sektorile sobiva lahenduse valimine: olulised kriteeriumid

Pakkumiste paljususe taustal peavad avalike hangetega tegelevad otsustajad tuginema objektiivsetele kriteeriumitele oma elektroonilist allkirja teenusepakkuja valimiseks.

Sertifitseerimis- ja viitamisnõuded

Lahendus peab tingimata:

1. Olla viidatud ANSSI usaldusloendis (Prantsusmaa TSL) või tugineda sertifikaadile, mis on väljastatud eIDAS järgi kvalifitseeritud TSP poolt (Trust Service Provider);
2. Vastama ETSI normidele EN 319 132 (XAdES), EN 319 122 (CAdES) või EN 319 162 (PAdES) vastavalt vajalikule dokumendiformaadile;
3. Olema ühilduv viidatud hanke profiilidega DAJ poolt (Majandusministeeriumi Õigusasjade Direktor).

Hostingu asukoht ja andmete suveräänsus

Avalike hangetega seotud andmete puhul, mis klassifitseeritakse teatud juhtudel kui „Piiratud Levitamine", peab hosting olema paiksetud Prantsusmaal või Euroopa Liidus kusjuures on lepingulised garantiid, et välistada igasugune juurdepääs väljaspool Euroopat asuvatele kohtunike poolt (Cloud Act'i reform). ANSSI SecNumCloud märgis on sel teemal digitaalse suveräänsuse viitestandard.

Integratsioon asutuste ärialaseid vahendeid

Omavalitsused kasutavad tavaliselt spetsialiseeritud ERP-e (CIVITAS, Berger-Levrault, JVS-Mairistem jne). Lahendus peab pakkuma dokumenteeritud REST API-t, mis võimaldab integratsiooni nendesse töövoogudesse ilma häireteta. ROI kalkulaator võib aidata teil kvantifitseerida tootlikkuse kasvu oma juurutusprojekti ajal.

Jälgitavus ja arhiveerimine

Pärandi seadus (artikkel L.213-1) nõuab spetsiifilisi säilitusaegade erinevaid avalike dokumentide jaoks. Lahendus peab tagama tõendusvaluusega arhiveerimise (norm NF Z42-026) kvalifitseeritud ajatembriga (RFC 3161) ja täieliku auditi järjega, mis on eksportimisatav juhtudel kohtuasjad halduskohtus.

Struktuuride jaoks, kes mõtlevad migreerimist olemasolevast vahendist, näitab meie juhend migratsiooni kohta DocuSignist või YouSignist Certyneusse katkestuseta ülemineku peamist sammud.

Avalikus sektoris elektroonilistele allkirjadele rakendatav õiguslik raamistik

Elektrooniline allkiri avalikus sektoris kuulub mitmeta tasandilise õiguslike nõudmiste kohta, mida tuleb teada dematerialiseeritud dokumentide kehtivuse tagamiseks.

Kodeks tsiviilseadus — artiklid 1366 ja 1367

Kodeksi artikkel 1366 ütleb, et „elektrooniline dokument on samaväärne paberkandjal olevale dokumendile, kuivõrd saab asjakohaselt tuvastada isiku, kellelt see pärineb ja selle kehtestamine ja säilitamine toimub tingimustel, mis tagavad selle terviklikkuse." Artikkel 1367 täpsustab, et eIDASe järgi kvalifitseeritud elektrooniline allkiri loob usaldatavuse eelduse — pöördudes ümber tõendamiskohustuse allkirja andja kasuks.

Määrus eIDAS nr 910/2014 ja selle 2024/1183 reviisjon

Euroopa määrus eIDAS kehtestab ühtse raamistiku usaldusväärsetele teenustele ELis. Selle artikkel 25 ütleb, et kvalifitseeritud elektrooniline allkiri omab sama õiguslikku väärtust kui käsitsi kirjutatud allkiri kõigis liikmesriikides. Lisa I fikseerib vajalikud tehnilised nõudmised kvalifitseeritud sertifikaatidele. 2024. aasta reviisjon (eIDAS 2.0) lisab Euroopa Digitaalse Identiteedi Rahakoti regulatoorse raamistiku.

2018. aasta 12. aprilli määrus elektroonilist allkirja avalike hangetega seotud lepingutes käsitleva teema kohta

See määrus on operatiivne viitedokument Prantsusmaa avalike hangetega seotud lepingute jaoks. See nõuab täiendatud elektroonilist allkirja kvalifitseeritud sertifikaadiga (kooskõlas eIDAS lisa I nõudmistega) lepingu sõlmimisdokumentide jaoks ja täpsustab aktsepteeritavad formaadid (PAdES, XAdES, CAdES).

Avalike hangetega seotud seadus — artiklid R.2132-7 ja järgnev

Artiklid R.2132-7 kuni R.2132-14 avalike hangetega seotud seaduse jaotisest reguleerivad kandidaatide ja pakkumiste elektroonilist edastamist, muutes elektroonilist allkirja vastuvõetavaks niivõrd, kuivõrd see vastab 2018. aasta määruse määratud tasemetele.

GDPR nr 2016/679

Isikuandmed, mis kogutakse allkirjastamise protsessis (allkirjastaja isik, IP aadress, ajatempel) on isikuandmeteks GDPR mõttes. Avalik hanketegija tegutseb andmetöötluse vastutavana ja peab tagama, et allkirja teenusepakkuja vastab artiklitele 28 (alamöötleja leping) ja 32 (andmete turvalisus). Allkirjastajatele peab esitama teabe (artikkel 13).

NIS2 direktiiv Prantsusmaa õigusesse ülevõetud (märtsi 2025 määrus)

NIS2 seisukohast olulised ja tähtsad avalikud üksused peavad teatama olulisest turvaintsidendist ANSSI-le 24 tunni jooksul. Elektroonilist allkirja süsteemi rike, mis kahjustab avalike hangetega seotud lepingute järjepidevust, võib olla selline intsidenti.

Õiguslikud riskid mittevastamise korral

Lepingu sõlmimisdokument, mis on allkirjastatud ebapiisava tasemega, võib olla hagis halduskohtus eelkontraktilasel kaitsemenetlusel (halduskohtusisese õiguskaitse seaduse artikkel L.551-1), mis toob kaasa lepingute omistamismenetluse peatamise või tühistamise. Lepinguliste karistuste maksimaalne summa tarnehäirest põhjustatud viivituse eest võib ulatuda kuni 1/1000 osani HT-stast päevade arvu eest vastavalt kehtivate üldiste tingimuste järgi.

Kasutamise stsenaariumid: elektrooniline allkiri päevapäevases avalikule sektoris

Stsenaarium 1 — Omavalitsuste liit, kes hallab umbes 100 hanget aastas

Keskmise suurusega interkommunaalne ühendus, mis rühmitab umbes 20 omavalitsust ja hallast ligikaudu 120 hanget aastas (tööd, tarne, teenused), silmitsi paberil allkirjastamise viivitusega, mis keskmiselt ulatus 12 tööpäevani lepingu sõlmimisdokumendi puhul. Füüsilised hanked teenuse-, tööde ja presidendi teabetumiste vahel pohjustasid korduvaid viivitusi lepingu omistamises, mis seadis omavalitsuste liidu vastutusalale õiguskaitse riskidele.

Dematerialiseeritud lahenduse juurutamisega, mis oli integreeritud hanke profiili, taandas omavalitsuste liit sellise viivituse alla 48 tunnini. Automaatne parafide ja ajatemplite jälgitavus võimaldas vähendada umbes 70% ajast regulaatorsete arhiveerimisdokumentide koostamisel (säilitusaeg: 10 aastat Euroopa piirhinna ületavate hangetega seotud lepingute jaoks).

Stsenaarium 2 — Avalik haiglakompleks ja selle tarnelepingud

Umbes 1200 voodiga haiglagrupp, mis järgis avalike hangetega seotud lepingute reegleid avalike tervishoiuasutustena (EPS), pidi aastas allkirjastama rohkem kui 400 muudatusettepanekut ja ostutellimust alamhangetega seotud lepingute raamistikus. Paljude autoriseeritud allkirjastajaliste (ostuametniku direktor, asejuht, administratiivsed ametnikud) arv ja HDS-e hostingu kohustus muutis sobiva lahenduse valimise keeruliseks.

Valides Prantsusmaal ja HDS-sertifikaadiga hostitud platvormi, ühilduva ANSSI registreeritud TSP poolt väljastatavate kvalifitseeritud sertifikaatidega, sai haiglaasutus kasutajate granulaarsetest profiilidest elektroonilist delegeerimist allkirjastamise õigustele. Prinditud dokumentide hulk vähenes 85% võrra, ja paberil arhiveerimise otsene kulu langes ligikaudu 15 000 euroga aastas, vastavalt juurutamisest 18 kuud hiljem teostatud sisese hinnangu.

Stsenaarium 3 — Suure linna tehniiliste teenuste direktor ja töösuuniste käsud

Ehituskaitsealusega ühendatud tehniiliste teenuste direktor linnale, millel oli rohkem kui 80 000 elanikkonda, pidi väljastama keskmiselt 60 töösuunisteesitust kuus ehitusettevõtetele. Enne dematerialiseerimist tähendas iga töösuunistus printi, käsitsi allkirjastamist, skanneerimist ja postiga saatmist tagastuskinnitusega — kõik see tegi keskmiselt 8-eurose kuluga dokumenti kohta ja kompromissideta 3–5 päevase viivituse.

Elektroonilist allkirja töövoo integreerimisega otse nende ärialasesse tarkvara sai töösuunistused väljastada peaaegu hetkeliselt, allkirjastatud kviitungi abil ehitusettevõtte esindajalt. Tööde tegelike alustamiste parandus on hinnatud 3–4 päevani projekti kohta, mis 15 samaaegselt käimasoleva projekti keskmiste puhul näitab operatiivset mõju lepinguliste plaanide täitmisele.

Järeldus

Elektrooniline allkiri avalikus sektoris pole enam tulevikuteema: see on operatiivne kohustus, mis on reguleeritud täpsete tekstidega ja seotud tegelike õiguslike riskidega nõuete mittetäitmise korral. Olgu tegemist lepingu sõlmimisdokumentide, seadusekontrolli alla edastatavate määrustega või töösuuniste käskudega, seadustavad iga dematerialiseeritud dokument asutuse vastutust selle tootmise eest.

Silmitsi eIDAS 2.0, NIS2 ja Prantsusmaa riigiadministratsiooni digitaalse muutumise programmi kiirendamisega peavad asutused, kes pole veel oma vastavuse strateegiat struktureerinud, tegutsema kohe. Certyneo pakub kvalifitseeritud elektroonilist allkirja lahendust, mis on hostitud Prantsusmaal, vastab ANSSI nõudmistele ja on integreeritav teie olemasolevate ärialaste vahendite sisse.

Tutvuge, kuidas Certyneo saab aidata teie asutust täieliku vastavuseni: taotlege demonstratsiooni või konsulteerige meie hinnangutega ja ennusta regulatoorset tähtaega 2026.