امضای الکترونیکی در بخش عمومی: راهنمای 2026

تحول دیجیتالی دولت فرانسه در سال‌های اخیر به میزان قابل توجهی تسریع شده است و امضای الکترونیکی یکی از ستون‌های نظارتی مهم آن است. برای خریداران دولتی، بخش‌های محلی و اپراتورهای خدمات عمومی، سؤال دیگر این نیست که آیا باید امضای الکترونیکی را اتخاذ کنیم، بلکه چگونه می‌توانیم با چارچوب حقوقی سریع‌التغییر ملائمت‌پذیر بمانیم. بین تعهدات ناشی از مقررات eIDAS، الزامات قانون مناقصات عمومی و محدودیت‌های جدید دستورالعمل NIS2، سازمان‌های دولتی با منظومه‌ای پیچیده و متغیر مواجه‌اند. این مقاله شما را مرحله به مرحله راهنمایی می‌کند: سطوح امضای مورد نیاز، حوزه اجباری، ریسک‌های عدم‌انطباق و بهترین روش‌ها برای 2026.

امضای الکترونیکی در مناقصات عمومی: یک تعهد قانونی از سال 2020

از 1 اکتبر 2018، سپس تقویت‌شده توسط فرمان 12 اپریل 2018 مربوط به امضای الکترونیکی در مناقصات عمومی، غیرمستقیم سازی فرآیندهای مناقصات عمومی به هنجار در فرانسه تبدیل شده است. برای تمام مناقصاتی که ارزش برآورد شده آن‌ها برابر یا بیش‌تر از آستانه اروپایی رویه رسمی است — برای تامین و خدمات بخش‌های محلی 221 000 € بدون مالیات و برای کارهای سال 2026 5 538 000 € بدون مالیات — استفاده از امضای الکترونیکی برای اسناد تعهد، دستورات خدماتی و اسناد پیمانکاری زیرمجموعه اجباری است.

سه سطح امضای eIDAS قابل‌اجرا

مقررات eIDAS شماره 910/2014 سه سطح امضای الکترونیکی را تعیین می‌کند که دو مورد آن در مناقصات عمومی مرتبط هستند:

• امضای الکترونیکی ساده (SES): برای تبادل معمولی، رسید‌های پذیرش یا برخی اطلاعیه‌های داخلی کافی است. هیچ تضمینی برای هویت قوی ارائه نمی‌دهد.
• امضای الکترونیکی پیشرفته (SEA): برای اکثر اسناد قراردادی در مناقصات عمومی ضروری است. هویت امضاکننده را به شکل منحصر به فرد شناسایی می‌کند، به داده‌های امضا شده مرتبط است و هر گونه تغییر بعدی را تشخیص می‌دهد.
• امضای الکترونیکی واجد شرایط (SEQ): بالاترین سطح، معادل حقوقی امضای دستنویس طبق ماده 1367 قانون مدنی. برای مناقصات کارهای پیچیده، برخی اسناد دفتری و اسناد دارای ارزش احراز قوی اجباری است.

فرمان 12 اپریل 2018 مشخص می‌کند که اسناد تعهد باید با حداقل امضای الکترونیکی پیشرفته مبتنی بر گواهی واجد شرایط امضا شوند (در ادامه « SEA-CQ »)، که در عمل به سطح واجد شرایط نزدیک است.

پلتفرم‌های غیرمستقیم‌سازی (پروفیل‌های خریدار)

از 1 اپریل 2017، هر خریدار دولتی باید دارای یک پروفیل خریدار غیرمستقیم‌شده — پلتفرم مدیریت مناقصات مانند ATEXO، e-Marchés، AWS Market و غیره — برای انتشار مشاوره‌های خود بالای آستانه 40 000 € بدون مالیات باشد. این پروفیل‌ها باید بطور ذاتی یک ماژول امضای الکترونیکی سازگار با گواهی‌های واجد شرایط صادر شده توسط ارائه‌دهندگان خدمات اعتماد (TSP) ثبت‌شده در فهرست اعتماد فرانسه (LCR) منتشر شده توسط ANSSI داشته باشند.

برای کسب اطلاعات بیش‌تر در مورد عملکرد کلی این مکانیزم‌ها، راهنمای کامل امضای الکترونیکی را مراجعه کنید.

انطباق eIDAS 2.0: تغییرات برای سازمان‌های دولتی در سال 2026

نسخه بازنگری مقررات eIDAS، به نام eIDAS 2.0 (مقررات اتحادیه اروپا 2024/1183، که در می 2024 لازم‌الاجرا شد)، چندین تحول مهم را معرفی می‌کند که مستقیماً بر سازمان‌های عمومی فرانسه تأثیر می‌گذارد.

کیف پول هویت دیجیتالی اروپائی (EUDI Wallet)

ماده 5a از مقررات eIDAS اصلاح‌شده الزام می‌کند که اعضای اتحادیه یک کیف پول هویت دیجیتالی اروپائی (EUDI Wallet) را برای تمام شهروندان و افراد حقوقی تا اکتبر 2026 ارائه دهند. برای سازمان‌های دولتی، این بدان معناست که خدمات آنلاین باید این کیف پول را به عنوان روش احراز هویت و امضا بپذیرند. ANSSI توسط DINUM (اداره بین‌وزارتی دیجیتال)، که برنامه را از طریق آژانس ملی منسجمیت سرزمین‌ها پیش می‌برد، استقرار فرانسه را هماهنگ می‌کند.

صفات اعتماد جدید و سازگاری متقابل

EIDAS 2.0 سازگاری مرز‌پایی را تقویت می‌کند: امضای واجد شرایط توسط اپراتور بلژیکی یا آلمانی صادر شده باید بدون محدودیت توسط پلتفرم‌های فرانسه شناخته شود. برای خریداران دولتی که مناقصات با اپراتورهای اروپایی انجام می‌دهند، این تحول فرآیندها را ساده می‌کند اما لزوم تأیید دارد که ابزارهای مورد استفاده از فهرست‌های اعتماد اروپایی جدید (EU Trusted Lists) پشتیبانی می‌کنند. تجزیه و تحلیل مقررات eIDAS 2.0 تمام این تحولات را شرح می‌دهد.

تعهدات سایبری امنیتی مرتبط با NIS2

دستورالعمل NIS2 (منتقل به حقوق فرانسوی توسط فرمان در مارس 2025) بخش‌های محلی بیش‌تر از 30 000 ساکن و موجودیت‌های عمومی ضروری را در میان موجودیت‌های مهم در معرض الزامات امنیتی تقویت‌شده قرار می‌دهد. عملاً، راه‌حل امضای الکترونیکی مورد استفاده باید:

• توسط ارائه‌دهنده‌ای معتمد HDS (میزبان داده‌های سلامت) برای موجودیت‌های سلامت یا SecNumCloud برای داده‌های حساس دولت میزبانی شود؛
• دارای گزارش‌های حسابرسی کامل و غیر قابل تحریف باشد؛
• موضوع برنامه تداوم فعالیت (PCA) موثق شود.

اسناد عمومی تحت‌تأثیر تعهد امضای الکترونیکی

فراتر از مناقصات عمومی سخت‌گیر، امضای الکترونیکی به تدریج به حوزه وسیع‌تری از اسناد اداری گسترش می‌یابد.

اسناد قراردادی و تصمیمات هیئت‌های تصمیم‌گیر

• اسناد مناقصات عمومی: دستورات خرید، الحاقات، دستورات خدماتی، صورت‌جلسات تحویل؛
• تصمیمات هیئت‌های قانون‌گذار: از قانون شماره 2019-1461 در 27 دسامبر 2019 (به نام قانون « تعهد و نزدیکی »)، شهرها می‌توانند اسناد خود را برای بررسی قانون‌شناسی از طریق پورتال @ctes از DGCL به صورت الکترونیکی امضا شده ارسال کنند؛
• قراردادهای دولت و کارمندان: قراردادهای کارمندان پیمانی دولت محلی از فرض اعتبار امضای الکترونیکی واجد شرایط بهره می‌برند.

اسناد مالیاتی و بودجه‌ای

اداره کل دارایی عمومی (DGFiP) از 2022 انتقال الکترونیکی اسناد بودجه‌ای را برای بخش‌های محلی بیش‌تر از 3500 ساکن الزامی کرده است. ذی‌نفعان می‌توانند گواهی‌های درآمد و احکام پرداخت را در سیستم‌های حسابی یکپارچه (Hélios، Chorus Pro) امضا کنند.

فرم‌های Cerfa و اسناد ثبت احوال

برنامه خدمات عمومی + (سابقاً اقدام عمومی 2022) هدف غیرمستقیم‌سازی کامل 250 فرم پرکاربرد را دارد. چندین Cerfa — بویژه برای مجوزهای شهرسازی (پروانه ساخت، اظهارات قبلی) — اکنون امضای الکترونیکی پیشرفته درخواست‌کنندگان را می‌پذیرند.

اگر فلوی قراردادی را در یک موسسه عمومی مدیریت می‌کنید، مقایسه راه‌حل‌های امضای الکترونیکی به شما کمک می‌کند ابزار بهترین‌تر برای محدودیت‌های نظارتی خود شناسایی کنید.

انتخاب راه‌حل منطبق برای بخش عمومی: معیارهای ضروری

با ضرب‌الاجل رونق عرضه‌های بازار، خریداران دولتی باید بر معیارهای عینی برای انتخاب ارائه‌دهنده امضای الکترونیکی خود تکیه کنند.

گواهی و ثبت

راه‌حل باید حتماً:

1. در فهرست اعتماد ANSSI (TSL فرانسه) ثبت شود یا بر گواهی‌ای صادر شده توسط TSP (ارائه‌دهنده خدمات اعتماد) که خود واجد شرایط eIDAS است، تکیه کند؛
2. با استانداردهای ETSI EN 319 132 (XAdES)، EN 319 122 (CAdES) یا EN 319 162 (PAdES) مطابق فرمت سند مورد نیاز منطبق باشد؛
3. با پروفیل‌های خریدار ثبت‌شده توسط DAJ (اداره امور حقوقی وزارت اقتصاد) سازگار باشد.

میزبانی و حاکمیت داده‌ها

برای داده‌های مناقصات عمومی، طبقه‌بندی‌شده « انتشار محدود » در برخی موارد، میزبانی باید در فرانسه یا در اتحادیه اروپا واقع باشد با تضمین‌های قراردادی در برابر دسترسی توسط یگان‌های قضایی فراخارج‌اروپایی (اصلاح Cloud Act). برچسب SecNumCloud از ANSSI این‌رو معیار در زمینه حاکمیت دیجیتالی است.

یکپارچگی با ابزارهای حرفه‌ای دولت

بخش‌های محلی عموماً از ERP‌های تخصصی (CIVITAS، Berger-Levrault، JVS-Mairistem و غیره) استفاده می‌کنند. راه‌حل امضا باید یک API REST موثق را پیشنهاد دهد که یکپارچگی در این گردش‌های کار را بدون شکست فناپذیر ممکن می‌سازد. یک محاسبه‌گر ROI می‌تواند به شما کمک کند عملکرد بهبودی مورد انتظار را در پروژه استقرار خود کمّی کنید.

ردگیری و بایگانی

قانون میراث (ماده L.213-1) مدت‌های حفاظت خاصی برای اسناد عمومی الزام می‌کند. راه‌حل باید بایگانی به ارزش احراز (استانداردNF Z42-026) با زمان‌بندی واجد شرایط (RFC 3161) و مسیر حسابرسی کامل صادرات‌پذیر در صورت نزاع پیش دادگاه اداری تضمین کند.

برای سازمان‌هایی که درباره انتقال از ابزار موجود فکر می‌کنند، راهنمای انتقال از DocuSign یا YouSign به Certyneo مراحل کلیدی گذار بدون قطع خدمات را ارائه می‌دهد.

چارچوب حقوقی قابل‌اجرا برای امضای الکترونیکی در بخش عمومی

امضای الکترونیکی در بخش عمومی در چندین سطح قانونی تودرتو جای می‌گیرد که برای تضمین اعتبار حقوقی اسناد غیرمستقیم‌شده باید تسلط داشت.

قانون مدنی — مواد 1366 و 1367

ماده 1366 قانون مدنی مقرر می‌سازد که « متن الکترونیکی اعتبار قانونی یکسانی با متن کاغذی دارد، تحت شرط اینکه هویت شخصی که از آن سرچشمه می‌گیرد به درستی قابل تشخیص باشد و به شکلی تهیه و محفوظ شود که سالمت آن را تضمین کند ». ماده 1367 روشن می‌سازد که امضای الکترونیکی واجد شرایط در معنی eIDAS فرض اعتبار را تشکیل می‌دهد — بنابراین بار اثبات را بر عهده امضاکننده می‌گذارد.

مقررات eIDAS شماره 910/2014 و نسخه نقاح‌شده 2024/1183

مقررات اروپایی eIDAS چارچوبی یکسان برای خدمات اعتماد در اتحادیه اروپا ایجاد می‌کند. ماده 25 آن تصریح می‌کند که امضای الکترونیکی واجد شرایط در تمام اعضای دارای ارزش قانونی یکسانی با امضای دستنویس است. الحاق I الزامات فنی برای گواهی‌های واجد شرایط را مشخص می‌کند. نسخه 2024 (eIDAS 2.0) چارچوب نظارتی کیف پول هویت دیجیتالی اروپائی را اضافه می‌کند.

فرمان 12 اپریل 2018 مربوط به امضای الکترونیکی در مناقصات عمومی

این فرمان متن عملیاتی مرجع برای مناقصات عمومی فرانسه است. امضای الکترونیکی پیشرفته با گواهی واجد شرایط (مطابق الحاق I eIDAS) برای اسناد تعهد الزام می‌کند و فرمت‌های قابل‌پذیری (PAdES، XAdES، CAdES) را روشن می‌سازد.

قانون مناقصات عمومی — مواد R.2132-7 و بعد‌ها

مواد R.2132-7 تا R.2132-14 قانون مناقصات عمومی روش‌های انتقال الکترونیکی درخواست‌ها و پیشنهادات را قاب‌بندی می‌کنند، امضای الکترونیکی را قابل‌اعتراض می‌سازند هرچند که سطوح تعریف‌شده توسط فرمان 2018 را رعایت کند.

RGPD شماره 2016/679

داده‌های شخصی جمع‌آوری‌شده در فرآیند امضا (هویت امضاکننده، آدرس IP، زمان‌بندی) داده‌های شخصی در معنی RGPD تشکیل می‌دهند. خریدار دولتی به عنوان مسئول پردازش عمل می‌کند و باید از رعایت مواد 28 (قرارداد پیمانکاری) و 32 (امنیت داده) توسط ارائه‌دهنده امضا اطمینان حاصل کند. اطلاعات نشانه (ماده 13) باید به امضاکنندگان ارائه شود.

دستورالعمل NIS2 منتقل‌شده به حقوق فرانسه (فرمان مارس 2025)

موجودیت‌های عمومی ضروری و مهم در معنی NIS2 باید حادثه‌های امنیتی قابل‌توجهی را به ANSSI در 24 ساعت اطلاع دهند. خرابی سیستم امضای الکترونیکی بر تداوم مناقصات عمومی تأثیر‌گذار می‌تواند چنین حادثه‌ای تشکیل دهد.

خطرات حقوقی در صورت عدم‌انطباق

اسناد تعهد امضا‌شده با سطح ناکافی می‌تواند پیش‌تر قاضی اداری از مرجع پیش‌قراردادی (ماده L.551-1 قانون دادرسی اداری) مورد اعتراض قرار گیرد، منجر به تعلیق یا الغای فرآیند انتسابی شود. جریمه‌های قراردادی برای تأخیر منسوب‌شده به ناتوانی فنی امضا می‌تواند 1/1000 از مبلغ بدون مالیات برای هر روز تقویمی تأخیر طبق CCAG‌های در حال اجرا باشد.

سناریوهای استفاده: امضای الکترونیکی در کار روزمره بخش عمومی

سناریو 1 — یک جامعه شهرهای مدیریت ده‌ها مناقصه سالانه

یک جامعه شهرهای درمیانه‌ای، شامل بیست شهر و مدیریت حدود 120 مناقصه سالانه (کارها، تامین‌ها، خدمات)، با تأخیرهای امضای کاغذی برای اسناد تعهد از میانگین 12 روز کاری مواجه بود. انتقالات فیزیکی بین خدمات فنی، خدمات مناقصات و رئیس EPCI تأخیرهای مکرر در فرآیندهای انتساب ایجاد می‌کردند، موسسه را در معرض خطر نزاع قرار می‌داد.

بر اساس استقرار راه‌حل امضای الکترونیکی واجد شرایط یکپارچه با پروفیل خریدار، جامعه شهرها این تأخیر را به کمتر از 48 ساعت کاهش داده است. ردگیری خودکار تصویب‌ها و زمان‌بندی‌ها مضافاً زمان صرف‌شده برای تشکیل دوسیه‌های بایگانی نظارتی را 70 درصد کاهش داده است (مدت محفوظیت: 10 سال برای مناقصات فراتر از آستانه‌های اروپایی).

سناریو 2 — موسسه بیمارستانی دولتی و قراردادهای تامین‌کننده

گروه بیمارستانی از حدود 1200 تخت، تحت قوانین مناقصات عمومی به عنوان موسسه دولتی سلامت (EPS)، باید سالانه بیش‌تر از 400 الحاق و دستور خرید را در چارچوب مناقصات پی‌رو توافق‌های چندمنظوره امضا کند. تکثر امضاکنندگان مجاز (مدیر خریدها، مدیر معاون، متصدیان اداری) و تعهد میزبانی HDS انتخاب راه‌حل را پیچیده می‌سازد.

با انتخاب پلتفرم میزبان‌شده در فرانسه و معتمد HDS، سازگار با گواهی‌های واجد شرایط صادر شده توسط TSP ثبت‌شده ANSSI، موسسه می‌توانست حقوق امضا را الکترونیکی اختصاص دهد از طریق پروفیل‌های کاربری دانه‌ای. حجم اسناد چاپ‌شده 85 درصد کاهش یافت و هزینه مستقیم بایگانی کاغذی برابر برآورد داخلی 18 ماه بعد از استقرار حدود 15 000 € سالانه کاهش یافت.

سناریو 3 — اداره خدمات فنی شهر بزرگ و دستورات خدماتی کار

اداره خدمات فنی شهری بیش‌تر از 80 000 ساکن مدیریت برنامه‌ای چندسالی بازسازی راه‌های شهری، باید میانگین 60 دستور خدماتی ماهانه برای شرکت‌های کارها صادر کند. قبل از غیرمستقیم‌سازی، هر دستور خدماتی چاپ، امضای دستنویس، اسکن و ارسال پیشتاز معمول بود — برای هر سند حدود 8 € و تأخیر بدون‌رفع 3 تا 5 روز.

یکپارچگی گردش‌کار امضای الکترونیکی پیشرفته مستقیماً در نرم‌افزار حرفه‌ای آن‌ها صادور فوری دستورات خدماتی را ممکن ساخت، با رسید الکترونیکی معتمد از سوی نماینده شرکت. بهبود در تأخیر شروع مؤثر کارهای 3 تا 4 روز برای هر پروژه برآورد شد، که بر روی 15 پروژه همزمان در میانگین، اثر عملیاتی قابل‌توجهی بر ر