Spás custóiméara sínitheora sa earnáil phoiblí: treoir phraiticiúil

Tá dedigitalú na nósanna imeachta riaracháin ag gealadh go tapa sna bailte agus sna údaráis Fhrancacha. Ó thús oibre an phlean « Gníomhaíocht Phoiblí 2022 » agus na hoibleagáidí ó rialachán eIDAS, caithfidh foras poiblí conairí dhigiteacha foluain, slán agus ionchosúla a thairiscint. Ag croílár an ghléis seo: spás custóiméara sínitheora, portál dhediobhálach ag ligean do gach úsáideoir nó chomhpháirtí teachtaireachtaí a fháil, a fhéachaint, a shíniú agus doiciméid oifigiúla a chur i stór ar líne. Soléiríonn an alt seo na céimeanna praiticiúla chun spás den sórt sin a chruthú sa earnáil phoiblí, na ceanglais rialachas atá le géilleadh dóibh agus na nósanna imeachta maithe ó thaobh an taithí.

Cén fáth ar bhí spás custóiméara sínitheora i ndiaidh a bheith straitéiseach don earnáil phoiblí

An comhthéacs rialachas agus ionchas na n-úsáideoirí

Sa Fhrainc, leag an t-ordúchán uimh. 2014-1330 ó 6 Samhain 2014 maidir le ceart na n-úsáideoirí líon na riarachán a thabhairt ar bhealach leictreonach an chéad bhunús maidir le hoibleagáid dedigitalaithe. Ó shin, tháinig an tAcht ESSOC (2018), an tAcht 3DS (2022) agus ciorcláin idir-ranna ina dhiaidh sin tréim ar an dinimice seo. I gcomhréir le barúmhairí an dedigitalaithe phoiblí foilsithe ag an DINUM in 2025, tá níos mó ná 87% de na nósanna imeachta riaracháin ar an gcéad leibhéal ar fáil ar líne anois, ach ní bhaineann ach 54% díobh le meicníocht síniú leictreonach dlíthiúil bailí.

Ní dhéanfaidh úsáideoirí glacadh le solathar agus foluain páipéir a thuilleadh. Tugann staidéar OpinionWay ó 2024 le fios go bhfuil 72% de shaoránaigh na Fraince i bhfabhar doiciméad riaracháin a shíniú ar líne seachas a bheith ar bharr, ar an gcoinníoll go mbíonn an gléas simplí agus dóchasach. Freagraíonn spás custóiméara sínitheora go díreach ar an ionchas seo trí pointe rochtana aonair, slán agus inrochtanúil do na gníomhartha dedigitalaithe ar fad a sholáthar.

Na difríochtaí leis an earnáil dhíobhálach

Murab ionann agus an earnáil dhíobhálach, bíonn riarachán bhreise ag feidhmiú ar fhoras poiblí: margaí poiblí rialaithe ag an gCód Cumarsáide Poiblí, cinneadh faoi réir smachtuithe dlíthiúla an réamhfhocail, achtanna stáit-phost faoi choinníoll ag an gCód Sibhialta. Athruithe an leibhéal síniú leictreonach a theastaíonn de réir nádúr an doiciméid: is féidir le comhchomhairle simplí de chomhpháirtíochta geilleadh do shíniú leictreonach fhorbartha (SEA), agus bhíonn gá ag acht notary nó cinneadh de chomhairle bardas i gcásanna áirithe ar shíniú ualaithe (SEQ) mar a bhíonn sainithe in alt 26 de rialachán eIDAS.

Chun an leibhéal oiriúnach a roghnú do gach cineál achtanna, féach ar treoir iomlán síniú leictreonach a ghealadh ar an trí leibhéal eIDAS agus a bhundhíolaim in úsáid sa spéir phoiblí.

Na céimeanna chun spás custóiméara sínitheora a chruthú i mbailte nó riarachán

Céim 1 — Sreabhadh doiciméadacha agus páirtithe leasmhara a léarscáiliú

Sula ndéantar aon bheartas a chur i bhfeidhm, is ríthábhachtach léarscáil an tsreabhadh a dhéanamh. Is éard atá san chéim seo ná a aithint:

• Cineálacha doiciméadacha i gceist (cinneadh, margaí poiblí, comhchomhairle, ceadanna lonrú, achtanna acmhainní daonna, srl.);
• Sínitheora inmheánacha (toghchán, stiúrthóirí ginearálta, ceannairí seirbhís) agus seachtrach (soláthróirí, comhlachtaí, saoránaigh, oibrithe d'aonáid phoiblí eile);
• Impleoid bhliantúil agus moillteoirí conraitheacha nó rialachas a bhaineann leo;
• Córais fhaisnéise atá ann cheana féin (progicíll chineálacha SEDIT, CIVIL NET, CIRIL, Berger-Levrault) lena gcaithfidh an spás custóiméara a bheith i gcomhar.

Ligeann an léarscáil seo do thimpeallacht fheidhmiúil an ardáin a shainiú agus do dhúbailt le huirlisí atá ann cheana féin a sheachaint. Socrúnaíonn sé an leibhéal slándála agus fíordheimhnithe a chur i bhfeidhm freisin i gcás gach catagóir úsáideora.

Céim 2 — An réiteach teicniúil oiriúnach do shonraigí an earnáil phoiblí a roghnú

Freagair roghnú réitigh síniú leictreonach don earnáil phoiblí do dhraíochta ar leith nach ndéanann an earnáil dhíobhálach i gcónaí a fhurcht leis an staidéar céanna:

1. Fónamh ceannasach: caithfear sonraí an fhoras phoiblí a thógáil i bhFrainc nó san Aontas Eorpach, ar bhonneagar dearbhaithe HDS (má tá sonraí slándála) nó SecNumCloud (má tá sonraí mothúchánach). Theann an cheist HDS-treise an ANSSI i ndiaidh an tseachta pháipéir ó bhord an Phríomh-Aire ar 5 Iúil 2021.
2. Idirnascacht: caithfidh an réiteach API REST doiciméadaithe a chur i láthair atá comhábaltach le tacar-dhátaí RGI (Referential Ginearálta Idirnascachta) agus RGS (Referential Ginearálta Slándála).
3. Inrochtaineacht RGAA: le bhur dála an tsaoil uimh. 2005-102 ó 11 Feabhra 2005 agus dhécrúchtaí feidhmíochta, caithfidh portál poiblí atá inrochtain do shaoránaigh an Referential Ginearálta Fheabhsúcháin Inrochtaineachta (RGAA 4.1) a fhormheas ar leibhéal AA ar a laghad.
4. Comhthréimhse eIDAS: caithfear teastais síniú a thabhairt amach ag Soláthraitheoir Seirbhísí Iontaoibhe (TSP) fholuain ar an liosta iontaoibhe an Chomhraic (Trusted List) foilsithe ag Coimisiún an Eorpa.

Chun na réitigh atá ar fáil sa mhargadh a chóimheas i gcomhréir leis na critéir seo, tugeann an comparáid na réitigh síniú leictreonach scéim mheasúnaithe oiriúnaithe do cheannaitheoirí poiblí.

Céim 3 — Spás custóiméara sínitheora a chumrú: fíordheimhniú agus conair an úsáideora

Ar bhunus trí bharr-thacaí teicniúla atá cumrú an spáis custóiméara sínitheora:

Fíordheimhniú na sínitheora: tá buntáiste struchtúrtha ag an earnáil phoiblí le FranceConnect+, an gléas náisiúnta an aithinteas dhigiteacha bhainistiú ag an DINUM. Ceadaíonn FranceConnect+ fíordheimhniú bunúsach nó ardleibhéal de réir eIDAS, agus dá bharr sin déantar na gníomhartha sínithe ionchosúla gan imní. I gcás soláthraithe seachtracha (fiontar, comhlachtaí), is féidir le fíordheimhniú ríodhálach a bhaineann le ríomhphost (OTP) i gcomhair le fíoirú aithinteas doiciméadach do na gníomhartha ar an leibhéal idirmheánach a bheith leordhóthanach.

Conair an tsínithe a dhéanamh ar a laghad a mhéadú an fric: fógra trí ríomhphost nó SMS, rochtain dhíreach ar an doiciméad ó an spás dhediobhálach, amharc ar an inneachar roimh síniú, leagadh an tsínithe i gceann nó dhá chlic de réir an leibhéal a theastaíonn, agus dearbhú ag an teastas am-seinnte. Cinntíonn am-seinnte ualaithe (RFC 3161) slándáil agus dáta dhearfa an tsínithe, eilimintí ríthábhachtacha i gcás gur ghreadadh.

Bainistiú na n-ionannú agus na gciorcal bailíochtaithe: i mbailte, go minic go bhfuil acht ach síniú deireanach amháin ar imscaradh, ach roimh sin tá ciorcal vísanna inmheánacha. Caithfidh spás custóiméara sínitheora a cheadú sreabhadh-obair na n-iliomad chéim (parapheur leictreonach) a chumrú le rialacha ionannú atá comhréireach leis an ordóg ionannú síniú an fhoras.

Céim 4 — Cothú agus arcáipéal an-dhearfa a dhéanamh cinnte

Ní leis an tsíniú amháin atá spás custóiméara sínitheora: ní mór dó luach díospóireachta na doiciméadacha a chinntiú i rith ama. Cuireann an Cód an oidhreachta (articles L. 211-1 agus ina dhiaidh sin) dualgas ar fhoras poiblí le faid chothaisnéise ar leith i ndiaidh nádúr na n-achtanna (10 mbliana i gcomhair le margaí poiblí, fad gan teorainn i gcomhair le cinneadh, srl.).

Sainmhíníonn an chanóin NF Z 42-020 na riachtanais ar chóras arcáipéal leictreonach le luach an-dhearfa (SAE). Caithfidh spás custóiméara sínitheora a bheith i gcomhfhreagras leis an SAE den fhoras nó a thabhairt isteach go hincháisighe cofra-fhorts dhigiteach a bheith comhréireach. Tugann úsáid ar threas-arcáipealaí dearbhaithe deis an oibleagáid a bhogadh thar bharr agus an rian a choinneáil ar a theastaíonn ag an CNIL agus ag na cúirteanna riarachais.

Tabhair faoi ndeara go bhíonn doiciméadacha sínithe ina n-inrochtain i gcónaí do gach sínitheoir ó an spás dhearb-aithne ag gach duine, i gcomhréir le cearta rochtana ann agus an RGPD agus an bhreac-bhailteachais.

Rialtas, oiliúint agus soláthar an athraithe sa earnáil phoiblí

Gníomhaireacht an tionscadail a dhéanamh socraithe

Is tionscadal claochlaithe eagraíochtúla an chéad imeall den spás custóiméara sínitheora a chur i bhfeidhm chomh maith le teicniúil. Caithfidh an rialtas a bheith ar bharr súile ag:

• An stiúrthóireacht ginearálta (DGS/DGA) i gcomhair le dúnamh polaiticiúil agus bailíochtú na n-achtanna i gceist;
• An stiúrthóireacht na córas fhaisnéise (DSI) i gcomhair le gréamúchán teicniúil agus slándáil;
• An tabharthaí fóirithint an bhainistíochta sonraí (DPD), ríthábhachtach i fhoras poiblí ó alt 37 den RGPD, agus anailís an tionchar (AIPD) a bhailíochtú;
• An tseirbhís dlíthiúil chun contúirtí a léarscáiliú agus luach dlí gach catagóir achtanna fscríofa a bhailíochtú.

Ceadaíonn coiste-an-tiomanta ráithe, ag baint le páirtí leasmhara siad, an cur i bhfeidhm a athchóiriú agus an phrióireacht ar na sreabhadh a dhigitalú i ndiaidh an ennadh cumhachta a bhreathníonn.

Oiliúint a dhéanamh ar na gníomhairithe agus ar na sínitheora seachtracha

Is ar bhunús na ar cháilíochta an soláthar an athraithe a bhraithíonn glacadh ar spás custóiméara sínitheora. Caithfidh gníomhaireacha poiblí, a bhí i nós a leithéid ar phróisis pháipéir nó ar bheartas éagsúil, oiliúint ghairid ach dhírithe a fháil: braistint ar an luach dlí an tsíniú leictreonach, cabhrú ar dhigitalú a aithint, an ciorcal síniú dá limistéar a thuiscint.

I gcomhair ar thríú sínitheora (fiontar soláthróir, comhlachtaí fúthainithe), tugann treoir-úsáideora simplí, ó an spás custóiméara fhéin ar fáil, laghdú do chuid taifeactar an tacaíochta. Ceapann na hardáin nua-aimseartha feidhmíochtaí teagaisc i gcomhair agus FAQ dhinimic i gcónaí laistigh de an conair síniú. Tugann ionad-cabhartha Certyneo mar shampla acmhainní oideachasúla atá in-oiriúnaíteartha ar do chumann inmheánach.

An sochar a thomhas agus a dhíreach ag an sonraí

Tomhaistear an aschuir ar infheistíochta spáis custóiméara sínitheora sa earnáil phoiblí ar go leor tóir:

• Meánmhoill síniú: laghdaíonn an dedigitalú an timcheall síniú ar an meán ó 7 go 14 lá go níos lú ná 48 uair an chloig i gcomhréir leis an bhfaill-ar-leith i líon-coistí ar tús ar fud an bharúmhairí;
• Ráta dhocimiad caillte nó míthruaillithe: réim go nialas le SAE i gcomhsuim;
• Costas díreach: innealtaí, speangaireacht, moillteoirí-grunálaighe, atáirim na doiciméadacha a bhíonn neamhchomhréireach;
• Sásamh na sínitheora seachtracha: is féidir a thomhas trí NPS a bhí greamaithe ag deireadh an chonair síniú.

Tugann na táscairí siad an tábla an coiste-an-tiomanta agus a dhúnad an cúpla den limistéar fscríofa ar scéal. Chun na sochair agus an imirt d'fhoras ar leith a mheas go beacht, tugann an ríomhaire ROI síniú leictreonach réamh-mheasúnú a bhí-dhríofa i níos lú ná 5 nóiméad.

Fráma dlí a bhíonn i bhfeidhm ar spás custóiméara sínitheora sa earnáil phoiblí

Tá cur i bhfeidhm ar spás custóiméara sínitheora i mbailte nó i riarachán na Fraince i dháibh i bhfoinsíol cóir-dhlí doimhín, a bhíonn struchtúrtha ag roinnt leibhéal.

Rialachán eIDAS uimh. 910/2014 de Pharlaimint an Eorpa agus de Bhord chuireann sé an bhun-chlocha an Eorpach. Scarann sé trí leibhéal síniú leictreonach (simplí, forbartha, ualaithe) agus cuireann sé in iúl gur amháin síniú ualaithe a bhíonn tairbhe de bharúil-thabhairt a bhionn cosúil le síniú an láimhe i ngach Stáit-bhall. I gcomhair ar achtanna poiblí mothúchánach, is ní mór go raibh teastas ualaithe ó Soláthraitheoir Seirbhísí Iontaoibhe (TSP) ar an Liosta iontaoibhe an Eorpa a úsáid. Rialachán eIDAS 2.0 (Rialachán AE 2024/1183), ag feidhmíochta ó Bealtaine 2024, dúnann na ceanglais siad a thabhairt isteach an Bhosca an Eorpach d'Aithinteas Dhigiteacha (EUDIW), agus caithfidh greamúchán a bheith ag feidhmiú sna gréine dhíobhálach ar 2026-2027 de réir an fhógraíochta an Choimisiún.

An Cód Sibhialta, ag articles 1366 agus 1367, breacann an choinníoill ar bailí an scríofa leictreonach i ndlí na Fraince: aithint bhocht an ughdar agus an bharúntacht ar slándáil an doiciméid. Ar bhunus na meicníochta cryptochróftha na sínithe forbartha agus ualaithe a bhíonn na coinníoill siad tugtha slán.

An RGPD uimh. 2016/679 cuireann ar gach foras a bhíonn i ndáil le sonraí phearsanta (ainm, ríomhphost, aithint FranceConnect na sínitheora) gur gá Anailís an Tionchar maidir le Cothú an tSonraí (AIPD) a dhéanamh i ndiaidh an cur i bhfeidhm an spáis custóiméara, i gcomhréir le alt 35 den rialachán. Déantar an oibleagáid seo a threisniú i gcomhair le foras poiblí. Atá a ainmniú ar DPD (alt 37) ríthábhachtach i gcomhair le gach údarás poiblí.

An Referential Ginearálta Slándála (RGS v2.0), foilsithe ag an ANSSI, shocrú na leibhéal slándála a bhíonn i ngá i gcomhair le seirbhísí gloine an Stáit agus na mbailte. Caithfear a rá ar na hardáin síniú a chur i bhfeidhm sa thimpeallacht seo a bheith a fhéadann agus, i ndiaidh an leibhéal mothúchán sonraí, dearbhaithe nó fhíoraithe ag an ANSSI.

Na chanóintí ETSI déantar a dhéanamh socruithe ar an teicníuil ar na fórmáidí síniú: ETSI EN 319 132 (XAdES), ETSI EN 319 122 (CAdES) agus ETSI EN 319 162 (PAdES i gcomhair le PDF). Tugtar an fórmáid PAdES ar bharr-bhreac i gcomhair ar dhocimeádacha poiblí toisc an léitheoir-aoibhinn i gcomhair ar an amhairc PDF caighdeánach.

An treoir NIS2 (AE 2022/2555), ar aistrithe i ndlí na Fraince ag an tAcht uimh. 2024-449 ó 21 Bealtaine 2024, leathbhuain na hoibleagáidí ar chybershándála ar na honnta agus a bhíonn níos mó i measc, agus tugtar na bailte móra i measc páirtithe, boilg, limistéir, foras slándála. Caithfear a rá ar na hardáin síniú a bheith i gcomhréir le polaitíocht dhslándála chórais fhaisnéise (PSSI) an fhoras agus gur gá fógra timpealladh i gcás gur ghreadadh rochtanas a thabhairt ar an ANSSI.

Ar dheireadh, an Cód an Chreidchoimisiún Poiblí (articles R. 2132-1 agus ina dhiaidh sin) cuireann i ngá an dedigitalú na margaí poiblí os cionn 40 000 € HT agus a theastaíonn síniú leictreonach na n-achtanna gealladh. Ní-gheilleadh ar an oibleagáid seo a chur i nua-risc an nullity ar an achtanna agus ar pheannada i rith an smachtuighe dlíthinneachta.

Léaraí úsáideora: spás custóiméara sínitheora i gníomh sa earnáil phoiblí

Léarae 1 — Muintir an chomhair-dhuine a dedigitalú na comhchomhairle páirtíochta

Muintir an chomhair-dhuine a bhí ag bainistiú níos mó ná 350 comhchomhairle páirtíochta ag baint le comhlachtaí áitiúla, ionad scoile agus prestataire príobháideach gach bhliain. Roimh chur i bhfeidhm ar spás custóiméara sínitheora, bhí gá do gach comhchomhairle ar an meán 18 lá idé an bailíochtú inmheánach agus síniú an dá páirt, le raon caillteanas doiciméadacha a bhí tuairimíthe ag 4% (doiciméadacha míarcáipéalacha nó leagain neamh-sínithe a choimeád de bharr earráid).

I ndiaidh chur i bhfeidhm ar spás custóiméara sínitheora atá greamaithe an córas fhaisnéise metier atá ann, thit an deis meánmhoill síniú go 3.5 lá. Faigheann na comhlachtaí páirtíochta rochtain ar a spás trí FranceConnect, fógar a fháil ríomhphoist a bhí gabhálrach do síniú agus a fuarthas na comhchomhairle ar fad san spás dhearb-aithne ag gach duine. An raon caillteasan doiciméadacha atá nialas ó an cur i bhfeidhm. Síonn an gníomhú bliantúil ar na costas innealtaí, sprangaireacht agus atáirim riarachán bharrúil 15 000 €, gan an gnóthachan i gcomhair i gcomhair an ghníomhaireacha.

Léarae 2 — Roinn-chúnta a dedigitalú an achtanna ar thuairisceáin phoiblí de a stiúrthóireacht

Tugann comhairle roinn a bhí ag déileáil níos mó ná 1 200 margaí poiblí gach bhliain (gach thaifeanna) ar bharúgairt dreaspatál a bhí neamh-chomhréireach ar choinníoill spréach a chur i bhfeidhm. Bhíonn an ciorcal páipéir ag imirt go 7 n-idirbheartaíonn inmheánacha (treorú, visa dlí, visa airgead, síniú an uachtar nó an leathcheannaitheoirí dheilbhighte) ar a shábháilte don prestataire.

Tugann cur i bhfeidhm ar pharapheur leictreonach greamaithe an spáis custóiméara sínitheora ar dóibh sreabhadh-obair na n-iliomad chéim le ionannú-uatha i gcás faoi thástáil. Thit an deis meánmhoill an chiorcal inmheánach ó 11 lá go 2.8 lá. A bhraistint ar roinn ar laghdú 60% ar na gealladh guthán do na seirbhísí i gcomhair ar fháil ar an bhforchéim na sínitheora. Tugann spás custóiméara do na prestataire seachtracha ar dóibh gealladh ar na n-achtanna gealladh ó an spás dhíobhálach, le teastas síniú am-seinnte go huachaireach arcáipéalach san SAE roinne.

Léarae 3 — Foras poiblí slándáil a dhéanamh ar na n-achtanna acmhainní daonna de a fhollain-bhainisteoirí

Tugann grúpa ospidéal a bhí thart ar 1 200 ghníomhaireacha (ina measc 180 leighease) a riarachán go conraithe gealladh, avenants agus achtanna aimréis iamh trí bhealach poist nó ar bharr-bheith fisiúil ríthábhachtach, ag gealladh moillteoirí neamh-chomhréireach ar na riachtanais aimréis urghnéach (ionannú a dhíoláthair, intinn-fhostú leighease).

Tugann spás custóiméara sínitheora a chur i bhfeidhm i gcomhair ar dhul-ar-aghaidh gníomhaireacha ar dóibh gach leighease nó ghníomhaireacha a fháil, a fhéachaint agus gealladh ar a chonraithe ó spás poiblí slán, inrochtain ó aon dhiosca. Ag buain ar FranceConnect+