Íoslódáil agus cuir i bhfiontraí na doiciméid atá sínithe do mhargadh poiblí soláthair

Réamhrá: cén fáth go bhfuil fiontraí na ndoiciméid shínithe ríthábhachtach i margaidh phoiblí soláthair

Ní bhíonn margadh poiblí soláthair a bhuachan ach an chéad chéim de phróiseas riaracháin agus dlíochtúil éigeantach. Nuair a bhíonn doiciméid chonarthach sínithe go leictreonach — gníomh gealltanais, CCAP, CCTP, ordú seoil — ba bheart go fóill iad a íoslódáil, a choimeád agus a chur i bhfiontraí i gcoformáid gheal do na hoibleagáidí dlíthiúla atá ann. Sa Fhrainc, cumainn na hoibleagáidí seo an dlí ar mharchadadh poiblí, an rialachán eIDAS uimh. 910/2014 agus caighdeáin fiontraí leictreoiní cruthúnacha. Má bhíonn neamhúird ar an chéim seo, is éard a bhíonn ann an stopadh poiblí agus an teideal araon a chur i ngnáthaigneas dlíthiúla mór: nach raibh cruthúnach ar bhreithniú an chonarthach, diúltú ó thuaidh de Bhreithneasa an Chúirt Cuntais, nó caillteanas cearta i gcás éifeachta ar an mhargadh. Treoraitheoir do thú an t-alt seo go céim ar chéim chun do dhoiciméid shínithe a íoslódáil agus a chur i bhfiontraí i gcomhréir iomlán.

---

An creat rialálach a thuigint do fhiontraí i margaidh phoiblí

Na fad comhroinnte do dhéilíonn an Cód Soláthair Poiblí

Socraíonn an Cód Soláthair Poiblí (CCP) agus treoracha Stiúrthóireacht na gcartlannai Fraince na fad íosmhéadaithe coimeádta na bpíosaí conarthach. I gcás margaidh phoiblí soláthair, cuirtear oibleagáid ar an riail choitianta ar fhad coimeádta de 10 mbliain ar thús ó dheireadh an mhargaidh, i gcomhréir leis an treoir DAF/DPACI/RES/2009/018. Ailíníonn an fad seo ar an tréimhse feidhme ar an gníomh i leith freagraiochta conarthach a bheith ar an Chód Sibhialta a leithéid in alt 2224.

I gcás margaidh os cionn sochar Eorpach (ar láthair 143 000 € gan BAC do na ceannóirí poiblí lárnach agus 221 000 € gan BAC do spriocdhúnaithe eile de réir rialachán ionadaithe na Coimisiúin Eorpaí atá i bhfeidhm in 2026), éilítear an tracáil iomlán ar an nós imeachta, agus lena n-áirítear an malartú diolúnaithe ar na dóchúlacha dematú (próifílí ceannóirí).

An bhreis dhruthúnacha ar shínithe leictreoiní de réir eIDAS

Discríonn an rialachán eIDAS uimh. 910/2014 trí leibhéil de shínithe leictreoiní: simplí, foluain agus caighdeánaithe. I gcomhthéacs margaidh phoiblí soláthair, moltar síniú leictreonach foluain nó caighdeánaithe — nó fiú a éilítear ag roinnt ceannóirí poiblí — chun slándáil agus fíordheimhniú an doiciméid shínithe a ghealladh.

Bhraistear síniú leictreonach caighdeánaithe dar bhrí eIDAS le barántúlacht dlíthiúil na iontaobhachta de bhárr alt 25 an rialacháin: tá éifeacht dlíthiúil ar comhchéim a bhí aici le síniú lámh i ngach Stát Bhallstáit den AE. Chun an bhreis dhruthúnacha seo a choimeád ar feadh na linne, is gá go ndéanfar horodataithe caighdeánaithe agus cumasúchán an chomhaid shínithe i gcóras fiontraí leictreoiní (SAE) atá i gcomhréir.

Oibleagáid choimeádta an chealabhair agus na metathuigí

Ní leor PDF sínithe a íoslódáil. Chun a ghealladh ar an bhreith dlíthiúil ar an spréachán, caithfidh tú a choimeád:

• An comhad sínithe i bhformáid PAdES (PDF Advanced Electronic Signatures, caighdeán ETSI EN 319 132) nó XAdES i gcás comhaid XML;
• An slabhra socrúchán iomlán ar an thaisce an tshíneora;
• An toicín horodataithe caighdeánaithe (RFC 3161);
• Na meathuigí an idirbheartaíochta: aitheantúiswacht an tshíneora, dáta agus am UTC, seoladh IP, aitheantúsóir na seisiún sínithe.

Ní chruthaítear simplí dhíbirt PDF gan na heilimintí seo a chinntiú cruthúnach an doiciméid roimh bhreithimh nó i reoil a chur ar an Chúirt Cuntais.

---

Céim 1 — Íoslódáil na doiciméid shínithe ó thuaidh an phlataform sínithe

Aitheantú na bhformáidí onnuithe atá ar fáil

Tar éis sínithe an chuid ar fad (ceannóir poiblí agus teideal), ba cheart go bhfadfaidh do phlataform sínithe leictreonach a leithéid an ligint:

1. An doiciméad sínithe i bhformáid PAdES (PDF ag ionchorpú na sínithe sna meathuigí comhaid);
2. An tuarascáil sínithe nó "deimhniú sínithe" — comhad scartha ag liostáil na síneora, na horodhátuithe, na marcanna criptigrfach (hash SHA-256) agus na tagairtí ar na taiscí a bhí in úsáid;
3. An cartlann ZIP iomlán ag cumais doiciméad + tuarascáil + fianaise iniúchta.

Mar shampla, ligean Certyneo dhuit ar bhac amháin ZIP-chaighdeánaithe a dhíbirt ag curtha an chuid ar fad de na eilimintí seo i leith gach gníomh ar do mhargadh. Chun na difríochtaí idir réitigh an mhargaidh a thuigint, féach ar ár comparáid na réitigh sínithe leictreoiní.

A bhailíochtú cruthúnach an chomhaid íoslódáilte

Roimh fhiontraí ar bith, is gá go ndéanfar a sheiceáil go bail an sínithe ar an chomhad íoslódáilte. Is féidir an fhíorú seo a dhéanamh:

• Trí Adobe Acrobat Reader (painéal "Sínithe");
• Trí an uirlis ar líne an LTANS nó na Coimisiúin Eorpaí (liosta ionchais TSL);
• Trí API bailiúcháin d'fhostóir do shínithe.

Taispeáinfidh comhad bailí stádas sínithe "Valid" leis an slabhra cruthúnach iomlán go dtí an soláthraí seirbhíse ionchais caighdeánaithe (QSTP) cláraithe ar an liosta cruthúnach Eorpach.

An eagrú ar ainmniú na gcomhad

Ghlac riail sainordúil d'ainmniú chun do dhéanamh a ghnóthaithe a aimsiú go tapa:

``` [AAAA-MM-JJ]_[N°Margadh]_[Cineál-Doc]_[Sínithe].[síneadh] Ex: 2026-05-26_2026-MP-042_Gníomh-Gealltanais_Sínithe.pdf ```

Cuireann an dian seo solúbthacht ar an iniúchadh agus ar na cuardaightí i do GED (Bainistíochtaí Leictreoiní ar Dhéanamh).

---

Céim 2 — Fiontraigh na doiciméid shínithe i gcomhréir le caighdeáin

Roghnaigh idir caomhnú i GED nó SAE homologaíthe

Tá dhá chur chuige mór ann do fhiontraí na ndoiciméid shínithe laistigh de chreat margaidh phoiblí:

An GED slán: oiriúnach do mhargaidh ar cion íseal agus do struchtúir ag a bhfuil bonneagar IT daingean. Áirithítear slándáil na gcomhad trí sracadh ach ní thugann sé i gcónaí an bharántúlacht dlíthiúil ar SAE deimhnithe.

An Córas Fiontraí Leictreoiní (SAE) NF Z 42-013 / ISO 14641: caighdeán tagartha i leith fiontraí cruthúnacha sa Fhrainc. Ráthaitheann SAE deimhnithe an t-inathraitheacht ar spréachán, an tracáil ar rochtain agus an imirce na bhformáidí ar fad ama. Is é an réiteach a mhol do mhargaidh phoiblí suntasach.

I réimse an tSéctor Poiblí, is féidir le hoibrí a bheith ag brath ar an Clár Vitam (bogearraí oscailt fiontraí forbartha ag an rialtas Fraince) nó ar thríú páirtithe fiontraí comhaontuithe.

A ghealladh ar fhulaingt na sínithe i gcomhré: an athhorodatú

Ceann de na rioscaí minic gan súil ann an bás socrúchán sínithe. Tá saolré gealladaithe tacaí leictreonach sínithe ar an treoraigean coíchríochhnaithe de ghnáth 1 go 3 bliain. Ach, caithfear do mhargadh a choimeád 10 mbliain.

An réiteach teicniúil ná athhorodataithe tréimhsiúil (ar a dtugtar "archival time-stamp" sa chaighdeán CAdES/PAdES-LTA, sainmhínithe ag ETSI EN 319 122). Is é an oibríochtaí atá i gceist a chur ar bhreithniú athhorodataithe ar an spréachán roimh bhás an tseasúir dheireanach, gealladh leis an slabhra cruthúnach criptigrfach.

Ba bheart a chur i bhfeidhm an oibríochtaí seo ag do SAE nó ag do sholáthraí sínithe. Cuir i bhfeidhm Certyneo go dúchroíoch an meicníc seo i leith spréachán comhad sínithe, i gcomhréir leis an chaighdeán PAdES leibhéal LTA (Long-Term Archival).

Bainistíochta chearta rochtain agus tracáil na gcomhairleoirí

I gcomhréir leis an RGPD n°2016/679 (alt 32) agus ar dhea-chleachtais slándála na gcóras faisnéise, ba bheart a bheith i smacht ar rochtain ar spréachán doiciméid shínithe agus i snas:

• Fíordheimhniú láidir (MFA) d'úsáideoirí a bhí ceadaithe;
• Logabhair rochtain horodataithe ag tabhairt tuairim ar gach fianóg, íoslódáil nó socrúchán;
• Criptigrfach ag foluain agus i transit (TLS 1.3, AES-256);
• Plean taabhachtaí i ndaidh na riail 3-2-1 (3 chóip, 2 thacaí éagsúla, 1 lasmuigh ar suíomh).

I gcás ceannóirí poiblí a bhainistiú ag imirt tromchuid de mhargaidh, is mothúchán dea-bhreithniú an fheidhmeanna sínithe leictreoiní in fhiontar a bhí ag déanamh na hoibleagáidí seo go dúchroíoch.

---

Céim 3 — Eagrú ar an workflows bhainistíochta tar éis sínithe i gcás soláthair

Comhpháirt an fhiontraí i do phróiseas ceannacht-soláthair

Baint do margaidh phoiblí soláthair go minic roinnt gníomhartha tar éis sínithe ar an ghníomh gealltanais tosaigh: orduithe seoil, abergé, próchóipeíochtaí fáiltiú, fachtóirí ghlactha. Is féidir le gach duine de na doiciméid seo a bheith ina phíosa conarthach nó probháitheach.

Is moltar go struchtúraigh do arborescence fiontraí de réir margaidh, agus ansin de réir nádúir doiciméid:

``` /Margaidh-Poiblí/ └── 2026-MP-042-Soláthair-Ríomhaireachta/ ├── 01_Nós-Imeachta/ ├── 02_Conarthach/ │ ├── Gníomh-Gealltanais_Sínithe.pdf │ ├── CCAP_Sínithe.pdf │ └── CCTP_Sínithe.pdf ├── 03_Feidhmiú/ │ ├── BDC-001_Sínithe.pdf │ └── PV-Fáiltiú-001_Sínithe.pdf └── 04_Fachtóirí/ ```

Uathoibríochta na gcuimhne ar fhulaingtacht agus ar an nglanú

Bainistiú an fhaisnéiseán i do GED nó SAE chun:

• Cuimhne ar athhorodatú 6 mhíosa roimh bhás an horodataithe caighdeánaithe dheireanach;
• Cuimhne ar ghlánú ag deireadh an tréimhse dlíthiúil ar choimeádta (le bailiúchán daonna roimh dhubh);
• Alart ar chruinneas i gcás iarrachta ar socrúchán a dhéanamh ar spréachán cosanta.

Laghdaíonn an tuathoibríochtaí seo go mór an ualach riaracháin agus an riosca dearmaid, go háirithe i gcás struchtúir ag bainistiú dhosaen margaidh comhthreomhara. Chun an gnóthachain táirgiúlachta a bhreithniú i do eagraíochtaí, is féidir a úsáid ar aimhritheoir ROI an tsínithe leictreonach.

A dhocúmentiú ar an bhealach fiontraí i PAQ nó ar nós imeachta inmheánaigh

I gcás ceannóirí faoi iniúchadh rialta (baile fearainn, ospidéal, bunanna poiblí), is mór a mhol go formheábaigh Polasaí Fiontraí agus ar Coimeádta (PAC) ag dhocúmentiú:

• Na cineálacha doiciméid faoi fhiontraí;
• Fadanna coimeádta de réir catagóire;
• Na freagraithe ar bhainistíochtaí an fhiontraí;
• Na huirlisí agus na soláthraí a bhí in úsáid;
• Na nósanna imeachta i leith sheiceála cruinneas tréimhsiúil.

Is léiriú an fhocal seo ar an diongbháileacht i gcás dlíthiúil agus a chumasú ar an bhaile ag úsáideoirí nua. An lárionad cabhair Certyneo ar bharr ar fáil samhlacha an nósanna imeachta oiriúnaithe do mhargaidh phoiblí.

Creata dlíthiúil ar fhiontraí na ndoiciméid chonarthach ar mhargaidh phoiblí sínithe go leictreonach

Dlí sibhialta agus breis dhothrobhach

Leagann an Cód Sibhialta Fraince na bunálacha ar bhreis phrobháitheach ar scríofa leictreonach. Deirtear san alt 1366 gur "tá an scríofa leictreonach an spealtacht chéanna chéanna ar scríofa ar thacaí páipéar, mura bhféadfaí a thaispeáint go soiléir an duine ar a fhoinse agus a bhí sé bunaithe agus coimeádta i ndoláir de chiallatonn a ghealladh a gach slándála". Sainmhíníonn an alt 1367 an síniú leictreonach mar "an úsáid de chóir a bhí ar thoghrainn fíordheimhniú de go raibh a chumann ar an ionaid arna ghníomhíochtaí fúthu".

Socrú na dhá alt go ní hionann an coimeádta i ndoláir ag a ghealladh ar an shlándála agus rogha, ach coinníoll sin qua non ar breis phrobhaithe an spréachán.

Rialachán eIDAS n°910/2014 agus a ghníomhartha feidhmithe

An rialachán eIDAS uimh. 910/2014 (agus a éabhlóid eIDAS 2.0 i rind ar thransposition) ar an bhunálacha rialálach Eorpach. Leagann a alt 25 an bharántúlacht ar bhreithniú ar an tshíniú leictreonach caighdeánaithe, ionann le a alta 41 agus 42 na héileamh ar sholáthraithe seirbhíse ionchais caighdeánaithe, agus go háirithe na soláthraí horodataithe leictreonach caighdeánaithe.

Sainmhíniú na caighdeáin ETSI EN 319 132 (XAdES), ETSI EN 319 122 (CAdES) agus ETSI EN 319 162 (PAdES) na bhformáidí teicniúla ar sínithe leictreonach foluain agus caighdeánaithe ag coimeádta breis dhrobháithe go fad fada. An leibhéal PAdES-LTA (Long-Term Archival) an ceann a mhol i leith spréachán margaidh phoiblí.

Cód an Soláthair Phoiblí agus treoir ar fhiontraí

An ordú n°2018-1074 ar Chód an Soláthair Phoiblí agus an deacróid n°2016-360 ar mhargaidh phoiblí an creat ar dhaingniú. An treoir DAF/DPACI/RES/2009/018 ar Stiúrthóireacht na ngcartlannai Fraince na fadanna coimeádta atá ann do phíosaí margaidh phoiblí: 10 mbliain tar éis deireadh an mhargaidh i gcás na nconrthach, 5 mbliain i gcás na bpíosaí cuntasóireachta a bhí bainteach.

RGPD n°2016/679

An rialachán coitíanta ar chosaint sonraí (RGPD) a chuirtear i bhfeidhm ar an toirt go bhfuil doiciméid ar spréachán ag faisnéis phearsanúil (ainm an tshíneora, comhordanáidí, etc.). An tAlt 5(1)(e) a gcuir iachall ar phrionsabal na teorannú ar choimeádta: ní féidir na sonraí a choimeád thairis an fad is gá do na críocha ar a bhfuil an próiseas déanta. Ba bheart ag registe ar an ghníomh a spréachán (alt 30) an fhiontraí chonarthach a dhocúmentiú. Ag deireadh an fhad dlíthiúil, ba bheart ar an phróiseas ghlanú nó anonúniú a dhéanamh.

Rioscaí dlíthiúla i gcás neamhchomhréire

Cuireann an easpa ar fhiontraí i gcomhréir ag aghaidh ar níos mó rioscaí: ní-inghealadh na fianaise roimh na cúirteanna riaracháin nó sibhialta, diúltú ar chothrom i reoil an Chúirt Cuntais nó an Chúirt Réigiúnacha, pionóis CNIL a d'fhéadfadh a shroichint 4% an turnover bliantúil domhanda i gcás bhriseadh ar RGPD, agus gealladh ar an fhreagraiochta pearsanta ar ghníomhairí poiblí ag a bhfuil an tasc ar coimeádta spréachán poiblí.

Scéalta a bhí úsáideach do fhiontraí ar mhargaidh phoiblí soláthair

Scéal 1 — Baile fearainn ag bainistíochtaí agus fiche margaidh soláthair in aghaidh na bliana

Baile fearainn de mhéid measartha (thart ar 50 000 duine) ag passáil gach bliain fiche margaidh poiblí soláthair: inneall tréidí, fúrnéis oifige, soláthair scoile ar a bhunanna oideachasúla, maolaí gléas. Roimh dhematú, bhí píosaí conarthach páipéar stóráilte i gclasógóirí ar bhunálaigh ar fhisiciúla, le riosca fíor ar caillteanas nó ar dhíghrádúchán.

Ag fiosrúchán a réiteach sínithe leictreonach caighdeánaithe ag gabháil le SAE deimhnithe NF Z 42-013, a níoslódáiltear gach doiciméad sínithe go fóill i bhformáid PAdES-LTA agus á chuir i spréachán a d'arborescence dematúchaithe. Déantar sheiceáil cruinneas go huathoibríoch gach ráithe. Torthaí: laghdú thart ar 70% ar an am ar glacadh ar bhainistíochtaí an doiciméid tar éis sínithe (meastachán ar aon chéim leis na torthaí a bhí ag gníomhaithe a raibh foilsithe ag DINUM i a baraiméadar ar dematú 2025) agus doiciméad náid nach raibh inrochtain i gcás na dhá iniúchadh is déanaí ar an Chúirt Réigiúnacha.

Scéal 2 — Grúpa ceannacht ospidéil ag passáil margaidh soláthair mheicniúla

Grúpa ospidéal ag comhpháirt roinnt bunanna sláinte (thart ar 1 200 leabaidh san iomlán) ag ionadaigh soláthair a ceannacht ar mheicneolaí agus ar dhiosca meicniúla neamh-sterile trí ghrupaí ceannacht. Tabharann gach margadh roinnt signatóirí: an chomhordaitheoir an tshaoráid, an stiúrthóir a cheannaigh agus go minic ionadaí den ARS.

Ar méadú ar thacaí soláthair le hoibleagáidí theicniciúla aonair ar sláinte (trócaireachta mheicniúla, iniúchadh an ANSM) agus ar dhíorachas na mbunanna comh-teideal. Ag brath ar thuaidh sínithe ag suamhógáil modúl fiontraí le rochtain chearta difríochtaithe de réir bunanas, an grúpa gealladh gur is féidir le gach ospidéal ball rochtain ar a dhéanamh doiciméid ag foluain ar spréachán lárnach slán. An t-am i spréachán traigéid ar óst riaracháin laghdú ó 3 lá go níos lú ná 4 uair i gcás scaipeadh agus fiontraí na bpíosaí conarthach.

Scéal 3 — ETI fhiondúir ag teacht ar mhargadh poiblí soláthair

Cuideachta de mhéid meánaigh an tionscáil (thart ar 400 fostaí, 80 M€ turnover) ag gabháil go minic margaidh phoiblí soláthair i roimh níos mó ceannóirí poiblí éagsúla. Mar teideal, ba bheart a choimeád ar ghníomhartha gealltanais, ar ord seoil eisithe agus ar próchóipeíochtaí seachadadh sínithe, go háirithe chun a ghealladh ar a creideamh á tuairimí fáiltiú agus a chosaint ar aon dlíochtúil ar an fheidhmiú.

Ag comhpháirt an tsínithe sa eid HRP trí API, an cuideachta uathoibríochta an íoslódáil agus an rangú na gcomhad sínithe ina GED inmheánaigh ó dheireadh gach sínithe. Iniúchadh airgeadais bliantúil ag baint as rochtain láithreach ar fhianaise conarthach iomlán, laghdú ar an am i leith réamhdhéanamh na n-iniúchta ó 40 go 50% de réir benchmarks treabhair foilsithe ag cabinéid chomhairle ar athrú digiteach.

Crioch

Níl gur a íoslódáil agus a chur i bhfiontraí na doiciméid shínithe do mhargadh poiblí soláthair ar shimplí ghnáth riaracháin: is oibleagáid dhleathach ann ag torthaí a d'fhéadfadh a bheith trom i gcás a bheith easnamh. Ó bhformáid PAdES-LTA go coimeádta deich mbliana ag dul tríd an athhorodatú tréimhsiúil, caithfidh gach céim sainriachtanas teicniúil agus cúram dlíthiúil. An rialachán eIDAS, an Cód Sibhialta agus na treoracha ar fhiontraí poiblí a chruthaigh creat ag dreasúchán ach comhsheasmhach, agus a leag ag uirlisí nua-aimseartha ar sínithe leictreonach a leigheas gan frithsheasmhachta.

Cu