Espazo cliente signatario no sector público: guía práctica

A desmaterialización dos procedementos administrativos acélera-se nas colectividades e administracións francesas. Desde a entrada en vigor do plan « Acción pública 2022 » e as obrigacións derivadas do regulamento eIDAS, os organismos públicos deben propoñer percorridos dixitais fluídos, seguros e opositables. No corazón deste dispositivo: o espazo cliente signatario, un portal dedicado que permite a cada usuario ou socio recibir, consultar, asinar e arquivar documentos oficiais en liña. Este artigo detalla os pasos concretos para crear tal espazo no sector público, as esixencias regulamentarias a respectar e as boas prácticas procedentes do terreo.

Por que o espazo cliente signatario convertíuse en estratéxico para o sector público

O contexto regulamentario e as expectativas dos usuarios

En Francia, a ordenanza nº 2014-1330 do 6 de novembro de 2014 relativa ao dereito dos usuarios de presentar demandas á administración por vía electrónica estableceu as primeiras bases dunha obrigación de desmaterialización. Desde entón, a lei ESSOC (2018), a lei 3DS (2022) e as circulares interministeriais sucesivas reforzaron esta dinámica. Segundo o barómetro da desmaterialización publicado pola DINUM en 2025, máis do 87 % dos procedementos administrativos de primeiro nivel están agora dispoñibles en liña, pero só o 54 % integran un mecanismo de sinatura electrónica xuridicamente válido.

Os usuarios, pola súa banda, non toleran máis as idas e voltas de papel. Un estudo de OpinionWay de 2024 indica que o 72 % dos cidadáns franceses prefiren asinar un documento administrativo en liña antes que desprazarse, sempre que o dispositivo sexa simple e tranquilizador. O espazo cliente signatario responde exactamente a esta expectativa ofrecendo un punto de acceso único, seguro e rastrexable para todos os actos desmaterializados.

As diferenzas co sector privado

A diferenza do sector privado, os organismos públicos están sometidos a restricións adicionais: mercados públicos rexidos polo Código da contratación pública, deliberacións sometidas ao control de legalidade da prefectura, actos do rexistro civil encadrados polo Código civil. O nivel de sinatura electrónica requirido varía segundo a natureza do documento: un simple acordo de colaboración pode conformarse cunha sinatura electrónica avanzada (SEA), mentres que un acto notarial ou unha deliberación dun concello municipal require en certos casos unha sinatura cualificada (SEQ) conforme o define o artigo 26 do regulamento eIDAS.

Para escoller ben o nivel adaptado a cada tipo de acto, consulta o noso guía completa da sinatura electrónica que detalla os tres niveis eIDAS e as súas condicións de uso na esfera pública.

Os pasos para crear un espazo cliente signatario nunha colectividade ou administración

Paso 1 — Cartografiar os fluxos documentarios e as partes interesadas

Antes de despregar ningunha ferramenta, é imperativo realizar unha cartografía dos fluxos. Esta fase consiste en identificar:

• Os tipos de documentos concernidos (deliberacións, mercados públicos, acordos, autorizacións de urbanismo, actos de RRHH, etc.);
• Os signatarios internos (electos, directores xerais, xefes de servicio) e externos (prestadores, asociacións, cidadáns, axentes doutras entidades públicas);
• Os volumes anuais e os prazos contractuais ou regulamentarios asociados;
• Os sistemas de información existentes (programas de xestión tipo SEDIT, CIVIL NET, CIRIL, Berger-Levrault) cos que o espazo cliente deberá interfacearse.

Esta cartografía permite definir o perímetro funcional da plataforma e evitar duplicados con ferramentas xa existentes. Tamén condiciona o nivel de seguridade e autenticación a aplicar para cada categoría de usuarios.

Paso 2 — Escoller a solución técnica adaptada ás esixencias do sector público

A escolha dunha solución de sinatura electrónica para o sector público responde a criterios específicos que o sector privado non impón sempre coa mesma rixidez:

1. Aloxamento soberano: os datos do organismo público deben estar aloxados en Francia ou na Unión Europea, en infraestruturas certificadas HDS (se datos de saúde) ou SecNumCloud (se datos sensibles). A cualificación SecNumCloud da ANSSI convértese nun criterio diferenciador desde a circular do Primeiro Ministro do 5 de xullo de 2021.
2. Interoperabilidade: a solución debe expoñer API REST documentadas compatibles cos referentes RGI (Referencial Xeral de Interoperabilidade) e RGS (Referencial Xeral de Seguridade).
3. Accesibilidade RGAA: en virtude da lei nº 2005-102 do 11 de febreiro de 2005 e dos decretos de aplicación, os portais públicos accesibles a cidadáns deben respectar o Referencial Xeral de Mellora da Accesibilidade (RGAA 4.1) a un nivel mínimo AA.
4. Conformidade eIDAS: os certificados de sinatura deben ser emitidos por un Prestador de Servizos de Confianza (TSP) cualificado figurante na lista de confianza europea (Trusted List) publicada pola Comisión Europea.

Para comparar as solucións dispoñibles no mercado segundo estos criterios, o noso comparativo das solucións de sinatura electrónica ofrece unha grella de avaliación adaptada aos compradores públicos.

Paso 3 — Configurar o espazo cliente signatario: autenticación e percorrido de usuario

A configuración do espazo cliente signatario repousa en tres pilares técnicos:

A autenticación dos signatarios: o sector público dispón dunha vantaxe estrutural con FranceConnect+, o dispositivo nacional de identidade dixital xestionado pola DINUM. FranceConnect+ permite unha autenticación substantiva ou elevada no sentido eIDAS, o que fai que os actos asinados sexan opositables sen ambigüidade. Para prestadores exteriores (empresas, asociacións), unha autenticación por email reforzada (OTP) acoplada a un control de identidade documental pode ser suficiente para actos de nivel intermedio.

O percorrido de sinatura debe ser pensado para minimizar a fricción: notificación por email ou SMS, acceso directo ao documento desde o espazo dedicado, visualización do contido antes da sinatura, apposición da sinatura nun ou dous clics segundo o nivel requirido, e confirmación por certificado horodatado. O horodataxe cualificado (RFC 3161) garante a integridade do documento e a data certa da sinatura, elementos esenciais en caso de contenda.

A xestión das delegacións e dos circuítos de validación: nunha colectividade, un acto leva a miúdo só unha única sinatura final, pero está precedido dun circuíto de vistos internos. O espazo cliente signatario debe permitir configurar fluxos de traballo multi-etapas (parafeur electrónico) con regras de delegación conformes ao decreto de delegación de sinatura do organismo.

Paso 4 — Asegurar a conservación e o arquivamento probatorio

Un espazo cliente signatario non se resume á sinatura: debe garantir o valor probatorio dos documentos no tempo. O Código do patrimonio (artigos L. 211-1 e seguintes) impón aos organismos públicos durabilidades de conservación específicas segundo a natureza dos actos (10 anos para mercados públicos, duración ilimitada para deliberacións, etc.).

A norma NF Z 42-020 define as esixencias dun sistema de arquivamento electrónico a valor probatorio (SAE). O espazo cliente signatario debe interfacearse co SAE do organismo ou ofrecer nativamente un caixafonte dixital conforme. O recurso a un terceiro arxivador certificado permite externalizar esta obrigación mantendo a trazabilidade requirida pola CNIL e as xurisdicións administrativas.

Nota que os documentos asinados seguen sendo accesibles a cada signatario desde o seu espazo persoal, conforme aos dereitos de acceso previstos polo RGPD e a lei CADA.

Gobernanza, formación e condución do cambio no sector público

Estruturar a gobernanza do proxecto

O despregamento dun espazo cliente signatario é un proxecto de transformación organizacional tanto como técnico. A gobernanza debe implicar:

• A dirección xeral (DGS/DGA) para o apoio político e a validación dos actos concernidos;
• A dirección dos sistemas de información (DSI) para a integración técnica e a seguridade;
• O delegado de protección de datos (DPD), obrigatorio nos organismos públicos desde o artigo 37 do RGPD, para validar a análise de impacto (AIPD);
• O servicio xurídico para cartografiar os riscos e validar o valor legal de cada categoría de actos desmaterializados.

Un comité de pilotaxe trimestral, asociando estas partes interesadas, permite axustar o despregamento e priorizar os fluxos a desmaterializar segundo os ganhos operacionais observados.

Formar os axentes e os signatarios externos

A adopción dun espazo cliente signatario repousa en gran medida na calidade da condución do cambio. Os axentes públicos, acostumados a procesos de papel ou a ferramentas heteroxéneas, necesitan dunha formación curta pero dirixida: comprender o valor xurídico da sinatura electrónica, saber identificar un documento falsificado, dominar o circuíto de sinatura do seu perímetro.

Para os signatarios externos (empresas prestadoras, asociacións subvencionadas), unha guía de uso simple, accesible desde o espazo cliente en si, reduce significativamente as solicitudes de soporte. As plataformas modernas integran agora titoriais contextuais e unha FAQ dinámica directamente no percorrido de sinatura. O centro de axuda Certyneo propón por exemplo recursos pedagóxicos adaptables ás vosas comunicacións internas.

Medir os beneficios e pilotar pola data

O retorno sobre a inversión dun espazo cliente signatario no sector público mídese en varias dimensións:

• Tempo medio de sinatura: a desmaterialización reduce en media o ciclo de sinatura de 7 a 14 días a menos de 48 horas segundo os retornos de experiencia das colectividades pioneiras;
• Taxa de documentos perdidos ou mal arquivados: tendencia a cero cun SAE interfaceado;
• Custos diretos: impresións, franqueo, atrasos de mensaxería, retraballar de documentos non conformes;
• Satisfacción dos signatarios externos: mesurable mediante un NPS integrado ao final do percorrido de sinatura.

Estos indicadores alimentan o taboleiro de control do comité de pilotaxe e xustifican a extensión progresiva do perímetro desmaterializado. Para estimar con precisión os ganhos potenciais para o voso organismo, o noso calculador ROI de sinatura electrónica permite unha proxección personalizada en menos de 5 minutos.

Marco legal aplicable ao espazo cliente signatario no sector público

A implantación dun espazo cliente signatario nunha colectividade ou administración francesa inscríbese nun corpus xurídico denso, estruturado en varios niveis.

O regulamento eIDAS nº 910/2014 do Parlamento Europeo e do Consello constitúe o zócalo europeo. Distingue tres niveis de sinatura electrónica (simple, avanzada, cualificada) e impón que só a sinatura cualificada se beneficie dunha presunción de fiabilidade equivalente á sinatura manuscrita en todos os Estados membros. Para os actos públicos sensibles, o recurso a un certificado cualificado emitido por un Prestador de Servizos de Confianza (TSP) inscrito na Trusted List europea é imperativo. O regulamento eIDAS 2.0 (Regulamento UE 2024/1183), en vigor desde maio de 2024, refoza estas esixencias introducindo o Caixafonte Europeo de Identidade Dixital (EUDIW), cuxa integración nos portais públicos deberá ser operacional aquí 2026-2027 segundo o calendario fixado pola Comisión.

O Código civil, nos artigos 1366 e 1367, pousa as condicións de validez do escrito electrónico en dereito francés: identificación fiable do autor e garantía de integridade do documento. Estas condicións cúmprense polos mecanismos criptográficos das sinaturas avanzadas e cualificadas.

O RGPD nº 2016/679 impón a todo organismo que trata datos persoais (nome, email, identificador FranceConnect dos signatarios) realizar unha Análise de Impacto relativa á Protección de Datos (AIPD) previamente ao despregamento do espazo cliente, conforme o artigo 35 do regulamento. Esta obrigación refórzase para os organismos públicos. A designación dun DPD (artigo 37) é obrigatoria para todas as autoridades públicas.

O Referencial Xeral de Seguridade (RGS v2.0), publicado pola ANSSI, fixa os niveis de seguridade esixidos para os teleservizos do Estado e das colectividades. As plataformas de sinatura despregadas neste contexto deben ser auditadas e, segundo o nivel de sensibilidade dos datos, cualificadas ou certificadas pola ANSSI.

As normas ETSI encadran tecnicamente os formatos de sinatura: ETSI EN 319 132 (XAdES), ETSI EN 319 122 (CAdES) e ETSI EN 319 162 (PAdES para PDFs). O formato PAdES é recomendado para os documentos públicos debido á súa lexibilidade nativa nos visualizadores PDF estándar.

A directiva NIS2 (UE 2022/2555), trasposta en dereito francés pola lei nº 2024-449 do 21 de maio de 2024, estende as obrigacións de ciberseguridade ás entidades esenciais e importantes, das que forman parte moitos organismos públicos (municipios de máis de 30 000 habitantes, departamentos, rexións, establecementos de saúde). As plataformas de sinatura deben inscribirse na política de seguridade dos sistemas de información (PSSI) do organismo e estar suxeitas a declaración de incidente ante a ANSSI en caso de violación.

Finalmente, o Código da contratación pública (artigos R. 2132-1 e seguintes) impón a desmaterialización dos mercados públicos por riba de 40 000 € HT e esixe a sinatura electrónica dos actos de compromiso. O incumprimento desta obrigación expón o organismo a risco de nulidade dos actos e a sancións durante o control de legalidade prefectoral.

Escenarios de uso: o espazo cliente signatario en acción no sector público

Escenario 1 — Unha comunidade de aglomeración desmaterializa os seus acordos de colaboración

Unha comunidade de aglomeración que reúne uns vinte municipios xestiona anualmente máis de 350 acordos de colaboración con asociacións locais, establecementos escolares e prestadores privados. Antes da implantación dun espazo cliente signatario, cada acordo requiría en media 18 días entre a validación interna e a sinatura das dúas partes, cun taxa de perda documental estimada no 4 % (documentos mal arquivados ou versións non asinadas conservadas por erro).

Tras o despregamento dun espazo cliente signatario integrado no sistema de información de xestión existente, o tempo medio de sinatura caeu a 3,5 días. As asociacións colaboradoras acceden ao seu espazo mediante FranceConnect, reciben unha notificación por email así que un documento está listo para asinar e atopan o conxunto dos seus acordos arquivados no seu espazo persoal. A taxa de perda documental é nula desde o despregamento. A economía anual estimada nos custos de impresión, franqueo e retraballar administrativo supera 15 000 €, sen contar o ganho en tempo de axente.

Escenario 2 — Un departamento desmaterializa os actos de mercado público das súas direccións

Un consello departamental que xestiona máis de 1 200 mercados públicos anuais (todos os umbrais en conxunto) enfrontábase a prazos de sinatura incompatibles coas restricións operacionais das súas direccións sectoriais. O circuíto de papel implicaba ata 7 intervenientes internos (instrución, visto xurídico, visto financeiro, sinatura do presidente ou do vicepresidente delegado) antes de transmisión ao prestador.

A implantación dun parafeur electrónico integrado ao espazo cliente signatario permitiu configurar fluxos de traballo multi-etapas con delegacións automáticas en caso de ausencia. O tempo medio do circuíto interno pasou de 11 días a 2,8 días. O departamento tamén constatou unha redución do 60 % das reclamacións telefónicas dirixidas aos servizos para coñecer o avance das sinaturas. O espazo cliente ofrecido aos prestadores externos permítelles asinar os actos de compromiso directamente desde a súa interface, cun certificado de sinatura horodatado arquivado automaticamente no SAE departamental.

Escenario 3 — Un establecemento público de saúde asegura os actos de RRHH dos seus prácticos

Un agrupamento hospitalario de arredor de 1 200 axentes (dos que 180 son prácticos) xestionaba os seus contratos de compromiso, enmiendas e actos de reclutamento temporal por correo postal ou presencia física obrigatoria, xerando prazos incompatibles coas necesidades de reclutamento urxente (substitucións de garda, interim médico).

O espazo cliente signatario despregado para os recursos humanos permite agora a cada práctico ou axente recibir, consultar e asinar o seu contrato desde un portal seguro, accesible desde calquera terminal. A autenticación repousa en FranceConnect+ para os axentes titulares e nunha verificación de identidade documental para os eventuais. O tempo medio de incorporación tras acordo oral pasou de 8 días (tempo de trawallar do expediente en papel) a menos de 24 horas. O establecemento tamén reduciu nun 40 % os erros de completude dos expedientes de RRHH grazas aos formularios guiados integrados no percorrido de sinatura, conforme ás recomendacións da función pública hospitalaria.

Conclusión

Crear un espazo cliente signatario no sector público xa non é unha opción: é unha obrigación regulamentaria progresiva e unha expectativa crecente dos usuarios como dos colaboradores institucionais. A aproximación repousa en catro pilares indisociables — cartografía dos fluxos, escolha dunha solución soberana e conforme eIDAS, configuración dun percorrido de usuario fluído, e arquivamento probatorio — apoiados por unha gobernanza sólida e un acompañamento ao cambio rigoroso.

As colectividades e administracións que franquexaron este paso observan ganhos mesurables: prazos de sinatura divididos por cinco en media, custos administrativos reducidos e calidade de arquivamento irreprehensible. Certyneo acompaña os organismos públicos en cada etapa deste proxecto, desde a auditoría inicial ata o despregamento operacional.

¿Listo para franquexar o paso? Contacta cos nosos expertos Certyneo para unha auditoría gratuíta dos vosos fluxos documentarios e unha demostración personalizada adaptada ás restricións do sector público.