Sinatura electrónica no sector público: guía 2026

A transformación dixital do Estado francés acelerouse considerablemente nos últimos anos, e a sinatura electrónica é un dos seus piares regulatorios máis estruturantes. Para os compradores públicos, as colectividades territoriais e os operadores de servizo público, a cuestión xa non é se adoptar a sinatura electrónica, senón como manterse en conformidade cun marco xurídico que evoluciona rapidamente. Entre as obrigacións do regulamento eIDAS, as exixencias do Código da Commanda Pública e as novas limitacións da directiva NIS2, as administracións enfrontanse a un panorama normativo complexo. Este artigo guíate paso a paso: niveis de sinatura requiridos, perímetro de obrigación, riscos en caso de incumprimento e boas prácticas para 2026.

A sinatura electrónica nos mercados públicos: unha obrigación legal desde 2020

Desde o 1 de outubro de 2018, reforzada polo decreto do 12 de abril de 2018 relativo á sinatura electrónica na commanda pública, a desmaterialización dos procedementos de mercados públicos converteuse na norma en Francia. Para todos os mercados cuio valor estimado é igual ou superior ao limiar europeo de procedemento formalizado — fixado en 221 000 € sen IVA para as subministracións e servizos das colectividades e en 5 538 000 € sen IVA para os traballos en 2026 —, o uso da sinatura electrónica é obrigatorio para os actos de compromiso, as ordes de servizo e os actos de subcontratación.

Os tres niveis de sinatura eIDAS aplicables

O regulamento eIDAS nº910/2014 establece tres niveis de sinaturas electrónicas, dos que dous son relevantes na commanda pública:

• Sinatura electrónica simple (SES): suficiente para os intercambios correntes, os acouso de recepción ou certas notificacións internas. Non ofrece garantía de identidade forte.
• Sinatura electrónica avanzada (SEA): requirida para a maioría dos actos contractuais nos mercados públicos. Identifica o signatario de maneira única, está ligada aos datos sinatados e detecta calquera modificación posterior.
• Sinatura electrónica cualificada (SEQ): nivel máis elevado, equivalente xurídico da sinatura manuscrita segundo o artigo 1367 do Código Civil. Obrigatoria para os mercados de traballos complexos, certos actos notariais e os documentos con alto valor probatorio.

O decreto do 12 de abril de 2018 precisa que os actos de compromiso deben estar sinatados con polo menos unha sinatura electrónica avanzada baseada nun certificado cualificado (en diante « SEA-CQ »), o que na práctica se aproxima ao nivel cualificado.

As plataformas de desmaterialización (perfís de comprador)

Desde o 1 de abril de 2017, todo comprador público debe dispor dun perfil de comprador desmaterializado — plataforma de xestión de convocatorias como ATEXO, e-Marchés, AWS Market, etc. — para publicar as súas consultas por riba do limiar de 40 000 € sen IVA. Estes perfís deben integrar nativamente un módulo de sinatura electrónica compatible cos certificados cualificados entregados por provedores de servizo de confianza (TSP) referenciados na lista de confianza francesa (LCR) publicada pola ANSSI.

Para saber máis sobre o funcionamento xeral destes mecanismos, consulta o noso guía completo da sinatura electrónica.

Conformidade eIDAS 2.0: o que cambia para as administracións en 2026

A revisión do regulamento eIDAS, chamada eIDAS 2.0 (Regulamento UE 2024/1183, que entrou en vigor en maio de 2024), introduce varias evolucións principais que impactan directamente as administracións públicas francesas.

O Cartafol Europeo de Identidade Dixital (EUDI Wallet)

O artigo 5a do regulamento eIDAS revisado impón aos Estados membros ofrecer un Cartafol Europeo de Identidade Dixital (EUDI Wallet) ao conxunto dos cidadáns e entidades xurídicas antes de outubro de 2026. Para as administracións, isto significa que os servizos en liña deberán aceptar este cartafol como medio de autenticación e sinatura. A ANSSI coordina o despliegue francés en relación coa DINUM (Dirección Interministerial da Dixitalización), que pilota o programa mediante a Axencia Nacional da Coherencia dos Territorios.

Novos atributos de confianza e interoperabilidade

EIDAS 2.0 refuerza a interoperabilidade transfronteiriza: unha sinatura cualificada aposta por un operador belga ou alemán debe ser recoñecida sen restricción polas plataformas francesas. Para os compradores públicos que realizan mercados con operadores europeos, esta evolución simplifica os procedementos pero impón verificar que as ferramentas utilizadas soporten as novas listas de confianza europeas (EU Trusted Lists). A nosa análise do regulamento eIDAS 2.0 detalla todas estas evolucións.

As obrigacións de ciberseguridade ligadas a NIS2

A directiva NIS2 (transposta ao dereito francés por ordenanza en marzo de 2025) clasifica as colectividades territoriais de máis de 30 000 habitantes e as entidades públicas esenciais entre as entidades importantes sometidas a exixencias de seguridade reforzadas. Concretamente, a solución de sinatura electrónica utilizada debe:

• Estar aloxada por un proveedor certificado HDS (Aloxador de Datos de Saúde) para as entidades de saúde, ou SecNumCloud para os datos sensibles do Estado;
• Dispoñer de rexistros de auditoría completos e inalterables;
• Ser obxecto dun plan de continuidade de actividade (PCA) documentado.

Os actos públicos afectados pola obrigación de sinatura electrónica

Máis alá dos mercados públicos en sentido estricto, a sinatura electrónica esténdese progresivamente a un perímetro moi amplo de actos administrativos.

Documentos contractuais e deliberacións

• Actos de commanda pública: ósordos de compra, adendas, ordes de servizo, actas de recepción;
• Deliberacións das asambleas deliberantes: desde a lei nº2019-1461 do 27 de decembro de 2019 (chamada « lei Compromiso e Proximidade »), os municipios poden transmitir os seus actos ao control de legalidade baixo forma electrónica sinatada a través do portal @ctes da DGCL;
• Contratos da función pública: os contratos dos axentes contractuais da función pública territorial benefícianse da presunción de validez da sinatura electrónica cualificada.

Actos fiscais e orzamentarios

A Dirección Xeral das Finanzas Públicas (DGFiP) impón desde 2022 a transmisión desmaterializada dos documentos orzamentarios ás colectividades de máis de 3 500 habitantes. Os mandatarios poden sinar electronicamente os títulos de ingresos e ordes de pagamento integrados nos sistemas contables (Hélios, Chorus Pro).

Formularios Cerfa e actos de estado civil

O programa Servizos Públicos + (ex-Acción Pública 2022) apunta á numerización integral dos 250 formularios máis utilizados. Varios Cerfa — nomeadamente para as autorizacións urbanísticas (licenzas de construción, declaracións previas) — aceptan agora a sinatura electrónica avanzada dos solicitantes.

Se xestoras fluxos contractuais nunha estrutura pública, o noso comparativo das solucións de sinatura electrónica axudaráte a identificar a ferramenta máis adaptada ás túas limitacións regulatorias.

Elixir unha solución conforme para o sector público: criterios esenciais

Face á multiplicación das ofertas do mercado, os compradores públicos deben apoiarse en criterios obxectivos para seleccionar o seu proveedor de sinatura electrónica.

Certificación e referenciación

A solución debe imperativamente:

1. Estar referenciada na lista de confianza da ANSSI (TSL francesa) ou basearse nun certificado emitido por un TSP (Proveedor de Servizo de Confianza) el mesmo cualificado eIDAS;
2. Estar conforme coas normas ETSI EN 319 132 (XAdES), EN 319 122 (CAdES) ou EN 319 162 (PAdES) segundo o formato documental requirido;
3. Ser compatible cos perfís de comprador referenciados pola DAJ (Dirección de Asuntos Xurídicos do ministerio da Economía).

Aloxamento e soberanía dos datos

Para os datos de mercados públicos, clasificados « Difusión Restrinxida » nalgúns casos, o aloxamento debe estar localizado en Francia ou dentro da Unión Europea con garantías contractuais contra calquera acceso por xurisdicións extraeuropeas (reforma da Cloud Act). A etiqueta SecNumCloud da ANSSI constitúe neste sentido a referencia en materia de soberanía dixital.

Integración cos ferramentas sectoriais da administración

As colectividades utilizan xeralmente ERPs especializados (CIVITAS, Berger-Levrault, JVS-Mairistem, etc.). A solución de sinatura debe ofrecer unha API REST documentada que permita a integración nos fluxos de traballo sen rotura de carga. Un calculador de ROI pode axudarche a cuantificar os ganhos de produtividade esperados no teu proxecto de despliegue.

Trazabilidade e arquivaxe

O Código do Patrimonio (artigo L.213-1) impón durações de conservación específicas para os documentos públicos. A solución debe garantir un arquivaxe con valor probatorio (norma NF Z42-026) con horodataxe cualificada (RFC 3161) e pista de auditoría completa exportable en caso de contentioso ante o tribunal administrativo.

Para as estruturas que reflexionan sobre migrar dun ferramental existente, a nosa guía sobre a migración desde DocuSign ou YouSign cara a Certyneo presenta os pasos clave dunha transición sen interrupción de servizo.

Marco legal aplicable á sinatura electrónica no sector público

A sinatura electrónica no sector público inscrívese nunha acumulación normativa a varios niveis que convén dominar para garantir a validez xurídica dos actos desmaterializados.

Código Civil — artigos 1366 e 1367

O artigo 1366 do Código Civil establece que « o escrito electrónico ten a mesma forza probatoria que o escrito en soporte papel, baixo reserva de que poida ser devidamente identificada a persoa de que emana e de que sexa establecido e conservado en condicións de natureza a garantir a súa integridade ». O artigo 1367 precisa que unha sinatura electrónica cualificada no sentido de eIDAS val presunción de fiabilidade — revertendo así a carga da proba en favor do signatario.

Regulamento eIDAS nº910/2014 e a súa revisión 2024/1183

O regulamento europeo eIDAS establece un marco uniforme para os servizos de confianza dentro da UE. O seu artigo 25 estipula que unha sinatura electrónica cualificada ten o mesmo valor xurídico que unha sinatura manuscrita en todos os Estados membros. O anexo I fixa as exixencias técnicas para os certificados cualificados. A revisión de 2024 (eIDAS 2.0) engade o marco regulatorio do Cartafol Europeo de Identidade Dixital.

Decreto do 12 de abril de 2018 relativo á sinatura electrónica na commanda pública

Este decreto é o texto de referencia operacional para os mercados públicos franceses. Impón a sinatura electrónica avanzada con certificado cualificado (conforme ao anexo I eIDAS) para os actos de compromiso, e precisa os formatos aceptables (PAdES, XAdES, CAdES).

Código da Commanda Pública — artigos R.2132-7 e seguintes

Os artigos R.2132-7 a R.2132-14 do Código da Commanda Pública regulan as modalidades de transmisión electrónica das candidaturas e ofertas, facendo a sinatura electrónica opoñible dende o momento en que respecta os niveis definidos polo decreto de 2018.

RGPD nº2016/679

Os datos persoais recolleitos durante o proceso de sinatura (identidade do signatario, enderezo IP, horodataxe) constitúen datos persoais no sentido do RGPD. O comprador público actúa en calidade de responsable do tratamento e debe asegurar que o proveedor de sinatura respecta os artigos 28 (contrato de subcontratación) e 32 (seguridade dos datos). Debe proporcionarse unha mención de información (artigo 13) aos signatarios.

Directiva NIS2 transposta ao dereito francés (ordenanza marzo de 2025)

As entidades públicas esenciais e importantes no sentido de NIS2 deben declarar os incidentes de seguridade significativos á ANSSI nun prazo de 24 horas. Un fallo do sistema de sinatura electrónica que afecte a continuidade dos mercados públicos pode constituír un tal incidente.

Riscos xurídicos en caso de incumprimento

Un acto de compromiso sinatado cun nivel insuficiente pode ser cuestionado ante o xuíz administrativo da suspensión precontractual (artigo L.551-1 do Código de Xustiza Administrativa), ocasionando a suspensión e incluso a anulación do procedemento de adxudicación. As penas contractuais por atraso imputables a un fallo técnico da sinatura pode alcanzar 1/1 000e do importe sen IVA por día calendárico de atraso segundo os CCAG en vigor.

Escenarios de uso: a sinatura electrónica no cotidiano no sector público

Escenario 1 — Unha comunidade de municipios xestionando un centenar de mercados anuais

Unha intercomunidade de tamaño medio, agrupando uns vinte municipios e xestionando uns 120 mercados públicos ao ano (traballos, subministracións, servizos), enfrontábase a prazos de sinatura papel que alcanzaban 12 días laborables en media para un acto de compromiso. Os intercambios físicos entre os servizos técnicos, o servizo de mercados e o presidente do EPCI xeraban atrasos recurentes nos procedementos de licitación, expondo a colectividade a riscos de contentioso.

Ao desplegar unha solución de sinatura electrónica cualificada integrada no seu perfil de comprador, a colectividade reduciu este prazo a menos de 48 horas. A trazabilidade automática dos asinamentos e dos horodataxes permitiu así mesmo reducir en 70% o tempo dedicado á constitución dos dossiers de arquivaxe regulatorio (duración de conservación: 10 anos para os mercados superiores aos limiares europeos).

Escenario 2 — Un establecemento público hospitalario e os seus contratos con provedores

Un agrupamento hospitalario de uns 1 200 leitos, sometido ás regras da commanda pública como establecemento público de saúde (EPS), debía sinar cada ano máis de 400 adendas e ordes de compra no marco de mercados subsecuentes a acordos-marco. A multiplicidade dos signatarios autorizados (director de compras, director adxunto, attachés de administración) e a obrigación de aloxamento HDS tornaban complexa a selección dunha solución.

Ao optar por unha plataforma aloxada en Francia e certificada HDS, compatible cos certificados cualificados entregados por un TSP referenciado ANSSI, o establecemento puido delegar electronicamente os dereitos de sinatura mediante perfís de usuario granulares. O volume de documentos impresos caiu un 85%, e o custo directo de arquivaxe papel diminuíu uns 15 000 € anuais segundo unha estimación interna realizada 18 meses despois do despliegue.

Escenario 3 — Unha dirección de servizos técnicos dunha gran cidade e as ordes de servizo de traballos

Unha dirección de servizos técnicos dunha cidade de máis de 80 000 habitantes xestionando un programa pluriannual de rehabilitación de vías debía emitir en media 60 ordes de servizo ao mes a empresas de traballos. Antes da desmaterialización, cada orde de servizo implicaba impresión, sinatura manuscrita, dixitalización e envío postal recomendado — é dicir, un custo medio estimado en 8 € por documento e un prazo incompresible de 3 a 5 días.

A integración dun fluxo de traballo de sinatura electrónica avanzada directamente no seu software sectorial permitiu a emisión case instantánea das ordes de servizo, cun acouso de recepción electrónico sinatado polo representante da empresa. O ganancia en prazo de comezo efectivo dos traballos foi estimado entre 3 e 4 días por canteiro, o que, sobre 15 canteiros simultáneos en media, representa un impacto operacional significativo no respecto dos calendarios contractuais.

Conclusión

A sinatura electrónica no sector público non é máis un tema prospectivo: é unha obrigación operacional, regulada por textos precisos, con riscos xurídicos reais en caso de incumprimento. Xa se trate de actos de compromiso nos mercados públicos, de deliberacións transmitidas ao control de legalidade ou de ordes de servizo de traballos, cada acto desmaterializado compromete a responsabilidade da colectividade ou entidade pública que a produce.

Face a eIDAS 2.0, a NIS2 e a aceleración do programa de transformación dixital do Estado, as administracións que aínda non estruturaron a súa estratexia de conformidade deben actuar xa mesmo. Certyneo ofrece unha solución de sinatura electrónica cualificada, aloxada en Francia, conforme ás exixencias ANSSI e integrable nos teus ferramentos sectoriais existentes.

Descubre como Certyneo pode acompañar a túa administración cara á conformidade total: solicita unha demostración ou consulta os nosos prezos e adiántate nas esixencias regulatorias de 2026.