הימנויות סמכויות: חתימה אלקטרונית בעסק

הקדמה

בארגונים גדולים ובעמותות קטנות כאחד, היכולת להעביר סמכויות בצורה רשמית והמוחזקת הוא סוגיה משפטית והפעלית משמעותית. הימנויות סמכויות שנערכו בצורה גרועה, שלא חתומים או שלא מעקבים אחריהם עלול להציג לחברה סיכונים משמעותיים: מעשים לא תקפים, אחריות פלילית של המנהל, סכסוכים עם שותפים או גופים ממשלתיים. מאז כניסתו לתוקף של תקנון eIDAS והתפתחות הדין הצרפתי, הימנויות סמכויות עם חתימה אלקטרונית נהפכה לשיטה מוכרת, מאובטחת וניתנת לביקורת. מדריך זה מסביר את המסגרת המשפטית, רמות ההימנויות השונות, שיטות טובות בניהול כספי וממשקים קונקרטיים לדיגיטליזציה של תהליך זה בהתאמה מלאה.

---

מהי הימנויות סמכויות בדין בעלות שותפויות?

הימנויות סמכויות היא מעשה משפטי שלפיו מנהיג - בדרך כלל המנהל החוקי של חברה (יו"ר, מנהל כללי, מנהל) - מעביר לצד שלישי, הנקרא המקבל את ההימנויות, חלק מהסמכויות והאחריות שלו. מנגנון זה מבוסס על דין הנציגות הכללי (סעיפים 1984 ואילך מהקוד האזרחי) ועל הוראות ספציפיות של קוד המסחר.

שתי צורות ההימנויות הגדולות

מבחינים בדרך כלל בשתי צורות:

• הימנויות סמכויות: המקבל את ההימנויות מקבל סמכות עצמאית לפעול בשם החברה, עם העברה חלקית של אחריות פלילית. היא מניחה שלמקבל ההימנויות יש את הכישוריות, הסמכות והאמצעים הדרושים לביצוע המשימה שלו.
• הימנויות חתימה: מוגבלת יותר, היא מאפשרת למקבל ההימנויות לחתום על מסמכים בשם המנהיג, מבלי בהכרח להעביר לו את האחריות המשפטית. היא תכופה בחברות גדולות כדי לשטח את זרימת העבודה המינהלית והכספית.

שני מנגנונים אלה קיימים לעתים קרובות בתאום בתוך המבנים ארגוניים של ממשל חברות, וצירוף שלהם עם הערך המשפטי של החתימה האלקטרונית פותח סיכויים חדשים לדיגיטליזציה של תהליכים החלטתיים.

תנאי התוקף של הימנויות

כדי שהימנויות סמכויות תהיה מוחזקת ותייצר השפעות משפטיות, היא חייבת לעמוד בכמה קריטריונים מצטברים:

1. דיוק: הסמכויות המוענקות חייבות להיות מזוהות בבירור (אופי, היקף, סכום מרבי לעסקות כספיות).
2. כישוריות של מקבל ההימנויות: פסיקת בית המשפט העליון דורשת שלמקבל ההימנויות יהיו באמת האמצעים להניח על עצמו את המשימה.
3. פורמליזם הולם: ההימנויות חייבות להיות בכתב, בתאריך וחתומות על ידי שני הצדדים כדי להיות בלתי מעורערות.
4. משך ותחלופה: ההימנויות עשויות להיות בתקופה מסוימת או בתקופה בלתי מסוימת, אך חייבות לקבוע את תנאי התחלופה.

---

הניהול הכספי, שדה היישום בעדיפות

הימנויות סמכויות חתימה אלקטרונית ניהול כספי חברה מהווה אחת המקרים היישומיים האסטרטגיים ביותר. בקבוצות בעלות סניפים, המנהלות הכספיות מנהלות יומיום זרימות של התחייבויות הדורשות אישורים היררכיים מהירים וברים לעקוב.

סיומי התחייבויות ומטריצות הרשאה

חברות גדולות משתמשות ב"מטריצות הימנויות כספיות" (Delegation of Authority או DOA), המפרטות:

• סכומים סיומים לפי סוג של פעילות (הזמנות ספקים, חוזים מסחריים, הלוואות, ערבויות).
• רמות היררכיות שאוקז לחתום בהתאם לסיומים אלה (אחראי שירות, מנהל יחידת עסק, מנהל כספים, מנהל כללי).
• תנאים של חתימה משותפת לעסקות העולות על סיום מסוים.

מטריצות אלה, כאשר הן דיגיטליות ומשולבות בתוך פלטפורמה של חתימה אלקטרונית בעסק, מאפשרות אוטומציה של מעגלי אימות, ערובת קיום הסיומים ושמירת שביל ביקורת בלתי מעופה.

הסיכונים של ניהול לא מוגדר

סקר של IFACI (המכון הצרפתי לביקורת ובקרה פנימית) שפורסם בשנת 2024 מציין כי 47% מהחברות הצרפתיות בעלות יותר מ-250 עובדים מצהירות שאין להם מפה עדכנית של הימנויות כספיות שלהם. ההשלכות עלולות להיות חמורות:

• התחייבות החברה על ידי עובד ללא סמכות מספקת (מעשה בלתי מוחזק כלפי צדדים שלישיים בנאמנות טובה, אך מקור לסכסוך פנימי).
• אחריות פלילית של המנהל במקרה של אי שמירה שנעשתה בתחום ההימנויות ללא הימנויות רגילות.
• סיכון לדחיה על ידי שותפים כספיים או גופים ממשלתיים הדורשים הוכחה לסמכות החותם.

הדיגיטליזציה דרך פתרון מוסמך מאפשרת להתגבר על חסרונות אלה על ידי יצירת רישום דינמי, המעודכן בזמן אמת וזמין במקרה של ביקורת.

שילוב במערכות ERP וGED

פתרונות מודרניים של חתימה אלקטרונית משויכים ל-ERP (SAP, Oracle, Microsoft Dynamics) ולמערכות ניהול מסמכים אלקטרוני (GED). ההימנויות עשויה להינתן באופן אוטומטי כאשר הזמנה עולה על סיום שנקבע מראש, מנותבת אל מקבל ההימנויות הנכון בהתאם למטריצת DOA, וארכיונית עם חותמת זמן מוסמכת בהתאם ל-eIDAS.

כדי ללמוד עוד על נקודה זו, המדריך החותמת הזמן האלקטרונית המוסמכת מפרט את התנאים להוכחת זמן בלתי מעופה.

---

חתימה אלקטרונית והימנויות: איזו רמה לאיזה מסמך?

תקנון eIDAS מס' 910/2014 מבחין בין שלוש רמות של חתימה אלקטרונית, כל אחת מהן מציעה מידת ביטחון וערך הוכחה שונים. בחירת הרמה המתאימה להימנויות סמכויות היא החלטה אסטרטגית.

חתימה אלקטרונית פשוטה (SES)

היא מבוססת על פרוצדורה בסיסית של זיהוי (דוא"ל + OTP בהודעת SMS). היא מקובלת משפטית לפעולות רוטיניות בעלות סיכון נמוך, אך אינה מספקת להימנויות סמכויות המערבות את האחריות הפלילית של המנהל. הסיכון להתערערות יישאר גבוה.

חתימה אלקטרונית מתקדמת (SEA)

היא קשורה בצורה ייחודית לחותם, מאפשרת לזהות את המחבר שלה ויוצרת גילוי כל שינוי לאחר כן של המסמך. היא מתאימה לרוב הימנויות בתוך קבוצות, להסכמי ממנה מסחריים והימנויות חתימה כספיות. זו הרמה המומלצת על ידי CNIL וחלופה על ידי מנהלים משפטיים.

חתימה אלקטרונית מוסמכת (SEQ)

זו הרמה הגבוהה ביותר, המבוססת על תעודה מוסמכת המוונה על ידי ספק שירותי ביטחון (TSP) הרשום ברשימת הביטחון האירופית (Trust List EIDAS). היא נדרשת לפעולות אותנטיות, שווקי ציבוריים מסוימים והסכמי ממנה נוטרייליים. בתחום הימנויות, היא מסומנת לעסקות קריטיות או למסמכים הכפופים לדרישה רגולטורית מפורשת.

כדי להשוות פתרונות שונים בשוק על פי קריטריונים אלה, עיין בהשוואה של פתרונות חתימה אלקטרונית.

---

שיטות טובות לדיגיטליזציה של הימנויות הסמכויות שלך

הטמעה של תהליך דיגיטליזציה של הימנויות אינה מוגבלת לבחירת כלי חתימה. היא מניחה חשיבה ארגונית ומשפטית מראש.

מיפוי וריכוז הימנויות הקיימות

לפני כל דיגיטליזציה, חובה לרשום את מכלול הימנויות בתוקף: מי מעביר מה, למי, לאיזה סכום, מתי, באיזה משך זמן. רישום זה מהווה את ההפניה של ממשל חברות. יש לעדכן זאת בכל שינוי של תפקיד, היקף או סיום.

פורמליזציה של שרשרת ההחלפה

ההימנויות חייבות לקבוע את האפשרות של הימנויות משנית או הימנויות של החלפה (האם מקבל ההימנויות יכול בעצמו להעביר?). סעיף זה מתעלם לעתים קרובות ויכול לחסום תהליכים במקרה של היעדרות של מקבל ההימנויות הראשי.

בחירה בספק ביטחון מוסמך eIDAS

הפלטפורמה שנבחרה חייבת בהכרח להופיע ברשימת הביטחון eIDAS שפורסמה על ידי הנציבות האירופית, או להישען על TSP מוכרת. היא חייבת להציע:

• יומן ביקורת מלא ובלתי זיוף.
• ארכיון בעל ערך הוכחה למשך זמן ארוך (מינימום 10 שנים לפעולות מסחריות בהתאם לקוד המסחר).
• זרימות עבודה מיוחדות המשלבות מטריצות הימנויות כספיות.

אם אתה משתמש כרגע בפתרון אחר ורוצה להתפתח, המדריך שלנו על הגירה מ-DocuSign או YouSign אל Certyneo מלווה אותך בעדינות.

הדרכה וחשיפות של מקבלי ההימנויות

יעילות הימנויות מבוססת גם על ההבנה שיש למקבל ההימנויות. הכשרה לסוגיות משפטיות וכלים דיגיטליים בשימוש היא הכרחית. מקבל ההימנויות צריך לדעת מה הוא חותם, באיזה היקף הוא פועל ומה הן התחייבויות הדיווח שלו.

מסגרת משפטית החלה על הימנויות סמכויות וחתימה אלקטרונית שלהן

דין אזרחי ודין בעלות שותפויות

הימנויות סמכויות נמצאת בעיקר בקוד האזרחי הצרפתי. סעיף 1984 של קוד אזרחי מגדיר את ההסכם כפעול שלפיו אדם אחד נותן לאדם אחר את הסמכות לעשות משהו עבור המנהל ובשמו. סעיפים 1366 ו-1367 של קוד אזרחי מכירים בערך המשפטי של חתימה אלקטרונית: "לכתב אלקטרוני יש את אותה כוח הוכחה כמו לכתב על תמיכה נייר" ו"החתימה הדרושה להשלמת מעשה משפטי זוהה את המחבר שלו וביטוי את הסכמתו." הוראות אלה משלימות על ידי הצו n°2017-1416 מ-28 בספטמבר 2017 הנוגע לחתימה אלקטרונית, המציין את התנאים הטכניים של התוקף.

תקנון eIDAS ורשימת ביטחון אירופית

תקנון (EU) מס' 910/2014 שנקרא eIDAS (Electronic Identification, Authentication and Trust Services) מהווה את הקרן הרגולטורית האירופית. הוא קובע שלוש רמות של חתימה (פשוטה, מתקדמת, מוסמכת) וחייב ספקי שירותי ביטחון מוסמכים להיות רשומים ברשימת הביטחון הלאומית שפורסמה על ידי ANSSI לצרפת. עדכון eIDAS 2.0 (תקנון EU 2024/1183, חל החל מ-2026) מחזק את דרישות הזיהוי ומציג ארנק דיגיטלי אירופי (EUDI Wallet), שעלול להשפיע על תהליכי הימנויות חוצי-גבולות.

דרישות ETSI ותקנים טכניים

התקנים ETSI EN 319 132 (XAdES), ETSI EN 319 122 (CAdES) וETSI EN 319 162 (PAdES) מגדירים את פורמטים של חתימה אלקטרונית מתקדמת ומוסמכת המקובלים באירופה. להימנויות בעלות ערך הוכחה ארוך טווח, הפורמט PAdES-LTA (Long Term Availability) מומלץ משום שהוא משלב נתוני אימות המאפשרים אימות חתימה עשרות שנים לאחר יצירתה.

GDPR והגנת נתונים

הימנויות סמכויות עוסקות בנתונים אישיים של חותמים (זהות, תפקיד, נתונים ביומטריים התנהגותיים במקרים מסוימים). תקנון (EU) 2016/679 (GDPR) חייב בסיס חוקי לעיבוד זה (ביצוע חוזה או ריבית חוקונית), משך שמירה יחסי והצעדים של ביטחון הולם. אחראי העיבוד חייב לתעד בחירות אלה ברישום פעילויות העיבוד שלו.

אחריות פלילית ופסיקה

בית המשפט העליון הפלילי הוכח זמן רב (דינים מ-11 במרץ 1993 ועוד) כי הימנויות סמכויות משחררת את המנהל מאחריות פלילית רק אם למקבל ההימנויות יש את הכישוריות, הסמכות והאמצעים הדרושים. הימנויות אך ורק פורמליות, ללא מציאות הפעלית, אינן יוצרות כל השפעה שוחררת. בנושא דין עבודה, סעיף L.4122-1 של קוד העבודה חייב את מנהל ההקמה לנקוט צעדים הדרושים כדי להבטיח ביטחון ולהגן על בריאות העובדים, התחייבות שכיחה מוענקת למנהל QHSE. כל הימנויות בתחום זה חייבת להיות מוגדרת בכתב וברצוי חתומה אלקטרונית כדי להבטיח היותה מוחזקת.

סצנריו שימוש: הימנויות סמכויות וחתימה אלקטרונית בפרקטיקה

סצנריו 1 — קבוצה תעשיתית עם סניפים מרובים

קבוצה תעשיתית צרפתית המאחדת עשרה סניפים בערך וכ-3,500 עובדים התייצבה בבעיה חוזרת: הימנויות סמכויות כספיות נוהלו בגיליונות Excel מפוזרים, ללא ניתור ריכוזי. במהלך ביקורת פנימית, התגלה כי 23% מהימנויות פעילות נסקרו עבור עובדים שעזבו את תפקידיהם יותר משישה חודשים, יצירת סיכון משפטי וממשל כבד.

בהטמעת פתרון של חתימה אלקטרונית מתקדמת המשולב ל-ERP שלה, הקבוצה יכלה:

• רכז 100% מהימנויות ברישום דיגיטלי יחיד, עם התראה אוטומטית ב-J-30 לפני פקיעה.
• צמצום הזמן הממוצע של חתימת הימנויות מ8 ימי עסק ל-4 שעות.
• קבלת שיעור התאמה תיעודי של 98% בביקורת הראשונה לאחר הטמעה.
• חיסכון של בערך 120 שעות/שנה של עבודה מינהלית הקשורה לניהול ידני של הימנויות.

הרווחים החשובים עומדים בתיאום עם הקצבות המפורסמות על ידי פירמת הייעוץ McKinsey בדוח 2024 על התמורה הדיגיטלית של פונקציות כספיות.

סצנריו 2 — PME של שירותים מקצועיים המנהלים הסכמים של לקוחות

PME המתמחה בייעוץ בניהול נכסים, המונה כ-20 יועצים, היה חייב לעצור באופן שיטתי הסכמים והימנויות של לקוחות שלה כדי לפעול בשמם מול מוסדות כספיים. התהליך של נייר יצר עיכובים בלתי תואמים לתגובות הנדרשות על ידי השווקים.

בהנהגת חתימה אלקטרונית מתקדמת בהתאם ל-eIDAS, ה-PME יכלה:

• אסוף הימנויות בפחות מ-10 דקות דרך קישור מאובטח שנשלח בדוא"ל, כנגד 3 עד 5 ימים בפורמט נייר.
• צמצום שגיאות של קלט ומסמכים לא שלמים ב-74% בזכות טפסים מודרכים.
• ערובת ארכיון אוטומטי בערך הוכחה למשך 10 שנים, חיסול הסיכון של אובדן תיעוד.
• שיפור סיפוק לקוח, עם NPS בעלייה של 18 נקודה בשנה שלאחר ההטמעה.

סצנריו 3 — קיבוץ בתי חולים ציבוריים המערבים שווקים ציבוריים

קיבוץ בתי חולים של בערך 900 מיטות, הכפוף לקוד ההזמנה הציבורית, היה חייב לפרמל את הימנויות החתימה של מנהלי הקוטב שלו לשווקים מתחת לסיומים אירופיים. ריבוי המשתתפים (כיוון כללי, כיוון כספי, כיוונים של קוטב) הפך את הניהול הידני לעיבוד מיוחד.

בזכות מטריצת הימנויות כספית דיגיטלית ושילוב של זרימת עבודה של חתימה אלקטרונית:

• הזמן הממוצע של חתימת הזמנות עבר מ6 ימים ל-18 שעות.
• הקיבוץ הפחית את עלויות הדפסה וארכיון נייר של כ-35% בתרגיל.
• הניתור המחוזק אפשר לעמוד בדרישות של בתי משפט אזוריים בזמן בדיקה, ללא שום הערה על שרשרת ההימנויות.

מסקנה

הימנויות סמכויות היא עמוד של ממשל חברות, שטופל פעם קרובה מדי באופן כלים והחשוף לסיכונים משפטיים. שילוב של פורמליזציה חמורה וחתימה אלקטרונית בהתאם לתקנון eIDAS הופכת תהליך זה לנכס אסטרטגי: ניתור בלתי מעופה, צמצום עיכובים, תאימות רגולטורית והגנה של מנהל. בין אם אתה DAF של קבוצה תעשיתית, מנהל משפטי של PME או אחראי תאימות בסקטור ציבורי, דיגיטליזציה של הימנויות שלך אינה עוד אפשרות אלא הכרח הפעלי.

Certyneo מלווה אותך בהטמעה של זרימות עבודה של הימנויות מאובטחות, בהתאם ל-eIDAS ומשולבות בכלים קיימים שלך. גלה את ההצעות שלנו או הערך את הרווחים שלך בעזרת מחשבון ROI של חתימה אלקטרונית, וקבע פגישה עם מומחה בדף הקשר שלנו.