שוק ציבורי בתקנה: חתימה אלקטרונית תואמת בשנת 2026

חטיבת הבנייה וההנדסה האזרחית (BTP) מהווה אחד הסקטורים הפעילים ביותר בהזמנות ציבוריות: בצרפת, השווקים הציבוריים בבנייה שוקלים מדי שנה יותר מ-80 מיליארד יורו על פי נתוני ניהול ההנושאים המשפטיים (DAJ) של משרד הכלכלה. עם זאת, הדיגיטליזציה המלאה של הליכים אלה נותרת עבודה בתהליך עבור רבות מחברות בתחום. מאת 1 באוקטובר 2018, שווקים ציבוריים העולים על 25,000 € HT חייבים להיות מוגשים וטיולים דרך פלטפורמות אלקטרוניות. בשנת 2026, בגרות רגולטורית דורשת ציות מחוזק, במיוחד סביב חתימה אלקטרונית מוסמכת. מאמר זה מנחה אותך דרך ההתחייבויות החוקיות, הנוהגים הטובים ים וההפתרונות הקונקרטיים כדי לאבטח את השווקים הציבוריים שלך בתקנה באמצעות חתימה אלקטרונית.

מדוע דיגיטליזציה אינה ניתנת להימנעות בשווקים ציבוריים בתקנה

המסגרת הרגולטורית החוקקת דיגיטליזציה

קוד הקנייה הציבורית (CCP), שנכנס לתוקף ב-1 באפריל 2019, לגבש את כל הטקסטים הקשורים לשווקים ציבוריים וחוזים זימון. זה משלב דרישות דיגיטליזציה מהנחיות אירופיות 2014/24/EU (שווקים ציבוריים) ו-2014/25/EU (סקטורים מיוחדים). בפועל, מאז 2018 עבור קונים ציבוריים וחברות משתתפות בהצעה, כל השרשרת התיעודית — הגשת מועמדויות, העברת חלקים טכניים והנהלתיים, חתימה על מעשי התחייבות — חייבת לעבור דרך אמצעים אלקטרוניים.

פרופילי הקונה (פלטפורמות מסוג PLACE, AWS-Achat, Maximilien או e-Bourgogne) ממרכזים זרימות אלה. סעיף R. 2132-7 של CCP מציין בבירור כי "מסמכי התייעצות הם זמינים לאופרטורים כלכליים בפרופיל הקונה". חתימה אלקטרונית מתערבת בשלבים מרובים: חתימה של מעשה התחייבות על ידי המשתתף שנבחר, חתימה של מעשים שונים (תיקונים), אך גם חתימה של עדויות קבלה וסיטואציות עבודה בתצורות חוזיות מסוימות.

החששות הספציפיים לסקטור BTP

BTP מציג מוזרויות המסבכות דיגיטליזציה:

• נפח וגיוון של משתתפים: שוק עבודות יכול להיות כרוך בעל עבודה ציבורי, על בנייה, אחד או יותר קבלנים כוללים, קבלנים משנה מוצהרים וקו-קבלנים במסגרת קבוצת חברות זמנית (GME).
• מסמכים וטכניים מרובים: CCTP, CCAP, DC1, DC2, DC4, הצהרות פיסקליות וחברתיות, ערבויות בנקאיות לדרישה ראשונה (GAPD), תוכניות יישום... כל מסמך יכול לדרוש חתימה או אישור אלקטרוני.
• פרקי זמן צפופים: הליכי קול פתוח מטילים פרקי זמן מינימליים לקבלת הצעות (25 ימים בהליך סטנדרטי, ניתנים להפחתה בתנאים מסוימים). כל עיכוב הקשור לתקלונים חתימה יכול להביא לחוסר קבילות של ההצעה.

כדי להבין את היסודות לפני התמודדות עם ההיבט הרגולטורי של סקטור, מדריך מלא לחתימה אלקטרונית קובע את היסודות הטרמינולוגיים והמשפטיים הנדרשים.

רמות חתימה אלקטרונית החלות על שווקים ציבוריים

חתימה פשוטה, מתקדמת או מוסמכת: אילו דרישה עבור BTP?

תקנון eIDAS (לא. 910/2014) מבחין בין שלוש רמות של חתימה אלקטרונית, וההנחיה הצרפתית בנושא שווקים ציבוריים אינה מטפלת בהם בצורה אחידה. ההנחייה של 12 באפריל 2018 הקשורה לחתימה אלקטרונית בשווקים ציבוריים קובעת את המסגרת הטכנית החלה בצרפת.

על פי הנחיה זו:

• חתימה אלקטרונית מתקדמת המבוססת על תעודה מוסמכת מהווה הרמה המינימלית הנדרשת לחתימה של מעשה התחייבות.
• חתימה אלקטרונית מוסמכת במובן eIDAS (שנוצרה באמצעות מכשיר יצירת חתימה מוסמכת ומבוססת על תעודה מוסמכת) מציע הנחת אמינות מקסימלית וממליץ עליה לשווקים מורכבים או תיקונים שונים משמעותיים.

חשוב להבין כי חתימה אלקטרונית פשוטה (לחיצה פשוטה או תיבה מסומנת) אינה מספקת לעיסקאות חוזיות של שווקים ציבוריים. ספקי אישור המעניקים תעודות מוסמכות בצרפת מופנים ברשימת האמון הלאומית (LOTL) שפורסמה על ידי ANSSI והנגישה בפורטל הרשמי של איחוד אירופה.

כדי להמשיך בנושא ההבחנות בין הרמות הללו, מדריך על תקנון eIDAS 2.0 מפרט את הכלים המוצגים על ידי התקנון החדש וההשלכות שלהם על חברות צרפתיות.

תעודות אלקטרוניות והתאימות שלהן

התעודה המוסמכת חייבת להיות הונפקה על ידי ספק שירותי אמון מוסמך (PSCQ) במהלך רשימת האמון האירופית. בפועל, עבור BTP, זה אומר:

1. קבל תעודה אישית או מקצועית מ-PSCQ (ChamberSign, Certigna, DocuSign France וכו ').
2. בדוק את התאימות של פורמט החתימה עם פרופילי הקונה: הפורמטים XAdES, CAdES ו-PAdES הם הנפוצים ביותר, בהתאם לתקנים ETSI EN 319 132 (XAdES) ו-EN 319 122 (CAdES).
3. הגדר את תחנת העבודה עם הנהגים ו-middleware הנדרשים, במיוחד עבור מפתחות בתמיכה קריפטוגרפית חומרה (אסימון USB או כרטיס חכם).

נקודה שלעתים קרובות מוזנחת: התוקף לאורך זמן של התעודה. כדי להבטיח את הערך הראיתי של מסמכים חתומים מעבר לתוקף התעודה, חותמת זמן אלקטרונית מוסמכת הינה הכרחית. זה מאפשר להעיד כי חתימה הונחה ברגע מסוים שבו התעודה הייתה בתוקף.

דיגיטליזציה של קולות ציבוריים BTP: תהליך ונוהגים טובים

מבנה זרימת התיעודות עבור משתתפי הצעה

עבור חברת BTP המשתתפת בשוק ציבורי, דיגיטליזציה כוללת שינוי בארגון הפנימי שלה. להלן השלבים העיקריים של תהליך אופטימיזציה:

שלב 1 — ניטור והורדת DCE: תיקייה של התייעצות חברות זמינה כעת לחלוטין להורדה מפרופיל הקונה. שלב זה בדרך כלל לא דורש חתימה אך עשוי לדרוש רישום (יצירת חשבון) בפלטפורמה.

שלב 2 — הכנת חלקי מועמדות: הטפסים DC1 (מכתב מועמדות) ו-DC2 (הצהרת המועמד) מתמלאים אלקטרוניים. התעודות הפיסקליות (קביעות פיסקליות, אישור URSSAF) זמינות כעת ישירות בחוץ. חתימה אלקטרונית עבור חברות מכסה מקרי שימוש עסקיים תכופים, כולל מעשים ניהוליים.

שלב 3 — חתימה של מעשה התחייבות: זהו השלב הקריטי. מעשה התחייבות (AE) או שוויוני שלו בטופס DUME (מסמך ייחודי לשוק אירופי) חייב להיות חתום אלקטרוניים על ידי נציג חוקי של החברה או של דלגט. במקרה של קבוצה, כל חבר בקבוצה חותם את DC1 והמנדט חותם את AE.

שלב 4 — הפקדת ההצעה: הפקדה מתבצעת לפני התאריך וזמן הקובע המציינים ב-RC. אישור קבלה אלקטרוני בעל בול זמן משמש הוכחה של הפקדה בזמן.

הפחים להימנע מהם במהלך דיגיטליזציה

החוויה של קונים ציבוריים וחברות BTP מוצאות שגיאות חוזרות מספר:

• בלבול בין חתימה של המנדט לחתימה בודדת: בקבוצה משותפת או סולידרית, רק המנדט חתום את מעשה התחייבות. קו-קבלנים חותמים רק חלקים היבטי אותם ישירות (DC1 לכל אחד).
• פורמט חתימה לא מקובל: כמה פרופילי קונה לא מקבלים את כל הפורמטים. יש לוודא את המפרטים הטכניים של RC לפני חתימה.
• תעודה פקע או שלולה: אימות קודם של מצב התעודה דרך מנגנון OCSP (פרוטוקול בדיקת מצב תעודה מקוון) מונע דחייה של חתימה.
• אין חתימה נגדית של קונה: כדי שהשוק יכול להיות משפטי, הקונה הציבורי חייב גם חתום אלקטרוניים לשוק ולהודיע לזוכה. תקופת ההודעה מעלה את נקודת המוצא של החובות החוזיים.

עבור חברות המעוניינות להעריך את החזר ההשקעה שלהן לפני עברה לפתרון חתימה אלקטרונית ייעודי, מחשבון ROI של Certyneo מאפשר להוציא לאור את הרווחים הצפויים בהתאם לנפח המסמכים שעובדו.

שילוב של פתרון חתימה אלקטרונית בזרימת העבודה של BTP

קריטריונים לבחירת פלטפורמה תואמת

מול הריבוי של פתרונות זמינים בשוק, אם מאסטרים כמו גם חברות מינויה חייבים לבחור פלטפורמה העונה על קריטריונים מדויקים עבור ההקשר של שווקים ציבוריים:

1. ציות eIDAS: תמיכה מקורית בחתימות מתקדמות ומוסמכות, אינטגרציה עם PSCQs שהם בעצם ברשימת האמון האירופית.
2. פורמטים של חתימה סטנדרטיים: תמיכה של PAdES עבור PDFs (פורמט הנפוץ ביותר בשווקים ציבוריים), XAdES עבור מסמכים XML, ו-CAdES עבור קבצים בינאריים.
3. מעקב וטרייל ביקורת: יומן ביקורת מפורט, בול זמן מוסמך, ארכיון הוכחה בהתאם לתקן NF Z 42-013.
4. יכולות פעולה הדדית: יכולת להתערב עם פרופילי קונה דרך APIs או פרוטוקולי חילופי מתורגמנים.
5. ניהול רב-חתימונים: הכרחי עבור קבוצות של חברות או שווקים הכוללים מספר רמות של אימות פנימי.

משווה של פתרונות חתימה אלקטרונית מציע רשת ניתוח השוואה בין הפלטפורמות העיקריות הזמינות בצרפת, עם החוזקות שלהם בהתאמה עבור ההקשר B2B ושווקים ציבוריים.

קבלנות משנה וחתימה אלקטרונית: שרשרת להבטחה

החוק לא. 75-1334 של 31 בדצמבר 1975 הקשור לקבלנות משנה מטיל הצהרה מוקדמת של קבלנים משנה והסכמה של תנאי התשלום שלהם על ידי בעל העבודה. בהקשר דיגיטלי, העברה של DC4 (הצהרת קבלנות משנה) חתום אלקטרוניים משתלבת במנגנון חוקי זה.

חתימה אלקטרונית גם מאבטחת:

• סיטואציות עבודה חודשיות וההעברה שלהם לאישור לאדריכל הראשי ואז הסדר גמול על ידי בעל העבודה.
• עדויות קבלה (עם או בלי הסתייגויות), מעשים יסודיים המעלים את נקודת המוצא של ערבויות חוקיות (השלמה מושלמת, בינית ועשרית).
• תיקונים שונים במהלך ביצוע, אשר חייבים לספק את הסיכויים של שינוי מהותי המוגדר בסעיף R. 2194-1 של CCP.

חברות שכבר מצוידות בפתרון קיים ומעוניינות להיות מופיעות בשילוב טוב יותר יכולות להתייעץ ב-הצעה להגדרה מחדש ל-Certyneo לתחזוקה ללא הסתגרות של רציפות תיעודית.

מסגרת משפטית החלה על שווקים ציבוריים דיגיטלים בתקנה

הדיגיטליזציה של שווקים ציבוריים בתקנה משתלבת בקורפוס משפטי צפוף, ביטוח אחריות בין דין לאומי ודין אירופי. להלן הטקסטים היסודיים שכל חברה בתחום חייבת לתעד.

קוד הקנייה הציבורית (CCP) — נכנס לתוקף ב-1 באפריל 2019, הוא מקודד הנחיות מס' 2015-899 ומס' 2016-65. סעיפים R. 2132-1 עד R. 2132-14 שלטים בדרכים של הוצאה לאור של מסמכי התייעצות והפקדת אלקטרונית של הצעות. סעיף R. 2182-3 מטיל חתימה אלקטרונית של מעשה התחייבות עבור שווקים פורמליים.

הנחייה של 12 באפריל 2018 — מיושמת בהחלטה מס' 2016-360, היא מציינת את התנאים לשימוש בחתימה אלקטרונית בשווקים ציבוריים. זה מטיל שימוש בתעודה מוסמכת במובן תקנון eIDAS ופורמטים של חתימה בהתאם לתקנים ETSI.

תקנון eIDAS לא. 910/2014 — תקנון אירופי זה, מיושם ישירות בדין צרפתי, קובע מסגרת משפטית של חתימות אלקטרוניות, חותמות אלקטרוניות, בולי זמן אלקטרוניים ושירותי אימות. חתימה אלקטרונית מוסמכת מתוך הנחת אמינות שוויונית לחתימה ידנית (סעיף 25, סעיף 2). תקנון eIDAS 2.0 (תקנון UE 2024/1183), בתהליך התמצאות, יחזק את דרישות יכולות הפעולה ההדדית דרך ארנק הזהות הדיגיטלית האירופית (EUDIW).

קוד אזרחי, סעיפים 1366 ו-1367 — סעיף 1366 קובע את עקרון השוויון בין כתב אלקטרוני לכתב נייר, למעט זיהוי המחבר וההבטחה של שלמות. סעיף 1367 מגדיר חתימה אלקטרונית אמינה כזו "המורכבת משימוש בהליך אמין של זיהוי המבטיח את הקשר שלו לעשיה שאליה זה נצמד".

תקנים ETSI — תקנים ETSI EN 319 132 (XAdES), EN 319 122 (CAdES) ו-EN 319 102 (PAdES) מגדירים את הפרופילים הטכניים של חתימות אלקטרוניות מתקדמות ומוסמכות. הם הוזכרו כחובה על ידי הנחיית 2018 עבור שווקים ציבוריים.

RGPD לא. 2016/679 — דיגיטליזציה כוללת טיפול בנתונים אישיים (זהות חתימות, תעודות אלקטרוניות). קונים ציבוריים ומפעילי פלטפורמות יש כיתה של אחראים לטיפול או משתתפים משנה בהתאם לתצורות. החובות של משך שימור, זכות גישה והקטנת נתונים חלים במלואם.

נחיית NIS 2 (2022/2555/EU) — מעברת לדין צרפתי על ידי החוק לא. 2023-703 של 1 באוגוסט 2023, היא מטילה דרישות קיברנטיקה מחוזקות לסמים כמו גם חשובים, קטגוריות יכולות לכלול מפעילי פלטפורמות של שווקים ציבוריים וכמה אישורי BTP גדולים. מקרים של אבטחה המשפיעים על מערכות חתימה חייבים להיות מודיעים ל-ANSSI.

סיכונים משפטיים במקרה של חוסר ציות: חתימה על ידי תעודה שאינה מוסמכת או בפורמט שאינו תואם יכול להביא לחוסר סדירות של ההצעה והחסל שלה. בשלב ביצוע, מעשה התחייבות או תיקון חתום ללא כיבוד של דרישות רגולטוריות חושף את החברה לתחרות לערך הראיתי של המסמך, או אפילו לבטלנות של המעשה על פי סעיפים 1366 ו-1367 של קוד אזרחי.

תרחישי שימוש: חתימה אלקטרונית בפעולה בתקנה

תרחיש 1 — עסק קטן ובינוני של BTP הניהול 40 קולות ציבוריים בשנה

עסק קטן ובינוני של עבודה שנייה (בערך 80 עובדים, מתמחה בתיקונים אלומיניום וזכוכית) ענה עד 2024 לארבעים קולות ציבוריים בשנה בשיתוף תהליכים נייר וחבילות של ספרות סרוקות. המנהל והמנהל המסחרי נאלצו להציע חתימות ידניות על מעשה התחייבות, דיגיטליזציה של מסמכים והפקדה בפרופילי קונה, עם סיכון קרוב של שגיאות של פורמט או עבור של חולפים.

לאחר פריסה של פתרון חתימה אלקטרונית מוסמך משולב לתוך הלוגיסטיקה הנוהלים של המכירות שלהם, התקופה של הכנת וחתימה של אחסון ניהול עברה מ-4 שעות לפחות מ-45 דקות. מעקב שיטתי (בול זמן מוסמך, יומן ביקורת) הפחיתה ב-90 % מחלוקות הקשורות להוכחת הפקדה בזמן. שער של הצעות דחויות עבור תקלה של טופס ירד לאפס על 18 חודשי הפריסה הבאה.

תרחיש 2 — קבוצה זמנית של חברות (GME) לשוק של שיקום תרמי

שלוש חברות — משרד חקר תרמי, מתמחה בבידוד חיצוני ודיגיטלי טרטיר — להיות בקבוצה ב-GME משותפת לענות לשוק של שיקום של פארק דיור חברתי המוערך ב-3.2 מיליון יורו HT. ההליך הוא קול ציבורי פתוח החייב לחוקות CCP עם דיגיטליזציה שלמה.

המורכבות הייתה בהכרח להיות חתימה זוהרת של DC1 קרוב מכל אחד משלוש החברות, שנמצאות בעיר שונה, אז חתימה של מעשה התחייבות על ידי המנדט מיועדות. בעזרת פלטפורמה של חתימה אלקטרונית ניהול זרימות מימון רב-חתימות עם סדר, המעגל של אישור הושלם בפחות מ-3 שעות עבודה, נגד 2 עד 3 ימים עם נייר או עם חילופי דואר אלקטרוני קדומים. הכל כל 47 מסמכים נחתם והופקדו 72 שעות לפני סגירה, ביטול כל סיכון של תקופה.

תרחיש 3 — בעל עבודה ציבורי ניהול הודעה וביצוע של שווקים של עבודה

קהילה טריטוריאלית ניהול תוכנית השקעות רב שנתית (בערך עשרים שווקים של עבודה פעיל בו זמנ