מצב החתימה האלקטרונית בצרפת — דו"ח 2026

שנת 2026 מסמנת נקודת מפנה לחתימה האלקטרונית באירופה. לאחר יותר מעשרים וחמש שנות הכרה משפטית בצרפת (חוק מה-13 במרץ 2000, סעיף 1367 לחוק האזרחי הצרפתי), הדיגיטליזציה של חוזים מגיעה לבגרות חסרת תקדים: כמעט כל העסקים הגדולים משתמשים בכלי חתימה אחד לפחות, והחתימה המתקדמת (AES) הפכה לנורמה בחוזים מסחריים בעלי סיכון.

שנה זו, עם זאת, אינה שנה ככל השנים. שלוש תנועות עומק מתחברות. ראשית, יישום תקנת eIDAS 2.0, שאומצה ב-2024, המציגה את ארנק הזהות הדיגיטלית האירופי (EUDI Wallet) ומגדירה מחדש את תנאי החתימה המוכשרת (QES). שנית, הדמוקרטיזציה של ה-QES, היוצאת לאט מתחום הנוטריונים והמכרזים הציבוריים כדי להיות נגישה לכל העסקים דרך ספקי שירותי אמון משותפים. לבסוף, הופעת ה-AI בשרשרת החוזית — מכתיבת הסעיפים ועד אימות לאחר החתימה — המעצבת מחדש את השימושים ודורשת ערנות חדשה על הגנת נתונים אישיים.

לעסקים, היתרונות נותרים מהותיים: משכי חוזה מופחתים בממוצע ב-60% (benchmark תעשייתי), חיסכון על הדפסה ודואר, יומן ביקורת דיגיטלי איתן יותר מנייר, תאימות GDPR כאשר הפלטפורמה מאוחסנת באיחוד האירופי. עם זאת, חסמים נותרים — תפיסת סיכון משפטי, מורכבות UX לחותמים חיצוניים, ריבונות האירוח — שדו"ח זה מתעד בכנות.

מסמך זה מיועד למנהלים שמכריעים בפריסה, למשפטנים שמאבטחים תהליכים, ל-CIO שמשלבים את החתימה ב-SI שלהם, ולצוותים תפעוליים (מכירות, משאבי אנוש, משפטי, רכש) המשתמשים בחתימה מדי יום. הוא ניתן לשעתוק חופשי בכפוף לציטוט — המקור מצוין לכל מספר. הנתונים המזוהים במפורש כ«הערכה» מבוססים על תצפית השימושים בפלטפורמת Certyneo והצלבה של benchmarks ציבוריים זמינים.

אנו מטפלים בזה אחר זה במספרים המרכזיים של השוק, בהתפתחות המסגרת הרגולטורית, בדינמיקות האימוץ המגזריות, במגמות ל-18-24 חודשים, בחסמים המתמשכים, בקריטריונים לבחירת פתרון, במיצוב Certyneo ובפרספקטיבות שלנו ל-2027.

eIDAS 2.0: תיקון 2024

שאומצה באפריל 2024 ונכנסה לתוקף באותה שנה, תקנת eIDAS 2.0 (תקנת (האיחוד האירופי) 2024/1183) משנה באופן משמעותי את תקנת (האיחוד האירופי) 910/2014. היא שומרת על שלוש הרמות ההיסטוריות — חתימה אלקטרונית פשוטה (SES), מתקדמת (AES), מוכשרת (QES) — אך מציגה את ארנק הזהות הדיגיטלית האירופי (European Digital Identity Wallet, הקרוי EUDI Wallet). כל מדינה חברה חייבת להציע לאזרחיה, החל מ-2026, ארנק תואם המאפשר להזדהות ולחתום ברמת QES.

ארנק EUDI Wallet האירופי

בפועל, הארנק לובש צורה של אפליקציה ניידת מאושרת, המכילה את הזהות הדיגיטלית של האזרח, תכונותיו המאומתות (תעודות, רישיונות, כרטיסים מקצועיים) ויכולת חתימה QES ילידית. הוא פועל על תקן OpenID for Verifiable Credentials. לעסקים, זה אומר שמ-2026-2027, חותם יוכל לחתום על חוזה ברמת QES מבלי לקנות אישור אישי או להצטייד במכשיר ספציפי — הסמארטפון שלו מספיק.

מסמכי ANSSI וריבונות

בצרפת, ANSSI מפרסמת את מסמכי הדרישות החלים על ספקי שירותי אמון (PSCO, PSCE) ומעניקה את ההסמכות. המסמכים העיקריים — RGS, PVID, הסמכת אבטחה ברמה ראשונה — משולבים עם תקני ETSI האירופיים (EN 319 401, EN 319 411, EN 319 421). התו SecNumCloud, הנדרש על ידי דוקטרינת «ענן במרכז», מתנה את השימוש בפלטפורמות ענן עבור ממשלות ו-OIV (מפעילי חשיבות חיונית).

התאמה עם הדין הצרפתי

ברמה הלאומית, סעיף 1367 לחוק האזרחי הצרפתי — שהוכנס על ידי החוק מה-13 במרץ 2000 ושונה על ידי הצו מה-10 בפברואר 2016 — מכיר בחתימה האלקטרונית באותו ערך כמו חתימה ידנית, בכפוף לזיהוי מהימן של החותם ולשלמות המסמך. צו מס' 2017-1416 מה-28 בספטמבר 2017 מדייק את התנאים של הנחת המהימנות השמורה ל-QES. סעיף 1366 לחוק האזרחי הצרפתי, בתורו, מקבל את הכתב האלקטרוני כהוכחה.

לשם שקיפות — מאחר שדו"ח זה מתפרסם על ידי Certyneo —, אנו מציינים כאן מה אנחנו מציעים, מה אנחנו לא מציעים, ומה מייחד אותנו.

מה אנחנו מציעים

• חתימה אלקטרונית SES ו-AES עם OTP דו-ערוצי (אימייל + SMS דרך OTP SMS), יומן ביקורת עם חותמת זמן המשולב ב-PDF, ארכיון 10 שנים.
• אירוח בצרפת / האיחוד האירופי, GDPR-by-design, ללא תלות חוץ-אירופית על הנתונים החתומים.
• שילובים ילידיים: Slack, HubSpot, Salesforce, Zapier, ועוד API REST מתועד (OpenAPI).
• רב-לשוני: צרפתית, אנגלית, ספרדית, גרמנית, איטלקית — ממשק חותם ואימיילים.
• תוכנית חינמית (5 מעטפות / חודש) ללא דרישת כרטיס אשראי, תוכניות Standard ו-Business לצוותים.

מה אנחנו עדיין לא מציעים

• חתימה מוכשרת (QES) ילידית: היא דורשת QTSP ונמצאת במפת הדרכים שלנו. בינתיים, QES נגישה דרך שותפות לצרכים נקודתיים (מכרזים ציבוריים, פעולות אותנטיות).
• שילוב EUDI Wallet: צפוי ברגע שארנקים לאומיים ראשונים יהיו זמינים בייצור.
• אישור SecNumCloud: לא בעדיפות בשלב זה; נעריך לפי דרישת הלקוחות הציבוריים.

המייחדים שלנו

• שקיפות מלאה: יומן שינויים ציבורי, מפת דרכים ציבורית, תיעוד API פתוח, יומן ביקורת קריא על ידי כל חותם.
• UX חותם ללא חשבון: 3 קליקים מקסימום, מותאמת נייד, נבדקה על חמש שפות.
• לוח תמחור ציבורי, ללא עלות נוספת סמויה על OTP SMS (כלולים בתוכניות AES).
• תמיכה דוברת צרפתית זמינה מצרפת.

החתימה האלקטרונית חצתה את סף הטריוויאליזציה. ב-2026, היא נוכחת בכמעט כל העסקים הצרפתיים הגדולים, כובשת במהירות את ה-PME ונכנסת בקביעות למגזר הציבורי הודות לדיגיטליזציה של המכרזים. המספרים מאשרים זאת: השוק צומח בקצב דו-ספרתי, העלויות יורדות, השילובים מסטנדרטים.

שלוש עדיפויות מסתמנות לשמונה עשרה החודשים הבאים. ראשית, לצפות את הגעת ארנק EUDI: העסקים שמצטיידים היום בפתרון תואם eIDAS וניתן להרחבה לא יסבלו מהגירה יקרה כאשר ה-QES תתדמוקרט. שנית, לאחד את הממשל הפנימי: מדיניות חתימה ברורה, מותאמת לפי סוג חוזה ולפי רמת סיכון, נותרת גורם ההצלחה העיקרי — יותר מבחירת הכלי עצמו. לבסוף, לשלב את החתימה בתהליכי העבודה במקום לחלץ אותה מהם: הערך נוצר בזרימות העבודה (CRM, SIRH, רכש, משפטי), לא בפלטפורמה המבודדת.

באופק 2027, אנו צופים שלוש תנועות: ה-QES תהפוך לרוב על חוזים בעלי סיכון גבוה; ה-AI ישולב באופן ילידי בביקורת החוזים, עם מסגור רגולטורי ספציפי (AI Act); והריבונות האירופית — אירוח באיחוד האירופי, עצמאות מול ה-Cloud Act — תהפוך לקריטריון רכישה מבחין ברוב המכרזים B2B.

החתימה האלקטרונית אינה עוד פרויקט IT. היא הפכה לתשתית חוזית. הארגונים המתייחסים אליה ככזו — עם הקפדה, הממשל והמשכיות שמעניקים לתשתית — מפיקים ממנה את המיטב.