Delegiranja ovlasti: elektronički potpis u poduzeću

Uvod

U većim organizacijama kao i u malim i srednjim poduzećima, sposobnost formalnog i suprotnog delegiranja ovlasti je pravna i operativna pitanja od prvog reda. Loše napisano, nepotpisano ili nesledivo delegiranje ovlasti može izložiti poduzeće značajnim rizicima: nevalidan čin, kaznena odgovornost direktora, sporovi s partnerima ili upravama. Od stupanja na snagu uredbe eIDAS i razvoja francuskog zakona, delegiranje ovlasti s elektroničkim potpisom postalo je priznata, sigurna i revizijska praksa. Ovaj vodič objašnjava pravni okvir, različite razine delegiranja, najbolje prakse financijskog upravljanja i konkretna rješenja za digitalizaciju ovog procesa u potpunoj usklađenosti.

---

Što je delegiranje ovlasti u pravu društava?

Delegiranje ovlasti je pravni čin kojem mandatar — obično zakonski reprezentant društva (predsjednica, direktorka, upravitelj) — prenosi na treću stranu, zvanu delegatarku, dio svojih atribucija i odgovornosti. Ovaj mehanizam počiva na opću pravu zastupanja (članci 1984 i sljedeći Građanskog zakonika) i na specifičnim odredbama Zakona o trgovini.

Dvije glavne vrste delegiranja

Tradicionalno se razlikuju dvije vrste:

• Delegiranje ovlasti: delegatarka prima vlastitu autoritet za djelovanje u ime društva, s djelomičnim prijenosom kaznene odgovornosti. Pretpostavlja da delegatarka ima kompetenciju, autoritet i sredstva potrebna za obavljanje svoje misije.
• Delegiranje potpisa: ograničenije je, omogućava delegatarki potpisivanje dokumenata u ime delegatorke, bez nužnog prijenosa pravne odgovornosti. Često se koristi u velikim poduzećima za fluidizaciju administrativnih i financijskih tokova rada.

Ova dva mehanizma često supostoje u organogramima upravljanja, a njihova kombinacija sa pravnom vrijednosti elektroničkog potpisa otvara nove perspektive digitalizacije odlučnih procesa.

Uvjeti valjanosti delegiranja

Da bi delegiranje ovlasti bilo suprotno i proizvelo svoje pravne učinke, mora zadovoljiti nekoliko kumulativnih kriterija:

1. Točnost: delegirane ovlasti moraju biti jasno identificirane (priroda, opseg, maksimalni iznos za financijske obveze).
2. Kompetencija delegatarke: sudska praksa Kaznenog odjela Apelacijskog suda zahtijeva da delegatarka doista raspolaže sredstvima za preuzimanje misije.
3. Prikladan formalizam: delegiranje mora biti napisano, datirano i potpisano od obje strane da bi bilo neosporivo.
4. Trajanje i opozivanje: delegiranje može biti na određeno ili neodređeno vrijeme, ali mora predvidjeti modalitete opoziva.

---

Financijsko upravljanje, prioritetno područje primjene

Delegiranje ovlasti elektronički potpis financijsko upravljanje poduzeće predstavlja jedan od strateški najvažnijih slučajeva primjene. U grupama s podružnicama, financijske uprave dnevno upravljaju financijskim tokovima koji zahtijevaju brze i sledive hijerarhijske provjere.

Pragovi obveza i matrice ovlaštenja

Velika poduzeća koriste « matrice financijskog delegiranja » (Delegation of Authority ili DOA), koje preciziraju:

• Prag iznosa po vrsti operacije (narudžbe dobavljačima, poslovni ugovori, zajmovi, jamstva).
• Hijerarhijske razine ovlaštene za potpis prema tim pragovima (voditelj službe, direktor poslovne jedinice, financijski direktor, direktorka).
• Uvjeti za zajedno potpisivanje za obveze koje prelaze određeni plafon.

Te matrice, kada budu digitalizovane i integrirane u platformu elektroničkog potpisa u poduzeću, omogućavaju automatizaciju krugova validacije, jamče poštivanje pragova i čuvaju neupitnu revizijsku stopu.

Rizici od neformaliziranog upravljanja

Istraživanje IFACI-ja (Francuskog instituta za reviziju i unutarnje kontrole) objavljeno 2024. godine pokazuje da 47% francuskih poduzeća s više od 250 zaposlenih nema ažurenu mapu svojih financijskih delegiranja. Posljedice mogu biti ozbiljne:

• Obveza društva od strane zaposlene osobe bez dovoljne ovlasti (čin koji se ne može suprotstaviti trecima dobre vjere, ali izvor unutarnjeg spora).
• Kaznena odgovornost direktora u slučaju kršenja u delegiranom opsegu bez redovnog delegiranja.
• Rizik odbijanja od financijskih partnera ili upravnih tijela koja traže dokaz ovlasti potpisnika.

Digitalizacija putem certificirane rješenja omogućava bolji opis tih nedostataka kreiranjem dinamičkog registra, ažuriranog u realnom vremenu i dostupnog u slučaju revizije.

Integracija u ERP procese i GED

Moderne rješenja elektroničkog potpisa se supostavljaju s ERP-ima (SAP, Oracle, Microsoft Dynamics) i sustavima elektroničkog upravljanja dokumentima (GED). Delegiranje može biti automatski pokrenuto kada narudžbenica prekoči unaprijed određeni prag, usmjeravanja na pravi delegatarku prema matrici DOA, i arhiviranja s vremenskom markom kvalificirane sukladne s eIDAS-om.

Za više detalja o tom pitanju, vodič dedicirani kvalificiranoj vremenskoj marki pojašnjava uvjete neupitnog vremenskog dokaza.

---

Elektronički potpis i delegiranja: koja razina za koji dokument?

Uredba eIDAS br. 910/2014 razlikuje tri razine elektroničkog potpisa, od kojih svaka nudi različit stupanj sigurnosti i dokaznu vrijednost. Izbor razine prilagođene delegiranju ovlasti strateška je odluka.

Jednostavna elektronička potpis (SES)

Počiva na osnovnom postupku identificiranja (e-pošta + OTP putem SMS-a). Pravno je prihvatljiva za uobičajene čine s malim rizikom, ali nedovoljna za delegiranje ovlasti koje uključuju kaznenu odgovornost direktora. Rizik od osporavanog ostaje visok.

Napredni elektronički potpis (SEA)

Jedinstveno je vezana na potpisnika, omogućuje identificiranje autora i otkriva sve kasnije izmjene dokumenta. Pogodno je za većinu delegiranja unutar grupe, komercijalnih punomoći i financijskih delegiranja potpisa. To je razina koju preporučuje CNIL i koju favorizira pravne uprave.

Kvalificirani elektronički potpis (SEQ)

To je najvišža razina, bazirana na kvalificiranom certifikatu izdanog pružatelja servisa povjerenja (TSP) upisanog na popisu povjerenja u Europi (Trust List EIDAS). Potreban je za autentične čine, određene javne pozive za ponude i notarske punomoći. U domeni delegiranja, indiciran je za najkritičnije obveze ili dokumente podložne eksplicitnom regulatornom zahtjevu.

Za usporedbu različitih tržišnih rješenja prema ovim kriterijima, pogledajte našu usporedbu rješenja elektroničkog potpisa.

---

Najbolje prakse za digitalizaciju svojih delegiranja ovlasti

Uvođenje digitaliziranog procesa delegiranja ne ograničava se na izbor alata za potpis. Pretpostavlja prethodnu organizacijsku i pravnu razmisao.

Mapiranje i centralizacija postojećih delegiranja

Prije bilo kakve digitalizacije, imperativno je inventarizirati sva delegiranja u primjeni: tko delegira što, komu, za koji iznos, od kojeg datuma, s kojim trajanjem. Taj registar čini referentnicu upravljanja poduzećem. Trebala bi se ažurirati pri svakoj promjeni mjesta, opsega ili praga.

Formalizacija lanca supstitucije

Delegiranje mora predvidjeti mogućnost sub-delegiranja ili delegiranja supstitucije (može li delegatarka sama delegirati?). Ta klauzula je često zanemarena i može blokirati procese u slučaju odsutnosti glavnog delegatarke.

Izbor certificiranog pružatelja povjerenja kvalificirane eIDAS-om

Odabrana platforma mora nužno biti na popisu povjerenja eIDAS-a objavljenom od Europske komisije, ili se oslanjati na referenciranog TSP-a. Mora ponuditi:

• Kompletan i neporeciv dnevnik revizije.
• Arhiviranje s dugoročnom dokaznom vrijednosti (najmanje 10 godina za trgovačke čine prema Zakonu o trgovini).
• Personalizovane tokove rada koji integriraju matrice financijskog delegiranja.

Ako trenutno koristite drugo rješenje i želite napredovati, naš vodič za migraciju s DocuSign ili YouSign na Certyneo vas prati korak po korak.

Obuka i osviješćivanje delegatarki

Učinkovitost delegiranja počiva i na razumijevanju delegatarke. Obuka o pravnim pitanjima i digitalnim alatima je neophodna. Delegatarka mora znati što potpisuje, u kojem opsegu djeluje i koje su joj obveze izvještavanja.

Primjenjivi pravni okvir za delegiranja ovlasti i njihov elektronički potpis

Građansko pravo i pravo društava

Delegiranje ovlasti nalazi svoju glavnu osnovu u Građanskom zakoniku Francuske. Čl. 1984 Građanskog zakonika definira zastupanje kao čin kojim osoba drugoj osoba daje moć nešto učiniti za mandatara i u njegovo ime. Članci 1366 i 1367 Građanskog zakonika priznaju pravnu vrijednost elektroničkog potpisa: « Elektronički dokument ima istu dokaznu snagu kao pisani dokument na papiru » i « Potpis potreban za dovršetak pravnog čina identificira svog autora i pokazuje njegov pristanak. » Te odredbe dopunjava dekret br. 2017-1416 od 28. septembrie 2017. o elektroničkom potpisu, koji pojašnjava tehničke uvjete valjanosti.

Uredba eIDAS i europski popis povjerenja

Uredba (EU) br. 910/2014 zvana eIDAS (Electronic Identification, Authentication and Trust Services) čini europsku regulatornu osnovu. Uspostavlja tri razine potpisa (jednostavna, napredna, kvalificirana) i nameće pružateljima usluga kvalificiranog povjerenja da budu upisani na popis povjerenja objavljen od ANSSI-ja za Francusku. Ažuriranje eIDAS 2.0 (uredba EU 2024/1183, primjenjiva od 2026.) pojačava zahtjeve identificiranja i uvodi europski digitalni novčanik (EUDI Wallet), koji može utjecati na procese transnacionalnog delegiranja.

Zahtjevi ETSI-ja i tehničke norme

Norme ETSI EN 319 132 (XAdES), ETSI EN 319 122 (CAdES) i ETSI EN 319 162 (PAdES) definiraju formate naprednog i kvalificiranog elektroničkog potpisa prihvaćene u Europi. Za delegiranja s dugoročnom dokaznom vrijednosti, format PAdES-LTA (Long Term Availability) preporučuje se jer integrira validacijske podatke omogućujući provjeru potpisa desetljećima nakon njegova stvaranja.

GDPR i zaštita podataka

Delegiranja ovlasti obrada osobne podatke potpisnika (identitet, uloga, biometrijski podaci u određenim slučajima). Uredba (EU) 2016/679 (GDPR) nameće pravnu osnovu za tu obradu (izvršenje ugovora ili legitimni interes), vremenski razmjeren period čuvanja i odgovarajuće sigurnosne mjere. Voditelj obrade mora dokumentirati te izbore u svojem registru aktivnosti obrade.

Kaznena odgovornost i sudska praksa

Kazneni odjel Apelacijskog suda uspostavio je od dugo (presude od 11. ožujka 1993. i sljedeće) da delegiranje ovlasti oslobađa direktora kaznene odgovornosti samo ako delegatarka raspolaže kompetencijama, autoritetom i sredstvima potrebnim. Čisto formalno delegiranje, bez operativne stvarnosti, ne proizvodi nijedan oslobađajući učinak. U radnom pravu, članak L.4122-1 Zakona o radu nameće voditelju ustanove da poduzme potrebne mjere za osiguranje sigurnosti i zaštitu zdravlja radnika, obaveza često delegirana voditelju QHSE-a. Bilo kakvo delegiranje u tom području mora biti formalizirano pisanom porukama i, od preference, elektronički potpisano da bi se jamčila njegova suprotnost.

Scenariji korištenja: delegiranje ovlasti i elektronički potpis u praksi

Scenarij 1 — Industrijska grupa s više podružnica

Francuska industrijska grupa sastavljena od desetak podružnica i oko 3.500 suradnika suočila se s ponavljajućim problemom: financijska delegiranja ovlasti upravljana su u razjedinjenim Excel tablicama, bez centralizirane sledivosti. Tijekom unutarne revizije, otkriveno je da je 23% aktivnih delegiranja dotaklo suradnike koji su napustili svoje funkcije više od šest mjeseci prije, stvarajući glavnu pravnu i upravljačku opasnost.

Primjenom rješenja naprednog elektroničkog potpisa integrirane s njihovim ERP-om, grupa je mogla:

• Centralizirati 100% delegiranja u jedinstvenom digitalnom registru, s automatskom opozivom na J-30 prije isteka roka.
• Smanjiti prosječno vrijeme potpisa delegiranja s 8 radnih dana na manje od 4 sata.
• Postići 98% stopu sukladnosti dokumenata tijekom prve revizije nakon deployment-a.
• Uštediti približno 120 sati/godišnje administracije povezane s ručnim upravljanjem delegiranjima.

Ostvareni dobitci konzistentni su s naborima objavljenim od konzultantske tvrtke McKinsey u njenom izvještaju 2024. o digitalnoj transformaciji financijskih funkcija.

Scenarij 2 — PME s uslugama profesionalne uprave upravljajući mandatima klijentima

PME specijalizirana za savjet u upravljanju bogatstvom, brojanja dvadeset savjetnika, morala je sistematski prikupljati punomoći i delegiranja svojih klijentima da djeluje u njihove ime blizu financijskih institucija. Papirni proces generirao je odgode neusklađene s reaktivnošću koju zahtijevaju tržišta.

Принимањем naprednog elektroničkog potpisa sukladnog eIDAS-u, PME je mogla:

• Prikupljati delegiranja za manje od 10 minuta preko sigurne veze poslanog e-poštom, nasuprot 3 do 5 dana u papirnom formatu.
• Smanjiti greške u pisanju i nepotpune dokumente za 74% zahvaljujući vođenim obrascima.
• Osigurati automatsku arhivizaciju s dokaznom vrijednosti tijekom 10 godina, eliminurajući rizik od gubitka dokumenata.
• Poboljšati zadovoljstvo klijenta, s NPS-om koji je porastao 18 točka u godini koja je slijedila primjenu.

Scenarij 3 — Grupacija bolnica s javnom upravom koja uključuje javne pozive

Grupacija bolnica s oko 900 kreveta, podložna Zakonu o javnoj nabavi, morala je formalizirati delegiranja potpisa svojih pola direktora za javne pozive ispod europskih pragova. Mnoštvo sudionika (opća uprava, financijska uprava, uprave pola) učinio je ručnu upravljanju izuzetno složenom.

Zahvaljujući digitaliziranoj matrici financijskog delegiranja i integraciji toka rada elektroničkog potpisa:

• Prosječno vrijeme potpisa narudžbenica smanjeno je s 6 dana na 18 sati.
• Grupacija je smanjila svoje troškove ispisa i papirne arhivizacije za približno 35% tijekom ejercicija.
• Pojačana sledivost omogućila je ispunjavanje zahtjeva Regionalnog računa tijekom nadzora, bez ikakvih primjedbi na lancu delegiranja.

Zaključak

Delegiranje ovlasti je stup poduzečne uprave, često upravljan artificial i izložen pravnim rizicima. Kombinacija rigorozne formalizacije i elektroničkog potpisa sukladnog uredbi eIDAS transformira ovaj proces u strateški imovinu: neupitna sledivost, smanjenje vremenskih linija, regulatorna usklađenost i zaštita direktora. Bilo da ste financijski direktor industrijake grupe, pravni direktor PME-a ili voditelj sukladnosti u javnom sektoru, digitalizacija svojih delegiranja više nije opcija već je operativna nužnost.

Certyneo vas prati u uspostavi sigurnih tokova delegiranja, sukladnih eIDAS-u i integriranih s vašim postojećim alatima. Saznajte naše ponude ili procijenite svojte dobitke zahvaljujući našem kalkulatoru ROI-ja elektroničkog potpisa, i zakazati se s stručnjakom na našoj stranici za kontakt.