Signature électronique : gratuit ou payant, que choisir en 2026 ?

Uvod: zašto je pitanje besplatno/plaćeno ključno u 2026

U 2026. godini više od 65 % MSP-a u Europi koristi bar povremeno digitalni potpis, prema konsolidiranim podacima ENISA-e i trgovinskih udruga. Ipak, mnogi su još uvijek neodlučni između besplatnog rješenja — privlačnog na papiru — i plaćene ponude koja obećava usklađenost, sigurnost i napredne integracije. Izbor nije nebitan: dokument potppisan alatom koji nije sukladan pravilniku eIDAS može biti osporavljen pred sudom, čime se tvrtka izlaže značajnim pravnim i financijskim rizicima. Ovaj vodiči dešifrira prave razlike između besplatnih i plaćenih ponuda, ocjenjuje njihovu prikladnost za potrebe MSP-a i pomaže vam pri odluci prema vašem volumenu, sektoru i razini pravne zahtjevnosti.

---

Što zaista nude besplatne ponude

Uključene funkcionalnosti (i njihova ograničenja)

Besplatna rješenja za digitalni potpis obično nude minimalan funkcionalnog opsega: slanje ograničenog broja dokumenata mjesečno (često 3 do 5), osnovno weб sučelje i potpis klikom ili e-mailom OTP (lozinka za jednokratnu upotrebu). Ti alati omogućuju pokrivanje povremenih potreba — potpisivanje ponude, pisma ovlasti ili jednostavnog ugovora između dvije strane.

Ali ograničenja se brzo gomilaju:

• Ograničeni volumen: čim vaša aktivnost prekorači 5 do 10 dokumenata mjesečno, besplatni planovi postaju zapreka.
• Bez naprednog (SEN) niti kvalificiranog potpisa (SEQ): gotovo sve besplatne ponude ograničavaju se na jednostavan digitalni potpis (SES), koji ima najnižu dokaznu vrijednost od tri razine određene pravilnikom eIDAS.
• Nema kvalificiranog vremenskog žiga: bez certificiranog elektronskog vremenskog žiga, datum potpisa može biti osporavljen.
• Nepotpuni audit trail: dnevnici događaja dostavljeni besplatno često nemaju granularnost potrebnu u slučaju spora.
• Nema API integracija: besplatni alati se ne međusobno povezuju s vašim CRM-om, ERP-om ili HRMS-om.

Pravni rizik ponuda freemium

Glavni rizik besplatnih rješenja je usklađenost s pravilnikom eIDAS. Evropski propis br. 910/2014 razlikuje tri razine potpisa: jednostavnu, naprednu i kvalificiranu. Samo napredni i kvalificirani potpisi pružaju pojačanu pretpostavku pouzdanosti. Jednostavni potpis nije zabranjen, ali njegova dokazna vrijednost u potpunosti ovisi o kontekstu i mogućnosti izdavatelja da dokaže identitet potpisnika. U slučaju spora, tvrtka koja se oslanja na potpis dobiven kroz besplatni neizvjereni alat nosi teret dokazivanja — neudoban položaj.

Za preciznije razumijevanje vrijednosti svake razine, naš vodiči o pravnoj vrijednosti digitalnog potpisa detaljno opisuje kriterije za prihvatljivost pred francuskim i europskim sudom.

---

Što plaćene ponude zaista donose

Usklađenost s pravilnikom eIDAS — napredne i kvalificirane razine

Ozbiljna plaćena rješenja — bila certifikovana od strane kvalificiranog pružatelja usluga povjerenja (QTSP) priznatog od ANSSI-ja ili ekvivalentne nacionalne vlasti — nude razine naprednog i kvalificiranog potpisa. Napredni potpis (SEN) temelji se na jedinstvenom povezivanju sa potpisnikom, mogućnosti otkrivanja bilo kakve naknađne izmjene i korištenju podataka za stvaranje potpisa pod isključivom kontrolom potpisnika. Kvalificirani potpis (SEQ) ide dalje: zahtijeva kvalificirani certifikat izdanog od strane akreditiranog QTSP-a i siguran uređaj za stvaranje potpisa.

Za MSP-e koji potpisuju poslovne ugovore, osjetljive kadrovske dokumente ili nekretninske dokumente, unapređenje razine potpisa nije luksuz — to je nužnost. Naš sveobuhvatni komparatif rješenja digitalnog potpisa detaljno analizira certifikate svakog igrača na tržištu.

Napredne funkcionalnosti za timove

Osim usklađenosti, plaćene ponude razlikuju se po:

• Neograničeni ili prilagođeni volumeni: planovi po volumenu ili prema upotrebi, prilagođeni MSP-ima od 5 do 500 zaposlenih.
• Višestranački radni tokovi: redoslijed potpisa, automatske poruke podsjetnika, delegacija.
• Nativne integracije: konektori za Salesforce, HubSpot, SAP, HR module (HRMS) za automatizaciju tokova radnih ugovora, aneksa ili dematerijaliziranih listi plaća.
• Dokazni arhiv: šifrirana čuvanja potpisanih dokumenata s njihovim certifikatom i audit trail-om tijekom zakonskog roka (najmanje 10 godina za poslovne ugovore u Francuskoj).
• Podrška i SLA: tehnička pomoć s obavezom vremena odgovora, ključna za regulirane sektore.

Pravi trošak: TCO nasuprot ostvarenim ušteđevinama

Plaćene ponude obično počinju između 20 i 50 € mjesečno za MSP-e (planovi od 20 do 100 dokumenata/mjesec) i dostižu 200-500 €/mjesec za intenzivnu upotrebu. Ovaj trošak mora se usporediti sa stvarnim dobitcima:

• Smanjenje ciklusa potpisivanja sa 5 do 7 dana (pošta) na manje od 24 sata.
• Uklanjanje troškova tiskanja, poštarine i fizičkog skladištenja (procijenjena na 15 do 30 € po ugovoru potpisanom ručno, prema izvještajima Markess by exægis 2024-2025).
• Smanjenje grešaka u obrazcima i nedostajućih potpisa zahvaljujući vodenim poljima.

Za procjenu preciznog povrata ulaganja, Certyneov ROI kalkulator omogućava vam unos vlastitih volumena i tekućih troškova obrade.

---

Strukturirani komparatif: besplatno naspram plaćeno za MSP-e u 2026

Tablica odluke prema kriterijima

| Kriterij | Besplatno rješenje | Plaćeno rješenje | |---|---|---| | Razina eIDAS | Jednostavna (SES) isključivo | Napredna (SEN) i kvalificirana (SEQ) | | Mjesečni volumen | 3 do 10 dokumenata | Neograničeno ili prilagođeno | | Kvalificirani vremenski žig | Ne | Da (QTSP akreditirano) | | Kompletan audit trail | Djelomičan | Da, izvozljiv | | API integracije | Ne | Da (REST API, webhooks) | | Ljudska podrška | Ne | Da (prema planu) | | Dugoročan arhiv | Ne | Da (10 godina+) | | Višestranački tokovi | Ne | Da | | Dokumentirana GDPR usklađenost | Promjenjiva | Ugovorena garancija | | Mjesečni trošak MSP | 0 € | 20 do 500 € |

Kada besplatno može biti dovoljno

Besplatno je prihvatljivo u vrlo ograničenim slučajevima: samostalni poduzetnik koji potpisuje 2 do 3 ponude mjesečno s vjerno klijentima, u kontekstu s niskim financijskim rizikom i bez reguliranog sektora. Čim se financijski rizik dokumenta povisi iznad 5 000 €, da je ugovorna odnos skloniji sukobu ili je sektor reguliran (zdravstvo, nekretnine, financije), obavezna je plaćena rješenja usklađena s eIDAS-om.

Kada plaćeno postaje neobavezno

Za sve MSP-e koji potpisuju radne ugovore, punomoći, sporazume o partnerskstvu, nekretninske dokumente ili osjetljive dokumente za svoje klijente, prelazak na plaćenu ponudu jest odluka upravljanja rizikom, a ne nepotrebna stavka rashoda. Tvrtke koje žele prijeći s DocuSign-a ili YouSign-a na primjerenije rješenje mogu to učiniti bez gubitka podataka niti prekida usluge.

---

Kriteriji za izbor plaćenog rješenja prikladnog za MSP-e

Certifikati i akreditacije koju treba provjeriti

Prije nego što se pretplatite na plaćenu ponudu, sustavno provjerite:

1. Registracija na europskom popisu povjerenja (TSL): svaki član drže objavljuje popis svojih kvalificiranih pružatelja. U Francuskoj je to ANSSI.
2. ISO 27001 certifikat pružatelja: jamči strukturirano upravljanje sigurnošću informacija.
3. Certifikat ETSI EN 319 132: specifična tehnička norma EU-a za napredni digitalni potpis temeljen na XAdES-u.
4. Smještaj podataka u Europskoj uniji: neobavezna zahtjev GDPR-a za osobne podatke potpisnika.
5. DPA (sporazum o obradi podataka) dostupan: pružatelj mora moći potpisati sporazum o obradi podataka sukladan članku 28 GDPR-a.

Tarifni modeli i fleksibilnost

MSP-e bi trebao dati prednost transparentnim tarifnim modelima bez dugoročne obveze na početku, s mogućnošću progresivnog povećanja volumena. Konzultirajte Certyneovu tarifu za jasan prikaz razina usluge i uključenih volumena. Ponude s plaćanjem prema upotrebi (pay-per-signature) mogu biti prednostne za strukture s nepravilnom aktivnošću, dok su fiksni mjesečni abonamenti prikladniji za MSP-e s stalnim tokovima.

Integracije u poslovni proces i specijalizacije po sektoru

Generičko rješenje ne pokriva uvijek specifične potrebe vašeg sektora. Rješenja specijalizirana za digitalni potpis u ljudskim resursima nativno integriraju tokove DPAE, ugovore na nepuno radno vrijeme i anekse. Nekretninska rješenja upravljaju mandatima za prodaju i ponudama za kupnju prema zahtjevima Zakona Hoguet. Alati namijenjeni odvjetničkim uredima nude tokove prilagođene privatnim dokumentima i sporazumima za sudsku proceduru.

Pravni okvir primjenjiv na digitalni potpis u Francuskoj i Europi

Temelji francuskog običnog prava

U francuskom pravu, digitalni potpis je priznat člancima 1366 i 1367 Građanskog zakonika (iz uredbe br. 2016-131 od 10. veljače 2016 o reformi ugovornog prava). Članak 1366 određuje da elektronski dokument ima istu dokaznu vrijednost kao pisani dokument na papiru, pod uvjetom da je njegov autor na temelj identificiran i da je njegova cjelovitost zajamčena. Članak 1367 pojašnjava da se digitalni potpis sastoji od korištenja pouzdanog postupka identificiranja koji jamči njegovu povezanost s aktom kojem se pripisuje.

Te odredbe izravno upućuju na tehnički referentni okvir EU-a za kvalifikaciju korištenog postupka.

Propis eIDAS br. 910/2014 i revizija eIDAS 2.0

Europski propis eIDAS br. 910/2014 čini temelj zajedničkog regulatornog okvira za digitalni potpis u Uniji. Definira tri razine potpisa:

• Jednostavan digitalni potpis (SES): bilo koji elektronski podatak priložen ili logički povezan s drugim podacima i korišten od strane potpisnika za potpis. Minimalna dokazna vrijednost.
• Napredni digitalni potpis (SEN): povezan s potpisnikom na jedinstveni način, kreiran iz podataka pod njegovom isključivom kontrolom, omogućavajući otkrivanje bilo kakve naknađne izmjene (članci 26 i dalje eIDAS-a).
• Kvalificirani digitalni potpis (SEQ): napredni potpis kreiran kvalificiranim uređajem i temeljeći se na kvalificiranom certifikatu izdanom od strane akreditiranog QTSP-a (Qualified Trust Service Provider). Ima zakonsku pretpostavku pouzdanosti i prizvan je u svim državama članicama (članak 25 eIDAS-a).

Revizija eIDAS 2.0 (Propis EU 2024/1183), primjenjiva progresivno od 2025-2026, pojačava zahtjeve za digitalne novčanike identiteta (EUDIW) i prekograničnu interoperabilnost, ne dovodeći u pitanje tri postojeće razine.

GDPR br. 2016/679: obveze pružatelja

Digitalni potpis uključuje obradu osobnih podataka potpisnika (identiteta, e-maila, IP adrese, povijest akcija). Pružatelj djeluje kao obrađivač podataka prema članku 4 GDPR-a br. 2016/679 i kao takav mora zaključiti sporazum o obradi podataka (DPA) sa svakim odgovornim za obradu podataka klijentom, sukladno članku 28 GDPR-a. Pružatelj mora jamčiti primjerene tehničke i organizacijske mjere (šifriranje, pseudonimizacija, kontrola pristupa).

Primjenjive norme ETSI-ja

Tehničke norme ETSI-ja (Institut Europske telekomunikacijske standardizacije) pojašnjavaju prihvatljive formate i kriptografske mehanizme:

• ETSI EN 319 132: napredni digitalni potpis XML (XAdES)
• ETSI EN 319 122: napredni digitalni potpis CMS (CAdES)
• ETSI EN 319 162: napredni digitalni potpis PDF (PAdES)

Ozbiljni plaćeni pružatelji primjenjuju te norme i objavljuju svoju politiku potpisivanja. Besplatni alati, pak, obično ne dokumentiraju svoju usklađenost s tim normama, što predstavlja rizik u slučaju sudskog osporavanja.

Direktiva NIS2 i kibernetička sigurnost

Direktiva NIS2 (2022/2555/EU), transponirana u francusko pravo Zakonom br. 2023-703 od 1. kolovoza 2023, nameće operaterima bitnih usluga i važnim subjektima pojačane zahtjeve za kibernetičku sigurnost. Kvalificirani pružatelji usluga povjerenja spadaju u opseg bitnih subjekta i moraju obavijestiti ANSSI o značajnim incidentima sigurnosti u strogo određenim rokovima (24 sata za rano upozorenje, 72 sata za formalno obavijest).

Scenariji upotrebe: izbor između besplatnog i plaćenog prema vašem profilu

Scenarij 1 — MSP pružanja usluga B2B upravljajući 150 poslovnih ugovora godišnje

MSP konzultinga o organizaciji s dvadesetak suradnika i upravljanjem oko 150 ugovora o pružanju usluga godišnje isprva je počela s besplatnim alatom za potpisivanje svojih pisama o ovlasti. Brzo su se nametnula ograničenja: besplatni plan je dozvoljavao samo 5 slanja mjesečno, audit trail je bio nedovoljan za zahtjeve klijenta podvrgnute internim revizijama, a odsutnost integracije s CRM-om stvarala je mukotrpnu dvostruku unos podataka.

Prebacivanjem na plaćeno rješenje s naprednim potpisom (SEN), potpis sukladan eIDAS-om i API povezan s CRM-om, MSP je smanjila svoj ciklus zaključivanja ugovora sa 8 dana u prosjeku na manje od 48 sati. Procjenjeni dobitak produktivnosti — temeljenom na vrednošćenju vremena administracije od 45 €/sata — predstavlja oko 12 000 € godišnje, za godišnju pretplatu manju od 2 400 €. ROI se dostiže za manje od 3 mjeseca.

Scenarij 2 — Kabinet upravljanja bogatstvom pod AMF obvezama

Nezavisni kabinet upravljanja bogatstvom (CIF odobren AMF-om), zapošljavajući 8 osoba i upravljajući potpisivanjem mandata, prospekta za ulaganje i sporazuma o upravljanju, ne može legalno se oslanjati na jednostavni digitalni potpis za financijske akte pod okriljem direktiva MIF2 i DDA. AMF zahtijeva strogu praćljivost i robustan dokaz o identitetu potpisnika.

Kabinet je odabrala plaćeno rješenje s kvalificiranim potpisom (SEQ) za mandate upravljanja, s verifikacijom identiteta pomoću službenog dokumenta (IDV). Rezultat: potpuna eliminacija papirnatih razmjena putem preporučene pošte (procijenjene na 22 € po ugovoru u izravnim troškovima), smanjenje vremena pretplaćivanja s 10 dana na 2 dana i dokumentirane usklađenost tijekom posljednje AMF kontrole. Godišnji trošak rješenja predstavlja manje od 1,5 % uklonjenih troškova.

Scenarij 3 — Grupa MSP-a u industrijskoj proizvodnji potpisnica 400 dobavljačkih ugovora godišnje

Grupa od tri MSP-a u industriji mehaničke obrade, delujuće u podugovaračstvu i dijeljenje zajedničke upravne ustanove, do 2024 je upravljala sve svoje dobavljačke ugovore putem papira. Volumen — oko 400 ugovora godišnje, uključujući okvire narudžbi, anekse o cijenama i opće uvjete nabave — činio je bilo koji besplatni alat beskorisnim od početka.

Primjena plaćene platforme s višestranačkim radnim tokovima, automatskim porukama podsjetnika i dokaznim arhivom omogućila je smanjenje prosječnog vremena obrade dobavljačkog ugovora s 14 na 3 radna dana. Upravna služba procjenjuje smanjenje od 35 % vremena posvećenog upravljanju ugovorima, što je ekvivalentno oslobađanju od 0,7 ekvivalenta punog vremena za zadatke s veću dodanu vrijednost. Siguran arhiv potpisanih ugovora s njihovim certifikatima odgovara zahtjevima članka L.110-4 Trgovinskog zakonika (rok zastare komercijalne od 5 godina).

Zaključak

U 2026. godini, pitanje zapravo nije više „besplatno ili plaćeno" već „koju razinu rizika sam spreman prihvatiti?". Besplatna rješenja mogu biti pogodno za vrlo granične i malo angažirajuće pravne namjene. Za sve MSP-e koji redovito zaključuju ugovore, posluju u reguliranom sektoru ili nastoje automatizirati svoje tokove dokumenata, plaćeno rješenje usklađeno s eIDAS-om nije rashod — to je ulaganje u zaštitu i produktivnost čiji je ROI mjerljiv za nekoliko mjeseci.

Kriteriji izbora su jasni: potrebna razina potpisa, mjesečni volumen, potrebne integracije, GDPR smještaj i certifikati pružatelja. Nemojte donositi odluku samo na temelju prikazane cijene: izračunajte pravi trošak neakcije.

Za daljnje informacije, usporedite ponude i simulirajte vaš ROI na Certyneo-u ili konzultirajte naše tarife prilagođene MSP-ima da započnete s usklađenim, jednostavnim i skalabilnim rješenjem.