Elektronikus aláírás az 1901-es törvény szerinti egyesületeknek

Bevezetés

Az 1901. július 1-én hozott törvény szerinti egyesületek évente több ezer közigazgatási dokumentumot kezelnek: igazgatótanácsi határozatokat, szállítókkal kötött szerződéseket, partnerségi egyezményeket, tagsági nyilatkozatokat, meghatalmazásokat és alkalmazottak bérszámfejtéseit. Azonban közülük sok továbbra is nyomtatott dokumentumokat használ, terjeszt és archiválja, ami jelentős adminisztratív terhet ró az szervezetre. Az elektronikus aláírás jogi szempontból elismert alternatívát kínál, feltéve, hogy betartják a megfelelő keretet. Ez a cikk részletesen ismerteti az elektronikus aláírás bevezetésének eljárásait az 1901-es törvény szerinti egyesületekben, az egyes dokumentumokra vonatkozó aláírási szinteket, jogi kötelezettségeket és olyan buktatókat, amelyeket el kell kerülni, hogy szervezete teljes mértékben kihasználhassa a digitalizálást.

Miért releváns az elektronikus aláírás az egyesületek számára?

Egy szektor, amely növekvő adminisztratív terheléssel szembesül

Franciaországban a civil szféra több mint 1,5 millió aktív szervezetet foglal magában (forrás: INSEE, 2024), amelyből körülbelül 160 000 alkalmazott legalább egy alkalmazottat. Ezek az entitások a kis KKV-kéhez hasonló mennyiségű dokumentumot termelnek: pénzügyi jelentéseket, tevékenységi beszámolókat, helyi közigazgatási szervekkel kötött egyezményeket, önkéntes munka szerződéseit, szervezeti szabályzatokat, közgyűlési jegyzőkönyveket. Az 1901. július 1-én hozott törvény azonban nem írja elő ezeknek a dokumentumoknak a papír formátumát. Pusztán azt követeli meg, hogy az akaratkinyilvánítás biztos és egyértelmű legyen, amit az elektronikus aláírás garantál, ha az eIDAS rendelet szerint minősített.

A digitalizálás csökkenti az aláírások beszerzésének időtartamát is, ami különösen fontos az olyan egyesületek számára, amelyek önkéntes igazgatói földrajzilag szétszórtan helyezkednek el. A Markess by exægis tanácsadó cég 2024-es tanulmánya szerint azok a szervezetek, amelyek az elektronikus aláírást bevezették, átlagosan 65%-kal csökkentik szerződéses dokumentumaik aláírási időtartamát, és 15-25 eurót takarítanak meg aláírási dokumentumonként az nyomtatás, postaköltség és fizikai archiválás költségeiben.

Az 1901-es törvény szerinti egyesületek jogi sajátosságai

Az 1901-es törvény szerinti egyesület a magánjog szerinti jogi személy. Ezért szerződéseket köthet, támogatásokat fogadhat, alkalmazottakat foglalkoztathat és bíróságon kereseti jogot gyakorolhat. Emiatt ugyanazoknak a polgári jogi szabályoknak van alávetetve, mint bármely más jogi személy a cselekmények érvényességével kapcsolatban. A Polgári Törvénykönyv 1366. cikke az egyenértékűség elvét rögzíti: „Az elektronikus írás ugyanolyan bizonyító erővel bír, mint a papíralapú írás, feltéve, hogy azonosítható az a személy, akitől az ered, és hogy az intégráltsága garantálásához megfelelő körülmények között jött létre és őrzik meg." Ez az elv az elektronikus aláírásnak az üzleti életben vagy az egyesületekben történő használatának jogi alapját képezi.

Az egyesületi sajátosság a kormányzásban rejlik: az ügyvezető (elnök vagy az alapszabályok által megjelölt meghatalmazott) az egyetlen személy, aki az aláírásával kötelezettségeket háríthat az egyesületre. Ezért meg kell vizsgálni, hogy az alapszabályok vagy a meghatalmazás jegyzőkönyve világosan azonosítja-e az erre jogosult aláírót/aláírókat, mielőtt az elektronikus aláírási megoldást bevezetné.

Az egyesületi cselekmények típusához alkalmazkodó aláírási szintek

Egyszerű elektronikus aláírás: a szokásos cselekmények esetén

Az eIDAS rendelet három elektronikus aláírási szintet különböztet meg. Az egyszerű elektronikus aláírás (SES) a legkönnyebben elérhető. Alapvető azonosítási mechanizmuson alapul (e-mail cím, SMS-kód), és alacsonyan kockázatos jogi cselekmények esetén megfelelő: tagsági nyilatkozatok, szolgáltatók ajánlatai, nem szabályozott önkéntes munka egyezményei, dokumentumok visszaigazolása. A szintek közötti különbségek megértéséhez az eIDAS rendelet teljes útmutatója részletezi a választási kritériumokat.

Fejlett és minősített aláírás: magas kockázatú cselekmények esetén

Az elektronikus fejlett aláírás (AES) az aláíróhoz egyedi módon kapcsolódó tanúsítványon alapul, lehetővé teszik a dokumentum utólagos módosítása felderítésének. Ajánlott a helyi közigazgatási szervekkel kötött többéves egyezmények, az alkalmazottak munkaszerződései, az üzleti bérletek és az olyan közszerzés során, amelyre az egyesület reagál.

Az elektronikus minősített aláírás (QES), a legmagasabb szint, bizonyos különleges cselekmények esetén szükséges: elektronikus notáriusi okiratok, az európai küszöbérték feletti közszerzések, vagy ha a szerződéses fél a közigazgatás ezt szerzıdésben előírja. Minősített megbízható szolgáltatást nyújtó (QTSP) szolgáltató által kibocsátott tanúsítványt igényel, amely az európai megbízható lista (Trusted List) részét képezi.

Az alkalmazottak szerződéseit kezelő egyesületek számára hasznos lehet az elektronikus aláírási HR-megoldások áttekintése is, amely a digitalizált bérszámfejtés és közös megegyezéssel történő megszűnés sajátosságait mutatja be.

Hogyan válasszon ki a megfelelő szintet az egyesülete számára?

A gyakorlati szabály a jogi kockázat és a cselekmény értékével arányos:

• 500 euró alatt és nem szabályozott cselekmény → egyszerű aláírás
• 500-40 000 euró között, vagy HR cselekmény → fejlett aláírás
• 40 000 euró feletti, vagy kifejezett szabályozási követelmény → minősített aláírás

Az elektronikus aláírási megoldások összehasonlítása lehetővé teszi a francia piacon elérhető ajánlatok benchmarkjét ezek a szempontok szerint.

A megvalósítási eljárás az egyesületben

1. lépés: Dokumentum-audit és cselekmények térképezése

Az elektronikus aláírási megoldás bevezetése előtt az egyesületnek fel kell mérnie dokumentumáramlásait: mely dokumentumok igényelnek papírra történő aláírást, milyen gyakran, ki és mely partnerek jelenlétében? Ez a térképezés lehetővé teszi a felhasználási esetek rangsora- és megoldás méretezésérét (havi aláírások száma, felhasználók száma, bizonyító erővel rendelkező archiválási igény).

2. lépés: Az alapszabályok és meghatalmazások ellenőrzése

Az egyesület alapszabályainak világosan engedélyeznie kell az ügyvezető(k) számára, hogy az egyesületet kötelezően aláírhassa(n) cselekmények. Ha az alapszabályok bizonyos cselekmények (például pénzügyi küszöbérték felett) előzetes igazgatótanácsi jóváhagyásáról rendelkeznek, ezt jóváhagyást aláírt jegyzőkönyv formájában kell dokumentálni – amely maga is potenciálisan digitalizálható – mielőtt a végső szerződésre az elektronikus aláírást alkalmazná.

3. lépés: Szolgáltató kiválasztása és paraméterezése

A kiválasztott szolgáltatónak revizionális naplót, minősített időbélyeget és GDPR-nak megfelelő bizonyítékfőrzést kell nyújtania. Az auditáló nyomvonal (audit trail) kell nyomon követnie minden műveletet: küldés, megnyitás, aláírás, elutasítás. Ez a napló a beleegyezés bizonyítéka vitás esetben. Certyneo különösen egy ROI-kalkulátor szolgáltat a finanszírozási előnyök becslésére a vállalás előtt.

4. lépés: Az igazgatók és önkéntesek képzése

Az elektronikus aláírás civil szférabeli bevezetéséhez egy kísérő szakasz szükséges: az önkéntes igazgatók, akik gyakran kevésbé ismerik a digitális eszközöket, meg kell érteniük az elektronikus gesztusuk jogi kihatásait. Általában egy 1-2 órás képzési munkamenet és az online támogatási központ elérhetősége elegendő az ellenkezéseknek való leküzdéshez.

Közgyűlési jegyzőkönyvek és elektronikus aláírás

Az elektronikusan aláírt közgyűlési jegyzőkönyv bizonyító ereje

Az közgyűlési (rendes vagy rendkívüli) jegyzőkönyv a tipikus egyesületi cselekmény. A Francia jog értelmében az 1901-es törvény szerinti egyesületek közgyűlési jegyzőkönyveihez jogi forma nem szükséges, kivéve, ha az alapszabályok másként rendelkeznek. Az elnök és a titkár által elektronikusan minősített szinten aláírt jegyzőkönyv a Polgári Törvénykönyv 1367. cikke szerint ugyanolyan bizonyító erővel bír, mint a kézírásos aláírás.

Egyes egyesületek azt részesítik előnyben, hogy a jegyzőkönyvet a jelenlévő összes tag aláírja. Ebben az esetben többfél aláírási megoldás szükséges (szekvenciális vagy párhuzamos munkafolyamat). A modern platformok lehetővé teszik a dokumentum egyidejű küldését az összes aláírónak, és aláírásaik gyűjtésére mindössze néhány óra alatt, szemben több hétig tartó papír-alapú eljárással.

Az alapszabályok módosításának különleges esete

Az alapszabályok módosítása vagy az igazgatóváltás esetén az egyesületnek három hónapon belül módosítási nyilatkozatot kell benyújtania a prefektúrához (vagy alprefektúrához) (az 1901-es törvény 5. cikke). Ez a benyújtás jelenleg a service-public.fr portálon keresztül történik, amely digitalizált mellékleteket fogad el. Ha a módosítás jegyzőkönyve elektronikusan aláírt, és auditáló naplójával együtt archiválva van, érvényes mellékletnek minősül.

GDPR-megfelelőség és az aláírók adatainak védelme

Az elektronikus aláírás során feldolgozott adatok

Minden elektronikus aláírás magánjellegű adatok feldolgozásával jár: név, vezetéknév, e-mail cím, telefonszám (SMS-OTP-hez), IP-cím, időbélyeg. Az adatok feldolgozásáért felelős szervezet az egyesületnek:

1. Az aláírókat tájékoztatnia kell a GDPR 13. cikknek megfelelően (információs közlemények az aláírásra felkérő e-mailben).
2. Olyan szolgáltatót kell választania, amely az adatkezelésre vonatkozó megállapodás (DPA) aláírásával az 28. cikk szerinti alany szerepét játszik.
3. Az adatok megőrzésének időtartamát az adott cselekmény vonatkozó jogszabályi időhatárához igazítottan kell meghatározni (5 év a szokásos polgári cselekmények, 10 év a könyvelési dokumentumok esetén).

Szerver-tárolás és az EU-n kívüli adatátvitelek

Az olyan egyesületek, amelyek érzékeny személyes adatokat kezelnek (egészségügyi egyesületek, sebezhetőt csoportok támogatásához), meg kell bizonyosodjanak, hogy elektronikus aláírási szolgáltatójuk az Európai Unión belül helyezett szervereken tárolt adatokat kezeli, vagy megfelelő adatátviteli mechanizmust igazol (az Európai Bizottság által jóváhagyott szokásos szerződési feltételek). Az eIDAS szerinti minősített szolgáltató általában megfelel ennek a követelménynek.

Az elektronikus aláírásra vonatkozó jogszabályi keretrendszer az egyesületben

Az elektronikus aláírás jogi érvényessége az 1901-es törvény szerinti egyesületben európai és nemzeti szövegek rétegzésén alapul, amelyeket alapvetően ismerni kell.

Polgári Törvénykönyv 1366-1367. cikkek. Az 1366. cikk az elektronikus írás és papírformátumú írás közötti egyenértékűséget állítja fel, feltéve, hogy az aláíró személyazonossága biztosan azonosítható és az okirat integritása garantált. Az 1367. cikk pontosítja, hogy az elektronikus aláírás „az aláíróhoz való kapcsolódás megállapításához megbízható módszer alkalmazása révén jön létre". Ez a két cikk az elektronikus bizonyítékkal kapcsolatos francia pozitív jog alapját képezi.

eIDAS 910/2014 rendelet az Európai Parlament és a Tanács. Ez a rendelet közvetlenül alkalmazható az összes tagállamban, három aláírási szintet (egyszerű, fejlett, minősített) határoz meg, a minősített megbízható szolgáltatást nyújtók (QTSP) technikai követelményeit rögzíti, és bevezeti a nem-diszkriminációs elvét: az egyik minősített aláírás sem utasítható el elektronikus voltára hivatkozva. Az eIDAS 2.0 felülvizsgálata (UE 2024/1183. rendelet) ráadásul az Európai Digitális Identitás-tárcát (EUDI Wallet) vezeti be, amelynek egyesületekre vonatkozó hatásai 2026-2027-ben lesznek hatályosak.

ETSI EN 319 132 és EN 319 122 szabványok. Ez a technikai szabványok az elektronikus fejlett aláírás formátumait (XAdES, CAdES, PAdES) határozzák meg, amelyek az interoperabilitás és a hosszú távú archiválás tekintetében elismert. Az PAdES-B-LT (Long-Term) formátumban aláírt dokumentum az aláíró tanúsítványának lejárata után is megtartja technikai és jogi érvényességét az integrált minősített időbélyeg révén.

GDPR 2016/679. Az olyan egyesület, amely az aláírók (tagok, alkalmazottak, partnerek) személyes adatait kezeli, a GDPR hatálya alá tartozik. Különösen egy azonosítható adatfeldolgozási felelőst kell kijelölnie, alperesi szerződést (DPA) kötnie szolgáltatójával, és az életszerű jogszabályi időhatárokkal arányos adatmegőrzési időtartamot betartania.

Az 1901. július 1-én hozott törvény az egyesülésről. Ez a törvény az egyesületek belső cselekmények (ügyvezet, tagsági nyilatkozatok) számára semmilyen különös formát nem ír elő, kivéve az alapszabályok ellenkező rendelkezéseit. Az elektronikus aláírás ezért az előzetes alapszabály-módosítás nélkül alkalmazható a szinte összes szokásos cselekmények esetén.

A jogi kockázatok előrelátása. Vita esetén a bizonyítás terhe az okiratot meghívó félre hárul. A megbízható auditáló napló, a minősített időbélyeg vagy az aláíró személyazonossága igazolásának hiánya ahhoz vezethet, hogy a bíróság elvetse a dokumentumot. Ezért az aláírási metaadatokat az adott cselekmény jogszabályi időhatáráig meg kell őrizni.

Felhasználási esetek: az elektronikus aláírás az egyesületi gyakorlatban

1. eset: Egy regionális sportegyesület 800 taggal

Egy nemzeti szövetséghez csatlakozó sportegyesület két állandó alkalmazottat foglalkoztat, és a szezonban majdnem 800 licenceltetett tag felvételi dossziéját kezeli, közülük mintegy száz kiskorú. Az elektronikus formátum előtt a tagsági nyilatkozatok gyűjtése hat-nyolc hét emlékeztetőt igényelt, mintegy 15%-os veszteséghányadossal (elveszett vagy hiányos nyomtatványok).

Az elektronikus aláírási megoldást egyszerű szinten telepítve a tagsági és felújítási nyomtatványokon az egyesület az átlagos feldolgozási időt 48 órára csökkenti, és szinte teljesen kiküszöböli a beviteli hibákat (a digitális nyomtatvány kötelezően kitöltendő mezőket ellenőriz). A kitöltési arány eléri a 97% felett. A két állandó alkalmazott munkaszerződéseit fejlett szinten aláírják, az HR-cselekmény vonatkozó ajánlásoknak megfelelően. A becsült éves megtakarítás az nyomtatás, postaköltség és adminisztratív feldolgozás költségeiben 3500-5000 euró körül van.

2. eset: Otthon segítségnyújtó egyesület több megye szerzıdéseivel

Egészségügyi és szociális ellátást nyújtó egyesület, több megyei tanáccsal szerződött, évente több száz módosító mellékletét kezeli engedélyezési egyezményekben, az otthon segítségnyújtó alkalmazottak munkaszerződéseiben és meghatalmazásokban a kedvezményezettekhez. Ezekben az okiratokban több aláíró vesz részt: generálisigazgató, szektorigazgató, a helyi közigazgatási szerv képviselői.

Szekvenciális aláírási munkafolyamat megvalósítása (igazgató → szektorigazgató → helyi közigazgatási szerv képviselője) az egyezmény aláírásának átlagos időtartamát 21 napból 3 munkanapra csökkenti. Az automatikusan az adatplatform által generált auditáló nyomvonal megfelel az ellenőrzési hatóságok (ARS, vidéki tanácsok) által támasztott nyomonkövetési követelményeknek. Az egyesület továbbá éves papírfogyasztásáról mintegy 40 000 lapot csökkent, összhangban RSE-kötelezettségével.

3. eset: Tagegyesületeit koordináló nemzeti szövetség

Száz feletti tagegyesületet irányító szövetség évente meg kell szerzje a képviseleti meghatalmazásokat, az alapszabályok mellékletének tagsági nyilatkozatait, és a kijelölt delegátumok kiválasztási jegyzőkönyveit. Ezek az okiratok korábban postai úton szállítódtak, a válaszidő a szövetségi közgyűlés előtt hat hétre rúghatott.

Ezeket az áramlásokat elektronikus aláírási platformra centralizálva fejlett szintű aláírással a szövetség az összes meghatalmazást kevesebb mint öt munkanap alatt összegyűjtené. A központi auditáló nyomvonal lehetővé teszi a szövetségnek, hogy közgyűlési vita esetén igazolja, hogy minden meghatalmazást a jogosult személy aláírta, azonosítható időpontban és terminálról. Ez a nyomonkövetési szint erősíti a szövetség demokratikus irányítását, és jelentősen csökkenti az összeülés után felmerülő vita kockázatát.

Összefoglalás

Az elektronikus aláírás jelentős lehetőséget jelent az 1901-es törvény szerinti egyesületek számára a hatékonyság, a jogi biztonság és a közszféra és magánszektor partnereik felé történő hitelességnöveléshez. Az egyes cselekmények jellegéhez igazított aláírási szint megválasztásával, a szolgáltató eIDAS és GDPR-megfelelőségének ellenőrzésével, valamint az alapszabályok szükség szerinti igazításával az egyesület könnyen digitalizálhatja dokumentumáramlásának nagyobb részét néhány hét alatt.

Az eljárás se nem fenntartva nagyvállalatok számára, se nem különösen költséges: az olyan SaaS-megoldások, mint a Certyneo az egyesületi volumenhez alkalmazott képletek ajánlanak, dedikált segítséggel az elsajátításhoz. Azért, hogy konkrétan felmérje a befektetéstől megbecsült megtérülést és megkezdhethe a digitális átalakulást, igényeljen ingyenes próbaidőszakot a Certyneotól vagy tekintse meg az egyesületekhez és kisebb szervezetekhez igazított tarifáját.