Ugrás a fő tartalomra
Certyneo
Éves jelentés — 2026-os kiadás

Az elektronikus aláírás helyzete Franciaországban — 2026-os jelentés

Áttekintés a francia és az európai piacról: az eIDAS 2.0 szabályozási kerete, az EUDI-tárca bevezetése, ágazati használat, tartós akadályok és kilátások 2026-2027-re. Referenciadokumentum vezetőknek, jogászoknak, informatikai igazgatóknak és operatív csapatoknak, akik szerződéseik digitalizálását irányítják.

Bevezetés

2026 fordulópont az elektronikus aláírás számára Európában. Több mint huszonöt évnyi franciaországi jogi elismerés után (a 2000. március 13-i törvény, a francia Polgári Törvénykönyv 1367. cikke) a szerződések digitalizálása a mindennapi gyakorlat része lett, és a fokozott biztonságú aláírás (AES) meghonosodott a nagy tétű kereskedelmi szerződéseknél.

Ez az év azonban nem olyan, mint a többi. Három alapvető mozgás kombinálódik. Először a 2024-ben elfogadott eIDAS 2.0 rendelet alkalmazása, amely bevezeti az Európai Digitális Identitás Tárcát (EUDI-tárca) és újradefiniálja a minősített aláírás (QES) feltételeit. Ezután a QES demokratizálódása, amely lassan kilép a közjegyzők és közbeszerzések szférájából, hogy minden vállalat számára elérhetővé váljon közös bizalmi szolgáltatókon keresztül. Végül a mesterséges intelligencia beilleszkedése a szerződéses láncba — a záradékok megfogalmazásától az aláírás utáni ellenőrzésig —, amely újrakonfigurálja a használatot és új éberséget igényel a személyes adatok védelmében.

A vállalatok számára az előnyök kézzelfoghatók: a Certyneo platformon a távoli aláírások fele a kiküldés után 35 percen belül megérkezik, míg egy tértivevényes ajánlott levél a La Poste nyilvános díjszabása szerint 7,56 €-ba kerül, a nyomtatás és a kézbesítési idő nélkül. Ehhez jön a papírnál megbízhatóbb digitális bizonyítéki dosszié, valamint a GDPR-megfelelés, ha a platformot az EU-ban tárolják. Akadályok azonban továbbra is vannak (a jogi kockázat megítélése, a külső aláírók számára jelentett bonyolultság, a tárhely szuverenitása), és ez a jelentés őszintén bemutatja őket.

Ez a dokumentum azoknak a vezetőknek szól, akik bevezetésről döntenek, a jogászoknak, akik a folyamatokat biztosítják, az informatikai igazgatóknak, akik az aláírást integrálják informatikai rendszerükbe, valamint az operatív csapatoknak (értékesítés, HR, jogi osztály, beszerzés), akik nap mint nap használják az aláírást. Forrásmegjelöléssel szabadon terjeszthető. Minden adat vagy megjelölt nyilvános forrásból származik, vagy a Certyneo platformon mértük, alapsokasággal és időszakkal; egyik sem becslés.

Sorrendben tárgyaljuk a piaci kulcsszámokat, a szabályozási keret fejlődését, az ágazati elfogadási dinamikákat, a 18-24 hónapos trendeket, a tartós akadályokat, a megoldás-választási kritériumokat, a Certyneo pozicionálását és 2027-es kilátásainkat.

Kulcsszámok

Az alábbi adatok mindegyike vagy jogszabályból, illetve nyilvános díjszabásból származik, vagy a Certyneo platformon mértük, alapsokasággal és időszakkal. Egyik sem becslés.

35 perc

Az aláírási kérés kiküldése és az aláírás közötti medián idő

Forrás: Certyneo Barométer 2026, 388 távoli aláírás mérése (a meghívók kiküldése 2026. április 17. és szeptember 26. között)

Az aláírások negyede 4 percen belül érkezik, egy másik negyede több mint 15 óra után.

7,56 €

Tértivevényes ajánlott levél ára (20 g)

Forrás: La Poste, 2026. január 1-jétől érvényes díjak: R1 ajánlott küldemény 6,11 € + tértivevény 1,45 €

Nyomtatás, boríték, előkészítési idő és a papír archiválása nélkül.

42 %

Az okostelefonon végzett távoli aláírások aránya

Forrás: Certyneo Barométer 2026, 163 aláírás a 388-ból

Medián idő okostelefonon: 27 perc, számítógépen 49 perc.

27

Az eIDAS rendelet által lefedett EU-tagállamok

Forrás: (EU) 910/2014 rendelet és eIDAS 2.0 felülvizsgálat (2024)

3 szint

SES, AES, QES — a három eIDAS szint

Forrás: eIDAS rendelet, 25-34. cikkelyek

10 év

Fogyasztóval online kötött szerződés megőrzési ideje, 120 €-tól

Forrás: Francia Fogyasztóvédelmi Törvénykönyv, L213-1., D213-1. és D213-2. cikk

Nem tévesztendő össze az általános, 5 éves elévülési idővel (a francia Polgári Törvénykönyv 2224. cikke).

A 2024-2026-os szabályozási fejlődés

eIDAS 2.0: a 2024-es felülvizsgálat

A 2024 áprilisában elfogadott és ugyanabban az évben hatályba lépett eIDAS 2.0 rendelet ((EU) 2024/1183 rendelet) alapjaiban módosítja a 910/2014/EU rendeletet. Megtartja a három hagyományos szintet — egyszerű (SES), fokozott biztonságú (AES) és minősített (QES) elektronikus aláírás —, de bevezeti az európai digitális személyazonossági tárcát (European Digital Identity Wallet, azaz EUDI Wallet). Minden tagállamnak legkésőbb 2026. december 24-ig olyan megfelelő tárcát kell kínálnia polgárainak, amellyel azonosíthatják magukat és QES szinten aláírhatnak.

Az európai EUDI-tárca

Gyakorlatilag a tárca egy tanúsított mobilalkalmazás formáját ölti, amely tartalmazza a polgár digitális identitását, ellenőrzött attribútumait (diplomák, engedélyek, szakmai igazolványok) és natív QES-aláírási képességet. Az OpenID for Verifiable Credentials szabványon működik. A vállalkozások számára ez azt jelenti, hogy 2026-2027-től egy aláíró QES szinten írhat alá szerződést egyéni tanúsítvány vásárlása vagy specifikus eszközzel való felszerelés nélkül — okostelefonja elegendő.

ANSSI referenciák és szuverenitás

Franciaországban az ANSSI közzéteszi a bizalmi szolgáltatókra (PSCO, PSCE) vonatkozó követelményreferenciákat és minősítéseket állít ki. A fő referenciák — RGS, PVID, első szintű biztonsági tanúsítás — az európai ETSI szabványokkal (EN 319 401, EN 319 411, EN 319 421) illeszkednek. A „Cloud a középpontban” doktrína által megkövetelt SecNumCloud címke feltétele a felhőplatformok használatának a közigazgatásban és a létfontosságú szolgáltatók számára.

Illeszkedés a francia joghoz

Nemzeti szinten a francia Polgári Törvénykönyv 1367. cikkelye — a 2000. március 13-i törvény vezette be, és a 2016. február 10-i rendelet módosította — az elektronikus aláírásnak ugyanazt az értéket ismeri el, mint a kézzel írott aláírásnak, az aláíró megbízható azonosítása és a dokumentum integritása mellett. A 2017. szeptember 28-i 2017-1416. számú rendelet pontosítja a QES-re fenntartott megbízhatósági vélelem feltételeit. A Polgári Törvénykönyv 1366. cikkelye pedig elfogadja az elektronikus írást bizonyítékként.

Ágazati használat

Minőségi értékelés, számok nélkül: mely dokumentumokat szokás elektronikusan aláírni az egyes ágazatokban, és milyen eIDAS-szinten. Egyetlen reprezentatív forrás sem méri az ágazati elterjedtséget Franciaországban, ezért arányokat nem közlünk.

Ingatlan

Felhasználási esetek: Megbízások, előszerződések, kereskedelmi bérletek, átadási jegyzőkönyvek, módosítások.

Gyakorlat: Megbízásoknál és bérleti szerződéseknél bevett gyakorlat. Bérleti szerződéseknél az AES az előnyben részesített; a végleges adásvételi közokiratot továbbra is közjegyző veszi fel.

Humán erőforrás

Felhasználási esetek: Munkaszerződések, módosítások, közös megegyezések, kapcsolódó bejelentések.

Gyakorlat: Munkaszerződéseknél gyakori az AES aláírás SMS-ben küldött egyszer használatos kóddal; a HR-rendszerekkel való integráció egyre általánosabb.

Pénzügy és biztosítás

Felhasználási esetek: Termékaláírások, kezelői meghatalmazások, módosítások, meghatalmazások.

Gyakorlat: Ügyfélazonosítási (KYC) követelmények az ACPR felügyelete alatt: terméktől függően AES vagy QES. Erősen iparosított folyamatok.

Jogi

Felhasználási esetek: Titoktartási megállapodások, egyezségi megállapodások, meghatalmazások, megbízási szerződések.

Gyakorlat: Az ügyvédi irodák a magánokiratokhoz az AES-t részesítik előnyben; a QES a közjegyzői okiratokon kívül ritka.

Egészségügy

Felhasználási esetek: Beleegyezések, együttműködési megállapodások, szolgáltatói szerződések.

Gyakorlat: Szigorú követelmények az egészségügyi adatok tárolására (HDS) és a CNIL részéről; főként beszállítói szerződéseknél és megállapodásoknál használják.

Közszféra

Felhasználási esetek: Közbeszerzések, döntések, támogatási megállapodások.

Gyakorlat: Ha egy közbeszerzési szerződést elektronikusan írnak alá, a 2019. március 22-i francia miniszteri rendelet legalább minősített tanúsítványon alapuló fokozott biztonságú aláírást követel meg. A FranceConnect+ és a jövőbeli EUDI-tárca megkönnyíti az azonosítást.

2026-2027 trendek

Hat alapvető mozgás fogja strukturálni a piacot a következő tizennyolc hónapban.

Az európai EUDI-tárca bevezetése

Minden tagállamnak legkésőbb 2026. december 24-ig legalább egy tárcát kell kínálnia (2024/1183 rendelet, 5a. cikk). Ezzel minden polgár okostelefonjáról QES szinten aláírhat, magas eIDAS személyazonosság-biztosítási szinttel.

A minősített aláírás (QES) demokratizálódása

A QES, amely sokáig a közjegyzőknek és közbeszerzéseknek volt fenntartva, közös QTSP-ken és a jövőbeli identitás-tárcákon keresztül elérhetővé válik. Belépési korlát (költség, UX) erősen csökken.

Mesterséges intelligencia alkalmazása a szerződésellenőrzésre

Automatikus záradékelemzés, kulcsdátumok kinyerése, kockázatészlelés: az MI bekerül az aláírás előtti folyamatba. Éberségre van szükség a személyes adatkezelés és a felelősség terén.

Integrációk szabványosítása

Az e-aláírási platformok REST API-k, webhookok és natív csatlakozók (Zapier, Make, HubSpot, Salesforce, Slack) felé konvergálnak. A kkv-k számára az integrációs költség zuhan.

Európai szuverenitás és tárhely

Az európai vásárlók — különösen a közintézmények és szabályozottak — egyre inkább EU-s tárhelyet, GDPR-by-design megfelelőséget és az amerikai Cloud Act-től való függetlenséget kérnek.

Mobile-first aláírás

A Certyneo platformon a távoli aláírások 42 %-a okostelefonon történik, és ott gyorsabban írnak alá, mint számítógépen (medián 27 perc, szemben a 49-cel). Az elsősorban számítógépre tervezett folyamat hátrányos helyzetbe hozza ezeket az aláírókat.

A piaci fejlődésről további információkért: Az elektronikus aláírás trendjei 2025-ben

Az elfogadás akadályai

Egy őszinte jelentés nem elégedhet meg a sikerek ünneplésével. Íme a leggyakrabban megfigyelt akadályok — beleértve azokat a potenciális ügyfeleket is, akik végül lemondanak a digitalizálásról.

A jogi kockázat észlelése

Huszonöt év jogi elismerés ellenére (2000. március 13-i törvény, a Polgári Törvénykönyv 1367. cikkelye, eIDAS rendelet) egyes jogi igazgatóságok fenntartják bizalmatlanságukat a SES-szel szemben. A „kézzel írott aláírás = biztonságosabb” reflex megmarad, még akkor is, ha az elektronikus audit napló objektíven robusztusabb, mint a tinta.

Biztonsági és szuverenitási aggályok

Az informatikai igazgatók jogosan követelnek garanciákat a tárhelyre, titkosításra, bizonyítékok megőrzésére és adatok hordozhatóságára vonatkozóan. Azokat a platformokat, amelyek nem dokumentálják nyilvánosan architektúrájukat vagy extra-európai felhőtől függnek, eleve kizárják az érzékeny pályázatokból.

Észlelt bonyolultság és UX

A külső aláírók — ügyfelek, partnerek, jelöltek — nem szándékoznak fiókot létrehozni. Azok a platformok, amelyek regisztrációt, alkalmazás letöltését vagy több mint három képernyős folyamatot követelnek, csökkentik a befejezési arányt.

Teljes birtoklási költség

Az aláírásonként feltüntetett áron túl a valódi költség magában foglalja a licenceket, az OTP-SMS-mennyiségeket, az egyedi integrációkat és a hosszú távú archiválást. Az átláthatatlan árlisták akadályozzák a döntést, különösen a kkv-k számára.

Belső irányítás hiánya

Egyértelmű aláírási politika nélkül (ki írhat alá mit, milyen eIDAS szinten, milyen jóváhagyási munkafolyamattal) a bevezetés anekdotikus marad. Az akadály kulturális és szervezeti, nem csak technikai.

Hogyan válasszunk jól megoldást

Hat kritérium elég a legtöbb ajánlat kizárásához és egy tájékozott döntés felé konvergálásához. Javasoljuk, hogy ezeket változatlanul vegye át a specifikációjába.

Dokumentált eIDAS-megfelelőség

Követelje meg a támogatott szintek pontos listáját (SES, AES, QES), a bizalmi szolgáltató (vagy a QTSP-partner) azonosítását, és az aláírt dokumentumba foglalt audit napló közzétételét.

Tárhely és szuverenitás

Franciaország vagy Európai Unió előnyben, szerződéses elkötelezettséggel az EU-n kívüli átvitel hiányára. Ellenőrizze a tárhelyszolgáltatót (OVH, Scaleway, AWS EU kifejezett EU-régióval), az ISO 27001 tanúsítványt, és egészségügyi szektorban a HDS-t.

Natív integrációk és API

Szabványos webhookok (`envelope.sent`, `recipient.signed`, `envelope.completed`), dokumentált REST API (OpenAPI), Zapier / Make / HubSpot / Salesforce / Slack összekötők. Integrációk nélkül az aláírás elszigetelt marad.

Olvasható árazási modell

Részesítse előnyben a felhasználónkénti vagy borítékonkénti fix árazású csomagokat világos beleértett küszöbökkel. Óvakodjon a rejtett többletköltségektől (OTP-SMS, hosszú távú archiválás, exportok).

Külső aláíró UX-je

Tesztelje a fiók nélküli folyamatot: átlagos aláírási idő, mobil akadálymentesség, utasítások világossága, elutasítás kezelése. Jó mutató: kevesebb mint 3 kattintás egy már azonosított aláírónál.

Több nyelvűség és internacionalizáció

Minimum francia, angol, spanyol, német, olasz, ha tevékenysége európai. Az e-mailek és az aláírói felület lokalizálása kulcsfontosságú a befejezési arányhoz.

Certyneo pozicionálás

Átláthatóság kedvéért — mivel ezt a jelentést a Certyneo teszi közzé — itt pontosítjuk, mit kínálunk, mit nem kínálunk, és ami megkülönböztet minket.

Amit kínálunk

  • Elektronikus aláírás SES, AES és QES – az eIDAS három szintje natívan. AES SMS-ben küldött OTP-kóddal, QES alkalmanként (előfizetés nélkül 14,90 €, előfizetéssel 9,90 €) az EU megbízható listáján szereplő minősített QTSP-n keresztül. A PDF-be integrált, időbélyeggel ellátott audit trail, 10 éves archiválás.
  • Tárolás az Európai Unióban, RGPD-by-design, nincs extra-európai függőség az aláírt adatokon.
  • Natív integrációk: Slack, HubSpot, Salesforce, Zapier, plus dokumentált REST API (OpenAPI).
  • Több nyelvűség: francia, angol, spanyol, német, olasz — aláírói felület és e-mailek.
  • Ingyenes terv (5 boríték alatt 14 napig, majd 2/hó) bankkártya nélkül, Standard és Business tervek a csapatoktól.

Amit még nem kínálunk

  • EUDI Wallet integráció: tervezett, amint az első nemzeti tárcák éles üzemben elérhetők lesznek.
  • SecNumCloud tanúsítvány: jelenleg nem prioritás; az ügyfelek igénye alapján értékeljük.

Megkülönböztetőink

  • Teljes átláthatóság: nyilvános változásnapló, nyilvános ütemterv, nyitott API-dokumentáció, minden aláíró által olvasható audit napló.
  • Aláírói élmény fiók nélkül: legfeljebb 3 kattintás, mobilra optimalizálva, 24 nyelven elérhető.
  • Nyilvános árlista, rejtett OTP-SMS-többletköltség nélkül (AES csomagokban benne).
  • Franciaországból reagáló francia nyelvű támogatás.

Következtetés és kilátások

Az elektronikus aláírás a szerződéskötés hétköznapi eszközévé vált. A Certyneo platformon a távoli aláírások fele 35 percen belül megérkezik, 42 %-uk pedig okostelefonon történik; a jogi keret 2016 óta stabil, és az eIDAS 2.0 egészíti ki. A piac méretét és növekedését nem számszerűsítjük: egyetlen reprezentatív nyilvános forrás sem teszi ezt lehetővé.

Három prioritás rajzolódik ki a következő tizennyolc hónapra. Először az EUDI-tárca érkezésének megelőzése: azok a vállalatok, amelyek ma eIDAS-konform és bővíthető megoldást szereznek be, nem szenvednek el költséges migrációt, amikor a QES demokratizálódik. Ezután a belső irányítás megszilárdítása: egyértelmű aláírási politika, szerződéstípusonként és téti szintenként lebontva, marad a siker fő tényezője — jobban, mint maga az eszközválasztás. Végül az aláírás beillesztése az üzleti folyamatokba, nem pedig kiemelése: az érték a munkafolyamatokban (CRM, HR, beszerzés, jogi) jön létre, nem az izolált platformon.

2027-es távlatban három hipotézist fogalmazunk meg, amelyek vélemények, nem mérések: a QES teret nyer a nagy tétű szerződéseknél, ahogy az EUDI-tárcák elérhetővé válnak; a mesterséges intelligencia beépül a szerződések átnézésébe, sajátos szabályozással (AI Act); és az európai szuverenitás — uniós tárhely, függetlenség a Cloud Acttől — nagyobb súlyt kap a B2B tendereken.

Az elektronikus aláírás már nem IT-projekt. Szerződéses infrastruktúrává vált. Azok a szervezetek, amelyek így kezelik — a szigorral, irányítással és tartóssággal, amit egy infrastruktúrának szentelnek — hozzák ki belőle a legjobbat.

Kapja meg a jelentést e-mailben

Hagyja meg e-mail címét a PDF és a havi hírlevél (maximum 2 e-mail/hó) fogadásához az elektronikus aláírásról, az eIDAS rendeletről és a piaci fejleményekről. Leiratkozás egy kattintással.

GDPR-megfelelőség: adatait a Certyneo kezeli (EU-s tárhely). Lásd adatvédelmi szabályzatunkat.

Források és módszertan

  • eIDAS rendelet — Az (EU) 910/2014 rendelet és annak eIDAS 2.0 felülvizsgálata ((EU) 2024/1183 rendelet).
  • Polgári Törvénykönyv — 1366. és 1367. cikkely; 2017. szeptember 28-i 2017-1416. számú rendelet.
  • Francia Fogyasztóvédelmi Törvénykönyv — L213-1., D213-1. és D213-2. cikk (az elektronikus úton kötött szerződések megőrzése).
  • ANSSI — RGS, PVID referenciák és bizalmi szolgáltatók minősítési útmutatói.
  • ETSI (European Telecommunications Standards Institute) — EN 319 401, EN 319 411, EN 319 421 szabványok.
  • La Poste — az ajánlott küldemények díjszabása 2026. január 1-jétől.
  • Certyneo Barométer 2026 — a Certyneo platform összesített mérései: 388 távoli aláírás, a meghívók kiküldése 2026. április 17. és szeptember 26. között. A módszertant, a lekérdezést és a nyers adatokat (CSV, CC BY 4.0) a tanulmánnyal együtt közzétettük.

Ezt a jelentést szabad licenc alatt tesszük közzé (idézés szükséges, teljes sokszorosítás megállapodás nélkül tilos). Idézési, interjú- vagy meghallgatási kérelmekért vegye fel a kapcsolatot sajtószobánkkal.

Készen áll szerződéseit aláírni?

Tesztelje ingyenesen a Certyneót 5 boríték alatt 14 napig, majd 2/hó. eIDAS megfelelőség, az Európai Unióban való tárolás, audit trail beleértve.