Signature électronique dans le secteur public : guide 2026

Transformasi digital negara Perancis telah mengalami percepatan yang signifikan dalam beberapa tahun terakhir, dan tanda tangan elektronik merupakan salah satu pilar normatif paling struktural. Bagi pembeli publik, badan territorial, dan operator layanan publik, pertanyaannya tidak lagi apakah perlu mengadopsi tanda tangan elektronik, tetapi bagaimana tetap sesuai dengan kerangka hukum yang berkembang pesat. Di antara kewajiban yang timbul dari regulasi eIDAS, persyaratan Kode Pengadaan Publik, dan batasan baru Direktif NIS2, administrasi menghadapi lanskap normatif yang kompleks. Artikel ini memandu Anda langkah demi langkah: tingkat tanda tangan yang diperlukan, ruang lingkup kewajiban, risiko ketidaksesuaian, dan praktik terbaik untuk 2026.

Tanda tangan elektronik dalam pengadaan publik: kewajiban hukum sejak 2020

Sejak 1 Oktober 2018, kemudian diperkuat oleh dekrit 12 April 2018 tentang tanda tangan elektronik dalam pengadaan publik, dematralisasi prosedur pengadaan publik telah menjadi norma di Perancis. Untuk semua kontrak yang nilai estimasinya sama dengan atau lebih tinggi dari ambang batas prosedur formal Eropa — ditetapkan pada 221 000 € HT untuk penyediaan dan layanan badan territorial dan 5 538 000 € HT untuk pekerjaan pada tahun 2026 — penggunaan tanda tangan elektronik adalah wajib untuk akta komitmen, perintah kerja, dan akta subkontrak.

Tiga tingkat tanda tangan eIDAS yang berlaku

Regulasi eIDAS No. 910/2014 menetapkan tiga tingkat tanda tangan elektronik, dua di antaranya relevan dalam pengadaan publik:

• Tanda tangan elektronik sederhana (SES): cukup untuk pertukaran rutin, tanda terima, atau pemberitahuan internal tertentu. Tanda tangan ini tidak memberikan jaminan identitas yang kuat.
• Tanda tangan elektronik lanjutan (SEA): diperlukan untuk mayoritas akta kontraktual dalam pengadaan publik. Tanda tangan ini mengidentifikasi penandatangan secara unik, terikat pada data yang ditandatangani, dan mendeteksi setiap modifikasi selanjutnya.
• Tanda tangan elektronik berkualifikasi (SEQ): tingkat tertinggi, setara secara hukum dengan tanda tangan tulisan tangan menurut pasal 1367 Kode Perdata. Wajib untuk kontrak pekerjaan kompleks, akta notaris tertentu, dan dokumen dengan nilai pembuktian tinggi.

Dekrit 12 April 2018 menjelaskan bahwa akta komitmen harus ditandatangani dengan sekurang-kurangnya tanda tangan elektronik lanjutan berdasarkan sertifikat berkualifikasi (selanjutnya "SEA-CQ"), yang dalam praktik mendekati tingkat berkualifikasi.

Platform dematralisasi (profil pembeli)

Sejak 1 April 2017, setiap pembeli publik harus memiliki profil pembeli yang dematralisasi — platform pengelolaan panggilan penawaran seperti ATEXO, e-Marchés, AWS Market, dll. — untuk menerbitkan konsultasinya di atas ambang 40 000 € HT. Profil-profil ini harus mengintegrasikan secara native modul tanda tangan elektronik yang kompatibel dengan sertifikat berkualifikasi yang dikeluarkan oleh penyedia layanan kepercayaan (TSP) yang dirujuk pada daftar kepercayaan Perancis (LCR) yang diterbitkan oleh ANSSI.

Untuk mempelajari lebih lanjut tentang cara kerja mekanisme ini secara umum, konsultasikan panduan lengkap tanda tangan elektronik kami.

Kepatuhan eIDAS 2.0: apa yang berubah untuk administrasi pada 2026

Revisi regulasi eIDAS, yang disebut eIDAS 2.0 (Regulasi UE 2024/1183, yang berlaku sejak Mei 2024), memperkenalkan beberapa evolusi utama yang berdampak langsung pada administrasi publik Perancis.

Dompet Identitas Digital Eropa (EUDI Wallet)

Pasal 5a regulasi eIDAS yang direvisi mewajibkan negara anggota untuk menawarkan Dompet Identitas Digital Eropa (EUDI Wallet) kepada semua warga negara dan entitas hukum sebelum Oktober 2026. Bagi administrasi, ini berarti layanan online harus menerima dompet ini sebagai sarana autentikasi dan penandatanganan. ANSSI mengoordinasikan penyebaran Perancis terkait dengan DINUM (Direktorat Interministerial Digital), yang memimpin program melalui Badan Nasional Kohesi Wilayah.

Atribut kepercayaan baru dan interoperabilitas

EIDAS 2.0 memperkuat interoperabilitas lintas batas: tanda tangan berkualifikasi yang diletakkan oleh operator Belgia atau Jerman harus diakui tanpa pembatasan oleh platform Perancis. Bagi pembeli publik yang melewati kontrak dengan operator Eropa, evolusi ini menyederhanakan prosedur tetapi mengharuskan verifikasi bahwa alat yang digunakan mendukung daftar kepercayaan Eropa baru (EU Trusted Lists). Analisis kami tentang regulasi eIDAS 2.0 merinci semua evolusi ini.

Kewajiban keamanan siber yang terkait dengan NIS2

Direktif NIS2 (ditransposisikan ke hukum Perancis melalui dekrit pada Maret 2025) mengklasifikasikan badan territorial dengan lebih dari 30 000 penduduk dan entitas publik penting di antara entitas penting yang tunduk pada persyaratan keamanan yang ditingkatkan. Secara konkret, solusi tanda tangan elektronik yang digunakan harus:

• Dihosting oleh penyedia yang tersertifikasi HDS (Penyelenggara Data Kesehatan) untuk entitas kesehatan, atau SecNumCloud untuk data sensitif Negara;
• Memiliki log audit lengkap dan tidak dapat dipalsukan;
• Menjadi subjek rencana kontinuitas bisnis (PCA) yang terdokumentasi.

Akta publik yang dipengaruhi oleh kewajiban tanda tangan elektronik

Di luar pengadaan publik stricto sensu, tanda tangan elektronik berkembang secara bertahap ke ruang lingkup akta administratif yang sangat luas.

Dokumen kontraktual dan keputusan

• Akta pengadaan publik: perintah pembelian, amandemen, perintah layanan, berita acara penerimaan;
• Keputusan badan perwakilan: sejak undang-undang No. 2019-1461 tanggal 27 Desember 2019 (disebut "Undang-Undang Komitmen dan Kedekatan"), kota-kota dapat mengirimkan akta mereka untuk kontrol legalitas dalam bentuk tanda tangan elektronik melalui portal @ctes DGCL;
• Kontrak layanan publik: kontrak agen kontraktual layanan publik territorial mendapat manfaat dari anggapan validitas tanda tangan elektronik berkualifikasi.

Akta fiskal dan anggaran

Direktorat Jenderal Keuangan Publik (DGFiP) telah menerapkan transmisi dematralisasi dokumen anggaran kepada badan territorial dengan lebih dari 3 500 penduduk sejak 2022. Pembayar dapat menandatangani secara elektronik penerimaan dan perintah pembayaran yang terintegrasi dalam sistem akuntansi (Hélios, Chorus Pro).

Formulir Cerfa dan akta status sipil

Program Layanan Publik + (mantan Action Publique 2022) menargetkan digitalisasi lengkap 250 formulir paling banyak digunakan. Beberapa Cerfa — khususnya untuk otorisasi perencanaan (izin membangun, pernyataan awal) — sekarang menerima tanda tangan elektronik lanjutan pemohon.

Jika Anda mengelola alur kontrak dalam struktur publik, perbandingan solusi tanda tangan elektronik kami akan membantu Anda mengidentifikasi alat yang paling sesuai dengan batasan peraturan Anda.

Memilih solusi yang sesuai untuk sektor publik: kriteria penting

Menghadapi perkalian penawaran pasar, pembeli publik harus mengandalkan kriteria objektif untuk memilih penyedia tanda tangan elektronik mereka.

Sertifikasi dan referensi

Solusi harus dengan mutlak:

1. Dirujuk pada daftar kepercayaan ANSSI (TSL Perancis) atau mengandalkan sertifikat yang dikeluarkan oleh TSP (Penyedia Layanan Kepercayaan) yang sendiri berkualifikasi eIDAS;
2. Sesuai dengan standar ETSI EN 319 132 (XAdES), EN 319 122 (CAdES), atau EN 319 162 (PAdES) tergantung format dokumen yang diperlukan;
3. Kompatibel dengan profil pembeli yang dirujuk oleh DAJ (Direktorat Urusan Hukum kementerian Ekonomi).

Hosting dan kedaulatan data

Untuk data pengadaan publik, diklasifikasikan "Sirkulasi Terbatas" dalam kasus tertentu, hosting harus berlokasi di Perancis atau di dalam Uni Eropa dengan jaminan kontraktual terhadap akses oleh yurisdiksi non-Eropa (reformasi Cloud Act). Label SecNumCloud ANSSI merupakan referensi dalam hal kedaulatan digital.

Integrasi dengan alat bisnis administrasi

Badan territorial umumnya menggunakan ERP khusus (CIVITAS, Berger-Levrault, JVS-Mairistem, dll.). Solusi tanda tangan harus menyediakan API REST yang terdokumentasi memungkinkan integrasi dalam alur kerja ini tanpa gangguan. Kalkulator ROI dapat membantu Anda mengukur keuntungan produktivitas yang diharapkan selama proyek penyebaran Anda.

Ketelusuran dan pengarsipan

Kode Warisan (pasal L.213-1) memberlakukan durasi penyimpanan khusus untuk dokumen publik. Solusi harus menjamin pengarsipan dengan nilai pembuktian (norma NF Z42-026) dengan stempel waktu berkualifikasi (RFC 3161) dan jejak audit lengkap dapat diekspor jika terjadi sengketa di pengadilan administratif.

Bagi struktur yang mempertimbangkan migrasi dari alat yang ada, panduan kami tentang migrasi dari DocuSign atau YouSign ke Certyneo menyajikan langkah-langkah kunci transisi tanpa gangguan layanan.

Kerangka hukum yang berlaku untuk tanda tangan elektronik di sektor publik

Tanda tangan elektronik di sektor publik tergabung dalam penumpukan normatif berlapis yang harus dikuasai untuk menjamin keabsahan hukum akta dematralisasi.

Kode Perdata — pasal 1366 dan 1367

Pasal 1366 Kode Perdata menyatakan bahwa "dokumen elektronik memiliki kekuatan pembuktian yang sama dengan dokumen di atas kertas, asalkan dapat diidentifikasi dengan benar orang dari mana dokumen itu berasal dan dokumen tersebut dibuat dan disimpan dalam kondisi yang menjamin integritasnya". Pasal 1367 menjelaskan bahwa tanda tangan elektronik berkualifikasi menurut eIDAS mewakili anggapan keandalan — dengan demikian membalik beban bukti untuk menguntungkan penandatangan.

Regulasi eIDAS No. 910/2014 dan revisinya 2024/1183

Regulasi Eropa eIDAS menetapkan kerangka seragam untuk layanan kepercayaan dalam UE. Pasal 25 menyatakan bahwa tanda tangan elektronik berkualifikasi memiliki nilai hukum yang sama dengan tanda tangan tulisan tangan di semua negara anggota. Lampiran I menetapkan persyaratan teknis untuk sertifikat berkualifikasi. Revisi tahun 2024 (eIDAS 2.0) menambahkan kerangka peraturan Dompet Identitas Digital Eropa.

Dekrit 12 April 2018 tentang tanda tangan elektronik dalam pengadaan publik

Dekrit ini adalah teks referensi operasional untuk pengadaan publik Perancis. Dekrit ini memberlakukan tanda tangan elektronik lanjutan dengan sertifikat berkualifikasi (sesuai dengan lampiran I eIDAS) untuk akta komitmen, dan menjelaskan format yang dapat diterima (PAdES, XAdES, CAdES).

Kode Pengadaan Publik — pasal R.2132-7 dan berikutnya

Pasal R.2132-7 hingga R.2132-14 Kode Pengadaan Publik mengatur modalitas transmisi elektronik kandidat dan penawaran, membuat tanda tangan elektronik dapat diterapkan setiap kali memenuhi tingkat yang ditentukan oleh dekrit tahun 2018.

GDPR No. 2016/679

Data pribadi yang dikumpulkan selama proses tanda tangan (identitas penandatangan, alamat IP, stempel waktu) merupakan data pribadi menurut GDPR. Pembeli publik bertindak sebagai pengontrol data dan harus memastikan bahwa penyedia tanda tangan mematuhi pasal 28 (kontrak subkontrak) dan 32 (keamanan data). Pemberitahuan informasi (pasal 13) harus diberikan kepada penandatangan.

Direktif NIS2 ditransposisikan ke hukum Perancis (dekrit Maret 2025)

Entitas publik penting dan penting menurut NIS2 harus melaporkan insiden keamanan signifikan ke ANSSI dalam waktu 24 jam. Kegagalan sistem tanda tangan elektronik yang mempengaruhi kontinuitas pengadaan publik dapat membentuk insiden semacam itu.

Risiko hukum jika tidak sesuai

Akta komitmen yang ditandatangani dengan tingkat yang tidak mencukupi dapat dikontestasikan di hadapan hakim administratif referensi pra-kontrak (pasal L.551-1 Kode Keadilan Administratif), mengakibatkan penangguhan atau pembatalan prosedur atribusi. Penalti kontraktual untuk keterlambatan yang dapat dipertanggungjawabkan kepada kegagalan teknis tanda tangan dapat mencapai 1/1000 dari jumlah HT per hari kalender keterlambatan sesuai dengan CCAG yang berlaku.

Skenario penggunaan: tanda tangan elektronik sehari-hari di sektor publik

Skenario 1 — Komunitas kota yang mengelola seratus kontrak per tahun

Interkomunalitas ukuran menengah, mengelompokkan dua puluh kota dan mengelola sekitar 120 kontrak publik per tahun (pekerjaan, penyediaan, layanan), menghadapi penundaan tanda tangan kertas yang mencapai rata-rata 12 hari kerja untuk akta komitmen. Pengiriman fisik antara layanan teknis, layanan kontrak, dan presiden EPCI menghasilkan penundaan berulang dalam prosedur pemberian, mengekspos kolektivitas terhadap risiko sengketa.

Dengan mengembangkan solusi tanda tangan elektronik berkualifikasi yang terintegrasi dengan profil pembeli mereka, kolektivitas mengurangi penundaan ini menjadi kurang dari 48 jam. Ketelusuran otomatis paraf dan stempel waktu selanjutnya memungkinkan pengurangan 70% waktu yang dihabiskan untuk konstitusi file arsip normatif (durasi penyimpanan: 10 tahun untuk kontrak di atas ambang Eropa).

Skenario 2 — Fasilitas rumah sakit publik dan kontrak pemasoknya

Kelompok rumah sakit sekitar 1 200 tempat tidur, tunduk pada aturan pengadaan publik sebagai fasilitas publik kesehatan (EPS), harus menandatangani setiap tahun lebih dari 400 amandemen dan pesanan pembelian dalam kerangka kontrak berikutnya dari perjanjian-kerangka kerja. Banyaknya penandatangan yang berwenang (direktur pembelian, direktur adjoin, petugas administrasi) dan kewajiban hosting HDS membuat pemilihan solusi menjadi kompleks.

Dengan memilih platform yang dihosting di Perancis dan tersertifikasi HDS, kompatibel dengan sertifikat berkualifikasi yang dikeluarkan oleh TSP yang dirujuk ANSSI, fasilitas dapat mendelegasikan secara elektronik hak-hak penandatanganan melalui profil pengguna granular. Volume dokumen cetak turun 85%, dan biaya langsung pengarsipan kertas menurun sekitar 15 000 € per tahun menurut perkiraan internal yang dilakukan 18 bulan setelah penyebaran.

Skenario 3 — Direktorat layanan teknis kota besar dan pesanan layanan pekerjaan

Direktorat layanan teknis kota dengan lebih dari 80 000 penduduk yang mengelola program rehabilitasi jalan bertahun-tahun harus mengeluarkan rata-rata 60 pesanan layanan per bulan ke perusahaan pekerjaan. Sebelum dematralisasi, setiap pesanan layanan melibatkan pencetakan, tanda tangan tulisan tangan, pemindaian, dan pengiriman pos — yaitu biaya rata-rata diperkirakan 8 € per dokumen dan penundaan yang tidak dapat dihindari selama 3 hingga 5 hari.

Integrasi alur kerja tanda tangan elektronik lanjutan langsung ke dalam perangkat lunak bisnis mereka memungkinkan penerbitan pesanan layanan yang hampir instan, dengan tanda terima elektronik yang ditandatangani oleh perwakilan perusahaan. Keuntungan dalam penundaan awal aktual pekerjaan diperkirakan antara 3 dan 4 hari per situs, yang, di atas 15 situs simultan rata-rata, mewakili dampak operasional yang signifikan pada pemenuhan jadwal kontrak.

Kesimpulan

Tanda tangan elektronik di sektor publik tidak lagi topik prospektif: ini adalah kewajiban operasional, diatur oleh teks presisi, disertai dengan risiko hukum nyata dalam kasus pelanggaran. Apakah ini akta komitmen dalam pengadaan publik, keputusan yang ditransmisikan ke kontrol legalitas, atau pesanan layanan kerja, setiap akta dematralisasi melibatkan tanggung jawab kolektivitas atau entitas publik yang menghasilkannya.

Menghadapi eIDAS 2.0, NIS2, dan akselerasi program transformasi digital Negara, administrasi yang belum menstrukturkan pendekatan kepatuhan mereka harus bertindak sekarang. Certyneo menawarkan solusi tanda tangan elektronik berkualifikasi, dihosting di Perancis, sesuai dengan persyaratan ANSSI, dan dapat diintegrasikan ke dalam alat bisnis yang sudah ada.

Temukan cara Certyneo dapat mendampingi administrasi Anda menuju kepatuhan penuh: minta demonstrasi atau konsultasikan tarif kami dan ambil langkah maju pada tenggat peraturan 2026.