Opinberr viðskipti í byggingariðnaði: Samhæf rafræn undirritun árið 2026

Geira byggingariðnaðar og almennt- og framkvæmdastarfa (BAF) er ein virkastu geiranna hvað varðar opinberar innkaup: á Íslandi væru opinberir viðskipti í byggingum væntanlega fleiri milljarðar króna á ári samkvæmt gögnum frá viðkomandi stjórnvöldum. Enú sem áður er fullri stafræn umbreyting þessara verklaga áskorun fyrir mörg fyrirtæki geirans. Frá 1. október 2018 skulu opinber viðskipti umfram 25 000 € án virðisaukaskatts framvísað og meðhöndluð um rafrænar vettvangsmiðstöðvar. Árið 2026 krefst reglulegt þroska aukinnar samhæfis, sérstaklega um hæfa rafræna undirritun. Þessi grein leiðir þig í gegnum lagaskilyrði, bestu aðferðir og hagnýtar lausnir til að tryggja opinber viðskipti þín með rafrænni undirritun.

Af hverju stafræn umbreytingu er óumræðileg í opinberum viðskiptum BAF

Reglulegt rammasamtök sem knýja fram tölvuvæðingu

Opinberra innkaupa kóði (OIK) gekk í gildi 1. apríl 2019 og hefur styrkt alla texta varðandi opinber viðskipti og samningssamtök. Hún inniheldur kröfur um stafræna umbreytingu frá evrópskum tilskipunum 2014/24/EU (opinber viðskipti) og 2014/25/EU (sérgreinum). Hagnýtt til séð hafa allt skjalavöruflæðið frá 2018 fyrir opinbera kaupendur og bjóðendasfyrirtæki, frá skráningu framboða, miðlun tæknilegra og stjórnsýslugagna, undirritun skuldbindinga gagna, farið um rafræna leið.

Kaupendasnið (vettvangsmiðstöðvar af tegund PLACE, AWS-Achat, Maximilien eða e-Bourgogne) miðstýra þessu flæði. Grein R. 2132-7 OIK tilgreinir beinlínis að „skjöl samráðsins eru gerð aðgengileg efnahagsaðilum á snið kaupanda". Rafræn undirritun kemur inn á nokkrum stigum: undirritun skuldbindingargagnanna eftir valinni bjóðendanum, undirritun breytingargagna (breytinga), en einnig undirritun móttökuskýrslna og verkefnaaðstæðna í tilteknum samningsformúlum.

Sérstakar hættur fyrir BAF-geirann

BAF hefur sérkenni sem flóka stafræna umbreytingu:

• Magn og fjölbreytileiki þátttakenda: verkverkamál getur falið í sér opinberan byggjanda, hönnuð, einn eða fleiri almenna kaupmenn, tilskrifaða undirverktaka og samkeppnisaðila innan tímabundins samstigs fyrirtækja (TSF).
• Margvísleg og tæknileg skjöl: CCTP, CCAP, DC1, DC2, DC4, skattskýrslur og félagskjöl, bankavottunir við fyrstu kröfu (GAPD), framkvæmdaráætlanir… Hvert skjal getur þurft undirritun eða rafræna skoðun.
• Takmarkaðir tímatakmarkanir: Opinberir tilboðsbeiðnir sem eru opnar setja takmarkanir á lágmarkstími fyrir móttöku tilboða (25 dagar við staðlaða aðferð, sem geta lækkað undir tilteknum skilyrðum). Sérhver töf vegna bilana í undirritun getur leitt til óþekkis tilboðsins.

Til að skilja grunnatriði fyrir ofanrituðum reglulegu sviði geirans er Alhliða leiðbeiningar um rafræna undirritun sett fram nauðsynleg hugtakalíkaleg og lagaleg atriði.

Stig rafrænnar undirritunnar sem gilda um opinber viðskipti

Einföld, aukin eða hæf undirritun: Hvaða skylda fyrir BAF?

Reglugerð eIDAS (nr. 910/2014) skilgreinir þrjú stig rafrænnar undirritunnar og frönsk lög um opinberum viðskiptum fara ekki með þeim á samræmðan hátt. Tilskipun frá 12. apríl 2018 um rafræna undirritun í opinberum viðskiptum setur tæknilega rammasamtök fyrir Frakkland.

Samkvæmt þessari tilskipun:

• Aukin rafræn undirritun sem byggist á hæfu skírteini myndar lágmarksstig sem krafist er til undirritundar skuldbindingargagnanna.
• Hæf rafræn undirritun samkvæmt eIDAS (búin til með hæfu undirritunarbúnaði og byggð á hæfu skírteini) veitir hæsta áreiðanleikastofu og er mælt með henni fyrir flókin viðskipti eða verulega breyting avenants.

Mikilvægt er að skilja að einföld rafræn undirritun (einfalt smellni eða hakað reit) er ófullnægjandi fyrir samningsskjöl opinberra viðskipta. Vottunarveitendur sem gefa út hæf skírteini á Íslandi eru skráðir á innlenda traust lista sem gefin er út af viðkomandi yfirvöldum og aðgengilegir opinberu gáttinni Evrópusambandsins.

Til að fara dýpra inn í aðgreining milli þessara stiga er Leiðbeiningar um eIDAS 2.0 reglustef sett fram þróun og afleiðingar fyrir íslensk fyrirtæki.

Rafræn skírteini og samhæfi þeirra

Hæfa skírteinin verða að gefin út af hæfu traustsþjónustuveitu (HTÞ) sem kemur fram á evrópska traustalistanum. Hagnýtt til séð fyrir BAF þýðir þetta:

1. Fá persónu- eða fagskírteini frá HTÞ (ChamberSign, Certigna, DocuSign Frakkland, osfrv.).
2. Staðfesta samhæfi undirritunarsniðsins við snið kaupenda: XAdES, CAdES og PAdES snið eru algengust, samkvæmt ETSI EN 319 132 (XAdES) og EN 319 122 (CAdES) stöðlum.
3. Stilla vinnustöðina með nauðsynlegum stýrikerfum og eftirleiðum, sérstaklega fyrir lykla á harðstofu dulmálsbúnaði (USB tóka eða snjallkort).

Oft gleymdu atriði: tímabilið gildi skírteinisins. Til að tryggja sönnunargildi skjala undirritaðra umfram endapunkt skírteinisins er Hæf rafræn tímasetning nauðsynleg. Hún gerir mögulegt að sanna að undirritun var löguð á tilteknum tíma þegar skírteinin var gilt.

Stafræn umbreytingu tilboðsbeiðna BAF: ferli og bestu aðferðir

Skipuleggja skjalavöruflæðið fyrir bjóðendur

Fyrir BAF fyrirtæki sem bjóða á opinber viðskipti felur stafræn umbreytingu endurskipulagningu innri stofnunar. Hér eru lykilskref fínstilltrar aðferðar:

Stig 1 — Eftirlit og niðurhal DCE: Fyrirtækjasjajasamrádsgagnasafnið er nú alfarið niðurhalað frá snið kaupanda. Þetta stig krefst ekki venjulega undirritunnar en getur þurft skráningu (stofnun reikninga) á vettvangi.

Stig 2 — Undirbúningur framboðsgagna: Eyðublöðin DC1 (framboðsbréf) og DC2 (fullyrðing frá bjóðendum) skulu útfyllt á rafrænu formi. Skattskýrslur (skattaleg reglusemi, URSSAF framfærsla) eru nú gefnar út beint á rafrænu formi. Rafræn undirritun fyrir fyrirtæki tekur til tíða iðkunar nota, þar með taldar stjórnsýslugagnir.

Stig 3 — Undirritun skuldbindingarsgagna: Þetta er gagnrýnið stig. Skuldbindingarskjölin (SK) eða jafngild henni í DUME eyðublaðinu (Einkafletta markaðsgagna) skulu undirritun rafrænt af löglegum fulltrúa fyrirtækisins eða fulltrúa hans. Ef um samstöðu er að ræða skrifar hver meðlimur DC1 og umboðsmaður SK.

Stig 4 — Innskráning tilboðs: Innskráning fer fram áður en tilgreindur dagsetning og tímamörk eru sett fram í RC. Rafrænt innlestur hoðaðar með tímamörkum myndar sönnun fyrir innskráningum innan tímamarks.

Gildrur sem forðast á við stafræna umbreytingu

Reynsla opinberra kaupenda og BAF fyrirtækja afhjúpa nokkur endurtekin mistök:

• Ruglingur milli umboðsmanna undirritun og einkamanna undirritun: Í sambandi með eða heildarkjósi undirrita eingöngu umboðsmaður skuldbindingarskjölin. Samkeppnisaðilar undirrita einungis skjöl sem varða þá beint (DC1 fyrir hvern og einn).
• Undirritunarsniðið sem ekki er samþykkt: Sumar kaupendasnið samþykkja ekki öll snið. Mikilvægt er að staðfesta tæknilegar forskriftir RC fyrir undirritun.
• Útrunnið eða afturkallað skírteini: Fyrirframathugun á stöðu skírteinisins með OCSP (Rafrænt skírteinisstöðuvensli) aðferð forðar afturköst undirritunnar.
• Skortur á mótsönnun kaupanda: Til að markaðurinn verði lagalega mynduð skulu opinberir kaupendur einnig undirrita markaðinn rafrænt og tilkynna valdandi. Tilkynningartímabilið hefur afgang skyldna samninga.

Fyrir fyrirtækin sem vilja meta arðsemi fyrir stærri flutning á einkum rafrænni undirritunarlausn gefur Arðsemisutreikningur Certyneo hugmyndir um væntanlegan hagnað miðað við magn skjala.

Samþætting rafrænnar undirritunarlausnar í BAF verkflæði

Valstöðun plattformu sem samhæf

Frammi fyrir fjölmörgum lausnum á markaðnum verða meisterar og fyrirtæki sem hluta athugun á tilteknum viðmiðum fyrir opinbera markaðssamhengi:

1. eIDAS samhæfi: Stuðningur fyrir afkastagera undirritun og hæfa undirritun, samþætting við HTÞ skráðar á evrópska traustalistann.
2. Staðlaðar undirritunarsniðin: Stuðningur fyrir PAdES fyrir PDF (algengasta snið í opinberum viðskiptum), XAdES fyrir XML skjöl og CAdES fyrir tvöfalds skrár.
3. Rekjanleiki og endurskoðun: Ítarlegt endurskoðunarskrá, hæf tímasetning, arkíf sem samhæf við NF Z 42-013 staðal.
4. Samhæfi: Geta til samðættingar við kaupendasnið um API eða staðlaðar samskiptaprótókolir.
5. Margundirritarairstjórnun: Nauðsynleg fyrir fyrirtækjasamstöðu eða markaði sem felur í sér mörg stæðir innri staðfestingar.

Samanburður á rafrænni undirritunarlausnum gefur samanburðarkvarða á helstu vettvangi sem tiltækir eru á Íslandi, með styrk þeirra fyrir B2B og opinbera markaðsstig.

Undirverktaka og rafræn undirritun: keðja til verndunar

Lög um undirverktöku knýja fram fyrirfram tilkynningu undirverktaka og samþykkis þeirra greiðslukjara af meistara. Í stafrænum samhengi felst sending undirritaðs DC4 (undirverktakaskýrslu) í þessu lagarammakerfi.

Rafræn undirritun varnar einnig:

• Mánaðarlegar verkefnaaðstæður og miðlun fyrir skoðun meistara og greiðslu af kaupanda.
• Móttökuskýrslur (með eða án frávaranna), nauðsynleg gögn sem framkalla endapunkta löglegar tryggingar (fullkomnu fullum, tvíra og tigu ára).
• Breytingagögn á framkvæmd, sem verða að verða allt verufull breytingu skilgreiningu í grein R. 2194-1 OIK.

Fyrirtækin sem þegar eru búin til löguðum lausnum og vilja betri samþættingu geta leitað til Flutning boðs til Certyneo fyrir óslitna skjalaflutning.

Lagasamhengi sem gildir um stafræn opinber viðskipti BAF

Stafræn umbreytingu opinberra viðskipta BAF er í þéttu lagarammakerfi sem sameinar innlendan og evrópska rétt. Hér eru grundvallarskjöl sem öll fyrirtæki geirans skulu meðhöndla.

Opinberra innkaupa kóði (OIK) — Gekk í gildi 1. apríl 2019, hann stafræðir tilskipanir nr. 2015-899 og nr. 2016-65. Greinarnar R. 2132-1 til R. 2132-14 stjórna því hvernig samrádsskjöl eru gerð aðgengileg og rafræn innskráning tilboða. Grein R. 2182-3 knýr fram rafræna undirritun skuldbindingargagnanna fyrir formlegum mörkum.

Tilskipun frá 12. apríl 2018 — Tekin í samkvæmt setningarfyrirmælum nr. 2016-360, hún skýrir skilyrði fyrir notkun rafrænnar undirritunnar í opinberum viðskiptum. Hún knýr fram notkun á hæfu skírteini samkvæmt eIDAS reglustef og undirritunarsniðum í samræmi við ETSI staðla.

Reglugerð eIDAS nr. 910/2014 — Þessi evrópska reglugerð, beint gild í frönsku rétti, setur lagaflokk rafrænnar undirritunnar, rafrænna innsigli, rafrænna tímastimpla og sannprófunarþjónustu. Hæf rafræn undirritun nýtur áreiðanleikastofu sem jafngild handskrifaðri undirritun (grein 25, málsgr. 2). Reglugerð eIDAS 2.0 (reglugerð ESB 2024/1183), í gangsetningu, mun efla kröfur um samhæfi um evrópska stafræna skilríkjamöppu (EUDIW).

Borgaralög, greinarnar 1366 og 1367 — Grein 1366 setur þá meginreglu um jafngildi milli rafrænna og pappírsskjala, að forvari um auðkenningu höfundar og tryggingu um heildleika. Grein 1367 skilgreinir áreiðanlega rafræna undirritun sem „útfærslu á áreiðanlegri auðkenningaraðferð sem tryggir tengsl hennar við skjal sem hún fylgir".

ETSI staðlar — ETSI EN 319 132 (XAdES), EN 319 122 (CAdES) og EN 319 102 (PAdES) staðlar skilgreina tæknilega sniðin for aukinni og hæfri undirritun. Þeir eru gerðir skyldubundir af tilskipun 2018 fyrir opinberum viðskiptum.

RGPD nr. 2016/679 — Stafræn umbreytingu felur í sér vinnslu persónuupplýsinga (auðkenni undirritara, rafræn skírteini). Opinberir kaupendur og vettvangsmiðstöðvaaðilar hafa getu sem ábyrgir eða undirverktakar á meðhöndlun gagna samkvæmt stillingum. Skyldur um varðveislutímabil, aðgangsrétt og lágmörkun gagna gilda að fullu.

NIS 2 tilskipun (2022/2555/ESB) — Flutt í íslenskan rétt með lögum nr. 2023-703 frá 1. ágúst 2023, hún knýr fram aukin cybersökerðarkrafa á nauðsynlegum og mikilvægum aðilum, flokkum sem geta falið í sér vettvangsmiðstöðvaraðila og tiltekna stóra kaupendur BAF. Öryggistilfelli sem hafa áhrif á undirritunarkerfin verða tilkynnt viðkomandi yfirvöldum.

Lagaleg áhætta við þess að fylgja ekki samhæfum: Undirritun sem framkvæmd er með skírteini sem ekki er hæft eða í sniði sem ekki er samhæft getur leitt til óreglu í tilboðinu og útilokunar þess. Á framkvæmdastiginu getur skuldbindingarskjal eða avent sem undirritað er án samhæfis reglum stofnað fyrirtæki til deilunnar um sönnunargildi skjalsins, jafnvel núlli aðgerð samkvæmt greinum 1366 og 1367 borgaralaga.

Notkunaraðstæður: Rafræn undirritun í aðgerðum BAF

Aðstæða 1 — Lítil BAF fyrirtæki sem stjórnar 40 tilboðsbeiðnum á ári

Lítil fyrirtæki öðru húsgagnastofu (um 80 starfsmenn, sérhæfð í álúmíníumsnyrtu og glerbútum) svaraði til 2024 um fjörutíu opinbera tilboðsbeiðnum á ári með samblandi pappír og stafræna skönnun. Framkvæmdastjóri og sölustjóri þurftu að setja handskrifaðar undirskriftir á skuldbindingarskjöl, stafræna skjöl og setja á kaupandasnið, með tíðum hættu á bilum í sniðum eða stöðva.

Eftir dreifingu á hæfri rafrænni undirritunarlausn sem sameina sölustjórnunarkerfinu þeirra, tilhlýðilegi fyrir deilingu og undirritun stjórnsýsluskjals fór frá 4 klst til innan við 45 mín. Kerfisbundin rekjanleiki (hæf tímasetning, endurskoðunarskrá) minnkaði um 90% deilur um sönnun fyrir innskönnun innan tímamarks. Hlutfall tilboða sem hentuð fyrir formlega ábótavöntun féll niður til núlls á 18 mánuðum eftir dreifingu.

Aðstæða 2 — Tímabundin fyrirtækjasamstöðu (TSF) fyrir hitaendurbætingarverk

Þrjú fyrirtæki — þar mál hitavirðing, sérhæfðir á ytri einangrun og rafvirkja fyrir þjónustuaðila — mynda TSF sameiningu fyrir svar á hitaendurbætingu fyrir íbúðahúsa fram við 3,2 milljón evra án virðisaukaskatts. Aðferðin er opinber tilboðsbeiðni sem fellur undir OIK með fullri stafræni umbreytingu.

Erfiðleikar voru í nauðsyn að safna DC1 undirskriftum frá hverjum þremur meðlimum, staðsettir í mismunandi borgum, síðan undirritun skuldbindingargagna af tilnefndum umboðsmanni. Þökk fyrir vettvangi rafrænnar undirritunarlausnar sem stýrir fleiri undirskrift verkflæði með röð, staðfesting keðjunnar var lokið innan þess færri en 3 vinnuklukkustunda, gegn 2-3 dögum með fyrri pappír eða tölvupósti. Allt gagnasafnið um 47 skjöl var undirritað og sent 72 klst fyrir lokun, og útrýmðu alri hættu á töfum.

Aðstæða 3 — Opinberan byggjanda sem stjórnar tilkynningu og framkvæmd verkamarkaða

Sveitarfélag sem stjórnað við margsæðar framtíðaráætlanir (um 20 verk markaðir virk samtímis, fyrir árlegt magn um 15 milljón evra) hafði hafið fullan stafræna umbreytingu samningageirans frá tilkynningu til móttökuskýrslna.

Fyrir fullu stafræna umbreytingu þurfti undirritun breytinga á milli þjónustudeilda, lögfræðideilda, kjörnum undirritara og fyrirtækis. Meðaltali vinnslugildi breytingar var 18 vinnudagar. Eftir dreifingu á lausn sem inniheldur hæfa rafræna undirritun og framfærslug framboð, féll þessi tími niður í 4 vinnudaga, sem er 78% minnkun. Sjálfvirk sönnun arkívs af undirritaðu skjölum í skjalavélt samtaka hafði einnig verndað sönnun fyrir varðveislum vegna hugsanlegra endurskoðana.

Ályktun

Stafræn umbreytingu opinberra viðskipta BAF er ekki lengur val: Hún er reglugerðarleg skylda sem skipulögð af opinberum innkaupa kóða, eIDAS reglustef og 2018 tilskipun. Árið 2026 standa BAF fyrirtækin sem hafa ekki ennþá tekið upp hæfa rafræna undirritunarlausn frammi fyrir sannargildum hættu: tilboð hentuð fyrir formlega galla, tímatakmarkanir ekki hituð, deilur um sönnun fyrir samningsgögnum.

Góðar fréttir: Traustust, samhæfar og auðvelt drepplun lausnir eru til, jafnvel fyrir lítil fyrirtæki. Þeir gera mögulegt að tryggja hvern stig — frá framboð til móttöku verka — á meðan þeir draga verulega úr stjórnsýslulegum töfum og vinnslu kostnaðar.

Certyneo fylgir þér í þessum flutning með samhæfri eIDAS vettvangi sem er þókun fyrir fleiri undirskrift verkflæði sem framburð til BAF. Byrja þinn ókeypis prófun eða biðja um sýningu til að uppgötva hvernig stafræn umbreytingu opinberra viðskipta þinna á áhrifaríkan hátt.