Rafræn undirritun fyrir félagasamtök lög 1901

Inngangur

Félagasamtök sem falla undir lög 1. júlí 1901 hafa umsjón með þúsundum stjórnsýsluskjala á hverju ári: fundargerðir stjórnar, samningar við verkfræðinga, samstarfssamningar, aðild, umboð og launaseðlar starfsmanna sinna. Engu að síður halda mörg þeirra áfram að prenta, dreifa og geyma pappírsskjöl, fyrir mikla stjórnsýsluhönd. Rafræn undirritun býður upp á löglega viðurkennd val, að því tilskildu að farið sé að nákvæmum ramma. Þessi grein lýsir málsmeðferð við framkvæmd rafræn undirritun félagasamtaka lög 1901 samræmi, undirritunarstig sem henta hverju skjali fyrir sig, lagaleg skuldbinding og gildrur til að forðast svo að félagið þitt njóti fulls ávinnings úr stafrænum umbreytingum.

Hvers vegna er rafræn undirritun viðeigandi fyrir félagasamtök?

Geira sem standa frammi fyrir vaxandi stjórnsýsluálagi

Á Íslandi og öðrum stöðum eru félagasamtök gríðarstór geira með meira en 1,5 milljónum virks fyrirtækja (heimild: INSEE, 2024), þar af um 160.000 sem ráða að minnsta kosti einn starfsmann. Þessar einingar framleiða skjöl sem eru sambærileg litlum og meðalstærðum fyrirtækjum: fjárhagsuppgjör, starfsemi skýrslur, samningar við sveitarstjórnir, samninga um sjálfboðaliði, reglur innan, fundargerðir aðalfundar. Lögin frá 1. júlí 1901 setja engin pappírskröfu fyrir þessi skjöl. Það krefst einungis þess að viðmið vilji sé vissa og ótvíræð, sem rafræn undirritun tryggir að því tilskildu að hún sé hæf samkvæmt reglugerð eIDAS.

Stafræn umbreyting dregur einnig úr tíma til að safna undirritun, sem er stórkostleg málefni fyrir félagasamtök þar sem stjórnarmenn sem eru sjálfboðaliðar dreifast landfræðilega. Samkvæmt rannsókn skrifstofu Markess by exægis (2024), stofnanir sem samþykktu rafræna undirritun draga úr meðaltali 65% tíma til að undirrita sína samningsskjöl og spara 15 til 25 € fyrir hverja athöfn á prentun, sendingu og líkamlegri geymslu.

Lagaleg sérkenni félagasamtaka lög 1901

Félagasamtök lög 1901 er léguð persóna einkareturðar. Hún getur því gert samninga, tekið á móti styrk, ráðið starfsmenn og höfðað mál fyrir dómi. Af þessum sökum er hún háð sömu reglum borgaralegrar réttar og öll önnur lögleiðandi persóna varðandi gildi gerninga. Grein 1366 borgaralegra laga setur fram meginregluna um jafngildi: „Rafræn skjöl hafa sama sönnunargildi og skjöl á pappírsstofni, með því skilyrði að hægt sé að bera kennsl á persónuna sem gefin er frá sér og að hún sé stofnuð og geymd í aðstæðum sem tryggja heilleika hennar." Þessi meginregla er grundvöllur sem all notkun á rafræn undirritun í fyrirtæki eða félagasamtökum byggir á.

Sérkenni félagasamtaka byggjast á stjórnarfari: löglegir fulltrúi (forseti eða framboðsmaður tilnefndur af samþykktum) er eina persónan sem hefur heimild til að binda félagið með undirritun sinni. Því er brýnt að sannreyna að samþykktir eða fundargerð um umboð auðkenni skýrt undirritara sem eru leyfilega og með skriflegum heimildum áður en lausn af rafræn undirritun er birt.

Undirritunarstig sem henta félagasamtaksskjölum

Engin rafræn undirritun: fyrir algeng atriði

Reglugerð eIDAS greinir þrjú stig rafræn undirritun. Einföld rafræn undirritun (SES) er aðgengilegust. Hún byggir á grundvallar auðkenningu aðferð (tölvupóstur, SMS-kóði) og hentar fyrir skjöl með litlu lagalegu álagi: aðildaeyðublöð, boð verkfræðinga, samningar um sjálfboðaliða sem eru ekki stjórnsýslulegir, staðfestingu kvittun fyrir innri skjöl. Til að skilja muninn á stigum, ítarlegur leiðarvísir reglugerð eIDAS gefur ítarlegar kosti fyrir val.

Framfarin og hæf undirritun: fyrir skjöl með miklu álagi

Framfarin rafræn undirritun (AES) byggir á vottorði sem tengist einstaklingum á sérstakan hátt, sem gerir það mögulegt að greina breytingar á skjalinu seinna. Hún er mælt fyrir samningum sem margir ár með sveitarfélögum, samninga um störf starfsmanna, atvinnuleigusamninga og opinberra samningum sem félagið bætir við.

Hæf rafræn undirritun (QES), mikilvægilegsta stig, er krafist fyrir ákveðnar atriði: rafræn bréf, ákveðna opinbera samninga sem fara yfir evrópsk þröskuld, eða þegar gagnaðili krefst samningslega. Hún krefst vottorða sem gefið er út af hæfum trausti þjónustuveitanda (QTSP) sem er skráðum á lista yfir evrópsk traust (Trusted List).

Fyrir félagasamtök sem bjóða um samninga um störf, er það gagnlegt að hafa yfirlit um tilföng sem tileinkuð lausnir á starfskrafti rafræn undirritun, sem dekka sérstöðu launaseðla sem eru stafrænt og samningslok.

Hvernig á að velja rétt stig fyrir félagið þitt?

Hinn hagnýtni regla er hlutfallslegt áhættu lagalega og gildi athöfninnar:

• Minna en 500 € og athöfn ekki reglubundin → einföld undirritun
• Milli 500 € og 40.000 €, eða athöfn starfskrafts → framfarin undirritun
• Umfram 40.000 € eða skýr reglubundin krafa → hæf undirritun

A samanburður á lausnum rafræn undirritun gerir þér einnig kleift að bera saman tilboð sem til staðar eru á frönsku markaðnum samkvæmt þessum forsendum.

Málsmeðferð við framkvæmd í félagasamtöki

Skref 1: Endurskoðun skjala og kort af athöfnum

Áður en lausn er birt ætti félagið að gera skrá yfir skjöl flæði þess: hvaða skjöl mynda í dag undirritun á pappír, hversu oft, af hverjum og með hvaða gagnmótum? Þessi kort gerir þér kleift að setja í forgang tilfelli nota og stærð lausnar (megn af undirritum á mánuði, fjöldi notenda, þörf fyrir geymslu með sönnun).

Skref 2: Sannreyna samþykkta og umboð framboðs

Samþykktir félagasamtaka verða með skýrum hætti heimilum forseta eða fulltrúa til að undirrita athafnir sem binda skipulagið. Ef samþykktir krefjast fyrirfram samþykkis stjórnar fyrir ákveðnar athafnir (umfram fjárhagsþröskuld, til dæmis), þessi samþykki verður að vera skjalfest sem fundargerð undirskrifuð — hinn sjálf hugsanlega stafrænt — fyrir aðgugun rafræn undirritun á lokasamningunum.

Skref 3: Val á þjónustuveitanda og stillingu

Þjónustuveitandi sem valinn er verður að geta veitt endurskoðunarskrá sem hægt er að bera andstæðu, hæfa tímasetning og geymslu sönnunargagna sem samræmast GDPR. Endurskoðunarslóð (audit trail) verður að rekja hverja athöfn: sending, opnun, undirritun, afneitun. Þessi dagbók byggir sönnun samþykkis ef um deilir kemur. Certyneo býður til dæmis reiknivél ROI til að meta fjárhagslega hagnaði áður en skuldbinding er gerð.

Skref 4: Þjálfun stjórnarmanna og sjálfboðaliða

Samþykkt rafræn undirritun í félagasamtökum krefst stuðningsáfanga: stjórnarfélagar sem eru sjálfboðaliðar, oft minna kunnugir stafrænum tækjum, verða að skilja lagalega umfang rafræna gjestingarinnar. Þjálfunarlota sem tekur 1-2 klukustundir og framboð af miðstöð aðstoðar á netinu nægir almennt til að eyða tregðu.

Fundargerðir aðalfundar og rafræn undirritun

Sönnunargildið á fundargerðum sem undirritað er rafrænt

Fundargerð aðalfundar (venjulegur eða óvenjulegur) er athöfn félagasamtaka um framúrskarandi. Í rétti Frakklands er engin löglegar form á fundargerðir fyrir félagasamtök lög 1901, nema annar er talinn í samþykktum. Framfarin rafræn undirritun forseta og ritara gefur fundargerð sönnunargildi sem jafngildir handskrift undirritun, samkvæmt grein 1367 borgaralegra laga.

Sum félagasamtök vildu gera fundargerðir undirritaðar af öllum nærandi meðlimum. Í þessu tilviki er lausn fyrir marga aðila undirritun (flæðisvið röð eða samsíða) nauðsynleg. Nútíma vettvangar gera kleift að senda skjalið til allra undirritara samtímis og safna undirritum á nokkrum klukkustundum, samanborið við margar vikur með pappírsleiðinni.

Sérstök tilvik um breyting á samþykktum

Þegar breytingar eru gerðar á samþykktum eða breytingu stjórnenda ætti félagið að leggja inn breytingatilkynningu við prefektúru (eða undir-prefektúru) innan þriggja mánaða (grein 5 laganna frá 1901). Þessi binding fer nú fram með gátt service-public.fr, sem samþykkir stafrænt skjalavísun. Ef breyting fundargerðir var undirritað rafrænt og geymdar með endurskoðunarskrá, það myndar gildar vinnuskjöl.

Samræmi GDPR og vernd gagna undirritara

Gögnin sem meðhöndluð eru við rafræna undirritun

Hver rafræn undirritun felur í sér meðhöndlun á persónulegum gögnum: nafn, fornafn, tölvupóstur, farsímanúmer (fyrir OTP SMS), IP-tala, tímasetning. Sem ábyrgðaraðili meðhöndlunar ætti félagið að:

1. Tilkynna undirritum samkvæmt grein 13 GDPR (upplýsingakröfur í tölvupósti um boð til að undirrita).
2. Velja þjónustuveitanda sem virkar sem undirvinnusta samkvæmt grein 28 GDPR, með undirritaða DPA (Data Processing Agreement).
3. Skilgreina geymslu tíma fyrir undirritun gögn sem er í samræmi við fyrningarfrest sem gildir um athöfn sem um ræðir (5 ár fyrir venjulegir borgaraleg atriði, 10 ár fyrir bókhaldsleg skjöl).

Hýsing og millifærslur utan ESB

Félagasamtök sem meðhöndla viðkvæm persónaleg gögn (heilsu félagasamtök, félagasamtök sem fylgja veiklum almenningi) verða að ganga úr skugga um að þjónustuveitandi rafræn undirritun geymir gögn á netþjónum staðsetta í Evrópusambandinu, eða réttlætir aðgreiningu millifærslu kerfi (samningsbundin klausúlur sem samþykktar eru af framkvæmdastjórn Evrópusambandsins). Hæfur eIDAS samræmis þjónustuveitandi uppfyllir almennt þessa kröfu.

Lagaramminn sem gildir um rafræna undirritun í félagasamtökum

Lagagildi rafræn undirritun í félagasamtökum lög 1901 byggir á samtengingu evrópsku og þjóðlegu texta sem nauðsynlegt er að ná tökum á.

Borgaralegir lög, greinum 1366 og 1367. Grein 1366 staðfestir jafngildi rafræn og pappír skjöl, með tilskildum skilyrðum auðkenning á undirritara og heilleika skjals. Grein 1367 tilgreinir að rafræn undirritun „samanstendur af notkun áreiðanlegrar auðkenningu kerfi sem tryggir tengsl við athöfn sem hún festir sig við". Þessar tvær greinum mynda grundvöll jákvæðra réttar Frakklands um rafrænni sönnun.

Reglugerð eIDAS nr. 910/2014 Evrópuþingsins og ráðsins. Þessi reglugerð, beinlínis gildandi í öllum aðildarríkjum, skilgreinir þrjú stig undirritun (einföld, framfarin, hæf), setur fram tæknilegar kröfur á þjónustuveitendum trausts hæfum (QTSP) og setur á stofn meginregluna um ekki mismunun: hæf undirritun getur ekki verið hafnað á þeim forsendum að hún sé rafræn. Endurskoðun eIDAS 2.0 (reglugerð ESB 2024/1183) kynnir að auki evrópskra veski stafræn auðkenningu (EUDI Wallet), sem áhrif fyrir félagasamtök munu gagnvirk frá 2026-2027.

Staðlar ETSI EN 319 132 og EN 319 122. Þessir tæknilegar staðlar skilgreina snið fyrir framfarina rafræna undirritun (XAdES, CAdES, PAdES) viðurkennt fyrir gagnvirni og langtíma geymslu. Skjal sem undirritað var PAdES-B-LT snið (Langtíma) viðheldur tæknilega og lagalegri gildi yfir útlausningu vottorð undirritara, þökk sé hæfum tímasetningu sem felld er inn.

GDPR nr. 2016/679. Öll félagasamtök sem meðhöndla persónaleg gögn undirritara (meðlimir, starfsmenn, samstarfsmenn) eru háð GDPR. Hún verður sérstaklega nauðsynleg að tilnefna ábyrgðaraðila, gera samning um undirvinnusta (DPA) við þjónustuveitanda, og fylgja geymslu tíma sem eru hlutfallslegar fyrningarfresti lagalegum.

Lög frá 1. júlí 1901 um samning um félagasamtök. Þessi lög setja engan sérstakan form fyrir innri athafnir félagasamtaka (fundargerðir, aðild), nema annar er talinn í samþykktum. Rafræn undirritun er því notuð án þess að þurfa að breyta samþykktum áður fyrir næstum allar venjulegar athafnir.

Lagaleg áhætta sem þarf að koma til móts. Ef um deilir kemur, sannarlega börni hvern aðila sem fullyrðir athöfnina. Skortur á arðlega endurskoðunarpróf, hæf tímasetning eða staðfestingu auðkenningar á undirritara getur leitt til þess að dómstóll hafni skjalinu. Því er brýnt að halda gögnum undirritun meðan á öllum fyrningarfrestum sem gildir um athöfnina stendur.

Notkun atriði: rafræn undirritun í starfi félagasamtaka

Atriði 1: Íþrótta félagasamtök sem stjórna 800 leyfiþegum

Íþrótta félagasamtök sem tengist þjóðlegri samband ráða tvo starfsmenn og stjórna hverja önn 800 skrá um aðild, þar af um hundrað minni. Áður en stafræn umbreyting var söfnun á skrám um aðild 6-8 vikur af framkvæmdum, með 15% glatun (eyðublöð tapað eða ófullbúin).

Með því að dreifa rafræn undirritun einföld á aðildaeyðublöðum og endurnýjun, félagasamtök draga úr meðaltali meðhöndlunar 48 klukustundir fyrir hverja skrá og útiloka næstum villur við gagnainnfærslu (stafrænt eyðublað athugar lögboðin reitir). Hlutfall fullkominni stærðir til meira en 97%. Samninga um störf tveir starfsmenn, hinir, er undirritað við framfarin stig, samkvæmt tillögum sem gilda fyrir athafnir starfskrafts. Árleg sparnaður sem áætlaður er fyrir prentun, póstkostnað og stjórnsýslu meðhöndlun er um 3.500-5.000 €.

Atriði 2: Félagasamtök til aðstoðar heima með mörgum sveitunum

Félagasamtök sem starfa á sviði læknislegra úrræða, samningsbundin með mörgum sveitunarráðum, mynda á hverju ári hundruð breytinga á samningum um leyfi, samninga um störf aðstoðarmanna heima og umboð fyrir hönd bótaþega. Þessum skjölum felur margar undirritara: framkvæmdastjóri, ábyrgar fyrir geirum, fulltrúar sveitarstjórnanna.

Framsetning á verkflæði til undirritun röð (framkvæmdastjóri → ábyrg fyrir geirum → fulltrúi sveitarfélaga) dregur úr meðaltali tíma undirritun samning frá 21 dögum til 3 vinnudaga. Endurskoðunarpróf sem mynduð er sjálfkrafa af vettvangnum uppfyllir kröfur um rekjanleika sem settar eru af eftirlitsyfirvöldum (ARS, sveitarráð). Félagasamtök draga einnig úr notkun á pappír um 40.000 blaðsíður á ári, í samræmi við CSR skuldbindingu.

Atriði 3: Þjóðleg samband sem samhæfir félagasamtök meðlimir

Samband sem samanstendur af nokkrum hundruðum félagasamtökum meðlimir verður á hverju ári að safna umboðum fyrir framboð, bréfum aðildar til samband stefjunnar og fundargerðum um tilnefningu fulltrúa. Þessum skjölum var áður sent með pósti, með tíma endurkomi sem gæti náð sex vikum áður en hvert alþjóðlegt aðalfund.

Með því að samþétta þessar strauma á vettvang rafræn undirritun með framfarin undirritun, sambandið safnar öll umboð innan færri en fimm vinnudaga. Miðlægur endurskoðunarskrá gerir sambandinu kleift að sýna fram á, ef um deilir kemur við atkvæðagreiðslu á aðalfundi, að hvert umboð var undirritað af þeim sem hefur heimild, á sérstökum tíma og frá þekktum flutningi. Þetta stig rekjanlegra styrkir lýðræðislega stjórn sambandsins og dregur verulega úr áhættu á deilum eftir aðalfund.

Niðurstöður

Rafræn undirritun hefur stærðfræðilegt tækifæri fyrir félagasamtök lög 1901 til að ná hagkvæmni, lagalegri öryggi og trúnaði gagnvart opinberum og einkaaðilum. Með því að velja rétt stig undirritun fyrir hverja athöfn, sannreyna eIDAS og GDPR samræmi þjónustuveitandans, og aðlagað samþykkta ef nauðsynlegt, félagasamtök geta stafrænt umbreytt grunni skjöl strauma í nokkrum vikum.

Framkvæmdin er ekki mötuð fyrir stærri uppbyggingu, né sérstaklega dýr: SaaS lausnir eins og Certyneo bjóða formúlur sem henta til félagasamtaka rúmmála, með sérstökum stuðningi við gripandi. Til að meta raunhæfa endurkomu fjárfestingu og hefja stafræn umbreyting þína, beiðu um ókeypis tilraun á Certyneo eða skoðaðu okkar verð sem hentar félagasamtökum og litlum uppbyggingum.