공공건설(BTP) 입찰: 2026년 eIDAS 적합 전자서명

건축 및 공공사업(BTP) 분야는 공공 구매 측면에서 가장 활발한 부문 중 하나입니다. 프랑스에서 건설 분야의 공공 입찰은 경제부 법무국(DAJ) 데이터에 따르면 매년 800억 유로 이상입니다. 그러나 이러한 절차의 완전한 전자화는 많은 기업들에게 진행 중인 과제입니다. 2018년 10월 1일부터 25,000€ HT 이상의 공공 입찰은 반드시 전자 플랫폼을 통해 제출 및 처리되어야 합니다. 2026년 규제 완성도는 특히 적격 전자서명 중심의 강화된 적합성을 요구합니다. 이 문서는 전자서명을 통해 공공건설 입찰을 보호하기 위한 법적 의무, 모범 사례 및 구체적인 해결방안을 안내합니다.

공공건설 입찰에서 전자화가 필수불가결한 이유

디지털화를 강제하는 규제 체계

공공 구매 코드(CCP)는 2019년 4월 1일에 발효되어 공공 입찰 및 양허 계약에 관한 모든 텍스트를 통합했습니다. 이는 유럽 지침 2014/24/EU(공공 입찰) 및 2014/25/EU(특별 부문)의 전자화 요구사항을 포함합니다. 구체적으로, 2018년 이후 공공 구매자 및 공급 기업의 경우, 지원자 제출부터 기술 및 행정 서류 전달, 참여 의사 서명에 이르는 전체 문서 체인이 전자적으로 전달되어야 합니다.

구매자 프로필(PLACE, AWS-Achat, Maximilien, e-Bourgogne 같은 플랫폼)이 이러한 흐름을 통합합니다. CCP R. 2132-7 조항은 명확하게 "협의 문서는 구매자 프로필에서 경제 운영자에게 제공된다"고 규정합니다. 전자서명은 여러 단계에서 개입합니다: 선정된 공급자의 참여 의사서 서명, 수정 행위(변경) 서명, 그리고 특정 계약 구성에서 수령 프로토콜 및 작업 현황 서명.

BTP 부문의 특수한 문제

BTP는 전자화를 복잡하게 하는 특수성을 가지고 있습니다:

• 참여자의 규모와 다양성: 공사는 공공 발주자, 설계자, 하나 이상의 종합 계약자, 선언된 하도급자 및 일시적 기업 결합(GME) 체계의 공동 계약자를 포함할 수 있습니다.
• 다양하고 기술적인 문서: CCTP, CCAP, DC1, DC2, DC4, 세무 및 사회 보장 증명서, 수요시 은행 보증(GAPD), 시공 계획… 각 문서는 서명 또는 전자 검증이 필요할 수 있습니다.
• 제약이 있는 기한: 개방 입찰 절차는 입찰 수령의 최소 기한을 정합니다(표준 절차 25일, 특정 조건 하에서 단축 가능). 서명 오류로 인한 지연은 입찰 부적격을 초래할 수 있습니다.

규제 부문 측면을 다루기 전에 기본을 이해하기 위해, 전자서명 완전 가이드는 필수적인 용어 및 법적 기초를 제공합니다.

공공 입찰에 적용되는 전자서명 수준

단순, 고급 또는 적격: BTP에 어떤 요구사항인가?

eIDAS 규정(910/2014)은 전자서명의 세 가지 수준을 구분하며, 공공 입찰에 관한 프랑스 규정은 이를 균일하게 취급하지 않습니다. 2018년 4월 12일자 공공 입찰에서 전자서명에 관한 시행령은 프랑스에 적용되는 기술 체계를 정합니다.

이 시행령에 따르면:

• 적격 인증서에 기반한 고급 전자서명은 참여 의사서 서명을 위한 최소 수준을 구성합니다.
• eIDAS 의미의 적격 전자서명(적격 서명 생성 장치를 사용하여 생성되고 적격 인증서에 기반함)은 최대 신뢰성 추정을 제공하며 복잡한 입찰 또는 중대한 변경 행위에 권장됩니다.

단순 전자서명(단순 클릭 또는 확인란)이 공공 입찰의 계약 문서로는 불충분하다는 것을 이해하는 것이 중요합니다. 프랑스에서 적격 인증서를 발급하는 인증 제공자는 ANSSI가 발행하고 유럽연합 공식 포털에서 접근 가능한 신뢰 목록(LOTL)에 참조됩니다.

이 수준들 간의 구분을 더 자세히 알아보려면, eIDAS 2.0 규정 가이드는 새 규정이 도입한 진화 및 프랑스 기업에 대한 함의를 상세히 설명합니다.

전자 인증서 및 적합성

적격 인증서는 유럽 신뢰 목록에 등재된 적격 신뢰 서비스 제공자(PSCQ)에서 발급받아야 합니다. 실제로 BTP의 경우 이는 다음을 의미합니다:

1. PSCQ로부터 개인 또는 직업 인증서 취득(ChamberSign, Certigna, DocuSign France 등).
2. 서명 형식이 구매자 프로필과 호환되는지 확인: XAdES, CAdES 및 PAdES 형식이 가장 일반적이며 ETSI EN 319 132(XAdES) 및 EN 319 122(CAdES) 표준을 준수합니다.
3. 필요한 드라이버 및 미들웨어로 작업 역무 구성, 특히 하드웨어 암호화 지원 키(USB 토큰 또는 스마트 카드)의 경우.

자주 무시되는 한 가지 포인트: 인증서의 시간 유효성. 인증서 만료 후에도 서명 문서의 증거 능력을 보장하기 위해, 적격 전자 타임스탬프가 필수입니다. 이는 인증서가 유효했던 특정 시점에 서명이 첨부되었음을 증명할 수 있게 합니다.

BTP 공공 입찰 전자화: 프로세스 및 모범 사례

공급자를 위한 문서 흐름 구조화

공공 입찰에 공급하는 BTP 기업의 경우, 전자화는 내부 조직을 재검토하는 것을 의미합니다. 최적화된 프로세스의 주요 단계는 다음과 같습니다:

1단계 - 조사 및 DCE 다운로드: 기업 협의 자료(DCE)는 이제 구매자 프로필에서 완전히 다운로드할 수 있습니다. 이 단계는 일반적으로 서명을 요구하지 않지만 플랫폼 등록(계정 생성)이 필요할 수 있습니다.

2단계 - 지원자 제출 자료 준비: DC1(지원 서신) 및 DC2(지원자 선언) 양식을 전자적으로 작성해야 합니다. 세무 증명서(세무 적정성, URSSAF 증명서)는 이제 온라인에서 직접 발급됩니다. 기업을 위한 전자서명은 행정 행위를 포함한 빈번한 비즈니스 사용 사례를 다룹니다.

3단계 - 참여 의사서 서명: 이것이 중요한 단계입니다. 참여 의사서(AE) 또는 유럽 시장 단일 문서(DUME) 양식의 동등물은 기업의 법정 대리인 또는 그의 위임자가 전자적으로 서명해야 합니다. 기업 결합의 경우, 각 회원이 DC1에 서명하고 위임인이 AE에 서명합니다.

4단계 - 입찰 제출: 제출은 RC에 표시된 날짜 및 시간 제한 전에 진행됩니다. 타임스탬프가 있는 전자 수령 확인서는 기한 내 제출의 증거를 구성합니다.

전자화 중 피해야 할 함정

공공 구매자와 BTP 기업의 경험은 몇 가지 반복되는 오류를 나타냅니다:

• 위임인 서명과 개인 서명 간의 혼동: 공동 또는 연대 기업 결합에서 위임인만 참여 의사서에 서명합니다. 공동 계약자는 자신과 직접 관련된 자료에만 서명합니다(각각 DC1).
• 수용되지 않는 서명 형식: 일부 구매자 프로필이 모든 형식을 수용하지 않습니다. 서명 전에 RC의 기술 사양을 확인하는 것이 필수입니다.
• 만료되었거나 취소된 인증서: OCSP(온라인 인증서 상태 프로토콜) 메커니즘을 통한 사전 인증서 상태 확인은 서명 거부를 피합니다.
• 구매자 대조명 부재: 공공 입찰이 법적으로 성립하려면 공공 구매자가 입찰에 전자적으로 서명하고 낙찰자에게 통보해야 합니다. 통보 기한은 계약 의무의 시작점을 나타냅니다.

전자서명 전용 솔루션으로 마이그레이션 전에 투자 수익을 평가하려는 기업의 경우, Certyneo ROI 계산기는 처리된 문서 규모에 따른 예상 이득을 객관화할 수 있게 합니다.

BTP 워크플로우에 전자서명 솔루션 통합

적합한 플랫폼 선택 기준

시장에서 이용 가능한 솔루션의 다양성 앞에서 발주자와 계약 회사는 공공 입찰 맥락에 응하는 플랫폼을 선택해야 합니다:

1. eIDAS 적합성: 고급 및 적격 서명의 기본 지원, 유럽 신뢰 목록의 PSCQ 참조 통합.
2. 표준 서명 형식: PDF용 PAdES(공공 입찰에서 가장 널리 퍼진 형식), XML 문서용 XAdES, 이진 파일용 CAdES 지원.
3. 추적성 및 감사 추적: 상세한 감사 저널, 적격 타임스탬프, NF Z 42-013 표준을 준수하는 증거 보관.
4. 상호운용성: API 또는 표준화된 교환 프로토콜을 통해 구매자 프로필과 인터페이스할 능력.
5. 다중 서명자 관리: 기업 결합 또는 여러 수준의 내부 검증이 필요한 입찰에 필수.

전자서명 솔루션 비교는 프랑스에서 이용 가능한 주요 플랫폼의 B2B 및 공공 입찰 맥락에서의 강점을 포함한 비교 분석 체계를 제공합니다.

하도급 및 전자서명: 보호해야 할 체인

1975년 12월 31일자 법률 n° 75-1334 하도급 관련 법률은 하도급자의 사전 선언 및 지불 조건에 대한 발주자의 승인을 요구합니다. 전자화된 맥락에서 전자적으로 서명된 DC4(하도급 선언) 전달은 이 법적 장치에 포함됩니다.

전자서명은 또한 다음을 보호합니다:

• 월간 공사 현황과 설계자의 검토 및 발주자의 지불을 위한 전달.
• 수령 프로토콜(제약 있음 또는 제약 없음), 법정 보증(최종 완료, 2년, 10년)의 시작점을 나타내는 기본 행위.
• 실행 중 변경 행위, CCP R. 2194-1 조항에 정의된 본질적 수정 한계를 준수해야 함.

기존 솔루션으로 이미 장비된 기업이 더 나은 통합을 원하는 경우 Certyneo 마이그레이션 제안을 문서 연속성 중단 없는 전환을 위해 참조할 수 있습니다.

전자화된 BTP 공공 입찰에 적용되는 법적 체계

BTP 공공 입찰의 전자화는 국내법과 유럽법을 조화시키는 밀집된 법적 체계에 포함됩니다. 이 부문의 모든 기업이 숙달해야 할 기본 텍스트는 다음과 같습니다.

공공 구매 코드(CCP) — 2019년 4월 1일 발효되어 칙령 n° 2015-899 및 n° 2016-65을 법전화합니다. R. 2132-1부터 R. 2132-14 조항은 협의 문서의 제공 및 전자 입찰 제출의 방식을 규율합니다. R. 2182-3 조항은 공식 입찰의 참여 의사서 전자서명을 요구합니다.

2018년 4월 12일자 시행령 — 칙령 n° 2016-360 적용으로 채택되어 공공 입찰에서 전자서명 사용 조건을 명확히 합니다. 이는 eIDAS 규정의 의미에서 적격 인증서 사용 및 ETSI 표준 준수 서명 형식을 요구합니다.

eIDAS 규정 n° 910/2014 — 이 유럽 규정은 프랑스법에 직접 적용되며 전자서명, 전자 씰, 전자 타임스탐프 및 인증 서비스의 법적 체계를 설정합니다. 적격 전자서명은 필기 서명과 동등한 신뢰성 추정을 받습니다(제25조, 단락 2). eIDAS 2.0 규정(EU 규정 2024/1183)은 진행 중이며 유럽 디지털 신원 지갑(EUDIW)을 통한 상호운용성 요구사항을 강화할 것입니다.

민법 제1366조 및 1367조 — 제1366조는 무결성 보증 및 저자 식별 조건 하에서 전자 문서와 종이 문서 간 등가성 원칙을 설정합니다. 제1367조는 신뢰할 수 있는 전자서명을 "그것이 첨부된 행위와의 연결을 보장하는 신뢰할 수 있는 식별 절차의 사용으로 구성되는" 것으로 정의합니다.

ETSI 표준 — ETSI EN 319 132(XAdES), EN 319 122(CAdES) 및 EN 319 102(PAdES) 표준은 고급 및 적격 전자서명의 기술 프로필을 정의합니다. 이들은 2018년 시행령으로 공공 입찰에 강제됩니다.

GDPR n° 2016/679 — 전자화는 개인 데이터 처리(서명자의 신원, 전자 인증서)를 의미합니다. 공공 구매자 및 플랫폼 운영자는 구성에 따라 책임 또는 하도급자의 지위를 가집니다. 보존 기간, 접근권 및 데이터 최소화 의무가 완전히 적용됩니다.

NIS 2 지침(2022/2555/EU) — 프랑스법 n° 2023-703(2023년 8월 1일)으로 전치되어 본질 및 중요 법인에 강화된 사이버보안 요구사항을 부과합니다. 이는 공공 입찰 플랫폼 운영자 및 일부 대형 공공 입찰 발주자를 포함할 수 있습니다. 서명 시스템에 영향을 미치는 보안 사건은 ANSSI에 통보되어야 합니다.

비적합성의 경우 법적 위험: 비적격 인증서 또는 비적합 형식으로 첨부된 서명은 입찰의 부정규성을 초래할 수 있으며 입찰의 배제입니다. 실행 단계에서 규제 요구사항을 준수하지 않고 서명된 참여 의사서 또는 변경 행위는 문서의 증거 능력 제기 또는 민법 제1366조 및 1367조에 따른 행위의 무효에 노출시킵니다.

사용 사례: BTP에서 작동하는 전자서명

사례 1 - 연간 40개 입찰을 관리하는 BTP 중소기업

소규모 이차 시공업체(약 80명의 직원, 알루미늄 목공 및 유리 업체 특화)는 2024년까지 종이 프로세스와 스캔한 자료 발송을 조합하여 연간 약 40개의 공공 입찰에 응했습니다. 경영진과 상업 이사는 참여 의사서에 필기 서명을 하고, 문서를 디지털화하며, 구매자 프로필에 제출해야 했으며, 형식 오류 또는 기한 초과의 빈번한 위험이 있었습니다.

적격 전자서명 솔루션을 상용 관리 소프트웨어에 통합하여 배포한 후, 행정 자료 준비 및 서명 기한은 4시간에서 45분 미만으로 단축되었습니다. 체계적인 추적성(적격 타임스탐프, 감사 저널)은 기한 내 제출 증명 관련 분쟁을 90% 감소시켰습니다. 배포 후 18개월 동안 형식상 결함으로 거부된 입찰 비율은 0으로 떨어졌습니다.

사례 2 - 열적 재활 시장을 위한 일시적 기업 결합(GME)

열 엔지니어링 사무소, 외부 단열 전문가 및 삼상 전기 기사 세 기업이 320만 유로 HT 규모의 주택 단지 재활 시장에 대응하기 위해 공동 GME로 결합했습니다. 절차는 CCP 대상 개방 입찰이며 완전 전자화를 수반합니다.

복잡성은 서로 다른 도시에 위치한 세 회원 각각으로부터 DC1의 서명을 수집한 후 지정된 위임인의 참여 의사서 서명의 필요성에 있었습니다. 다중 서명자 워크플로우를 관리하고 순서를 정하는 전자서명 플랫폼 덕분에 검증 회로가 3시간 이내에 완성되었으며 이는 이전의 종이 또는 이메일 교환 2~3일과 비교됩니다. 47개 문서로 구성된 전체 자료는 마감 72시간 전에 서명되고 제출되어 기한 위험을 완전히 제거했습니다.

사례 3 - 공공 발주자가 공사 입찰 통보 및 실행을 관리

연간 투자 프로그램을 관리하는 지방 자치 단체(동시에 약 20개의 공사 입찰이 활성화, 연간 약 1,500만 유로 규모)는 통보부터 수령 프로토콜까지 전체 계약 체인을 전자화하려고 했습니다.

완전 전자화 전에 변경 행위의 서명은 기술 부서, 법무 부서, 선출직 서명자 및 회사 사이의 물리적 왕복을 필요로 했습니다. 변경 행위 처리의 평균 기한은 18영업일이었습니다. 적격 전자서명 및 디지털 서명 위임을 통합하는 솔루션 배포 후 이 기한은 4영업일로 단축되었으며 이는 78% 감소입니다. 자치 단체의 문서 정보 시스템에서 서명된 문서의 자동 증거 보관은 지역 회계 심의회의 잠재적 감시에 대비하여 증거 보존을 보호했습니다.

결론

BTP 공공 입찰의 전자화는 더 이상 선택 사항이 아닙니다: 공공 구매 코드, eIDAS 규정 및 2018년 시행령으로 규정되는 구조적 규제 의무입니다. 2026년 아직 적격 전자서명 솔루션을 채택하지 않은 건설 기업은 구체적인 위험에 노출됩니다: 형식상 결함으로 입찰 거부, 기한 미달, 계약 행위의 증거 능력에 대한 분쟁.

좋은 소식은 중소기업을 포함하여 견고하고 적합하며 배포하기 쉬운 솔루션이 존재한다는 것입니다. 이들은 지원에서 공사 수령까지 각 단계를 보호하면서 행정 기한과 처리 비용을 크게 줄일 수 있습니다.

Certyneo는 eIDAS 적합 플랫폼으로 이 전환을 지원하며 BTP 고유의 다중 서명자 워크플로우에 맞춰져 있습니다. 무료 평가판을 시작하거나 데모를 요청하여 공공 입찰을 효과적으로 디지털화하는 방법을 알아보세요.