Atsisiųsti ir archyvuoti pasirašytus dokumentus viešajam tiekimo pirkimui

Įvadas: kodėl pasirašytų dokumentų archyvavimas yra kritinis viešajame tiekimo pirkimuje

Laimėti viešąjį tiekimo pirkimą yra tik pirmasis žingsnis reikalaujančiame administratyviniame ir teisiniame procese. Kai elektroniškai pasirašyti sutartiniai dokumentai — dalyvavimo aktas, CCAP, CCTP, pirkimo įsakymas — jie turi būti atsisiųsti, išsaugoti ir archyvuoti griežtai laikantis galiojančių teisinių pareigybių. Prancūzijoje šios pareigybės apjungia viešųjų pirkimų teisę, eIDAS reglamentą Nr. 910/2014 ir elektroninio archyvavimo standartus. Šio žingsnio nepaisymas viešajam pirkėjui ir savininkui kelia didelę ginčo riziką: sutarties įrodomosios galios ginčymas, atsisakymas audito metu iš valstybės kontrolės audito, arba teisių praradimas ginčui kylant iš rinkos vykdymo. Šis straipsnis žingsnis po žingsnio vadovauja jums atsisiųsti ir archyvuoti pasirašytus dokumentus visiškai atitinkant reikalavimus.

---

Suprasti viešojo pirkimo archyvavimo teisinę sistemą

Konservavimo laikas, nustatytas Viešųjų pirkimų kodekse

Viešųjų pirkimų kodeksas (CCP) ir Prancūzijos archyvų direktoriaus nurodymai nustato minimalias sutartinių dalių konservavimo trukmes. Viešajam tiekimo pirkimui bendra taisyklė nustato konservavimą 10 metų nuo rinkos pabaigos, atsižvelgiant į DAF/DPACI/RES/2009/018 instrukciją. Šis laikas sutampa su sutartinio atsakomybės ieškinio užstatymo terminu, nustatytu Civilinio kodekso 2224 straipsnyje.

Rinkomsviršijant Europos slenkstį (šiuo metu 143 000 EUR be PVM centrinėms viešųjų pirkimų institucijoms ir 221 000 EUR be PVM kitoms pirkimų subjektams pagal 2026 m. galiojančius Europos Komisijos deleguotus reglamentus), reikalinga pilna procedūros atsekamybė, įskaitant elektroninių mainų rekomendacijas pirkimo profilyje.

Elektroninių parašų įrodomoji galia pagal eIDAS

Reglamentas eIDAS Nr. 910/2014 skiria tris elektroninio parašo lygius: paprastą, patobulintą ir kvalifikuotą. Viešajame tiekimo pirkimo kontekste, patobulintasis arba kvalifikuotasis elektroninis parašas yra rekomenduojamas — kai kurie viešieji pirkėjai net jį reikalauja — kad būtų garantuota pasirašyto dokumento integrumas ir autentiškumas.

Kvalifikuotasis elektroninis parašas pagal eIDAS iš eIDAS reglamento 25 straipsnio sulaukia teisinės patikimumo prezumpcijos: jo teisinė galia yra tokia pati kaip ranka pasirašytam parašui visose ES valstybėse. Siekiant šią įrodomąją galią išlaikyti per laiką, būtina atlikti kvalifikuotą laiko žymę ir integruoti pasirašytą failą į elektroninio archyvavimo sistemą (SAE) atitinkančią reikalavimus.

Sealo ir metaduomenų konservavimo pareiga

Pasirašyto PDF atsisiuntimas nepakanka. Siekiant garantuoti archyvo teisinę vertę, reikia išsaugoti:

• Pasirašytą failą PAdES formatu (PDF Advanced Electronic Signatures, standartas ETSI EN 319 132) arba XAdES XML failams;
• Pilną sertifikavimo grandinę parašo žymiaus sertifikato;
• Kvalifikuotą laiko žymenį (RFC 3161);
• Sandorio metaduomenis: parašo savininko tapatybę, datą ir UTC laiką, IP adresą, parašo sesijos identifikatorių.

Paprastas PDF eksportas be šių elementų neleis įrodyti dokumento autentiškumo teisėjo prieš arba atliekant Valstybės kontrolės audito tikrinimą.

---

1 žingsnis — Atsisiųsti pasirašytus dokumentus iš parašo platformos

Nustatyti galimus eksporto formatę

Atlikus visų šalių (viešojo pirkėjo ir savininko) pasirašymą, jūsų elektroninio parašo platforma turėtų leisti atsisiųsti kelis elementus:

1. Pasirašytą dokumentą PAdES formatu (PDF, integruojantis parašus failų metaduomenyse);
2. Parašo ataskaitą arba „parašo sertifikatą" — atskirą failą, išvardijantį parašiklius, laiko žymes, kriptografines nukrimas (SHA-256), sertifikatų nuorodas;
3. Pilną ZIP archyvą su dokumentu, ataskaitą, audito įrodymais.

Certyneo, pavyzdžiui, vienu spustelėjimu leidžia eksportuoti standartizuotą ZIP archyvą, kuriame yra visi šie elementai kiekvienai jūsų rinkos aktui. Norint suprasti skirtumų tarp rinkos sprendimų, žiūrėkite elektroninio parašo sprendimų palyginimą.

Patikrinti atsisiųsto failo vientisumą

Prieš bet kokį archyvavimą, būtina patikrinti parašo galiojimą atsisiųstame faile. Šis patikrinimas gali būti atliekamas:

• Per Adobe Acrobat Reader („Parašai" skydelis);
• Per LTANS ar Europos Komisijos internetinį įrankį (pasitikėjimo sąrašas TSL);
• Per jūsų parašo teikėjo validavimo API.

Galiojantis failas parodys parašo būseną „Galiojantis" su pilna pasitikėjimo grandine iki kvalifikuoto pasitikėjimo paslaugų teikėjo (QSTP), įtraukto į Europos pasitikėjimo sąrašą.

Tvarkyti failų pavadinimą

Priimkite sistemą failų pavadinimams, kad greitai rastumėte dokumentus:

``` [YYYY-MM-DD]_[N°Rinka]_[Dokumento-Tipas]_[Pasirašytas].[plėtinys] Pvz.: 2026-05-26_2026-MP-042_Dalyvavimo-Aktas_Pasirašytas.pdf ```

Šis tikslumas palengvina auditus ir paieškąjūsų EDS (Elektroninio dokumento valdymas).

---

2 žingsnis — Archyvuoti pasirašytus dokumentus atitinkant standartus

Pasirinkti tarp konservavimo saugiojoje EDS ar sertifikuotame SAE

Yra dvi pagrindinės viešojo pirkimo pasirašytų dokumentų archyvavimo strategijos:

Saugiai EDS: tinka mažos reikšmės rinkomsir struktūroms, turinčioms tvirtą IT infrastruktūrą. Jis užtikrina failų vientisumą šifravimu, bet ne visada nusipelno sertifikuoto SAE teisinės prezumpcijos.

Elektroninio archyvavimo sistema (SAE) NF Z 42-013 / ISO 14641: pagrindinė Prancūzijoje įrodyminio archyvavimo nuoroda. Sertifikuotas SAE garantuoja archyvo nepajudnamumą, prieigos atsekamumą ir formatų migraciją per ilgą laiką. Tai rekomenduojamas sprendimas reikšmingiems viešiesiems pirkimams.

Viešajame sektoriuje operatoriai gali pasikliauti Vitam programa (laisva archyvavimo programinė įranga, sukurta prancūziškų ministerijų) arba trečiųjų šalių archyvavimo teikėjų.

Užtikrinti parašų patvarumą per laiką: pakartotinas laiko žyminimas

Vienas dažnai nevertintas pavojus yra parašo sertifikato galiojimo pabaiga. Elektroninio parašo sertifikatas paprastai gali galioti 1-3 metus. Tačiau jūsų rinka turi būti konservuojama 10 metų.

Techninis sprendimas yra periodinis pakartotinis laiko žyminimas (dar vadinama „archyvinės laiko žyme" ETSI EN 319 122 standarte, apibūdinant CAdES/PAdES-LTA). Ši operacija susideda iš naujo kvalifikuoto laiko žymenio prielaidimo archyvui prieš ankstesnio galiojimo pabaigą, tokiu būdu išlaikant kriptografinę pasitikėjimo grandinę.

Jūsų SAE arba parašo teikėjas turėtų automatizuoti šią operaciją. Certyneo natiniu būdu integruoja šį mechanizmą pasirašytų dokumentų archyvams, laikydamasis PAdES LTA (Long-Term Archival) standarto.

Tvarkyti prieigos teises ir konsultacijos atsekamumą

Atsižvelgiant į GDPR Nr. 2016/679 (32 straipsnis) ir IT sistemų saugumo gerąją praktiką, prieiga prie pasirašytų dokumentų archyvų turi būti kontroliuojama ir sekama:

• Stipri autentifikacija (MFA) autoringiems naudotojams;
• Horodatinis prieigos žurnalas fiksuojantis kiekvieną konsultaciją, atsisiuntimą ar pakeitimą;
• Šifravimas ramybės ir kelyje (TLS 1.3, AES-256);
• Atsarginės kopijos planas laikantis 3-2-1 taisyklės (3 kopijos, 2 skirtingos terpės, 1 vieta žemiau).

Viešiesiems pirkėjams, tvarkantiems didelį rinkosamžių, patartina ištyrinėti elektroninio parašo funkcionalumą į versle, kurios natiniu būdu integruoja šiuos reikalavimus.

---

3 žingsnis — Tvarkyti darbo srautą po pasirašymo tiekimui

Integruoti archyvavimą į jūsų pirkimo-aprūpinimo procesą

Viešųjų tiekimo pirkimų valdymas dažnai apima kelis nuoseklus aktus po pradinio dalyvavimo akto pasirašymo: pirkimo įsakymus, papildymus, priėmimo ataskaitas, priimtas sąskaitas. Kiekvienas iš šių dokumentų gali sudaryti sutartinę arba įrodymą dalį.

Rekomenduojama struktūrizuoti jūsų archyvo medį pagal rinką, tada pagal dokumento tipą:

``` /Viešieji-Pirkimai/ └── 2026-MP-042-Tiekimo-Kompiuteriai/ ├── 01_Procedūra/ ├── 02_Sutartis/ │ ├── Dalyvavimo-Aktas_Pasirašytas.pdf │ ├── CCAP_Pasirašytas.pdf │ └── CCTP_Pasirašytas.pdf ├── 03_Vykdymas/ │ ├── Pį-001_Pasirašytas.pdf │ └── PV-Priėmimas-001_Pasirašytas.pdf └── 04_Sąskaitos/ ```

Automatizuoti pabaigos ir ištrynimo priminimus

Parametrizuokite automatinius priminimus jūsų EDS ar SAE:

• Pakartotinio laiko žyminimo primindimas 6 mėnesiais prieš paskutinio kvalifikuoto laiko žymens pabaigą;
• Ištrynimo primindimas po teisinės konservavimo trukmės pabaigos (su žmogiškuoju patvirtinimu prieš sunaikinimą);
• Vientisumą iš perspektyvos bandant keisti apsaugotą archyvą.

Šios automatizacijos žymiai sumažina administratyvinę naštą ir pamiršimo riziką, ypač struktūroms, tvarkantiems kelis dešimtis rinkosusmultaniškai. Norėdami įvertinti potencialų produktyvumo padidėjimą jūsoje organizacijoje, galite naudoti elektroninio parašo ROI skaičiuoklė.

Dokumentuoti archyvavimo politiką PAQ ar vidine procedūra

Viešiesiems pirkėjams, kuriems reguliariai atliekami auditi (savivaldybės, ligoninės, viešos institucijos), griežtai rekomenduojama formalizuoti archyvavimo ir konservavimo politiką (PAC), dokumentuojančią:

• Dokumentų tipus, kurie turi būti archyvuoti;
• Konservavimo trukmę pagal kategoriją;
• Atsakingus archyvo valdymą;
• Naudojamus įrankius ir teikėjus;
• Periodinio vientisumų tikrinimo procedūras.

Šis dokumentas reiškia pasidarbavimą ginčo atveju ir palengvina naujiems bendradarbiam. Certyneo pagalba siūlo procedūrų šablonai, pritaikytus viešiesiems pirkimams.

Juridinis rėmas pasirašytų rinkos dokumentų archyvavimui elektroniškai

Civilinė teisė ir įrodymo galia

Prancūzijos Civilinis kodeksas nustato elektroninio rašto įrodymo galios pagrindus. 1366 straipsnis nuostato, kad „elektroninis raštas turi tą pačią įrodymą galią kaip papierinis raštas, dalyvaujant sąlyga, kad būtų galima tinkamaiidentifikuoti asmenį, nuo kurio jis išeina, ir kad jis būtų sudarytas ir saugomas tokiomis sąlygomis, kurios garantuotų jo vientisumą". 1367 straipsnis apibrėžia elektroninį parašą kaip „procedūros naudojimą, kuris patikimai identifikuoja jį ir garantuoja jo ryšį su jį lydinčiu aktu".

Šie du straipsniai nustato, kad konservavimas sąlygomis, garantuojančiomis vientisumą, nėra parinktis, bet būtina sąlyga archyvo įrodymo galiai.

Reglamentas eIDAS Nr. 910/2014 ir jo vykdymo aktai

Reglamentas eIDAS Nr. 910/2014 (ir jo tobulinimas eIDAS 2.0, kurie dar perimami) sudaro Europos teisinį rėmą. Jo 25 straipsnis nustato kvalifikuoto elektroninio parašo patikimumo prezumpciją, o 41 ir 42 straipsniai apibrėžia reikalavimus, taikomus kvalifikuotoms pasitikėjimo paslaugoms, ypač kvalifikuotų elektroninių laiko žymenų teikėjams.

ETSI EN 319 132 standartai (XAdES), ETSI EN 319 122 (CAdES) ir ETSI EN 319 162 (PAdES) apibrėžia patobulintų ir kvalifikuotų elektroninių parašų techninius formatę, išsaugančius įrodymo galią per ilgą laiką. Lygis PAdES-LTA (Long-Term Archival) yra rekomenduojamas viešajų pirkimų archyvams.

Viešųjų pirkimų kodeksas ir archyvavimo instrukcija

Dekretas Nr. 2018-1074, nešantis Viešųjų pirkimų kodeksą, ir dekretas Nr. 2016-360 dėl viešųjų pirkimų nustato dematerilaizacijos rėmą. Instrukcija DAF/DPACI/RES/2009/018 iš Prancūzijos archyvų direktoriaus nustato konservavimo trukmes, taikomas viešųjų pirkimų dalims: 10 metų po rinkos pabaigos sutartims, 5 metai su jomis susijusioms apskaitos dalims.

GDPR Nr. 2016/679

Bendras duomenų apsaugos reglamentas (GDPR) taikomas tiek, kiek archyvuoti dokumentai turi asmens duomenis (parašo savininko vardą, kontaktinius duomenis ir kt.). 5 straipsnio (1)(e) dalis nustato konservavimo apribojimo principą: duomenys negali būti saugomi ilgiau nei to reikia tikslams, kuriems jie surinkti. Veiklos žurnalas (30 straipsnis) turi dokumentuoti sutartinių dokumentų archyvavimą. Pasibaigus teisinei trukmei, turi būti atliekama valymažo ar anoniminimo procedūra.

Teisinės rizikos neatitikus reikalavimams

Neatitinkantis archyvavimas kelia kelis didelius pavojus: nesugebėjimas naudoti įrodomąja prieš administracines ar civilines teismus, atsisakymas patikrinti valstybės kontrolę audito metu ar regionines audito kameras, CNIL sankcijos, galinčios siekti 4% metinio pasaulinio apyvartos jei pažeidiamas GDPR, ir asmeninės atsakomybės agentų, atsakingų už viešųjų archyvų saugojimą.

Konkretūs viešųjų tiekimo pirkimų archyvavimo naudojimo atvejai

Atvejis 1 — Savivaldybė, tvarkantvieš dvidešimt tiekimo pirkimų per metus

Vidurio dydžio savivaldybė (maždaug 50 000 gyventojų) kasmet pasirašo dvidešimt viešųjų tiekimo pirkimų: kompiuterinės įrangos sunaudojimą, biuro baldus, mokyklinę reikmeną jos mokykloms, valymo produktus. Prieš dematerilaizaciją, sutartiniai popieriniai dokumentai buvo saugomi archyvavimo katalogais, su realia praradimo ar sugadinimo rizika.

Diegiant elektroninio parašo sprendimą, sujungtą su sertifikuotu SAE NF Z 42-013, savivaldybė automatiškai atsisiųs kiekvieną pasirašytą dokumentą PAdES-LTA formatu ir jį integrins į savo dematerilaizuotą archyvo medį. Vientisumų patikrinimas atliekamas automatiškai keturis kartus per metus. Rezultatas: sumažėjimsmaždaug 70% laiko, skirto dokumentų valdymui po parašo (įvertis atitinkanti grįžtamąją informaciją, kurią publikavo DINUM dematerilaizacijos barometru 2025 m.) ir nė vieno neprieinamo dokumento atliekant du paskutinius auditus iš regioninės audito kameros.

Atvejis 2 — Ligoninės pirkimų grupavimas, kuris perduoda tiekimo pirkimų medicinos medžiagoms

Ligoninės grupė, apimanti kelis sveikatos priežiūros centrus (maždaug 1 200 lovų) centralizuoja savo nesterilių medicinos reikmenų ir medicininių prietaisų pirkimus per pirkimų grupavimą. Kiekvienas pirkimas apima kelis parašiklius: grupavimo koordinatorių, direktoriaus pirkėją ir kartais ARS atstovą.

Archyvavimo iššūkis čia yra gerokai didesnis dėl specifinių sveikatos priežiūros pareigas (medicininių prietaisų atsekamumas, ANSM inspekcija) ir kelių savininkų kartotinio dalyvavimo. Remiantis parašo platforma, integrų sertifikavimu su diferenciuotą prieigą pagal dalyvavę stotį, grupavimas garantuoja, kad kiekviena ligoninė gali pasiekti savo dokumentus, nuo karto apsaugodama centrinį archyvą. Administracinio laiko po atribusvimo tratimas sumažėja nuo 3 dienų iki mažiau nei 4 valandų sutartinių dalių platinimui ir archyvavimui.

Atvejis 3 — Vidutinės dydžio pramonės įmonė, laimėjusi viešąjį tiekimo pirkimą

Vidurinės dydžio pramonės įmonė (apie 400 darbuotojų, 80 mln. EUR apyvartos) reguliariai laimėja viešųjų pirkimų iš skirtingų viešojo sektoriaus pirkėjų. Kaip savininkas, ji turi išsaugoti dalyvavimo aktus, išduotus pirkimo įsakymus ir pasirašytus priėmimo ataskaitas, ypač siekdama pagrįsti savo kreditorinių reikalavimų sėkmę ginčo metu.

Integrirjus parašą sprendimą jos ERP per API, įmonė automatizuoja atsisiuntimą ir pasirašytų dokumentų klasifikavimą savo vidiniame EDM nuo kiekvieno parašo baigjimo. Metiniai finansiniai auditi naudojasi visais sutartiniais įrodymais, sumažėja audito paruošos laikas 40-50% pagal industrijos standartus, paskelbtus konsultavimo bendrovių, kurios specializuojasi skaitmeninės transformacijos srityje.

Išvada

Atsisiųsti ir archyvuoti pasirašytus dokumentus viešajam tiekimo pirkimui nėra paprasta administracinė formalybė: tai teisinė pareiga, kurios pažeidimas gali turėti sunkias pasekmes. Nuo PAdES-LTA formato iki dešimties metų konservavimo, įskaitant periodinį pakartotinį laiko žyminimą, kiekvienas žingsnis reikalauja techninės tikslumo ir teisinės šaltinių. Reglamentas eIDAS, Civilinis kodeksas ir viešojo archyvavimo instrukcijos sudaro suvaržančius bet nuosekliau teisinį rėmą, kurį modernūs elektroninio parašo įrankiai leidžia laikytis be trintis.

Certyneo vadovauja viešiesiems pirkėjams ir rinkos savininkami atliekant jų parašų ir archyvavimo procesų suderinamumą, su vietinėmis įrodyminio konservavimo funkcijomis ir standartizuotu eksportu. Sužinokite, kaip supaprastinti savo dokumentų valdymą šiandien kuriant savo Certyneo sąskaitą arba peržiūrint mūsų kainas.