Elektroninis parašas viešajame sektoriuje: 2026 m. vadovas

Prancūzijos valstybės skaitmeninė transformacija per pastaruosius keletą metų smarkiai paspartėjo, o elektroninis parašas yra vienas iš svarbiausių reguliacinių šios transformacijos stulpų. Dėl viešųjų pirkėjų, teritorinių savivaldybių ir viešųjų paslaugų operatorių, klausimas nebėra „ar diegti elektroninį parašą", bet „kaip išlaikyti atitiktį greitai besivystančiam teisiniam reglamentavimui". Tarp pareigų, kylančių iš eIDAS reglamento, Viešųjų pirkimų kodekso reikalavimų ir naujų NIS2 direktyvos apribojimų, administracijos susiduria su sudėtingu normatyvinių reikalavimų peizažu. Šiame straipsnyje jus žingsnis po žingsnio vadovaujame: reikalingi parašo lygiai, pareigų apimtis, rizika dėl neatitikties ir geriausios 2026 m. praktikos.

Elektroninis parašas viešųjų pirkimų procesuose: teisinė pareiga nuo 2020 m.

Nuo 2018 m. spalio 1 d., o vėliau sustiprintas 2018 m. balandžio 12 d. dekretu dėl elektroninio parašo viešųjų pirkimų procesuose, viešųjų pirkimų procedūrų dematerializacija tapo norma Prancūzijoje. Visiems pirkimams, kurių bendra vertė yra lygi arba viršija Europos procedūros formalumo ribą — 221 000 € be PVM tiekimams ir paslaugoms savivaldybėms ir 5 538 000 € be PVM darbams 2026 m. — elektroninio parašo naudojimas yra privalomas įsigijimų aktams, paslaugų nurodymams ir subrangos aktams.

Trys eIDAS taikytini elektroninio parašo lygiai

eIDAS reglamentas Nr. 910/2014 nustato tris elektroninio parašo lygius, iš kurių du yra svarbūs viešųjų pirkimų procesuose:

• Paprastas elektroninis parašas (PEP): pakankamas kasdieniniams mainams, priėmimo patvirtinimams ar tam tikriems vidiniam pranešimams. Jis nesiūlo stipraus tapatumo garantijo.
• Išplėstinis elektroninis parašas (IEP): reikalingas daugumui sutartinių aktų viešųjų pirkimų procesuose. Jis unikaliai identifikuoja pasirašytuvą, yra susietas su pasirašytais duomenimis ir nustato bet kokius vėlesnius pakeitimus.
• Kvalifikuotas elektroninis parašas (KEP): aukščiausias lygis, juridinis rankiniu parašu pasirašyto dokumento ekvivalentas pagal Civilinio kodekso 1367 str. Privalomas sudėtingiems darbų pirkimams, tam tikriems notarinių aktų ir didelio įrodinėjimo vertės dokumentams.

2018 m. balandžio 12 d. dekretas nustato, kad įsigijimų aktai turi būti pasirašyti bent su išplėstinu elektroniniu parašu, remiantis kvalifikuotu sertifikatu (toliau „IEP-KS"), kas praktikoje yra artima kvalifikuotam lygiui.

Dematerializavimo platformos (pirkėjų profiliai)

Nuo 2017 m. balandžio 1 d., kiekvienas viešasis pirkėjas turi turėti dematerializuotą pirkėjo profilį — konkursinės pakviestos pasiūlyti paslaugos valdymo platformą, tokią kaip ATEXO, e-Marchés, AWS Market ir kt. — savo konsultacijoms viešinti virš 40 000 € be PVM ribos. Šie profiliai turi nativar integruoti elektroninio parašo modulį, kuris būtų suderintas su sertifikatais, kuriuos išdavė ANSSI sąraše nurodytus pasitikėjimo paslaugų teikėjai (TSP).

Norėdami sužinoti daugiau apie šių mechanizmų veikimą, žr. mūsų išsamią elektroninio parašo vadovą.

eIDAS 2.0 atitiktis: kas keičiasi administracijoms 2026 m.

eIDAS reglamento peržiūra, vadinama eIDAS 2.0 (Europos Sąjungos reglamentas 2024/1183, įsigaliojęs 2024 m. gegužę), įveda kelis pagrindinius pokyčius, kurie tiesiogiai veikia prancūzų viešąsias administracijas.

Europos skaitmeninės tapatybės piniginė (ESTP)

Peržiūrinto eIDAS reglamento 5a straipsnis įpareigoja valstybes nares pasiūlyti Europos skaitmeninės tapatybės piniginę (ESTP) visiems piliečiams ir juriniams asmenims iki 2026 m. spalio. Administracijoms tai reiškia, kad interneto paslaugos turi priimti šią piniginę kaip autentifikacijos ir parašo būdą. ANSSI koordinuoja prancūzų diegimą glaudžiai bendradarbiaudama su DINUM (Skaitmeninės veiklos tarpministrine komisija), kuri vadovauja programai per Nacionalinį teritorijų nuoseklumo agentūrą.

Nauji pasitikėjimo atributai ir tarpoperabilumas

eIDAS 2.0 stiprina tarpsienas tarpvalstybinį tarpoperabilumą: elektroninis parašas, kurį patvirtino Belgijos ar Vokietijos operatorius, turi būti be apribojimų pripažintas prancūzų platformose. Pirkėjams, pasirašantiems sutartis su Europos operatoriais, šis pokytis supaprastina procedūras, tačiau reikalauja patikrinti, ar naudojami įrankiai palaiko naujas Europos pasitikėjimo sąrašus (ES Trusted Lists). Mūsų eIDAS 2.0 reglamento analizė išsamiai aprašo visus šiuos pokyčius.

Kibernetinio saugumo pareigos, susijusios su NIS2

NIS2 direktyva (perkeltas į prancūzų teisyną rozporządzeniem 2025 m. kovo mėnesį) klasifikuoja savivaldybes, kuriose yra daugiau nei 30 000 gyventojų, ir esminių viešųjų darinių tarp svarbių darinių, kuriems taikomi sustiprintieji saugumo reikalavimai. Praktiškai, naudojama elektroninio parašo sprendimas turi:

• Būti šifranti HDS (Sveikatos duomenų saugykla) sertifikuoto tiekėjo, arba SecNumCloud jautrioms Valstybės duomenims;
• Turėti užpildytas audito žurnalus, kuriuos negalima suklastoti;
• Turėti dokumentuotą verslo tęstinumo planą (VTP).

Viešieji aktai, kuriam taikoma elektroninio parašo pareiga

Viršijant griežtus viešųjų pirkimų aktus, elektroninis parašas palaipsniui plečiasi labai plataus administracinių aktų spektro.

Sutartyje susiję dokumentai ir sprendimai

• Viešųjų pirkimų aktai: užsakymų formos, papildymai, paslaugų nurodymai, priėmimo posėdžio protokolai;
• Svarstomos asamblėjos sprendimai: nuo 2019 m. gruodžio 27 d. įstatymo Nr. 2019-1461 (vadinamo „Įsipareigojimo ir artumo įstatymu"), savivaldybės gali perduoti savo aktus teisumo kontrolei elektroninės formos išduotiems @ctes portale per DGCL;
• Viešojo sektoriaus funkcijų sutartys: valstybinės tarnybos sutartinių agentų sutartys naudojasi kvalifikuoto elektroninio parašo pagrįsto galiojimo prezumpcija.

Mokesčių ir biudžetiniai aktai

Bendras Viešųjų Finansų Direktoratas (DGFiP) nuo 2022 m. reikalauja dematerializuotos biudžetinių dokumentų perdavimo savivaldybėms, kuriose yra daugiau nei 3 500 gyventojų. Mandatiniai asmenys gali elektroniškai pasirašyti pajamų čekius ir išlaidos nurodymų šekius, integruotus į apskaitos sistemas (Hélios, Chorus Pro).

Cerfa formos ir valstybės civilinių aktų formos

Viešosios paslaugos + programa (buvusi Veiksmo politika 2022) siekia visapusiško 250 dažniausiai naudojamų formų skaitmeniavimo. Kelios Cerfa — ypač urbanizacijos autorizacijoms (statybos leidimai, ankstyvieji pranešimai) — dabar priima išplėstinio elektroninio parašo petento pasirašytus dokumentus.

Jei valdote sutartinių srautus viešojoje struktūroje, mūsų elektroninio parašo sprendimų palyginimas padės jums nustatyti labiausiai jūsų reguliacinėms sąlygoms tinkamą įrankį.

Atitikties sprendimo pasirinkimas viešajame sektoriuje: pagrindiniai kriterijai

Susidūrus su daugeliu rinkoje pasiūlymų, viešieji pirkėjai turi remtis objektyviais kriterijais, kad pasirinktų savo elektroninio parašo tiekėją.

Sertifikavimas ir įtraukimas sąrašan

Sprendimas turi neabejotinai:

1. Būti įtrauktas į ANSSI sąraštą (prancūzų TSL) arba remtis sertifikatu, kurį išdavė pats TSP (Trust Service Provider), kuris yra eIDAS atitinkantis;
2. Atitikti ETSI EN 319 132 (XAdES), EN 319 122 (CAdES) arba EN 319 162 (PAdES) standartus, priklausomai nuo reikalingo dokumentų formato;
3. Būti suderintas su pirkėjų profiliais, kuriuos nuorodė DAJ (Teisinės įstaigos direktoratas ekonomikos ministerijoje).

Šifrimas ir duomenų suverenumas

Viešųjų pirkimų duomenims, klasifikuotiems kaip „Ribota sklaida" kai kuriose bylose, šifrimas turi būti Prancūzijoje arba Europos Sąjungoje su sutartiniais garantijomis prieš bet kokį tėmę iš ne-Europos jurisdikcijų (Cloud Act reforma). SecNumCloud žymė nuo ANSSI yra šiuo atžvilgiu skaitmeniniu suverenumo nuoroda.

Integravimas su administracijos veiklo įrankiais

Savivaldybės paprastai naudoja specializuotas ERP sistemas (CIVITAS, Berger-Levrault, JVS-Mairistem ir kt.). Parašo sprendimas turi siūlyti dokumentuota REST API, leidžiančią integruotis į šiuos darbo srautus be sutrikimų. ROI skaičiuoklė gali padėti jums kiekybiškai nustatyti numatomus produktyvumo padidėjimus jūsų diegimo projekto metu.

Sekimas ir archyvavimas

Paveldo kodeksas (213-1 straipsnis) nustato specifines laikymo trukmės viešiesiem dokumentams. Sprendimas turi garantuoti archyvavimą su įrodine verte (NF Z42-026 standartas) su kvalifikuotu laiko žyma (RFC 3161) ir pilna audito pėdsakais, kurie gali būti eksportuojami administraciniame teisme kilus ieškovams.

Struktūroms, kurios svarsto persikelti iš esamos sistemos, mūsų vadovas apie migraciją iš DocuSign ar YouSign į Certyneo yra pagrindiniai perėjimo be paslaugos nutrūkimo etapai.

Teisinė struktūra, taikoma elektroniniam parašui viešajame sektoriuje

Elektroninis parašas viešajame sektoriuje yra daugialygis normatyvinis susigrupavimas, kurį reikia suprasti, norint garantuoti demateriazuotų aktų teisinį galiojimą.

Civilinis kodeksas — 1366 ir 1367 straipsniai

Civilinio kodekso 1366 straipsnis nustato, kad „elektroninis raštai turi tokią patį įrodinėjimo galią kaip popieriuje parašyti dokumentai, jei gali būti tinkamai identifikuota asmuo, iš kurio jie yra kilę ir jie yra parengti ir saugomi tokiomis sąlygomis, kurios garantuoja jų nepakeistumą". 1367 straipsnis nustato, kad elektroninis parašas, kvalifikuotas pagal eIDAS, yra patikimumo prezumpcija — taip apversdamas įrodymų naštą pasirašysiančiojo naudai.

Reglamentas eIDAS Nr. 910/2014 ir jo 2024/1183 peržiūra

Europos reglamentas eIDAS nustato vieningą pasitikėjimo paslaugų sistemą ES ribose. Jo 25 straipsnis nustato, kad kvalifikuotas elektroninis parašas turi tą patį teisinį statusą kaip rankinis parašas visose valstybėse narėse. I priedas nustato kvalifikuotų sertifikatų techninius reikalavimus. 2024 m. peržiūra (eIDAS 2.0) prideda Europos skaitmeninės tapatybės piniginės teisinį reglamentavimą.

2018 m. balandžio 12 d. dekretas dėl elektroninio parašo viešųjų pirkimų procesuose

Šis dekretas yra pagrindinė operacinio nuorodo prancūzų viešiems pirkimams. Jis nustato išplėstinio elektroninio parašo su kvalifikuotu sertifikatu (atitinkančiu eIDAS I priedą) pareigą įsigijimų aktams ir nustato priimtinas formas (PAdES, XAdES, CAdES).

Viešųjų pirkimų kodeksas — R.2132-7 ir tolesni straipsniai

R.2132-7 iki R.2132-14 Viešųjų pirkimų kodekso straipsniai reglamentuoja elektroninės kandidatūros ir pasiūlymų perdavimo modalumus, darydami elektroninį parašą griausčiu, jei jis atitinka 2018 m. dekrete nustatytus lygius.

GDPR Nr. 2016/679

Asmeniniai duomenys, surinkti parašo proceso metu (pasirašytojo tapatybė, IP adresas, laiko žyma), yra asmeniniai duomenys GDPR prasme. Viešasis pirkėjas veikia kaip duomenų valdytojas ir turi užtikrinti, kad parašo tiekėjas laikomasi 28 straipsnio (subrangos sutartis) ir 32 straipsnio (duomenų saugumas) reikalavimų. Informacinį apie personą nurodymą (13 straipsnis) turėtų gauti pasirašytuvai.

NIS2 direktyva, perkeltas į prancūzų teisyną (2025 m. kovo nuorodos aktas)

Esminiai viešieji dariniai ir svarbūs dariniai NIS2 prasme turi pranešti ANSSI apie reikalingus saugumo incidentus per 24 valandas. Elektroninio parašo sistemos gedimas, dėl kurio sutrikdoma viešųjų pirkimų tęstinumas, gali sudaryti tokį incidentą.

Teisinė rizika dėl neatitikties

Aktas, pasirašytas su nepakankamu lygiu, gali būti ginčijamas administratyviniame teisme, griebtis nuovarždžio (Administracinio teismo procedūros kodekso 551-1 straipsnis), vedantis procedūros atidėjimui ar panaikinimui. Sutartinės baudos dėl atidėjimo, kuris būtų priskirtas elektroninio parašo sistemos gedimui, gali siekti 1/1000 HT sumos per dieną, remiantis galiojančiomis CCAG nuostatomis.

Naudojimo scenarijai: elektroninis parašas kasdieną viešajame sektoriuje

1 scenarijus — Savivaldybių bendruomenė, valdanti apie šimtą metinių pirkimų

Vidutinio dydžio tarpkomunalinė organizacija, apimanti dvidešimt savivaldybių ir valdanti apie 120 metinių viešųjų pirkimų (darbai, tiekimas, paslaugos), susidūrė su popieriaus parašo uždelsimu, siekiančiu vidutiniškai 12 darbo dienų su įsigijimų aktu. Fiziniai dokumentų sumai tarp technikinių paslaugų, pirkimų paslaugų ir EPCI pirmininko suk sustojimas dėl nuovarždžio, atidėjimų procedūrose, tiesiogiai pastatydami viešąją institucija kilus ieškovams.

Diegdama elektroninio parašo kvalifikuotą sprendimą, integruotą į jos pirkėjo profilį, savivaldybė sumažino šią atidėlį iki mažiau nei 48 valandų. Automatinis parafų ir laiko žymų sekimas sumažino reguliacinės šaltinio sudarymo laiką (laikymo trukmė: 10 metų viršijusiems pirkimams Europos slenksčius) apie 70 %.

2 scenarijus — Viešoji ligonine ir jos tiekėjų sutartys

Ligonių kompleksas, apimantis apie 1 200 lovų, kuris yra viešu sveikatos įstaiga (EPS), turi viešųjų pirkimų taisykles, turi pasirašyti per metus daugiau nei 400 papildymų ir užsakymo formų šeštakdienės arba šalių sutartyse. Leidžiamų pasirašytuvų (nusigandusia paslaugų direktoriaus, direktoriaus pavaduotojo, administracinio šefo) daugybė ir HDS šifravimo pareiga sudėtingą padarę sprendimo pasirinkimą.

Pasirinkdama platformą, šifrą Prancūzijoje ir sertifikuotą HDS, suderintą su sertifikatais, kuriuos išdavė ANSSI sąraše nurodytus TSP, liga gali elektroniškai delegavat pasirašymo teises drobėlinis naudotojų profilius. Spausdintų dokumentų kiekis sumažėjo 85 %, o tiesioginis archyvavimo popieriu kaštai sumažėjo apie 15 000 €, atsižvelgiant į vidinę įvertinimą, atlikta 18 mėnesių po diegimo.

3 scenarijus — Didelės miesto paslaugų direktoratas ir darbų paslaugų nurodymai

Daugiau nei 80 000 gyventojų turinto miesto paslaugų direktoratas, valdantis keliametę kelių sandaros taisymo programą, turi viduiniškai per mėnesį išduoti 60 paslaugų nurodymų darbų įmonėms. Anksčiau dematerializavimo, kiekvienas paslaugos nurodymas reikėjo spausdinti, rankinio parašo, skenavimo ir rekomendavimo paštu siųsti — tai yra vidutiniai kaštai, siekiantys 8 € dokumentą ir neišvengiamas 3 iki 5 dienų atidėlis.

Elektroninio parašo iš išplėstinio darbo srauto integracija tiesiogiai jų veiklo programoje leido paslaugos nurodymams išduoti beveik iš karto, su elektroniniu priėmimo paliudijimu, pasirašytu įmonės atstovo. Efektyvios pradžios laiko padidėjimas buvo įvertintas tarp 3 ir 4 dienų vienoje vietoje, kurie, vidutiniškai 15 vietose tuo pačiu metu, reiškia reikalingą kontratinių grąfų tausojimą.

Išvados

Elektroninis parašas viešajame sektoriuje nebėra būsimos problemos tema: tai yra teisinė operacinė pareiga, sugreitinta tikslios jūsų tekstų ir sulaikanė teisinę riziką dėl neatitikties. Nesvarbu, ar tai yra įsigijimų aktai viešųjų pirkimų procesuose, sprendimai, siunčiami teisumo kontrolei, ar paslaugos nurodymai darbams, kiekvienas dematerializuotas aktas užkraunamas savivaldybės ar viešos struktūros atsakomybę, jį pristatysiančios.

Susidūrus su eIDAS 2.0, NIS2 ir Valstybės skaitmeninės transformacijos programos pagreičimu, administracijoms, kurios dar nesustrukturino atitikties strategijos, reikia veikti dabar. Certyneo siūlo elektroninio parašo sprendimą, šifrą Prancūzijoje, atitinkantį ANSSI reikalavimus ir integrabilią jūsų esamo veiklo įrankiuose.

Sužinokite, kaip Certyneo gali padėti jūsų administracijai pasiekti visapusę atitiktį: paprašyti demonstracijos arba skaitykite mūsų kainas ir imkitės pagerbti 2026 m. reguliacinių terminų.