Elektroninis parašas – teisinė vertė Prancūzijoje 2026

Įvadas

Nuo eIDAS reglamento, įsigaliojusio 2016 metais, ir jo evoliucijos į eIDAS 2.0, elektroninis parašas tapo atskirai teisine priemone Prancūzijos ir Europos sudarytuose kontraktuose. Tačiau dažnai teisės departamentuose ir pirkimo skyriuose iš naujo iškyla klausimas: ar elektroninis parašas tikrai turi tą patį teisinį galumą kaip rankraštinis parašas ant popierinės sutarties? Atsakymas yra sudėtingas ir nusipelno nuodugnios galiojančių teisinių aktų analizės. Šiame straipsnyje apžvelgiama elektroninio parašo teisinė vertė Prancūzijos kontraktuose 2026 metais: normatyvinis pagrindas, pripažinti parašo lygiai, priimtinumas teisme ir geriausia praktika.

---

Elektroninio parašo teisinės bazės Prancūzijoje

Elektroninio parašo teisinė vertė remiasi suderinta teisinių aktų sistema, kuri per daugelį metų suformavo tvirtas pagrindas. Suprasti šituos pagrindus yra būtina kiekvienam, kuris savo organizacijos teisę atsakomybę įveda per skaitmeniniu parašu pasirašytus aktus.

Pilietinis kodeksas: funkcinės lygiavertės principas

Pilietinio kodekso 1366 straipsnis nustato, kad „elektroninis dokumentas turi tokią patį įrodiminę galią kaip dokumentas popierinėje formoje, su sąlyga, kad gali būti tinkamai nustatyta asmenybė, iš kurios jis kilęs, ir kad jis yra sudarytas ir saugomas tokiomis sąlygomis, kurios garantuoja jo vientisumą." Pilietinio kodekso 1367 straipsnis nusamata, kad elektroninis parašas „yra patikimos identifikacijos proceso naudojimas, garantuojantis jo ryšį su aktu, prie kurio jis prijungtas." Šie du straipsniai sudaro Prancūzijos pilietinio pagrindo branduolį. Jie nereikalauja tam tikro proceso: jie nustato dvi kumuliatyvias sąlygas – patikimą parašytojo identifikavimą ir dokumento vientisumą. Europinis eIDAS reglamentas vėliau hierarchizuoja procesus, pripažintus patikimais.

eIDAS reglamentas: trys lygiai, trys patikimumo laipsniai

Europinis reglamentas Nr. 910/2014, vadinamas „eIDAS" (Elektroninis identifikavimas, autentifikacija ir pasitikėjimo paslaugos), yra tiesiogiai taikomas visose valstybėse nariose nuo 2016 m. liepos 1 d. Jis apibrėžia tris elektroninio parašo lygius:

• Paprastas elektroninis parašas (PEP): bet kokie duomenys elektronine forma, susieti su kitais duomenimis ir naudojami parašui. Tai žemiausias lygis – teoriškai, paprastas spustelėjimas „Sutinku" gali atitikti šį lygį.
• Išplėstinis elektroninis parašas (IEP): turi būti vienareikšmiškai susietas su parašytoju, leisti jį identifikuoti, sukurtas iš duomenų, kuriuos parašytojas gali naudoti tik savo išimtine kontrole, ir leisti aptikti bet kokius vėlesnius pasirašytųjų duomenų pakeitimus. Paprastai jis remiasi sertifikatu, bet nebūtinai išduotos teisėto pasitikėjimo paslaugų teikėjo (TPPT).
• Kvalifikuotasis elektroninis parašas (KEP): tai aukščiausias lygis. Jis sukuriamas naudojant kvalifikuotą parašo sukūrimo įrenginį (KPSI) ir remiasi teisėto pasitikėjimo paslaugų teikėjo (TPPT), nurodytame Europos pasitikėjimo sąraše (Trusted List), išduotu kvalifikuotu sertifikatu. Tik KEP naudojasi teisine patikimumo prezumpcija pagal eIDAS reglamento 25 straipsnį.

Prancūzijoje ANSSI (Nacionalinė informacinių sistemų saugumo agentūra) yra kompetentinga priežiūros institucija, teikianti kvalifikacijas pasitikėjimo paslaugų teikėjams.

eIDAS 2.0: naujos ypatybės, taikytos 2026 metais

eIDAS 2.0 reglamentas (Europos Sąjungos reglamentas 2024/1183), paskelbtas Europos Sąjungos Oficialiniame dienraštyje 2024 m. balandžio 30 d., neša didelių pokyčių. Jis daugiausia pristato Europos skaitmeninės tapatybės piniginę (ESTP), kuri leis kiekvienam Europos piliečiui turėti sertifikuotą skaitmeninę tapatybę, naudojamą parašams internete. 2026 metais valstybės narės yra piniginės ekosistemų diegimo fazėje. Prancūzijos įmonės turėtų iš anksto pasiruošti šio įrenginio integravimui į jų sutarties procesus, ypač sektoriuose, kuriems taikomi sustiprintieji KYC (Pažink savo klientą) reikalavimai: bankininkystė, draudimas, nekilnojamasis turtas, sveikatos apsauga.

---

Įrodiminė vertė priklausomai nuo pasirinkto parašo lygio

Ne visi elektroniniai parašai turi tokią pačią vertę teisme. Elektroniškai pasirašyto kontrakto teisinė vertė tiesiogiai priklauso nuo naudojamo parašo lygio ir gebėjimo pateikti tvirtas įrodymo priemones.

Teisinė prezumpcija, skirta kvalifikuotam parašui

eIDAS reglamento 25 straipsnio 2 dalis nustato, kad „kvalifikuotasis elektroninis parašas turi teisinį poveikį, ekvivalentišką rankraščio parašui." Ši formuluotė yra lemiama: ji sukuria teisinę prezumpciją lygiaverčiams. Iš esmės, jei ginče ginčijama parašas, parašą paneigusiai pusei tenka iškraipyti šią prezumpciją – ne parašo iškėlusiai pusei jį įrodyti. Paprastam ir išplėstintam lygiams, įrodymo nešta yra priešinga: parašą iškėlusiam reikia parodyti jo patikimumą.

Išplėstinis parašas: pripažinta, bet sąlyginė vertė

Išplėstinis elektroninis parašas yra dažniausias lygis, naudojamas B2B operacijose Prancūzijoje. Jis siūlo puikų saugumo ir naudojimo patogumo balansą. Jo teisinė vertė yra pripažinta Prancūzijos teismais, jei bendrovė gali pateikti pilną elektroninio įrodymo bylą: laiku pažymėtą audito žurnalą, parašytojo IP adresą, OTP (vienkartinio slaptažodžio) kodą, siųstą registruotame telefone, aiškaus sutikimo įrodymą ir parašo sertifikatą.

Prancūzijos jurisprudencija palaipsniui išsamiai apibrėžė savo poziciją. Pagrindiniame sprendime Paryžiaus apeliacinis teismas priminė, kad išplėstinio elektroninio parašo įrodiminė vertė yra suvereniai apčiuopama teisėjo, remiantis pusių pateiktomis įrodymo priemonėmis. Todėl įrodymo bylos solidumas yra tiek pat svarbus, kiek ir techninis parašo lygis.

Paprastas parašas: tinka tik žemo riziko aktams

Paprastas elektroninis parašas – pavyzdžiui, paprastas langelio pažymėjimas arba parašas, nupieštas naudojant pelę be identifikacijos patikrinimo – siūlo labai ribotą teisinę vertę. Jis gali pakakti žamo lygio vidiniams aktams (dalyvavimo lapai, priėmimo patvirtinimai, išdavimo kvitai), bet jis yra nerekomenduojamas jokiams kontraktams su reikšmingomis sumomis arba dideliais įsipareigojimais.

---

Kokie kontraktai gali būti pasirašyti elektroniškai Prancūzijoje?

Prancūzijos teisėje, laisvo sutarties sudarymo principas, išdėstytas Pilietinio kodekso 1102 straipsnyje, reiškia, kad šalys, išskyrus išimtis, gali laisvai pasirinkti savo aktų formą. Todėl elektroninis parašas yra leistinas pagal numatytuosius nustatymus beveik visoms verslo operacijų sutartims. Tačiau kai kurie aktai vis dar reikalingia specifinio formalumo, kuris gali suriboti arba reguliuoti elektroninio parašo naudojimą.

Aktai, priimantys elektroninį parašą be apribojimų

Didžioji dalis kasdieninių verslo operacijų aktų gali būti tinkamai pasirašyta elektroniškai:

• Komerciniai B2B kontraktai (paslaugų sutartys, bendrosios sąlygos, slaptingumo sutartys, partnerystės)
• Darbo sutartys (nuolatinės, terminuotos, pakeitimai, konfidencialumo susitarimai)
• Komercinės nuomos kontraktai (su tam tikromis notaro sąlygomis)
• Draudimo kontraktai
• Bankinės operacijos (sąskaitos atidarymas, kreditų sutartys)
• Kolektyvinės konvencijos ir įmonės susitarimai
• Paprasti įgaliojimai ir prokūra

Visoms šioms kategorijoms išplėstinis elektroninis parašas arba kvalifikuotasis elektroninis parašas siūlo optimalų teisinį saugumą ir yra pripažįstami kaip įrodantys prancūzų teismuose.

Aktai, reikalingi sustiprinto formalumo ar nesuderintini su standartiniu elektroninio parašo naudojimu

Kai kurie aktai reikalauja valstybinio oficialaus asmens (notaro, antstolio) intervencijos arba yra paklūs solemumiems formalumams, kurie gali riboti standartinio elektroninio parašo naudojimą:

• Autentiški notarialiniai aktai: priimtini elektronine versija nuo 2005 m. su elektroniniu autentiniu aktu (EAA), bet tik notarų, patvirtintų Vyriausiojo notarų tarybos, naudojant sertifikuotus įrankius, atliekami.
• Testamentai holografiškai: reikalingas rankraščio ir rankraščio parašas pagal apibrėžimą.
• Aktai iš dalies pasirašyti privačiu būdu, taikant rankiniu būdu rašytą privalomą paminėjimą (garantija, būsto nuoma, suprantamos Alur dėl asmenų) : dėl jų taikymo dėl tam tikrų atvejų yra privalomos rankraščio parašytojo paminėjimai, kurie gali kelti klausimų skaitmeninėje aplinkoje.

Šiais konkrečiais atvejais patartina pasikonsultuoti su specializuotu jurista, kad nustatyti atitinkantį parašo lygį ir įrenginį. Elektroninio parašo sprendinių palyginimas prieiname per Certyneo gali padėti nustatyti techninio sprendinio, atitinkančio jūsų teisinius reikalavimus.

---

Geriausios praktikos jūsų elektroninio parašo teisinei vertei garantuoti 2026 metais

Turėti suderintą elektroninio parašo sprendimą yra būtina, bet nepakankama sąlyga. Skaitmeniniu būdu pasirašyto kontrakto teisinė vertė taip pat priklauso nuo parašo proceso griežtumo.

Pasirinkti teisėtą pasitikėjimo paslaugų teikėją (TPPT)

Pirmasis geriausios praktikos dėsnis – užtikrinti, kad jūsų elektroninio parašo teikėjas yra sąraše Europos pasitikėjimo sąrašų (ES Trusted List) , kuris skelbiamas Europos Komisijos. Prancūzijoje šis sąrašas valdomas ANSSI. Teisėtas TPPT teikėjas garantuoja, kad išduoti sertifikatai atitinka eIDAS reglamento techninius reikalavimus, ypač ETSI EN 319 132 XAdES parašams ir ETSI EN 319 122 CAdES parašams.

Sukurti ir išsaugoti tvirtas įrodymo bylas

Kiekvienas parašas turi būti lydimas pilnos elektroninio įrodymo bylos, apimančios:

• Nesudarytą ir nesudarytą laiku pažymėtą audito žurnalą (kvalifikuotas laiko žyma pagal ETSI EN 319 421)
• Parašytojo tapatybės įrodymą (atstuminio arba asmeninio identifikavimo patikrinimą priklausomai nuo lygio)
• Parašytojo aiškų sutikimą (patvirtinimą SMS OTP, el. paštu arba stipria autentifikacija)
• Pasirašyto dokumento kopiją su kriptografiniu antspauda (SHA-256 minimum)
• Seanso metaduomenis (IP adresą, vartotojo agentas, geolokalizaciją, jei taikoma)

Ši byla turi būti saugoma visą akto taikymo norminį laiką. Prancūzijos komercinėje teisėje, bendro dėsnio pristatymo terminai yra 5 metai (Verslo kodekso L.110-4 straipsnis), tačiau tam tikri konkretūs kontraktai gali sukelti ilgesnius terminus (10 metų pilietiniams aktams, 30 metų nekilnojamiesiems aktams).

Suderinti parašo lygį su teisine rizika

Dažna klaida yra naudoti tą patį parašo lygį visiems aktams paprastumo dėl. Geriausias dėsnis yra nustatyti sutarties rizikos matricos , kuri sieja kiekvieną dokumentų tipą su atitinkamu parašo lygiu:

| Akto tipas | Rekomenduojamas lygis | Pagrindimas | |---|---|---| | NDA, dalyvavimo lapas | Paprastas | Žema rizika, pakankama sekanti | | Komercinis kontraktas < 10 000 € | Išplėstinis | Geras saugumo ir sklandumo balansas | | Komercinis kontraktas > 10 000 € | Sutvirtintas išplėstinis | Reikalinga pilna įrodymo byla | | Kredito kontraktas, bankinė operacija | Kvalifikuotasis | Sektoriaus reguliacijos reikalavimas | | Elektroninis notarinis aktas | Kvalifikuota notarinė | Notariaus monopolis, CSN sertifikuoti įrankiai |

Norėdami toliau optimizuoti savo sutarties procesus, Certyneo ROI skaičiuoklis leidžia įvertinti tikrus parašų skaitmeninimo pelnus pagal dokumentų tipą ir metinį tūrį.

Integruoti elektroninį parašą į dokumentų valdymo politiką, suderintą su BDAR

Elektroninis parašas imasi asmens duomenų tvarkymo (tapatybę, kontaktus, biometrinius duomenis kai kuriais atvejais). Šis tvarkymas turi atitikti BDAR (Reglamentas ES 2016/679). Tai ypač reiškia:

• Teisinį pagrindą tvarkyti (kontrakto vykdymas, BDAR 6 straipsnio 1(b) dalis)
• Aiškią parašytojo informaciją apie jo duomenų naudojimą
• Proporcingą ir dokumentuotą duomenų saugojimo trukmę
• Duomenų tvarkymo sutartį (DPA) su elektroninio parašo teikėju

Organizacijos, paklūstančios NIS2 (Direktyva ES 2022/2555, Prancūzijoje igyvendinta įstatymu Nr. 2023-703, 2023 m. rugpjūtis 1 d.), turi papildomai užtikrinti, kad jų elektroninio parašo ir dokumentų saugojimo infrastruktūra atitinka sustiprinti kibernetinio saugumo reikalavimus, taikomus jų sektoriui.

Teisinimas, taikomas elektroniniam parašui Prancūzijoje

Elektroninio parašo teisinė vertė Prancūzijoje remiasi daugiamis normomis, kuriose sujungiamos nacionalinės ir tiesiogiai taikomos Europos teisės.

Pilietinis kodeksas (1366 ir 1367 straipsniai): Šios dvi pagrindinės nuostatos nustato principą, kad elektroninis dokumentas ir popierinis dokumentas yra lygiaverčiai, su sąlyga, kad parašytojas yra patikimai identifikuojamas ir dokumentas yra vientisas. 1367 straipsnis apibrėžia elektroninį parašą kaip „patikimo identifikavimo proceso" naudojimą, atsidarius galimybei teismuose įvertinti šį procesą techniniais tikslais.

eIDAS reglamentas Nr. 910/2014: Tiesogiai taikomas visose valstybėse nariose nuo 2016 m. liepos 1 d., jis apibrėžia tris parašo lygius (paprastas, išplėstinis, kvalifikuotasis) ir nustato 25 straipsnio 2 dalyje teisinę prezumpciją lygiaverčiam rankraščiams parašams tik kvalifikuotam parašui. Jis taip pat nustato pasitikėjimo paslaugų teikėjams (PPT) atliekamas pareigos ir kvalifikacijos kriterijus (TPPT).

eIDAS 2.0 reglamentas (ES 2024/1183): Paskelbtas 2024 m. balandžio 30 d., jis diegdinas europinės skaitmeninės tapatybės pinigine (ESTP) ir stiprina tarpusavio sąveikos reikalavimus tarp valstybių narių. 2026 metais Prancūzijos bendrovės turėtų iš anksto pasiruošti šio reguliavimo integravimui į savo parašo procesus, kuriuose reikalingas stipraus identifikavimo įrodymas.

BDAR Nr. 2016/679: Bet kuris parašo teikėjas, tvarkantis parašytojų asmeninę informaciją, kurie yra Europos Sąjungoje arba jos teritorijoje, paklūsta BDAR. Duomenų minimizavimo, proporcingos saugojimo trukmės, asmenų informavimo ir techninės saugumo (32 straipsnis) pareigos pilnai taikomos. Duomenų tvarkymo sutarties (DPA) sudarymas su teikėju yra privalomas (28 straipsnis).

ETSI techninės normos: Elektroninio parašo sprendimų techninė atitiktis įvertinama pagal ETSI EN 319 132 (XAdES), ETSI EN 319 122 (CAdES), ETSI EN 319 142 (PAdES PDF failams) ir ETSI EN 319 421 (kvalifikuotas laiko žymas) normas. Šios normos garantuoja elektroninių parašų tarpusavio sąveika ir ilgalaikumą laiku.

NIS2 direktyva (ES 2022/2555): Prancūzijoje igyvendinta įstatymu Nr. 2023-703, 2023 m. rugpjūtis 1 d., ji nustato esminėms ir svarbiosioms subjektoms (energetika, sveikata, finansai, transportas, skaitmeninė) sustiprinti kibernetinio saugumo pareigoms, kurios tęsiasi elektroninio parašo ir dokumentų valdymo sistemoms. NIS2 atitikties auditas yra rekomenduojamas sudėtingoms organizacijoms prieš bet kokį elektroninio parašo sprendimo diegimą.

Teisinės rizikos, jei nesisilaikyti: Nesuderinto sprendimo naudojimas parašams, reikalaujantiems aukšto patikimumo lygio, yra pavojus kontrakto galimumo ginčijimui, akto niekinumui, jei forma yra reikšminga, ir apverstai įrodinėjimo naštai, jei ginčijimas. Reguliuojamuose sektoriuose gali taikyti specialias administracines sankcijas (CNIL baudos iki 4% pasaulio metinio turto už BDAR pažeidimus, ACPR sankcijos finansų sektoriuje).

Konkrečios naudojimo scenarijus

Scenarijus 1 — Didelės teisinės firmos, valdančios didelius NDA ir kliento kontraktų kiekius

Didelė teisinė firma, turinti apie 15 bendradarbių, tvarkė iki 300 sutarties dokumentų per mėnesį: įgaliojimo laiškus, honoraro sutartis, konfidencialumo susitarimus, sudavinio protokolus. Procesas buvo pagrįstas iš esmės spausdinimu, rankraščiu parašu, skaitmeniniu konvertavimu ir fizinio archyvavimo. Kiekvienas sutarties ciklas mobilizavo vidutiniškai 3-4 darbo dienas nuo išsiuntimo iki pasirašyto kliento dokumento grąžinimo.

Po elektroninio parašo sprendimo su integruota įrodymo byla diegimo, firma sumažino vidutinį pasirašymo terminą iki mažiau nei 4 valandų standartiniams aktams. Dokumentų grąžinimo per 24 valandas greitis padidėjo nuo 40% iki 91%. Administracinės komandos atgavo vidutiniškai 6 valandas per savaitę, prieš tai skirtos dokumentų maršruto valdymui. Firma gali nusidėti dokumentų saugojimo politiką, atitinkančią Baro reikalavimus, su kvalifikuotu laiko žyma ir elektroniniu archyvavimu su įrodymų verte. Dėl teisininkų asmenų, elektroninis parašas juridiniams kabinetams atitinka specifines konfidencialumo ir sekos reikalavimus.

Scenarijus 2 — Tarpinė gamybos bendrovė, valdanti tūkstančius tiekėjų ir klientų sutarčių per metus

Vidutinė gamybos bendrovė, su apie 180 darbuotojų, veikianti mechaninio subrangos pramonėje, valdė beveik 400 tiekėjų ir kliento sutarčių per metus. Sutarčių revizijų, tarifų pataisų ir užsakymų padidėjimas lėmė vis didesnę dokumentų dezorganizaciją: nepasirašytos versijos neteisingai archyvuotos, pasirašymo terminai kartais per 3 savaites dėl užsienio klientų, negalėjimas greitai rasti pasirašyto dokumento audito metu.

Elektroninio parašo sprendimo, integruoto į bendrovės ERP, priėmimas leidžia sumažinti vidutinį pasirašymo laiką nuo 18 dienų iki 2,3 dienos. Dokumentų klaidų (bloga pasirašyta versija, trūkstamas dokumentas) greitis sumažėjo nuo 23% iki mažiau nei 2%. Bendrovė taip pat garantavo savo ryšius su dideliais klientais, kurie reikalavo audito trail įrodymų, jų pačių tiekėjo atitikties procesams. Numatomi spausdos spausdinimo, siuntinių ir rankinės valdymo kaštų sumažėjimai sudarytų metinę ekonomiją, svyruojančią nuo 15 000 iki 25 000 eurų, suderintą su ataskaitomis, skelbiamomis sektoriaus ataskaitos apie dokumentų deskurimazerintų (APDC, Markess by exægis).

Scenarijus 3 — Privačios klinikos grupė, valdanti pacientų sutikimus ir žmonių išteklių sutartis

Privačios klinikos grupė, vaizduojanti apie 600 lovų ir apie šimtą laisvų praktikuojančių gydytojų, turėjo vienu metu valdyti dvi skirtingas užduotis: paciento išsamaus sutikimo formų pasirašymą (teisinė pareiga iš Kouchnerio įstatymo 2002 m. ir Sveikatos kodekso) ir laisvų praktikuojančių gydytojų pasiūlymo sutarčių pasirašymą.

Pacientų sutikimams grupė diegė paprastą parašo sprendimą su autentifikacija, siunčiant kodą paciento telefono numeriui, integruotą į ligoninės informacinę sistemą. Laisvų praktikuojančių gydytojų sutartims – aukšto finansinio ir juridinio rūpesčio aktams – buvo įdiegtas išplėstinis parašas su dokumentinės tapatybės patikrinimą. Rezultatas: 97% sutikimų dabar pasirašyta iki įėjimo į operacinę (lyginant su 68% anksčiau), eliminavus turinio kontentinį riziką, susijusią su sekos trūkumu. Praktikuojančio kontrakto finalizavimo laikas buvo sumažintas nuo 4 savaičių iki vidutiniškai 5 darbo dienų. Sveikatos sektoriuje yra specifiniai reguliaciniai suvaržymai, kuriuos elektroninis parašas sveikatos apsaugoje turi privalomą integruoti.

Išvada

Elektroninis parašas turi tvirtą ir suaugusią teisinę bazę Prancūzijoje 2026 metais, suartę iš Pilietinio kodekso, eIDAS reglamento ir ETSI techninių normų. Jo teisinė vertė yra reali ir pripažinta Prancūzijos teismuose, jei pasirinkite tinkamą parašo lygį priklausomai nuo akto rūšies ir sudarote tvirtas įrodymo bylas. Kvalifikuotasis parašas naudojasi teisine lygiaverčių rankraščio parašams prezumpcija; išplėstinis parašas siūlo puikų saugumo ir sklandumo balansą daugumai B2B kontraktų. Toliau taikant eIDAS 2.0 ir Europos skaitmeninės tapatybės pinigines, bendrovės, kurios dabar iš anksto planuoja jų atitiktį, užsiseks reikšmingą pranašumą.

Paruošti apsaugoti savo sutartis su atitinkančiu sprendimą? Sužinokite apie Certyneo pasiūlas ir pradėkite nemokamą bandymą šiandien.