Elektroniskā paraksta izmantošana valsts sektorā: 2026. gada vadlīnijas

Franču Valsts skaitmeniskā transformācija ir ievērojami paātrināta pēdējos gadus, un elektroniskais paraksts ir viens no visspilgtākajiem normatīvajiem balstiem. Publiskiem pircējiem, pašvaldībām un publiskā dienesta operatoriem jautājums vairs nav vai pieņemt elektronisko parakstu, bet kā palikt atbilstošam ātri evolucionējošam tiesiskajam regulējumam. Starp eIDAS regulējuma prasībām, Publiskā iepirkuma kodeksa prasībām un NIS2 direktīvas jaunajiem ierobežojumiem administrācijas saskaras ar sarežģītu normatīvo ainavu. Šajā rakstā jūs vadīsim soli pa solim: nepieciešamie paraksta līmeņi, obligācijas joma, riski, ja neievērosiet prasības, un labākās prakses 2026. gadam.

Elektroniskais paraksts publiskajos iepirkumos: obligācija kopš 2020. gada

Kopš 2018. gada 1. oktobra, ko stiprināja 2018. gada 12. aprīļa dekrēts par elektronisko parakstu publiskajā iepirkumā, publisko iepirkumu procedūru dematerializācija Francijā kļuva par standartu. Visiem iepirkumiem, kuru aprēķinātā vērtība ir vienāda vai lielāka par Eiropas formalizētās procedūras slieksni — 221 000 EUR bez PVN piegādēm un pakalpojumiem pašvaldībās un 5 538 000 EUR bez PVN darbiem 2026. gadā — elektroniskā paraksta izmantošana ir obligāta saistības aktiem, pakalpojuma pavēlēm un apakšuzņēmuma aktiem.

Trīs eIDAS paraksta līmeņi, kas piemērojami

Regulējums eIDAS Nr. 910/2014 nosaka trīs elektronisko parakstu līmeņus, no kuriem divi ir attiecīgi publiskajiem iepirkumiem:

• Vienkāršs elektroniskais paraksts (SES) : pietiekams parastajiem aprēķiniem, iestādes pavēstniecības kvītīm vai noteiktiem iekšējiem paziņojumiem. Tas nenodrošina spēcīgu identitātes garantiju.
• Paaugstināts elektroniskais paraksts (SEA) : nepieciešams lielākajam daļai no līgumaktiem publiskajos iepirkumos. Tas nozīmīgi identificē parakstītāju, ir saistīts ar parakstītajiem datiem un atklāj jebkuru vēlāku izmaiņu.
• Kvalificēts elektroniskais paraksts (SEQ) : augstākais līmenis, juridisks handžripta paraksta ekvivalents saskaņā ar Civilkodeksa 1367. pantu. Obligāts sarežģītiem darbu iepirkumiem, noteiktiem notāra aktiem un augstās pierādīšanas vērtības dokumentiem.

1. gada 12. aprīļa dekrēts precizē, ka saistības akti jāparaksta ar vismaz paaugstinātu elektronisko parakstu, pamatojoties uz kvalificētu sertifikātu (turpmāk "SEA-CQ"), kas praksē ir līdzīgs kvalificētam līmenim.

Dematerializācijas platformas (pircēju profili)

Kopš 2017. gada 1. aprīļa katram publiskajam pircējam ir jābūt dematerializētam pircēja profilam — piedāvājumu vadības platformai, piemēram, ATEXO, e-Marchés, AWS Market utt. — lai publicētu savus paziņojumus virs 40 000 EUR bez PVN sliekšņa. Šiem profiliem ir jāintegrē vietējs elektroniskā paraksta modulis, kas saderīgs ar kvalificētiem sertifikātiem, ko izdevuši uzticības pakalpojumu sniedzēji (TSP), kas iekļauti Francijas uzticības sarakstā (LCR), ko publicē ANSSI.

Lai uzzinātu vairāk par šo mehānismu vispārējo darbību, skatiet mūsu pilnu elektroniskā paraksta vadlīniju.

eIDAS 2.0 atbilstība: kas izmainās administrācijām 2026. gadā

Regulējuma eIDAS pārskatīšana, saukta par eIDAS 2.0 (ES regulējums 2024/1183, kas stājās spēkā 2024. gada maijā), iepazīstina ar vairākiem galvenajiem uzlabojumiem, kas tieši ietekmē Francijas publiskās administrācijas.

Eiropas Digitālās Identitātes Portfelis (EUDI Wallet)

Pārskatītā regulējuma eIDAS 5a pants pieprasa dalībvalstīm nodrošināt Eiropas Digitālās Identitātes Portfeli (EUDI Wallet) visiem pilsoņiem un juridiskajām personām līdz 2026. gada oktobrim. Administrācijām tas nozīmē, ka tiešsaistes pakalpojumiem būs jāpieņem šis portfelis kā autentifikācijas un parakstīšanas veids. ANSSI koordinē Francijas ieviešanu sadarbojoties ar DINUM (Interministerālā Skaitmeniskā Direktīva), kas vada programmu caur Nacionālo Teritoriju Saskaņotības Aģentūru.

Jauni uzticības atribūti un savietojamība

EIDAS 2.0 pastiprina pārrobežu savietojamību: kvalificēts paraksts, kas apstiprinājis Beļģijas vai Vācijas operators, ir jāpieņem bez ierobežojumiem Francijas platformās. Publiskiem pircējiem, kas veic darījumus ar Eiropas operatoriem, šis uzlabojums vienkāršo procedūras, bet prasa pārbaudīt, ka izmantotie rīki atbalsta jaunos Eiropas uzticības sarakstus (EU Trusted Lists). Mūsu eIDAS 2.0 regulējuma analīze detalizē visas šīs izmaiņas.

Kibersecurity pienākumi, kas saistīti ar NIS2

NIS2 direktīva (pārnesta Francijas likumā ar ordonnance 2025. gada martā) klasificē pašvaldības ar vairāk nekā 30 000 iedzīvotāju un būtiskas sabiedriskas iestādes kā svarīgas iestādes, kas pakļautas pastiprinātām drošības prasībām. Praktiski, izmantotajam elektroniskā paraksta risinājumam ir jābūt:

• Mitināts sertificēta pakalpojumu sniedzēja HDS (Veselības Datu Mitinātājs) veselības iestādēm vai SecNumCloud valsts sensitīvajiem datiem;
• Ar pilniem un nefalšificējamiem revīzijas žurnāliem;
• Ar dokumentētu biznesa nepārtrauktības plānu (PCA).

Publikiskie akti, uz kuriem attiecas elektroniskā paraksta obligācija

Pēc publisko iepirkumu strikti, elektroniskais paraksts pakāpeniski paplašinās uz ļoti plašu administratīvo aktu jomu.

Līgumakti un lēmumi

• Publisko iepirkumu akti : pasūtījumu pases, piedevas, pakalpojumu pavēles, uņ pieņemšanas protokoli;
• Lēmējinstitūciju lēmumi : kopš 2019. gada 27. decembra likuma Nr. 2019-1461 (saukta par "Atsaistīšanās un Tuvuma likumu"), pašvaldības var pārraidīt savus aktus tiesiskuma pārbaudei elektroniskā parakstīta formā caur DGCL portālu @ctes;
• Publiskā dienesta līgumi : publiskā dienesta pilnvarotu agentu līgumi iegūst elektroniskā kvalificētā paraksta derīguma prezumpciju.

Fiskālie un budžeta akti

Finanšu Iestāde (DGFiP) kopš 2022. gada nosaka dematerializētu budžeta dokumentu pārraide pašvaldībām ar vairāk nekā 3 500 iedzīvotāju. Pilnvarotie var elektronski parakstīt ieņēmuma virsrakstus un maksājuma pavēles, kas integrētas grāmatvedības sistēmās (Hélios, Chorus Pro).

Cerfa veidlapas un aktiņi

Programma Publiskos Pakalpojumus+ (bijušā Publiskā Darbība 2022) ir vērsta uz 250 visbiežāk izmantoto veidlapu pilnīgu digitalizāciju. Vairākas Cerfa veidlapas — jo īpaši urbanizācijas atļaujām (būvniecības atļaujas, iepriekšējie paziņojumi) — tagad pieņem peticionieru paaugstinātu elektronisko parakstu.

Ja jūs pārvaldāt kontraktācijas plūsmas publiskā sektorā, mūsu elektroniskā paraksta risinājumu salīdzinājums jums palīdzēs identificēt jūsu normatīvo prasību labāk piemērotāko rīku.

Atbilstošā risinājuma izvēle publiskajam sektoram: svarīgie kritēriji

Neskaitotam piedāvājumu klāstam tirgū publiskajiem pircējiem ir jāpaļaujas uz objektīviem kritērijiem, lai atlasītu elektroniskā paraksta pakalpojumu sniedzēju.

Sertifikācija un iekļaušana sarakstā

Risinājumam ir jābūt obligāti:

1. Iekļautam ANSSI uzticības sarakstā (TSL Francija) vai pamatotas uz sertifikātu, ko ieguvis TSP (Trust Service Provider), kas pats ir eIDAS kvalificēts;
2. Atbilstošu ETSI standartiem EN 319 132 (XAdES), EN 319 122 (CAdES) vai EN 319 162 (PAdES) atkarībā no nepieciešamā dokumenta formāta;
3. Savietojamam ar pircēju profiliem, ko norāda DAJ (Tiesisko Jautājumu Direktīva Ekonomikas Ministrijas).

Mitināšana un datu suverenitāte

Publisko iepirkumu datiem, kas klasificēti kā "Ierobežota Izplatīšana" dažos gadījumos, mitināšanai ir jābūt atrodatai Francijā vai Eiropas Savienības ietvaros ar kontraktuelām garantijām pret jebkuru piekļuvi ar ārpuseiropas jurisdikcijām (Cloud Act reforma). SecNumCloud marķējums no ANSSI ir atsauce skaitmeniskās suverenitātes ziņā.

Integrācija ar administrācijas arodu rīkiem

Pašvaldības parasti izmanto specializētus ERP (CIVITAS, Berger-Levrault, JVS-Mairistem utt.). Paraksta risinājumam ir jāsniedz dokumentēts REST API, kas ļauj integrēties šajos darba plūsmās bez pārtraukuma. ROI kalkulators var palīdzēt jums kvantatīvi noteikt sagaidītos produktivitātes ieguvumus jūsu izvietošanas projektā.

Izsekojamība un arhivēšana

Patrimonija kodekss (1367. pants) nosaka specifiskas glabāšanas ilgums publiskiem dokumentiem. Risinājumam ir jāgarantē arhivēšana ar pierādīšanas vērtību (standarts NF Z42-026) ar kvalificētu laika marķējumu (RFC 3161) un pilnu revīzijas izsekojamību, kas eksportējama administratīvās tiesas strīda gadījumā.

Struktūrām, kas apdomā migrāciju no esošā rīka, mūsu vadlīnija par migrāciju no DocuSign vai YouSign uz Certyneo snie dz atslēgas darbības bez pakalpojuma pārtraukuma.

Elektroniskajam parakstam piemērojamais tiesiskais regulējums valsts sektorā

Elektroniskais paraksts valsts sektorā ir ietilpināts daudzlīmeņu normatīvajā akumulācijā, ko ir jāsaprot, lai garantētu dematerializēto aktu juridisko derīgumu.

Civilkodekss — 1366. un 1367. pants

Civilkodeksa 1366. pants nosaka, ka "elektroniskajam tekstam ir tāda pati pierādīšanas spēks kā papīra formas tekstam, ar nosacījumu, ka var skaidri identificēt personu, no kuras tas nāk, un ka tas ir izstrādāts un saglabāts apstākļos, kas garantē tā integritāti". 1367. pants precizē, ka elektroniskais kvalificēts paraksts eIDAS nozīmē pieņem par uzticama pierādījuma prezumpciju — tādējādi apvēršot pierādīšanas pienākuma slogu parakstītāja labā.

Regulējums eIDAS Nr. 910/2014 un tā pārskatīšana 2024/1183

Eiropas regulējums eIDAS nosaka vienādu uzticības pakalpojumu sistēmu ES ietvaros. Tā 25. pants norāda, ka elektroniskais kvalificēts paraksts ir tāds pats juridisks efekts kā handžripts visos dalībvalstīs. I pielikums nosaka sertifikātu tehniskās prasības. 2024. gada pārskatīšana (eIDAS 2.0) pievieno Eiropas Digitālās Identitātes Portfeļa normatīvo sistēmu.

Dekrēts no 2018. gada 12. aprīļa par elektronisko parakstu publiskajā iepirkumā

Šis dekrēts ir atsauces operacionālais teksts Francijas publiskajiem iepirkumiem. Tas nosaka paaugstinātu elektronisko parakstu ar kvalificētu sertifikātu (atbilstošu eIDAS I pielikumam) saistības aktiem un precizē pieņemtos formātus (PAdES, XAdES, CAdES).

Publiskā Iepirkuma Kodekss — R.2132-7 un turpmākie panti

Publiskā Iepirkuma Kodeksa R.2132-7 līdz R.2132-14 panti regulē elektroniskās kandidatūras un piedāvājumu pārraide, padarot elektronisko parakstu piemērojamu tiklīdz tas atbilst 2018. gada dekrētā noteiktajiem līmeņiem.

GDPR Nr. 2016/679

Personiskos datus, kas apkopoti paraksta procesa laikā (parakstītāja identitāte, IP adrese, laika marķējums), uzskatīt par personiskajiem datiem GDPR izpratnē. Publiskais pircējs darbojas kā apstrādes atbildīgais un ir pienākumā nodrošināt, ka paraksta pakalpojumu sniedzējs ievēro 28. pantu (apakšuzņēmēja līgums) un 32. pantu (datu drošība). Informācijas paziņojums (13. pants) ir jāsniedz parakstītājiem.

NIS2 Direktīva, kas pārnesta Francijas likumā (ordonnance marts 2025)

Būtiskas un svarīgas publiskās iestādes NIS2 izpratnē ir jādeklarē nozīmīgi drošības pārkāpumi ANSSI 24 stundu laikā. Elektroniskā paraksta sistēmas atteice, kas ietekmē publisko iepirkumu nepārtrauktību, var uzskatīties par tādu pārkāpumu.

Juridiskie riski atbilstības neatbilstības gadījumā

Akts, ko parakstīts ar nepietiekamu līmeni, var tikt apstrīdēts administratīvā tiesā referenduma procedūrā (Tiesību Administrācijas Kodeksa L.551-1 pants), noved pie procedūras apturēšanas vai atcelšanas. Līguma soda līdzekļi par kavēšanos, kas piemērojami elektroniskā paraksta sistēmas atteicei, var sasniegt 1/1000-ās daļas no mēneša bez PVN par katra kavēšanās kalendārā dienas saskaņā ar spēkā esošajiem CCAG.

Lietošanas scenāriji: elektroniskais paraksts ikdienā valsts sektorā

Scenārijs 1 — Pašvaldību kopuzņēmums, kurš pārvalda simts iepirkumus gadā

Vidēja lieluma starpvaldību savienība, apvienojot divdesmit pašvaldības un pārvaldot aptuveni 120 publiskajos iepirkumus gadā (darbus, piegādes, pakalpojumus), saskārās ar papīra paraksta kavējumiem, kas vidēji sasniedza 12 darba dienas vienam saistības aktam. Fiziskā dokumentu aprāvēšana starp tehniskajiem pakalpojumiem, publiskā iepirkuma dienestu un EPCI prezidentu radīja pastāvīgus kavējumus procesa veikšanā, izturot pašvaldību uz tiesvedības riskiem.

Ieviešot kvalificēta elektroniskā paraksta risinājumu, kas integrēts pircēju profilā, pašvaldība šo kavējumu samazināja uz mazāk nekā 48 stundām. Automātiskā parakstu un laika marķējumu izsekošana papildus ļāva samazināt par 70% laiku, kas veltīts normatīvo arhīvu dokumentu vākšanai (glabāšanas ilgums: 10 gadi iepirkumiem virs eiropas sliekšņiem).

Scenārijs 2 — Slimnīcas publiska iestāde un tās piegādātāju līgumi

Slimnīcas grupējums ar aptuveni 1 200 gultnēm, pakļauts publiskā iepirkuma noteikumiem kā veselības publiska iestāde (EPS), bija spiests parakstīt katru gadu vairāk nekā 400 piedevu un pasūtījuma pases sakarā ar nākamajiem iepirkumiem saistībā ar pamatpavēlēm. Daudzie pilnvarotie parakstītāji (iepirkumu direktors, palīgs direktors, administratīvā pielipinadumi) un obligātā HDS mitināšanas prasība padarīja risinājuma atlasi sarežģītu.

Izvēloties platformu, kas mitināta Francijā un sertificēta HDS, saderīga ar kvalificētiem sertifikātiem, kurus izdeva TSP, kas iekļauts ANSSI sarakstā, iestāde spēja elektronski deleģēt paraksta tiesības caur granulārajiem lietotāja profiliem. Drukāto dokumentu apjoms samazinājās par 85%, bet tiešās papīra arhīvēšanas izmaksas samazinājās par aptuveni 15 000 eiro gadā pēc iekšējās novērtējuma 18 mēnešus pēc ieviešanas.

Scenārijs 3 — Lielas pilsētas tehnisko dienestu direktīve un darbu pakalpojuma pavēles

Tehniski dienestu direktīve lielajā pilsētā ar vairāk nekā 80 000 iedzīvotāju pārvaldīja daudzgadu ceļa rekonstrukcijas programmu un vidēji mēnesī emitēja 60 pakalpojuma pavēles darbu uzņēmumiem. Pirms dematerializācijas katra pakalpojuma pavēle bija jādrukā, jāparaksta rokarakstā, jādigitalizē un jānosūta rekomendētiem paštiem — vidējā izmaksa bija 8 eiro par dokumentu un nesaspiedams 3 līdz 5 dienu kavējums.

Elektroniskā paraksta darba procesa integrācija tieši viņu arodu programmatūrā ļāva gandrīz tūlītējīgi emitēt pakalpojuma pavēles ar elektronskķ parakstītu iestādes pārstāvja kvītīšanu. Darbu faktiskā sākuma kavējuma ieguvums tika novērtēts 3-4 dienas par vietu, kas vidēji 15 vietās vienlaicīgi nozīmē ievērojamu operacionālo ietekmi uz līguma grafiku ievērošanu.

Secinājumi

Elektroniskais paraksts valsts sektorā vairs nav nākotnes jautājums: tas ir operacionāls pienākums, kas regulēts ar precīziem tekstiem ar reāliem juridiskajiem riskiem neatbilstības gadījumā. Vai tas ir akti publiskajos iepirkumos, tiesību likumības pārbaudei sūtīti lēmumi vai darbu pakalpojuma pavēles, katrs dematerializēts dokuments iesaista pašvaldības vai publiskās iestādes atbildību.

Saskaroties ar eIDAS 2.0, NIS2 un Francijas Valsts skaitmeniskās transformācijas programmas paātrināšanu, administrācijām, kas vēl nav strukturējušas savu atbilstības pieeju, ir jārīkojas jau tagad. Certyneo piedāvā kvalificēta elektroniskā paraksta risinājumu, mitinātu Francijā, atbilstošu ANSSI prasībām un integrējamu jūsu esošajās arodu rīkos.

Uzziniet, kā Certyneo var palīdzēt jūsu administrācijai sasniegt pilnīgu atbilstību : pieprasiet demonstrāciju vai skatiet mūsu cenas un apsteigiet 2026. gada normatīvo termiņus.