Spazju tal-kliyent allfattur fl-settur pubbliku: gwida pratika

L-ismaterializzazzjoni tal-proċeduri amministrattivi qed taċċellera fil-kollettivitajiet u l-amministrazzjonijiet franċiżi. Minn daħla b'ħlas tal-pjan "Azzjoni Pubblika 2022" u l-obbligi li joħorġu mir-regolament eIDAS, l-organismi pubbliċi għandhom jipproponu rikors numeriku fluwidu, sigur u opponorabbli. Fil-qalb tal-apparat din: l-ispazju tal-kliyent allfattur, portal dedikatt li jippermetti lil kull utent jew kontrattur li jirċievi, jikkunsulta, iffirmaw u jiħfru dokumenti uffiċjali online. Din l-artiklu tiddettenja l-passi konkreti biex toħloq spazju bħal dan fl-settur pubbliku, ir-rekwiżiti regolatorji li għandhom jiġu rispettati u l-praktiki tajjeb li joħorġu mill-qasam.

Għaliex l-ispazju tal-kliyent allfattur sar strateġiku għas-settur pubbliku

Il-kuntest regolatorju u l-aspettattivi tal-utenti

Fi Franza, l-ordnanza n. 2014-1330 tal-6 ta' Novembru 2014 dwar id-drittijiet tal-utenti li jistelgħu l-amministrazzjoni permezz ta' modi elettroniċi eċċ. poġġiet il-bażi ewwa ta' obbligi ta' desmaterializzazzjoni. Minn dakinhar, il-liġi ESSOC (2018), il-liġi 3DS (2022) u ċ-ċirkulari interministerjarji suċċessivi saħħu aktar din id-dinamika. Skond il-barometru tad-desmaterializzazzjoni ppubblikat mill-DINUM fl-2025, aktar minn 87% tal-proċeduri amministrattivi ta' livell ewwel huma disponibbli online issa, iżda biss 54% jinkludunu mekkaniżmu ta' firma elettronika leġittimament valida.

L-utenti, min-naħa tagħhom, m'għandhomx jitolleraw aktar il-vaganzi tal-karta. Studju ta' OpinionWay tal-2024 jindika li 72% tal-ċittadini franċiżi jippreferu jiffirmaw dokument amministrattiv online minflok jitnovvu, dwar il-kundizzjoni li l-apparat ikun sempliċi u rassurant. L-ispazju tal-kliyent allfattur jirrispondi eżattament għal din l-aspettattiva billi joffri punt ta' aċċess uniku, sigur u traċċabli għall-atti desmaterializzati kollha.

Id-differenzi ma' s-settur privat

Bħala kuntrast mas-settur privat, l-organismi pubbliċi huma soġġetti għal restrizzjonijiet addizzjonali: kontratti pubbliċi rregolati mil-Kodiċi tal-Kmandi Pubblici, delibazzjonijiet soġġetti għall-kontroll ta' leġittimità tal-prefettura, atti tal-istat ċivili miġbura mil-Kodiċi ċivili. Il-livell ta' firma elettronika meħtieġ jvaria skond in-natura tal-dokument: konvenzjoni sempliċi ta' sħubija tista' tintħeż b'firma elettronika avvanzata (SEA), filwaqt li atti notarili jew delibazzjoni ta' kunsill municipali jeħtieġu f'xi każi firma kwalifikata (SEQ) kif definita fl-artikolu 26 tar-regolament eIDAS.

Biex tagħżel tajjeb il-livell adatt għal kull tip ta' att, ikkunsulta l-gwida kompleta tal-firma elettronika li tiddettenja t-tliet livelli eIDAS u l-kundizzjonijiet tal-użu tagħhom fil-kampusbli pubbliku.

Il-passi biex toħloq spazju tal-kliyent allfattur f'kollettività jew amministrazzjoni

Pass 1 — Immappaw il-fluss dokumentarji u l-partijiet involuti

Qabel ma tidepploja kwalunkwe għodda, huwa imperattivu li twettaq mapja tal-fluss. Din il-fażi tikkonsisti fl-identifikazzjoni ta':

• It-tipi ta' dokumenti imqiegħda (delibazzjonijiet, kmandi pubbliċi, konvenzjonijiet, awtorizzazzjonijiet tal-urbanizmu, atti RH, eċċ.) ;
• Il-firmatarji interni (eletti, diretturi ġenerali, ċefi tal-servizz) u esterni (fornituri, assoċjazzjonijiet, ċittadini, agenti ta' entitajiet pubbliċi oħra) ;
• Il-volumi annwali u d-dilajiet kontrattwali jew regolatorji assoċjati ;
• Is-sistemi ta' informazzjoni eżistenti (softwer ta' settur bħal SEDIT, CIVIL NET, CIRIL, Berger-Levrault) li l-ispazju tal-kliyent ikun irid jintegra.

Din il-mapja jippermetti li tiġi definita l-periferija funzjonali tal-pjattaforma u tevitaw il-kopji ma' għodod diġà fis-post. Tikkondizzjona wkoll il-livell ta' sigurtà u l-awtentikazzjoni li għandu jiġi implimentat għal kull kategorija ta' utenti.

Pass 2 — Agħżel is-soluzzjoni teknika adatta għar-rekwiżiti tas-settur pubbliku

Il-għażla ta' soluzzjoni ta' firma elettronika għas-settur pubbliku tirrispondi għal kriterji speċifiċi li s-settur privat m'għandux ħafna drabi jimponi bl-istess rigor:

1. Ospitar sovran: id-data tal-organizzazzjoni pubblika għandha tinħażen fi Franza jew fl-Unjoni Ewropea, fuq infrastrutturi ċċertifikati HDS (jekk data ta' saħħa) jew SecNumCloud (jekk data sensittiva). Il-kwalifikazzjoni SecNumCloud tal-ANSSI saret kriterju differenzjat minn ċ-ċirkulari tal-Prim Ministru tal-5 ta' Lulju 2021.
2. Interoperabbilità: is-soluzzjoni għandha teżponjxi APIs REST dokumentati kompatibbli mar-referenti RGI (Referent Ġenerali tal-Interoperabbilità) u RGS (Referent Ġenerali tas-Sigurtà).
3. Aċċessibilità RGAA: b'virtù tal-liġi n. 2005-102 tal-11 ta' Frabwarp 2005 u d-dekreti ta' applikazzjoni, il-portali pubbliċi aċċessibbli lil ċittadini għandhom jirripettaw il-Referent Ġenerali tat-Titjib tal-Aċċessibilità (RGAA 4.1) f'livell minimu AA.
4. Konformità eIDAS: iċ-ċertifikati ta' firma għandhom jiġu emessi minn Fornitur ta' Servizzi ta' Fiduċja (TSP) kwalifikat li jidher fil-lista ta' fiduċja Ewropea (Trusted List) ppubblikata mill-Kummissjoni Ewropea.

Biex tikkonfrunta s-soluzzjonijiet disponibbli fis-suq skond dawn il-kriterji, il-paraguni tas-soluzzjonijiet ta' firma elettronika jipprovdi gradikaċa ta' evaluazzjoni adatta għall-akkwarentij pubbliċi.

Pass 3 — Ikkonfigura l-ispazju tal-kliyent allfattur: awtentikazzjoni u rikors tal-utent

Il-konfigurazzjoni tal-ispazju tal-kliyent allfattur tisstaħ fuq tliet pilastri tekniċi:

L-awtentikazzjoni tal-firmatarji: is-settur pubbliku għandu vantaġġ strutturali b'FranceConnect+, l-apparat nazzjonali ta' identità numerika ġestit mill-DINUM. FranceConnect+ jippermetti awtentikazzjoni sostanzjali jew elevata kemm jintgħad eIDAS, li jagħmel l-atti ffirmati opponorabbli mingħajr ambigwità. Għall-fornituri esterni (negozji, assoċjazzjonijiet), awtentikazzjoni permezz ta' email rafforzata (OTP) flimkien ma' kontroll ta' identità dokumentarja tista' tkun suffiċjenti għall-atti ta' livell ntermedju.

Il-rikors ta' firma għandu jiġi mfakkar biex timminimizza l-frizzjoni: notifikazzjoni permezz ta' email jew SMS, aċċess dirett sal-dokument mill-ispazju dedikatt, visualizzazzjoni tal-kontenut qabel firma, appożizzjoni tal-firma f'waħda jew żewġ klikkiet skond il-livell meħtieġ, u konfermazzjoni minn ċertifikat horodated. L-horodatazzjoni kwalifikata (RFC 3161) tiggarantizza l-integrità tal-dokument u d-data ċerta tal-firma, elementi essenzjali f'każ ta' kundannazz.

Il-ġestjoni tad-delegazzjonijiet u ċ-ċirkuwiti ta' validazzjoni: f'kollettività, att ġeneralment idum sewa firma finali biss, iżda hu preċedut minn ċirkuwit ta' visas interni. L-ispazju tal-kliyent allfattur għandu jippermetti l-konfigurazzjoni ta' workflows multi-step (parapheur elettroniku) b'regoli ta' delegazzjoni konformi maz-żmien ta' delegazzjoni ta' firma tal-organizzazzjoni.

Pass 4 — Żgura l-konservazzjoni u l-arħivjar probatorju

Spazju tal-kliyent allfattur m'għandux jitqassar biss fuq il-firma: għandu jiggarantizza l-valur probatorju tad-dokumenti fil-ħin. Il-Kodiċi tal-Patrimmonju (artikoli L. 211-1 u sussegwenti) jimponi lill-organismi pubbliċi durazzjonijiet ta' konservazzjoni speċifiċi skond in-natura tal-atti (10 snin għal kmandi pubbliċi, durazzjoni illimitata għad-delibazzjonijiet, eċċ.).

In-norma NF Z 42-020 tiddefinixxi r-rekwiżiti ta' sistema ta' arħivjar elettroniku b'valur probatorju (SAE). L-ispazju tal-kliyent allfattur għandu jintegra mas-SAE tal-organizzazzjoni jew jipproponi nattivament kassaforte numerika konformi. L-irtiħ f'arħivjaturi tarzji ċċertifikati jippermetti l-esternazzjoni ta' din l-obbligi filwaqt li tinżamm il-traċċabilità meħtieġa mill-CNIL u l-ġurisdizzjonijiet amministrattivi.

Innota li d-dokumenti ffirmati jibqu aċċessibbli lil kull firmatarju mill-ispazju personali tiegħu, skond id-drittijiet ta' aċċess previsti mir-RGPD u l-liġi CADA.

Governanza, taħriġ u indirizzar tal-bidla fas-settur pubbliku

Strukturaj il-governanza tal-proġett

L-ispierjament ta' spazju tal-kliyent allfattur huwa proġett ta' trasformazzjoni organizzatorja inqas minn teknika. Il-governanza għandha tinvolvi:

• Il-direttiva ġenerali (DGS/DGA) għall-portaġġ politiku u l-validazzjoni tal-atti imqiegħda ;
• Id-direttiva tas-sistemi ta' informazzjoni (DSI) għall-integrazione teknika u s-sigurtà ;
• Id-delegat għall-protezzjoni tad-data (DPD), obbligatorju fl-organismi pubbliċi minn l-artikolu 37 tar-RGPD, biex jivvalida l-analiżi tal-impatt (AIPD) ;
• Is-servizz legali biex timmappaw ir-riskji u tivvaldijaw il-valur legali ta' kull kategorija ta' atti desmaterializzati.

Kumitat ta' pilotaġġ kvartal, li tassoċja dawn il-partijiet involuti, jippermetti l-aġġustament tad-deployament u l-priorizzazzjoni tal-fluss biex desmaterializzaw skond il-kisba operazzjonali osservata.

Iffirma l-agenti u l-firmatarji esterni

L-adozzjoni ta' spazju tal-kliyent allfattur tisstaħ ħafna fuq il-kwalità tal-indirizzar tal-bidla. L-agenti pubbliċi, ħabiduali ma' proċessi ta' karta jew għodod eterogenji, għandhom bżonn ta' taħriġ qasir iżda mmirat: jifhmu l-valur ġuridiku tal-firma elettronika, jgħidu jidentifikaw dokument falsifikat, jimmaġistraw iċ-ċirkuwit tal-firma tal-perimetru tagħhom.

Għall-firmatarji esterni (negozji fornituri, assoċjazzjonijiet subsidjati), gwida ta' użu sempliċi, aċċessibbli mill-ispazju tal-kliyent innifsu, tnaqqas sinifikantivament it-talibiet ta' appoġġ. Il-pjattaformi moderni issa jinkludunu tutorjali kontestwali u FAQ dinamiku direttament fil-rikors ta' firma. Iċ-ċentru ta' għajnuna Certyneo jipproponi pereżempju risorsi pedigogiki adattabbli għal-komunikazzjonijiet interni tiegħek.

Kejjel il-benefiċċji u ppilota bid-data

Ir-ritorn fuq l-investiment ta' spazju tal-kliyent allfattur fas-settur pubbliku jitkejjel fuq diversi dimensjonijiet:

• Dilajt medju ta' firma: id-desmaterializzazzjoni tnaqqas f'medja ċ-ċiklu ta' firma minn 7 sa 14 ġommagun sa inqas minn 48 siegħa skond l-esperienzis ta' ritorn tal-kollettivitajiet pijunieri ;
• Rata ta' dokumenti mitlufa jew ħażin arħivjati: tendenza lejn żero b'SAE integrat ;
• Kustih dirett: ipprintjar, imappustaġġ, dilajt tal-kurier, ritrattament tad-dokumenti mhux konformi ;
• Sodisfazzjon tal-firmatarji esterni: mesurabli permezz ta' NPS integrat fl-aħħar tal-rikors ta' firma.

Dawn l-indikatori jżobbot il-bord tal-kontroll tal-kumitat ta' pilotaġġ u jġustifikaw l-estensjoni progressiva tal-perimetru desmaterializzat. Biex tistma b'preċizzjoni l-akwisti potenzjali għall-organizzazzjoni tiegħek, il-kalkulator ROI ta' firma elettronika jippermetti projezzjoni personalizzata f'inqas minn 5 minuti.

L-qafas legali applikabbli lil-spazju tal-kliyent allfattur fas-settur pubbliku

L-istabbiliment ta' spazju tal-kliyent allfattur f'kollettività jew amministrazzjoni franċiza ta' Franza tqiegħed f'korps ġuridiku densu, strutturata f'diversi livelli.

Ir-regolament eIDAS n. 910/2014 tal-Parlament Ewropew u tal-Kunsill jikkostitwixxi l-bażi Ewropea. Jiddistingwixxi tliet livelli ta' firma elettronika (sempliċi, avvanzata, kwalifikata) u jimponi li biss firma kwalifikata tibbenefizzja minn presumzzjoni ta' affidabilità ekwivalenti lill-firma manwalja fl-istat memberita kollha. Għall-atti pubbliċi sensittivi, l-irtiħ f'ċertifikat kwalifikat emess minn Fornitur ta' Servizzi ta' Fiduċja (TSP) reġistrat fil-Trusted List Ewropea huwa imperattivu. Ir-regolament eIDAS 2.0 (Regolament UE 2024/1183), b'ħlas minn Mejju 2024, isaħħaħ dawn ir-rekwiżiti billi jintroduċi l-Portafoll Ewropew ta' Identità Numerika (EUDIW), li l-integrazione tiegħu fil-portali pubbliċi għandha tkun operazzjonali sa 2026-2027 skond il-kalendarju ffissat mill-Kummissjoni.

Il-Kodiċi Ċivili, fl-artikoli 1366 u 1367, jpoġġi l-kundizzjonijiet ta' validità tal-miktub elettroniku bid-dritt franċiz: identifikazzjoni affidabbli tal-awtur u garanzia ta' integrità tad-dokument. Dawn il-kundizzjoniji jitwettqu minn mekkaniżmi kriptografiċi ta' firmat avvanzat u kwalifikat.

RGPD n. 2016/679 jimponiz lil kull organizzazzjoni li tipprocessa data personali (isem, email, identifikatur FranceConnect tal-firmatarji) li twettaq Analiżi tal-Impatt dwar il-Protezzjoni tad-Data (AIPD) qabel l-ispierjament tal-ispazju tal-kliyent, f'konformità mal-artikolu 35 tar-regolament. Din l-obbligi hija sħiħa aktar għall-organismi pubbliċi. Iċ-ċukulazzjoni ta' DPD (artikolu 37) hija obbligatorja għall-awtoritajiet pubbliċi kollha.

Ir-Referent Ġenerali tas-Sigurtà (RGS v2.0), ppubblikat mill-ANSSI, jiffissa l-livelli ta' sigurtà meħtieġa għat-teleservizi tal-Istat u tal-kollettivitajiet. Il-pjattaformi ta' firma imploypati f'dan il-kuntest għandhom jiġu awditati u, skond il-livell ta' sensittività tad-data, kwalifikati jew ċċertifikati mill-ANSSI.

In-normi ETSI jinkuadrawn teknikament il-formati ta' firma: ETSI EN 319 132 (XAdES), ETSI EN 319 122 (CAdES) u ETSI EN 319 162 (PAdES għall-PDFs). Il-format PAdES huwa rakkomandat għad-dokumenti pubbliċi minħabba l-leggibilità nativa tiegħu fil-viaturi PDF standard.

Id-Direttiva NIS2 (UE 2022/2555), transposta bid-dritt franċiz mil-liġi n. 2024-449 tal-21 ta' Mejju 2024, testendi l-obbligi ta' ċibersikurezza lill-entitajiet essenzjali u importanti, minn din il-lista jkollhom ħafna organismi pubbliċi (municipalitajiet ta' aktar minn 30,000 nies, dipartimenti, reġjuni, istabbilimenti ta' saħħa). Il-pjattaformi ta' firma għandu jieħdu l-post fil-politika ta' sigurtà tas-sistemi ta' informazzjoni (PSSI) tal-organizzazzjoni u għandhom jirrispettaw deklarazzjoni ta' inċident mal-ANSSI f'każ ta' ksur.

Finalment, il-Kodiċi tal-Kmandi Pubbliċi (artikoli R. 2132-1 u sussegwenti) jimponi d-desmaterializzazzjoni tal-kmandi pubbliċi 'il fuq minn 40,000 € HT u jeħtieġ firma elettronika tal-atti ta' impegnu. L-mancanza ta' rispett ta' din l-obbligi teħħel l-organizzazzjoni għal riskju ta' nullità tal-atti u għas-sanzzjonijiet waqt il-kontroll ta' leġittimità prefetturali.

Ċenarji ta' użu: l-ispazju tal-kliyent allfattur f'azzjoni fas-settur pubbliku

Ċenarju 1 — Komunità ta' aglomergazzjoni desmaterializza l-konvenzjonijiet ta' sħubija tagħha

Komunità ta' aglomergazzjoni li tikkongregi għaxar u wisq municipalitajiet tigdaħel lejn 350 konvenzjoni ta' sħubija kull sena ma' assoċjazzjonijt lokali, istabbilimenti skola u fornituri privati. Qabel l-istabbiliment ta' spazju tal-kliyent allfattur, kull konvenzjoni kellha għal medja 18 ħamsin bejn il-validazzjoni interna u l-firma taż-żewġ partijiet, b'rata ta' telf dokumentarji stmata f'4% (dokumenti ħażin arħivjati jew verżjonijiet m'għandhom jsiru ffirmati mħabbra b'żball).

Wara l-ispierjament ta' spazju tal-kliyent allfattur integrat mas-sistema ta' informazzjoni metrija eżistenti, il-dilajt medju ta' firma bietaħ binnefs għal 3.5 ġommagun. L-assoċjazzjonijt kuntrattwali jaċċedu l-ispazju tagħhom permezz ta' FranceConnect, jirċievu notifikazzjoni email f'ħin li dokument huwa lest biex iffirma u jsibu l-konvenzjoniji tagħhom arħivjati fl-ispazju personali tagħhom. Il-rata ta' telf dokumentarji huwa żero minn l-ispierjament. L-ekonomija annwa stmata fuq il-kustih ta' ipprintjar, imappustaġġ u ritrattament amministrattiv taqbeż 15,000 €, mingħajr ikkunta l-kisba f'ħin tal-agent.

Ċenarju 2 — Dipartiment desmaterializza l-atti ta' kmandi pubbliċi tad-diretturi tagħha

Kunsill departmentali li tipprocessa aktar minn 1,200 kmandi pubbliċi kull sena (isqaqliq irqayyeb kollha) iffaċċjat dilajit ta' firma inkompatibbli mal-mħaxrija operazzjonali tad-diretturi metriji tagħha. Il-ċirkuwit tal-karta implika sa 7 intervenienti interni (istruzzjoni, visa legali, visa finanzjarja, firma tal-Pres jew tal-Viċ-Pres delegat) qabel it-trasmissjoni tal-fornitur.

L-istabbiliment ta' parapheur elettroniku integrat ma' l-ispazju tal-kliyent allfattur sah il-konfigurazzjoni ta' workflows multi-step b'delegazzjoniji awtomatiċi f'każ ta' assenza. Il-dilajt medju tal-ċirkuwit intern itbietaħ minn 11 ġommagun sa 2.8 ġommagun. Id-dipartiment ħasad ukoll tnaqqis ta' 60% fil-ħabdar minn telefonaw indirizzat sal-servizzi biex jgħidu l-progress tal-firmat. L-ispazju tal-kliyent offrut lill-fornituri esterni jippermettilhom jiffirmaw l-atti ta' impegnu direttament mill-interface tagħhom, b'ċertifikat ta' firma horodated awtomatiċi arħivjati fis-SAE dipartmentali.

Ċenarju 3 — Istabbilment pubbliku ta' saħħa jsikkar l-atti RH tal-pratikkanti tiegħu

Raggruppament ospitalier ta' bejn wieħed u ieħor 1,200 agenti (li 180 pratikkanti) igdaħel fil-kontratti ta' impegnu, avenants u atti ta' kummigu temporanju permezz ta' posta jew preżenza fiżika obbligatorja, li tiffirrex dilajit inkompatibbli ma' bżonnijiet ta' kummigu urġenti (sostituzzjoniji ta' gwardja, interin mediku).

L-ispazju tal-kliyent allfattur implimentat għar-risorsi umani jippermetti issa lil kull pratikkant jew agent li jirċievi, jikkunsulta u jiffirma l-kontratt tiegħu minn portal sigur, aċċessibbli mill-kwalunkwe terminali. L-awtentikazzjoni tisstaħ fuq FranceConnect+ għall-agenti titolanti u fuq verifika ta' identità dokumentarja għall-vaċkanti. Il-dilajt medju ta' messa fi pożizzjoni wara kord orali itbietaħ minn 8 ġommagun (ħin ta' trattament tad-dossier tal-karta) għal inqas minn 24 siegħa. L-istabbiliment hasad ukoll tnaqqis ta' 40% fl-iżbalji ta' temienza tad-dossierï RH bis-saħħa tal-foromoli mmigħjin integrati fil-rikors ta' firma, f'konformità mar-rakkomandazzjoniji tal-funzjoni pubblika ospitali.

Konkluzjoni

Toħloq spazju tal-kliyent allfattur fas-settur pubbliku m'għandux jkun iktar tal-opcji: hija obbligi regolatorja progressiva u aspettattiva dejjem tilf tal-utenti kif ukoll tal-kontratturi instituzzjonali. L-appoċċ tisstaħ fuq erba' pilastri inseparabbli — mapja tal-fluss, għażla ta' soluzzjoni sovrana u konformi eIDAS, konfigurazzjoni ta' rikors ta' utent fluwidu, u arħivjar probatorju — appoġġjati minn governanza solida u appoġġ għall-bidla rigoruż.

Il-kollettivitajiet u amministrazzjonijt li wettqu dan il-pass josservaw akwisti mesurabli: dilajit ta' firma maqsuma b'ħamsa f'medja, kustih amministrattivi miċtieħa u kwalità tal-arħivjar imqarranija. Certyneo takkumpanja lill-organismi pubbliċi f'kull pass ta' dan il-proġett, minn l-awdit inizjali sal-ispierjament operazzjonali.

Pront li wettaq il-pass? Ikkuntattja l-esperti Certyneo għal awdit ħieles tal-fluss dokumentarji tiegħek u dimostrazzjoni personalizzata adatta għall-mħaxrija tas-settur pubbliku.