Mur għall-kontenut prinċipali
Certyneo

Icarriku u arkivjar id-dokumenti mifruxa għal kontrattu pubbliku ta' furnituri

Il-ġestjoni wara l-firma tal-kontatti pubbliċi ta' furnituri timponi obbligi stretti ta' arkivjar skond eIDAS. Skopri l-istadji ewlenin biex tissikura u tikkonserva d-dokumenti mifruxa tiegħek.

Équipe éditoriale Certyneo11 min ta' qari

Équipe éditoriale Certyneo

Editur — Certyneo · Dwar Certyneo

Introduzzjoni: għalfejn l-arkivjar tad-dokumenti mifruxa huwa kruċjali fil-kontatti pubbliċi ta' furnituri

Ir-rebħa ta' kontrattu pubbliku ta' furnituri hija biss l-ewwel pass ta' proċess amministrativ u legali li jeħtieġ. Wara li jsignu l-dokumenti kontrattwali elettronikament — ħadd ta' qbil, CCAP, CCTP, ordni ta' xogħol — għad għandu bżonn jħammru, jikkunsrvah u jarkkivjah fil-konformità strett mal-obbligi legali attwali. Fil-Franza, dawn l-obbligi jingħaqdu d-dritt tal-akkwisti pubbliċi, ir-regolament eIDAS n°910/2014 u n-normi ta' arkivjar elettroniċu probanti. In-negleġenza ta' dan l-istadju teħossi lill-akkwista pubbliku kif ukoll lil-titolari għal riskji ta' kontenzjoni konsiderevoli: twissija tal-valur probanti tal-kuntratt, irrifjut ta' awdit tal-Qorti tal-Kontijiet, jew saħħa telf ta' drittijiet f'każ ta' disputa dwar l-eżekuzzjoni tal-kuntratt. Dan l-artiklu jwassslak pass b'pass biex tcarriku u tarkivja d-dokumenti mifruxa tiegħek f'konformità sħiħa.

---

Nifhmu l-qafas regolatorju tal-arkivjar fil-kontatti pubbliċi

Id-durati ta' konservazzjoni imposte mill-Kodiċi tal-Akkwisti Pubbliċi

Il-Kodiċi tal-Akkwisti Pubbliċi (CCP) u l-istruzzjonijiet tad-Direttorju tal-Arkivji tal-Franza jissettaw durati minima ta' konservazzjoni tal-pjieza kontrattwali. Għal kuntratt pubbliku ta' furnituri, ir-regola ġenerali timponi konservazzjoni ta' 10 snin minn tlestija tal-kuntratt, skond l-istruzzjoni DAF/DPACI/RES/2009/018. Din id-durata hija f'linja mal-perjodu ta' preskrizzjoni tal-azzjoni f'responsabilità kontrattwali prevista fl-artikolu 2224 tal-Kodiċi Ċivili.

Għal kontatti li jaqbgħu l-iswieq Ewropej (attwalment €143,000 mingħajr VAT għall-akkwisti ċentrali pubbliċi u €221,000 mingħajr VAT għal entitajiet oħra li jaġġudikaw skond ir-regolamenti delegati tal-Kummissjoni Ewropea validi fl-2026), it-traċċabilità sħiħa tal-proċedura hija meħtieġa, inklużi l-iskambji dematerjalizzati fuq il-pjattaformi ta' dematerjalizzazzjoni (profili taċ-ċittadinanza).

Il-valur probanti tas-sinjature elettroniċi skond eIDAS

Ir-regolament eIDAS n°910/2014 jiddistingwi tliet livelli ta' firma elettronika: sempliċi, avvanzata u kkwalifikata. Fil-kuntest ta' kontatti pubbliċi ta' furnituri, firma elettronika avvanzata jew kkwalifikata hija rrakkommandata — jew anke imposta minn ċerti akkwisti pubbliċi — biex tiggarantisxi l-integrità u l-awtentisità tad-dokument iffirmat.

Il-firma elettronika kkwalifikata skond eIDAS tgawdi minn presumzzjoni legali ta' affidabilità skond l-artikolu 25 tar-regolament: għandha effett legali ekwivalenti għal firma manwali f'ċatti l-Istati Membri tal-UE. Biex tikkonserva din il-valur probanti fil-ħin, huwa essenzjali li twettaq horoloġġ kkwalifikat u tintegra l-file iffirmat f'sistema ta' arkivjar elettroniċu (SAE) konformi.

L-obbligi ta' konservazzjoni tas-sieġel u tal-metadati

L-icarriku ta' PDF iffirmat mhuwiex biżżejjed. Biex tissigura l-valur legali tal-arkivju, għandek tikkonserva:

  • Il-file iffirmat fil-format PAdES (PDF Advanced Electronic Signatures, norma ETSI EN 319 132) jew XAdES għal files XML;
  • Is-sinsla tal-ċertifikazzjoni sħiħa tas-ċertifikat tas-sinjatur;
  • It-token tal-horoloġġ kkwalifikat (RFC 3161);
  • Il-metadati tat-transazzjoni: identità tas-sinjatur, data u ħin UTC, indirizz IP, identifikatur tas-sessjoni ta' firma.

Esport sempliċi PDF mingħajr dawn l-elementi mhux għandu jippermetti li tipprova l-awtentisità tad-dokument quddiem ġudikatur jew waqt kontroll tal-Qorti tal-Kontijiet.

---

Stadju 1 — Icarriku d-dokumenti mifruxa mill-pjattaforma ta' firma

Identifika l-formati ta' esport disponibbli

Wara li ssignu l-partijiet kollha (akkwista pubbliku u titolari), il-pjattaforma ta' firma elettronika tiegħek għandha tippermettilk tcarriku elementi varji:

  1. Id-dokument iffirmat fil-format PAdES (PDF li jintegra s-sinjatur fil-metadati tal-file);
  2. Ir-rapport ta' firma jew "ċertifikat ta' firma" — file distinta li tilista s-sinjatur, il-horoloġġ, l-impronte kriptografiċi (hash SHA-256) u r-referenzi għaċ-ċertifikati użati;
  3. L-arkivju ZIP sħiħ li jinkludi dokument + rapport + provi ta' awdit.

Certyneo, per eżempju, jippermetti li tesporta b'click waħda arkivju ZIP standardizzat li jinkludi l-elementi kollha għal kull att tal-kuntratt tiegħek. Biex tifhem id-differenzi bejn is-soluzzjonijiet tas-suq, konsulta l-komparativu tas-soluzzjonijiet ta' firma elettronika tiegħna.

Ivverifika l-integrità tal-file iċċarrikatu

Qabel kwalunkwe arkivjar, huwa imperattiv li tikkontrolla l-validità tas-sinjatura fuq il-file iċċarrikatu. Din il-verifika tista' ssir:

  • Via Adobe Acrobat Reader (panel "Signatures");
  • Via l-għodda online tal-LTANS jew tal-Kummissjoni Ewropea (lista ta' fiduċja TSL);
  • Via l-API ta' validazzjoni tal-fornitur ta' firma tiegħek.

File valida twissi status ta' firma "Valid" bis-sinsla ta' fiduċja sħiħa sa fornitur ta' servizzi ta' fiduċja kkwalifikat (QSTP) reġistrat fuq il-lista ta' fiduċja Ewropea.

Organizza l-ismjar tal-files

Adotta konvenzjoni sistematika ta' smija biex issib malajr id-dokumenti tiegħek:

``` [AAAA-MM-JJ]_[N°Kuntratt]_[Tip-Doc]_[Iffirmat].[estensjoni] Es: 2026-05-26_2026-MP-042_Ħadd-Qbil_Iffirmat.pdf ```

Din ir-rigorità tiffaċilita l-awditi u l-ħrieġ fil-GED tiegħek (Ġestjoni Elettronika tad-Dokumenti).

---

Stadju 2 — Arkivja d-dokumenti mifruxa f'konformità man-normi

Agħżel bejn konservazzjoni f'GED jew SAE ommologat

Hemm żewġ approċċi kbar għall-arkivjar tad-dokumenti mifruxa fil-kuntest ta' kontatti pubbliċi:

Il-GED sikura: iddinjata għal kontatti ta' valur baxx u strutturi li għandhom infrastruttura IT robusta. Tigsigura l-integrità tal-files permezz ta' hashing iżda ma toffri mhux dejjem il-presumzzjoni legali ta' SAE ċertifikat.

Is-Sistema ta' Arkivjar Elettroniċu (SAE) NF Z 42-013 / ISO 14641: standard ta' referenza għall-arkivjar probanti fil-Franza. SAE ċertifikat tiggarantisxi l-immutabilità tal-arkivji, it-traċċabilità tal-aċċess u l-migrazzjoni tal-formati fuq-tul. Din is-soluzzjoni hija rrakkommandata għal kontatti pubbliċi sinifikanti.

Fis-settur pubbliku, l-operatur jistgħu jiddependu fuq il-Programm Vitam (softwer miftuħ ta' arkivjar żviluppat mill-ministri Franċiżi) jew fuq fornituri ta' arkivjar terzi approvati.

Iggarantissi l-perennità tas-sinjatur fil-ħin: ir-re-horoloġġ

Wieħed mir-riskji ħafna drabi misjugħulin hija l-iskadenza taċ-ċertifikati ta' firma. Ċertifikat ta' firma elettronika kkwalifikata għandu ħajja ġeneralment limitata għal 1 sa 3 snin. Iżda, il-kuntratt tiegħek ghandu jkun konservat għal 10 snin.

Is-soluzzjoni teknika hija l-re-horoloġġ perjodiku (ukoll imsejjaħ "archival time-stamp" fin-norma CAdES/PAdES-LTA, definita minn ETSI EN 319 122). Din l-operazzjoni tikkonsisti għal-appoġġ ta' horoloġġ kkwalifikat ġdid fuq l-arkivju qabel l-iskadenza tal-preċedenti, biex titkompla s-sinsla ta' fiduċja kriptografiċa.

Il-SAE tiegħek jew il-fornitur ta' firma tiegħek għandu jawtomatizza din l-operazzjoni. Certyneo jintegra natibilment dan il-mekkaniżmu għall-arkivji ta' dokumenti mifruxa, f'konformità man-norma PAdES livell LTA (Long-Term Archival).

Ġestjoni tal-pribileggi ta' aċċess u t-traċċabilità tal-konsultazzjonijiet

F'akkordu mar-RGPD n°2016/679 (artikolu 32) u l-prattiki tajba ta' sigurezza tas-sistemi ta' informazzjoni, l-aċċess għall-arkivji ta' dokumenti iffirmat għandu jkun ikkontrollat u traċċat:

  • Awtentifikazzjoni qawwa (MFA) għall-utenti awtorizzati;
  • Ġurnal ta' aċċess horoloġġat li jiġbor kull konsultazzjoni, icarriku jew modifika;
  • Enċriptazzjoni fil-bqija u fit-trażit (TLS 1.3, AES-256);
  • Pjan ta' salvagwardja li jirrespetta r-regola 3-2-1 (3 kopji, 2 supports differenti, 1 barra s-sit).

Għal akkwisti pubbliċi li jimmanaggjaw volum sinifikanti ta' kontatti, huwa rilevanti li tesplora l-funzjonalitajiet ta' firma elettronika fl-impresa li jintegraw dawn ir-rekwiżiti natibilment.

---

Stadju 3 — Organizza l-workflow ta' ġestjoni wara l-firma għal furnituri

Integra l-arkivjar fil-proċess ta' akkwist-provvista tiegħek

Il-ġestjoni tal-kontatti pubbliċi ta' furnituri ħafta drabi jinvolvi atti varji sussegwenti wara l-firma tal-ħadd ta' qbil inizjali: ordnijiet tal-xogħol, emendi, protokolli ta' riċeviment, fatura aċċettati. Kull wieħed minn dawn id-dokumenti jista' jkun pjeza kontrattwali jew probanti.

Huwa rrakkommandat li tikkoniera l-arboreski ta' arkivjar tiegħek skond kuntratt, imbagħad skond in-natura tad-dokument:

``` /Kontatti-Pubbliċi/ └── 2026-MP-042-Furnituri-Informatika/ ├── 01_Proċedura/ ├── 02_Kontrattwali/ │ ├── Ħadd-Qbil_Iffirmat.pdf │ ├── CCAP_Iffirmat.pdf │ └── CCTP_Iffirmat.pdf ├── 03_Eżekuzzjoni/ │ ├── ODX-001_Iffirmat.pdf │ └── PV-Riċeviment-001_Iffirmat.pdf └── 04_Fatturi/ ```

Awtomatizza l-amenduni ta' iskadenza u tħassir

Issettja avviżi awtomatiċi fil-GED jew SAE tiegħek għal:

  • Amenduni tar-re-horoloġġ 6 xhur qabel l-iskadenza tal-aħħar horoloġġ kkwalifikat;
  • Amenduni ta' tħassir fi tmiem id-durata legali ta' konservazzjoni (b'validazzjoni umana qabel tneħħija);
  • Avviż ta' integrità f'każ ta' ħrabija ta' modifika ta' arkivju protett.

Dawn l-awtomatizzazzjonijiet jnaqqsu sinifikantement iċ-ċarġ amministrativ u r-riskju ta' tnicħ, partikularment għall-istrutturi li jimmaniggaw għexieren ta' kontatti simultanjament. Biex tevalwa l-ħelsien potenzjali ta' produttività fl-organizzazzjoni tiegħek, tista' tuża l-kalkulator ROI tal-firma elettronika tiegħna.

Dokumenta l-politika ta' arkivjar f'PAQ jew proċedura interna

Għal akkwisti soġġetti għal awditi regolari (municipalitajiet, spitali, entitajiet pubbliċi), huwa mqajjem li nnormalizza Politika ta' Arkivjar u Konservazzjoni (PAC) li tiddokumenta:

  • In-tipi ta' dokumenti soġġetti għal arkivjar;
  • Id-durati ta' konservazzjoni skond il-kategorija;
  • I-responsabbli tal-ġestjoni tal-arkivji;
  • L-għodod u l-fornituri użati;
  • Il-proċeduri ta' kontroll tal-integrità perjodiku.

Din id-dokumentazzjoni tikkostitwixxi prova ta' diliġenza f'każ ta' litiġju u tiffaċilita l-għabdija minn kollegi ġodda. Iċ-ċentru ta' għajnuna Certyneo jgħodd mudelli ta' proċeduri adattati għal kontatti pubbliċi.

Il-qafas legali applikabbli għall-arkivjar tad-dokumenti ta' kontatti mifruxa elettronikament

Dritt ċivili u valur probanti

Il-Kodiċi Ċivili Franċiż jwaqqaf il-pedamenti tal-valur probanti tal-iskrittura elettronika. L-artikolu 1366 jipprovdi li "l-iskrittura elettronika għandha l-istess qawwa probanti bħal l-iskrittura fuq support ta' karta, soġġett għall-kondizzjoni li tista' tiġi identifikata sħiħ il-persuna li jmur minn u li hija stabbilita u konservata f'kondizzjonijiet ta' natura li jiggarantisxi l-integrità tiegħa". L-artikolu 1367 jiddefinixxi s-sinjatura elettronika bħala "l-użu ta' proċess affidabbli ta' identifikazzjoni li jiggarantisxi l-ħabta tiegħu mal-att li jaqgħa' tiegħu".

Dawn iż-żewġ artikoli jestabbilixxu li l-konservazzjoni f'kondizzjonijiet li jiggarantisxi l-integrità mhix opcjonali, iżda kondizzjoni sine qua non tal-valur probanti tal-arkivju.

Ir-regolament eIDAS n°910/2014 u l-atti ta' eżekuzzjoni tiegħu

Ir-regolament eIDAS n°910/2014 (u l-evoluzzjoni tiegħu eIDAS 2.0 qeyd li tiġi trasposta) tikkostitwixxi l-bażi regolatorja Ewropea. L-artikolu 25 tiegħu jestabbilixxi l-presumzzjoni ta' affidabilità tas-sinjatura elettronika kkwalifikata, filwaqt li l-artikoli 41 u 42 tiegħu jiddefinixxi r-rekwiżiti applikabbli għas-servizzi ta' fiduċja kkwalifikati, partikolarment il-fornituri ta' servizzi ta' horoloġġ elettroniċu kkwalifikati.

In-normi ETSI EN 319 132 (XAdES), ETSI EN 319 122 (CAdES) u ETSI EN 319 162 (PAdES) jiddefinixxi l-formati tekniċi ta' sinjatur elettronika avvanzata u kkwalifikata li jippreservaw il-valur probanti għal-tul. Il-livell PAdES-LTA (Long-Term Archival) huwa dak rrakkommandat għall-arkivji ta' kontatti pubbliċi.

Il-Kodiċi tal-Akkwisti Pubbliċi u l-istruzzjoni ta' arkivjar

L-ordnanza n°2018-1074 li tporter il-Kodiċi tal-Akkwisti Pubbliċi u d-dekretu n°2016-360 dwar il-kontatti pubbliċi jiwaqqfu l-qafas tal-dematerjalizzazzjoni. L-istruzzjoni DAF/DPACI/RES/2009/018 tad-Direttorju tal-Arkivji tal-Franza issettja d-durati ta' konservazzjoni applikabbli għal-pjezas ta' kontatti pubbliċi: 10 snin wara t-tlestija tal-kuntratt għal-kontatti, 5 snin għal-pjezas kontabbli assoċjati.

RGPD n°2016/679

Ir-regolament ġenerali dwar il-protezzjoni tad-dati (RGPD) japplika mill-mument li d-dokumenti arkivjati jfissru dati ta' karattru personali (ismijiet tas-sinjatur, koordinati, eċċ.). L-artikolu 5(1)(e) timponi l-prinċipju ta' limitazzjoni tal-konservazzjoni: tad-dati m'għandhomx ikunu konservati aktar mill-ħin meħtieġ għall-finali għal-liema inti pproċessata. Reġistru tal-attivitajiet ta' pproċessar (artikolu 30) għandu jiddokumenta l-arkivjar tad-dokumenti kontrattwali. Fi tmiem id-durata legali, proċedura ta' tħassir jew anonimizzazzjoni għandu jkun implimentata.

Riskji legali f'każ ta' non-konformità

Id-difett ta' arkivjar konformi jeħossi għal diversi riskji kbar: ikkontestaż tal-prova quddiem il-ġudikaturiet amministrattivi jew ċivili, irrifjut ta' ġustifikazzjonijiet waqt il-kontrolli tal-Qorti tal-Kontijiet jew tal-kamra reġjonali tal-kontijiet, sanzjonijiet CNIL li jistgħu jilħqu 4% tar-reat ċirkoskritt annwali mudnjali f'każ ta' rikkja tar-RGPD, u impenn tar-responsabbilità personali tal-agenti pubbliċi li għandhom il-karika tal-konservazzjoni tal-arkivji pubbliċi.

Sennarji ta' użu konkreti għall-arkivjar tal-kontatti pubbliċi ta' furnituri

Sennaryu 1 — Municipalità li timmaniggja għexieren ta' kontatti ta' furnituri kull sena

Municipalità ta' daqs intermedju (madwar 50,000 abitanti) tgħaddi kull sena għexieren ta' kontatti pubbliċi ta' furnituri: furnituri ta' kompjuter konsumibbli, mobilijar tal-uffiċċju, furnituri ta' skejl għall-istabbilimenti tiegħu, prodotti ta' nadif. Qabel id-dematerjalizzazzjoni, il-pjezas kontrattwali ta' karta kienu maħżuna f'klassuri arkivjati fizkikament, b'riskju reali ta' telf jew degradazzjoni.

B'iddeplwja ta' soluzzjoni ta' firma elettronika kkwalifikata koppja mad-SAE ċertifikat NF Z 42-013, il-municipalità tcarriku awtomatikament kull dokument iffirmat fil-format PAdES-LTA u tintegra fl-arboreski ta' arkivjar dematerjalizzat tiegħu. Il-kontrolli tal-integrità jiġu awtomatizzati kull tliet xhur. Riżultat: tnaqqis ta' bejn 70% tal-ħin ddedikat għall-ġestjoni dokumentali wara l-firma (stima koerenti mar-ritorni ta' esperjenza ppubblikati mill-DINUM fil-barometru ta' dematerjalizzazzjoni 2025) u żero dokumentu inaċċessibbli waqt iż-żewġ awditi tal-aħħar tal-kamra reġjonali tal-kontijiet.

Sennaryu 2 — Grupp ta' provvista ospitaliera li jgħaddi kontatti ta' furnituri mediċinali

Grupp ospitalier li jriunixxi varji istabbilimenti tal-ħlas (bejn wieħed u ieħor 1,200 mitri) iċċentralizza l-akkwisti tiegħu ta' furnituri mediċinali u dispożittivi mediċinali mhux steriliżżati permezz ta' grupp ta' provvista. Kull kuntratt jinvolvi varji sinjatur: il-koordinatur tal-grupp, id-direttur ta' akkwisti u xi kultant rappreżentant tal-ARS.

L-isfida tal-arkivjar hawn hija amplifikata minn obbligi sektor-speċifiċi għas-saħħa (traċċabilità tal-dispożittivi mediċinali, ispezzjoni tal-ANSM) u mill-multipliċità ta' istabbilimenti ko-titolari. B'iddependenza fuq pjattaforma ta' firma li tintegra modulu ta' arkivjar b'drittijiet ta' aċċess differenzi skond l-istabbiliment, il-grupp jiggarantisxi li kull sptar membru jista' jaċċessa d-dokumenti tiegħu stess filwaqt li jimmantjenu arkivju ċentrali sikur. Il-ħin ta' ttrattar amministrativu wara l-attribuzzjoni huwa mnaqqas minn 3 ijiem għal inqas minn 4 sigħat għad-difużjoni u l-arkivjar tal-pjezas kontrattwali.

Sennaryu 3 — ETI industrijali titolari ta' kuntratt pubbliku ta' furnituri

Kumpanija ta' daqs intermedju tal-industrija (madwar 400 impjegati, €80 min ta' reat) jirbaħ regolarment kontatti pubbliċi ta' furnituri minn svariati akkwisti pubbliċi differenti. Bħala titolari, huwa jista' jkun konservat il-ħadda ta' qbil, l-ordnijiet ta' xogħol imħarrġa u l-protokolli ta' konsenja ffirmati, partikularment biex tiġġustifika l-kredenzjali tiegħu meta tħossi il-fatura u tipprevjeni kwalunkwe litiġju dwar l-eżekuzzjoni.

B'integra is-soluzzjoni ta' firma fl-ERP tiegħu permezz API, il-kumpanija tawtomatizza l-icarriku u l-klassifika tad-dokumenti iffirmat fil-GED interna tiegħu mill-mument li tlestija kull firma. L-awditi finanzjjarji annwali jbenefikaw minn aċċess immedgħat għall-provi kontrattwali sħiħa, jnaqqsu l-ħin ta' preparazzjoni tal-awditi ta' 40 sa 50% skond il-markbench tas-settur ppubblikati minn kabinetti ta' konsigljeri fit-trasformazzjoni diġitali.

Konklużjoni

Icarriku u arkivja d-dokumenti mifruxa għal kuntratt pubbliku ta' furnituri mhux sempliċi formalità amministrattiva: din hija obbligi legali b'konsegwenzi potenzjalment sigriefin f'każ ta' manlakanza. Minn format PAdES-LTA għall-konservazzjoni d'għaxar snin għall-re-horoloġġ perjodiku, kull stadju jeħtieġ rigorità teknika u vigilanza legali. Ir-regolament eIDAS, il-Kodiċi Ċivili u l-istruzzjonijiet ta' arkivjar pubbliku jiffurmaw qafas tar-restrizzjoni iżda koerenti, li l-għodod moderni ta' firma elettronika jippermettulna nirrespettaw mingħajr frizzjoni.

Certyneo taċċumpanja l-akkwisti pubbliċi u t-titolari ta' kontatti fil-konformità ta' proċessi ta' firma u arkivjar tiegħom, b'funzjonalitajiet natibli ta' konservazzjoni probanti u ta' esport normat. Skopri kif tissimplifika l-ġestjoni dokumentali tiegħek illum bin-ħolqot il-konta Certyneo tiegħek jew konsultazzjoni tar-rate tiegħna.

Jipprova Certyneo b'xejn

Ibgħat l-ewwel bwieqa tiegħek ta' sinjatura fi żmien inqas minn 5 minuti. 5 bwieqa b'xejn kull xahar, mingħajr karta tal-banka.

Approfondix it-tema

Il-gwidi kompleti tiegħna biex titgħallem is-sinjatura elettronika.