Downloaden en archiveren van ondertekende documenten voor een openbare aanbesteding voor leveringen

Inleiding: waarom archivering van ondertekende documenten cruciaal is in openbare aanbestedingen voor leveringen

Het winnen van een openbare aanbesteding voor leveringen is slechts de eerste stap in een veeleisend administratief en juridisch proces. Zodra de contractuele documenten elektronisch zijn ondertekend — verbintenisakten, CCAP, CCTP, inkooporders — moet u ze nog steeds downloaden, bewaren en archiveren in strikte naleving van de geldende wettelijke verplichtingen. In Frankrijk worden deze verplichtingen vormgegeven door het recht op openbare aanbestedingen, de verordening eIDAS nr. 910/2014 en de normen voor betrouwbare elektronische archivering. Verwaarlozing van deze stap stelt zowel de overheidsaankoper als de contractnemer aan aanzienlijke geschilrisico's bloot: betwisting van het bewijswaarde van het contract, afwijzing bij controle door de Cour des comptes, of zelfs verlies van rechten in geval van geschil over de uitvoering van de overeenkomst. Dit artikel begeleidt u stap voor stap om uw ondertekende documenten volledig conform te downloaden en archiveren.

---

De regelgeving voor archivering bij openbare aanbestedingen begrijpen

Bewaartermijnen voorgeschreven door de Code de la commande publique

De Code de la commande publique (CCP) en de richtlijnen van de Direction des archives de France bepalen minimale bewaartermijnen voor contractuele stukken. Voor een openbare aanbesteding voor leveringen geldt de algemene regel dat gegevens 10 jaar na afloop van de overeenkomst moeten worden bewaard, in overeenstemming met richtlijn DAF/DPACI/RES/2009/018. Deze termijn sluit aan bij de verjaringstermijn voor aansprakelijkheid op grond van contract onder artikel 2224 van het Frans Burgerlijk Wetboek.

Voor aanbestedingen boven de Europese drempels (momenteel €143.000 ex. btw voor centrale overheidsaankepers en €221.000 ex. btw voor andere aanbestedende diensten volgens de in 2026 geldende gedelegeerde verordeningen van de Europese Commissie) is volledige traceerbaarheid van de procedure vereist, inclusief elektronische uitwisselingen op demateriâlisatieplatformen (kopers-profielen).

Bewijswaarde van elektronische handtekeningen volgens eIDAS

De verordening eIDAS nr. 910/2014 onderscheidt drie niveaus van elektronische handtekening: eenvoudig, gevorderd en gekwalificeerd. In de context van openbare aanbestedingen voor leveringen wordt elektronische handtekening op gevorderd of gekwalificeerd niveau aanbevolen — of zelfs vereist door bepaalde overheidsaankepers — om de integriteit en authenticiteit van het ondertekende document te waarborgen.

De gekwalificeerde elektronische handtekening conform eIDAS geniet van een wettelijk vermoeden van betrouwbaarheid onder artikel 25 van de verordening: zij heeft dezelfde juridische waarde als een handgeschreven handtekening in alle EU-lidstaten. Om deze bewijswaarde in de loop van de tijd te behouden, is het essentieel om een gekwalificeerde tijdstempel toe te passen en het ondertekende bestand in een elektronisch archiveringsysteem (SAE) conform op te nemen.

De verplichting om de zegel en metagegevens te bewaren

Het downloaden van een ondertekend PDF volstaat niet. Om de juridische waarde van het archief veilig te stellen, moet u bewaren:

• Het ondertekende bestand in PAdES-formaat (PDF Advanced Electronic Signatures, ETSI EN 319 132-norm) of XAdES voor XML-bestanden;
• De volledige certificaatsketen van het handtekeningcertificaat van de ondertekenaar;
• Het gekwalificeerde tijdstempeltoken (RFC 3161);
• De transactiemetagegevens: identiteit van de ondertekenaar, datum en tijd UTC, IP-adres, sessie-ID.

Een eenvoudige PDF-export zonder deze elementen stelt u niet in staat om de authenticiteit van het document voor de rechter of tijdens controle door de Cour des comptes aan te tonen.

---

Stap 1 — Ondertekende documenten downloaden van het handtekeningsplatform

De beschikbare exportformaten identificeren

Nadat alle partijen (overheidsaankoper en contractnemer) hebben ondertekend, moet uw elektronisch handtekeningsplatform u in staat stellen om meerdere onderdelen te downloaden:

1. Het ondertekende document in PAdES-formaat (PDF met handtekeningen in de bestandsmetagegevens geïntegreerd);
2. Het handtekeningsrapport of "handtekeningscertificaat" — een afzonderlijk bestand met een lijst van ondertekenaars, tijdstempels, cryptografische afdrukken (SHA-256-hash) en verwijzingen naar gebruikte certificaten;
3. Het volledige ZIP-archief met document + rapport + auditbewijzen.

Certyneo biedt bijvoorbeeld in één klik de mogelijkheid om een gestandaardiseerd ZIP-archief met al deze onderdelen voor elk document van uw overeenkomst te exporteren. Voor inzicht in de verschillen tussen marktoplossingen raadpleegt u onze vergelijking van elektronische handtekeningsoplossingen.

De integriteit van het gedownloade bestand controleren

Voordat u tot archivering overgaat, is het absoluut nodig om de geldigheid van de handtekening op het gedownloade bestand te controleren. Deze verificatie kan worden uitgevoerd:

• Via Adobe Acrobat Reader (paneel "Handtekeningen");
• Via de online tool van LTANS of de Europese Commissie (TSL Trust List);
• Via de validatie-API van uw handtekeningsprovider.

Een geldig bestand geeft een handtekeningsstatus van "Valid" weer met de volledige vertrouwensketen tot aan een gekwalificeerde trustservice-provider (QSTP) op de Europese trustlist.

Een systematische bestandsnaamgeving hanteren

Voer een systematische naamgevingsconventie in om uw documenten snel terug te vinden:

``` [YYYY-MM-DD]_[N°Overeenkomst]_[Type-Doc]_[Ondertekend].[extensie] Voorbeeld: 2026-05-26_2026-MA-042_Verbintenisakten_Ondertekend.pdf ```

Deze nauwkeurigheid vereenvoudigt controles en zoeken in uw DMS (Documentmanagementsysteem).

---

Stap 2 — Archivering van ondertekende documenten in overeenstemming met normen

Keuze tussen archivering in een beveiligd DMS of een gecertificeerd SAE

Er zijn twee grote benaderingen voor de archivering van ondertekende documenten in het kader van openbare aanbestedingen:

Beveiligd DMS: geschikt voor aanbestedingen met lager risico en organisaties met een robuuste IT-infrastructuur. Het waarborgt de integriteit van bestanden via hashing, maar biedt niet altijd het wettelijk vermoeden van een gecertificeerd SAE.

Elektronisch Archiveringsysteem (SAE) NF Z 42-013 / ISO 14641: referentiestandaard voor betrouwbare archivering in Frankrijk. Een gecertificeerd SAE garandeert onveranderlijkheid van archieven, traceerbaarheid van toegang en formaatmigratie op lange termijn. Dit is de aanbevolen oplossing voor significante openbare aanbestedingen.

In de openbare sector kunnen exploitanten gebruikmaken van het Vitam-programma (opensource archiveringssoftware ontwikkeld door Franse ministeries) of van erkende externe archiveerprestataires.

Duurzaamheid van handtekeningen over tijd waarborgen: herontijdstempeling

Een van de vaak genegeerde risico's is de vervaldatum van handtekeningscertificaten. Een gekwalificeerd elektronisch handtekeningscertificaat heeft doorgaans een beperkte levensduur van 1 tot 3 jaar. Uw overeenkomst moet echter 10 jaar worden bewaard.

De technische oplossing is periodieke herontijdstempeling (ook wel "archival time-stamp" genoemd in de norm CAdES/PAdES-LTA, gedefinieerd door ETSI EN 319 122). Deze operatie omvat het plaatsen van een nieuwe gekwalificeerde tijdstempel op het archief voordat de vorige vervalt, waarbij de cryptografische vertrouwensketen behouden blijft.

Uw SAE of handtekeningsprovider moet deze operatie automatiseren. Certyneo integreert dit mechanisme native voor archieven van ondertekende documenten, in overeenstemming met de PAdES-norm op LTA-niveau (Long-Term Archival).

Toegangsrechten en traceerbaarheid van raadplegingen beheren

In overeenstemming met GDPR nr. 2016/679 (artikel 32) en best practices voor informatiebeveiliging moet de toegang tot archieven van ondertekende documenten worden gecontroleerd en getraceerd:

• Sterke authenticatie (MFA) voor geautoriseerde gebruikers;
• Getimede toegangslog waarin elk raadpleging, download of wijziging wordt vastgelegd;
• Codering in rust en onderweg (TLS 1.3, AES-256);
• Back-upplan volgens de 3-2-1-regel (3 kopieën, 2 verschillende dragers, 1 offsite).

Voor overheidsaankepers die een groot volume aanbestedingen beheren, is het zinvol om de functies voor elektronische handtekening in het bedrijf te verkennen die deze vereisten native integreren.

---

Stap 3 — Organisatie van de post-handtekeningsworkflow voor leveringen

Archivering integreren in uw inkoopproces

Het beheer van openbare aanbestedingen voor leveringen omvat vaak meerdere opeenvolgende handelingen na ondertekening van de oorspronkelijke verbinatenisakten: inkooporders, wijzigingen, ontvangstrapporten, geaccepteerde facturen. Elk van deze documenten kan contractueel of bewijsstuk zijn.

Het is aanbevolen om uw archiveringsboomstructuur per overeenkomst in te richten en vervolgens per documenttype:

``` /Openbare-Aanbestedingen/ └── 2026-MA-042-Computerleveringen/ ├── 01_Procedure/ ├── 02_Contractueel/ │ ├── Verbintenisakten_Ondertekend.pdf │ ├── CCAP_Ondertekend.pdf │ └── CCTP_Ondertekend.pdf ├── 03_Uitvoering/ │ ├── IO-001_Ondertekend.pdf │ └── PV-Ontvangst-001_Ondertekend.pdf └── 04_Facturen/ ```

Vervaldatum- en purgeherinnering automatiseren

Stel automatische waarschuwingen in uw DMS of SAE in voor:

• Herontijdstempeling-herinnering 6 maanden voor vervaldatum van de laatst gekwalificeerde tijdstempel;
• Zuiveringsherinnering na afloop van de wettelijke bewaartermijn (met menselijke validatie vóór verwijdering);
• Integriteitsalert in geval van poging tot wijziging van een beveiligd archief.

Deze automatiseringen verminderen aanzienlijk de administratieve belasting en het risico op vergeten, vooral voor organisaties die tegelijkertijd tientallen aanbestedingen beheren. Om de potentiële productiviteitswinst in uw organisatie in te schatten, kunt u onze ROI-calculator voor elektronische handtekeningen gebruiken.

Archiveringsbeleid vastleggen in een PAQ of interne procedure

Voor aankepers die regelmatig controles ondergaan (gemeenten, ziekenhuizen, publieke instellingen), is het sterk aanbevolen om een Archiverings- en Bewaarbeleidsplan (PAC) op te stellen met:

• De soorten documenten die aan archivering zijn onderworpen;
• Bewaartermijnen per categorie;
• Verantwoordelijken voor archiefbeheer;
• Gebruikte tools en prestataires;
• Procedures voor periodieke integriteitcontrole.

Deze documentatie vormt een bewijs van zorgvuldigheid in geval van geschil en vereenvoudigt de implementatie door nieuwe medewerkers. Het Certyneo-helpcentrum stelt sjablonen van procedures ter beschikking die zijn aangepast aan openbare aanbestedingen.

Toepasselijk regelgevingskader voor archivering van elektronisch ondertekende openbare aanbestedingsdocumenten

Burgerlijk recht en bewijswaarde

Het Franse Burgerlijk Wetboek legt de fundamenten voor de bewijswaarde van elektronische documenten. Artikel 1366 bepaalt dat "het elektronische geschrift dezelfde bewijswaarde heeft als het geschrift op papier, onder voorbehoud dat de persoon van wie het afkomstig is, behoorlijk kan worden geïdentificeerd en dat het wordt opgesteld en bewaard onder omstandigheden die de integriteit ervan waarborgen". Artikel 1367 definieert elektronische handtekening als "het gebruik van een betrouwbare methode voor identificatie die de band met het document waaraan zij wordt gehecht waarborgt".

Deze twee artikelen bepalen dat conservering onder voorwaarden die integriteit waarborgen geen optie is, maar een voorwaarde voor de bewijswaarde van het archief.

Verordening eIDAS nr. 910/2014 en uitvoeringsakten

De verordening eIDAS nr. 910/2014 (en haar ontwikkeling eIDAS 2.0 die momenteel wordt omgezet) vormt de Europese regelgevingsbasis. Artikel 25 vestigt het vermoeden van betrouwbaarheid van gekwalificeerde elektronische handtekening, terwijl artikelen 41 en 42 de eisen definiëren die gelden voor gekwalificeerde trustservices, in het bijzonder gekwalificeerde providers van elektronische tijdstempelservices.

De normen ETSI EN 319 132 (XAdES), ETSI EN 319 122 (CAdES) en ETSI EN 319 162 (PAdES) definiëren de technische formaten van geavanceerde en gekwalificeerde elektronische handtekeningen die bewijswaarde op lange termijn behouden. Het niveau PAdES-LTA (Long-Term Archival) is dat wat voor openbare aanbestedingsarchieven wordt aanbevolen.

Code de la commande publique en archiveringsrichtlijn

De ordonnantie nr. 2018-1074 met de Code de la commande publique en het decreet nr. 2016-360 betreffende openbare aanbestedingen leggen het kader voor demateriâlisering vast. De richtlijn DAF/DPACI/RES/2009/018 van de Direction des archives de France bepaalt de toepasselijke bewaartermijnen voor openbare aanbestedingsstukken: 10 jaar na afloop van de overeenkomst voor contracten, 5 jaar voor bijbehorende boekhoudkundige stukken.

GDPR nr. 2016/679

De Algemene Verordening Gegevensbescherming (GDPR) is van toepassing zodra de gearchiveerde documenten persoonsgegevens bevatten (naam van ondertekenaar, contactgegevens, enz.). Artikel 5(1)(e) legt het beginsel van beperking van opslag op: gegevens mogen niet langer worden bewaard dan nodig is voor de doeleinden waarvoor zij worden verwerkt. Een register van verwerkingstaken (artikel 30) moet de archivering van contractuele documenten documenteren. Na afloop van de wettelijke termijn moet een procedure voor zuivering of anonimisering worden uitgevoerd.

Juridische risico's bij niet-naleving

Het niet voldoen aan conformiteitsarchivering brengt verschillende grote risico's met zich mee: ontvankelijkheidsverlies van het bewijs voor administratieve of civiele rechtbanken, afwijzing van bewijsstukken bij controles door de Cour des comptes of regionale rekenkamers, CNIL-sancties tot maximaal 4% van de jaarlijkse wereldomzet in geval van GDPR-inbreuk, en persoonlijke aansprakelijkheid van ambtenaren die verantwoordelijk zijn voor het behoud van publieke archieven.

Concrete gebruiksscenario's voor archivering van openbare aanbestedingen voor leveringen

Scenario 1 — Een plaatselijke overheid die jaarlijks twintig leveringsaanbestedingen beheert

Een gemeente van middelmaat (ongeveer 50.000 inwoners) sluit elk jaar twintig openbare aanbestedingen voor leveringen: computerverbruiksgoederen, kantoormeubelen, schoolbenodigdheden voor haar instellingen, reinigingsproducten. Voordat de demateriâlisering plaats vond, werden de contractuele stukken op papier in mappen gearchiveerd, met een reëel risico op verlies of verslechtering.

Door een gekwalificeerde elektronische handtekeningsoplossing gekoppeld aan een met NF Z 42-013 gecertificeerd SAE in te voeren, downloadt de gemeente automatisch elk ondertekend document in PAdES-LTA-formaat en voegt het in zijn demateriâliseerde archiveringsstructuur in. Integriteitcontroles worden automatisch driemaandelijks uitgevoerd. Resultaat: verlaging van ongeveer 70% van de tijd besteed aan documentbeheer na handtekening (schatting consistent met ervaringen gepubliceerd door DINUM in zijn demateriâliseringsbenchmark 2025) en geen enkel document ontoegankelijk tijdens de twee meest recente controles door de regionale rekenkamer.

Scenario 2 — Een ziekenhuisgroepering voor gezamenlijke aankopen voor medische leveringen

Een ziekenhuisgroepering met meerdere instellingen (ongeveer 1.200 bedden in totaal) centraliseert haar aankopen van medische voorraden en niet-steriele medische hulpmiddelen via een gezamenlijke aanbestedingsgroep. Elke aanbesteding betreft meerdere ondertekenaars: de coördinator van de groepering, de inkoopdirecteur en soms een vertegenwoordiger van de ARS.

Het archiveringsissue wordt hier versterkt door sectoriaal specifieke verplichtingen in de gezondheid (traceerbaarheid medische hulpmiddelen, ANSM-inspectie) en door de veelheid van meedeelnemende instellingen. Door gebruik te maken van een handtekeningsplatform met een integreerde archiveringsmodule met gedifferentieerde toegangsrechten per instelling, garandeert de groepering dat elk ziekenhuis lid zijn eigen documenten kan raadplegen terwijl een centraal beveiligd archief wordt onderhouden. De verwerkingstijd na toewijzing is verminderd van 3 dagen tot minder dan 4 uur voor distributie en archivering van contractstukken.

Scenario 3 — Een industrieel MKB dat regelmatig openbare leveringsaanbestedingen wint

Een bedrijf van middelmaat in de industriële sector (ongeveer 400 werknemers, €80 miljoen omzet) wint regelmatig openbare aanbestedingen voor leveringen van verschillende overheidsaankepers. Als contractnemer moet zij de verbintenisakten, uitgegeven inkooporders en ondertekende ontvangstrapporten bewaren, met name ter rechtvaardiging van haar vorderingen bij incasso van facturen en ter bescherming tegen geschillen over uitvoering.

Door de handtekeningsoplossing via een API in het ERP te integreren, automatiseert het bedrijf het downloaden en archiveren van ondertekende documenten in het interne DMS zodra de handtekening is afgerond. Jaarlijkse financiële audits hebben onmiddellijke toegang tot alle contractbewijzen, waardoor auditsvoorbereiding met 40 tot 50% wordt gereduceerd volgens sectorale benchmarks gepubliceerd door adviesbureaus voor digitale transformatie.

Conclusie

Het downloaden en archiveren van ondertekende documenten voor een openbare aanbesteding voor leveringen is niet zomaar een administratieve formaliteit: het is een wettelijke verplichting met potentieel ernstige gevolgen in geval van inbreuk. Van PAdES-LTA-formaat tot decenniumduurzaming via periodieke herontijdstempeling vereist elke stap technische nauwkeurigheid en juridische waakzaamheid. De verordening eIDAS, het Burgerlijk Wetboek en de richtlijnen voor publiek archivering vormen een beperkend maar coherent kader dat moderne elektronische handtekeningstools u zonder moeite stellen in staat na te leven.

Certyneo begeleidt overheidsaankepers en aanbestedingscontractnemers bij het conformiteitsbeleid van hun handtekenings- en archiveringsprocessen, met native functies voor betrouwbare conservering en gestandaardiseerde export. Ontdek hoe u vandaag nog uw documentbeheer vereenvoudigt door uw Certyneo-account aan te maken of door onze tarieven te raadplegen.