Elektronische handtekening in de openbare sector: gids 2026

De digitale transformatie van de Franse staat is de afgelopen jaren aanzienlijk versneld, en elektronische handtekening is een van de meest structurerende regelgevingspijlers. Voor openbare inkopers, territoriale collectiviteiten en dienstverleners in de openbare sector is de vraag niet langer of elektronische handtekening moet worden ingevoerd, maar hoe u in overeenstemming moet blijven met een snel veranderende juridische kader. Tussen de verplichtingen voortvloeiend uit de eIDAS-verordening, de vereisten van de Code de la commande publique en de nieuwe beperkingen van richtlijn NIS2, worden administraties geconfronteerd met een complex regelgevingslandschap. Dit artikel begeleidt u stap voor stap: vereiste handtekeningniveaus, verplichtingsbereik, risico's bij niet-naleving en beste praktijken voor 2026.

Elektronische handtekening in openbare aanbestedingen: een wettelijke verplichting sinds 2020

Sinds 1 oktober 2018, en versterkt door het decreet van 12 april 2018 betreffende elektronische handtekening in openbare aanbestedingen, is de dematerialisering van openbare aanbestedingsprocedures de norm in Frankrijk geworden. Voor alle aanbestedingen waarvan de geschatte waarde gelijk is aan of hoger is dan de Europese drempel voor formele procedures — vastgesteld op 221 000 € excl. btw voor goederen en diensten van collectiviteiten en op 5 538 000 € excl. btw voor werkzaamheden in 2026 — is het gebruik van elektronische handtekening verplicht voor verbintenisacten, dienstorders en onderaannemingsacten.

De drie eIDAS-handtekeningniveaus van toepassing

De verordening eIDAS nr. 910/2014 stelt drie niveaus van elektronische handtekeningen vast, waarvan twee relevant zijn in openbare aanbestedingen:

• Eenvoudige elektronische handtekening (SES): voldoende voor dagelijkse uitwisselingen, ontvangstbewijzen of bepaalde interne meldingen. Het biedt geen sterke identiteitsgarantie.
• Geavanceerde elektronische handtekening (SEA): vereist voor het merendeel van de contractuele handelingen in openbare aanbestedingen. Het identificeert de ondertekenaar op unieke wijze, is gekoppeld aan de ondertekende gegevens en detecteert elke latere wijziging.
• Gekwalificeerde elektronische handtekening (SEQ): het hoogste niveau, rechtens gelijkwaardig aan handgeschreven handtekening volgens artikel 1367 van het Code civil. Verplicht voor complexe werkzaamhedencontracten, bepaalde notariële acten en documenten met hoge bewijswaarde.

Het decreet van 12 april 2018 stelt duidelijk dat verbintenisacten moeten worden ondertekend met minstens een geavanceerde elektronische handtekening op basis van een gekwalificeerd certificaat (hierna "SEA-CQ" genoemd), wat in de praktijk dicht aansluit bij het gekwalificeerde niveau.

Dematerialisatieplatforms (inkoopersprofielen)

Sinds 1 april 2017 moet elke openbare inkopers beschikken over een inkoopersprofiel in elektronische vorm — platform voor beheer van aanbestedingen zoals ATEXO, e-Marchés, AWS Market, enz. — om consulten boven de drempel van 40 000 € excl. btw uit te geven. Deze profielen moeten inheems een elektronische handtekeningsmodule integreren die compatibel is met gekwalificeerde certificaten die zijn afgegeven door leveranciers van vertrouwensdiensten (TSP) die op de Franse vertrouwenslijst (LCR) staan, gepubliceerd door de ANSSI.

Voor meer informatie over de algemene werking van deze mechanismen, raadpleeg onze volledige gids voor elektronische handtekening.

eIDAS 2.0-compliance: wat verandert er voor administraties in 2026

De herziening van de eIDAS-verordening, genaamd eIDAS 2.0 (EU-verordening 2024/1183, van kracht sinds mei 2024), voert verschillende belangrijke veranderingen in die rechtstreeks van invloed zijn op Franse overheidsadministraties.

De Europese Digitale Identiteitsbeurs (EUDI Wallet)

Artikel 5a van de herziene eIDAS-verordening verplicht lidstaten een Europese Digitale Identiteitsbeurs (EUDI Wallet) aan alle burgers en rechtspersonen aan te bieden tegen oktober 2026. Voor administraties betekent dit dat onlinediensten deze beurs als verificatie- en handtekeningmiddel moeten accepteren. De ANSSI coördineert de Franse uitrol in samenwerking met de DINUM (Direction Interministérielle du Numérique), die het programma begeleidt via het Agence Nationale de la Cohérence des Territoires.

Nieuwe vertrouwenskenmerken en interoperabiliteit

EIDAS 2.0 versterkt de grensoverschrijdende interoperabiliteit: een gekwalificeerde handtekening aangebracht door een operator uit België of Duitsland moet zonder beperking door Franse platformen worden erkend. Voor openbare inkopers die markten aangaan met Europese leveranciers, vereenvoudigt deze evolutie de procedures maar verplicht u te controleren of de gebruikte hulpmiddelen de nieuwe Europese vertrouwenslijsten (EU Trusted Lists) ondersteunen. Onze analyse van eIDAS-verordening 2.0 geeft details over al deze veranderingen.

De cybersecurity-verplichtingen die verband houden met NIS2

Richtlijn NIS2 (omgezet in Frans recht via ordonnantie in maart 2025) classificeert territoriale collectiviteiten met meer dan 30 000 inwoners en essentiële overheidsinstanties als belangrijke entiteiten onderworpen aan versterkte veiligheidsvereisten. Concreet moet de gebruikte elektronische handtekeningsoplossing:

• Worden gehost door een gecertificeerde leverancier HDS (Hébergeur de Données de Santé) voor gezondheidsinstanties, of SecNumCloud voor gevoelige gegevens van de staat;
• Over volledige en onvervalsbare auditlogs beschikken;
• Het onderwerp van een gedocumenteerd bedrijfscontinuïteitsplan (PCA) zijn.

De openbare acten onderworpen aan de elektronische handtekeningsverplichting

Voorbij openbare aanbestedingen in strikte zin, strekt de elektronische handtekening zich geleidelijk uit naar een zeer breed scala van administratieve handelingen.

Contractuele documenten en mededelingen

• Openbare aanbestedingshandelingen: inkooporders, aanvullingen, dienstorders, ontvangstverslagen;
• Mededelingen van deliberatieve vergaderingen: sinds wet nr. 2019-1461 van 27 december 2019 (de zogenaamde "wet Engagement en Proximité"), kunnen gemeenten hun acten ter controle op wettigheid in elektronische vorm via het @ctes-portaal van de DGCL doorgeven;
• Openbare dienstcontracten: contracten van contractuele werknemers van de territoriale openbare dienst krijgen het voordeel van de vermoeden van geldigheid van gekwalificeerde elektronische handtekening.

Belastings- en begrotingsakten

De Direction Générale des Finances Publiques (DGFiP) verplicht sinds 2022 de elektronische verzending van begrotingsdocumenten aan collectiviteiten met meer dan 3 500 inwoners. Gevolmachtigden kunnen elektronisch de inkomstenbewijzen en betalingsopdrachten ondertekenen die in boekhoudkundige systemen zijn opgenomen (Hélios, Chorus Pro).

Cerfa-formulieren en staat- en burgerlijke standsakten

Het programma Services Publics + (voormalig Action Publique 2022) richt zich op volledige digitalisering van de 250 meest gebruikte formulieren. Verschillende Cerfa — met name voor bouwvergunningen (bouwvergunning, voorafgaande aanmeldingen) — accepteren nu de geavanceerde elektronische handtekening van verzoekende partijen.

Als u contractuele stromen in een openbare instelling beheert, zal onze vergelijking van elektronische handtekeningsoplossingen u helpen het instrument te identificeren dat het best aansluit bij uw regelgevingsbeperkingen.

Een conforme oplossing voor de openbare sector kiezen: essentiële criteria

Gezien de vermenigvuldiging van marktaanbiedingen, moeten openbare inkopers zich baseren op objectieve criteria om hun elektronische handtekeningsaanbieder te selecteren.

Certificering en registratie

De oplossing moet onvermijdelijk:

1. Op de vertrouwenslijst van de ANSSI staan (Franse TSL) of steun op een certificaat afgegeven door een TSP (Trust Service Provider) die zelf eIDAS-gekwalificeerd is;
2. Voldoen aan ETSI-normen EN 319 132 (XAdES), EN 319 122 (CAdES) of EN 319 162 (PAdES) naar gelang het vereiste documentformat;
3. Compatibel zijn met geregistreerde inkoopersprofielen door de DAJ (Direction des Affaires Juridiques van het ministerie van Economie).

Hosting en gegevenssouvereiniteit

Voor openbare aanbestedingsgegevens, geclassificeerd als "Diffusion Restreinte" in bepaalde gevallen, moet hosting lokalisering in Frankrijk of de Europese Unie zijn met contractuele garanties tegen enige toegang door buitten-Europese jurisdicties (hervorming Cloud Act). Het label SecNumCloud van de ANSSI vormt daarom het referentiepunt voor digitale souvereiniteit.

Integratie met administratieve bedrijfstools

Collectiviteiten gebruiken gewoonlijk gespecialiseerde ERP's (CIVITAS, Berger-Levrault, JVS-Mairistem, enz.). De handtekeningsoplossing moet een gedocumenteerde REST API bieden waardoor integratie in deze werkstromen zonder onderbrekingen mogelijk is. Een ROI-calculator kan u helpen de verwachte productiviteitswinsten bij uw uitvoeringsproject te kwantificeren.

Traceerbaarheid en archivering

De Code du patrimoine (artikel L.213-1) legt specifieke bewaartermijnen op voor openbare documenten. De oplossing moet een archivering met bewijswaarde garanderen (norm NF Z42-026) met gekwalificeerde tijdstempel (RFC 3161) en volledig exporteerbare audittrail in geval van geschil voor de administratieve rechtbank.

Voor organisaties die overwegen van een bestaand instrument te migreren, presenteert onze gids over migratie van DocuSign of YouSign naar Certyneo de belangrijkste fasen van een naadloze overgang.

Juridisch toepassingsgebied voor elektronische handtekening in de openbare sector

Elektronische handtekening in de openbare sector maakt deel uit van een meerlagige regelgeving die moet worden beheerst om de juridische geldigheid van dematerialiseerde acten te garanderen.

Code civil — artikelen 1366 en 1367

Artikel 1366 van de Code civil bepaalt dat "het elektronische geschrift dezelfde bewijskracht heeft als het geschrift op papier, mits op passende wijze kan worden vastgesteld van wie het afkomstig is, en het is opgesteld en bewaard onder omstandigheden die zijn garantie van integriteit waarborgen". Artikel 1367 stelt dat een gekwalificeerde elektronische handtekening onder eIDAS een vermoeden van betrouwbaarheid vormt — waarvan de bewijslast aldus op de ondertekenaar rust.

Verordening eIDAS nr. 910/2014 en herziening 2024/1183

De Europese verordening eIDAS stelt een uniform kader vast voor vertrouwensdiensten in de EU. Het artikel 25 bepaalt dat een gekwalificeerde elektronische handtekening dezelfde juridische waarde heeft als een handgeschreven handtekening in alle lidstaten. Bijlage I stelt de technische vereisten vast voor gekwalificeerde certificaten. De herziening van 2024 (eIDAS 2.0) voegt het regelgevingskader van de Europese Digitale Identiteitsbeurs toe.

Decreet van 12 april 2018 betreffende elektronische handtekening in openbare aanbestedingen

Dit decreet is de operationele referentietekst voor Franse openbare aanbestedingen. Het verplicht geavanceerde elektronische handtekening met gekwalificeerd certificaat (conform bijlage I eIDAS) voor verbintenisacten, en stelt de aanvaardbare formaten vast (PAdES, XAdES, CAdES).

Code de la commande publique — artikelen R.2132-7 en volgende

De artikelen R.2132-7 tot R.2132-14 van de Code de la commande publique bepalen de wijze van elektronische overdracht van kandidaturen en aanbiedingen, waardoor elektronische handtekening bindend wordt zodra deze de niveaus van het decreet van 2018 respecteert.

AVG nr. 2016/679

Persoonlijke gegevens die tijdens het handtekeningsproces worden verzameld (identiteit van de ondertekenaar, IP-adres, tijdstempel) vormen persoonsgegevens in de zin van de AVG. De openbare inkopers treedt op als verwerkingsverantwoordelijke en moet waarborgen dat de handtekeningsaanbieder de artikelen 28 (onderaannemingscontract) en 32 (gegevensbeveiliging) respecteert. Aan ondertekenaars moet informatie worden verstrekt (artikel 13).

Richtlijn NIS2 omgezet in Frans recht (ordonnantie maart 2025)

Essentiële en belangrijke overheidsinstanties in de zin van NIS2 moeten significante beveiligingsincidenten binnen 24 uur aan de ANSSI melden. Een storing in het elektronische handtekeningssysteem die de continuïteit van openbare aanbestedingen beïnvloedt, kan een dergelijk incident vormen.

Juridische risico's bij niet-naleving

Een verbintenisact ondertekend met onvoldoende niveau kan voor de administratieve rechtbank in de voorcontractuele voorzieningenprocedure (artikel L.551-1 Code de justice administrative) worden betwist, wat tot opschorting of zelfs annulering van de toewijzingsprocedure kan leiden. Contractuele boetes voor vertraging toe te schrijven aan een technische storing van de elektronische handtekening kunnen tot 1/1000e van het bedrag excl. btw per kalendadag vertraging oplopen volgens de geldende CCAG.

Gebruiksscenario's: elektronische handtekening dagelijks in de openbare sector

Scenario 1 — Een intermunicipaliteit met ongeveer honderd jaarlijkse aanbestedingen

Een intermunicipaliteit van gemiddelde grootte, omvattende een twintigtal gemeenten en beherende ongeveer 120 openbare aanbestedingen per jaar (werkzaamheden, goederen, diensten), kampte met ondertekeningsperiodes van papier van gemiddeld 12 werkdagen voor een verbintenisact. De fysieke uitwisselingen tussen de technische diensten, de inkoopsdienst en de voorzitter van de EPCI veroorzaakten regelmatige vertragingen in de aanbestedingsprocedures, waardoor de collectiviteit blootgesteld was aan geschillenrisico's.

Door een gekwalificeerde elektronische handtekeningsoplossing in het inkoopersprofiel in te stellen, reduceerde de collectiviteit deze termijn tot minder dan 48 uur. De automatische traceerbaarheid van parafering en tijdstempels maakte het bovendien mogelijk het aan regelgeving conformiteitsarchivering (bewaartermijn: 10 jaar voor aanbestedingen boven de Europese drempels) met 70 % te verminderen.

Scenario 2 — Een openbaar ziekenhuiszettel en leverancierscontracten

Een ziekenhuisgroep met ongeveer 1 200 bedden, onderworpen aan openbare aanbestedingsregels als openbare gezondheidsinstelling (EPS), diende jaarlijks meer dan 400 aanvullingen en inkooporders ondertekenen in het kader van vervolgmarkten voor raamakkoorden. De veelheid aan bevoegde ondertekenaars (directeur inkoopzaken, adjunct-directeur, administratieve medewerkers) en de verplichting van HDS-hosting maakten de selectie van een oplossing complex.

Door voor een in Frankrijk gehoste en HDS-gecertificeerde platform te kiezen, compatibel met gekwalificeerde certificaten afgegeven door een ANSSI-geregistreerde TSP, kon de instelling elektronisch handtekeningsrechten via granulaire gebruikersprofielen delegeren. Het volume gedrukte documenten daalde met 85 %, en de directe papierchefsarchiveringskost nam met ongeveer 15 000 € per jaar af volgens een interne schatting gemaakt 18 maanden na ingebruikstelling.

Scenario 3 — Een technische diensten-directie van een grote stad en werkzaamhedenorders

Een technische diensten-directie van een stad met meer dan 80 000 inwoners, beherende een meerjaars riolerings- en straatverbeteringsproject, diende gemiddeld 60 werkzaamhedenorders per maand aan werkbedrijven uit te geven. Vóór dematerialisering betekende elke werkzaamhedenorder uitdraai, handgeschreven ondertekening, digitalisering en aangetekende verzending — dus ongeveer 8 € per document en een onkurkbare termijn van 3 tot 5 dagen.

De integratie van een geavanceerde elektronische handtekeningsworkflow rechtstreeks in hun bedrijfssoftware maakte de vrijwel onmiddellijke afgifte van werkzaamhedenorders met elektronisch ontvangstbewijs ondertekend door de bedrijfsvertegenwoordiger mogelijk. De winst in termijn van werkelijke projectaanvang werd geschat op 3 tot 4 dagen per bouwplaats, wat, gezien gemiddeld 15 gelijktijdige bouwplaatsen, een aanzienlijk operationeel effect op respecto van contractplanning vertegenwoordigt.

Conclusie

Elektronische handtekening in de openbare sector is niet langer een toekomstig onderwerp: het is een operationele verplichting, omlijst door precieze teksten, gepaard gaande met reële juridische risico's in geval van niet-naleving. Of het gaat om verbintenisacten in openbare aanbestedingen, mededelingen ter controle op wettigheid of werkzaamhedenorders, elke dematerialiseerde akte bindend de aansprakelijkheid van de collectiviteit of openbare instelling die deze produceert.

Gezien eIDAS 2.0, NIS2 en de versnelling van het transformatieprogramma van de Franse staat, moeten administraties die nog geen conformiteitsaanpak hebben gestructureerd nu handelen. Certyneo biedt een gekwalificeerde elektronische handtekeningsoplossing, gehost in Frankrijk, conform aan ANSSI-vereisten en integreerbaar in uw bestaande bedrijfstools.

Ontdek hoe Certyneo uw administratie naar volledige conformiteit kan begeleiden: vraag een demonstratie aan of bekijk onze tarieven en maak snelheid op de regelgevingsdeadlines van 2026.