Klantportaal voor ondertekenaars in de publieke sector: praktische gids

De gedigitalisering van administratieve procedures versnelt in gemeenten en Franse overheidsinstellingen. Sinds de invoering van het plan "Action publique 2022" en de verplichtingen voortvloeiend uit de eIDAS-verordening, moeten openbare instellingen soepele, veilige en afdwingbare digitale trajecten aanbieden. In het hart van deze regeling: het klantportaal voor ondertekenaars, een speciaal portaal dat elke gebruiker of partner in staat stelt om officiële documenten online te ontvangen, raadplegen, ondertekenen en archiveren. Dit artikel beschrijft de concrete stappen voor het creëren van zo'n portaal in de publieke sector, de regelgevingseis die moet worden nageleefd en beste praktijken uit het veld.

Waarom het klantportaal voor ondertekenaars strategisch is geworden voor de publieke sector

De regelgeving en verwachtingen van gebruikers

In Frankrijk legde de verordening nr. 2014-1330 van 6 november 2014 over het recht van gebruikers om de overheid elektronisch te benaderen, de eerste basis voor een digitaliseringsverplichting. Sindsdien hebben de ESSOC-wet (2018), de 3DS-wet (2022) en opeenvolgende interministeriale circulaires deze dynamiek versterkt. Volgens de barometer van digitalisering in de publieke sector gepubliceerd door DINUM in 2025, zijn meer dan 87% van de eerste laag administratieve procedures nu online beschikbaar, maar slechts 54% integreert een juridisch geldig elektronisch handtekeningmechanisme.

Gebruikers verdragen geen heen-en-weer papieractie meer. Een OpinionWay-studie van 2024 geeft aan dat 72% van de Franse burgers liever een administratief document online ondertekent dan zich op te geven, op voorwaarde dat het apparaat eenvoudig en geruststellend is. Het klantportaal voor ondertekenaars antwoordt precies op deze verwachting door een unieke, veilige en traceerbare toegangspunt te bieden voor alle gedigitaliseerde handelingen.

De verschillen met de privésector

In tegenstelling tot de privésector zijn overheidsorganen onderworpen aan aanvullende beperkingen: openbare aanbestedingen onder het Code de la commande publique, deliberaties onderworpen aan wetmatigheidstoezicht van de prefectuur, burgerlijke standsakten onder het Burgerlijk Wetboek. Het vereiste niveau van elektronische handtekening varieert afhankelijk van de aard van het document: een eenvoudige partnersamenwerking kan volstaan met een geavanceerde elektronische handtekening (GEH), terwijl een notariële akte of deliberatie van een gemeenteraad in sommige gevallen een gekwalificeerde handtekening (KH) vereist, zoals gedefinieerd in artikel 26 van de eIDAS-verordening.

Om het passende niveau voor elk type handeling correct te kiezen, raadpleeg onze volledige gids voor elektronische handtekeningen die de drie eIDAS-niveaus en hun gebruiksvoorwaarden in de publieke sector beschrijft.

Stappen voor het creëren van een klantportaal voor ondertekenaars in een gemeente of overheidsinstelling

Stap 1 — Documentaire stromen en belanghebbenden in kaart brengen

Voordat u een hulpmiddel implementeert, is het noodzakelijk om een kaart van de stromen te maken. Deze fase bestaat uit het identificeren van:

• De soorten documenten in kwestie (deliberaties, openbare aanbestedingen, conventies, vergunningen voor stedenbouw, HR-dossiers, enz.) ;
• Interne ondertekenaars (gekozen vertegenwoordigers, algemene directeuren, diensthoofden) en externe (diensten, verenigingen, burgers, ambtenaren van andere openbare entiteiten) ;
• De volumes per jaar en de contractuele of regelgevingstermijnen daaraan gekoppeld ;
• Bestaande informatiesystemen (vakprogramma's zoals SEDIT, CIVIL NET, CIRIL, Berger-Levrault) waarmee het klantportaal moet interfacen.

Deze kaart maakt het mogelijk om de functionele perimeter van het platform te bepalen en duplicaten met reeds aanwezige hulpmiddelen te vermijden. Het bepaalt ook het beveiligings- en verificatieniveau dat voor elke gebruikerscategorie moet worden geïmplementeerd.

Stap 2 — Kies de geschikte technische oplossing voor de vereisten van de publieke sector

De keuze van een elektronische handtekeningingsoplossing voor de publieke sector voldoet aan specifieke criteria die de privésector niet altijd met dezelfde nauwkeurigheid oplegt:

1. Soevereine hosting: de gegevens van de openbare instantie moeten in Frankrijk of in de Europese Unie worden gehost op gecertificeerde infrastructuur HDS (als gezondheidssgegevens) of SecNumCloud (als gevoelige gegevens). De SecNumCloud-kwalificatie van ANSSI wordt sinds de circulaire van de Eerste Minister van 5 juli 2021 een onderscheidend criterium.
2. Interoperabiliteit: de oplossing moet gedocumenteerde REST API's blootstellen die compatibel zijn met de RGI (Algemeen Interoperabiliteitsreferentie) en RGS (Algemeen Beveiligingsreferentie).
3. RGAA-toegankelijkheid: krachtens de wet van 11 februari 2005 en uitvoeringsbesluiten moeten openbare portals die voor burgers toegankelijk zijn, het Algemeen Referentie voor Toegankelijkheidsverbetering (RGAA 4.1) respecteren op minimaal niveau AA.
4. eIDAS-conformiteit: handtekeningscertificaten moeten worden uitgegeven door een gekwalificeerde Vertrouwensdienstverlener (VDV) op de Europese vertrouwenslijst (Trusted List) gepubliceerd door de Europese Commissie.

Om beschikbare marktoplossingen volgens deze criteria te vergelijken, biedt onze vergelijking van elektronische handtekeningingsoplossingen een evaluatieraster dat is aangepast aan openbare inkopers.

Stap 3 — Configureer het klantportaal voor ondertekenaars: authenticatie en gebruikerstraject

De configuratie van het klantportaal voor ondertekenaars is gebaseerd op drie technische pijlers:

De authenticatie van ondertekenaars: de publieke sector heeft een structureel voordeel met FranceConnect+, het nationale apparaat voor digitale identiteit beheerd door DINUM. FranceConnect+ maakt substantiële of verhoogde authenticatie mogelijk in eIDAS-termen, wat gedigitaliseerde handelingen onweerlegbaar maakt. Voor externe diensten (bedrijven, verenigingen) kan authenticatie per e-mail versterkt (OTP) gekoppeld aan documentaire identiteitscontrole volstaan voor handelingen op middenniveau.

Het ondertekeningstraject moet worden ontworpen om wrijving tot een minimum te beperken: melding per e-mail of SMS, directe toegang tot het document vanuit het speciale portaal, contentvisualisatie voor ondertekening, aanduiding van de handtekening in een of twee klikken afhankelijk van het vereiste niveau, en bevestiging door een gelegaliseerd certificaat. Gelegaliseerde tijdstempel (RFC 3161) garandeert de integriteit van het document en de vastgestelde datum van ondertekening, essentiële elementen in geval van geschil.

Beheer van delegaties en validatiecircuits: in een gemeente draagt een handeling vaak slechts één eindhandtekening, maar wordt deze voorafgegaan door een interne parafercircuit. Het klantportaal voor ondertekenaars moet workflows in meerdere stappen (elektronische parafeur) kunt configureren met delegatieregels in overeenstemming met het ondertekeningsdelegatiebesluit van de instelling.

Stap 4 — Zorg voor bewaring en bewijsarchivering

Een klantportaal voor ondertekenaars gaat niet alleen over ondertekening: het moet de bewijswaarde van documenten in de loop van de tijd garanderen. Het Erfgoedbesluit (artikelen L. 211-1 en volgende) stelt openbare instellingen specifieke bewaartermijnen op afhankelijk van de aard van de handelingen (10 jaar voor openbare aanbestedingen, onbeperkte termijn voor deliberaties, enz.).

De norm NF Z 42-020 bepaalt de vereisten voor een elektronisch archiveringssysteem met bewijswaarde (SAE). Het klantportaal voor ondertekenaars moet interfacen met de SAE van de organisatie of nativement een digitale kluis aanbieden die voldoet. Het beroep op een gekwalificeerde derde archivaris maakt het mogelijk om deze verplichting uit te besteden met behoud van de traceerbaarheid die vereist is door CNIL en administratieve gerechtshoven.

Merk op dat ondertekende documenten voor elke ondertekenaar toegankelijk blijven van zijn persoonlijke ruimte, in overeenstemming met de toegangsrechten voorzien door GDPR en de CADA-wet.

Governance, training en veranderingsbegeleiding in de publieke sector

Structureer de projectgovernance

De implementatie van een klantportaal voor ondertekenaars is een organisatorisch en technisch transformatieproject. De governance moet betrekken:

• De algemene leiding (DGS/DGA) voor de politieke steun en validatie van betrokken handelingen ;
• Het directoraat Informatiesystemen (DSI) voor technische integratie en veiligheid ;
• De functionaris voor gegevensbescherming (FGB), verplicht in openbare instellingen sinds artikel 37 van GDPR, om de impactanalyse (DPIA) te valideren ;
• De juridische afdeling om risico's in kaart te brengen en de juridische waarde van elke categorie gedigitaliseerde handelingen te valideren.

Een kwartaallijkse stuurgroep, die deze belanghebbenden samenbrengt, maakt het mogelijk om de implementatie aan te passen en stromen te prioriteren op basis van waargenomen operationele voordelen.

Train ambtenaren en externe ondertekenaars

De invoering van een klantportaal voor ondertekenaars hangt grotendeels af van de kwaliteit van de veranderingsbegeleiding. Overheidsambtenaren, gewend aan papierprocessen of heterogene hulpmiddelen, hebben behoefte aan korte maar gerichte training: de juridische waarde van elektronische handtekeningen begrijpen, een vervalst document kunnen identificeren, het handtekeningcircuit van hun domein beheersen.

Voor externe ondertekenaars (prestataire bedrijven, gesubsidieerde verenigingen) reduceert een eenvoudige, van het klantportaal zelf toegankelijke gebruikershandleiding aanzienlijk de ondersteuningsaanvragen. Moderne platforms integreren nu contextuele tutorials en een dynamische FAQ rechtstreeks in het ondertekeningstraject. Het Certyneo-ondersteuningscentrum biedt bijvoorbeeld educatieve middelen die naar uw interne communicatie kunnen worden aangepast.

Meet voordelen en leid gegevens

Het rendement op investering van een klantportaal voor ondertekenaars in de publieke sector wordt gemeten op verschillende dimensies:

• Gemiddelde ondertekeningsduur: digitalisering beperkt de ondertekeningscyclus gemiddeld van 7 tot 14 dagen tot minder dan 48 uur volgens ervaringen van pioniersgemeenten ;
• Tarief verloren of slecht gearchiveerde documenten: nul trend met een geïntegreerde SAE ;
• Directe kosten: afdrukken, frankering, koerier, opnieuw verwerken van niet-conforme documenten ;
• Tevredenheid externe ondertekenaars: meetbaar via NPS geïntegreerd aan het einde van het ondertekeningstraject.

Deze indicatoren voeden het dashboard van de stuurgroep en rechtvaardigen de geleidelijke uitbreiding van de gedigitaliseerde perimeter. Om potentiële winsten voor uw organisatie nauwkeurig in te schatten, biedt onze ROI-calculator voor elektronische handtekeningen een gepersonaliseerde projectie in minder dan 5 minuten.

Juridisch kader van toepassing op het klantportaal voor ondertekenaars in de publieke sector

De invoering van een klantportaal voor ondertekenaars in een Franse gemeente of overheidsinstelling valt onder een omvangrijk juridisch corpus, gestructureerd op meerdere niveaus.

De eIDAS-verordening nr. 910/2014 van het Europees Parlement en de Raad vormt de Europese basis. Het onderscheidt drie niveaus van elektronische handtekeningen (eenvoudig, geavanceerd, gekwalificeerd) en stelt dat alleen de gekwalificeerde handtekening geniet van een veronderstelling van betrouwbaarheid gelijk aan de handgeschreven handtekening in alle lidstaten. Voor gevoelige openbare handelingen is het gebruik van een gekwalificeerd certificaat dat is uitgegeven door een Vertrouwensdienstverlener (VDV) ingeschreven op de Europese Trusted List imperatief. eIDAS 2.0-verordening (EU-verordening 2024/1183), van kracht sinds mei 2024, versterkt deze vereisten door de Europese Portefeuille voor Digitale Identiteit (EUDIW) in te voeren, waarvan de integratie in openbare portals operationeel moet zijn tegen 2026-2027 volgens het schema van de Commissie.

Het Burgerlijk Wetboek, in artikelen 1366 en 1367, stelt de geldigheidsvereisten voor elektronische documenten in het Franse recht: betrouwbare identificatie van de auteur en waarborging van documentintegriteit. Deze voorwaarden worden vervuld door cryptografische mechanismen van geavanceerde en gekwalificeerde handtekeningen.

GDPR nr. 2016/679 verplicht elke organisatie die persoonlijke gegevens verwerkt (naam, e-mail, FranceConnect-identifier van ondertekenaars) om een Gegevensbeschermingseffectanalyse (DPIA) uit te voeren vóór de implementatie van het klantportaal, in overeenstemming met artikel 35 van de verordening. Deze verplichting wordt versterkt voor openbare instellingen. De aanwijzing van een FGB (artikel 37) is verplicht voor alle overheidsinstanties.

Het Algemeen Beveiligingsreferentie (RGS v2.0), gepubliceerd door ANSSI, stelt de beveiligingsniveaus vast die vereist zijn voor staats- en gemeentelijke teleservices. Handtekeningsplatforms die in deze context worden geïmplementeerd, moeten worden geaudit en, afhankelijk van het gevoeligheidsniveau van de gegevens, door ANSSI gekwalificeerd of gecertificeerd.

ETSI-normen reguleren handtekeningenindelingen technisch: ETSI EN 319 132 (XAdES), ETSI EN 319 122 (CAdES) en ETSI EN 319 162 (PAdES voor PDF's). Het PAdES-formaat wordt aanbevolen voor openbare documenten vanwege de natuurlijke leesbaarheid in standaard PDF-viewers.

De NIS2-richtlijn (EU 2022/2555), omgezet in het Franse recht door wet nr. 2024-449 van 21 mei 2024, breidt cyberbeveiligingsverplichtingen uit naar essentiële en belangrijke entiteiten, waarvan veel openbare instellingen deel uitmaken (gemeenten met meer dan 30.000 inwoners, departementen, regio's, ziekenhuizen). Handtekeningsplatforms moeten deel uitmaken van het cybersecurity-beleid van de organisatie (PSSI) en onderworpen aan meldingen van ANSSI in geval van schending.

Ten slotte, de Code de la commande publique (artikelen R. 2132-1 en volgende) verplicht de gedigitalisering van openbare aanbestedingen boven de 40.000 € HT en vereist elektronische ondertekening van inschrijvingsdocumenten. Het niet-naleven van deze verplichting stelt de organisatie bloot aan het risico van nietigheid en sancties bij prefectoraal wetmatigheidstoezicht.

Gebruiksscenario's: het klantportaal voor ondertekenaars in actie in de publieke sector

Scenario 1 — Een agglomeratiegemeenschap digitaliseert haar partnersamenwerking

Een agglomeratiegemeenschap met ongeveer twintig gemeenten beheert jaarlijks meer dan 350 partnersamenwerking met lokale verenigingen, scholen en private diensten. Vóór de implementatie van een klantportaal voor ondertekenaars kostte elke overeenkomst gemiddeld 18 dagen tussen interne validatie en ondertekening door beide partijen, met een geschat verliespercentage van 4% (slecht gearchiveerde documenten of versies zonder handtekening per ongeluk bewaard).

Na implementatie van een klantportaal voor ondertekenaars geïntegreerd met het bestaande informatiesysteem daalde de gemiddelde ondertekeningsduur tot 3,5 dagen. Partnerverenigingen krijgen via FranceConnect toegang tot hun portaal, ontvangen e-mailmeldingen zodra een document klaar is om te ondertekenen en vinden al hun conventies gearchiveerd in hun persoonlijke ruimte. Het verliespercentage van documenten is sinds de implementatie nul. De geschatte jaarlijkse besparing op afdruk-, frankering- en administratieve retraiteringskosten bedraagt meer dan 15.000 €, zonder rekening te houden met agentuur winst.

Scenario 2 — Een departement digitaliseert de openbare aanbestedingsdocumenten van haar richtingen

Een departementsraad die meer dan 1.200 openbare aanbestedingen per jaar verwerkt (alle drempels samen) stond voor ondertekeningstermijnen die onverenigbaar waren met operationele beperkingen van haar diensten. De papierlijst omvatte tot 7 interne betrokkenen (onderzoek, juridische goedkeuring, financiële goedkeuring, ondertekening door voorzitter of gemachtigd plaatsvervanger) vóór verzending naar de dienst.

De implementatie van een elektronische parafeur geïntegreerd met het klantportaal voor ondertekenaars maakte het mogelijk om workflows in meerdere stappen met automatische delegaties in geval van afwezigheid te configureren. De gemiddelde duur van het interne circuit daalde van 11 dagen tot 2,8 dagen. Het departement constateerde ook een vermindering van 60% van de telefonische vervolgvragen gericht aan diensten over de voortgang van ondertekeningen. Het klantportaal dat aan externe diensten wordt aangeboden, stelt hen in staat om inschrijvingsdocumenten rechtstreeks vanuit hun interface te ondertekenen, met een handtekeningscertificaat dat automatisch wordt opgesteld en gearchiveerd in het departementsarchief.

Scenario 3 — Een openbare gezondheidsinrichting beveiligt de HR-dokumenten van haar beroepsbeoefenaars

Een ziekenhuisgroep met ongeveer 1.200 werknemers (waaronder 180 beroepsbeoefenaars) beheerde contracten, aanpassingen en aannamebeslissingen per post of fysieke aanwezigheid, wat aanleiding gaf tot termijnen die onverenigbaar waren met urgente wervingsbehoeften (vervangingen, medische interim).

Het klantportaal voor ondertekenaars dat voor HR is geïmplementeerd, stelt elke beroepsbeoefenaar of werknemer nu in staat om zijn contract van zijn veilig portaal te ontvangen, raadplegen en ondertekenen, toegankelijk vanuit elke terminal. Authenticatie is gebaseerd op FranceConnect+ voor vaste medewerkers en op documentaire identiteitsverificatie voor interim-medewerkers. De gemiddelde termijn tot indiensttreding na mondelinge toezegging is van 8 dagen (verwerkingstijd van het papierdossier) naar minder dan 24 uur gedaald. De inrichting verminderde ook HR-dossiervolledigheidsfouten met 40% dankzij geleide formulieren geïntegreerd in het ondertekeningstraject, in overeenstemming met aanbevelingen van openbare ziekenhuisfuncties.

Conclusie

Het creëren van een klantportaal voor ondertekenaars in de publieke sector is niet langer optioneel: het is een geleidelijk regelgevingsverplicht en een groeiende verwachting van gebruikers en institutionele partners. De aanpak is gebaseerd op vier onafscheidelijke pijlers — kaartlegging van stromen, keuze van een soevereine en eIDAS-conforme oplossing, configuratie van een soepel gebruikerstraject en bewijsarchivering — ondersteund door solide governance en rigoureuze veranderingsbegeleiding.

Gemeenten en overheidsinstellingen die deze stap hebben genomen, observeren meetbare voordelen: ondertekeningsduur gemiddeld gedeeld door vijf, gereduceerde administratieve kosten en onberispelijke archiveringsKwaliteit. Certyneo begeleidt openbare instellingen in elke fase van dit project, van de eerste audit tot operationele implementatie.

Klaar om de stap te zetten? Contacteer onze Certyneo-experts voor een gratis audit van uw documentaire stromen en een gepersonaliseerde demonstratie aangepast aan de beperkingen van de publieke sector.