Downloaden en archiveren van ondertekende documenten voor een openbare aanbesteding voor leveringen

Inleiding: waarom archivering van ondertekende documenten cruciaal is in openbare aanbestedingen voor leveringen

Het winnen van een openbare aanbesteding voor leveringen is slechts de eerste stap van een eisend administratief en juridisch proces. Zodra contractstukken elektronisch zijn ondertekend — verbintenisstelling, technische specificaties, inkoopbeschrijving, inkooporder — moeten deze nog steeds worden gedownload, bewaard en gearchiveerd in strikte naleving van de geldende wettelijke verplichtingen. In Frankrijk worden deze verplichtingen bepaald door het recht op openbare aanbestedingen, de verordening eIDAS nr. 910/2014 en normen voor bewijskrachtige elektronische archivering. Het verwaarlozen van deze stap stelt zowel de publieke aanbestedende als de contractpartner bloot aan aanzienlijke juridische risico's: betwisting van de bewijskracht van het contract, afwijzing van een controle door de Rekenkamer, of verlies van rechten in geval van geschil over de uitvoering van het contract. Dit artikel begeleidt u stap voor stap bij het downloaden en archiveren van uw ondertekende documenten in volledige conformiteit.

---

Het regelgevingskader voor archivering in openbare aanbestedingen begrijpen

Bewaartermijnen voorgeschreven door het wetboek van openbare aanbestedingen

Het wetboek van openbare aanbestedingen (code de la commande publique) en de instructies van de Franse archiefbeheerorganisatie bepalen minimale bewaartermijnen voor contractstukken. Voor een openbare aanbesteding voor leveringen geldt in principe een bewaartermijn van 10 jaar vanaf het einde van het contract, in overeenstemming met instructie DAF/DPACI/RES/2009/018. Deze termijn komt overeen met de vervaltermijn voor een schadevergoedingsactie op grond van artikel 2224 van het Franse Burgerlijk Wetboek.

Voor aanbestedingen boven de Europese drempel (momenteel €143.000 ex. btw voor centrale overheidsaankopen en €221.000 ex. btw voor andere gunningsinstanties volgens de gedelegeerde verordeningen van de Europese Commissie die in 2026 van kracht zijn) is volledige naleving van de aanbestedingsprocedure vereist, inclusief de demateriële uitwisseling op dematerialisatieplatformen (aankoopprofielen).

De bewijskracht van elektronische handtekeningen volgens eIDAS

Verordening eIDAS nr. 910/2014 maakt onderscheid tussen drie niveaus van elektronische handtekening: eenvoudig, geavanceerd en gekwalificeerd. In de context van openbare aanbestedingen voor leveringen wordt de geavanceerde of gekwalificeerde elektronische handtekening aanbevolen — of zelfs voorgeschreven door bepaalde publieke aanbesteders — om de integriteit en authenticiteit van het ondertekende document te garanderen.

De gekwalificeerde elektronische handtekening volgens eIDAS geniet van een wettelijk vermoeden van betrouwbaarheid krachtens artikel 25 van de verordening: deze heeft dezelfde juridische gevolgen als een handgeschreven handtekening in alle EU-lidstaten. Om deze bewijskracht in de tijd te behouden, is het essentieel om een gekwalificeerde tijdstempel toe te passen en het ondertekende bestand in een elektronisch archiveringssysteem (SAE) op te nemen dat aan de normen voldoet.

De verplichting tot behoud van de zegel en metagegevens

Het downloaden van een ondertekende PDF is niet voldoende. Om de juridische waarde van het archief te waarborgen, moet u het volgende behouden:

• Het ondertekende bestand in PAdES-formaat (PDF Advanced Electronic Signatures, ETSI EN 319 132 standaard) of XAdES voor XML-bestanden;
• De volledige certificaatketen van het certificaat van de ondertekenaar;
• Het gekwalificeerde tijdstempeltoken (RFC 3161);
• De metagegevens van de transactie: identiteit van de ondertekenaar, datum en tijdstip UTC, IP-adres, sessie-identificatie voor ondertekening.

Een eenvoudige export naar PDF zonder deze elementen zal niet toestaan om de authenticiteit van het document voor een rechter of tijdens een controle door de Rekenkamer aan te tonen.

---

Stap 1 — Ondertekende documenten downloaden van het handtekeningplatform

De beschikbare exportformaten identificeren

Nadat alle partijen hebben ondertekend (publieke aanbestedende en contractpartner), moet uw elektronische handtekeningplatform u in staat stellen meerdere elementen te downloaden:

1. Het ondertekende document in PAdES-formaat (PDF met handtekeningen geïntegreerd in de metagegevens van het bestand);
2. Het handtekeningsrapport of "handtekeningscertificaat" — een apart bestand met een overzicht van de ondertekenaren, de tijdstempels, de cryptografische vingerafdrukken (hash SHA-256) en verwijzingen naar de gebruikte certificaten;
3. Het volledige ZIP-archief met document + rapport + auditbewijzen.

Certyneo stelt u bijvoorbeeld in staat om met één klik een genormaliseerd ZIP-archief te exporteren dat alle elementen voor elk stuk van uw aanbesteding bevat. Voor meer informatie over de verschillen tussen marktoplossingen, raadpleeg ons vergelijk van elektronische handtekeningoplossingen.

De integriteit van het gedownloade bestand verifiëren

Voor archivering is het essentieel om de geldigheid van de handtekening op het gedownloade bestand te controleren. Deze verificatie kan worden uitgevoerd:

• Via Adobe Acrobat Reader (deelvenster "Handtekeningen");
• Via de onlineomgeving van LTANS of de Europese Commissie (TSL-vertrouwenslijst);
• Via de validatie-API van uw ondertekeningsprestataire.

Een geldig bestand geeft een handtekeningsstatus weer van "Valid" met de volledige vertrouwensketen tot aan een gekwalificeerde vertrouwensdienstaanbieder (QSTP) ingeschreven in de Europese vertrouwenslijst.

Naamgeving van bestanden organiseren

Hanteer een systematische naamgevingsconventie om uw documenten snel terug te vinden:

``` [JJJJ-MM-DD]_[Nr.Aanbesteding]_[Type-Doc]_[Ondertekend].[extensie] Voorbeeld: 2026-05-26_2026-MP-042_Verbintenisstelling_Ondertekend.pdf ```

Deze nauwgezetheid vergemakkelijkt audits en zoekopdrachten in uw DMS (Document Management System).

---

Stap 2 — Ondertekende documenten archiveren in overeenstemming met normen

Keuze tussen opslag in een beveiligd DMS of een gecertificeerd SAE

Er zijn twee grote benaderingen voor archivering van ondertekende documenten in openbare aanbestedingen:

Het beveiligde DMS: geschikt voor aanbestedingen met lager risico en organisaties met een robuuste IT-infrastructuur. Het garandeert de integriteit van bestanden door hashing, maar biedt niet altijd het wettelijk vermoeden van een gecertificeerd SAE.

Het Elektronisch Archiveringsysteem (SAE) NF Z 42-013 / ISO 14641: referentiestandaard voor bewijskrachtige archivering in Frankrijk. Een gecertificeerd SAE garandeert de onveranderlijkheid van archieven, de naleving van toegang en migratie van formaten op lange termijn. Dit is de aanbevolen oplossing voor grote aanbestedingen.

In de publieke sector kunnen exploitanten steunen op het Vitam-programma (open-sourcesoftware voor archivering ontwikkeld door Franse ministeries) of op goedgekeurde derde archiveringsprestaties.

De duurzaamheid van handtekeningen in de tijd garanderen: herontijdstempeling

Een vaak genegeerd risico is de vervaldatum van handtekeningscertificaten. Een gekwalificeerd elektronisch handtekeningscertificaat heeft meestal een levensduur van slechts 1 tot 3 jaar. Uw aanbesteding moet echter 10 jaar worden bewaard.

De technische oplossing is periodieke herontijdstempeling (ook wel "archival time-stamp" genoemd in de CAdES/PAdES-LTA-norm, gedefinieerd door ETSI EN 319 122). Deze bewerking bestaat uit het aanbrengen van een nieuwe gekwalificeerde tijdstempel op het archief voordat de vorige vervalt, waardoor de cryptografische vertrouwensketen behouden blijft.

Uw SAE of uw handtekeningsprestataire moet deze bewerking automatiseren. Certyneo integreert dit mechanisme standaard voor archieven van ondertekende documenten, in overeenstemming met de PAdES LTA (Long-Term Archival)-norm.

Beheer van toegangsrechten en naleving van raadplegingen

In overeenstemming met de GDPR nr. 2016/679 (artikel 32) en best practices op het gebied van informatiebeveiliging moet de toegang tot archieven van ondertekende documenten worden gecontroleerd en bijgehouden:

• Sterke authenticatie (MFA) voor gemachtigde gebruikers;
• Geregistreerd toegangslogboek met datum- en tijdstempel voor elke raadpleging, download of wijziging;
• Versleuteling in rust en in transit (TLS 1.3, AES-256);
• Back-upplan volgens de 3-2-1-regel (3 kopieën, 2 verschillende media, 1 extern).

Voor publieke aanbesteders die een groot aantal aanbestedingen beheren, is het zinvol om de functies van elektronische handtekening in bedrijven te verkennen die deze vereisten standaard integreren.

---

Stap 3 — Organiseer de workflow voor beheer na ondertekening voor leveringen

Archivering integreren in uw aankoop- en voorzieningsproces

Beheer van openbare aanbestedingen voor leveringen omvat vaak meerdere opeenvolgende stukken na ondertekening van de initiële verbintenisstelling: inkooporders, wijzigingen, ontvangstverslagen, geaccepteerde facturen. Elk van deze documenten kan een contractstuk of bewijsstuk zijn.

Het wordt aanbevolen uw archiveermap op de volgende manier in te delen: per aanbesteding, vervolgens naar type document:

``` /Openbare-Aanbestedingen/ └── 2026-MP-042-Leveringen-IT/ ├── 01_Procedure/ ├── 02_Contractueel/ │ ├── Verbintenisstelling_Ondertekend.pdf │ ├── Technische-Specificaties_Ondertekend.pdf │ └── Inkoopbeschrijving_Ondertekend.pdf ├── 03_Uitvoering/ │ ├── Inkooporder-001_Ondertekend.pdf │ └── Ontvangstverslag-001_Ondertekend.pdf └── 04_Facturen/ ```

Automatiseer herinneringen voor vervaldatum en verwijdering

Stel automatische waarschuwingen in uw DMS of SAE in voor:

• Heontijdstempel-herinnering 6 maanden voordat de laatste gekwalificeerde tijdstempel vervalt;
• Verwijderingswaarschuwing na afloop van de wettelijke bewaartermijn (met handmatige validatie voordat u verwijdert);
• Waarschuwing voor integriteit in geval van poging tot wijziging van een beveiligd archief.

Deze automatisering vermindert aanzienlijk de administratieve belasting en het risico op vergeten, vooral voor organisaties met tientallen gelijktijdige aanbestedingen. U kunt onze ROI-calculator voor elektronische handtekeningen gebruiken om de potentiële winst in productiviteit in uw organisatie in te schatten.

Documenteer het archiveringsbeleids in een PAQ of interne procedure

Voor aanbesteders die regelmatig worden gecontroleerd (gemeenten, ziekenhuizen, openbare instellingen) is het sterk aan te bevelen een formeel Archiverings- en Bewaarbeleids (PAC) in te stellen dat het volgende dokumenteert:

• De documenttypen die moeten worden gearchiveerd;
• De bewaartermijnen per categorie;
• De personen die verantwoordelijk zijn voor archieverbeheer;
• De gebruikte tools en prestataires;
• De procedures voor periodieke integriteitcontrole.

Deze documentatie getuigt van voorzichtigheid in geval van geschil en vergemakkelijkt de introductie van nieuwe medewerkers. Het Certyneo-helpcentrum stelt modelprocedures ter beschikking die zijn afgestemd op openbare aanbestedingen.

Toepasselijk rechtskader voor archivering van elektronisch ondertekende aanbestedingsdocumenten

Burgerlijk recht en bewijskracht

Het Franse Burgerlijk Wetboek vormt de basis voor de bewijskracht van de elektronische schriftelijke vorm. Artikel 1366 bepaalt dat "de elektronische schriftelijke vorm dezelfde bewijskracht heeft als de papieren schriftelijke vorm, op voorwaarde dat de persoon wiens bron kan worden behoorlijk geïdentificeerd en dat deze op zodanige wijze tot stand is gekomen en bewaard dat haar integriteit kan worden gegarandeerd". Artikel 1367 definieert elektronische handtekening als "gebruik van een betrouwbare identificatiemethode die waarborgt dat deze aan de handeling waarmee zij verbonden is, is gekoppeld".

Deze twee artikelen stellen vast dat bewaring onder voorwaarden die integriteit garanderen niet optioneel is, maar een vereiste voorwaarde voor de bewijskracht van het archief.

Verordening eIDAS nr. 910/2014 en uitvoeringsakten

Verordening eIDAS nr. 910/2014 (en haar uitbreiding eIDAS 2.0 in voorbereiding van omzetting) vormt de Europese regelgevingsbasis. Artikel 25 bepaalt het wettelijk vermoeden van betrouwbaarheid van de gekwalificeerde elektronische handtekening, terwijl de artikelen 41 en 42 vereisten bepalen voor gekwalificeerde vertrouwensdiensten, in het bijzonder aanbieders van gekwalificeerde elektronische tijdstempelingsdiensten.

De normen ETSI EN 319 132 (XAdES), ETSI EN 319 122 (CAdES) en ETSI EN 319 162 (PAdES) bepalen de technische indelingen voor elektronische geavanceerde en gekwalificeerde handtekeningen die de bewijskracht op lange termijn behouden. Het PAdES-LTA-niveau (Long-Term Archival) is degene die wordt aanbevolen voor archieven van aanbestedingsdocumenten.

Wetboek van openbare aanbestedingen en archiveringsinstructie

Verordening nr. 2018-1074 houdende wetboek van openbare aanbestedingen en decreet nr. 2016-360 betreffende openbare aanbestedingen bepalen het kader voor dematerialisering. Instructie DAF/DPACI/RES/2009/018 van de Franse archiefdienst bepaalt de bewaartermijnen voor stukken van openbare aanbestedingen: 10 jaar na beëindiging van de aanbesteding voor contracten, 5 jaar voor bijbehorende boekhoudkundige stukken.

GDPR nr. 2016/679

De Algemene Verordening Gegevensbescherming (GDPR) is van toepassing zodra gearchiveerde documenten persoonsgegevens bevatten (naam van ondertekenaar, contactgegevens, enz.). Artikel 5, lid 1, onder e) bepaalt het beginsel van beperking van opslagduur: gegevens mogen niet langer worden bewaard dan nodig voor de doeleinden waarvoor zij zijn verwerkt. Een register van verwerkingsactiviteiten (artikel 30) moet archivering van contractdocumenten documenteren. Na afloop van de wettelijke termijn moet een verwijderings- of anonimiseringsprocedure worden geïmplementeerd.

Juridische risico's bij niet-naleving

Het ontbreken van conforme archivering stelt bloot aan meerdere grote risico's: ontvankelijkheidsbeperkingen van bewijsvoering voor administratieve of burgerlijke gerechten, afwijzing van onderbouwing bij controle door de Rekenkamer of regionale rekenkamer, CNIL-sancties die tot 4% van de jaarlijkse wereldwijde omzet kunnen bedragen in geval van schending van de GDPR, en aansprakelijkheidsstelling van personen van publieke ambtenaren die belast zijn met bewaring van openbare archieven.

Praktische gebruiksscenario's voor archivering van openbare aanbestedingen voor leveringen

Scenario 1 — Een lokale overheid die jaarlijks ongeveer twintig aanbestedingen voor leveringen beheert

Een overheidsinstelling van gemiddelde omvang (ongeveer 50.000 inwoners) sluit jaarlijks twintig openbare aanbestedingen af voor leveringen: computerverbruiksartikelen, bureaumeubilair, schoolbenodigdheden voor zijn instellingen, schoonmaakproducten. Voor dematerialisering werden papieren contractstukken in ordners opgeslagen en fysiek gearchiveerd, met een reëel risico op verlies of beschadiging.

Door een oplossing voor gekwalificeerde elektronische handtekening gekoppeld aan een SAE gecertificeerd NF Z 42-013 in te voeren, downloadt de overheid automatisch elk ondertekend document in PAdES-LTA-indeling en voegt het in zijn gearchiveerde dematerialisatiestructuur in. Integriteitcontroles worden automatisch per kwartaal uitgevoerd. Resultaat: reductie van ongeveer 70% van de tijd besteed aan documentbeheer na ondertekening (schatting die aansluit bij feedback van ervaring gepubliceerd door DINUM in zijn benchmark van dematerialisering 2025) en nul ontoegankelijke documenten bij de twee meeste recente controles door de regionale rekenkamer.

Scenario 2 — Een ziekenhuisgroepering die openbare aanbestedingen voor medische benodigdheden afsluit

Een ziekenhuisgroepering bestaande uit meerdere zorgfaciliteiten (ongeveer 1.200 bedden in totaal) centraliseert aankopen van medische benodigdheden en niet-steriele medische hulpmiddelen via een aanbestedingsgroepering. Elke aanbesteding betreft meerdere ondertekenaren: de coördinator van de groepering, de directeur aankopen en soms een vertegenwoordiger van de regionale gezondheidsdienst.

Het archiveringsbeleids is hier versterkt door sectorspecifieke verplichtingen in gezondheidszorg (naleving van medische hulpmiddelen, inspectie door ANSM) en door de veelvoud van medespelers. Door gebruik te maken van een handtekeningplatform met een integreerde archiveringsfunctie met gedifferentieerde toegangsrechten per faciliteit, waarborgt de groepering dat elke ziekenhuispartner toegang heeft tot zijn eigen documenten terwijl hij een centraal beveiligd archief onderhoudt. De verwerkingstijd na gunning wordt teruggebracht van 3 dagen tot minder dan 4 uur voor distributie en archivering van contractstukken.

Scenario 3 — Een middelgroot industrieel bedrijf dat een openbare aanbesteding voor leveringen wint

Een onderneming van middelmatige omvang in de industriële sector (ongeveer 400 werknemers, €80 miljoen omzet) wint regelmatig openbare aanbestedingen af van meerdere verschillende publieke aanbesteders. Als contractpartner moet zij de verbintenisstelling, de uitgegeven inkooporders en de ondertekende ontvangstverslagen bewaren, met name om haar vorderingen op te eisen bij terugvordering van facturen en zich tegen geschillen over uitvoering te beschermen.

Door de handtekeningsoplossing in de ERP via een API in te voegen, automatiseert het bedrijf het downloaden en classificeren van ondertekende documenten in het interne DMS zodra elke handtekening is voltooid. Jaarlijkse financiële controles profiteren van onmiddellijke toegang tot alle contractuele bewijzen, waardoor de voorbereiding van audits wordt verminderd met 40 tot 50% volgens sectorale benchmarks die door beleidsadvieszaken worden gepubliceerd.

Conclusie

Het downloaden en archiveren van ondertekende documenten voor een openbare aanbesteding voor leveringen is niet zomaar een administratieve formaliteit: het is een wettelijke verplichting met mogelijk zware gevolgen bij niet-naleving. Van het PAdES-LTA-formaat tot tienjarige bewaring tot periodieke herontijdstempeling vereist elke stap technische nauwgezetheid en juridische waakzaamheid. De verordening eIDAS, het Burgerlijk Wetboek en de instructies voor archivering in de publieke sector vormen een restrictief maar samenhangend kader dat moderne tools voor elektronische handtekening zonder friktie toestaan in te passen.

Certyneo helpt publieke aanbesteders en aanbestedingspartners hun handtekening- en archiveringprocessen in overeenstemming te brengen, met native-functies voor bewijskrachtige bewaring en genormaliseerde export. Ontdek hoe u uw documentbeheer vandaag al kunt vereenvoudigen door uw Certyneo-account aan te maken of onze prijzen te raadplegen.