Elektronisk signatur i offentlig sektor: veiledning 2026

Den digitale transformasjonen av den franske staten har akselerert betydelig de siste årene, og elektronisk signatur er en av de viktigste regulatoriske pilarene. For offentlige kjøpere, lokale myndigheter og operatører av offentlige tjenester er spørsmålet ikke lenger om å ta i bruk elektronisk signatur, men hvordan å forblive i samsvar med et raskt utviklende rettslig rammeverk. Mellom forpliktelser fra eIDAS-forordningen, kravene i den franske offentlige innkjøpskoden og de nye begrensningene i NIS2-direktivet, står administrasjonene overfor et komplekst normativt landskap. Denne artikkelen veileder deg steg for steg: påkrevde signaturvåer, omfang av forpliktelser, risiko ved manglende samsvar og beste praksis for 2026.

Elektronisk signatur i offentlige anskaffelser: en juridisk forpliktelse siden 2020

Siden 1. oktober 2018, deretter styrket ved forordningen av 12. april 2018 om elektronisk signatur i offentlige anskaffelser, har digitalisering av prosedyrer for offentlige anskaffelser blitt normen i Frankrike. For alle anskaffelser med estimert verdi lik eller høyere enn den europeiske terskelen for formalisert prosedyre – fastsatt til 221 000 € ekskl. for leveranser og tjenester til lokale myndigheter og 5 538 000 € ekskl. for arbeider i 2026 – er bruk av elektronisk signatur obligatorisk for avtalehandlinger, arbeidsordrer og underentreprenørekter.

De tre eIDAS-signaturvåene som er relevante

Forordning eIDAS nr. 910/2014 etablerer tre nivåer av elektroniske signaturer, hvorav to er relevante i offentlige anskaffelser:

• Enkel elektronisk signatur (SES): tilstrekkelig for vanlig korrespondanse, leveringsbekreftelser eller visse interne varslinger. Den gir ikke garantier for sterk identitet.
• Avansert elektronisk signatur (SEA): påkrevd for flertallet av kontrakthandlinger i offentlige anskaffelser. Den identifiserer den som signerer unikt, er knyttet til signerte data og oppdager enhver senere endring.
• Kvalifisert elektronisk signatur (SEQ): det høyeste nivået, juridisk tilsvarende til håndskreven signatur ifølge artikkel 1367 i den franske borgerrettskoden. Obligatorisk for komplekse arbeidanskaffelser, visse notarielle handlinger og dokumenter med høy bevismessig verdi.

Forordningen av 12. april 2018 presiserer at avtalehandlinger må signeres med minst en avansert elektronisk signatur basert på et kvalifisert sertifikat (heretter «SEA-CQ»), som i praksis nærmer seg det kvalifiserte nivået.

Digitaliseringsplattformer (kjøperprofiler)

Siden 1. april 2017 må hver offentlig kjøper ha en digi tal kjøperprofil – en plattform for administrasjon av anbudsforespørsler som ATEXO, e-Marchés, AWS Market, osv. – for å publisere sine høringer over terskelen på 40 000 € ekskl. Disse profilene må innebygd ha en modul for elektronisk signatur som er kompatibel med kvalifiserte sertifikater utstedt av tilbydere av tillitsbaserte tjenester (TSP) som er referert på den franske tillitslisten (LCR) publisert av ANSSI.

For å lære mer om den generelle funksjonen av disse mekanismene, se vår fullstendige veiledning til elektronisk signatur.

eIDAS 2.0-samsvar: hva som endres for administrasjoner i 2026

Revisjonen av eIDAS-forordningen, kalt eIDAS 2.0 (EU-forordning 2024/1183, som trådte i kraft i mai 2024), introduserer flere store endringer som direkte påvirker franske offentlige administrasjoner.

Den europeiske digitale identitetslommeboken (EUDI Wallet)

Artikkel 5a i den reviderte eIDAS-forordningen pålegger medlemsstatene å tilby en europeisk digital identitetsbok (EUDI Wallet) til alle borgere og juridiske enheter innen oktober 2026. For administrasjoner betyr dette at nettjenestene må godta denne lommeboken som authentiserings- og signaturmiddel. ANSSI koordinerer den franske implementeringen i samarbeid med DINUM (Direction Interministérielle du Numérique), som styrer programmet gjennom Agence Nationale de la Cohérence des Territoires.

Nye tillitsattributter og interoperabilitet

EIDAS 2.0 styrker grenseoverskridende interoperabilitet: en kvalifisert signatur fra en belgisk eller tysk operatør må gjenkjennes uten begrensninger av franske plattformer. For offentlige kjøpere som gjennomfører anskaffelser med europeiske operatører, forenkler denne utviklingen prosedyrene, men krever at verktøyene som brukes, støtter de nye europeiske tillislistene (EU Trusted Lists). Vår analyse av eIDAS 2.0-forordningen detaljerer alle disse endringene.

Cybersikkerhetskravene knyttet til NIS2

NIS2-direktivet (implementert i fransk rett ved forordning i mars 2025) klassifiserer lokale myndigheter med mer enn 30 000 innbyggere og essensielle offentlige enheter blant viktige enheter underlagt styrket sikkerhetskrav. Konkret må løsningen for elektronisk signatur:

• Være vert for en HDS-sertifisert leverandør (helsedataleverandør) for helserelaterte enheter, eller SecNumCloud for sensitive statlige data;
• Ha komplette og ufalskelige revisjonsjournaler;
• Være gjenstand for en dokumentert forretningskontinuitetspla n (PCA).

Offentlige handlinger som er omfattet av elektronisk signaturplikt

Ut over offentlige anskaffelser i snever forstand, strekker elektronisk signatur seg gradvis til et veldig bredt omfang av administrative handlinger.

Kontraktsdokumenter og vedtak

• Offentlige anskaffelseshandlinger: innkjøpsordrer, endringar, arbeidsordrer, mottaksreferat;
• Vedtak fra deliberativt organ: siden lov nr. 2019-1461 av 27. desember 2019 (såkalt «Engagement og Proximité-loven»), kan kommuner overføre sine handlinger til lovlighetskontroll i elektronisk signert form via DGCL-portalen @ctes;
• Kontrakter for offentlig funksjon: kontrakter for kontraktarbeidere i det offentlige har fordelen av antagelsen om gyldighet av kvalifisert elektronisk signatur.

Skatte- og budsjetthandlinger

Generaldirektoratet for offentlige finanser (DGFiP) har siden 2022 pålagt elektronisk overføring av budsjettdokumenter til lokalsamfunn med mer enn 3 500 innbyggere. Betalingsbefullmektigede kan signere elektronisk kvitteringstitler og betalingsmandater som er integrert i regnskapssystemer (Hélios, Chorus Pro).

Cerfa-skjemaer og sivil statushandlinger

Programmet Services Publics + (tidligere Action Publique 2022) målretter den komplette digitaliseringen av de 250 mest brukte skjemaene. Flere Cerfa – særlig for byggetillatelser (byggetillatelser, forhåndsmeldinger) – aksepterer nå avansert elektronisk signatur fra søkere.

Hvis du styrer kontraktstrømmer i en offentlig struktur, vil vår sammenligning av elektroniske signaturopløsninger hjelpe deg å identifisere verktøyet som passer best til dine regulatoriske krav.

Valg av en samsvarsløsning for offentlig sektor: essensielle kriterier

Med multiplikasjonen av tilbud på markedet, må offentlige kjøpere stole på objektive kriterier for å velge sin leverandør av elektronisk signatur.

Sertifisering og referanse

Løsningen må absolutt:

1. Være referert på ANSSIs tillitsliste (fransk TSL) eller baseres på et sertifikat utstedt av en TSP (Trust Service Provider) som selv er eIDAS-kvalifisert;
2. Være i samsvar med ETSI-standarder EN 319 132 (XAdES), EN 319 122 (CAdES) eller EN 319 162 (PAdES) avhengig av dokumentformat som kreves;
3. Være kompatibel med kjøperprofilene som refereres av DAJ (Direction des Affaires Juridiques ved økonomidepartementet).

Vertsplassering og datasuvrenitet

For anskaffelsesdata, klassifisert som «Begrenset distribusjon» i noen tilfeller, må vertsplasseringen være lokalisert i Frankrike eller innen Den europeiske union med kontraktsmessige garantier mot enhver tilgang fra jurisdiksjoner utenfor Europa (Cloud Act-reform). Etiketten SecNumCloud fra ANSSI utgjør en referanse når det gjelder digital suverenitet.

Integrasjon med administrasjonens fachverktøy

Lokalsamfunn bruker generelt spesialiserte ERP-systemer (CIVITAS, Berger-Levrault, JVS-Mairistem, osv.). Løsningen for signatur må tilby et dokumentert REST API som muliggjør integrasjon i disse arbeidsfloiene uten avbrudd. En ROI-kalkulator kan hjelpe deg med å kvantifisere de forventede produktivitetsgevinstene under prosjektet ditt.

Sporbarhet og arkivering

Kulturdepartementet (artikkel L.213-1) pålegger spesifikke oppbevaringsperioder for offentlige dokumenter. Løsningen må garantere arkivering med bevisverdi (standard NF Z42-026) med kvalifisert tidsstempel (RFC 3161) og fullstendig revisjonsspor som kan eksporteres i tilfelle tvist foran forvaltningsretten.

For strukturer som vurderer migrering fra et eksisterende verktøy, presenterer vår veiledning om migrering fra DocuSign eller YouSign til Certyneo de viktigste trinnene i en overgang uten tjenesteavbrudd.

Juridisk rammeverk som gjelder elektronisk signatur i offentlig sektor

Elektronisk signatur i offentlig sektor er innskrevet i en normativ stabel på flere nivåer som det er nødvendig å beherske for å garantere den juridiske gyldigheten av demateriiserte handlinger.

Borgerrettskoden – artikler 1366 og 1367

Artikkel 1366 i den franske borgerrettskoden bestemmer at «elektronisk skriv har samme bevisverdi som skriv på papir, under forutsætning av at personen som det stammer fra, kan identifiseres ordentlig og at det er etablert og oppbevart under forhold som er egnet til å garantere dets integritet». Artikkel 1367 presiserer at en elektronisk signatur kvalifisert etter eIDAS-standarder utgjør en antagelse om pålitelighet – og dermed vender bevisbyrdenen til fordel for den som signerer.

Forordning eIDAS nr. 910/2014 og dens revisjon 2024/1183

Den europeiske eIDAS-forordningen etablerer en enhetlig ramme for tillitsbaserte tjenester innen EU. Artikkel 25 fastsetter at en kvalifisert elektronisk signatur har samme juridiske verdi som en håndskreven signatur i alle medlemsstater. Vedlegg I fastsetter tekniske krav for kvalifiserte sertifikater. Revisjonen fra 2024 (eIDAS 2.0) legger til det regulatoriske rammeverket for den europeiske digitale identitetslommeboken.

Forordning av 12. april 2018 om elektronisk signatur i offentlige anskaffelser

Denne forordningen er den operative referanseteksten for franske offentlige anskaffelser. Den pålegger avansert elektronisk signatur med kvalifisert sertifikat (i samsvar med eIDAS-vedlegg I) for avtalehandlinger, og presiserer akseptable formater (PAdES, XAdES, CAdES).

Offentlig innkjøpskode – artikler R.2132-7 og påfølgende

Artikler R.2132-7 til R.2132-14 i den offentlige innkjøpskoden regulerer modalitetene for elektronisk overføring av søknader og tilbud, hvilket gjør elektronisk signatur bindende når den respekterer nivåene som er definert i 2018-forordningen.

GDPR nr. 2016/679

Personlige data innsamlet under signaturprosessen (identitet til den som signerer, IP-adresse, tidsstempel) utgjør personlige data i GDPR-forstand. Den offentlige kjøperen opptrer som behandlingsansvarlig og må sikre at signaturleverandøren respekterer artikler 28 (underleverandøravtale) og 32 (datasikkerhet). En informasjonsnotis (artikkel 13) må gis til dem som signerer.

NIS2-direktiv implementert i fransk rett (forordning mars 2025)

Essensielle og viktige offentlige enheter i NIS2-forstand må rapportere signifikante sikkerhetshendelser til ANSSI innen 24 timer. En svikt i systemet for elektronisk signatur som påvirker kontinuiteten av offentlige anskaffelser kan utgjøre en slik hendelse.

Juridiske risiko ved manglende samsvar

En avtalehandling signert med et utilstrekkelig nivå kan bestrides foran forvaltningsretten ved forhåndskonkurranse (artikkel L.551-1 i den franske domstolskoden), som resulterer i suspendering eller mulig annullering av tildelingsprosedyren. Kontraktsmessige straffgebyr for forsinkelser som skyldes en teknisk svikt i elektronisk signatur kan nå 1/1 000 av beløpet ekskl. per kalenderdag forsinkelse ifølge de CCAG-vilkårene som gjelder.

Bruksscenarier: elektronisk signatur i dagligdagen i offentlig sektor

Scenario 1 – Et interkommunalt samarbeid som styrer hundre anskaffelser årlig

Et mellomkommunalt samarbeid av medium størrelse, som samler tyve kommuner og styrer omtrent 120 offentlige anskaffelser per år (arbeider, leveranser, tjenester), sto overfor papirbaserte signeringsfrister på gjennomsnittlig 12 arbeidsdager for en avtalehandling. Fysiske oversendelser mellom tekniske tjenester, anskaffelsestjenesten og leder av interkommunalt samarbeid skapte gjentakende forsinkelser på gjennomgangsprosedyrer, noe som eksponerte lokalmyndigheten for tvisterisiko.

Ved å distribuere en løsning for kvalifisert elektronisk signatur integrert i kjøperprofilen, reduserte lokalmyndigheten denne fristen til mindre enn 48 timer. Den automatiske sporbarheten av parafer og tidsstempler gjorde det dessuten mulig å redusere tiden brukt på utarbeidelse av obligatoriske arkiveringsdossier (oppbevaringstid: 10 år for anskaffelser over europeiske terskler) med 70 %.

Scenario 2 – Et offentlig sykehus og leverandørkontraktene dets

Et sykehussamarbeid på omtrent 1 200 senger, underlagt reglene for offentlige anskaffelser som et offentlig helseforetak (EPS), måtte signere mer enn 400 endringar og innkjøpsordrer hvert år som en del av påfølgende anskaffelser til rammesamarbeid. Mangfoldet av autoriserte signaturmottakere (innkjøpsdirektør, assisterende direktør, administrative attaché) og kravet om HDS-vertsplassering gjorde valget av en løsning komplekst.

Ved å velge en plattform som vert i Frankrike og sertifisert som HDS, kompatibel med kvalifiserte sertifikater utstedt av en TSP som er referert av ANSSI, kunne foretak delegere elektronisk signeringsrettigheter gjennom granulære brukerprofiler. Volumet av utskrevne dokumenter falt med 85 %, og den direkte kostnaden for papirarkivering minket med omtrent 15 000 € per år ifølge en intern estimering gjennomført 18 måneder etter distribueringen.

Scenario 3 – En teknisk tjenestedireksjon i en stor by og arbeidsordrer for arbeider

En teknisk tjenestedireksjons i en by med mer enn 80 000 innbyggere som styrer et flerårig vegrehabiliteringsprogram måtte utstede gjennomsnittlig 60 arbeidsordrer per måned til byggfirmaer. Før digitalisering involvert hver arbeidsordre utskrift, håndskreven signatur, skanning og utsending med postrekommandert – hvilket utgjorde en gjennomsnittlig kostnad på 8 € per dokument og en uunngåelig frist på 3 til 5 dager.

Integreringen av en arbeidsflo for avansert elektronisk signatur direkte inn i metodeisen deres gjorde det mulig å utstede arbeidsordrer nesten øyeblikkelig, med elektronisk leveringsbekreftelse signert av byggefirmaets representant. Gevinsten i tidsfristen for faktisk oppstart av arbeider ble estimert til mellom 3 og 4 dager per prosjekt, som, over 15 samtidsprosjekter i gjennomsnitt, representerer en betydelig operasjonell påvirkning på respekten for kontraktsmessige tidsplaner.

Konklusjon

Elektronisk signatur i offentlig sektor er ikke lenger et fremtidsspørsmål: det er en operasjonell forpliktelse, regulert av presise tekster, ledsaget av reelle juridiske risiko ved brudd. Enten det dreier seg om avtalehandlinger i offentlige anskaffelser, vedtak som sendes til lovlighetskontroll eller arbeidsordrer for arbeider, påtar hver demateriisert handling seg lokalmyndighetens eller den offentlige enhetens ansvar som produserer det.

Overfor eIDAS 2.0, NIS2 og akselerasjonen av den franske statens digitale transformasjonsprogram må administrasjoner som ikke allerede har strukturert sitt samsvarsprogram ta grep nå. Certyneo tilbyr en løsning for kvalifisert elektronisk signatur, vert i Frankrike, i samsvar med ANSSIs krav og integrerbar i dine eksisterende fachverktøy.

Oppdag hvordan Certyneo kan ledsage administrasjonen din mot total samsvar: be om en demonstrasjon eller konsulter våre priser og få fart på de regulatoriske fristen for 2026.