Elektronisk signatur i offentlig sektor: veiledning 2026

Den digitale transformasjonen av den franske staten har akselerert betydelig de siste årene, og elektronisk signatur er en av de viktigste regulatoriske pilarene. For offentlige kjøpere, lokale myndigheter og operatører av offentlige tjenester er spørsmålet ikke lenger om å ta i bruk elektronisk signatur, men hvordan å forblive i samsvar med et raskt utviklende rettslig rammeverk. Mellom forpliktelser fra eIDAS-forordningen, kravene i den franske offentlige innkjøpskoden og de nye begrensningene i NIS2-direktivet, står administrasjonene overfor et komplekst normativt landskap. Denne artikkelen veileder deg steg for steg: påkrevde signaturvåer, omfang av forpliktelser, risiko ved manglende samsvar og beste praksis for 2026.

Elektronisk signatur i offentlige anskaffelser: en juridisk forpliktelse siden 2020

Siden 1. oktober 2018, deretter styrket ved forordningen av 12. april 2018 om elektronisk signatur i offentlige anskaffelser, har digitalisering av prosedyrer for offentlige anskaffelser blitt normen i Frankrike. For alle anskaffelser med estimert verdi lik eller høyere enn den europeiske terskelen for formalisert prosedyre – fastsatt til 221 000 € ekskl. for leveranser og tjenester til lokale myndigheter og 5 538 000 € ekskl. for arbeider i 2026 – er bruk av elektronisk signatur obligatorisk for avtalehandlinger, arbeidsordrer og underentreprenørekter.

De tre eIDAS-signaturvåene som er relevante

Forordning eIDAS nr. 910/2014 etablerer tre nivåer av elektroniske signaturer, hvorav to er relevante i offentlige anskaffelser:

• Enkel elektronisk signatur (SES): tilstrekkelig for vanlig korrespondanse, leveringsbekreftelser eller visse interne varslinger. Den gir ikke garantier for sterk identitet.
• Avansert elektronisk signatur (SEA): påkrevd for flertallet av kontrakthandlinger i offentlige anskaffelser. Den identifiserer den som signerer unikt, er knyttet til signerte data og oppdager enhver senere endring.
• Kvalifisert elektronisk signatur (SEQ): det høyeste nivået, juridisk tilsvarende til håndskreven signatur ifølge artikkel 1367 i den franske borgerrettskoden. Obligatorisk for komplekse arbeidanskaffelser, visse notarielle handlinger og dokumenter med høy bevismessig verdi.

Forordningen av 12. april 2018 presiserer at avtalehandlinger må signeres med minst en avansert elektronisk signatur basert på et kvalifisert sertifikat (heretter «SEA-CQ»), som i praksis nærmer seg det kvalifiserte nivået.

Digitaliseringsplattformer (kjøperprofiler)

Siden 1. april 2017 må hver offentlig kjøper ha en digi tal kjøperprofil – en plattform for administrasjon av anbudsforespørsler som ATEXO, e-Marchés, AWS Market, osv. – for å publisere sine høringer over terskelen på 40 000 € ekskl. Disse profilene må innebygd ha en modul for elektronisk signatur som er kompatibel med kvalifiserte sertifikater utstedt av tilbydere av tillitsbaserte tjenester (TSP) som er referert på den franske tillitslisten (LCR) publisert av ANSSI.

For å lære mer om den generelle funksjonen av disse mekanismene, se vår fullstendige veiledning til elektronisk signatur.

eIDAS 2.0-samsvar: hva som endres for administrasjoner i 2026

Revisjonen av eIDAS-forordningen, kalt eIDAS 2.0 (EU-forordning 2024/1183, som trådte i kraft i mai 2024), introduserer flere store endringer som direkte påvirker franske offentlige administrasjoner.

Den europeiske digitale identitetslommeboken (EUDI Wallet)

Artikkel 5a i den reviderte eIDAS-forordningen pålegger medlemsstatene å tilby en europeisk digital identitetsbok (EUDI Wallet) til alle borgere og juridiske enheter innen oktober 2026. For administrasjoner betyr dette at nettjenestene må godta denne lommeboken som authentiserings- og signaturmiddel. ANSSI koordinerer den franske implementeringen i samarbeid med DINUM (Direction Interministérielle du Numérique), som styrer programmet gjennom Agence Nationale de la Cohérence des Territoires.

Nye tillitsattributter og interoperabilitet

EIDAS 2.0 styrker grenseoverskridende interoperabilitet: en kvalifisert signatur fra en belgisk eller tysk operatør må gjenkjennes uten begrensninger av franske plattformer. For offentlige kjøpere som gjennomfører anskaffelser med europeiske operatører, forenkler denne utviklingen prosedyrene, men krever at verktøyene som brukes, støtter de nye europeiske tillislistene (EU Trusted Lists). Vår analyse av eIDAS 2.0-forordningen detaljerer alle disse endringene.

Cybersikkerhetskravene knyttet til NIS2

NIS2-direktivet (implementert i fransk rett ved forordning i mars 2025) klassifiserer lokale myndigheter med mer enn 30 000 innbyggere og essensielle offentlige enheter blant viktige enheter underlagt styrket sikkerhetskrav. Konkret må løsningen for elektronisk signatur:

• Være vert for en HDS-sertifisert leverandør (helsedataleverandør) for helserelaterte enheter, eller SecNumCloud for sensitive statlige data;
• Ha komplette og ufalskelige revisjonsjournaler;
• Være gjenstand for en dokumentert forretningskontinuitetspla n (PCA).

Offentlige handlinger som er omfattet av elektronisk signaturplikt

Ut over offentlige anskaffelser i snever forstand, strekker elektronisk signatur seg gradvis til et veldig bredt omfang av administrative handlinger.

Kontraktsdokumenter og vedtak

• Offentlige anskaffelseshandlinger: innkjøpsordrer, endringar, arbeidsordrer, mottaksreferat;
• Vedtak fra deliberativt organ: siden lov nr. 2019-1461 av 27. desember 2019 (såkalt «Engagement og Proximité-loven»), kan kommuner overføre sine handlinger til lovlighetskontroll i elektronisk signert form via DGCL-portalen @ctes;
• Kontrakter for offentlig funksjon: kontrakter for kontraktarbeidere i det offentlige har fordelen av antagelsen om gyldighet av kvalifisert elektronisk signatur.

Skatte- og budsjetthandlinger

Generaldirektoratet for offentlige finanser (DGFiP) har siden 2022 pålagt elektronisk overføring av budsjettdokumenter til lokalsamfunn med mer enn 3 500 innbyggere. Betalingsbefullmektigede kan signere elektronisk kvitteringstitler og betalingsmandater som er integrert i regnskapssystemer (Hélios, Chorus Pro).

Cerfa-skjemaer og sivil statushandlinger

Programmet Services Publics + (tidligere Action Publique 2022) målretter den komplette digitaliseringen av de 250 mest brukte skjemaene. Flere Cerfa – særlig for byggetillatelser (byggetillatelser, forhåndsmeldinger) – aksepterer nå avansert elektronisk signatur fra søkere.

Hvis du styrer kontraktstrømmer i en offentlig struktur, vil vår sammenligning av elektroniske signaturopløsninger hjelpe deg å identifisere verktøyet som passer best til dine regulatoriske krav.

Valg av en samsvarsløsning for offentlig sektor: essensielle kriterier

Med multiplikasjonen av tilbud på markedet, må offentlige kjøpere stole på objektive kriterier for å velge sin leverandør av elektronisk signatur.

Sertifisering og referanse

Løsningen må absolutt:

1. Være referert på ANSSIs tillitsliste (fransk TSL) eller baseres på et sertifikat utstedt av en TSP (Trust Service Provider) som selv er eIDAS-kvalifisert;
2. Være i samsvar med ETSI-standarder EN 319 132 (XAdES), EN 319 122 (CAdES) eller EN 319 162 (PAdES) avhengig av dokumentformat som kreves;
3. Være kompatibel med kjøperprofilene som refereres av DAJ (Direction des Affaires Juridiques ved økonomidepartementet).

Vertsplassering og datasuvrenitet

For anskaffelsesdata, klassifisert som «Begrenset distribusjon» i noen tilfeller, må vertsplasseringen være lokalisert i Frankrike eller innen Den europeiske union med kontraktsmessige garantier mot enhver tilgang fra jurisdiksjoner utenfor Europa (Cloud Act-reform). Etiketten SecNumCloud fra ANSSI utgjør en referanse når det gjelder digital suverenitet.

Integrasjon med administrasjonens fachverktøy

Lokalsamfunn bruker generelt spesialiserte ERP-systemer (CIVITAS, Berger-Levrault, JVS-Mairistem, osv.). Løsningen for signatur må tilby et dokumentert REST API som muliggjør integrasjon i disse arbeidsfloiene uten avbrudd. En ROI-kalkulator kan hjelpe deg med å kvantifisere de forventede produktivitetsgevinstene under prosjektet ditt.

Sporbarhet og arkivering

Kulturdepartementet (artikkel L.213-1) pålegger spesifikke oppbevaringsperioder for offentlige dokumenter. Løsningen må garantere arkivering med bevisverdi (standard NF Z42-026) med kvalifisert tidsstempel (RFC 3161) og fullstendig revisjonsspor som kan eksporteres i tilfelle tvist foran forvaltningsretten.

For strukturer som vurderer migrering fra et eksisterende verktøy, presenterer vår veiledning om migrering fra DocuSign eller YouSign til Certyneo de viktigste trinnene i en overgang uten tjenesteavbrudd.

Juridisk rammeverk som gjelder elektronisk signatur i offentlig sektor

Elektronisk signatur i offentlig sektor er innskrevet i en normativ stabel på flere nivåer som det er nødvendig å beherske for å garantere den juridiske gyldigheten av demateriiserte handlinger.

Borgerrettskoden – artikler 1366 og 1367

Artikkel 1366 i den franske borgerrettskoden bestemmer at «elektronisk skriv har samme bevisverdi som skriv på papir, under forutsætning av at personen som det stammer fra, kan identifiseres ordentlig og at det er etablert og oppbevart under forhold som er egnet til å garantere dets integritet». Artikkel 1367 presiserer at en elektronisk signatur kvalifisert etter eIDAS-standarder utgjør en antagelse om pålitelighet – og dermed vender bevisbyrdenen til fordel for den som signerer.

Forordning eIDAS nr. 910/2014 og dens revisjon 2024/1183

Den europeiske eIDAS-forordningen etablerer en enhetlig ramme for tillitsbaserte tjenester innen EU. Artikkel 25 fastsetter at en kvalifisert elektronisk signatur har samme juridiske verdi som en håndskreven signatur i alle medlemsstater. Vedlegg I fastsetter tekniske krav for kvalifiserte sertifikater. Revisjonen fra 2024 (eIDAS 2.0) legger til det regulatoriske rammeverket for den europeiske digitale identitetslommeboken.

Forordning av 12. april 2018 om elektronisk signatur i offentlige anskaffelser

Denne forordningen er den operative referanseteksten for franske offentlige anskaffelser. Den pålegger avansert elektronisk signatur med kvalifisert sertifikat (i samsvar med eIDAS-vedlegg I) for avtalehandlinger, og presiserer akseptable formater (PAdES, XAdES, CAdES).

Offentlig innkjøpskode – artikler R.2132-7 og påfølgende

Artikler R.2132-7 til R.2132-14 i den offentlige innkjøpskoden regulerer modalitetene for elektronisk overføring av søknader og tilbud, hvilket gjør elektronisk signatur bindende når den respekterer nivåene som er definert i 2018-forordningen.

GDPR nr. 2016/679

Personlige data innsamlet under signaturprosessen (identitet til den som signerer, IP-adresse, tidsstempel) utgjør personlige data i GDPR-forstand. Den offentlige kjøperen opptrer som behandlingsansvarlig og må sikre at signaturleverandøren respekterer artikler 28 (underleverandøravtale) og 32 (datasikkerhet). En informasjonsnotis (artikkel 13) må gis til dem som signerer.

NIS2-direktiv implementert i fransk rett (forordning mars 2025)

Essensielle og viktige offentlige enheter i NIS2-forstand må rapportere signifikante sikkerhetshendelser til ANSSI innen 24 timer. En svikt i systemet for elektronisk signatur som påvirker kontinuiteten av offentlige anskaffelser kan utgjøre en slik hendelse.

Juridiske risiko ved manglende samsvar

En avtalehandling signert med et utilstrekkelig nivå kan bestrides foran forvaltningsretten ved forhåndskonkurranse (artikkel L.551-1 i den franske domstolskoden), som resulterer i suspendering eller mulig annullering av tildelingsprosedyren. Kontraktsmessige straffgebyr for forsinkelser som skyldes en teknisk svikt i elektronisk signatur kan nå 1/1 000 av beløpet ekskl. per kalenderdag forsinkelse ifølge de CCAG-vilkårene som gjelder.

Illustrative bruksscenarioer: elektronisk signatur i hverdagen i offentlig sektor

Scenario 1 – Et interkommunalt samarbeid som styrer hundre anskaffelser årlig

Disse scenarioene er illustrative: de beskriver typiske situasjoner og rapporterer ingen målte resultater hos en kunde. En mellomstor interkommune, som samler rundt tjue kommuner og håndterer omtrent 120 offentlige anskaffelser i året (bygg og anlegg, varer, tjenester), opplever lange frister for papirsignering av en forpliktelseserklæring. Den fysiske sirkulasjonen mellom de tekniske tjenestene, anskaffelsesavdelingen og presidenten for EPCI-en skaper gjentatte forsinkelser i anskaffelsesprosedyrene, noe som utsetter kommunen for risiko for tvister.

Med en kvalifisert elektronisk signaturløsning integrert i innkjøpsprofilen kan tiden det tar å signere en forpliktelseserklæring reduseres betydelig. Den automatiske sporbarheten av paraferinger og tidsstempler begrenser dessuten tiden som brukes på å sette sammen arkiveringsdokumentasjon i henhold til regelverket (oppbevaringstid: 10 år for anskaffelser over de europeiske terskelverdiene). Omfanget av gevinsten må måles på kommunens egne reelle omfang, før og etter et pilotprosjekt.

Scenario 2 – Et offentlig sykehus og leverandørkontraktene dets

Et sykehussamarbeid på omtrent 1 200 senger, underlagt reglene for offentlige anskaffelser som et offentlig helseforetak (EPS), måtte signere mer enn 400 endringar og innkjøpsordrer hvert år som en del av påfølgende anskaffelser til rammesamarbeid. Mangfoldet av autoriserte signaturmottakere (innkjøpsdirektør, assisterende direktør, administrative attaché) og kravet om HDS-vertsplassering gjorde valget av en løsning komplekst.

Ved å velge en plattform som er hostet i Frankrike og HDS-sertifisert, kompatibel med kvalifiserte sertifikater utstedt av en ANSSI-registrert TSP, kan institusjonen delegere signaturrettigheter elektronisk via granulerte brukerprofiler. Volumet av utskrevne dokumenter går ned, og dermed reduseres også de direkte kostnadene til papirarkivering. Omfanget av gevinsten må måles på institusjonens egne reelle omfang, før og etter et pilotprosjekt.

Scenario 3 – En teknisk tjenestedireksjon i en stor by og arbeidsordrer for arbeider

En teknisk avdeling i en by med over 80 000 innbyggere, som forvalter et flerårig program for oppgradering av veinettet, må hver måned utstede et stort antall arbeidsordrer til entreprenørselskaper. Uten digitalisering innebærer hver arbeidsordre utskrift, håndskrevet signatur, skanning og utsendelse med rekommandert post, med en kostnad per dokument og en uunngåelig tidsbruk.

Ved å integrere en arbeidsflyt for avansert elektronisk signatur direkte i deres fagsystem blir utstedelsen av arbeidsordrer nesten umiddelbar, med elektronisk mottaksbekreftelse signert av entreprenørens representant. Tiden det tar før arbeidet faktisk starter, blir dermed kortere for hvert prosjekt, noe som, med flere samtidige prosjekter, gir en betydelig driftsmessig innvirkning på overholdelsen av de kontraktsfestede fremdriftsplanene. Omfanget av gevinsten må måles på avdelingens egne reelle omfang, før og etter et pilotprosjekt.

Konklusjon

Elektronisk signatur i offentlig sektor er ikke lenger et fremtidsspørsmål: det er en operasjonell forpliktelse, regulert av presise tekster, ledsaget av reelle juridiske risiko ved brudd. Enten det dreier seg om avtalehandlinger i offentlige anskaffelser, vedtak som sendes til lovlighetskontroll eller arbeidsordrer for arbeider, påtar hver demateriisert handling seg lokalmyndighetens eller den offentlige enhetens ansvar som produserer det.

Overfor eIDAS 2.0, NIS2 og akselerasjonen av den franske statens digitale transformasjonsprogram må administrasjoner som ikke allerede har strukturert sitt samsvarsprogram ta grep nå. Certyneo tilbyr en løsning for kvalifisert elektronisk signatur, vert i Frankrike, i samsvar med ANSSIs krav og integrerbar i dine eksisterende fachverktøy.

Oppdag hvordan Certyneo kan ledsage administrasjonen din mot total samsvar: be om en demonstrasjon eller konsulter våre priser og få fart på de regulatoriske fristen for 2026.