Pobieranie i archiwizowanie podpisanych dokumentów dla przetargu publicznego na dostawy

Wstęp: dlaczego archiwizowanie podpisanych dokumentów jest kluczowe w przetargach publicznych na dostawy

Wygranie przetargu publicznego na dostawy stanowi tylko pierwszy etap wymagającego procesu administracyjnego i prawnego. Po elektronicznym podpisaniu dokumentów umownych — aktu zobowiązania, CCAP, CCTP, zamówienia — trzeba je pobrać, zachować i archiwizować w ścisłej zgodności z obowiązującymi wymogami prawnymi. We Francji obowiązki te łączą prawo zamówień publicznych, rozporządzenie eIDAS nr 910/2014 oraz normy archiwizacji elektronicznej mającej wartość dowodową. Zaniedbanie tego etapu naraża zarówno nabywcę publicznego, jak i wykonawcę na znaczne ryzyka procesowe: kwestionowanie wartości dowodowej umowy, odrzucenie audytu Trybunału Obrachunkowego lub utratę praw w przypadku sporu dotyczącego wykonania umowy. Artykuł ten prowadzi Cię krok po kroku, aby pobrać i archiwizować swoje podpisane dokumenty w pełnej zgodności.

---

Zrozumienie ram regulacyjnych archiwizacji w przetargach publicznych

Okresy przechowywania narzucone przez Kodeks zamówień publicznych

Kodeks zamówień publicznych (CCP) i instrukcje Dyrekcji Archiwów Francji ustalają minimalne okresy przechowywania części umownych. Dla przetargu publicznego na dostawy ogólna zasada nakłada przechowywanie przez 10 lat od końca umowy, zgodnie z instrukcją DAF/DPACI/RES/2009/018. Okres ten pokrywa się z terminem przedawnienia roszczeń o odpowiedzialność umowną przewidzianym w artykule 2224 Kodeksu cywilnego.

Dla umów przekraczających europejskie progi (obecnie 143 000 EUR netto dla centralnych nabywców publicznych i 221 000 EUR netto dla pozostałych podmiotów udzielających zamówień zgodnie z rozporządzeniami delegowanymi Komisji Europejskiej obowiązującymi w 2026 roku), wymagana jest pełna ścieżka procedury, w tym wymiana elektroniczna na platformach demateriazacji (profile nabywców).

Wartość dowodowa podpisów elektronicznych zgodnie z eIDAS

Rozporządzenie eIDAS nr 910/2014 rozróżnia trzy poziomy podpisu elektronicznego: prosty, zaawansowany i kwalifikowany. W kontekście przetargów publicznych na dostawy podpis elektroniczny zaawansowany lub kwalifikowany jest zalecany — a nawet narzucony przez niektórych nabywców publicznych — aby zagwarantować integralność i autentyczność podpisanego dokumentu.

Podpis elektroniczny kwalifikowany w sensie eIDAS korzysta z domniemania z mocy prawa niezawodności na mocy artykułu 25 rozporządzenia: ma skutek prawny równoważny podpisowi odręcznemu we wszystkich państwach członkowskich UE. Aby zachować tę wartość dowodową w czasie, niezbędne jest wykonanie kwalifikowanego znacznika czasowego i włączenie podpisanego pliku do elektronicznego systemu archiwizacji (SAE) zgodnego ze standardami.

Obowiązek przechowywania pieczęci i metadanych

Pobranie podpisanego PDF-a to za mało. Aby zapewnić wartość prawną archiwum, trzeba przechowywać:

• Podpisany plik w formacie PAdES (PDF Advanced Electronic Signatures, norma ETSI EN 319 132) lub XAdES dla plików XML;
• Pełny łańcuch certyfikacji certyfikatu sygnatariusza;
• Token kwalifikowanego znacznika czasowego (RFC 3161);
• Metadane transakcji: tożsamość sygnatariusza, datę i godzinę UTC, adres IP, identyfikator sesji podpisu.

Zwykły export PDF bez tych elementów nie pozwoli udowodnić autentyczności dokumentu przed sądem lub podczas kontroli Trybunału Obrachunkowego.

---

Etap 1 — Pobieranie podpisanych dokumentów z platformy podpisu

Identyfikacja dostępnych formatów eksportu

Po podpisaniu przez wszystkie strony (nabywcę publicznego i wykonawcę) Twoja platforma podpisu elektronicznego powinna umożliwić pobranie kilku elementów:

1. Podpisany dokument w formacie PAdES (PDF integrujący podpisy w metadanych pliku);
2. Raport podpisu lub „certyfikat podpisu" — oddzielny plik zawierający listę sygnatariuszy, znaczniki czasowe, odciski kryptograficzne (hash SHA-256) i odniesienia do wykorzystanych certyfikatów;
3. Pełne archiwum ZIP zawierające dokument + raport + dowody audytu.

Na przykład Certyneo umożliwia jednym kliknięciem eksport znormalizowanego archiwum ZIP zawierającego wszystkie te elementy dla każdego aktu umowy. Aby zrozumieć różnice między rozwiązaniami na rynku, zapoznaj się z naszym porównaniem rozwiązań podpisu elektronicznego.

Weryfikacja integralności pobranego pliku

Przed archiwizacją absolutnie konieczne jest sprawdzenie ważności podpisu na pobranym pliku. Weryfikacja ta może być przeprowadzona:

• Za pomocą Adobe Acrobat Reader (panel „Podpisy");
• Za pomocą narzędzia online LTANS lub Komisji Europejskiej (lista zaufania TSL);
• Za pomocą API weryfikacji dostawcy podpisu.

Ważny plik wyświetli status podpisu „Valid" z pełnym łańcuchem zaufania aż do kwalifikowanego dostawcy usług zaufania (QSTP) wpisanego na europejską listę zaufania.

Organizacja nazewnictwa plików

Przyjmij systematyczną konwencję nazewnictwa, aby szybko znaleźć swoje dokumenty:

``` [RRRR-MM-DD]_[Nr-Umowy]_[Typ-Dok]_[Podpisany].[rozszerzenie] Przykład: 2026-05-26_2026-MP-042_Akt-Zobowiazania_Podpisany.pdf ```

Ta rygorystyczność ułatwia audyty i wyszukiwanie w systemie GED (Zarządzanie Dokumentami Elektronicznymi).

---

Etap 2 — Archiwizowanie podpisanych dokumentów w zgodzie z normami

Wybór między przechowywaniem w GED lub homologowanym SAE

Istnieją dwie główne podejścia do archiwizacji podpisanych dokumentów w ramach przetargów publicznych:

Bezpieczna GED: odpowiednia dla umów o niskim ryzyku i struktur dysponujących niezawodną infrastrukturą IT. Zapewnia integralność plików przez hashing, ale nie zawsze oferuje domniemanie z mocy prawa systemu certyfikowanego SAE.

Elektroniczny System Archiwizacji (SAE) NF Z 42-013 / ISO 14641: standard referencyjny dla archiwizacji mającej wartość dowodową we Francji. Certyfikowany SAE gwarantuje niezmienność archiwów, śledzenie dostępu i migrację formatów na długi okres. To rozwiązanie rekomendowane dla znaczących przetargów publicznych.

W sektorze publicznym operatorzy mogą polegać na Programie Vitam (oprogramowanie open source do archiwizacji opracowane przez ministerstwa francuskie) lub na akredytowanych dostawcach usług archiwizacji trzeciej strony.

Zapewnienie długotrwałości podpisów w czasie: re-znacznik czasowy

Jednym z często ignorowanych zagrożeń jest wygaśnięcie certyfikatów podpisu. Certyfikat podpisu elektronicznego kwalifikowanego ma zazwyczaj ograniczony okres życia wynoszący od 1 do 3 lat. Tymczasem Twoja umowa musi być przechowywana przez 10 lat.

Rozwiązaniem technicznym jest okresowe re-znacznikowanie czasowe (zwane także „archival time-stamp" w normie CAdES/PAdES-LTA, zdefiniowanej przez ETSI EN 319 122). Operacja ta polega na nałożeniu nowego kwalifikowanego znacznika czasowego na archiwum przed wygaśnięciem poprzedniego, utrzymując w ten sposób łańcuch zaufania kryptograficznego.

Twój SAE lub dostawca podpisu powinni zautomatyzować tę operację. Certyneo integruje natywnie ten mechanizm dla archiwów podpisanych dokumentów, zgodnie z normą PAdES poziom LTA (Long-Term Archival).

Zarządzanie prawami dostępu i śledzenie przeglądów

Zgodnie z RODO nr 2016/679 (artykuł 32) i najlepszymi praktykami bezpieczeństwa systemów informacyjnych, dostęp do archiwów podpisanych dokumentów musi być kontrolowany i śledzony:

• Silne uwierzytelnianie (MFA) dla uprawnionych użytkowników;
• Dziennik dostępu z czasem rejestrujący każdy przegląd, pobranie lub modyfikację;
• Szyfrowanie w spoczynku i w transmisji (TLS 1.3, AES-256);
• Plan kopii zapasowych respektujący regułę 3-2-1 (3 kopie, 2 różne nośniki, 1 poza siedzibą).

Dla nabywców publicznych zarządzających dużą ilością umów warte jest zbadanie funkcjonalności podpisu elektronicznego w przedsiębiorstwie, które integrują te wymogi natywnie.

---

Etap 3 — Organizacja przepływu pracy zarządzania post-podpisaniem dla dostaw

Integracja archiwizacji w Twój proces zakup-zaopatrzenie

Zarządzanie przetargami publicznymi na dostawy często obejmuje kilka kolejnych aktów po podpisaniu wstępnego aktu zobowiązania: zamówienia, aneksy, protokoły odbioru, zatwierdzone faktury. Każdy z tych dokumentów może stanowić część umowną lub dowód.

Zaleca się strukturyzowanie arboryzacji archiwizacji według umowy, a następnie według rodzaju dokumentu:

``` /Przetargi-Publiczne/ └── 2026-MP-042-Dostawy-Informatyczne/ ├── 01_Procedura/ ├── 02_Umowne/ │ ├── Akt-Zobowiazania_Podpisany.pdf │ ├── CCAP_Podpisany.pdf │ └── CCTP_Podpisany.pdf ├── 03_Wykonanie/ │ ├── ZAM-001_Podpisany.pdf │ └── PV-Odbioru-001_Podpisany.pdf └── 04_Faktury/ ```

Automatyzacja przypomnień o wygaśnięciu i czyszczeniu

Parametryzuj automatyczne alerty w systemie GED lub SAE dla:

• Przypomnienia re-znacznika czasowego 6 miesięcy przed wygaśnięciem ostatniego kwalifikowanego znacznika czasowego;
• Przypomnienia czyszczenia po upływie okresu przechowywania ustawowego (z walidacją człowieka przed zniszczeniem);
• Alertu integralności w przypadku próby modyfikacji chronionego archiwum.

Automatyzacje te znacznie zmniejszają obciążenie administracyjne i ryzyko zapomnienia, szczególnie dla struktur zarządzających kilkudziesięcioma umowami jednocześnie. Aby ocenić potencjalny zysk produktywności w Twojej organizacji, możesz użyć naszego kalkulatora ROI podpisu elektronicznego.

Dokumentowanie polityki archiwizacji w PAQ lub procedurze wewnętrznej

Dla nabywców poddawanych regularnym audytom (jednostki samorządowe, szpitale, instytucje publiczne) zdecydowanie zaleca się sformalizowanie Polityki Archiwizacji i Przechowywania (PAC) dokumentującej:

• Rodzaje dokumentów podlegające archiwizacji;
• Okresy przechowywania según kategorii;
• Osoby odpowiedzialne za zarządzanie archiwami;
• Narzędzia i dostawcy używani;
• Procedury kontroli integralności okresowej.

Ta dokumentacja stanowi dowód staranności w przypadku sporu i ułatwia wdrożenie przez nowych pracowników. Centrum pomocy Certyneo udostępnia szablony procedur dostosowane do przetargów publicznych.

Ramy prawne stosowane do archiwizacji dokumentów podpisanych elektronicznie przetargów publicznych

Prawo cywilne i wartość dowodowa

Francuski Kodeks cywilny stanowi podstawy wartości dowodowej dokumentu elektronicznego. Artykuł 1366 stanowi, że „pismo elektroniczne ma taką samą siłę dowodową jak pismo na nośniku papierowym, pod warunkiem, że osoba, od której pochodzi, może być należycie zidentyfikowana i że zostało ono sporządzone i zachowane w warunkach gwarantujących jego integralność". Artykuł 1367 definiuje podpis elektroniczny jako „użycie niezawodnego procesu identyfikacji gwarantującego jego związek z aktem, do którego się odnosi".

Te dwa artykuły ustalają, że przechowywanie w warunkach gwarantujących integralność nie jest opcją, ale warunkiem sine qua non wartości dowodowej archiwum.

Rozporządzenie eIDAS nr 910/2014 i jego akty wykonawcze

Rozporządzenie eIDAS nr 910/2014 (i jego ewolucja eIDAS 2.0 w trakcie transpozycji) stanowi fundament regulacyjny europejski. Jego artykuł 25 ustanawia domniemanie niezawodności kwalifikowanego podpisu elektronicznego, podczas gdy artykuły 41 i 42 określają wymogi stosowane do kwalifikowanych dostawców usług zaufania, w szczególności dostawców usług kwalifikowanego znacznika czasowego.

Normy ETSI EN 319 132 (XAdES), ETSI EN 319 122 (CAdES) i ETSI EN 319 162 (PAdES) określają formaty techniczne zaawansowanych i kwalifikowanych podpisów elektronicznych zachowujących wartość dowodową na długi okres. Poziom PAdES-LTA (Long-Term Archival) jest tym zalecanym dla archiwów przetargów publicznych.

Kodeks zamówień publicznych i instrukcja archiwizacji

Rozporządzenie nr 2018-1074 ustanawiające Kodeks zamówień publicznych i dekret nr 2016-360 dotyczący przetargów publicznych ustanawiają ramy demateriazacji. Instrukcja DAF/DPACI/RES/2009/018 Dyrekcji Archiwów Francji ustalają okresy przechowywania stosowane do elementów przetargów publicznych: 10 lat po końcu umowy dla umów, 5 lat dla powiązanych elementów księgowych.

RODO nr 2016/679

Ogólne rozporządzenie o ochronie danych (RODO) stosuje się, gdy archiwizowane dokumenty zawierają dane osobowe (imię i nazwisko sygnatariusza, dane kontaktowe itp.). Artykuł 5(1)(e) nakłada zasadę ograniczenia przechowywania: dane mogą być przechowywane nie dłużej niż jest to konieczne dla celów, w których są przetwarzane. Rejestr działań przetwarzania (artykuł 30) musi dokumentować archiwizację dokumentów umownych. Po upływie okresu ustawowego musi być wdrażana procedura czyszczenia lub anonimizacji.

Ryzyka prawne w przypadku braku zgodności

Brak archiwizacji zgodnej z wymogami naraża na kilka głównych zagrożeń: niedopuszczalność dowodu przed sądami administracyjnymi lub cywilnymi, odrzucenie uzasadnień podczas kontroli Trybunału Obrachunkowego lub regionalnej izby obrachunkowej, sankcje CNIL mogące sięgnąć 4% rocznego obrotu światowego w przypadku naruszenia RODO, oraz zaangażowanie odpowiedzialności osobistej pracowników publicznych odpowiedzialnych za przechowywanie archiwów publicznych.

Konkretne scenariusze użycia dla archiwizacji przetargów publicznych na dostawy

Scenariusz 1 — Jednostka samorządowa zarządzająca dwudzieścia przetargów publicznych na dostawy rocznie

Jednostka samorządowa średniej wielkości (około 50 000 mieszkańców) ogłasza każdego roku dwadzieścia przetargów publicznych na dostawy: urządzenia peryferyjne komputerowe, meble biurowe, artykuły szkolne dla swoich instytucji, produkty czyszczące. Przed demateriazacją papierowe dokumenty umowne przechowywano w segregatorach archiwizowanych fizycznie, z rzeczywistym ryzykiem utraty lub degradacji.

Wdrażając rozwiązanie podpisu elektronicznego kwalifikowanego połączone z certyfikowanym SAE NF Z 42-013, jednostka automatycznie pobiera każdy podpisany dokument w formacie PAdES-LTA i integruje go w demateriazowanej arboryzacji archiwizacji. Kontrole integralności są automatyzowane co kwartał. Rezultat: zmniejszenie o około 70% czasu poświęcanego zarządzaniu dokumentami po podpisaniu (szacunek zgodny z doświadczeniami opublikowanymi przez DINUM w barometrze demateriazacji 2025) i zero niedostępnych dokumentów podczas ostatnich dwóch audytów regionalnej izby obrachunkowej.

Scenariusz 2 — Szpitalny grupowy zakup dokonujący przetargów na dostawy materiałów medycznych

Szpitalny grupowy zakup obejmujący kilka instytucji zdrowotnych (około 1 200 łóżek łącznie) centralizuje swoje zakupy materiałów medycznych i urządzeń medycznych nesterylnych za pośrednictwem wspólnego zamawiającego. Każdy przetarg obejmuje kilku sygnatariuszy: koordynatora wspólnego zamawiającego, dyrektora ds. zakupów i czasami przedstawiciela ARS.

Stawka archiwizacji jest tutaj wzmocniona przez specjalne obowiązki sektorowe specyficzne dla zdrowotnictwa (śledzenie urządzeń medycznych, inspekcja ANSM) i przez wielość współtytularnych instytucji. Polegając na platformie podpisu integrującej moduł archiwizacji z zróżnicowanymi prawami dostępu selon instytucji, wspólny zamawiający gwarantuje, że każdy szpital członkowski może uzyskać dostęp do własnych dokumentów, zachowując centralne bezpieczeństwo archiwum. Czas przetwarzania administracyjnego post-przyznania zostaje zmniejszony z 3 dni do mniej niż 4 godzin w przypadku rozpowszechniania i archiwizacji dokumentów umownych.

Scenariusz 3 — Średnie przedsiębiorstwo przemysłowe będące wykonawcą publicznego przetargu na dostawy

Średnie przedsiębiorstwo sektora przemysłowego (około 400 pracowników, 80 mln EUR obrotu) regularnie wygrywa publiczne przetargi na dostawy od kilku różnych nabywców publicznych. Jako wykonawca musi przechowywać akty zobowiązania, wydane zamówienia i podpisane protokoły dostawy, w szczególności aby uzasadnić swoje roszczenia podczas ściągania faktur i chronić się przed jakimkolwiek sporem dotyczącym wykonania.

Integrując rozwiązanie podpisu w systemie ERP za pomocą API, przedsiębiorstwo automatyzuje pobieranie i klasyfikowanie podpisanych dokumentów w wewnętrznym systemie GED natychmiast po sfinalizowaniu każdego podpisu. Roczne audyty finansowe korzystają z natychmiastowego dostępu do wszystkich dowodów umownych, zmniejszając czas przygotowania audytów o 40 do 50% zgodnie z benchmarkami sektorowymi opublikowanymi przez firmy doradcze zajmujące się transformacją cyfrową.

Podsumowanie

Pobieranie i archiwizowanie podpisanych dokumentów dla przetargu publicznego na dostawy nie jest prostą formalnością administracyjną: to obowiązek prawny z potencjalnie poważnymi konsekwencjami w przypadku niedochowania. Od formatu PAdES-LTA po dziesięcioletnią konserwację aż do okresowego re-znacznikowania czasowego, każdy etap wymaga rygorystyczności technicznej i czujności prawnej. Rozporządzenie eIDAS, Kodeks cywilny i instrukcje archiwizacji publicznej tworzą wymagającą, ale spójną strukturę, którą nowoczesne narzędzia podpisu elektronicznego pozwalają przestrzegać bez przeszkód.

Certyneo wspiera nabywców publicznych i wykonawców umów w dostosowaniu ich procesów podpisu i archiwizacji, z natywnymi funkcjami konserwacji mającej wartość dowodową i znormalizowanego eksportu. Odkryj, jak uprościć zarządzanie dokumentami już dzisiaj, tworząc konto Certyneo lub konsultując nasze cenniki.