Podpis elektroniczny w chmurze czy on-premise: jaki wybór w 2026 roku?

Wprowadzenie

Wybór między podpisem elektronicznym w chmurze a hostingiem on-premise jest jedną z najbardziej strategicznych decyzji dla DSI lub kierownictwa prawnego w 2026 roku. Chociaż SaaS szeroko zdobył sobie sympatię małych firm dzięki prostocie wdrożenia, duże przedsiębiorstwa i organizacje podlegające sektorowym ograniczeniom regulacyjnym nadal zastanawiają się nad pertinencją hostingu internalizowanego. To szczegółowe porównanie analizuje oba modele na podstawie pięciu kluczowych osi: suwerenność danych, bezpieczeństwo techniczne, zgodność z eIDAS, całkowity koszt posiadania i elastyczność biznesową. Na koniec tego artykułu będziesz dysponować operacyjnym ramowaniem decyzyjnym, aby wybrać architekturę dostosowaną do Twojego kontekstu.

Zrozumienie dwóch modeli hostingu

Podpis elektroniczny w chmurze (SaaS)

W modelu chmury wydawca obsługuje całą infrastrukturę: serwery, aktualizacje, dostępność, kopie zapasowe i bezpieczeństwo danych. Przedsiębiorstwo klienckie uzyskuje dostęp do rozwiązania poprzez API lub interfejs internetowy, bez jakichkolwiek instalacji lokalnych. Europejscy gracze rynku — w tym Certyneo — zwykle opierają się na centrach danych certyfikowanych ISO 27001 zlokalizowanych w Unii Europejskiej (Francja, Niemcy, Holandia), gwarantując zgodność z RODO bez dodatkowych wysiłków ze strony klienta.

Zalety są dobrze znane: wdrożenie w ciągu kilku godzin, natychmiastowa skalowalność, automatyczne aktualizacje zawierające zmiany regulacyjne (eIDAS 2.0, DSP3, NIS2) oraz model ekonomiczny oparty na wykorzystaniu (OPEX). Zgodnie z raportem Markess by Exaegis 2025, 78% francuskich firm zatrudniających mniej niż 500 pracowników preferuje obecnie SaaS dla swoich narzędzi dematerializacji.

Wdrożenie on-premise

On-premise polega na zainstalowaniu platformy do podpisu elektronicznego bezpośrednio na serwerach przedsiębiorstwa lub w prywatnym centrum danych, które ono kontroluje. Ten model oferuje pełną kontrolę nad danymi, przepływami i zasadami bezpieczeństwa. Historycznie jest przyjmowany przez banki, ubezpieczycieli, szpitale lub administracje publiczne przetwarzające wrażliwe dane podlegające specjalnym ramowcom (HDS, SecNumCloud, PGSSI-S).

Przeciwstroną jest znaczące obciążenie operacyjne: zespół IT musi zarządzać aktualizacjami, certyfikatami podpisu kwalifikowanego, HSM (Hardware Security Modules), wysoką dostępnością i monitorowaniem regulacyjnym. Koszt początkowy (CAPEX) jest wysoki, z licencjami mogącymi przekroczyć 80 000 € dla instalacji przedsiębiorstwa, do których dochodzą roczne koszty infrastruktury.

Suwerenność danych i zgodność regulacyjna

RODO i lokalizacja danych

Rozporządzenie eIDAS i jego implikacje dla Twoich podpisów kwalifikowanych wymaga, aby dostawcy usług zaufania (PSCo) byli audytowani i wpisani na listy zaufania krajowych. Niezależnie od tego, czy zdecydujesz się na cloud czy on-premise, Twoje rozwiązanie musi bezwzględnie opierać się na kwalifikowanym PSCo. Prawdziwe pytanie RODO dotyczy transferów poza UE: cloud hostowany u amerykańskiego hiperskalera (AWS, Azure, GCP) bez ważnych standardowych klauzul umownych (SCC) naraża przedsiębiorstwo na sankcje mogące sięgnąć 4% światowego przychodu.

Europejskie rozwiązania chmurowe, takie jak Certyneo, odpowiadają na to wymognie natywnie, z serwerami zlokalizowanymi wyłącznie we Francji i DPA (Data Processing Agreement) zgodną z artykułem 28 RODO udostępnianą od razu przy subskrypcji.

SecNumCloud i sektory regulowane

Dla operatorów o krytycznym znaczeniu (OIV) i organizmów podlegających doktrynie Cloud w centrum DINUM, kwalifikacja SecNumCloud ANSSI narzuca się stopniowo. W 2026 roku tylko kilka aktorów cloud'u we Francji uzyskało tę kwalifikację (OVHcloud, Outscale). Zainteresowane organizacje muszą zatem wybrać cloud kwalifikowany SecNumCloud, albo utrzymać on-premise zgodny z ramowcem ANSSI RGS v2.

Warto zauważyć, że NIS2, transponowana w prawo francuskie przez ustawę z 26 stycznia 2025 roku, rozszerza obowiązki cyberbezpieczeństwa na ponad 15 000 podmiotów istotnych i ważnych, tworząc nową presję normatywną na wybór architektury.

Całkowity koszt posiadania: analiza porównawcza

Analiza TCO (Total Cost of Ownership) na 5 lat systematycznie ujawnia przewagę chmury dla wolumenów poniżej 50 000 podpisów/rok. Powyżej tego progu on-premise może stać się konkurencyjny, jeśli infrastruktura już istnieje. Kalkulator ROI Certyneo pozwala precyzyjnie oszacować ten próg przełączenia w zależności od Twojej wolumenotrii i sektora.

Typowe wdrożenie on-premise dla przedsiębiorstwa z 1000 pracownikami reprezentuje:

• Licencja początkowa: 60 000 do 120 000 €
• Infrastruktura HSM i serwery dedykowane: 30 000 do 50 000 €
• Roczna konserwacja (20% licencji): 12 000 do 24 000 €/rok
• Wewnętrzne zasoby IT: 0,5 do 1 ETP dedykowany

Wobec tego cloud SaaS o takiej samej zdolności wynosi ogółem 18 000 do 40 000 €/rok, z zerowym CAPEX.

Bezpieczeństwo techniczne: zalety i ograniczenia każdego modelu

Bezpieczeństwo w środowisku chmury

Wbrew utrzymującej się uprzedzeniu, chmura wyspecjalizowanego wydawcy oferuje często wyższy poziom bezpieczeństwa niż infrastruktura on-premise typowego przedsiębiorstwa. Przyczyny są strukturalne: wydawcy inwestują masowo w dedykowane zespoły (SOC 24/7, testy penetracyjne kwartalne, certyfikaty ISO 27001 i SOC 2 Type II), co jest poza zasięgiem większości wewnętrznych DSI.

Najlepsze praktyki obejmują szyfrowanie AES-256 w spoczynku i TLS 1.3 w tranzycie, obowiązkowe uwierzytelnianie wieloczynnikowe, niezmieniane rejestrowanie zdarzeń podpisu i geo-redundantne kopie zapasowe. Wartość prawna podpisu elektronicznego opiera się precyzyjnie na tej niezmienialnej możliwości śledzenia.

Zagrożenia specyficzne dla on-premise

On-premise generuje specyficzne zagrożenia często niedoceniane:

• Dryf wersji: bez dedykowanego zespołu aktualizacje kryptograficzne (odwołanie certyfikatów, przejście na SHA-3) są opóźniane, narażając przedsiębiorstwo na technicznie nieważne podpisy.
• Zarządzanie HSM: źle skonfigurowany Hardware Security Module lub którego oprogramowanie nie jest aktualizowane, unieważnia gwarancje non-repudiacji.
• Plan ciągłości działalności: dostępność (SLA) on-premise wewnętrznego rzadko przekracza 99,5%, wobec 99,95% dla ustrukturyzowanego cloud'u SaaS.

Dla organizacji, które pragną połączyć suwerenność i delegację operacyjną, model cloud prywatny (Private Cloud dedykowany w centrum danych trzeciego strony certyfikowanym HDS lub SecNumCloud) stanowi pertinentną ścieżkę środkową.

Integracja, elastyczność i skalowalność

API i interoperacyjność

Oba modele udostępniają obecnie dokumentowane API REST. Niemniej prędkość aktualizacji jest strukturalnie różna: wydawca chmury rozmieszcza nowe funkcjonalności (podpis biometryczny, sztuczna inteligencja do wykrywania oszustw dokumentów, obsługa eIDAS 2.0 Wallet) w ciągu kilku tygodni, podczas gdy on-premise wymaga wewnętrznego cyklu kwalifikacji 3 do 6 miesięcy na wersję główną.

Aby zintegrować podpis elektroniczny w ERP (SAP, Oracle), SIRH czy GED (OpenText, Alfresco), chmura oferuje predefiniowane złącza utrzymywane przez wydawcę. Pełne porównanie rozwiązań do podpisu elektronicznego szczegółowo omawiają możliwości integracji głównych graczy na rynku.

Skalowalność i wolumenotria

W chmurze skalowalność jest niemal natychmiastowa: kampania 10 000 podpisów równoczesnych (WZ akcjonariuszy, masowe wdrożenie HR) jest absorbowana bez wstępnej konfiguracji. W on-premise, przedskalowanie infrastruktury musi przewidzieć szczyty, generując koszty immobilizacji.

Organizacje o szybkim wzroście lub praktykujące cykli sezonowe (nieruchomości, ubezpieczenia) szczególnie korzystają z elastyczności chmury. Podpis elektroniczny w nieruchomościach, na przykład, doświadcza skoków wolumenotrii związanych z cyklami rynku, które sprawiałyby, że on-premise permanentnie przedskalowany.

Kryteria decyzji: jaki model dla jakiego profilu?

Przedsiębiorstwa i małe firmy bez specjalnych ograniczeń sektorowych

Dla małej firmy z 10 do 500 pracownikami bez szczególnych sektorowych obowiązków regulacyjnych, cloud SaaS jest oczywisty: szybkie wdrożenie, kontrolowany koszt, zgodność eIDAS i RODO gwarantowana przez wydawcę. Integracja w istniejące narzędzia HR jest ułatwiona przez natywne złącza — jak ilustruje zastosowanie podpisu elektronicznego dla zespołów HR, który obejmuje paski wynagrodzeń, kontrakty i podziały umowne bez dedykowanej infrastruktury.

Duże przedsiębiorstwa i sektory regulowane

Przedsiębiorstwa przetwarzające dane zdrowotne (obowiązkowy HDS), krytyczne dane finansowe lub informacje niejawne muszą poważnie ocenić on-premise lub kwalifikowany cloud prywatny. Pytanie nie jest techniczne, ale regulacyjne: czy obowiązujący ramowiec pozwala, czy nie na publiczny cloud?

Hybrydowa architektura — chmura dla zwyczajnych podpisów, on-premise dla najbardziej wrażliwych aktów kwalifikowanych — jest przyjmowana przez kilka dużych francuskich grup od 2024 roku. Ten model wymaga rygorystycznej orkiestracji i solidnych pasów API.

Organizacje publiczne i administracje

Od okólnika DINUM 2023-1 administracje Państwa są zachęcane do uprzywilejowania ofert cloud'u kwalifikowanych SecNumCloud. On-premise pozostaje autoryzowany dla wrażliwych systemów informacyjnych (SIS), ale musi respektować RGS v2 i PGSSI-S dla danych zdrowotnych. Podpis elektroniczny dla kancelarii prawnych ilustruje, jak podmioty o wysokich wymaganiach śledzalności znajdują swoją równowagę między tymi dwoma modelami.

Ramy prawne mające zastosowanie do hostingu Twojego rozwiązania do podpisu elektronicznego

Wybór między chmurą a on-premise nie jest neutralny z punktu widzenia prawnego. Kilka zbiorów norm bezpośrednio reguluje architekturę techniczną Twoich rozwiązań do podpisu.

Kodeks cywilny, artykuły 1366 i 1367: Te przepisy definiują podpis elektroniczny jako niezawodny proces identyfikacji gwarantujący jego związek z aktem, do którego się odnosi. Niezawodność procesu jest domniemana do odowodu przeciwnego, gdy używany jest kwalifikowany podpis elektroniczny. To domniemanie stosuje się niezależnie od trybu hostingu, pod warunkiem że dostawca usług zaufania (PSCo) jest kwalifikowany.

Rozporządzenie eIDAS nr 910/2014 i eIDAS 2.0 (rozporządzenie UE 2024/1183): Rozporządzenie eIDAS rozróżnia trzy poziomy podpisu (prosty, zaawansowany, kwalifikowany). Podpis kwalifikowany wymaga obowiązkowego udziału PSCo wpisanego na listę zaufania krajowej (lista zaufania ANSSI dla Francji). Niezależnie od tego, czy Twoje rozwiązanie jest chmurą czy on-premise, musi się interfejsować z kwalifikowanym PSCo, aby emitować kwalifikowane podpisy. eIDAS 2.0, stosowany od maja 2024 roku, wprowadza europejski portfel tożsamości cyfrowej (EUDIW) i wzmacnia wymogi dotyczące zarządzania certyfikatami kwalifikowanymi.

Rozporządzenie RODO nr 2016/679: Artykuł 28 nakłada zawarcie DPA (umowy powierzenia danych) z każdym dostawcą cloud'u przetwarzającym dane osobowe na Twoje konto. Artykuł 44 zabrania transferów danych poza UE bez odpowiednich gwarancji (standardowe klauzule umowne lub wiążące reguły korporacyjne). W on-premise wewnętrznym zobowiązanie to znika, ale przedsiębiorstwo staje się w pełni odpowiedzialnym administratorem i musi dokumentować swoje środki techniczne i organizacyjne (MTO) zgodnie z artykułem 32.

Dyrektywa NIS2 (dyrektywa UE 2022/2555), transponowana do prawa francuskiego ustawą z 26 stycznia 2025 roku: Podmioty istotne i ważne (sektory energia, zdrowie, finanse, woda, cyfrowy, transport, administracja) muszą wdrożyć proporcjonalne środki cyberbezpieczeństwa, obejmujące zarządzanie ryzykami związanymi z łańcuchem dostaw cyfrowych. Dostawca cloud'u do podpisu elektronicznego stanowi krytycznego dostawcę trzeciego według NIS2: obowiązkowa należyta staranność, specjalnych klauzul umownych i prawo do audytu.

Normy ETSI EN 319 132 i ETSI EN 319 122: Te normy definiują formaty zaawansowanego podpisu elektronicznego (XAdES, PAdES, CAdES) akceptowane na europejskich rynkach publicznych i wymianie B2B. Zgodność z tymi formatami musi być zweryfikowana niezależnie od wybranej architektury.

Ogólne Ramy Bezpieczeństwa (RGS v2) i HDS: Dla administracji i operatorów danych zdrowotnych, RGS v2 ANSSI i certyfikacja HDS (Hébergeur de Données de Santé, arrêté z 11 czerwca 2018) narzucają się odpowiednio. Cloud niesertyfikowany HDS jest prawnie dyskwalifikowany do hostowania danych zdrowotnych o charakterze osobistym, nawet przejściowo podczas podpisywania zgody pacjenta.

Zagrożenia prawne do przewidzenia: Podpis wyemitowany z systemu niezgodnego może być kwestionowany w sądzie, zwłaszcza jeśli nie można niezaprzeczalnie udowodnić integralności dokumentu lub tożsamości podpisującego. Ciężar dowodu spoczywa na tym, kto powołuje się na podpis. Audit zgodności przed wdrożeniem, cloud czy on-premise, jest zdecydowanie zalecany.

Scenariusze użytkownika: cloud czy on-premise w zależności od kontekstu biznesowego

Scenariusz 1 — Grupa przemysłowa średniej wielkości zarządzająca 15 000 kontraktów rocznie

Średnia firma przemysłowa (około 1200 pracowników, 3 oddziały produkcyjne we Francji) musi zdematerializować wszystkie swoje kontrakty dostawców, klientów i podwykonawców. Przetwarzalna średnio 15 000 podpisów rocznie, ze szczytami w styczniu (odnowienie umów ramowych) i wrześniu (kampanie zakupowe). Dane przemysłowe są wrażliwe, ale niesklasyfikowane.

Po analizie TCO na 5 lat kierownictwo finansowe dochodzi do wniosku, że europejski cloud SaaS certyfikowany ISO 27001 jest o 40% tańszy niż równoważne wdrożenie on-premise (ekonomia skali wydawcy vs. 0,7 ETP IT dedykowany wewnętrznie). DSI wybiera rozwiązanie cloud hostowane we Francji z SLA 99,95% i udokumentowanym API REST, zintegrowane bezpośrednio z jego ERP. Szczyty sezonowe są absorbowane bez dodatkowych kosztów. Rezultat po 12 miesiącach: zmniejszenie o 65% średniego czasu podpisania kontraktów dostawcy (z 8,3 dni na 2,9 dni) i szacunkowa roczna oszczędność 120 000 € na kosztach przetwarzania papieru i podtrzymań.

Scenariusz 2 — Grupowanie szpitalne 1200 łóżek podlegające certyfikacji HDS

Grupowanie szpitalne publiczne pragnie zdematerializować swoje zgody pacjentów, kontrakty praktyków liberalnych i umowy publiczne. Przetwarzane dane obejmują informacje zdrowotne o charakterze osobistym, podlegające certyfikacji HDS (Hébergeur de Données de Santé) i PGSSI-S.

Czysta on-premise jest wykluczona ze względu na złożoność konserwacji HSM i brak kompetencji kryptograficznych wewnętrznie. Grupowanie wybiera prywatny cloud hostowany u dostawcy certyfikowanego HDS i kwalifikowanego SecNumCloud. Rozwiązanie do podpisu jest wdrażane w tym dedykowanym cloud'ie, z ścisłym izolowaniem sieci i logami audytu eksportowanymi do wewnętrznego SIEM. Koszt jest o 25% wyższy niż standard cloud'u współdzielonego, ale o 35% niższy niż pełna on-premise. Korzyść operacyjna: 800 miesięcznych zgód jest przetwarzanych w mniej niż 24 godziny wobec 5 dni w formacie papierowym, z pełną śledzalnością zgodną z wymogami HAS.

Scenariusz 3 — Kancelaria prawna 25 współpracowników integrująca podpis do codziennego przepływu pracy

Paryska kancelaria prawa gospodarczego obsługuje na bieżąco umowy cesji, protokoły ugód i pełnomocnictwa wymagające zaawansowanego lub kwalifikowanego podpisu elektronicznego. Poufność danych klientów jest absolutnym priorytetem, ale kancelaria nie dysponuje żadną vlastną infrastrukturą IT.

On-premise jest od razu wykluczona z powodów zasobów. Kancelaria wybiera europejski cloud SaaS z szyfrowaniem end-to-end, kluczami szyfrowania kontrolowanymi przez klienta (BYOK — Bring Your Own Key) i gwarancją umowną braku dostępu danych przez wydawcę. Ta architektura zwana "zero knowledge" spełnia zarówno wymogi deontologiczne Izby Adwokackiej, jak i zobowiązania RODO. Integracja z programem zarządzania sprawami (poprzez API) zmniejsza czas przygotowania aktu do podpisu z 45 minut do 8 minut średnio, czyli wzrost produktywności o 82% dla tego zadania.

Wnioski

Cloud czy on-premise: nie ma odpowiedzi uniwersalnej, ale istnieje ustrukturyzowane ramy decyzyjne. Dla przeważającej większości francuskich przedsiębiorstw — małych firm, średnich przedsiębiorstw bez krytycznego sektorowego ograniczenia — europejski cloud SaaS zgodny z eIDAS i RODO oferuje najlepszy stosunek między bezpieczeństwem, zgodnością i całkowitym kosztem posiadania. On-premise lub kwalifikowany cloud prywatny pozostają pertinentne dla sektorów regulowanych (zdrowie, obrona, OIV), gdzie wiążące ramowce (HDS, SecNumCloud, RGS v2) narzucają pełną kontrolę infrastruktury.

W 2026 roku prawdziwe pytanie nie brzmi "cloud czy on-premise", ale "jaki poziom suwerenności dla jakich danych, z którym kwalifikowanym PSCo?" Certyneo odpowiada na te wymogi z architekturą cloud'u hostowaną wyłącznie we Francji, certyfikowaną ISO 27001, zgodną z eIDAS 2.0 i RODO. Odkryj nasze oferty i cenę na Certyneo lub skontaktuj się z naszym zespołem w celu bezpłatnego audytu Twojego zapotrzebowania na podpis elektroniczny.