Baixar e arquivar documentos assinados para um contrato público de fornecimentos
A gestão pós-assinatura de contratos públicos de fornecimentos impõe obrigações rigorosas de arquivamento eIDAS. Descubra as etapas essenciais para proteger e conservar seus documentos assinados.
Équipe éditoriale Certyneo
Redator — Certyneo · Sobre Certyneo
Introdução: por que o arquivamento de documentos assinados é crucial em contratos públicos de fornecimentos
Conquistar um contrato público de fornecimentos é apenas a primeira etapa de um processo administrativo e jurídico exigente. Depois que os documentos contratuais forem assinados eletronicamente — termo de compromisso, caderno de encargos administrativo, caderno de encargos técnico, ordem de compra — ainda é necessário baixá-los, conservá-los e arquivá-los em rigorosa conformidade com as obrigações legais vigentes. Na França, essas obrigações combinam o direito da contratação pública, o regulamento eIDAS nº 910/2014 e as normas de arquivamento eletrônico probatório. Negligenciar essa etapa expõe tanto o comprador público quanto o contratado a riscos contenciosos consideráveis: contestação do valor probatório do contrato, rejeição de auditoria da Corte de Contas, ou perda de direitos em caso de litígio sobre a execução do contrato. Este artigo orienta você passo a passo para baixar e arquivar seus documentos assinados em total conformidade.
---
Compreender o marco regulatório do arquivamento em contratos públicos
Os prazos de conservação impostos pelo Código de Contratação Pública
O Código de Contratação Pública (CCP) e as instruções da Direção dos Arquivos da França estabelecem durações mínimas de conservação das peças contratuais. Para um contrato público de fornecimentos, a regra geral impõe uma conservação de 10 anos a partir do término do contrato, conforme a instrução DAF/DPACI/RES/2009/018. Esse prazo está alinhado com o período de prescrição da ação de responsabilidade contratual previsto no artigo 2224 do Código Civil.
Para contratos superiores aos limiares europeus (atualmente 143.000 € sem impostos para compradores públicos centralizados e 221.000 € sem impostos para outras entidades adjudicantes, conforme regulamentos delegados da Comissão Europeia em vigor em 2026), a rastreabilidade completa do procedimento é exigida, incluindo trocas desmaterializadas nas plataformas de desmaterialização (perfis de compradores).
O valor probatório das assinaturas eletrônicas conforme eIDAS
O regulamento eIDAS nº 910/2014 distingue três níveis de assinatura eletrônica: simples, avançada e qualificada. No contexto de contratos públicos de fornecimentos, a assinatura eletrônica avançada ou qualificada é recomendada — ou até obrigatória por alguns compradores públicos — para garantir a integridade e autenticidade do documento assinado.
A assinatura eletrônica qualificada conforme eIDAS beneficia-se de uma presunção legal de confiabilidade conforme o artigo 25 do regulamento: tem efeito jurídico equivalente a uma assinatura manuscrita em todos os Estados-membros da UE. Para manter esse valor probatório ao longo do tempo, é indispensável proceder a um registro de data e hora qualificado e integrar o arquivo assinado em um sistema de arquivamento eletrônico (SAE) em conformidade.
A obrigação de conservação do selo e dos metadados
Baixar um PDF assinado não é suficiente. Para garantir o valor jurídico do arquivo, é necessário conservar:
- O arquivo assinado no formato PAdES (PDF Advanced Electronic Signatures, norma ETSI EN 319 132) ou XAdES para arquivos XML;
- A cadeia de certificação completa do certificado do signatário;
- O token de registro de data e hora qualificado (RFC 3161);
- Os metadados da transação: identidade do signatário, data e hora UTC, endereço IP, identificador da sessão de assinatura.
Uma simples exportação em PDF sem esses elementos não permitirá provar a autenticidade do documento perante um juiz ou durante uma inspeção da Corte de Contas.
---
Etapa 1 — Baixar os documentos assinados da plataforma de assinatura
Identificar os formatos de exportação disponíveis
Após a assinatura de todas as partes (comprador público e contratado), sua plataforma de assinatura eletrônica deve permitir o download de vários elementos:
- O documento assinado no formato PAdES (PDF integrando assinaturas nos metadados do arquivo);
- O relatório de assinatura ou "certificado de assinatura" — um arquivo separado listando signatários, registros de data e hora, impressões digitais criptográficas (hash SHA-256) e referências aos certificados utilizados;
- O arquivo ZIP completo contendo documento + relatório + provas de auditoria.
Certyneo permite, por exemplo, exportar em um clique um arquivo ZIP normalizado contendo todos esses elementos para cada ato do seu contrato. Para compreender as diferenças entre soluções disponíveis no mercado, consulte nosso comparativo de soluções de assinatura eletrônica.
Verificar a integridade do arquivo baixado
Antes de qualquer arquivamento, é imprescindível controlar a validade da assinatura no arquivo baixado. Essa verificação pode ser feita:
- Via Adobe Acrobat Reader (painel "Assinaturas");
- Via ferramenta online do LTANS ou da Comissão Europeia (lista de confiança TSL);
- Via API de validação do seu prestador de assinatura.
Um arquivo válido exibirá um status de assinatura "Válido" com a cadeia de confiança completa até um provedor de serviços de confiança qualificado (QSTP) registrado na lista de confiança europeia.
Organizar a nomeação dos arquivos
Adote uma convenção de nomeação sistemática para localizar rapidamente seus documentos:
``` [AAAA-MM-DD]_[Nº Contrato]_[Tipo-Doc]_[Assinado].[extensão] Ex: 2026-05-26_2026-CP-042_Termo-Compromisso_Assinado.pdf ```
Esse rigor facilita auditorias e buscas em seu GED (Gerenciamento Eletrônico de Documentos).
---
Etapa 2 — Arquivar os documentos assinados em conformidade com as normas
Escolher entre conservação em um GED ou um SAE homologado
Existem duas grandes abordagens para o arquivamento de documentos assinados no contexto de contratos públicos:
O GED seguro: adequado para contratos de baixo valor e estruturas com infraestrutura de TI robusta. Assegura a integridade dos arquivos por hash, mas nem sempre oferece a presunção legal de um SAE certificado.
O Sistema de Arquivamento Eletrônico (SAE) NF Z 42-013 / ISO 14641: padrão de referência para arquivamento probatório na França. Um SAE certificado garante a imutabilidade dos arquivos, rastreabilidade de acessos e migração de formatos a longo prazo. É a solução recomendada para contratos públicos significativos.
No setor público, as entidades podem contar com o Programa Vitam (software livre de arquivamento desenvolvido pelos ministérios franceses) ou com prestadores de arquivamento terceirizados acreditados.
Garantir a durabilidade das assinaturas ao longo do tempo: o re-registro de data e hora
Um dos riscos frequentemente ignorado é a expiração dos certificados de assinatura. Um certificado de assinatura eletrônica qualificada geralmente tem validade limitada a 1 a 3 anos. Contudo, seu contrato deve ser conservado por 10 anos.
A solução técnica é o re-registro de data e hora periódico (também chamado de "arquivo de registro de data e hora" na norma CAdES/PAdES-LTA, definida por ETSI EN 319 122). Essa operação consiste em apor um novo registro de data e hora qualificado no arquivo antes da expiração do anterior, mantendo assim a cadeia de confiança criptográfica.
Seu SAE ou seu prestador de assinatura deve automatizar essa operação. Certyneo integra nativamente esse mecanismo para arquivos de documentos assinados, em conformidade com a norma PAdES nível LTA (Arquivamento a Longo Prazo).
Gerenciar os direitos de acesso e rastreabilidade das consultas
Conforme RGPD nº 2016/679 (artigo 32) e boas práticas de segurança de sistemas de informação, o acesso aos arquivos de documentos assinados deve ser controlado e rastreado:
- Autenticação forte (MFA) para usuários autorizados;
- Registro de acesso com registro de data e hora documentando cada consulta, download ou modificação;
- Criptografia em repouso e em trânsito (TLS 1.3, AES-256);
- Plano de backup respeitando a regra 3-2-1 (3 cópias, 2 suportes diferentes, 1 fora do local).
Para compradores públicos que gerenciam um grande volume de contratos, é pertinente explorar os recursos de assinatura eletrônica empresarial que integram essas exigências de forma nativa.
---
Etapa 3 — Organizar o fluxo de trabalho de gestão pós-assinatura para fornecimentos
Integrar o arquivamento no seu processo de compra-suprimento
A gestão de contratos públicos de fornecimentos geralmente envolve vários atos sucessivos após a assinatura do termo de compromisso inicial: ordens de compra, aditivos, atas de recebimento, faturas aceitas. Cada um desses documentos pode constituir uma peça contratual ou probatória.
Recomenda-se estruturar sua árvore de arquivamento por contrato, depois por tipo de documento:
``` /Contratos-Públicos/ └── 2026-CP-042-Fornecimentos-Informáticos/ ├── 01_Procedimento/ ├── 02_Contratuais/ │ ├── Termo-Compromisso_Assinado.pdf │ ├── Caderno-Encargos-Admin_Assinado.pdf │ └── Caderno-Encargos-Tecnico_Assinado.pdf ├── 03_Execução/ │ ├── Ordem-Compra-001_Assinada.pdf │ └── Ata-Recebimento-001_Assinada.pdf └── 04_Faturas/ ```
Automatizar lembretes de expiração e purga
Parametrize alertas automáticos em seu GED ou SAE para:
- Lembrete de re-registro de data e hora 6 meses antes da expiração do último registro de data e hora qualificado;
- Lembrete de purga ao término da duração legal de conservação (com validação humana antes da destruição);
- Alerta de integridade em caso de tentativa de modificação de um arquivo protegido.
Essas automatizações reduzem significativamente a carga administrativa e o risco de negligência, particularmente para estruturas que gerenciam várias dezenas de contratos simultaneamente. Para avaliar o ganho de produtividade potencial em sua organização, você pode usar nossa calculadora de ROI de assinatura eletrônica.
Documentar a política de arquivamento em um PQA ou procedimento interno
Para compradores sujeitos a auditorias regulares (municípios, hospitais, estabelecimentos públicos), é fortemente aconselhado formalizar uma Política de Arquivamento e Conservação (PAC) documentando:
- Os tipos de documentos sujeitos a arquivamento;
- Os prazos de conservação por categoria;
- Os responsáveis pela gestão dos arquivos;
- As ferramentas e prestadores utilizados;
- Os procedimentos de controle de integridade periódico.
Essa documentação constitui comprovação de diligência em caso de litígio e facilita a integração de novos colaboradores. O centro de ajuda Certyneo disponibiliza modelos de procedimentos adaptados a contratos públicos.
Marco legal aplicável ao arquivamento de documentos de contratos públicos assinados eletronicamente
Direito civil e valor probatório
O Código Civil francês estabelece os fundamentos do valor probatório do documento eletrônico. O artigo 1366 dispõe que "o documento eletrônico tem a mesma força probante do documento em suporte papel, sob reserva de que a pessoa de quem emana possa ser duly identificada e que seja estabelecido e conservado em condições que garantam sua integridade". O artigo 1367 define a assinatura eletrônica como "o uso de um processo confiável de identificação garantindo seu vínculo com o ato ao qual se refere".
Esses dois artigos estabelecem que a conservação em condições que garantam a integridade não é uma opção, mas uma condição sine qua non do valor probatório do arquivo.
Regulamento eIDAS nº 910/2014 e seus atos de execução
O regulamento eIDAS nº 910/2014 (e sua evolução eIDAS 2.0 em processo de transposição) constitui a base regulatória europeia. Seu artigo 25 estabelece a presunção de confiabilidade da assinatura eletrônica qualificada, enquanto seus artigos 41 e 42 definem as exigências aplicáveis aos serviços de confiança qualificados, incluindo os prestadores de serviços de registro de data e hora eletrônico qualificado.
As normas ETSI EN 319 132 (XAdES), ETSI EN 319 122 (CAdES) e ETSI EN 319 162 (PAdES) definem os formatos técnicos de assinaturas eletrônicas avançadas e qualificadas preservando o valor probatório a longo prazo. O nível PAdES-LTA (Arquivamento a Longo Prazo) é o recomendado para arquivos de contratos públicos.
Código de Contratação Pública e instrução de arquivamento
A ordenança nº 2018-1074 que institui o Código de Contratação Pública e o decreto nº 2016-360 relativo a contratos públicos estabelecem o marco da desmaterialização. A instrução DAF/DPACI/RES/2009/018 da Direção dos Arquivos da França fixa os prazos de conservação aplicáveis às peças de contratos públicos: 10 anos após o término do contrato para os contratos, 5 anos para as peças contábeis associadas.
RGPD nº 2016/679
O regulamento geral sobre proteção de dados (RGPD) aplica-se desde que os documentos arquivados contenham dados pessoais (nome do signatário, coordenadas, etc.). O artigo 5(1)(e) impõe o princípio de limitação de conservação: os dados não podem ser conservados além do período necessário para as finalidades para as quais são processados. Um registro de atividades de processamento (artigo 30) deve documentar o arquivamento de documentos contratuais. Ao término do prazo legal, um procedimento de purga ou anonimização deve ser implementado.
Riscos jurídicos em caso de não conformidade
A falta de arquivamento conforme expõe a vários riscos maiores: inadmissibilidade da prova perante as jurisdições administrativas ou civis, rejeição de justificativas durante controles da Corte de Contas ou da câmara regional de contas, sanções CNIL podendo chegar a 4% do faturamento anual mundial em caso de violação do RGPD, e responsabilidade pessoal dos agentes públicos encarregados da conservação dos arquivos públicos.
Cenários de uso concretos para arquivamento de contratos públicos de fornecimentos
Cenário 1 — Um município gerenciando cerca de vinte contratos de fornecimentos por ano
Um município de tamanho médio (aproximadamente 50.000 habitantes) celebra a cada ano vinte contratos públicos de fornecimentos: consumíveis informáticos, móveis de escritório, suprimentos escolares para seus estabelecimentos, produtos de limpeza. Antes da desmaterialização, as peças contratuais em papel eram armazenadas em arquivos físicos, com risco real de perda ou degradação.
Ao implementar uma solução de assinatura eletrônica qualificada acoplada a um SAE certificado NF Z 42-013, o município baixa automaticamente cada documento assinado no formato PAdES-LTA e o integra em sua árvore de arquivamento desmaterializada. Os controles de integridade são automatizados trimestralmente. Resultado: redução de aproximadamente 70% do tempo dedicado à gestão documentária pós-assinatura (estimativa coerente com os retornos de experiência publicados pela DINUM em seu indicador de desmaterialização 2025) e zero documentos inacessíveis nas duas últimas auditorias da câmara regional de contas.
Cenário 2 — Um agrupamento de compras hospitalar celebrando contratos de fornecimentos médicos
Um agrupamento hospitalar reunindo vários estabelecimentos de saúde (aproximadamente 1.200 leitos no total) centraliza suas compras de suprimentos médicos e dispositivos médicos não estéreis via um agrupamento de compras. Cada contrato envolve vários signatários: o coordenador do agrupamento, o diretor de compras e às vezes um representante da autoridade sanitária regional.
O desafio do arquivamento é amplificado pelas obrigações setoriais específicas da saúde (rastreabilidade de dispositivos médicos, inspeção da ANSM) e pela multiplicidade de estabelecimentos co-contratados. Ao contar com uma plataforma de assinatura integrando um módulo de arquivamento com direitos de acesso diferenciados por estabelecimento, o agrupamento garante que cada hospital membro possa acessar seus próprios documentos mantendo um arquivo central seguro. O tempo de processamento administrativo pós-atribuição é reduzido de 3 dias para menos de 4 horas para a disseminação e arquivamento das peças contratuais.
Cenário 3 — Uma PME industrial vencedora de um contrato público de fornecimentos
Uma empresa de tamanho médio do setor industrial (aproximadamente 400 funcionários, 80 M€ de faturamento) frequentemente vence contratos públicos de fornecimentos com vários compradores públicos diferentes. Como contratada, deve conservar os termos de compromisso, as ordens de compra emitidas e as atas de entrega assinadas, particularmente para justificar suas receitas durante a cobrança de faturas e se proteger de qualquer litígio sobre a execução do contrato.
Ao integrar a solução de assinatura em seu ERP via API, a empresa automatiza o download e classificação de documentos assinados em seu GED interno assim que cada assinatura é finalizada. As auditorias financeiras anuais têm acesso imediato a todas as provas contratuais, reduzindo o tempo de preparação das auditorias de 40 a 50% conforme benchmarks setoriais publicados por firmas de consultoria em transformação digital.
Conclusão
Baixar e arquivar documentos assinados para um contrato público de fornecimentos não é uma simples formalidade administrativa: é uma obrigação legal com possíveis consequências graves em caso de descumprimento. Do formato PAdES-LTA à conservação decenal passando pelo re-registro de data e hora periódico, cada etapa exige rigor técnico e vigilância jurídica. O regulamento eIDAS, o Código Civil e as instruções de arquivamento público formam um marco restritivo mas coerente que as ferramentas modernas de assinatura eletrônica permitem respeitar sem atrito.
Certyneo acompanha compradores públicos e contratados de contratos na conformidade de seus processos de assinatura e arquivamento, com funcionalidades nativas de conservação probatória e exportação normalizada. Descubra como simplificar sua gestão documentária hoje mesmo criando sua conta Certyneo ou consultando nossos preços.
Experimente Certyneo gratuitamente
Envie seu primeiro envelope de assinatura em menos de 5 minutos. 5 envelopes gratuitos por mês, sem cartão de crédito.
Aprofundar o tema
Nossos guias completos para dominar a assinatura eletrônica.
Artigos recomendados
Aprofunde seus conhecimentos com estes artigos relacionados ao tema.
Conformidade FedRAMP na saúde: assinatura eletrônica
O framework FedRAMP impõe requisitos rigorosos às soluções em nuvem utilizadas por órgãos federais de saúde americanos. Descubra como a assinatura eletrônica compatível com HDS e FedRAMP responde a esses desafios.
Verificar a autenticidade de um documento assinado: o DUER
O valor jurídico do seu Documento Único de Avaliação de Riscos depende diretamente da autenticidade de sua assinatura. Descubra os métodos concretos para verificá-la.
Verificar a autenticidade de um documento assinado em telecomunicações
No setor de telecomunicações, a validade de um contrato assinado eletronicamente envolve desafios financeiros e regulatórios significativos. Conheça os métodos práticos para verificar a autenticidade de um documento assinado e garantir a segurança de seus fluxos documentários.