Assinatura eletrônica no setor público: guia 2026

A transformação digital do Estado francês acelerou-se consideravelmente nos últimos anos, e a assinatura eletrônica é um de seus pilares regulatórios mais estruturantes. Para compradores públicos, coletividades territoriais e operadores de serviço público, a questão não é mais se adotar assinatura eletrônica, mas como permanecer em conformidade com um marco jurídico que evolui rapidamente. Entre as obrigações decorrentes do regulamento eIDAS, as exigências do Código de Contratações Públicas e as novas restrições da diretiva NIS2, as administrações enfrentam um cenário normativo complexo. Este artigo o guia passo a passo: níveis de assinatura necessários, escopo de obrigação, riscos em caso de não-conformidade e boas práticas para 2026.

A assinatura eletrônica em licitações públicas: uma obrigação legal desde 2020

Desde 1º de outubro de 2018, depois reforçada pela portaria de 12 de abril de 2018 relativa à assinatura eletrônica na contratação pública, a desmaterialização dos procedimentos de licitações públicas tornou-se a norma na França. Para todas as licitações cujo valor estimado é igual ou superior ao limite europeu de procedimento formalizado — fixado em 221 000 € HT para fornecimentos e serviços das coletividades e 5 538 000 € HT para obras em 2026 — o uso de assinatura eletrônica é obrigatório para os atos de engajamento, ordens de serviço e atos de subcontratação.

Os três níveis de assinatura eIDAS aplicáveis

O regulamento eIDAS nº 910/2014 estabelece três níveis de assinaturas eletrônicas, dos quais dois são relevantes na contratação pública:

• Assinatura eletrônica simples (SES): suficiente para trocas rotineiras, confirmações de recebimento ou algumas notificações internas. Não oferece garantia forte de identidade.
• Assinatura eletrônica avançada (SEA): necessária para a maioria dos atos contratuais em licitações públicas. Identifica o signatário de forma única, está ligada aos dados assinados e detecta qualquer modificação posterior.
• Assinatura eletrônica qualificada (SEQ): nível mais elevado, equivalente jurídico da assinatura manuscrita conforme artigo 1367 do Código Civil. Obrigatória para licitações de obras complexas, certos atos notariais e documentos com alto valor probatório.

A portaria de 12 de abril de 2018 precisa que os atos de engajamento devem ser assinados com pelo menos uma assinatura eletrônica avançada baseada em certificado qualificado (doravante "SEA-CQ"), o que, na prática, se aproxima do nível qualificado.

As plataformas de desmaterialização (perfis compradores)

Desde 1º de abril de 2017, todo comprador público deve possuir um perfil comprador desmaterializado — plataforma de gerenciamento de licitações como ATEXO, e-Marchés, AWS Market, etc. — para publicar suas consultas acima do limite de 40 000 € HT. Esses perfis devem integrar nativamente um módulo de assinatura eletrônica compatível com certificados qualificados emitidos por prestadores de serviço de confiança (TSP) referenciados na lista de confiança francesa (LCR) publicada pela ANSSI.

Para saber mais sobre o funcionamento geral desses mecanismos, consulte nosso guia completo de assinatura eletrônica.

Conformidade eIDAS 2.0: o que muda para as administrações em 2026

A revisão do regulamento eIDAS, denominada eIDAS 2.0 (Regulamento UE 2024/1183, entrado em vigor em maio de 2024), introduz várias evoluções significativas que impactam diretamente as administrações públicas francesas.

A Carteira Europeia de Identidade Digital (EUDI Wallet)

O artigo 5a do regulamento eIDAS revisado obriga os Estados-membros a oferecer uma Carteira Europeia de Identidade Digital (EUDI Wallet) a todos os cidadãos e entidades jurídicas até outubro de 2026. Para as administrações, isso significa que os serviços online deverão aceitar essa carteira como meio de autenticação e assinatura. A ANSSI coordena o lançamento francês em ligação com a DINUM (Direção Interministerial do Digital), que pilota o programa via Agência Nacional de Coesão Territorial.

Novos atributos de confiança e interoperabilidade

EIDAS 2.0 reforça a interoperabilidade transfronteiriça: uma assinatura qualificada aposta por um operador belga ou alemão deve ser reconhecida sem restrições pelas plataformas francesas. Para compradores públicos que realizam licitações com operadores europeus, essa evolução simplifica os procedimentos mas impõe verificar que as ferramentas utilizadas suportam as novas listas de confiança europeias (EU Trusted Lists). Nossa análise do regulamento eIDAS 2.0 detalha todas essas evoluções.

As obrigações de cibersegurança relacionadas à NIS2

A diretiva NIS2 (transposta para direito francês por ordenança em março de 2025) classifica coletividades territoriais com mais de 30 000 habitantes e entidades públicas essenciais entre as entidades importantes sujeitas a exigências de segurança reforçadas. Concretamente, a solução de assinatura eletrônica utilizada deve:

• Ser hospedada por um prestador certificado HDS (Hospedeiro de Dados de Saúde) para entidades de saúde, ou SecNumCloud para dados sensíveis do Estado;
• Dispor de logs de auditoria completos e infalseáveis;
• Ser objeto de um plano de continuidade de negócios (PCA) documentado.

Os atos públicos abrangidos pela obrigação de assinatura eletrônica

Além das licitações públicas stricto sensu, a assinatura eletrônica estende-se progressivamente a um perímetro muito amplo de atos administrativos.

Documentos contratuais e deliberações

• Atos de contratação pública: bons de compra, aditivos, ordens de serviço, atas de recebimento;
• Deliberações das assembleias deliberativas: desde a lei nº 2019-1461 de 27 de dezembro de 2019 (dita "lei Engagement et Proximité"), as municípios podem transmitir seus atos ao controle de legalidade em forma eletrônica assinada via portal @ctes da DGCL;
• Contratos da função pública: os contratos de agentes contratados da função pública territorial se beneficiam da presunção de validade da assinatura eletrônica qualificada.

Atos fiscais e orçamentários

A Direção Geral das Finanças Públicas (DGFiP) impõe desde 2022 a transmissão desmaterializada de documentos orçamentários para coletividades com mais de 3 500 habitantes. Os mandatários podem assinar eletronicamente os títulos de recebimento e mandados de pagamento integrados em sistemas contábeis (Hélios, Chorus Pro).

Formulários Cerfa e atos de registro civil

O programa Services Publics + (ex-Action Publique 2022) visa a digitalização integral dos 250 formulários mais utilizados. Vários Cerfa — notadamente para autorizações de urbanismo (alvarás de construção, declarações prévias) — aceitam agora assinatura eletrônica avançada dos peticionários.

Se você gerencia fluxos contratuais em uma estrutura pública, nosso comparativo de soluções de assinatura eletrônica o ajudará a identificar a ferramenta mais adequada às suas restrições regulatórias.

Escolher uma solução conforme para o setor público: critérios essenciais

Diante da multiplicação de ofertas no mercado, compradores públicos devem se apoiar em critérios objetivos para selecionar seu prestador de assinatura eletrônica.

Certificação e referenciamento

A solução deve imperativamente:

1. Estar referenciada na lista de confiança da ANSSI (TSL francesa) ou apoiar-se em certificado emitido por um TSP (Trust Service Provider) ele mesmo qualificado eIDAS;
2. Estar em conformidade com normas ETSI EN 319 132 (XAdES), EN 319 122 (CAdES) ou EN 319 162 (PAdES) conforme o formato documentário necessário;
3. Ser compatível com os perfis compradores referenciados pela DAJ (Direção de Assuntos Jurídicos do ministério da Economia).

Hospedagem e soberania dos dados

Para dados de licitações públicas, classificados como "Difusão Restrita" em alguns casos, a hospedagem deve ser localizada na França ou na União Europeia com garantias contratuais contra qualquer acesso por jurisdições extra-europeias (reforma do Cloud Act). O rótulo SecNumCloud da ANSSI constitui, a esse respeito, a referência em matéria de soberania digital.

Integração com ferramentas de negócio da administração

As coletividades geralmente usam ERPs especializados (CIVITAS, Berger-Levrault, JVS-Mairistem, etc.). A solução de assinatura deve oferecer uma API REST documentada permitindo integração nesses fluxos sem ruptura. Uma calculadora de ROI pode ajudá-lo a quantificar os ganhos de produtividade esperados durante seu projeto de implantação.

Rastreabilidade e arquivamento

O Código do Patrimônio (artigo L.213-1) impõe durações de conservação específicas para documentos públicos. A solução deve garantir um arquivamento com valor probatório (norma NF Z42-026) com marcação de tempo qualificada (RFC 3161) e trilha de auditoria completa exportável em caso de contencioso perante tribunal administrativo.

Para estruturas que pensam em migrar de uma ferramenta existente, nosso guia sobre migração de DocuSign ou YouSign para Certyneo apresenta as etapas-chave de uma transição sem interrupção de serviço.

Marco legal aplicável à assinatura eletrônica no setor público

A assinatura eletrônica no setor público se inscreve em um acúmulo normativo em vários níveis que convém dominar para garantir a validade jurídica dos atos desmaterializados.

Código Civil — artigos 1366 e 1367

O artigo 1366 do Código Civil dispõe que "o escrito eletrônico tem a mesma força probatória que o escrito em suporte papel, sob reserva de que possa ser adequadamente identificada a pessoa de quem emana e que seja estabelecido e conservado em condições de natureza a garantir sua integridade". O artigo 1367 precisa que uma assinatura eletrônica qualificada no sentido de eIDAS constitui presunção de confiabilidade — invertendo assim o ônus da prova em favor do signatário.

Regulamento eIDAS nº 910/2014 e sua revisão 2024/1183

O regulamento europeu eIDAS estabelece um marco uniforme para serviços de confiança no interior da UE. Seu artigo 25 estipula que uma assinatura eletrônica qualificada tem o mesmo valor jurídico que uma assinatura manuscrita em todos os Estados-membros. O anexo I fixa as exigências técnicas para certificados qualificados. A revisão de 2024 (eIDAS 2.0) acrescenta o marco regulatório da Carteira Europeia de Identidade Digital.

Portaria de 12 de abril de 2018 relativa à assinatura eletrônica na contratação pública

Esta portaria é o texto de referência operacional para licitações públicas francesas. Impõe assinatura eletrônica avançada com certificado qualificado (conforme ao anexo I eIDAS) para atos de engajamento, e precisa os formatos aceitáveis (PAdES, XAdES, CAdES).

Código de Contratações Públicas — artigos R.2132-7 e seguintes

Os artigos R.2132-7 a R.2132-14 do Código de Contratações Públicas regulamentam as modalidades de transmissão eletrônica de candidaturas e ofertas, tornando a assinatura eletrônica oponível desde que respeite os níveis definidos pela portaria de 2018.

RGPD nº 2016/679

Os dados pessoais coletados durante o processo de assinatura (identidade do signatário, endereço IP, marcação de tempo) constituem dados pessoais no sentido do RGPD. O comprador público atua como responsável pelo tratamento e deve garantir que o prestador de assinatura respeite os artigos 28 (contrato de subcontratação) e 32 (segurança de dados). Uma menção informativa (artigo 13) deve ser fornecida aos signatários.

Diretiva NIS2 transposta para direito francês (ordenança março de 2025)

As entidades públicas essenciais e importantes no sentido de NIS2 devem declarar incidentes de segurança significativos à ANSSI dentro de 24 horas. Uma falha do sistema de assinatura eletrônica afetando a continuidade das licitações públicas pode constituir tal incidente.

Riscos jurídicos em caso de não-conformidade

Um ato de engajamento assinado com nível insuficiente pode ser contestado perante o juiz administrativo de medidas cautelares (artigo L.551-1 do Código de Justiça Administrativa), levando à suspensão ou até à anulação do procedimento de atribuição. As penalidades contratuais por atraso imputáveis a falha técnica da assinatura podem atingir 1/1 000e do valor HT por dia calendário de atraso conforme CCAG em vigor.

Cenários de uso: a assinatura eletrônica no cotidiano do setor público

Cenário 1 — Uma comunidade de municípios gerenciando cerca de cem licitações anuais

Uma intercomunalidade de tamanho médio, agrupando uma vintena de municípios e gerenciando aproximadamente 120 licitações públicas por ano (obras, fornecimentos, serviços), enfrentava prazos de assinatura em papel atingindo 12 dias úteis em média para um ato de engajamento. As navetas físicas entre os serviços técnicos, o serviço de licitações e o presidente da entidade geravam atrasos recorrentes nos procedimentos de contratação, expondo a coletividade a riscos de contencioso.

Ao implantar uma solução de assinatura eletrônica qualificada integrada a seu perfil comprador, a coletividade reduziu esse prazo a menos de 48 horas. A rastreabilidade automática dos parafos e marcações de tempo permitiu ainda reduzir em 70% o tempo dedicado à constituição dos dossiês de arquivamento regulatório (duração de conservação: 10 anos para licitações acima dos limites europeus).

Cenário 2 — Um estabelecimento público hospitalar e seus contratos de fornecedores

Um agrupamento hospitalar de aproximadamente 1 200 leitos, sujeito às regras de contratação pública como estabelecimento público de saúde (EPS), deveria assinar a cada ano mais de 400 aditivos e bons de compra no contexto de licitações subsequentes a acordos-quadro. A multiplicidade de signatários autorizados (diretor de compras, diretor adjunto, assistentes administrativos) e a obrigação de hospedagem HDS tornavam a seleção de uma solução complexa.

Ao optar por uma plataforma hospedada na França e certificada HDS, compatível com certificados qualificados emitidos por um TSP referenciado ANSSI, o estabelecimento pôde delegar eletronicamente direitos de assinatura via perfis de usuários granulares. O volume de documentos impressos caiu 85%, e o custo direto de arquivamento em papel diminuiu aproximadamente 15 000 € por ano conforme estimativa interna realizada 18 meses após implantação.

Cenário 3 — Uma direção de serviços técnicos de uma grande cidade e ordens de serviço de obras

Uma direção de serviços técnicos de uma cidade com mais de 80 000 habitantes gerenciando um programa plurianual de reabilitação de vias deveria emitir em média 60 ordens de serviço por mês destinadas a empresas de obras. Antes da desmaterialização, cada ordem de serviço implicava impressão, assinatura manuscrita, digitalização e envio postal com comprovante de entrega — ou seja, custo médio estimado em 8 € por documento e prazo incompressível de 3 a 5 dias.

A integração de um fluxo de assinatura eletrônica avançada diretamente em sua ferramenta de negócio permitiu a emissão quase instantânea das ordens de serviço, com comprovante de recebimento eletrônico assinado pelo representante da empresa. O ganho em prazo de início efetivo das obras foi estimado entre 3 e 4 dias por canteiro, o que, em 15 canteiros simultâneos em média, representa impacto operacional significativo no respeito aos cronogramas contratuais.

Conclusão

A assinatura eletrônica no setor público não é mais um tema prospectivo: é uma obrigação operacional, regulamentada por textos precisos, acompanhada de riscos jurídicos reais em caso de descumprimento. Seja em atos de engajamento em licitações públicas, deliberações transmitidas ao controle de legalidade ou ordens de serviço de obras, cada ato desmaterializado compromete a responsabilidade da coletividade ou entidade pública que o produz.

Diante de eIDAS 2.0, NIS2 e aceleração do programa de transformação digital do Estado, as administrações que ainda não estruturaram sua abordagem de conformidade devem agir agora. Certyneo oferece uma solução de assinatura eletrônica qualificada, hospedada na França, em conformidade com exigências ANSSI e integrável em suas ferramentas de negócio existentes.

Descubra como Certyneo pode acompanhar sua administração rumo à conformidade total: solicite uma demonstração ou consulte nossos preços e ganhe tempo nas prazos regulatórios de 2026.