Baixar e arquivar documentos assinados para um contrato público de fornecimentos
A gestão pós-assinatura de contratos públicos de fornecimentos impõe obrigações rigorosas de arquivamento eIDAS. Descubra os passos-chave para proteger e preservar seus documentos assinados.
Équipe éditoriale Certyneo
Redator — Certyneo · Sobre Certyneo
Introdução: por que o arquivamento de documentos assinados é crucial nos contratos públicos de fornecimentos
Vencer um contrato público de fornecimentos constitui apenas a primeira etapa de um processo administrativo e jurídico exigente. Uma vez que os documentos contratuais sejam assinados eletronicamente — termo de compromisso, caderno de especificações, caderno de cláusulas técnicas, ordem de compra — ainda é necessário baixá-los, conservá-los e arquivá-los em estrito cumprimento das obrigações legais vigentes. Na França, essas obrigações combinam o direito dos contratos públicos, o regulamento eIDAS n°910/2014 e os padrões de arquivamento eletrônico probatório. Negligenciar essa etapa expõe tanto o comprador público quanto o fornecedor a riscos contenciosos consideráveis: contestação do valor probatório do contrato, rejeição de auditoria da Corte de Contas, ou ainda perda de direitos em caso de litígio sobre a execução do contrato. Este artigo o guia passo a passo para baixar e arquivar seus documentos assinados em total conformidade.
---
Compreender o marco regulatório do arquivamento em contratos públicos
Os prazos de conservação impostos pelo Código dos Contratos Públicos
O Código dos Contratos Públicos (CCP) e as instruções da Direção dos Arquivos de França estabelecem durações mínimas de conservação das peças contratuais. Para um contrato público de fornecimentos, a regra geral impõe uma conservação de 10 anos a contar do término do contrato, em conformidade com a instrução DAF/DPACI/RES/2009/018. Esse prazo se alinha com o prazo de prescrição da ação em responsabilidade contratual previsto no artigo 2224 do Código Civil.
Para contratos que ultrapassam os limiares europeus (atualmente 143.000 € sem IVA para compradores públicos centrais e 221.000 € sem IVA para outras entidades adjudicantes, conforme regulamentos delegados da Comissão Europeia em vigor em 2026), a rastreabilidade completa do procedimento é exigida, inclusive as trocas desmaterializadas em plataformas de desmaterialização (perfis de comprador).
O valor probatório das assinaturas eletrônicas segundo eIDAS
O regulamento eIDAS n°910/2014 distingue três níveis de assinatura eletrônica: simples, avançada e qualificada. No contexto dos contratos públicos de fornecimentos, a assinatura eletrônica avançada ou qualificada é recomendada — ou mesmo imposta por alguns compradores públicos — para garantir a integridade e autenticidade do documento assinado.
A assinatura eletrônica qualificada no sentido eIDAS beneficia de uma presunção legal de confiabilidade em virtude do artigo 25 do regulamento: tem um efeito jurídico equivalente a uma assinatura manuscrita em todos os Estados-membros da UE. Para manter esse valor probatório ao longo do tempo, é indispensável realizar um carimbo de tempo qualificado e integrar o arquivo assinado em um sistema de arquivamento eletrônico (SAE) conforme.
A obrigação de conservação do selo e dos metadados
Baixar um PDF assinado não é suficiente. Para garantir o valor jurídico do arquivo, é necessário conservar:
- O arquivo assinado no formato PAdES (PDF Advanced Electronic Signatures, norma ETSI EN 319 132) ou XAdES para arquivos XML;
- A cadeia de certificação completa do certificado do signatário;
- O token de carimbo de tempo qualificado (RFC 3161);
- Os metadados da transação: identidade do signatário, data e hora UTC, endereço IP, identificador da sessão de assinatura.
Uma simples exportação de PDF sem esses elementos não permitirá provar a autenticidade do documento perante um juiz ou durante uma auditoria da Corte de Contas.
---
Etapa 1 — Baixar os documentos assinados da plataforma de assinatura
Identificar os formatos de exportação disponíveis
Após a assinatura de todas as partes (comprador público e fornecedor), sua plataforma de assinatura eletrônica deve permitir que você baixe vários elementos:
- O documento assinado no formato PAdES (PDF integrando as assinaturas nos metadados do arquivo);
- O relatório de assinatura ou "certificado de assinatura" — um arquivo separado listando os signatários, os carimbos de tempo, as impressões criptográficas (hash SHA-256) e as referências aos certificados utilizados;
- O arquivo ZIP completo contendo documento + relatório + provas de auditoria.
Certyneo permite, por exemplo, exportar em um clique um arquivo ZIP normalizado contendo todos esses elementos para cada ato do seu contrato. Para compreender as diferenças entre soluções do mercado, consulte nosso comparativo de soluções de assinatura eletrônica.
Verificar a integridade do arquivo baixado
Antes de qualquer arquivamento, é imperativo controlar a validade da assinatura no arquivo baixado. Essa verificação pode ser realizada:
- Via Adobe Acrobat Reader (painel "Assinaturas");
- Via ferramenta online do LTANS ou da Comissão Europeia (lista de confiança TSL);
- Via API de validação de seu provedor de assinatura.
Um arquivo válido exibirá um status de assinatura "Valid" com a cadeia de confiança completa até um provedor de serviços de confiança qualificado (QSTP) inscrito na lista de confiança europeia.
Organizar a nomenclatura dos arquivos
Adote uma convenção de nomenclatura sistemática para encontrar rapidamente seus documentos:
``` [AAAA-MM-DD]_[N°Contrato]_[Tipo-Doc]_[Assinado].[extensão] Ex: 2026-05-26_2026-MP-042_Termo-Compromisso_Assinado.pdf ```
Esse rigor facilita as auditorias e as buscas em seu GED (Gestão Eletrônica de Documentos).
---
Etapa 2 — Arquivar os documentos assinados em conformidade com as normas
Escolher entre conservação em uma GED ou um SAE homologado
Existem duas grandes abordagens para o arquivamento de documentos assinados no contexto dos contratos públicos:
A GED segura: adequada a contratos de baixo impacto e estruturas com infraestrutura de TI robusta. Garante a integridade dos arquivos por hashing, mas nem sempre oferece a presunção legal de um SAE certificado.
O Sistema de Arquivamento Eletrônico (SAE) NF Z 42-013 / ISO 14641: padrão de referência para arquivamento probatório na França. Um SAE certificado garante a imutabilidade dos arquivos, a rastreabilidade dos acessos e a migração de formatos a longo prazo. É a solução recomendada para contratos públicos significativos.
No setor público, os operadores podem contar com o Programa Vitam (software livre de arquivamento desenvolvido pelos ministérios franceses) ou com prestadores de arquivamento terceirizados aprovados.
Assegurar a durabilidade das assinaturas ao longo do tempo: o re-carimbo de tempo
Um dos riscos frequentemente ignorados é a expiração dos certificados de assinatura. Um certificado de assinatura eletrônica qualificada geralmente tem uma duração de vida limitada a 1 a 3 anos. No entanto, seu contrato deve ser conservado por 10 anos.
A solução técnica é o re-carimbo de tempo periódico (também chamado de "archival time-stamp" na norma CAdES/PAdES-LTA, definida por ETSI EN 319 122). Essa operação consiste em apor um novo carimbo de tempo qualificado no arquivo antes da expiração do anterior, mantendo assim a cadeia de confiança criptográfica.
Seu SAE ou seu provedor de assinatura deve automatizar essa operação. Certyneo integra nativamente esse mecanismo para os arquivos de documentos assinados, em conformidade com a norma PAdES nível LTA (Long-Term Archival).
Gerenciar direitos de acesso e rastreabilidade das consultas
Em conformidade com o RGPD n°2016/679 (artigo 32) e com as boas práticas de segurança de sistemas de informação, o acesso aos arquivos de documentos assinados deve ser controlado e rastreado:
- Autenticação forte (MFA) para usuários autorizados;
- Diário de acesso com carimbo de tempo consignando cada consulta, download ou modificação;
- Criptografia em repouso e em trânsito (TLS 1.3, AES-256);
- Plano de backup respeitando a regra 3-2-1 (3 cópias, 2 suportes diferentes, 1 fora do local).
Para compradores públicos gerenciando um grande volume de contratos, é pertinente explorar as funcionalidades de assinatura eletrônica empresarial que integram essas exigências de forma nativa.
---
Etapa 3 — Organizar o fluxo de trabalho de gestão pós-assinatura para fornecimentos
Integrar o arquivamento ao seu processo de compra-suprimentos
A gestão dos contratos públicos de fornecimentos frequentemente envolve vários atos sucessivos após a assinatura do termo de compromisso inicial: ordens de compra, aditamentos, atas de recebimento, faturas aceitas. Cada um desses documentos pode constituir uma peça contratual ou probatória.
É recomendado estruturar sua árvore de arquivamento por contrato, depois por tipo de documento:
``` /Contratos-Públicos/ └── 2026-MP-042-Fornecimentos-Informatica/ ├── 01_Procedimento/ ├── 02_Contratuais/ │ ├── Termo-Compromisso_Assinado.pdf │ ├── Caderno-Especificacoes_Assinado.pdf │ └── Caderno-Clausulas-Tecnicas_Assinado.pdf ├── 03_Execução/ │ ├── OC-001_Assinado.pdf │ └── ATA-Recebimento-001_Assinado.pdf └── 04_Faturas/ ```
Automatizar alertas de expiração e limpeza
Configure alertas automáticas em sua GED ou SAE para:
- Alerta de re-carimbo de tempo 6 meses antes da expiração do último carimbo de tempo qualificado;
- Alerta de limpeza ao término da duração legal de conservação (com validação humana antes da destruição);
- Alerta de integridade em caso de tentativa de modificação de um arquivo protegido.
Essas automatizações reduzem significativamente a carga administrativa e o risco de esquecimento, particularmente para estruturas gerenciando várias dezenas de contratos simultaneamente. Para avaliar o ganho de produtividade potencial em sua organização, você pode usar nossa calculadora de ROI de assinatura eletrônica.
Documentar a política de arquivamento em um PAQ ou procedimento interno
Para compradores sujeitos a auditorias regulares (coletividades, hospitais, estabelecimentos públicos), é altamente aconselhável formalizar uma Política de Arquivamento e Conservação (PAC) documentando:
- Os tipos de documentos sujeitos a arquivamento;
- As durações de conservação por categoria;
- Os responsáveis pela gestão dos arquivos;
- As ferramentas e prestadores utilizados;
- Os procedimentos de controle de integridade periódica.
Essa documentação constitui prova de diligência em caso de litígio e facilita a integração de novos colaboradores. O centro de ajuda Certyneo coloca à disposição modelos de procedimentos adaptados aos contratos públicos.
Marco legal aplicável ao arquivamento de documentos de contratos públicos assinados eletronicamente
Direito civil e valor probatório
O Código Civil francês estabelece os fundamentos do valor probatório da escrita eletrônica. O artigo 1366 dispõe que "a escrita eletrônica tem a mesma força probatória que a escrita em suporte papel, sob reserva de que possa ser devidamente identificada a pessoa de quem emana e que seja estabelecida e conservada em condições de natureza a garantir sua integridade". O artigo 1367 define a assinatura eletrônica como "o uso de um procedimento confiável de identificação garantindo sua ligação com o ato ao qual se vincula".
Esses dois artigos estabelecem que a conservação em condições que garantam a integridade não é uma opção, mas uma condição sine qua non do valor probatório do arquivo.
Regulamento eIDAS n°910/2014 e seus atos de execução
O regulamento eIDAS n°910/2014 (e sua evolução eIDAS 2.0 em processo de transposição) constitui o alicerce regulatório europeu. Seu artigo 25 estabelece a presunção de confiabilidade da assinatura eletrônica qualificada, enquanto seus artigos 41 e 42 definem as exigências aplicáveis aos serviços de confiança qualificados, em particular os prestadores de serviços de carimbo de tempo eletrônico qualificado.
As normas ETSI EN 319 132 (XAdES), ETSI EN 319 122 (CAdES) e ETSI EN 319 162 (PAdES) definem os formatos técnicos de assinaturas eletrônicas avançadas e qualificadas preservando o valor probatório a longo prazo. O nível PAdES-LTA (Long-Term Archival) é aquele recomendado para arquivos de contratos públicos.
Código dos Contratos Públicos e instrução de arquivamento
A ordenança n°2018-1074 portando Código dos Contratos Públicos e o decreto n°2016-360 relativo a contratos públicos estabelecem o marco da desmaterialização. A instrução DAF/DPACI/RES/2009/018 da Direção dos Arquivos de França fixa os prazos de conservação aplicáveis às peças de contratos públicos: 10 anos após o término do contrato para os contratos, 5 anos para as peças contábeis associadas.
RGPD n°2016/679
O regulamento geral sobre a proteção de dados (RGPD) aplica-se quando os documentos arquivados contêm dados pessoais (nome do signatário, coordenadas, etc.). O artigo 5(1)(e) impõe o princípio de limitação da conservação: os dados não podem ser conservados além do prazo necessário aos objetivos pelos quais são tratados. Um registro das atividades de tratamento (artigo 30) deve documentar o arquivamento dos documentos contratuais. Ao término do prazo legal, um procedimento de limpeza ou anonimização deve ser implementado.
Riscos jurídicos em caso de não conformidade
A falha no arquivamento conforme expõe a vários riscos principais: inadmissibilidade da prova perante as jurisdições administrativas ou civis, rejeição de justificativas durante controles da Corte de Contas ou câmara regional de contas, sanções CNIL podendo atingir até 4% do faturamento anual mundial em caso de violação do RGPD, e responsabilidade pessoal dos agentes públicos encarregados da conservação dos arquivos públicos.
Cenários de uso concretos para arquivamento de contratos públicos de fornecimentos
Cenário 1 — Uma coletividade territorial gerenciando cerca de vinte contratos de fornecimentos por ano
Uma coletividade de tamanho intermediário (aproximadamente 50.000 habitantes) celebra a cada ano vinte contratos públicos de fornecimentos: suprimentos de informática, móveis de escritório, fornecimentos escolares para seus estabelecimentos, produtos de limpeza. Antes da desmaterialização, as peças contratuais em papel eram armazenadas em fichários arquivados fisicamente, com risco real de perda ou deterioração.
Ao implementar uma solução de assinatura eletrônica qualificada associada a um SAE certificado NF Z 42-013, a coletividade baixa automaticamente cada documento assinado no formato PAdES-LTA e o integra em sua árvore de arquivamento desmaterializada. Os controles de integridade são automatizados trimestralmente. Resultado: redução de aproximadamente 70% do tempo dedicado à gestão documental pós-assinatura (estimativa consistente com os feedbacks de experiência publicados pela DINUM em seu barômetro de desmaterialização 2025) e zero documento inacessível durante as dois últimas auditorias da câmara regional de contas.
Cenário 2 — Um agrupamento de compras hospitalar celebrando contratos de fornecimentos médicos
Um agrupamento hospitalar agrupando vários estabelecimentos de saúde (aproximadamente 1.200 leitos no total) centraliza suas compras de fornecimentos médicos e dispositivos médicos não estéreis via um agrupamento de compras. Cada contrato envolve vários signatários: o coordenador do agrupamento, o diretor de compras e às vezes um representante da ARS.
A questão do arquivamento é aqui amplificada pelas obrigações setoriais específicas da saúde (rastreabilidade de dispositivos médicos, inspeção da ANSM) e pela multiplicidade de estabelecimentos co-titulares. Ao contar com uma plataforma de assinatura integrando um módulo de arquivamento com direitos de acesso diferenciados por estabelecimento, o agrupamento garante que cada hospital membro possa acessar seus próprios documentos enquanto mantém um arquivo central seguro. O tempo de processamento administrativo pós-atribuição é reduzido de 3 dias para menos de 4 horas para a divulgação e arquivamento das peças contratuais.
Cenário 3 — Uma ETI industrial adjudicatária de um contrato público de fornecimentos
Uma empresa de tamanho intermediário do setor industrial (aproximadamente 400 funcionários, 80 M€ de faturamento) vence regularmente contratos públicos de fornecimentos junto a vários compradores públicos diferentes. Como fornecedora, deve conservar os termos de compromisso, as ordens de compra emitidas e os processos verbais de entrega assinados, especialmente para justificar seus créditos durante o recebimento de faturas e se precaver contra qualquer litígio sobre a execução do contrato.
Ao integrar a solução de assinatura em seu ERP via uma API, a empresa automatiza o download e o arquivamento dos documentos assinados em sua GED interna assim que cada assinatura é finalizada. As auditorias financeiras anuais se beneficiam de um acesso imediato a todas as provas contratuais, reduzindo o tempo de preparação das auditorias em 40 a 50% segundo benchmarks setoriais publicados por escritórios de consultoria em transformação digital.
Conclusão
Baixar e arquivar os documentos assinados para um contrato público de fornecimentos não é uma mera formalidade administrativa: é uma obrigação legal com consequências potencialmente sérias em caso de descumprimento. Do formato PAdES-LTA à conservação decenal passando pelo re-carimbo de tempo periódico, cada etapa exige rigor técnico e vigilância jurídica. O regulamento eIDAS, o Código Civil e as instruções de arquivamento público formam um marco restritivo mas coerente, que as ferramentas modernas de assinatura eletrônica permitem respeitar sem atrito.
Certyneo acompanha os compradores públicos e os fornecedores de contratos na adequação de seus processos de assinatura e arquivamento, com funcionalidades nativas de conservação probatória e exportação normalizada. Descubra como simplificar sua gestão documental a partir de hoje criando sua conta Certyneo ou consultando nossos preços.
Teste Certyneo gratis
Envía o seu primeiro sobre de assinatura em menos de 5 minutos. 5 envelopes gratuitos ao mês, sem cartão de crédito.
Aprofundar o tema
Os nossos guias completos para dominar a assinatura electrónica.
Artigos recomendados
Profundice os seus conhecimentos com estes artigos relacionados.
Conformidade FedRAMP na saúde: assinatura eletrônica
O marco FedRAMP impõe requisitos rigorosos às soluções em nuvem utilizadas por organismos federais de saúde americanos. Descubra como a assinatura eletrônica compatível com HDS e FedRAMP responde a esses desafios.
Verificar a autenticidade de um documento assinado: o DUER
O valor jurídico do seu Documento Único de Avaliação de Riscos depende diretamente da autenticidade de sua assinatura. Descubra os métodos práticos para verificá-la.
Verificar a autenticidade de um documento assinado em telecomunicações
No setor de telecomunicações, a validade de um contrato assinado eletronicamente envolve desafios financeiros e regulatórios significativos. Descubra os métodos práticos para verificar a autenticidade de um documento assinado e proteger seus fluxos documentários.