Assinatura eletrônica no setor público: guia 2026

A transformação digital do Estado francês acelerou-se significativamente nos últimos anos, e a assinatura eletrônica é um de seus pilares regulatórios mais estruturantes. Para compradores públicos, coletividades territoriais e operadores de serviço público, a questão não é mais se adotar assinatura eletrônica, mas como permanecer em conformidade com um marco jurídico que evolui rapidamente. Entre as obrigações decorrentes do regulamento eIDAS, as exigências do Código de Licitações Públicas e as novas restrições da diretiva NIS2, as administrações enfrentam um panorama normativo complexo. Este artigo o guia passo a passo: níveis de assinatura exigidos, perímetro de obrigatoriedade, riscos em caso de não conformidade e boas práticas para 2026.

A assinatura eletrônica em licitações públicas: uma obrigação legal desde 2020

Desde 1º de outubro de 2018, depois reforçada pela portaria de 12 de abril de 2018 relativa à assinatura eletrônica em licitações públicas, a desmaterialização dos procedimentos de licitações públicas tornou-se a norma na França. Para todas as licitações cujo valor estimado seja igual ou superior ao limiar europeu de procedimento formalizado — fixado em 221 000 € HT para fornecimentos e serviços das coletividades e em 5 538 000 € HT para obras em 2026 —, o uso de assinatura eletrônica é obrigatório para atos de engajamento, ordens de serviço e atos de subcontratação.

Os três níveis de assinatura eIDAS aplicáveis

O regulamento eIDAS nº 910/2014 estabelece três níveis de assinaturas eletrônicas, dos quais dois são relevantes em licitações públicas:

• Assinatura eletrônica simples (AES): suficiente para trocas correntes, comprovantes de recebimento ou certas notificações internas. Não oferece garantia de identidade forte.
• Assinatura eletrônica avançada (AEA): exigida para a maioria dos atos contratuais em licitações públicas. Identifica o signatário de forma única, está vinculada aos dados assinados e detecta qualquer modificação posterior.
• Assinatura eletrônica qualificada (AEQ): nível mais elevado, equivalente jurídico da assinatura manuscrita conforme artigo 1367 do Código Civil. Obrigatória para licitações de obras complexas, certos atos notariais e documentos de forte valor probatório.

A portaria de 12 de abril de 2018 precisa que os atos de engajamento devem ser assinados com pelo menos uma assinatura eletrônica avançada baseada em certificado qualificado (doravante « AEA-CQ »), o que na prática se aproxima do nível qualificado.

As plataformas de desmaterialização (perfis compradores)

Desde 1º de abril de 2017, todo comprador público deve dispor de um perfil comprador desmaterializado — plataforma de gestão de licitações como ATEXO, e-Marchés, AWS Market, etc. — para publicar suas consultas acima do limiar de 40 000 € HT. Esses perfis devem integrar nativamente um módulo de assinatura eletrônica compatível com certificados qualificados emitidos por prestadores de serviço de confiança (TSP) referenciados na lista de confiança francesa (LCR) publicada pela ANSSI.

Para saber mais sobre o funcionamento geral desses mecanismos, consulte nosso guia completo de assinatura eletrônica.

Conformidade eIDAS 2.0: o que muda para as administrações em 2026

A revisão do regulamento eIDAS, chamada eIDAS 2.0 (Regulamento UE 2024/1183, em vigor desde maio de 2024), introduz várias evoluções maiores que impactam diretamente as administrações públicas francesas.

A Carteira Europeia de Identidade Digital (EUDI Wallet)

O artigo 5a do regulamento eIDAS revisto impõe aos Estados membros oferecer uma Carteira Europeia de Identidade Digital (EUDI Wallet) a todos os cidadãos e entidades jurídicas até outubro de 2026. Para as administrações, isso significa que os serviços online deverão aceitar essa carteira como meio de autenticação e assinatura. A ANSSI coordena o desdobramento francês em ligação com a DINUM (Direção Interministerial do Digital), que pilota o programa via Agência Nacional de Coerência dos Territórios.

Novos atributos de confiança e interoperabilidade

EIDAS 2.0 reforça a interoperabilidade transfronteiriça: uma assinatura qualificada aposta por um operador belga ou alemão deve ser reconhecida sem restrição pelas plataformas francesas. Para compradores públicos que realizam licitações com operadores europeus, essa evolução simplifica os procedimentos mas impõe verificar que as ferramentas utilizadas suportam as novas listas de confiança europeias (EU Trusted Lists). Nossa análise do regulamento eIDAS 2.0 detalha todas essas evoluções.

As obrigações de cibersegurança ligadas a NIS2

A diretiva NIS2 (transposta para direito francês por ordenação em março de 2025) classifica as coletividades territoriais com mais de 30 000 habitantes e as entidades públicas essenciais entre as entidades importantes sujeitas a exigências de segurança reforçadas. Concretamente, a solução de assinatura eletrônica utilizada deve:

• Ser hospedada por um prestador certificado HDS (Hospedeiro de Dados de Saúde) para entidades de saúde, ou SecNumCloud para dados sensíveis do Estado;
• Dispor de registros de auditoria completos e infalseáveis;
• Ser objeto de um plano de continuidade de negócios (PCN) documentado.

Os atos públicos concernidos pela obrigação de assinatura eletrônica

Além das licitações públicas stricto sensu, a assinatura eletrônica estende-se progressivamente a um perímetro muito amplo de atos administrativos.

Documentos contratuais e deliberações

• Atos de licitação pública: bons de compra, aditivos, ordens de serviço, atas de recebimento;
• Deliberações das assembleias deliberativas: desde a lei nº 2019-1461 de 27 de dezembro de 2019 (chamada « lei Compromisso e Proximidade »), as comunas podem transmitir seus atos ao controle de legalidade sob forma eletrônica assinada via portal @ctes da DGCL;
• Contratos da função pública: os contratos de agentes contratuais da função pública territorial beneficiam da presunção de validade da assinatura eletrônica qualificada.

Atos fiscais e orçamentários

A Direção Geral de Finanças Públicas (DGFiP) impõe desde 2022 a transmissão desmaterializada de documentos orçamentários às coletividades com mais de 3 500 habitantes. Os ordenadores podem assinar eletronicamente os títulos de receita e mandatos de pagamento integrados nos sistemas contábeis (Hélios, Chorus Pro).

Formulários Cerfa e atos de estado civil

O programa Serviços Públicos + (ex-Ação Pública 2022) visa a numerização integral dos 250 formulários mais utilizados. Vários Cerfa — notadamente para autorizações de urbanismo (licenças de construção, declarações prévias) — aceitam agora a assinatura eletrônica avançada dos requerentes.

Se você gerencia fluxos contratuais em uma estrutura pública, nosso comparativo das soluções de assinatura eletrônica o ajudará a identificar a ferramenta mais adequada às suas restrições regulatórias.

Escolher uma solução conforme para o setor público: critérios essenciais

Diante da multiplicação de ofertas no mercado, os compradores públicos devem basear-se em critérios objetivos para selecionar seu prestador de assinatura eletrônica.

Certificação e referenciamento

A solução deve imperativamente:

1. Ser referenciada na lista de confiança da ANSSI (TSL francesa) ou apoiar-se em um certificado emitido por um TSP (Provedor de Serviço de Confiança) ele próprio qualificado eIDAS;
2. Ser conforme às normas ETSI EN 319 132 (XAdES), EN 319 122 (CAdES) ou EN 319 162 (PAdES) conforme o formato documental exigido;
3. Ser compatível com os perfis compradores referenciados pela DAJ (Direção de Assuntos Jurídicos do ministério da Economia).

Hospedagem e soberania dos dados

Para dados de licitações públicas, classificados « Difusão Restrita » em certos casos, a hospedagem deve estar localizada na França ou no seio da União Europeia com garantias contratuais contra qualquer acesso por jurisdições extraeuropeias (reforma da Cloud Act). O rótulo SecNumCloud da ANSSI constitui a referência em matéria de soberania digital.

Integração com as ferramentas de negócio da administração

As coletividades geralmente utilizam ERPs especializados (CIVITAS, Berger-Levrault, JVS-Mairistem, etc.). A solução de assinatura deve propor uma API REST documentada permitindo a integração nesses workflows sem interrupção. Um calculador de ROI pode ajudá-lo a quantificar os ganhos de produtividade esperados durante seu projeto de desdobramento.

Rastreabilidade e arquivamento

O Código do Patrimônio (artigo L.213-1) impõe durações de conservação específicas para documentos públicos. A solução deve garantir um arquivamento com valor probante (norma NF Z42-026) com horodatagem qualificada (RFC 3161) e trilha de auditoria completa exportável em caso de contencioso perante o tribunal administrativo.

Para estruturas que pensam em migrar de uma ferramenta existente, nosso guia sobre a migração de DocuSign ou YouSign para Certyneo apresenta as etapas principais de uma transição sem interrupção de serviço.

Marco legal aplicável à assinatura eletrônica no setor público

A assinatura eletrônica no setor público inscreve-se em um empilhamento normativo em vários níveis que convém dominar para garantir a validade jurídica dos atos desmaterializados.

Código Civil — artigos 1366 e 1367

O artigo 1366 do Código Civil dispõe que « o escrito eletrônico tem a mesma força probante que o escrito em suporte papel, sob reserva de que possa ser devidamente identificada a pessoa de cuja proveniência é e que seja estabelecido e conservado em condições de natureza a garantir sua integridade ». O artigo 1367 precisa que uma assinatura eletrônica qualificada no sentido de eIDAS vale presunção de confiabilidade — invertendo assim o ônus da prova a favor do signatário.

Regulamento eIDAS nº 910/2014 e sua revisão 2024/1183

O regulamento europeu eIDAS estabelece um marco uniforme para serviços de confiança no seio da UE. Seu artigo 25 estipula que uma assinatura eletrônica qualificada tem o mesmo valor jurídico que uma assinatura manuscrita em todos os Estados membros. O anexo I fixa as exigências técnicas para certificados qualificados. A revisão de 2024 (eIDAS 2.0) acrescenta o marco regulatório da Carteira Europeia de Identidade Digital.

Portaria de 12 de abril de 2018 relativa à assinatura eletrônica em licitações públicas

Esta portaria é o texto de referência operacional para licitações públicas francesas. Impõe a assinatura eletrônica avançada com certificado qualificado (conforme anexo I eIDAS) para atos de engajamento, e precisa os formatos aceitáveis (PAdES, XAdES, CAdES).

Código de Licitações Públicas — artigos R.2132-7 e seguintes

Os artigos R.2132-7 a R.2132-14 do Código de Licitações Públicas enquadram as modalidades de transmissão eletrônica de candidaturas e ofertas, tornando a assinatura eletrônica oponível desde que respeite os níveis definidos pela portaria de 2018.

RGPD nº 2016/679

Os dados pessoais coletados durante o processo de assinatura (identidade do signatário, endereço IP, horodatagem) constituem dados pessoais no sentido do RGPD. O comprador público atua como responsável pelo tratamento e deve assegurar que o prestador de assinatura respeita os artigos 28 (contrato de subcontratação) e 32 (segurança dos dados). Uma menção de informação (artigo 13) deve ser fornecida aos signatários.

Diretiva NIS2 transposta para direito francês (ordenação março de 2025)

As entidades públicas essenciais e importantes no sentido de NIS2 devem declarer os incidentes de segurança significativos à ANSSI dentro de 24 horas. Uma deficiência do sistema de assinatura eletrônica afetando a continuidade das licitações públicas pode constituir tal incidente.

Riscos jurídicos em caso de não conformidade

Um ato de engajamento assinado com nível insuficiente pode ser contestado perante o juiz administrativo da ação cautelar (artigo L.551-1 do Código de Justiça Administrativa), causando a suspensão ou até anulação do procedimento de atribuição. As penalidades contratuais por atraso imputáveis a uma deficiência técnica da assinatura podem atingir 1/1000º do valor HT por dia calendário de atraso conforme os CCAG em vigor.

Cenários de uso: a assinatura eletrônica cotidiana no setor público

Cenário 1 — Uma comunidade de comunas gerenciando uma centena de licitações anuais

Uma intercomunalidade de tamanho médio, agrupando uma vintena de comunas e gerenciando cerca de 120 licitações públicas por ano (obras, fornecimentos, serviços), enfrentava prazos de assinatura em papel atingindo 12 dias úteis em média para um ato de engajamento. Os envios físicos entre os serviços técnicos, o serviço de licitações e o presidente do EPCI geravam atrasos recorrentes nos procedimentos de passação, expondo a coletividade a riscos de contencioso.

Ao desdobrar uma solução de assinatura eletrônica qualificada integrada a seu perfil comprador, a coletividade reduziu esse prazo a menos de 48 horas. A rastreabilidade automática dos parafos e horodatagens permitiu, além disso, reduzir em 70% o tempo dedicado à constituição dos processos de arquivamento regulatório (duração de conservação: 10 anos para licitações superiores aos limiares europeus).

Cenário 2 — Um estabelecimento público hospitalar e seus contratos com fornecedores

Um agrupamento hospitalar com cerca de 1 200 leitos, submetido às regras de licitação pública como estabelecimento público de saúde (EPS), devia assinar a cada ano mais de 400 aditivos e bons de compra no contexto de licitações subsequentes a acordos-quadro. A multiplicidade de signatários autorizados (diretor de compras, diretor adjunto, assessores de administração) e a obrigação de hospedagem HDS tornavam a seleção de uma solução complexa.

Ao optar por uma plataforma hospedada na França e certificada HDS, compatível com certificados qualificados emitidos por um TSP referenciado ANSSI, o estabelecimento pôde delegar eletronicamente os direitos de assinatura via perfis de usuário granulares. O volume de documentos impressos caiu em 85%, e o custo direto de arquivamento em papel diminuiu em aproximadamente 15 000 € por ano segundo uma estimativa interna realizada 18 meses após desdobramento.

Cenário 3 — Uma direção de serviços técnicos de uma grande cidade e as ordens de serviço de obras

Uma direção de serviços técnicos de uma cidade com mais de 80 000 habitantes gerenciando um programa plurianual de reabilitação de vias deveria emitir em média 60 ordens de serviço por mês para empresas de obras. Antes da desmaterialização, cada ordem de serviço implicava impressão, assinatura manuscrita, numerização e envio postal recomendado — ou seja, um custo médio estimado a 8 € por documento e um prazo incompressível de 3 a 5 dias.

A integração de um workflow de assinatura eletrônica avançada diretamente em sua ferramenta de negócio permitiu a emissão quase instantânea das ordens de serviço, com comprovante de recebimento eletrônico assinado pelo representante da empresa. O ganho em prazo de início efetivo das obras foi estimado entre 3 e 4 dias por canteiro, o que, sobre 15 canteiros simultâneos em média, representa um impacto operacional significativo no respeito aos cronogramas contratuais.

Conclusão

A assinatura eletrônica no setor público não é mais um assunto prospectivo: é uma obrigação operacional, enquadrada por textos precisos, assegurada por riscos jurídicos reais em caso de incumprimento. Quer se trate de atos de engajamento em licitações públicas, de deliberações transmitidas ao controle de legalidade ou de ordens de serviço de obras, cada ato desmaterializado engaja a responsabilidade da coletividade ou da entidade pública que o produz.

Diante de eIDAS 2.0, de NIS2 e da aceleração do programa de transformação digital do Estado, as administrações que ainda não estruturaram sua abordagem de conformidade devem agir desde agora. Certyneo propõe uma solução de assinatura eletrônica qualificada, hospedada na França, conforme às exigências ANSSI e integrável em suas ferramentas de negócio existentes.

Descubra como Certyneo pode acompanhar sua administração rumo à conformidade total: solicite uma demonstração ou consulte nossos preços e antecipe-se aos prazos regulatórios de 2026.