Подпись электронная для органов территориальной власти в России

Почему электронная подпись стала необходимостью для органов территориальной власти

Дематериализация административных процедур сегодня является приоритетом для мэрий, департаментов, регионов и местных государственных учреждений. С момента вступления в силу ордонанса №2014-1329 от 6 ноября 2014 года о дистанционных заседаниях совещательных органов территориальных образований, и тем более с программой «Action Publique 2022» продвигаемой правительством, электронная подпись для территориальных образований утвердилась в качестве стратегического рычага модернизации. В 2026 году территориальные образования всех уровней внедряют решения для цифровой подписи, и это движение теперь распространяется на коммуны с населением менее 3500 жителей.

Универсализация цифровизации контрактов в рамках органов территориальной власти — государственных закупок, соглашений о партнёрстве, постановлений, приказов — отвечает трёхуровневой логике: операционная эффективность, юридическая безопасность и требование прозрачности со стороны граждан. Данная статья направляет вас через нормативные основания, применяемые уровни подписи, конкретные случаи использования и лучшие практики для успешного цифрового преобразования.

Нормативный контекст в процессе консолидации

Европейская директива о государственных закупках (2014/24/УЕ), транспонированная во французское право декретом №2016-360, требует полной цифровизации процедур государственных закупок свыше 40 000 € без НДС с 1 октября 2018 года. Параллельно с этим регулирование eIDAS №910/2014 установило гармонизированную базу для взаимного признания электронных подписей во всех государствах-членах, основание, которое пересмотр eIDAS 2.0 (Регулирование ЕС 2024/1183, вступившее в силу в мае 2024 года) усиливает введением европейского цифрового портфеля идентификации (EUDIW).

Для органов территориальной власти это означает конкретно, что любой акт, обязывающий юридическое лицо — приказ администрации, государственный контракт, соглашение о делегировании услуги общественного пользования — может и должен быть подписан электронно при условии выбора надлежащего уровня подписи в зависимости от характера и риска акта.

Три уровня электронной подписи, применимые к органам территориальной власти

Регулирование eIDAS выделяет три уровня подписи, значимость которых варьируется в зависимости от рассматриваемого административного акта.

Простая электронная подпись (SES)

Простая электронная подпись представляет собой минимальный уровень. Она основана на электронных данных, прикреплённых к другим данным (клик принятия, проверенный адрес электронной почты) без требования третьей стороны сертификации. Она подходит для актов с низким юридическим риском: подтверждения получения, внутренние приглашения, стандартные административные формы. Для администрации она может использоваться для управления онлайн-регистрациями или подтверждением административных встреч.

Внимание: простая подпись предоставляет только ограниченное предположение надёжности, и её обязательность в судебном разбирательстве может быть оспорена. Поэтому она неподходяща для контрактов, предусматривающих значительные расходы или актов, подлежащих контролю законности.

Продвинутая электронная подпись (SEA)

Продвинутая подпись связана уникально с подписывающим лицом, позволяет его идентифицировать, создаётся на основе данных, которые подписывающее лицо может сохранять под своим исключительным контролем, и связана с подписанными данными таким образом, чтобы обнаружить любое последующее изменение. Она обычно основана на цифровом сертификате, выданном квалифицированным поставщиком услуг доверия (PSCQ), указанным в списке доверия Франции (Trust Service Status List – TSL).

Для государственных закупок ниже порога и соглашений о партнёрстве между органами территориальной власти продвинутая подпись представляет хороший баланс между безопасностью и операционной гибкостью. Много современных решений SaaS, включая Certyneo, позволяют развернуть этот уровень с сильной аутентификацией (OTP SMS + проверка документов) без необходимости в материальном ключе.

Квалифицированная электронная подпись (SEQ)

Квалифицированная подпись является наивысшим уровнем, предусмотренным eIDAS. Она обязательно основана на квалифицированном сертификате, выданном аккредитованным PSCQ, и обычно создаётся с использованием квалифицированного устройства создания подписи (QSCD) — смарт-карты, USB-токена или с момента eIDAS 2.0 квалифицированного дистанционного сервиса создания подписей. Она имеет законное предположение эквивалентности подписи от руки во всех государствах-членах (статья 25§2 регулирования eIDAS).

Эта подпись рекомендуется — или даже обязательна — для наиболее чувствительных актов: делегирования подписей мэра или главы совета округа, крупные государственные закупки, акты, подлежащие контролю законности со стороны префектуры. Стоимость и бремя внедрения выше, но абсолютная юридическая безопасность, которую она обеспечивает, делают её незаменимым стандартом для органов территориальной власти, управляющих большим объёмом контрактов с высокими ставками.

Для сравнительного обзора решений, имеющихся на рынке, сравнение решений электронной подписи от Certyneo позволит вам быстро оценить предложения в соответствии с вашими бюджетными и техническими ограничениями.

Цифровизация контрактов: какие акты практически затрагиваются?

Цифровизация контрактов в администрациях и муниципалитетах охватывает весьма широкий спектр административных актов. Понимание того, какие из них являются приоритетными, позволяет организовать постепенное и контролируемое развёртывание.

Государственные закупки и рамочные соглашения

С момента принятия приказа от 22 марта 2019 года, устанавливающего условия предоставления документов консультации и коммуникации между покупателями и экономическими субъектами, электронная подпись обязательна для формализованных закупок (пороги > 215 000 € без НДС по поставкам и услугам). Уведомление о приглашении к участию в конкурсе (AAPC), техническое задание, спецификация и документы участия должны быть подписаны законным представителем органа территориальной власти и победителем закупки.

Профиль покупателя (платформа цифровизации государственных закупок) должен быть совместимым с инструментами подписи. Интеграция API с решением типа Certyneo позволяет автоматизировать отправку документов, сбор подписей и архивирование с доказательственной стоимостью в электронном сейфе, соответствующем NF Z 42-013.

Соглашения и постановления

Соглашения о делегировании услуг общественного пользования (DSP), соглашения об использовании общественных земель, соглашения о партнёрстве с ассоциациями или другими юридическими лицами, а также постановления муниципального совета или представительного органа могут быть полностью цифровизированы. Для последних декрет №2020-1407 от 18 ноября 2020 года смягчил условия использования дистанционных совещаний, открыв дорогу электронной подписи протоколов.

Акты гражданского состояния и административные приказы

Приказы об опасности, приказы административной полиции, акты городского развития (разрешения на строительство, предварительные уведомления) также могут быть подписаны электронно. Управление правовой и административной информации (DILA) разработало портал @ctes для дистанционной передачи актов, подлежащих контролю законности в префектуре, с интеграцией электронной подписи мэра или главы.

Если ваш орган территориальной власти также развёртывает электронную подпись в процессах управления персоналом — найм, изменения в контракте, обучение —, соответствующее руководство по электронной подписи для HR предоставит вам точную нормативную базу.

Выбор и развёртывание решения цифровой подписи, адаптированного к требованиям государственного сектора

Органы территориальной власти сталкиваются со специфическими ограничениями, которые общеполезные рыночные решения не всегда включают: размещение данных на национальной или европейской территории, совместимость с существующими информационными системами (Berger-Levrault, Sedit Marianne, Civil Net...), управление полномочиями путём делегирования и требования к отслеживаемости для юридического архивирования.

Критерии выбора решения, соответствующего норме

Несколько критериев должны направлять выбор:

• Квалификация поставщика: поставщик должен быть указан в национальном списке доверия (французская TSL, опубликованная ANSSI) или в консолидированном европейском списке (EU Trusted Lists). Квалификация eIDAS является минимальной неоспоримой гарантией.
• Суверенное размещение: данные, обработанные органами территориальной власти, часто относятся к государственной тайне или личным данным в смысле GDPR. Размещение, сертифицированное HDS (хранилище данных о здравоохранении) или квалифицированное SecNumCloud, настоятельно рекомендуется для наиболее чувствительной обработки.
• Взаимодействие: решение должно интегрироваться через REST API с системами управления отношениями с пользователями (GRU), специализированным программным обеспечением и платформами государственных закупок (AWS, Klekoon, e-Marchés publics...).
• Архивирование с доказательственной стоимостью: подписанный документ, сопровождаемый своими метаданными (квалифицированное временное проставление, цепь сертификатов, отчёт о проверке), должен быть архивирован в системе, соответствующей NF Z 42-013 или ISO 14721 (OAIS).
• Управление делегированиями и полномочиями: администрация должна иметь возможность настраивать рабочие потоки подписи, отражающие её внутренние делегирования (делегирование мэром заместителю по административной работе, совместная подпись двух избранных лиц и т.д.).

Постепенное внедрение: рекомендуемый метод

DGFIP и AMF (Ассоциация мэров Франции) рекомендуют трёхэтапный подход: (1) проверка существующего состояния и картографирование актов для цифровизации, (2) пилотный проект на ограниченном периметре (например, типовые закупки поставок), (3) генерализация с обучением сотрудников и коммуникацией с внешними партнёрами.

Инструмент калькулятор ROI от Certyneo может помочь вам оценить ожидаемый возврат инвестиций в зависимости от объёма контрактов, обрабатываемых вашим органом территориальной власти ежегодно, учитывая затраты на печать, отправку, физическое хранение и административное управление.

Наконец, для организаций, уже имеющих действующее решение и желающих перейти на более производительную платформу, предложение по миграции на Certyneo бесплатно переносит ваши подписанные договоры и их журналы аудита; текущие рабочие процессы воссоздаются в Certyneo.

Правовая база, применимая к электронной подписи в органах территориальной власти

Электронная подпись, используемая органами территориальной власти, вписывается в согласованную нормативную систему, которую необходимо освоить для обеспечения безопасности каждого цифровизированного акта.

Гражданский кодекс, статьи 1366 и 1367: Статья 1366 гласит, что «электронный документ имеет ту же доказательственную силу, что и документ на бумажной основе, при условии, что может быть надлежащим образом определено лицо, от которого он исходит, и что он составлен и сохранён в условиях, обеспечивающих гарантию его целостности». Статья 1367, в свою очередь, признаёт действительность электронной подписи, когда она «состоит в использовании надёжного способа идентификации, гарантирующего её связь с актом, к которому она относится», с усиленным предположением надёжности при использовании квалифицированной подписи eIDAS.

Регулирование eIDAS №910/2014 Европейского парламента и Совета: Это регулирование непосредственно применимо во всех государствах-членах, определяет три уровня электронной подписи (простая, продвинутая, квалифицированная), устанавливает требования, применяемые к квалифицированным поставщикам услуг доверия, и гарантирует трансграничное признание квалифицированных подписей (статья 25). Пересмотр eIDAS 2.0 (Регулирование ЕС 2024/1183) усиливает эти положения и вводит европейский цифровой портфель идентификации (EUDIW).

Регулирование GDPR №2016/679: Обработка личных данных подписывающих лиц (личность, координаты, возможные биометрические данные) подчиняется принципам минимизации, назначения и безопасности GDPR. Органы территориальной власти должны вести реестр обработки данных и обеспечивать, чтобы их поставщик действовал в качестве субподрядчика с соглашением об обработке данных (DPA), соответствующим статье 28.

Директива NIS2 (ЕС 2022/2555): Транспонированная во французское право законом №2023-703 от 1 августа 2023 года и его декретами об исполнении, директива NIS2 налагает на государственные администрации — включая органы территориальной власти значительного размера — усиленные требования в отношении кибербезопасности, в частности управление рисками, связанными с цепочкой поставок цифровых технологий. Поставщик подписи должен быть в состоянии задокументировать свои меры безопасности.

Стандарты ETSI EN 319 132 и EN 319 122: Эти стандарты определяют форматы продвинутой электронной подписи (XAdES, CAdES, PAdES), принимаемые при государственных закупках. Формат PAdES-B-LTA (подписка PDF Advanced Electronic Signature с долгосрочным архивированием) особенно рекомендуется для контрактных документов, которые должны сохраняться длительные периоды.

Ордонанс №2014-1329 и декрет №2020-1407: Эти законодательные акты регулируют дистанционные совещания и электронную подпись актов представительных органов органов территориального самоуправления.

Юридические риски при несоответствии норме: Акт, подписанный с недопустимым уровнем подписи или поставщиком, не квалифицированным в соответствии с нормой, может быть аннулирован административным судом в случае судебного разбирательства. Контроль законности со стороны префектуры может также отклонить акты, переданные через неконформные каналы. Поэтому критически важно, чтобы Уполномоченный по защите данных (DPO) и служба правовой защиты органа территориальной власти одобрили схему развёртывания перед переходом в эксплуатацию.

Иллюстративные сценарии использования в территориальных органах власти

Сценарий 1 — Администрация среднего размера цифровизирует свои закупки работ по дорогам

Эти сценарии носят иллюстративный характер: они описывают типовые ситуации и не отражают каких-либо измеренных результатов у конкретного клиента. Коммуна с населением около 25 000 человек ежегодно управляет большим количеством государственных закупок, часть из которых превышает порог формализованной конкурентной процедуры. На бумаге для каждой закупки требуется печать нескольких экземпляров договорного досье, физический маршрут подписания с участием мэра, заместителя главы администрации и государственного бухгалтера (представителя DGFIP), а затем заказная отправка исполнителю и в префектуру для контроля законности. Срок между присуждением и уведомлением о закупке в результате увеличивается.

С решением для квалифицированной электронной подписи, интегрированным в профиль закупщика, коммуна может сократить этот срок. Также снижаются расходы на печать, почтовые отправления и архивное хранение. Контроль законности, осуществляемый через портал @ctes с электронной подписью, также происходит быстрее, чем при бумажной отправке. Масштаб выигрыша оценивается на реальном периметре, до и после пилотного проекта.

Сценарий 2 — Окружной совет цифровизирует свои соглашения о субсидировании ассоциаций

Департаментский совет ежегодно присуждает более 1 200 субсидий местным ассоциациям, причём каждая из них сопровождается двусторонним соглашением. Бумажный документооборот задействует часть сотрудников на неполный рабочий день в течение нескольких месяцев в году, при этом возврат подписанных соглашений в срок часто оказывается недостаточным, так как ассоциации задерживают отправку подписанных документов.

С решением для продвинутой электронной подписи под собственным брендом департамент может автоматизировать рассылку соглашений в электронном виде с автоматическими напоминаниями. Доля соглашений, подписанных в срок, должна увеличиться, а время сотрудников, затрачиваемое на контроль, сократится. Автоматическое архивирование в соответствующем цифровом хранилище также снижает расходы на физическое хранение. Масштаб выигрыша оценивается на реальном периметре, до и после пилотного проекта.

Сценарий 3 — Межмуниципальное объединение обеспечивает безопасность своих постановлений

Сообщество агломерации, объединяющее 18 администраций, в среднем проводит 12 заседаний совета в год, каждое из которых производит от 20 до 50 постановлений. Физическая подпись каждого постановления президентом и вице-президентами-делегатами требовала сложной логистики с поездками, иногда затруднительными для избранников, проживающих в периферийных администрациях.

С рабочим процессом дистанционной квалифицированной подписи каждый выборный представитель может поставить подпись со своего смартфона или компьютера с помощью личного сертификата: географические ограничения исчезают, а срок завершения оформления решений сокращается. Поездки (расходы на транспорт, время сотрудников) становятся не нужны. Полная прослеживаемость подписей и меток времени, кроме того, упрощает ответы на судебные обжалования. Масштаб выигрыша оценивается на реальном периметре, до и после пилотного проекта.

Заключение

Электронная подпись утвердилась как структурирующий инструмент модернизации органов территориальной власти. Независимо от того, речь идёт о государственных закупках, соглашениях о партнёрстве, постановлениях или административных приказах, цифровизация контрактов в администрации предлагает измеримые выигрыши: сокращение сроков обработки, прямые экономии на административных затратах, усиление юридической безопасности актов и улучшение отношений с партнёрами и поставщиками услуг. Нормативная база — eIDAS, Гражданский кодекс, GDPR, NIS2 — предоставляет прочную основу для обеспечения безопасности этого перехода при условии выбора квалифицированного поставщика и калибровки уровня подписи в соответствии с риском каждого акта.

Certyneo сопровождает органы территориальной власти в этом преобразовании платформой, соответствующей eIDAS, размещённой в Европе, оснащённой продвинутым управлением делегированиями и интеграцией API с основными системами государственной информации. Откройте для себя наши тарифы и предложения для государственного сектора или свяжитесь с нашей командой для персональной демонстрации.