Подпись электронная для органов территориальной власти в России

Почему электронная подпись стала необходимостью для органов территориальной власти

Цифровизация административных процедур является сегодня приоритетом для администраций, муниципальных органов, региональных советов и учреждений местного власти. С момента вступления в силу нормативного акта №2014-1329 от 6 ноября 2014 года о дистанционных совещаниях представительных органов органов территориального самоуправления и особенно с внедрением программы Action Publique 2022, поддерживаемой правительством, электронная подпись для органов территориальной власти утвердилась как стратегический рычаг модернизации. К 2026 году около 87% французских регионов внедрили по крайней мере один инструмент цифровой подписи согласно данным SGMAP, и движение теперь распространяется на муниципалитеты с населением менее 3 500 жителей.

Универсализация цифровизации контрактов в рамках органов территориальной власти — государственных закупок, соглашений о партнёрстве, постановлений, приказов — отвечает трёхуровневой логике: операционная эффективность, юридическая безопасность и требование прозрачности со стороны граждан. Данная статья направляет вас через нормативные основания, применяемые уровни подписи, конкретные случаи использования и лучшие практики для успешного цифрового преобразования.

Нормативный контекст в процессе консолидации

Европейская директива о государственных закупках (2014/24/УЕ), транспонированная во французское право декретом №2016-360, требует полной цифровизации процедур государственных закупок свыше 40 000 € без НДС с 1 октября 2018 года. Параллельно с этим регулирование eIDAS №910/2014 установило гармонизированную базу для взаимного признания электронных подписей во всех государствах-членах, основание, которое пересмотр eIDAS 2.0 (Регулирование ЕС 2024/1183, вступившее в силу в мае 2024 года) усиливает введением европейского цифрового портфеля идентификации (EUDIW).

Для органов территориальной власти это означает конкретно, что любой акт, обязывающий юридическое лицо — приказ администрации, государственный контракт, соглашение о делегировании услуги общественного пользования — может и должен быть подписан электронно при условии выбора надлежащего уровня подписи в зависимости от характера и риска акта.

Три уровня электронной подписи, применимые к органам территориальной власти

Регулирование eIDAS выделяет три уровня подписи, значимость которых варьируется в зависимости от рассматриваемого административного акта.

Простая электронная подпись (SES)

Простая электронная подпись представляет собой минимальный уровень. Она основана на электронных данных, прикреплённых к другим данным (клик принятия, проверенный адрес электронной почты) без требования третьей стороны сертификации. Она подходит для актов с низким юридическим риском: подтверждения получения, внутренние приглашения, стандартные административные формы. Для администрации она может использоваться для управления онлайн-регистрациями или подтверждением административных встреч.

Внимание: простая подпись предоставляет только ограниченное предположение надёжности, и её обязательность в судебном разбирательстве может быть оспорена. Поэтому она неподходяща для контрактов, предусматривающих значительные расходы или актов, подлежащих контролю законности.

Продвинутая электронная подпись (SEA)

Продвинутая подпись связана уникально с подписывающим лицом, позволяет его идентифицировать, создаётся на основе данных, которые подписывающее лицо может сохранять под своим исключительным контролем, и связана с подписанными данными таким образом, чтобы обнаружить любое последующее изменение. Она обычно основана на цифровом сертификате, выданном квалифицированным поставщиком услуг доверия (PSCQ), указанным в списке доверия Франции (Trust Service Status List – TSL).

Для государственных закупок ниже порога и соглашений о партнёрстве между органами территориальной власти продвинутая подпись представляет хороший баланс между безопасностью и операционной гибкостью. Много современных решений SaaS, включая Certyneo, позволяют развернуть этот уровень с сильной аутентификацией (OTP SMS + проверка документов) без необходимости в материальном ключе.

Квалифицированная электронная подпись (SEQ)

Квалифицированная подпись является наивысшим уровнем, предусмотренным eIDAS. Она обязательно основана на квалифицированном сертификате, выданном аккредитованным PSCQ, и обычно создаётся с использованием квалифицированного устройства создания подписи (QSCD) — смарт-карты, USB-токена или с момента eIDAS 2.0 квалифицированного дистанционного сервиса создания подписей. Она имеет законное предположение эквивалентности подписи от руки во всех государствах-членах (статья 25§2 регулирования eIDAS).

Эта подпись рекомендуется — или даже обязательна — для наиболее чувствительных актов: делегирования подписей мэра или главы совета округа, крупные государственные закупки, акты, подлежащие контролю законности со стороны префектуры. Стоимость и бремя внедрения выше, но абсолютная юридическая безопасность, которую она обеспечивает, делают её незаменимым стандартом для органов территориальной власти, управляющих большим объёмом контрактов с высокими ставками.

Для сравнительного обзора решений, имеющихся на рынке, сравнение решений электронной подписи от Certyneo позволит вам быстро оценить предложения в соответствии с вашими бюджетными и техническими ограничениями.

Цифровизация контрактов: какие акты практически затрагиваются?

Цифровизация контрактов в администрациях и муниципалитетах охватывает весьма широкий спектр административных актов. Понимание того, какие из них являются приоритетными, позволяет организовать постепенное и контролируемое развёртывание.

Государственные закупки и рамочные соглашения

С момента принятия приказа от 22 марта 2019 года, устанавливающего условия предоставления документов консультации и коммуникации между покупателями и экономическими субъектами, электронная подпись обязательна для формализованных закупок (пороги > 215 000 € без НДС по поставкам и услугам). Уведомление о приглашении к участию в конкурсе (AAPC), техническое задание, спецификация и документы участия должны быть подписаны законным представителем органа территориальной власти и победителем закупки.

Профиль покупателя (платформа цифровизации государственных закупок) должен быть совместимым с инструментами подписи. Интеграция API с решением типа Certyneo позволяет автоматизировать отправку документов, сбор подписей и архивирование с доказательственной стоимостью в электронном сейфе, соответствующем NF Z 42-013.

Соглашения и постановления

Соглашения о делегировании услуг общественного пользования (DSP), соглашения об использовании общественных земель, соглашения о партнёрстве с ассоциациями или другими юридическими лицами, а также постановления муниципального совета или представительного органа могут быть полностью цифровизированы. Для последних декрет №2020-1407 от 18 ноября 2020 года смягчил условия использования дистанционных совещаний, открыв дорогу электронной подписи протоколов.

Акты гражданского состояния и административные приказы

Приказы об опасности, приказы административной полиции, акты городского развития (разрешения на строительство, предварительные уведомления) также могут быть подписаны электронно. Управление правовой и административной информации (DILA) разработало портал @ctes для дистанционной передачи актов, подлежащих контролю законности в префектуре, с интеграцией электронной подписи мэра или главы.

Если ваш орган территориальной власти также развёртывает электронную подпись в процессах управления персоналом — найм, изменения в контракте, обучение —, соответствующее руководство по электронной подписи для HR предоставит вам точную нормативную базу.

Выбор и развёртывание решения цифровой подписи, адаптированного к требованиям государственного сектора

Органы территориальной власти сталкиваются со специфическими ограничениями, которые общеполезные рыночные решения не всегда включают: размещение данных на национальной или европейской территории, совместимость с существующими информационными системами (Berger-Levrault, Sedit Marianne, Civil Net...), управление полномочиями путём делегирования и требования к отслеживаемости для юридического архивирования.

Критерии выбора решения, соответствующего норме

Несколько критериев должны направлять выбор:

• Квалификация поставщика: поставщик должен быть указан в национальном списке доверия (французская TSL, опубликованная ANSSI) или в консолидированном европейском списке (EU Trusted Lists). Квалификация eIDAS является минимальной неоспоримой гарантией.
• Суверенное размещение: данные, обработанные органами территориальной власти, часто относятся к государственной тайне или личным данным в смысле GDPR. Размещение, сертифицированное HDS (хранилище данных о здравоохранении) или квалифицированное SecNumCloud, настоятельно рекомендуется для наиболее чувствительной обработки.
• Взаимодействие: решение должно интегрироваться через REST API с системами управления отношениями с пользователями (GRU), специализированным программным обеспечением и платформами государственных закупок (AWS, Klekoon, e-Marchés publics...).
• Архивирование с доказательственной стоимостью: подписанный документ, сопровождаемый своими метаданными (квалифицированное временное проставление, цепь сертификатов, отчёт о проверке), должен быть архивирован в системе, соответствующей NF Z 42-013 или ISO 14721 (OAIS).
• Управление делегированиями и полномочиями: администрация должна иметь возможность настраивать рабочие потоки подписи, отражающие её внутренние делегирования (делегирование мэром заместителю по административной работе, совместная подпись двух избранных лиц и т.д.).

Постепенное внедрение: рекомендуемый метод

DGFIP и AMF (Ассоциация мэров Франции) рекомендуют трёхэтапный подход: (1) проверка существующего состояния и картографирование актов для цифровизации, (2) пилотный проект на ограниченном периметре (например, типовые закупки поставок), (3) генерализация с обучением сотрудников и коммуникацией с внешними партнёрами.

Инструмент калькулятор ROI от Certyneo может помочь вам оценить ожидаемый возврат инвестиций в зависимости от объёма контрактов, обрабатываемых вашим органом территориальной власти ежегодно, учитывая затраты на печать, отправку, физическое хранение и административное управление.

Наконец, для органов территориальной власти, уже оснащённых существующим решением и желающих перейти на более эффективную платформу, предложение миграции на Certyneo предлагает комплексное сопровождение, включая восстановление данных и непрерывность текущих рабочих потоков.

Правовая база, применимая к электронной подписи в органах территориальной власти

Электронная подпись, используемая органами территориальной власти, вписывается в согласованную нормативную систему, которую необходимо освоить для обеспечения безопасности каждого цифровизированного акта.

Гражданский кодекс, статьи 1366 и 1367: Статья 1366 гласит, что «электронный документ имеет ту же доказательственную силу, что и документ на бумажной основе, при условии, что может быть надлежащим образом определено лицо, от которого он исходит, и что он составлен и сохранён в условиях, обеспечивающих гарантию его целостности». Статья 1367, в свою очередь, признаёт действительность электронной подписи, когда она «состоит в использовании надёжного способа идентификации, гарантирующего её связь с актом, к которому она относится», с усиленным предположением надёжности при использовании квалифицированной подписи eIDAS.

Регулирование eIDAS №910/2014 Европейского парламента и Совета: Это регулирование непосредственно применимо во всех государствах-членах, определяет три уровня электронной подписи (простая, продвинутая, квалифицированная), устанавливает требования, применяемые к квалифицированным поставщикам услуг доверия, и гарантирует трансграничное признание квалифицированных подписей (статья 25). Пересмотр eIDAS 2.0 (Регулирование ЕС 2024/1183) усиливает эти положения и вводит европейский цифровой портфель идентификации (EUDIW).

Регулирование GDPR №2016/679: Обработка личных данных подписывающих лиц (личность, координаты, возможные биометрические данные) подчиняется принципам минимизации, назначения и безопасности GDPR. Органы территориальной власти должны вести реестр обработки данных и обеспечивать, чтобы их поставщик действовал в качестве субподрядчика с соглашением об обработке данных (DPA), соответствующим статье 28.

Директива NIS2 (ЕС 2022/2555): Транспонированная во французское право законом №2023-703 от 1 августа 2023 года и его декретами об исполнении, директива NIS2 налагает на государственные администрации — включая органы территориальной власти значительного размера — усиленные требования в отношении кибербезопасности, в частности управление рисками, связанными с цепочкой поставок цифровых технологий. Поставщик подписи должен быть в состоянии задокументировать свои меры безопасности.

Стандарты ETSI EN 319 132 и EN 319 122: Эти стандарты определяют форматы продвинутой электронной подписи (XAdES, CAdES, PAdES), принимаемые при государственных закупках. Формат PAdES-B-LTA (подписка PDF Advanced Electronic Signature с долгосрочным архивированием) особенно рекомендуется для контрактных документов, которые должны сохраняться длительные периоды.

Ордонанс №2014-1329 и декрет №2020-1407: Эти законодательные акты регулируют дистанционные совещания и электронную подпись актов представительных органов органов территориального самоуправления.

Юридические риски при несоответствии норме: Акт, подписанный с недопустимым уровнем подписи или поставщиком, не квалифицированным в соответствии с нормой, может быть аннулирован административным судом в случае судебного разбирательства. Контроль законности со стороны префектуры может также отклонить акты, переданные через неконформные каналы. Поэтому критически важно, чтобы Уполномоченный по защите данных (DPO) и служба правовой защиты органа территориальной власти одобрили схему развёртывания перед переходом в эксплуатацию.

Конкретные сценарии использования в органах территориальной власти

Сценарий 1 — Администрация среднего размера цифровизирует свои закупки работ по дорогам

Администрация примерно 25 000 жителей управляет ежегодно от 40 до 60 государственными закупками, из которых около двадцати превышают порог официального открытого конкурса. До цифровизации каждая закупка требовала печати 3-5 экземпляров пакета контракта, процесс физической подписи с участием мэра, заместителя по административной работе и счётного работника (представителя DGFIP), затем отправку заказной почтой победителю и в префектуру для контроля законности. Среднее время между присуждением и уведомлением о закупке достигало 18 рабочих дней.

После внедрения решения квалифицированной электронной подписи, интегрированного с профилем покупателя, администрация сократила это время до 4 рабочих дней, то есть сокращение на 78%. Прямые экономии затрат на печать, отправку почтой и архивное управление были оценены примерно в 12 000 € в год. Контроль законности, теперь реализуемый через портал @ctes с электронной подписью, выполняется в течение 48 часов против среднего срока в 7 дней ранее.

Сценарий 2 — Окружной совет цифровизирует свои соглашения о субсидировании ассоциаций

Окружной совет ежегодно выделяет более 1 200 субсидий местным ассоциациям, каждая из которых даёт основание для двустороннего соглашения. Управление на бумаге требовало работы команды из 4 сотрудников на неполный рабочий день в течение 3 месяцев в год, с процентом возврата подписанных соглашений в срок чуть выше 60% — ассоциации часто запаздывали с возвратом подписанных документов.

После внедрения решения продвинутой электронной подписи в частном брендинге окружной совет автоматизировал отправку соглашений в электронном виде с автоматическими напоминаниями. Процент подписания в срок в первый же год вырос до 94%. Выигрыш в эквивалентах полного рабочего времени составил примерно 1,2 эквивалента штатной единицы в год. Автоматическое архивирование в цифровом сейфе, соответствующем норме, также позволило снизить затраты на физическое хранилище на 35%.

Сценарий 3 — Межмуниципальное объединение обеспечивает безопасность своих постановлений

Сообщество агломерации, объединяющее 18 администраций, в среднем проводит 12 заседаний совета в год, каждое из которых производит от 20 до 50 постановлений. Физическая подпись каждого постановления президентом и вице-президентами-делегатами требовала сложной логистики с поездками, иногда затруднительными для избранников, проживающих в периферийных администрациях.

Развернув рабочий поток квалифицированной подписи на расстоянии, позволяющий каждому избраннику наложить свою подпись со своего смартфона или компьютера со своим личным сертификатом, межмуниципальное объединение исключило географические ограничения и сократило время завершения постановлений с 12 дней до 2 дней в среднем. Экономия на поездках (расходы на километраж, время работника) была оценена примерно в 8 500 € в год. Полная отслеживаемость подписей и временных проставлений кроме того упростила ответы на исковые требования.

Заключение

Электронная подпись утвердилась как структурирующий инструмент модернизации органов территориальной власти. Независимо от того, речь идёт о государственных закупках, соглашениях о партнёрстве, постановлениях или административных приказах, цифровизация контрактов в администрации предлагает измеримые выигрыши: сокращение сроков обработки, прямые экономии на административных затратах, усиление юридической безопасности актов и улучшение отношений с партнёрами и поставщиками услуг. Нормативная база — eIDAS, Гражданский кодекс, GDPR, NIS2 — предоставляет прочную основу для обеспечения безопасности этого перехода при условии выбора квалифицированного поставщика и калибровки уровня подписи в соответствии с риском каждого акта.

Certyneo сопровождает органы территориальной власти в этом преобразовании платформой, соответствующей eIDAS, размещённой в Европе, оснащённой продвинутым управлением делегированиями и интеграцией API с основными системами государственной информации. Откройте для себя наши тарифы и предложения для государственного сектора или свяжитесь с нашей командой для персональной демонстрации.