Elektronický podpis pre územné samosprávy na Slovensku

Prečo sa elektronický podpis stal nepostrádateľným pre územné samosprávy

Digitalizácia administratívnych postupov je v súčasnosti prioritou pre mestá, okresy, regióny a miestne verejné inštitúcie. Od nadobudnutia platnosti nariadenia č. 2014-1329 z 6. novembra 2014 o diaľkových zasadnutiach predstaviteľstiev územnej samosprávy, a obzvlášť s programom Action Publique 2022 podporovaným vládu, sa elektronický podpis pre územné samosprávy etabloval ako strategický nástroj modernizácie. V roku 2026 približne 87 % francúzskych regiónov zaviedlo aspoň jedno zariadenie na digitálny podpis podľa údajov SGMAP a pohyb sa rozširuje na mestá s menej ako 3 500 obyvateľmi.

Všeobecné zavedenie digitalizácie zmlúv v rámci samospráv — verejné zákazky, partnerskí zmluvy, uznesenia, nariadenia — reaguje na trojitú logiku: operačnú efektivitu, právnu bezpečnosť a požiadavku občanov na transparentnosť. Tento článok vás vedie cez regulačné základy, úrovne podpisu, konkrétne prípady použitia a osvedčené postupy na úspešnú digitálnu transformáciu.

Regulačný kontext v plnej konsolidácii

Európska smernica o zadávaní verejných zmlúv (2014/24/EÚ), transpozitovaná do francúzskeho práva dekrétom č. 2016-360, ukladá úplnú digitalizáciu postupov verejného nákupu nad 40 000 € bez DPH od 1. októbra 2018. Paralelne s tým nariadenie eIDAS č. 910/2014 vytvorilo zjednocený rámec na vzájomné uznávanie elektronických podpisov vo všetkých členských štátoch, základ, ktorý revízia eIDAS 2.0 (Nariadenie EÚ 2024/1183, nadobudlo platnosť v máji 2024) ďalej posilňuje zavedením digitálnej peňaženky európskej identity (EUDIW).

Pre územné samosprávy to prakticky znamená, že každý úkon zaväzujúci právnu osobu — mestské nariadenie, verejnú zmluvu, zmluvu o delegácii verejnej služby — je možné a potrebné podpísať elektronicky, za predpokladu výberu správnej úrovne podpisu podľa charakteru a rizika úkonu.

Tri úrovne elektronického podpisu použiteľné pre územné samosprávy

Nariadenie eIDAS rozlišuje tri úrovne podpisu, ktorých relevancia sa líši podľa príslušného administratívneho úkonu.

Jednoduchý elektronický podpis (SES)

Jednoduchý elektronický podpis predstavuje minimálnu úroveň. Spočíva na elektronických údajoch pripojených k iným údajom (kliknutie na akceptáciu, overená e-mailová adresa) bez požiadavky na certifikáciu tretej strany. Hodí sa pre úkony s nízkou právnou rizikou: potvrdenia o prijatí, interné pozvania, bežné administratívne formuláre. Pre mestá to môže byť použité na správu online registrácií alebo potvrdenie administratívnych schôdzok.

Pozor: jednoduchý podpis ponúka iba obmedzenú domnienku spoľahlivosti a jeho vymáhateľnosť v spore môže byť spochybnená. Je preto nevhodný pre zmluvy zaväzujúce významné výdavky alebo úkony podliehajúce kontrole zákonnosti.

Pokročilý elektronický podpis (SEA)

Pokročilý podpis je jednoznačne viazaný na signatára, umožňuje jeho identifikáciu, je vytvorený z údajov, ktoré môže signatár uchovávať pod svojou výlučnou kontrolou, a je viazaný na podpísané údaje spôsobom, ktorý umožňuje detekovať akúkoľvek následujúcu zmenu. Zvyčajne sa opiera o digitálny certifikát vydaný kvalifikovaným poskytovateľom služieb dôvery (PSCQ) uvedeným na francúzskom zozname dôvery (Trust Service Status List – TSL).

Pre verejné zmluvy pod prahom a partnerskí zmluvy medzi samosprávami predstavuje pokročilý podpis dobrú rovnováhu medzi bezpečnosťou a operačnou plynulosťou. Mnoho moderných riešení SaaS, vrátane Certyneo, umožňuje zaviesť túto úroveň s silným overením (OTP SMS + overenie dokumentov) bez potreby fyzického kľúča.

Kvalifikovaný elektronický podpis (SEQ)

Kvalifikovaný podpis je najvyššia úroveň predpokladaná eIDAS. Spočíva povinne na kvalifikovanom certifikáte vydanom akreditovaným PSCQ a zvyčajne je vytvorený pomocou kvalifikovaného zariadenia na tvorbu podpisu (QSCD) — čipová karta, USB token alebo od eIDAS 2.0 kvalifikovaná diaľková služba tvorby podpisu. Má právnu domnienku ekvivalencie s vlastnoručným podpisom vo všetkých členských štátoch (článok 25 odsek 2 nariadenia eIDAS).

Tento podpis sa odporúča — dokonca v niektorých prípadoch požaduje — pre najcitlivejšie úkony: delegácie podpisovacieho práva starostu alebo predsedu krajskej rady, rozsiahle verejné zmluvy, úkony podliehajúce kontrole zákonnosti prefektúry. Náklady a zložitosť implementácie sú vyššie, ale absolútna právna bezpečnosť, ktorú ponúka, ju robí nepostrádateľným štandardom pre samosprávy spravujúce veľký objem zmlúv s vysokými rizikami.

Pre porovnávacia prehľad dostupných riešení na trhu vám porovnanie riešení elektronického podpisu od Certyneo umožní rýchlo zhodnotiť ponuky podľa vašich rozpočtových a technických obmedzení.

Digitalizácia zmlúv: ktoré úkony sú v praxi dotknuté?

Digitalizácia zmlúv v mestách a obciach pokrýva veľmi široké spektrum administratívnych úkonov. Pochopenie, ktoré sú prioritné, umožňuje organizovať postupné a kontrolované zavedenie.

Verejné zmluvy a rámcové dohody

Od vyhlášky z 22. marca 2019 určujúcej modalitu poskytnutia konzultačných dokumentov a komunikácie medzi kupujúcimi a hospodárskymi subjektmi je elektronický podpis povinný pre formalizované zmluvy (prahy > 215 000 € bez DPH na dodávky a služby). AAPC (Oznámenie o otvorenom verejnom výberovom konaní), CCAP, CCTP a záväzné listiny musia byť podpísané právnym zástupcom samosprávy a držiteľom zmluvy.

Profil kupujúceho (platforma na digitalizáciu verejných zmlúv) musí byť interoperabilný s nástrojmi na podpisovanie. API integrácia s riešením ako Certyneo umožňuje automatizovať odosielanie dokumentov, zber podpisov a archivovanie s dôkaznou hodnotou v elektronickom trezore v súlade s NF Z 42-013.

Zmluvy a uznesenia

Zmluvy o delegácii verejnej služby (DSP), zmluvy o užívaní verejného majetku, partnerskí zmluvy so združeniami alebo inými právnymi osobami, ako aj uznesenia mestného zastupiteľstva alebo predstaviteľstva môžu byť všetky digitalizované. Dekrét č. 2020-1407 z 18. novembra 2020 v prípade týchto posledných uvoľnil podmienky na konanie diaľkových zasadnutí, čím otvoril cestu elektronickému podpisu zápisníc.

Akty týkajúce sa matrik a administratívne nariadenia

Nariadenia o nebezpečí, nariadenia o správnej polícii, mestotvorné akty (stavebné povolenia, predsúpisy) môžu byť tiež podpísané elektronicky. Smernica pre právne a administratívne informácie (DILA) vyvinula portál @ctes na digitálne odovzdávanie úkonov podliehajúcich kontrole zákonnosti prefektúre, s integráciou elektronického podpisu starostu alebo predsedu.

Ak vaša samospráva zavádzala elektronický podpis aj v procesoch personálneho riadenia — nábor, zmeny zmluvy, školenia —, sprievodca venovaný elektronickému podpisu pre personál vám poskytne presný referenčný rámec.

Výber a zavedenie riešenia digitálneho podpisu prispôsobeného verejným podmienkam

Územné samosprávy čelia špecifickým podmienkam, ktoré všeobecné riešenia na trhu vždy neintegujú: hostovanie údajov na národnom alebo európskom území, kompatibilita s existujúcimi informačnými systémami (Berger-Levrault, Sedit Marianne, Civil Net...), správa oprávnení delegáciou a požiadavky na trasovateľnosť na právne archivovanie.

Kritériá výberu riešenia v súlade s predpismi

Výber by malo viesť niekoľko kritérií:

• Kvalifikácia poskytovateľa: poskytovateľ musí figurovať na národnom zozname dôvery (francúzsky TSL publikovaný ANSSI) alebo na konsolidovanom európskom zozname (EU Trusted Lists). Kvalifikácia eIDAS je neusporiadateľnou minimálnou zárukou.
• Suverénne hostovanie: údaje spracúvané samosprávami často podliehajú administratívnemu tajomstvu alebo osobným údajom podľa GDPR. Hostovanie certifikované HDS (Hostiteľ údajov o zdravotnej starostlivosti) alebo kvalifikované SecNumCloud je silne odporúčané pre najcitlivejšie spracovania.
• Interoperabilita: riešenie musí byť integrované cez API REST so systémami na správu vzťahov s užívateľmi (GRU), odborným softvérom a platformami verejných zmlúv (AWS, Klekoon, e-Marchés publics...).
• Archivovanie s dôkaznou hodnotou: podpísaný dokument spolu s jeho metaúdajmi (kvalifikovaný časový kód, reťazec certifikátov, správa o overení) musí byť archivovaný v systéme v súlade s NF Z 42-013 alebo ISO 14721 (OAIS).
• Správa delegácií a oprávnení: mestá musia byť schopné nakonfigurovať pracovné postupy podpisovania, ktoré odrážajú ich interné delegácie (delegácia starostu vedúcemu finančného oddelenia, spoločný podpis dvoch zvolených úradníkov atď.).

Postupné zavedenie: odporúčaná metóda

DGFIP a AMF (Asociácia francúzskych starostov) odporúčajú prístup v troch fázach: (1) audit súčasného stavu a mapovanie úkonov na digitalizáciu, (2) pilot na obmedzenom poli (napr. štandardné zmlúvy na dodávky), (3) všeobecné zavedenie so školením agentov a komunikáciou s externými partnermi.

Nástroj kalkulátor ROI od Certyneo vám môže pomôcť kvantifikovať očakávaný return on investment podľa objemu zmlúv spracúvaných ročne vašou samosprávou, zohľadňujúc náklady na tlač, frankatúru, fyzické skladovanie a administratívnu správu.

Nakoniec, pre samosprávy, ktoré už majú existujúce riešenie a chcú migrovať na výkonnejšiu platformu, ponuka migrácie na Certyneo ponúka kompletnú podporu vrátane prevedenia údajov a kontinuity prebierajúcich pracovných postupov.

Právny rámec použiteľný na elektronický podpis v územných samosprávach

Elektronický podpis používaný samosprávami sa nachádza v koherentnom normativnom zásobníku, ktorý je potrebné pochopiť na zabezpečenie každého digitalizovaného úkonu.

Občiansky zákonník, články 1366 a 1367: Článok 1366 stanovuje, že „elektronický dokument má rovnakú dôkaznu hodnotu ako dokument na papierovom nosiči, za predpokladu, že osoba, z ktorej pochádza, môže byť riadne identifikovaná a že je vypracovaný a uchovávaný spôsobom zaručujúcim jeho integritu." Článok 1367 zase uznáva platnosť elektronického podpisu, keď „pozostáva z použitia spoľahlivého procesu identifikácie zaručujúceho jeho spojenie s úkonom, ktorému sa pripája", s posilnenou domnienkou spoľahlivosti pri použití kvalifikovaného podpisu eIDAS.

Nariadenie eIDAS č. 910/2014 Európskeho parlamentu a Rady: Toto nariadenie, priamo použiteľné vo všetkých členských štátoch, definuje tri úrovne elektronického podpisu (jednoduchý, pokročilý, kvalifikovaný), stanovuje požiadavky na kvalifikovaných poskytovateľov služieb dôvery a garantuje cezhraničné uznávanie kvalifikovaných podpisov (článok 25). Revízia eIDAS 2.0 (Nariadenie EÚ 2024/1183) tieto ustanovenia posilňuje a zavádza digitálnu peňaženku európskej identity (EUDIW).

Nariadenie GDPR č. 2016/679: Spracovanie osobných údajov signatárov (identita, kontakty, prípadne biometrické údaje) podlieha princípom minimalizácie, účelu a bezpečnosti GDPR. Samosprávy musia viesť register spracovateľských činností a zabezpečiť, aby ich poskytovateľ pôsobil ako spracovateľ s DPA (Dohoda o spracovaní údajov) v súlade s článkom 28.

Smernica NIS2 (EÚ 2022/2555): Transponovaná do francúzskeho práva zákonom č. 2023-703 z 1. augusta 2023 a jeho vykonávacím dekrétom, smernica NIS2 ukladá verejnej správe — vrátane samospráv významnej veľkosti — posilnené požiadavky na kybernetickú bezpečnosť, obzvlášť správu rizík súvisiacich s dodávateľskym reťazcom. Poskytovateľ podpisu musí byť schopný dokumentovať svoje bezpečnostné opatrenia.

Normy ETSI EN 319 132 a EN 319 122: Tieto normy definujú formáty pokročilého elektronického podpisu (XAdES, CAdES, PAdES) akceptované vo verejných zmluvách. Formát PAdES-B-LTA (PDF Advanced Electronic Signature s dlhodobým archivovaním) je obzvlášť odporúčaný pre zmluvy, ktoré je potrebné uchovávať počas dlhých období.

Nariadenie č. 2014-1329 a dekrét č. 2020-1407: Tieto texty upravujú diaľkové zasadnutia a elektronické podpisovanie úkonov predstaviteľstiev územnej samosprávy.

Právne riziká v prípade nedodržania: Úkon podpísaný na neprimeranej úrovni podpisu alebo poskytovateľom bez kvalifikácie môže byť zrušený správnym súdom v prípade sporu. Aj kontrola zákonnosti prefektúrou môže odmietnuť úkony odoslané cez nekonforme kanály. Je preto nevyhnutné, aby Delegát na ochranu údajov (DPO) a právne oddelenie samosprávy schválili rámec zavedenia pred akýmkoľvek prechodom do produkcie.

Konkrétne scenáre použitia v územných samosprávach

Scenár 1 — Mesto strednej veľkosti digitalizuje svoje zmluvy na cestné práce

Mesto s približne 25 000 obyvateľmi spravuje ročne 40 až 60 verejných zmlúv, z toho približne 20 nad prahom formalizovaného otvorenia. Pred digitalizáciou si každá zmluva vyžadovala tlač 3 až 5 kópií zmluvy, okruh fyzických podpisov zahrňujúci starostu, vedúceho finančného oddelenia a účetného verejnej správy (zástupcu DGFIP), potom odoslanie doporučeného listu držiteľovi a prefektúre na kontrolu zákonnosti. Priemerná lehota medzi pridelením a oznámením zmluvy dosahovala 18 pracovných dní.

Po zavedení riešenia kvalifikovaného elektronického podpisu integrovaného do jeho profilu kupujúceho si mesto skrátilo túto lehotu na 4 pracovné dni, čo predstavuje zníženie o 78 %. Priame úspory z nákladov na tlač, frankatúru a správu archívov sa odhadujú na približne 12 000 € ročne. Kontrola zákonnosti, teraz vykonávaná cez portál @ctes s elektronickým podpisom, sa vykonáva do 48 hodín v porovnaní s priemerom 7 dní predtým.

Scenár 2 — Okres digitalizuje svoje zmluvy o dotáciách pre združenia

Župný úrad udeľuje ročne viac ako 1 200 dotácií miestnym združeniam, pričom každá dáva vzniknutej bilaterálnej zmluve. Správa na papieri mobilizovala tím 4 agentov na čiastočný úväzok počas 3 mesiacov ročne, pričom miera návratu podpísaných zmlúv v lehotách ledva prekročila 60 % — združenia často meškajú s vrátením podpísaných dokumentov.

Po zavedení riešenia pokročilého elektronického podpisu s vlastnými značkami okres automatizoval odosielanie zmlúv elektronickou cestou s automatickými upozorneniami. Miera podpísania v lehotách sa na prvý rok zvýšila na 94 %. Úspora v ekvivalentoch úväzkov predstavuje približne 1,2 ETP/rok. Automatické archivovanie v digitálnom trezore v súlade s predpismi tiež umožnilo znížiť náklady na fyzické skladovanie o 35 %.

Scenár 3 — Medobecná korporácia zabezpečuje svoje uznesenia mestného zhromaždenia

Komunita obcí spájajúca 18 obcí sa koná priemerne 12-krát ročne, pričom každé zasadnutie vyprodukuje 20 až 50 uznesení. Fyzický podpis každého uznesenia prezidentom a podpredsedoms s delegovanou právomocou zahŕňal ťažkú logistiku, s cestovaniami niekedy zložitými pre zvolených úradníkov bývajúcich v periférnych obciach.

Zavedením pracovného postupu kvalifikovaného diaľkového podpisu, umožňujúceho každému zvolenému úradníkovi aplikovať svoj podpis zo smartfónu alebo počítača so svojím osobným certifikátom, komunita obcí odstránila geografické obmedzenia a skrátila dobu finalizácie uznesení z priemerne 12 dní na 2 dni. Úspora ciest (kilomejtážne, čas agenta) sa odhaduje na približne 8 500 € ročne. Úplná trasovateľnosť podpisov a časových kódov tiež zjednoduša odpovede na súdne námitky.

Záver

Elektronický podpis sa etabloval ako konštruktívny nástroj modernizácie územných samospráv. Či ide o verejné zmluvy, partnerskí zmluvy, uznesenia alebo administratívne nariadenia, digitalizácia zmlúv v mestách a obciach ponúka merateľné zisky: skrátenie lehôt spracovania, priame úspory z administratívnych nákladov, posilnenie právnej bezpečnosti úkonov a zlepšenie vzťahov s partnermi a poskytovateľmi. Regulačný rámec — eIDAS, Občiansky zákonník, GDPR, NIS2 — poskytuje pevný základ na zabezpečenie tejto transformácie, za predpokladu výberu kvalifikovaného poskytovateľa a kalibrácií úrovne podpisu na riziko každého úkonu.

Certyneo sprevádza územné samosprávy v tejto transformácii pomocou platformy v súlade s eIDAS, hostovanej v Európe, s pokročilou správou delegácií a API integráciou s hlavnými systémami verejnej správy. Objavte naše ceny a ponuky určené pre verejný sektor alebo kontaktujte náš tím na personalizovanú demonštráciu.