Prostor klienta podpisnika v javnem sektorju: praktični vodnik

Dematerializacija upravnih postopkov se pospešuje v lokalnih skupnostih in francoskih upravnih institucijah. Odkar je začel veljati načrt »Action publique 2022« in obveznosti iz Uredbe eIDAS, morajo javni organi zagotoviti tekoče, varne in nasprotljive digitalne poti. Osrednje mesto v tem mehanizmu zaseda prostor klienta podpisnika, namenski portal, ki omogoča vsakemu uporabniku ali partnerju prejeti, pregledati, podpisati in arhivirati uradne dokumente na spletu. Ta članek podrobno opisuje konkretne korake za ustvarjanje takega prostora v javnem sektorju, zakonske zahteve, ki jih je treba spoštovati, in dobre prakse iz prakse.

Zakaj je prostor klienta podpisnika postal strategičen za javni sektor

Pravni kontekst in pričakovanja uporabnikov

V Franciji je uredba št. 2014-1330 z dne 6. novembra 2014 o pravici uporabnikov, da se obrnejo na upravo po elektronski poti, postavila temelje obveznosti dematerializacije. Od takrat so uredba ESSOC (2018), uredba 3DS (2022) in zaporedne medresorske okrožnice okrepile to dinamiko. Glede na merila dematerializacije, ki je objavljena DINUM-a leta 2025, je več kot 87 % upravnih postopkov prve stopnje sedaj dostopnih na spletu, vendar samo 54 % vključuje pravno veljavno električno podpis.

Uporabniki ne prenašajo več papirnih potovanj sem in tja. Študija OpinionWay iz leta 2024 kaže, da 72 % francoskih državljanov raje podpiše upravni dokument na spletu kot da se zglasi, pod pogojem, da je naprava enostavna in prepričljiva. Prostor klienta podpisnika natanko odziva to pričakovanje z zagotovitvijo enotne, varne in sledljive točke dostopa za vse dematerializirane akte.

Razlike od zasebnega sektorja

Za nasprotje do zasebnega sektorja so javni organi podvrženi dodatnim omejitvam: javni razpisi, urejeni s Kodeksom javnega naročanja, sklepi, podvrženi nadzoru zakonitosti prefekture, registrski akti, urejeni s Civilnim kodeksom. Raven elektronskega podpisa, ki je potrebna, se razlikuje glede na vrsto dokumenta: preprosta pogodba o partnerstvu se lahko zadovolji s podprto električno podpiso (SEA), medtem ko se pravni akt ali sklep občinskega sveta v nekaterih primerih zahtevati kvalificirani podpis (SEQ), kot je opredeljen v členu 26 Uredbe eIDAS.

Če želite pravilno izbrati primerno raven za vsako vrsto akta, se obrnite na naš celovit vodnik elektronskega podpisa, ki podrobno opisuje tri ravni eIDAS in njihove pogoje uporabe v javni sferi.

Koraki za ustvarjanje prostora klienta podpisnika v občini ali upravni instituciji

Korak 1 — Kartografiranje tokov dokumentov in deležnikov

Pred uvedbo katerega koli orodja je nujno izvedeti preslikavo tokov. Ta faza vključuje prepoznavanje:

• Vrst dokumentov, ki so vključeni (sklepi, javni razpisi, pogodbe, gradbena dovoljenja, akti kadrovske politike itd.);
• Notranjih podpisnikov (izvoljencev, direktorjev, vodij oddelkov) in zunanjih (izvajalcev, društev, občanov, агентов drugih javnih subjektov);
• Količine letno in dogovorjeni ali zakonski roki, ki so z njimi povezani;
• Obstoječih informacijskih sistemov (strokovna programska oprema, kot sta SEDIT, CIVIL NET, CIRIL, Berger-Levrault), s katerimi bo moral prostor klienta sodelovati.

Ta kartografija omogoča opredelitev funkcionalnega obsega platforme in izogibanje podvojanjem z že obstoječimi orodji. Tudi pogojuje raven varnosti in avtentičnosti, ki jo je treba vzpostaviti za vsako kategorijo uporabnikov.

Korak 2 — Izbira tehničnih rešitev, prilagojenih zahtevam javnega sektorja

Izbira rešitve elektronskega podpisa za javni sektor sledi specifičnim merilom, ki jih zasebni sektor ne vsiljevahte vedno z enako strogostjo:

1. Suverenost gostiteljstva : podatki javnega organa morajo biti nastanitveni v Franciji ali Evropski uniji na infrastrukturah, certificiranih s HDS (če so zdravstveni podatki) ali SecNumCloud (če so občutljivi podatki). Kvalifikacija SecNumCloud agencije ANSSI postaja razlikovalec merilo od okrožnice predsednika vlade z dne 5. julija 2021.
2. Interoperabilnost : rešitev mora razgaliti dokumentirane REST API-je, ki so skladni z okvirjem RGI (Splošni referenčnik interoperabilnosti) in RGS (Splošni referenčnik varnosti).
3. Dostopnost RGAA : v skladu z uredbo štev. 2005-102 z dne 11. februarja 2005 in sprejetimi odloki morajo javni spletni portali, dostopni državljanom, spoštovati Splošni referenčnik za izboljšanje dostopnosti (RGAA 4.1) na najmanj ravni AA.
4. Skladnost eIDAS : certifikati za podpis morajo biti izdani s strani kvalificiranega ponudnika storitev zaupanja (TSP), ki je naveden na evropskem seznamu zaupanja (Trusted List), ki ga objavlja Evropska komisija.

Če želite primerjati razpoložljive rešitve na trgu glede na ta merila, naš primerjalni pregled rešitev za elektronski podpis ponuja evalvacijsko mrežo, prilagojeno javnim naročnikom.

Korak 3 — Konfiguracija prostora klienta podpisnika: avtentizacija in uporabniški tok

Konfiguracija prostora klienta podpisnika sloni na treh tehnični stebrih:

Avtentizacija podpisnikov : javni sektor ima strukturno prednost s FranceConnect+, nacionalnim mehanizmom digitalne identitete, ki ga upravlja DINUM. FranceConnect+ omogoča bistveno ali visoko avtentizacijo v smislu eIDAS, kar naredi podpisane akte nasprotljive brez dvoumnosti. Za zunanje izvajalce (podjetja, društva) je za akte srednje stopnje dovolj ojačana avtentizacija po e-pošti (OTP) v kombinaciji s preverko istovetnosti dokumenta.

Tok podpisa mora biti namenski zmanjšanju trenja: obvestilo po e-pošti ali SMS, direktni dostop do dokumenta iz namenskega prostora, ogled vsebine pred podpisom, postavka podpisa v enem ali dveh kliki glede na zahtevano raven in potrdilo z žigosano elektronsko pečatjo. Kvalificirani žig (RFC 3161) zagotavlja celovitost dokumenta in gotov datum podpisa, bistvene prvine v primeru spora.

Upravljanje pooblaščenj in odobritelnih vezij : v občini akt pogosto nosi samo en končni podpis, vendar mu je namenski nadzor. Prostor klienta podpisnika mora omogočiti konfiguriranje večstopenjskih delovnih tokov (e-paraferna) s pravili pooblaščenja, skladnimi z odlokom o delegaciji podpisovanja organa.

Korak 4 — Zagotavljanje ohranitve in dokazne arhivacije

Prostor klienta podpisnika se ne povzema samo na podpis: mora zagotoviti dokazno vrednost dokumentov skozi čas. Kodeks dediščine (členi L. 211-1 in naslednji) nalaga javnim organom posebne obdobje čuvanja glede na naravo aktov (10 let za javne razpise, neomejeno trajanje za sklepe itd.).

Standard NF Z 42-020 opredeljuje zahteve sistema za elektronsko arhivacijo z dokazno vrednostjo (SAE). Prostor klienta podpisnika se mora povezati s SAE organa ali nativno ponuditi digitalno blagajno, skladno s standardi. Uporaba certifikovanega arhivirnega tretjega osebe omogoča externalizacijo te obveznosti pri ohranjanju sledljivosti, ki jo zahtevata CNIL in upravni sodišči.

Upoštevajte, da ostanejo podpisani dokumenti dostopni vsakemu podpisniku iz njihovega osebnega prostora, v skladu s pravicami dostopa, predvidenimi z RGPD in zakonom CADA.

Upravljanje, usposabljanje in vodenje sprememb v javnem sektorju

Strukturiranje upravljanja projekta

Uvedba prostora klienta podpisnika je projekt organizacijske transformacije prav toliko kot tehnični. Upravljanje mora vključiti:

• Splošno upravo (DGS/DGA) za politično podporo in odobritev aktov, ki so obravnavani;
• Upravo informacijskih sistemov (DSI) za tehnično integracijo in varnost;
• Delegata za varstvo podatkov (DPD), obveznega v javnih organih od člena 37 RGPD, za preverjanje vpliva na analizo (AIPD);
• Pravno službo za preslikavo tveganj in preverjanje pravne vrednosti vsake kategorije dematerializiranih aktov.

Četrtletni nadzor odbora, ki vključuje te deležnike, omogoča prilagajanje uvajanja in dodeljevanje prioritet tokom dematerializacije glede na opažene operativne koristi.

Usposabljanje agentov in zunanjih podpisnikov

Sprejetje prostora klienta podpisnika je v veliki meri odvisno od kakovosti voditeljstva sprememb. Javni agenti, navajeni na papirne procese ali heterogena orodja, potrebujejo kratko a usmerljeno usposabljanje: razumeti pravno vrednost elektronskega podpisa, znati prepoznati ponarejen dokument, obvladati podpisni tok svojega področja.

Za zunanje podpisnike (podjetja izvajalcev, financirana društva) preprost uporabniški vodnik, dostopen iz samega prostora klienta, bistveno zmanjša zahteve za podporo. Sodobne platforme sedaj vključujejo kontekstne tutorials in dinamično FAQ direktno v podpis toka. Na primer, Certyneo Center pomoči ponuja izobraževalne vire, prilagodljive vašim notranjim sporočilom.

Merjenje koristi in upravljanje s podatki

Dohodek v zvezi s naložbami prostora klienta podpisnika v javnem sektorju se meri na več dimenzijah:

• Povprečni čas podpisa : dematerializacija zmanjša povprečni ciklus podpisa z 7 do 14 dni na manj kot 48 ur glede na izkušnje pionirske občine;
• Stopnja izgubljenih ali slabo arhiviranih dokumentov : nič s povezanim SAE;
• Neposredni stroški : tisk, poštni stroški, kurir, ponovno obdelava neusklajenih dokumentov;
• Zadovoljstvo zunanjih podpisnikov : izmerljivo preko vključenega NPS na koncu podpisnega toka.

Ti kazalniki napajajo nadzorno ploščo odbora za nadzor in opravičujejo postopno razširitev dematerializiranega obsega. Za natančno oceno potencialnih koristi za vašo institucijo, naš kalkulator ROI elektronskega podpisa omogoča osebno napoved v manj kot 5 minut.

Pravni okvir, ki se uporablja za prostor klienta podpisnika v javnem sektorju

Vpeljava prostora klienta podpisnika v francosko lokalno skupnost ali upravno institucijo je vpisana v gost pravni korpus, strukturiran na več ravneh.

Uredba eIDAS štev. 910/2014 Evropskega parlamenta in Sveta predstavlja evropski temelj. Razlikuje tri ravni elektronskega podpisa (preprost, napredni, kvalificirani) in nalaga, da le kvalificirani podpis uživa domnevno zanesljivost enakovredno ročnemu podpisu v vseh državah članicah. Za občutljive javne akte je uporaba kvalificiranega certifikata, izdanega s strani kvalificiranega ponudnika storitev zaupanja (TSP), vpisanega na evropski seznam zaupanja, obvezna. Uredba eIDAS 2.0 (Uredba EU 2024/1183), ki velja od maja 2024, te zahteve pojača z uvedbo Evropskega portfelja digitalne identitete (EUDIW), katerega integracijo v javne portale je treba končati do leta 2026-2027 glede na razpored, ki ga je določila Komisija.

Graditeljski zakon, v členih 1366 in 1367, postavlja pogoje za veljavnost elektronskega pisanja v francoskem pravu: zanesljiva identifikacija avtorja in zagotovitev celovitosti dokumenta. Te pogoje izpolnjujejo kriptografski mehanizmi naprednih in kvalificiranih podpisov.

RGPD štev. 2016/679 obvezuje vsak organ, ki obdeluje osebne podatke (ime, e-pošta, identifikator FranceConnect podpisnikov) na izvedbo Analize vpliva na varstvo podatkov (AIPD) pred uvedbo prostora klienta, v skladu s členom 35 uredbe. Ta obveznost je okrepljena za javne organe. Imenovanje DPD (člen 37) je obvezno za vse javne oblasti.

Splošni referenčnik varnosti (RGS v2.0), objavljen ANSSI, določa ravni varnosti, potrebne za elektro storitve države in občin. Podpisne platforme, uvedene v tem kontekstu, morajo biti pregledane in, glede na stopnjo občutljivosti podatkov, kvalificirane ali certificirane s strani ANSSI.

Standardi ETSI tehnično urejajo formate podpisa: ETSI EN 319 132 (XAdES), ETSI EN 319 122 (CAdES) in ETSI EN 319 162 (PAdES za PDF). Format PAdES je priporočljiv za javne dokumente zaradi njegove izvirne berljivosti v standardnih pregledovalnikih PDF.

Direktiva NIS2 (EU 2022/2555), prenesena v francosko pravo z uredbo štev. 2024-449 z dne 21. maja 2024, razširja obveznosti kibernetske varnosti na bistvene in pomembne subjekte, med katerimi so številni javni organi (občine z več kot 30 000 prebivalci, departmaji, regije, zdravstvene institucije). Podpisne platforme se morajo vključiti v politiko varnosti informacijskih sistemov (PSSI) organa in biti predmet izjave o kršitvi pri ANSSI v primeru kršitve.

Nazadnje, Kodeks javnega naročanja (členi R. 2132-1 in naslednji) nalaga dematerializacijo javnih razpisov nad 40 000 € HT in zahteva elektronski podpis aktov angažmaja. Neupoštevanje te obveznosti izpostavlja organ tveganju ničnosti aktov in kaznim pri prefekturnem nadzoru zakonitosti.

Scenariji uporabe: prostor klienta podpisnika v akciji v javnem sektorju

Scenarij 1 — Skupnost aglomeracije dematerializira svoje partnerske pogodbe

Skupnost aglomeracije, ki jo sestavljajo približno dvajset občin, upravlja letno več kot 350 pogodb o partnerstvu z lokalnimi društvi, izobraževalnimi institucijami in zasebnimi izvajalci. Pred uvedbo prostora klienta podpisnika je vsaka pogodba v povprečju zahtevala 18 dni med notranjo odobritvijo in podpisom obeh pogodbenih strank, z ocenjeno stopnjo izgube dokumentov 4 % (slabo arhivirani dokumenti ali nepodpisane različice, hranjene po napaki).

Po uvedbi prostora klienta podpisnika, integriranega v obstoječi poslovni informacijski sistem, je povprečni rok podpisa padel na 3,5 dni. Partnerska društva dostopajo do svojega prostora preko FranceConnect, prejmejo obvestilo po e-pošti takoj, ko je dokument pripravljen na podpis, in najdejo celoten nabor svojih pogodb, arhiviran v njihovem osebnem prostoru. Stopnja izgube dokumentov je od uvedbe enaka nič. Letna ocenjena ekonomija pri stroških tiska, poštnin in ponovno obdelanega upravnega dela presega 15 000 €, brez upoštevanja časa agenta.

Scenarij 2 — Oddelek dematerializira akte javnih naročil svojih upravljenih služb

Posebni svet, ki obravnava več kot 1200 javnih razpisov letno (vsi pragi skupaj), se je soočal s podpisanimi roki, neusklajeni z operativnimi omejitvami njegovih poslovnih služb. Papirni tok je zahteval do 7 notranjih vmešavcev (instrukcija, pravni visa, finančni visa, podpis predsednika ali podpredsednika v delegaciji) pred poslanjem izvajalcu.

Uvedba e-parafernega sistema, integriranega v prostor klienta podpisnika, je omogočila konfiguriranje večstopenjskih delovnih tokov z avtomatsko delegacijo v primeru odsotnosti. Povprečni čas notranjega toka je padel z 11 dni na 2,8 dni. Oddelek je prav tako opazil 60 % zmanjšanje telefonskih pozivov, poslanih storitvam, da bi se pozanimali za napredek podpisov. Prostor klienta, namenjen zunanjim izvajalcem, jim omogoča, da podpišejo akte zaveze direktno iz svojega vmesnika, z avtomatsko overjenim in arhiviranim hodiščem certifikata v oddelčnem SAE.

Scenarij 3 — Javna zdravstvena institucija varuje kadrovske akte svojih zdravnikov

Zdravniški skupinski dom, ki obsega približno 1200 agentov (vključno 180 zdravnikov), je upravljal svoje pogodbe o angažmaju, dodatke in akte o začasnem zaposlitvi po pošti ali z obvezno osebno prisotnostjo, kar je ustvarilo roke, neusklajene z potrebami zaposlovanja (nadomestni varnostni, medicinski honorarni).

Prostor klienta podpisnika, uvedena za kadrovske storitve, sedaj omogoča vsakemu zdravniku ali agentu, da prejme, si ogleda in podpiše svojo pogodbo iz varnega portala, dostopna iz katerega koli terminala. Avtentizacija temelji na FranceConnect+ za prve agente in na preverki digitalne identitete za začasnike. Povprečni rok postavitve po pisni besedi je padel z 8 dni (čas obdelave papirnega dostoeja) na manj kot 24 ur. Institucija je prav tako zmanjšala za 40 % napake v popolnosti dostojev kadrovske politike zahvaljujoč vodiču oblikam, integriranim v podpisni tok, v skladu s priporočili za javno zdravstveno funkcijo.

Zaključek

Ustvarjanje prostora klienta podpisnika v javnem sektorju ni več izbira: to je postopna zakonska obveznost in rastoče pričakovanje uporabnikov in institucionalnih partnerjev. Pristop temelji na štirih neločljivo povezanih stebrih — preslikava tokov, izbira suverene rešitve, skladne z eIDAS, konfiguracija tekoče uporabniške izkušnje in dokazna arhivacija — podprta s trdnim upravljanjem in strogo vodjo sprememb.

Občine in upravne institucije, ki so prešle ta mejnik, opažajo merljive koristi: podpisani roki deljeni s pet povprečno, zmanjšani upravni stroški in zanesljiva kakovost arhivacije. Certyneo spremlja javne organe pri vsakem koraku tega projekta, od prve revizije do operativne uvedbe.

Ali ste pripravljeni narediti korak? Stopite v stik z našimi strokovnjaki Certyneo za brezplačno revizijo vaših dokumentacijskih tokov in osebno demonstracijo, prilagojeno omejitvam javnega sektorja.