Prenesi in arhiviraj podpisane dokumente za javni razpis na področju nabave

Uvod: zakaj je arhiviranje podpisanih dokumentov ključno v javnih razpisih na področju nabave

Zmaga v javnem razpisu na področju nabave predstavlja le prvi korak zahtevnega upravnega in pravnega postopka. Ko so pogodljivi dokumenti elektronsko podpisani — akt zavezanosti, CCAP, CCTP, naročilnica — jih je treba prenesti, ohraniti in arhivirati v skladu s strogovimi pravnimi obveznostmi. V Franciji te obveznosti kombinirajo pravo javne porabe, uredbo eIDAS 910/2014 in standarde za dokazno arhiviranje elektronskih dokumentov. Zanemarjanje tega koraka izpostavlja javnega kupca in imetnika pogodbe precejšnjim pravnim tveganjem: nepobitnost договорне vrednosti dokumenta, zavrnitev revizije Računskega sodišča ali izguba pravic v primeru spora pri izvršitvi pogodbe. Ta članek vas vodi po korakih za prenos in arhiviranje svojih podpisanih dokumentov v popolnem skladu z zakonom.

---

Razumevanje regulativnega okvira za arhiviranje v javnih razpisih

Roki shranjevanja, ki jih nakazuje Zakon o javni porabi

Zakon o javni porabi (CCP) in navodila Francoske direktorije za arhive postavljajo najmanjše roke za shranjevanje pogodbenih dokumentov. Za javni razpis na področju nabave splošno pravilo zahteva ohranitev 10 let od konca pogodbe, v skladu z navodilom DAF/DPACI/RES/2009/018. Ta rok se ujema s predmetom zastaralosti pogodbenega odgovora, ki je določen v členu 2224 Civilnega zakonika.

Za pogodbe, ki presegajo evropske pragmatike (trenutno 143 000 € brez DDV za osrednje javne kupce in 221 000 € brez DDV za druge pravne osebe v skladu z delegiranimi uredbami Evropske komisije, veljaveče leta 2026), je zahtevna popolna sledljivost postopka, vključno z elektronsko korespondencijo na platformah za elektronsko poslovanje (e-profili kupcev).

Dokazna moč elektronskih podpisov po eIDAS

Uredba eIDAS 910/2014 loči tri ravni elektronskega podpisa: preprost, naprednjen in kvalificiran. V kontekstu javnih razpisov na področju nabave je naprednjen ali kvalificiran elektronski podpis priporočen — ali celo obvezen pri nekaterih javnih kupciih — za zagotovitev celovitosti in pristnosti podpisanega dokumenta.

Kvalificirani elektronski podpis v smislu eIDAS ima zakonsko domnevo zanesljivosti v skladu s členom 25 uredbe: ima pravni učinek enak rokopisnemu podpisu v vseh državah članicah EU. Za ohranjanje te dokazne vrednosti skozi čas je nujno izvesti kvalificirani časovni žig in vključiti podpisano datoteko v sistem elektronskega arhiviranja (SAE), ki je skladen s standardi.

Obveznost ohranjanja pečata in metapodatkov

Prenašanje podpisanega PDF-ja ne zadostuje. Za zagotovitev pravne vrednosti arhiva je treba ohraniti:

• Podpisano datoteko v obliki PAdES (PDF Advanced Electronic Signatures, standard ETSI EN 319 132) ali XAdES za datoteke XML;
• Polno verigo certifikatov podpisnika;
• Kvalificirani časovni žig (RFC 3161);
• Metapodatke transakcije: identiteta podpisnika, datum in čas UTC, IP naslov, identifikator seje za podpis.

Preprost izvoz PDF-ja brez teh elementov ne bo omogočil dokazovanja pristnosti dokumenta pred sodnikom ali med pregledom Računskega sodišča.

---

Korak 1 — Prenesi podpisane dokumente s platforme za podpisovanje

Prepoznaj dostopne oblike izvoza

Ko je podpis dokončen za vse udeležence (javni kupec in imetnik pogodbe), vam mora platforma za elektronski podpis omogočiti prenos več elementov:

1. Podpisani dokument v obliki PAdES (PDF, ki vključuje podpise v metapodatke datoteke);
2. Poročilo o podpisu ali »certifikat podpisa« — ločena datoteka, ki navaja podpisnike, časovne žige, kriptografske odtise (hash SHA-256) in sklice na uporabljene certifikate;
3. Popolna arhiv ZIP z dokumentom + poročilom + dokazi o reviziji.

Certyneo na primer omogoča prenos na en klik standardiziranega arhiva ZIP, ki vsebuje vse te elemente za vsak dokument vaše pogodbe. Za razumevanje razlik med rešitvami na trgu si oglejte naš primerjalni pregled rešitev za elektronski podpis.

Preveri celovitost prenesene datoteke

Pred arhiviranjem je nujno nadzoriti veljavnost podpisa na preneseni datoteki. To preverjanje je mogoče izvesti:

• Prek Adobe Acrobat Reader-ja (panel »Podpisi«);
• Prek spletnega orodja LTANS ali Evropske komisije (seznam zaupanja TSL);
• Prek API validacije vašega ponudnika podpisovanja.

Veljavna datoteka bo prikazala status podpisa »Valid« s polno verigo zaupanja do kvalificiranega ponudnika storitev zaupanja (QSTP), vpisanega v evropski seznam zaupanja.

Organiziraj poimenovanje datotek

Sprejmi sistematično konvencijo za poimenovanje, ki ti omogoči hitro iskanje dokumentov:

``` [LLLL-MM-DD]_[Št.Pogodbe]_[Vrsta-Doc]_[Podpisano].[končnica] Primer: 2026-05-26_2026-MP-042_Akt-Zavezanosti_Podpisano.pdf ```

Ta natančnost olajša revizije in iskanje v tvoji elektronski dokumentaciji (GED).

---

Korak 2 — Arhiviraj podpisane dokumente v skladu s standardi

Izbira med shranjevanjem v GED ali homologiran SAE

Obstajata dve glavni pristopa za arhiviranje podpisanih dokumentov v javnih razpisih:

Zavarovan GED: primeren za pogodbe manjšega pomena in organizacije z robustno IT infrastrukturo. Zagotavlja celovitost datotek z razpršitvijo, vendar ne nudi vedno pravne domneve certificiranega SAE.

Sistem za elektronsko arhiviranje (SAE) NF Z 42-013 / ISO 14641: referenčni standard za dokazno arhiviranje v Franciji. Certificiran SAE zagotavlja nespremenljivost arhivov, sledljivost dostopa in migracije formatov na dolgi rok. To je priporočena rešitev za pomembne javne razpise.

V javnem sektorju se operaterji lahko zanašajo na Program Vitam (brezplačna programska oprema za arhiviranje, ki jo je razvila francoska ministrstva) ali na tretje akreditirane ponudnike arhiviranja.

Zagotovi trajnost podpisov skozi čas: ponovno časovno žigosanje

Eden od pogosto prezrtih tveganj je poteka certifikatov za podpis. Certifikat za kvalificirani elektronski podpis ima sicedar omejeno dobo veljavnosti, običajno 1 do 3 leta. Vendar pa je tvoja pogodba treba ohraniti 10 let.

Tehnična rešitev je periodično ponovno časovno žigosanje (znano tudi kot »archival time-stamp« v standardi CAdES/PAdES-LTA, opredeljeni v ETSI EN 319 122). Ta operacija sestoji iz priložitve novega kvalificiranega časovnega žiga na arhiv pred potekom prejšnjega, s čimer ostane veriga kriptografskega zaupanja vzdrževana.

Tvoj SAE ali ponudnik podpisovanja mora to operacijo avtomatizirati. Certyneo ima vgrajen ta mehanizem za arhive podpisanih dokumentov, v skladu s standardi PAdES nivo LTA (Long-Term Archival).

Upravljaj dostopne pravice in sledljivost pregledov

V skladu s RGPD 2016/679 (člen 32) in najboljšimi praksami za varnost informacijskih sistemov mora biti dostop do arhivov podpisanih dokumentov nadzorovan in sledljiv:

• Močna avtentifikacija (MFA) za pooblaščene uporabnike;
• Dnevnik dostopa s časovnim žigom za vsak pregled, prenos ali spremembo;
• Šifriranje med mirovanjem in prenosom (TLS 1.3, AES-256);
• Načrt varnostne kopije v skladu s pravilom 3-2-1 (3 kopije, 2 različna medija, 1 zunaj lokacije).

Za javne kupce, ki upravljajo velik obseg pogodb, je smiselno raziskati funkcionalnosti elektronskega podpisovanja v podjetju, ki te zahteve vključuje kot samodejne.

---

Korak 3 — Organiziraj delovni tok upravljanja po podpisu za nabavo

Integriraj arhiviranje v svoj proces nabave-oskrbe

Upravljanje javnih razpisov na področju nabave pogosto vključuje več zaporednih aktov po podpisu začetnega akta zavezanosti: naročilnice, anekse, zapisnike o sprejemu, sprejete račune. Vsak od teh dokumentov je lahko pogodbeni ali dokazni dokument.

Priporočljivo je strukturirati svoje arhivsko drevo po pogodbi, nato pa po vrsti dokumenta:

``` /Javni-Razpisi/ └── 2026-MP-042-Nabava-Informatike/ ├── 01_Postopek/ ├── 02_Pogodbeni/ │ ├── Akt-Zavezanosti_Podpisano.pdf │ ├── CCAP_Podpisano.pdf │ └── CCTP_Podpisano.pdf ├── 03_Izvršitev/ │ ├── BDC-001_Podpisano.pdf │ └── PV-Sprejema-001_Podpisano.pdf └── 04_Računi/ ```

Avtomatizira opomnika za poteka in čiščenja

Nastavi samodejne opominnike v svoji GED ali SAE za:

• Opomnik za ponovno žigosanje 6 mesecev pred potekom zadnjega kvalificiranega časovnega žiga;
• Opomnik za čiščenje ob koncu zakonske dobe hrambe (s preverjanjem s strani človeka pred izbrisom);
• Opozorilo o celovitosti v primeru poskusa spremembe zaščitjenega arhiva.

Te avtomatizacije bistveno zmanjšajo upravno breme in tveganje pozabe, posebej za organizacije, ki upravljajo več deset pogodb hkrati. Za oceno potencialnega povečanja produktivnosti v tvoji organizaciji lahko uporabiš naš kalkulator ROI elektronskega podpisa.

Dokumentiraj politiko arhiviranja v PAQ ali interno proceduro

Za javne kupce, ki so redno revidirani (občine, bolnišnice, javni zavodi), je zelo priporočljivo formalizirati Politiko arhiviranja in hrambe (PAC), ki dokumentira:

• Vrste dokumentov, podvržene arhiviranju;
• Roke hrambe po kategoriji;
• Odgovorne osebe za upravljanje arhivov;
• Uporabljana orodja in ponudnike;
• Postopke za periodičko preverjanje celovitosti.

Ta dokumentacija je dokaz skrbi v primeru spora in olajša spoznavanje s strani novih sodelavcev. Center za pomoč Certyneo mette na razpolago modele procedur, prilagojene javnim razpisom.

Pravni okvir, uporaben za arhiviranje dokumentov javnih razpisov, podpisanih elektronsko

Civilno pravo in dokazna moč

Francoski civilni zakonik postavlja temelje dokazne moči elektronskega dokumenta. Člen 1366 določa: »Elektronski dokument ima isto dokazno moč kot papirni dokument, pod pogojem, da je mogoče primerno ugotoviti osebo, iz katere izvira, in da je bil vzpostavljen in ohranjen v pogojih, ki zagotavljajo celovitost«. Člen 1367 definira elektronski podpis kot »uporabo zanesljivega postopka prepoznavanja, ki zagotavlja njegovo povezanost z aktom, ki ga spremlja«.

Ta dva člena postavljata, da je ohranjanje v pogojih, ki zagotavljajo celovitost, ne le možnost, ampak bistveni pogoj za dokazno moč arhiva.

Uredba eIDAS 910/2014 in njeni izvršilni akti

Uredba eIDAS 910/2014 (in njena razvoj eIDAS 2.0, ki se je v razpravi) predstavlja evropski regulativni temelj. Njen člen 25 postavlja domnevo zanesljivosti kvalificiranega elektronskega podpisa, medtem ko njeni členi 41 in 42 opredeljujejo zahteve za kvalificirane storitve zaupanja, zlasti ponudnike storitev kvalificiranega elektronskega žigosanja.

Standardi ETSI EN 319 132 (XAdES), ETSI EN 319 122 (CAdES) in ETSI EN 319 162 (PAdES) opredeljujejo tehnične formate elektronskih naprednih in kvalificiranih podpisov, ki ohranjajo dokazno moč na dolgi rok. Raven PAdES-LTA (Long-Term Archival) je priporočena za arhive javnih razpisov.

Zakon o javni porabi in navodilo za arhiviranje

Uredba 2018-1074 o Zakonu o javni porabi in Odlok 2016-360 o javnih razpisih postavljata okvir za elektronizacijo. Navodilo DAF/DPACI/RES/2009/018 Francoske direktorije za arhive določa roke hrambe za pogodbene dokumente: 10 let po koncu pogodbe za pogodbe, 5 let za связане računovodske dokumente.

RGPD 2016/679

Splošna uredba o varstvu podatkov (RGPD) se uporablja, če arhivirani dokumenti vsebujejo osebne podatke (ime podpisnika, kontaktne podatke itd.). Člen 5(1)(e) nakazuje načelo omejitve trajanja hrambe: podatki se ne smejo ohraniti dlje od časa, potrebnega za uresničitev ciljev, za katere se obdelujejo. Register dejavnosti obdelave (člen 30) mora dokumentirati arhiviranje pogodbenih dokumentov. Po koncu zakonske dobe je treba izvesti postopek čiščenja ali anonimiziranja.

Pravna tveganja v primeru neskladnosti

Pomanjkljivo arhiviranje je izpostavljeno več tveganjem: neupravičenost dokaza pred upravnimi ali civilnimi sodišči, zavrnitev dokazov pri reviziji Računskega sodišča ali regionalnih sodišč za revizijo, sankcije CNIL, ki lahko dosežejo 4 % letnega svetovnega prihodka v primeru kršitve RGPD, in pomen osebne odgovornosti javnih uslužbencev, zadolženih za hrambo javnih arhivov.

Konkretni scenariji uporabe za arhiviranje javnih razpisov na področju nabave

Scenarij 1 — Območna skupnost, ki upravlja dvajset javnih razpisov za nabavo na leto

Območna skupnost srednje velikosti (približno 50 000 prebivalcev) letno odda dvajset javnih razpisov za nabavo: računalniško pogostljivo, pisarniško pohištvo, šolske potrebščine za svoje ustanove, proizvode za čiščenje. Pred elektronizacijo so bili pogodbeni papirni dokumenti shranjeni v mapah, fizično arhivirani, s pravim tveganjem izgube ali poslabšanja.

Z uvedbo rešitve za kvalificirani elektronski podpis v povezavi s certificiranim SAE NF Z 42-013 skupnost samodejno prenese vsak podpisani dokument v obliki PAdES-LTA in ga vključi v svoje arhivsko strukturo. Preverjanja celovitosti so avtomatizirana četrtletno. Rezultat: zmanjšanje za približno 70 % časa, namenjenega upravljanju dokumentacije po podpisu (ocena skladna s povratnimi informacijami, objavljenimi s strani DINUM v njenem pregledu elektronizacije 2025) in nobenega nedostopnega dokumenta pri zadnjih dveh revizijah regionalne revizije.

Scenarij 2 — Bolnišnična skupina za skupne nabave, ki izvaja javne razpise za medicinske potrebščine

Bolnišnična skupina, ki obsega več zdravstvenih ustanov (približno 1 200 postelj skupaj), osrednjuje svoje nabave medicinske opreme in nesterilnih medicinskih pripomočkov prek skupne nabave. Vsaka pogodba vključuje več podpisnikov: koordinator skupnega postopka, direktor nabave in včasih predstavnika ARS.

Izziv arhiviranja je tukaj povečan z bolnišničnimi posebnostmi (sledljivost medicinske opreme, pregled ANSM) in z množico soustanoviteljev. S pomočjo platforme za podpisovanje, ki vsebuje modul za arhiviranje s diferenciiranimi dostopnimi pravicami po ustanovi, skupnost zagotavlja, da ima vsaka bolnica dostop do svojih dokumentov, medtem ko vzdrži osrednjo varno arhivo. Čas obdelave administrativnih postopkov po pridelitvi je zmanjšan z 3 dni na manj kot 4 ure za razdeljevanje in arhiviranje pogodbenih dokumentov.

Scenarij 3 — Srednjeveljava podjetja, ki je prejemnik javnega razpisa za nabavo

Podjetje srednje velikosti v industrijski dejavnosti (približno 400 zaposlenih, 80 milijonov evrov letnega prihodka) redno zmaga javne razpise za nabavo pri različnih javnih kupciih. Kot imetnik pogodbe mora ohraniti akte zavezanosti, izdane naročilnice in podpisane zapisnike o dostavi, zlasti za utemeljitev svojih terjatev pri poplačilu in da se zavaruje pred katerimkoli sporom pri izvršitvi.

Z integracijo rešitve za podpisovanje v svoj ERP prek API avtomatizira prenos in razvrščanje podpisanih dokumentov v interno elektronsko dokumentacijo takoj po zaključku vsakega podpisa. Letne finančne revizije imajo takojšnji dostop do vseh pogodbenih dokazov, kar zmanjša čas priprave na revizije za 40 do 50 % po referenčnih podatkih iz sektorja, objavljenih s strani svetovnih svetovalnih podjetij.

Zaključek

Prenos in arhiviranje podpisanih dokumentov za javni razpis na področju nabave ni preprosta upravna formalnost: to je pravna obveznost s potencialno resnimi posledicami v primeru kršitve. Od PAdES-LTA do desetletne hrambe, vključno s periodičnim ponovno žigosanjem, vsak korak zahteva tehnično natančnost in pravno pazljivost. Uredba eIDAS, Civilni zakonik in navodila za javno arhiviranje tvorijo zavezujoč, a skladn okvir, ki ga sodobna orodja za elektronski podpis omogočajo brez trenja.

Certyneo spremlja javne kupce in imetnike pogodb pri usklajenosti svojih procesov podpisovanja in arhiviranja, z vgrajenimi funkcionalnostmi za dokazno hrambo in standardiziran izvoz. Odkri, kako poenostaviti upravljanje dokumentacije že danes, z ustvarjanjem svojega računa Certyneo ali s pregledom naših cen.