Podpis v elektronski obliki za lokalne skupnosti v...

Zakaj je elektronski podpis postal nepogrešljiv za lokalne skupnosti

Digitalizacija upravnih postopkov je danes prioriteta za občine, regije, pokrajine in lokalne javne institucije. Od začetka veljave odloka št. 2014-1329 z dne 6. novembra 2014 o oddaljenem odločanju organov lokalnih skupnosti in še posebej s programom Action Publique 2022, ki ga vodi vlada, se je elektronski podpis za lokalne skupnosti etabliral kot strateški vzvod modernizacije. Leta 2026 je več kot 87 % francoskih regij uvedlo najmanj en digitalni podpisni sistem po podatkih SGMAP, gibanje pa se sedaj razširja tudi na občine s manj kot 3 500 prebivalci.

Splošna digitalizacija pogodb v lokalnih skupnostih — javnih naročil, partnerskih pogodb, sklepov, odlokov — sledi trojni logiki: operativni učinkovitosti, pravni varnosti in zahtevi državljanov za preglednost. Članek vas vodi skozi normativne osnove, ravni podpisovanja, konkretne primere uporabe in najboljše prakse za uspešen prehod na digitalno tehnologijo.

Pravnoregulativno okolje v polnem razvoju

Evropska direktiva o javnem naročanju (2014/24/UE), prenesena v francosko pravo z uredbo št. 2016-360, zahteva popolno digitalizacijo postopkov javnega naročanja za naročila nad 40 000 € brez DDV od 1. oktobra 2018 dalje. Vzporedno je Uredba eIDAS št. 910/2014 vzpostavila usklajeni okvir za medsebojno priznavanje elektronskih podpisov v vseh državah članicah, temelj, ki ga revizija eIDAS 2.0 (Uredba EU 2024/1183, začela veljati maja 2024) še okrepi z uvedbo evropskega digitalnega denarnice za identifikacijo (EUDIW).

Za lokalne skupnosti to konkretno pomeni, da je mogoče in je treba vse pravne akte, ki zavezujejo pravno osebo — občinski odlok, javno naročilo, pogodba o delegaciji javne službe — podpisati v elektronski obliki, pod pogojem da izberete pravo raven podpisa glede na vrsto in tveganje akta.

Tri ravni elektronskega podpisa, ki veljajo za lokalne skupnosti

Uredba eIDAS ločuje tri ravni podpisovanja, katerih ustreznost se razlikuje glede na obravnavani upravni akt.

Preprost elektronski podpis (SES)

Preprost elektronski podpis predstavlja minimalno raven. Temelji na elektronskih podatkih, priloženih drugim podatkom (klik potrditvenega gumba, preverjena elektronska pošta) brez zahteve za certifikacijo tretje osebe. Primeren je za akte z nizkim pravnim tveganjem: potrdila o prejemu, notranje obvestile, običajne upravne obrazce. V občini ga je mogoče uporabiti za upravljanje spletnih prijav ali potrditev upravnih srečanj.

Opozorilo: preprosti podpis ponuja le omejeno predpostavko zanesljivosti in lahko njegovega pravnega učinka v sporu preprečimo. Zato je neprimeren za pogodbe, ki zavezujejo pri bistvenih izdatkih, ali za akte, ki so podvrženi preverjanju zakonitosti.

Napredni elektronski podpis (SEA)

Napredni podpis je enolično povezan s podpisovalcem, omogoča njegovo prepoznavo, je ustvarjen iz podatkov, ki jih lahko podpisovalec v celoti nadzoruje, in je v zvezi s podpisanimi podatki tako, da omogoči odkrivanje kakršnih koli poznejših sprememb. Navadno temelji na digitalnem certifikatu, ki ga izda kvalificirani ponudnik storitev zaupanja (PSCQ) iz francoske seznama zaupanja (Trust Service Status List – TSL).

Za javna naročila pod pragom in pogodbe med lokalnimi skupnostmi napredni podpis predstavlja dobro ravnovesje med varnostjo in operativno fluidnostjo. Številne sodobne rešitve SaaS, vključno s Certyneo, omogočajo uporabo te ravni s poudarjenim preverjanjem istovetnosti (OTP SMS + preverjanje dokumentov) brez potrebe po fizičnem ključu.

Kvalificirani elektronski podpis (SEQ)

Kvalificirani podpis je najvišja raven, predvidena s strani eIDAS. Obvezno temelji na kvalificiranem certifikatu, ki ga izda akreditirani PSCQ, in je navadno ustvarjen z kvalificiranim strojno-programsko podporo (QSCD) — pametna kartica, USB žeton ali od eIDAS 2.0 naprej kvalificirana daljinska storitev ustvarjanja podpisa. Koristi pravno domnevo ekvivalentnosti za pisno podpis v vseh državah članicah (člen 25 Uredbe eIDAS).

Ta podpis je priporočljiv — včasih obvezen — za najbolj občutljive akte: podpis župana ali predsednika kraja, javna naročila velik obseg, akte, ki so predmet preverjanja zakonitosti s strani prefekture. Stroški in teža izvajanja sta večja, vendar je pravna varnost, ki jo zagotavlja, nesporna in predstavlja standard za lokalne skupnosti, ki upravljajo obsežen obseg pogodb z velikimi deleži.

Za primerjalni pregled rešitev na trgu vam bo primerjalni pregled rešitev elektronskega podpisa od Certyneo omogočil hitro oceno ponudb glede na vaše proračunske in tehnične omejitve.

Digitalizacija pogodb: katere akte v praksi pokriva?

Digitalizacija pogodb v občinah zajema zelo širok spekter upravnih aktov. Razumevanje, kateri so najprioritetnejši, omogoča organizirano in nadzorovano postopno uvajanje.

Javna naročila in okvirni sporazumi

Od uredbe z dne 22. marca 2019, ki določa način dostopa do dokumentov javnega naročanja in komunikacije med naročniki in gospodarskimi subjekti, je elektronski podpis obvezen za formalizirana javna naročila (pragi > 215 000 € brez DDV za dobave in storitve). AAPC (Obvestilo javnega naročanja), CCAP, CCTP in dokumenti zaveze morajo biti podpisani s strani zakonskega zastopnika lokalne skupnosti in imetnika javnega naročila.

Profil kupca (platforma za digitalizacijo javnih naročil) mora biti interoperabilen z orodji za podpisovanje. API integracija s programsko rešitvijo, kot je Certyneo, omogoči avtomatizacijo pošiljanja dokumentov, zbiranja podpisov in arhiviranja z dokazno vrednostjo v elektronski trezorov v skladu s standardom NF Z 42-013.

Pogodbe in sklepi

Pogodbe za delegirane javne službe (DSP), pogodbe za uporabo javnega domene, pogodbe o partnerstvu z društvi ali drugimi pravnimi osebami ter sklepi sveta ali zbora so lahko digitalizirani. Za slednje je uredba št. 2020-1407 z dne 18. novembra 2020 olajšala pogoje za oddaljena srečanja in odpirala pot k elektronskemu podpisu zapisnikov.

Akti civilnega stanja in upravni odloki

Odloki o nevarnosti, odloki upravne politike, urbanistični akti (gradbeno dovoljenje, izjave o predhodnem obvestilu) so lahko tudi elektronsko podpisani. Direkcija za pravno in upravne informacije (DILA) je razvila portal @ctes za digitalno prenos aktov, predmetov preverjanja zakonitosti na prefekturo, z integracijo elektronskega podpisa župana ali predsednika.

Če vaša lokalna skupnost uvaja elektronski podpis tudi v procesih za kadrovske viške — zaposlovanje, spremembe pogodbe, usposabljanja —, vam bo vodnik za elektronski podpis za kadrovsko funkcijo zagotovil natančen referenčni okvir.

Izbira in uvedba ustrezne rešitve za digitalni podpis ob javnih omejitvah

Lokalne skupnosti se soočajo s specifičnimi omejitvami, ki jih splošne tržne rešitve ne vključujejo vedno: skladiščenje podatkov na nacionalnem ali evropskem območju, skladnost s sedanjimi informacijskimi sistemi (Berger-Levrault, Sedit Marianne, Civil Net...), upravljanje pooblastil z delegacijo in zahteve za sledenje pri zakonskem arhiviranju.

Merila za izbiro skladne rešitve

Izbor vodi več meril:

• Kvalifikacija ponudnika: ponudnik mora biti na nacionalnem seznamu zaupanja (TSL Francije, objavljeno s strani ANSSI) ali na konsolidirani evropski seznami (EU Trusted Lists). Kvalifikacija eIDAS je najmanjša nenegociabilna jamstva.
• Suveren nadzor: podatki, obdelani s strani lokalnih skupnosti, pogosto spadajo pod upravne skrivnosti ali osebne podatke po GDPR. Skladiščenje, certificirane z HDS (Ponudnik zdravstvenih podatkov) ali kvalificirano SecNumCloud je priporočljivo za najbolj občutljive obdelave.
• Interoperabilnost: rešitev se mora integrirati prek API REST z upravljalski sistemi odnosa s strankami (GRU), strokovno specifičnimi programi in platformami za javna naročila (AWS, Klekoon, e-Marchés publics...).
• Arhiviranje z dokazno vrednostjo: podpisani dokument, skupaj s svojimi metapodatki (kvalificiran časovni žig, veriga certifikatov, poročilo o preverjanju), mora biti shranjen v sistem, ki je skladen z NF Z 42-013 ali ISO 14721 (OAIS).
• Upravljanje delegacij in pooblastil: občina mora imeti možnost konfigurirati delovne tokove za podpisovanje, ki odražajo njene notranje delegacije (delegacija župana na DGA, skupni podpis dveh izbranih predstavnikov itd.).

Postopno izvajanje: priporočena metoda

DGFIP in AMF (Združenje francoskih županov) priporočata pristop v treh fazah: (1) presoja stanja in kartografija aktov za digitalizacijo, (2) pilot na omejenem področju (npr. običajna javna naročila za dobave), (3) splošna uporaba z usposabljanjem zaposlenih in komuniciranjem s projektnimi partnerji.

Orodje Certyneov kalkulator ROI vam bo pomagalo količinsko opredeliti pričakovan povratek naložbe glede na letni obseg pogodb, obdelanih s strani vaše lokalne skupnosti, ob upoštevanju stroškov tiskanja, poštnine, fizičnega skladiščenja in upravne obdelave.

Na koncu, za lokalne skupnosti, že opremljene s sedanjo rešitvijo in željne prehoda na bolj zmogljivo platformo, ponuda za migracijo na Certyneo ponuja celovito podporo, vključno s povzetkom podatkov in nadaljevanjem delovnih tokov v teku.

Pravni okvir, uporabljen za elektronski podpis v lokalnih skupnostih

Elektronski podpis, ki ga uporabljajo lokalne skupnosti, se vpisuje v skladni normativni sistem, ki ga je treba obvladati za varnostno zagotavljanje vsak digitalizirani akt.

Civilni zakonik, členi 1366 in 1367: Člen 1366 pravi: „Elektronski prepis ima enako dokazno moč kot pisni dokument na papirju, pod pogojem, da je mogoče primerno prepoznati osebo, od katere izhaja, in da je bil pripravljen in obdelan v pogojih, ki zagotavljajo njegovo celovitost." Člen 1367 priznava veljavnost elektronskega podpisa, ko ta „sestoji iz uporabe zanesljivega postopka za prepoznavo, ki zagotavlja njegov odnos do akta, na katerega se nanaša", s povečano predpostavko zanesljivosti, kadar je uporabljen kvalificirani elektronski podpis eIDAS.

Uredba eIDAS št. 910/2014 Evropskega parlamenta in Sveta: Ta uredba, neposredno uporabna v vseh državah članicah, opredeljuje tri ravni elektronskega podpisa (preprost, napredni, kvalificirani), vzpostavlja zahteve, ki veljajo za kvalificirane ponudnike storitev zaupanja, in zagotavlja tudi čezmejno priznavanje kvalificiranih podpisov (člen 25). Revizija eIDAS 2.0 (Uredba EU 2024/1183) okrepi te določbe in uvede evropski digitalni denarnico za identifikacijo (EUDIW).

Uredba GDPR št. 2016/679: Obdelava osebnih podatkov podpisovalcev (identitete, kontaktnih podatkov, morebitnih biometričnih podatkov) je podvržena načelom minimizacije, namenitve in varnosti GDPR. Lokalne skupnosti morajo voditi register obdelav in zagotoviti, da njihov ponudnik deluje kot podskupnik z DPA (Pogodbo o obdelavi podatkov), skladno s členom 28.

Direktiva NIS2 (EU 2022/2555): Prenesena v francoski pravo z zakonom št. 2023-703 z dne 1. avgusta 2023 in njegovimi izvedbenim odloki, direktiva NIS2 nalaga javni administraciji — vključno z lokalnimi skupnostmi večjih dimenzij — okrepljenega varnostnega zahteva, zlasti upravljanja tveganj, povezanih s podjetniško verigo. Ponudnik podpisovanja mora biti zmožen dokazati svoje varnostne ukrepe.

Standardi ETSI EN 319 132 in EN 319 122: Ti standardi opredeljujejo formate naprednega elektronskega podpisa (XAdES, CAdES, PAdES), sprejete pri javnih naročilih. Format PAdES-B-LTA (PDF napredni elektronski podpis z dolgoročnim arhivskim materialnim) je še posebej priporočljiv za pogodbe, ki jih je treba ohranjati za daljša obdobja.

Odlok št. 2014-1329 in uredba št. 2020-1407: Ti pravni akti urejajo oddaljena zasedanja in elektronski podpis aktov organov lokalnih skupnosti.

Pravna tveganja ob neupoštevanju skladnosti: Akt, podpisan s primerljivo neprimerno ravnjo podpisovanja ali s strani nekvalifliciranega ponudnika, je lahko razveljavljen s strani upravnega sodišča v primeru spora. Prefekturno preverjanje zakonitosti lahko tudi zavrne akte, poslane prek neskladnih kanalov. Zato je nujno, da Delegat za zaščito podatkov (DPO) in pravna služba lokalne skupnosti pred kakršno koli proizvodno uporabo preverita okvir uvajanja.

Konkretni scenariji uporabe v lokalnih skupnostih

Scenarij 1 — Občina srednje velikosti digitalizira javna naročila za cestno infrastrukturo

Občina z okoli 25 000 prebivalci upravljja letno med 40 in 60 javnih naročil, od tega dvajset nad pragom obvezne javne objave. Pred digitalizacijo je vsako naročilo zahtevalo tisk 3 do 5 izvodov pogodbenega paketa, fizičen tok podpisovanja, v katerem so sodelovali župan, direktor za gospodarske stvari in javni računovodja (zastopnik DGFIP), nato pošiljka priporočene pošte naslovniku in prefekturi za preverjanje zakonitosti. Povprečni rok med dodeljenjem in obvestilom o naročilu je bil 18 delovnih dni.

Po uvedbi kvalificiranega elektronskega podpisa, integriranega v svoj profil kupca, je občina ta rok zmanjšala na 4 delovne dni, kar je zmanjšanje za 78 %. Neposredne prihranke pri stroških tiskanja, poštnine in upravljanja arhiva je bilo mogoče oceniti na približno 12 000 € letno. Preverjanje zakonitosti, sedaj opravljeno prek portala @ctes z elektronskim podpisom, se izvrši v 48 urah v primerjavi s povprečno 7 dnevi prej.

Scenarij 2 — Pokrajina digitalizira svoje pogodbe za subvencije društvom

Pokrajinski svet letno dodeljuje več kot 1 200 subvencij lokalnim društvom, vsaka daje povod za dvostransko pogodbo. Upravljanje papirnih dokumentov je zahtevalo timski team štirih zaposlenih na polovičen delovni čas v trajanju treh mesecev na leto, stopnja vrnitve podpisanih pogodb v rokih pa je bila komaj nad 60 % — društva so pogosto odlašala z vračilom podpisanih dokumentov.

Po uvedbi naprednega elektronskega podpisa v beli različici je pokrajina avtomatizirala pošiljanje pogodb po elektronski poti s samodejna opominjanjem. Stopnja podpisovanja v rokih je prvo leto narasla na 94 %. Dobit v ekvivalentih polnega delovnega časa je predstavljala približno 1,2 ETP/leto. Samodejno arhiviranje v digitalno trezorov, skladnem z normami, je omogočilo tudi zmanjšanje stroškov fizičnega skladiščenja za 35 %.

Scenarij 3 — Interkomuna zavaruje svoje sklepe skupnostnega sveta

Skupnost aglomeracije, ki vključuje 18 občin, izvede v povprečju 12 skupnostnih svetov na leto, vsak proizvede med 20 in 50 sklepov. Fizičen podpis vsakega sklepa s strani predsednika in namestnikov predsednika s posebnimi nalogami je zahteval obsežno logistiko, vključno s potovanji, ki so bila včasih težavna za izbrane predstavnike v obrobnih občinah.

S uvedbo delovnega toka kvalificiranega elektronskega podpisa na daljavo, ki omogoča vsakemu izbirancu, da applikacira svoj podpis s pametnega telefona ali računalnika s svojim osebnim certifikatom, je skupnost odpravila zemljepisne omejitve in skrajšala rok za dokončanje sklepov s povprečnih 12 dni na 2 dneva. Prihranek pri potovanjih (kilometrine, čas zaposlenih) je bil ocenjen na približno 8 500 € letno. Celovita sledljivost podpisov in časovnih žigov je poenostavila tudi odgovore na upravne pritožbe.

Zaključek

Elektronski podpis se je etabliral kot strukturno orodje za modernizacijo lokalnih skupnosti. Bodisi gre za javna naročila, pogodbe o partnerstvu, sklepe ali upravne odloke, digitalizacija pogodb v občinah ponuja merljive dobiti: skrajšanje rokov obdelave, neposredne prihranke pri upravnih stroških, okrepitev pravne varnosti aktov in izboljšanje odnosov s partnerji in ponudniki. Pravnoregulativni okvir — eIDAS, Civilni zakonik, GDPR, NIS2 — zagotavlja trdno podlago za varnostni prehod, pod pogojem da izberete kvalificiranega ponudnika in prilagodite raven podpisa tveganju vsakega akta.

Certyneo v tej transformaciji spremlja lokalne skupnosti s platformo, skladno s standardom eIDAS, skladiščeno v Evropi, s povečano upravljalsko funkcijo delegacij in API integracijo s glavnimi javnimi informacijskimi sistemi. Odkrijte naše cene in ponudbe, namenjene javnemu sektorju ali kontaktirajte naš tim za osebnostno demonstracijo.