Prostor klijenta potpisnika u javnom sektoru: praktični vodič

Dematrijalizacija upravnih procedura ubrzava se u opštinama i francuskim upravnim institucijama. Od stupanja na snagu plana „Action publique 2022" i obaveza koje proizlaze iz uredbe eIDAS, javne institucije moraju ponuditi fluidne, bezbedne i protiivne digitalne putanje. U srcu ovog mehanizma je prostor klijenta potpisnika, dedicirani portal koji omogućava svakom korisniku ili partneru da prima, pregleda, potpisuje i arhivira zvanične dokumente online. Ovaj članak detaljno opisuje konkretne korake za kreiranje takvog prostora u javnom sektoru, regulatorne zahteve koje treba poštovati i najbolje prakse sa terena.

Zašto je prostor klijenta potpisnika postao strategičan za javni sektor

Regulatorni kontekst i očekivanja korisnika

U Francuskoj, uredba br. 2014-1330 od 6. novembra 2014. godine o pravu korisnika da se obraćaju administraciji elektronskim putem postavila je prve osnove obaveze dematrijalizacije. Od tada, zakon ESSOC (2018), zakon 3DS (2022) i uzastopne međuministarske cirkulare pojačale su ovu dinamiku. Prema pokazatelju dematrijalizacije koji je objavio DINUM 2025. godine, više od 87% upravnih procedura prvog nivoa je sada dostupno online, ali samo 54% integriše mehanizam elektronskog potpisivanja koji je pravno validan.

Korisnici, pak, više ne trpe papirnu korespondenciju. Studija OpinionWay iz 2024. godine ukazuje da 72% francuskih građana preferira da potpiše upravni dokument online umesto da se odazove pozovu, pod uslovom da je mehanizam jednostavan i sigurniji. Prostor klijenta potpisnika tačno odgovara ovom očekivanju pružajući jedinstvenu, bezbednu i prativu tačku pristupa za sve dematrijalizovane akte.

Razlike u odnosu na privatni sektor

Za razliku od privatnog sektora, javne institucije su predmete dodatnih ograničenja: javne nabavke regulisane Kodom javne nabavke, odluke predmete kontrole zakonitosti prefekture, akti matičnih knjiga regulisani Građanskim zakonikom. Nivo elektronskog potpisivanja koji se zahteva varira u zavisnosti od prirode dokumenta: jednostavnu konvenciju partnerstva može biti dovoljna napredna elektronska signatura (SEA), dok se notarski akt ili odluka opštinskog veća u nekim slučajevima zahteva kvalifikovana signatura (SEQ) kako je definisano u članu 26 uredbe eIDAS.

Za pravilan izbor nivoa prilagođenog svakom tipu akta, pogledaj naš kompletan vodič elektronskog potpisivanja koji detaljno objašnjava tri nivoa eIDAS i njihove uslove primene u javnoj sferi.

Faze za kreiranje prostora klijenta potpisnika u opštini ili upravnoj instituciji

Faza 1 — Mapiranje tokova dokumenata i učesnika

Pre nego što se krene sa primenom bilo kog alata, neophodno je izvršiti mapiranje tokova. Ova faza obuhvata identifikaciju:

• Tipova dokumenata koji su obuhvaćeni (odluke, javne nabavke, konvencije, dozvole za urbanizam, akti ljudskih resursa, itd.);
• Unutrašnjih potpisnika (izabrani, generalni direktori, šefovi službi) i spoljnih (dobavljači, udruge, građani, agenti drugih javnih institucija);
• Količina godišnjeg obima i ugovornih ili regulatornih rokova koji su vezani;
• Postojećih sistema informacija (softveri tipa SEDIT, CIVIL NET, CIRIL, Berger-Levrault) sa kojima će se prostor klijenta integristi.

Ovo mapiranje omogućava definisanje funkcionalnog opsega platforme i izbegavanje duplikata sa već postojećim alatima. Takođe uslovna nivo bezbednosti i autentifikacije koji se primenjuje za svaku kategoriju korisnika.

Faza 2 — Odabiranje tehničke solucije prilagođene zahtevima javnog sektora

Odabir rešenja elektronskog potpisivanja za javni sektor odgovara specifičnim kriterijumima koje privatni sektor ne nameće uvek sa istom rigoroznosti:

1. Suvereni smeštaj: podaci javne institucije moraju biti smešteni u Francuskoj ili u Evropskoj uniji, na infrastrukturi sertifikovane sa HDS (ako su zdravstveni podaci) ili SecNumCloud (ako su osetljivi podaci). Kvalifikacija SecNumCloud od ANSSI-ja postaje razlikovni kriterijum od cirkulare premijera od 5. jula 2021. godine.
2. Interoperabilnost: rešenje mora biti opremljeno dokumentovanim REST API-jima kompatibilnim sa RGI (Opšti referentijal interoperabilnosti) i RGS (Opšti referentijal bezbednosti).
3. Dostupnost RGAA: prema zakonu br. 2005-102 od 11. februara 2005. i dekretima za primenu, javni portali dostupni građanima moraju poštovati Opšti referentijal za poboljšanje dostupnosti (RGAA 4.1) na minimalno AA nivou.
4. Usklađenost sa eIDAS: sertifikati potpisivanja moraju biti izdati od strane kvalifikovane institucije za usluge poverenja (TSP) koja se nalazi na evropskoj listi poverenja (Trusted List) koju objavljuje Evropska komisija.

Da bi se poredile dostupne solucije na tržištu prema ovim kriterijumima, naš pregled solucija elektronskog potpisivanja nudi mrežu evaluacije prilagođenu javnim nabavkama.

Faza 3 — Konfiguracija prostora klijenta potpisnika: autentifikacija i tok korisnika

Konfiguracija prostora klijenta potpisnika počiva na tri tehnička stupa:

Autentifikacija potpisnika: javni sektor ima strukturnu prednost sa FranceConnect+, nacionalnim mehanizmom digitalnog identiteta kojim upravlja DINUM. FranceConnect+ omogućava supstancijalno ili visoko nivoutsposobnost potvrđivanja u smislu eIDAS, što učini potpisane akte opozivima bez dvosmislenosti. Za spoljne dobavljače (preduzeća, udruge), pojačanu autentifikaciju e-mailom (OTP) kombinovanu sa kontrolom dokumentarnog identiteta može biti dovoljna za akte međunivoa.

Tok potpisivanja mora biti osmišljen da minimizira trenje: obaveštenje e-mailom ili SMS, direktan pristup dokumentu iz dedicirane oblasti, pregled sadržaja pre potpisivanja, apozicija potpisa u jednom ili dva klika prema potrebnom nivou, i potvrda sertifikatom sa vremenskom oznakom. Kvalifikovana vremenska oznaka (RFC 3161) garantuje integritet dokumenta i sigurni datum potpisivanja, elemente bitne u slučaju spora.

Upravljanje delegacijama i krugovima validacije: u opštini, akt često nosi samo jedan finalni potpis, ali mu prethodi krug unutrašnjih viza. Prostor klijenta potpisnika mora omogućiti konfiguraciju radnih tokova sa više faza (elektronski parafer) sa pravilima delegacije u skladu sa aktom delegacije potpisivanja institucije.

Faza 4 — Obezbeđivanje čuvanja i dokazne arhivacije

Prostor klijenta potpisnika se ne svodi samo na potpisivanje: mora garantovati dokaznu vrednost dokumenata tokom vremena. Zakon o kulturnoj baštini (članci L. 211-1 i dalje) nameće javnim institucijama specifične periode čuvanja prema prirodi akata (10 godina za javne nabavke, neograničeno vreme za odluke, itd.).

Norma NF Z 42-020 definiše zahteve za sistem elektronske arhivacije sa dokaznom vrednošću (SAE). Prostor klijenta potpisnika mora biti integrisan sa SAE institucije ili nativno ponuditi digitalni seif kompatibilan sa ovim zahtevima. Korišćenje sertifikovane treće strane arhivatora omogućava eksternu uslugu ove obaveze uz održavanje praćenja koje zahtevaju CNIL i upravni sudovi.

Napomena da potpisani dokumenti ostaju dostupni svakom potpisniku iz njegove lične oblasti, u skladu sa pravima pristupa predviđenim GDPR-om i zakonom CADA.

Upravljanje, obuka i voćenje transformacije u javnom sektoru

Strukturiranje upravljanja projektom

Razvoj prostora klijenta potpisnika je projekat organizacione transformacije kao i tehnički. Upravljanje mora biti uključeno u:

• Generalnu direkciju (DGS/DGA) za političku podrške i validaciju akata;
• Direkciju sistema informacija (DSI) za tehničku integraciju i bezbednost;
• Delegata za zaštitu podataka (DPD), obavezna u javnim institucijama od člana 37 GDPR, za validaciju analize uticaja (AIPD);
• Pravni odsek za mapiranje rizika i validaciju zakonske vrednosti svake kategorije dematrijalizovanih akata.

Upravni komitet kvartalno, sa uključenim ovim učesnicima, omogućava prilagođavanje primene i prioritizovanje tokova za dematrijalizaciju prema priloženim operativnim dobitima.

Obuka agensa i spoljnih potpisnika

Usvajanje prostora klijenta potpisnika veoma zavisi od kvalitete vođenja transformacije. Javni agenti, naviknuti na papirni proces ili na heterogene alate, trebaju kratku ali ciljanu obuku: razumevanje zakonske vrednosti elektronskog potpisivanja, sposobnost identifikovanja falsifikovanog dokumenta, kontrola kruga potpisivanja njihove oblasti.

Za spoljne potpisnike (preduzeća dobavljače, finansirane udruge), jednostavan vodič za korišćenje, dostupan iz samog prostora klijenta, značajno smanjuje zahteve za pomoć. Moderne platforme integrišu sada kontekstualne tutorijale i dinamičnu FAQ direktno u tok potpisivanja. Centar pomoći Certyneo nudi na primer edukativne resurse prilagodljive vašim internim komunikacijama.

Merenje koristi i upravljanje podacima

Povratak investicije prostora klijenta potpisnika u javnom sektoru meri se na nekoliko dimenzija:

• Prosečno vreme potpisivanja: dematrijalizacija prosečno smanjuje ciklus potpisivanja sa 7 do 14 dana na manje od 48 sati prema iskustvima pionirskih opština;
• Stopa izgubljenih ili loše arhiviranih dokumenata: tendencija nula sa integrisanim SAE;
• Direktni troškovi: ispis, poštarine, kurirske usluge, prerada neusklađenih dokumenata;
• Zadovoljstvo spoljnih potpisnika: merljivo kroz integrisan NPS na kraju toka potpisivanja.

Ovi pokazatelji hrane upravni odboard upravnog komiteta i opravdavaju progresivno proširenje dematrijalizovanog opsega. Da biste precizno procenili potencijalne dobitke za vašu instituciju, naš kalkulator ROI elektronskog potpisivanja omogućava personalizovanu projekciju za manje od 5 minuta.

Zakonski okvir primenjiv na prostor klijenta potpisnika u javnom sektoru

Primena prostora klijenta potpisnika u francuskoj opštini ili upravnoj instituciji upisuje se u gust pravni corpus, strukturiran na nekoliko nivoa.

Uredba eIDAS br. 910/2014 Evropskog parlamenta i Saveta predstavlja evropsku osnovu. Razlikuje tri nivoa elektronskog potpisivanja (jednostavna, napredna, kvalifikovana) i nameće da samo kvalifikovana signatura ima presunkciju pouzdanosti ekvivalentnu ručnoj signaturi u svim državama članicama. Za osetljive javne akte, korišćenje kvalifikovnog sertifikata izdatog od strane institucije za usluge poverenja (TSP) upisan na Evropskoj listi poverenja je imperativno. Uredba eIDAS 2.0 (Uredba EU 2024/1183), na snazi od maja 2024. godine, pojačava ove zahteve uvođenjem Evropskog portfelja za digitalnu identifikaciju (EUDIW), čija integracija u javne portale mora biti operativna do 2026-2027. prema rasporedu postavljenom od strane Komisije.

Građanski zakonik, članova 1366 i 1367, postavlja uslove za valjanost elektronskog pisanog dokumenta u francuskom pravu: pouzdana identifikacija autora i jamstvo integrnosti dokumenta. Ove uslove ispunjavaju kriptografski mehanizmi naprednih i kvalifikovanih signatura.

GDPR br. 2016/679 nameće svakoj instituciji koja obrađuje lične podatke (ime, e-pošta, identifikator FranceConnect potpisnika) da provede Analizu uticaja na zaštitu podataka (AIPD) prethodno primeni prostora klijenta, u skladu sa članom 35 uredbe. Ova obaveza je pojačana za javne institucije. Imenovanje DPD-a (član 37) je obavezna za sve javne vlasti.

Opšti referentijal bezbednosti (RGS v2.0), objavljen od ANSSI, postavlja nivoe bezbednosti koji se zahtevaju za teleservise države i opština. Platforme potpisivanja primenjene u ovom kontekstu moraju biti revidirane i, prema nivou osetljivosti podataka, kvalifikovane ili sertifikovane od ANSSI.

ETSI norme tehnički reguliše formate potpisivanja: ETSI EN 319 132 (XAdES), ETSI EN 319 122 (CAdES) i ETSI EN 319 162 (PAdES za PDF). Format PAdES se preporučuje za javne dokumente zbog njegove nativne čitljivosti u standardnim PDF pregledačima.

Direktiva NIS2 (EU 2022/2555), preneta u francusko pravo zakonom br. 2024-449 od 21. maja 2024, proširuje obaveze sajber bezbednosti na suštinske i važne entitete, među kojima se nalaze mnoge javne institucije (opštine sa više od 30.000 stanovnika, departamani, regioni, zdravstvene institucije). Platforme potpisivanja moraju se upisati u politiku bezbednosti sistema informacija (PSSI) institucije i biti predmet izveštavanja o incidentima prema ANSSI u slučaju kršenja.

Konačno, Kod javne nabavke (članova R. 2132-1 i dalje) nameće dematrijalizaciju javnih nabavki iznad 40.000 € HT i zahteva elektronski potpis akata zaveštanja. Nepoštovanje ove obaveze izlaže instituciju riziku od nevaljanosti akata i kaznama pri kontroli zakonitosti prefekture.

Scenariji primene: prostor klijenta potpisnika u akciji u javnom sektoru

Scenario 1 — Zajednica aglomeracije dematrijalizuje svoje konvencije partnerstva

Zajednica aglomeracije koja čini dvadeset opština godišnje upravlja sa više od 350 konvencija partnerstva sa lokalnim udrugama, školskim institucijama i privatnim dobavljačima. Pre primene prostora klijenta potpisnika, svaka konvencija je zahtevala u proseku 18 dana od unutrašnje validacije do potpisivanja obe strane, sa stopom gubitka dokumenata od 4% (dokumenti loše arhivirani ili verzije bez potpisivanja slučajno čuvane).

Nakon primene prostora klijenta potpisnika integriranog u postojeći sistem informacija, prosečni rok potpisivanja je pao na 3,5 dana. Udruženja partnera pristupaju svom prostoru preko FranceConnect, primaju obaveštenje e-mailom čim je dokument spreman za potpisivanje i nalaze sve svoje konvencije arhivirane u svojoj ličnoj oblasti. Stopa gubitka dokumenata je nula od primene. Godišnja ekonomija procenjena na troškovima ispisa, poštarina i prerade administrativne obrade prelazi 15.000 €, bez računanja dobitka vremena agenta.

Scenario 2 — Departman dematrijalizuje javne narudžbe svojih direkcija

Upravni savet departmana koji obrađuje više od 1.200 javnih nabavki godišnje (svi pragovi) suočio se sa rokovima potpisivanja nespojivim sa operativnim ograničenjima svojih upravnih oblasti. Papirni krug je zahtevao do 7 unutrašnjih učesnika (instrukcija, pravna viza, finansijska viza, potpis predsednika ili delegiranog potpredsednika) pre nego što je prenesen dobavljaču.

Primena elektronskog pafera integrisanog u prostor klijenta potpisnika omogućila je konfiguraciju radnih tokova sa više faza sa automatskim delegacijama u slučaju odsustva. Prosečni rok unutrašnjeg kruga pao je sa 11 dana na 2,8 dana. Departman je takođe primetio smanjenje od 60% telefonskih poziva upućenih službama da sazna tok potpisivanja. Prostor klijenta nudio spoljnim dobavljačima omogućava im da direktno potpiše akte zaveštanja iz svog interfejsa, sa sertifikatom potpisivanja sa vremenskom oznakom automatski arhiviranih u departmanskom SAE.

Scenario 3 — Javna zdravstvena institucija bezbedi akta za ljudske resurse svojih praktičara

Bolnički grupi od približno 1.200 agensa (uključujući 180 praktičara) upravljala je ugovorima o angažovanju, dopunama i aktima privremenog zapošljavanja poštom ili obaveznom fizičkom prisustvu, što je generisalo rokove nespojive sa potrebama hitnog zapošljavanja (zamene medicinske straže, privremeni medicinski rad).

Prostor klijenta potpisnika primenjen za ljudske resurse sada omogućava svakom praktičaru ili agensu da prime, pregledaju i potpiše svoj ugovor iz bezbednog portala, dostupan sa bilo kojeg terminala. Autentifikacija počiva na FranceConnect+ za zaposlene agense i na verifikaciji dokumentarnog identiteta za privremene radnike. Prosečan rok postavljanja nakon verbalnog pristanka pao je sa 8 dana (vremena obrade papirnog dosijea) na manje od 24 sata. Institucija je takođe smanjila za 40% greške u kompljetnosti dosijea za ljudske resurse zahvaljujući voćenim formama integriranim u tok potpisivanja, u skladu sa preporukama bolničke javne funkcije.

Zaključak

Kreiranje prostora klijenta potpisnika u javnom sektoru više nije opcija: to je progresivna regulatorna obaveza i rastuća očekivanja korisnika kao i institucionalnih partnera. Pristup počiva na četiri neodvojiva stupa — mapiranje tokova, izbor suverenije solucije i eIDAS usklađene, konfiguracija fluidnog toka korisnika i dokazna arhivacija — podržane čvrstim upravljanjem i rigoroznom upravom transformacije.

Opštine i upravne institucije koje su prešle ovaj prag posmatraju merljive dobitke: rokovi potpisivanja u prosku pet puta manji, administra troškovi smanjeni i kvalitet arhivacije besprekoran. Certyneo prati javne institucije u svakoj fazi ovog projekta, od početne revizije do operativne primene.

Spreman da napraviš korak? Kontaktiraj naše eksperte Certyneo za besplatnu reviziju tvojih tokova dokumenata i personalizovanu demonstraciju prilagođenu ograničenjima javnog sektora.