Preuzimanje i arhiviranje potpisanih dokumenata za javnu nabavu opreme

Uvod: zašto je arhiviranje potpisanih dokumenata ključno u javnim nabavkama opreme

Osvajanje javne nabavke opreme predstavlja samo prvi korak zahtevnog administrativnog i pravnog procesa. Kada su ugovorna dokumenta potpisana elektronski — akt angažovanja, CCAP, CCTP, nalog za kupovinu — potrebno ih je preuzeti, čuvati i arhivirati u strogoj saglasnosti sa važećim zakonskim obavezama. U Francuskoj se ove obaveze kombinuju sa pravom o javnoj nabavci, uredbom eIDAS br. 910/2014 i normama za dokaznu elektronsku arhivsku vrednost. Zanemarivanje ovog koraka izlaže javnog kupca i nositelja ugovora značajnim rizicima od spora: osporavanje dokazne vrednosti ugovora, odbijanje revizije Računskog suda ili gubljenje prava u slučaju spora pri izvršenju ugovora. Ovaj članak vas vodi korak po korak kroz preuzimanje i arhiviranje vaših potpisanih dokumenata u potpunoj usklađenosti.

---

Razumevanje regulatornog okvira arhiviranja u javnim nabavkama

Periode čuvanja koje određuje Zakon o javnoj nabavci

Zakon o javnoj nabavci (CCP) i uputstva Ministarstva za arhive Francuske određuju minimalne periode čuvanja ugovornih akata. Za javnu nabavku opreme, opšte pravilo nameće čuvanje od 10 godina od završetka ugovora, u skladu sa uputstvom DAF/DPACI/RES/2009/018. Ova period se usklađuje sa rokom zastare za tužbu iz odgovornosti na osnovu ugovora predviđenom članom 2224 Građanskog zakonika.

Za ugovore veće od evropskih pragova (trenutno 143 000 € bez PDV-a za centralne javne kupce i 221 000 € bez PDV-a za druge subjekte adjudikatore prema važećim delegiranim uredbama Evropske komisije u 2026. godini), zahtevana je potpuna mogućnost praćenja procedure, uključujući dematerijalizovanu komunikaciju na platformama dematerijalizacije (profili kupaca).

Dokazna vrednost elektronskog potpisa prema eIDAS

Uredba eIDAS br. 910/2014 razlikuje tri nivoa elektronskog potpisa: jednostavni, napredni i kvalifikovani. U kontekstu javnih nabavki opreme, napredni ili kvalifikovani elektronski potpis se preporučuje — ili čak zahteva od strane nekih javnih kupaca — kako bi se garantovala integritet i autentičnost potpisanog dokumenta.

Kvalifikovani elektronski potpis prema eIDAS uživа zakonsku pretpostavku pouzdanosti prema članu 25 uredbe: ima isti pravni učinak kao ručni potpis u svim državama članicama EU. Kako bi se ova dokazna vrednost čuvala tokom vremena, neophodno je sprovesti kvalifikovanu vremensku oznaku i integrisati potpisanu datoteku u sistem elektronske arhive (SAE) u skladu sa standardima.

Obaveza čuvanja pečata i metapodataka

Preuzimanje samo PDF-a sa potpisom nije dovoljno. Kako bi se osigurala pravna vrednost arhive, neophodno je čuvati:

• Potpisanu datoteku u formatu PAdES (PDF Advanced Electronic Signatures, standard ETSI EN 319 132) ili XAdES za XML datoteke;
• Kompletnu lanac sertifikovanja sertifikata potpisnika;
• Token kvalifikovane vremenske oznake (RFC 3161);
• Metapodatke transakcije: identitet potpisnika, datum i vreme UTC, IP adresu, identifikator sesije potpisivanja.

Jednostavna pretvorba PDF-a bez ovih elemenata neće omogućiti dokazivanje autentičnosti dokumenta pred sudom ili pri kontroli od strane Računskog suda.

---

Korak 1 — Preuzimanje potpisanih dokumenata sa platforme za potpisivanje

Identifikovanje dostupnih formata izvoza

Nakon što sve strane potpiše (javni kupac i nosilac), vaša platforma za elektronski potpis treba da vam omogući preuzimanje nekoliko elemenata:

1. Potpisani dokument u formatu PAdES (PDF sa integrisanim potpisima u metapodacima datoteke);
2. Izveštaj o potpisivanju ili "sertifikat potpisivanja" — odvojena datoteka koja navodi potpisnike, vremenske oznake, kriptografske otiske (heš SHA-256) i reference na korišćene sertifikate;
3. Kompletnu ZIP arhivu koja sadrži dokument + izveštaj + dokaze revizije.

Certyneo omogućava na primer izvoz jednim klikom standradizovane ZIP arhive koja sadrži sve ove elemente za svaki akt vašeg ugovora. Da biste razumeli razlike između rešenja na tržištu, pogledajte naš porednji elektronskih rešenja za potpisivanje.

Provera integriteta preuzete datoteke

Pre bilo kakve arhivacije, neophodno je proveriti validnost potpisa na preuzvenoj datoteci. Ova provera se može obaviti:

• Preko Adobe Acrobat Reader-a (panel "Potpisi");
• Preko onlajn alata LTANS-a ili Evropske komisije (lista pouzdanosti TSL);
• Preko API-ja za validaciju vašeg pružaoca usluga potpisivanja.

Validna datoteka će prikazati status potpisa "Validan" sa kompletnim lancem poverenja do kvalifikovanog pružaoca usluge pouzdanosti (QSTP) upisanog na evropsku listu poverenja.

Organizovanje imenovanja datoteka

Usvojite sistematsku konvenciju imenovanja kako biste brzo pronašli svoje dokumente:

``` [GGGG-MM-DD]_[Broj-Ugovora]_[Tip-Dok]_[Potpisano].[ekstenzija] Primer: 2026-05-26_2026-JN-042_Akt-Angazovanja_Potpisano.pdf ```

Ova strogost olakšava revizije i pretragu u vašem sistemu elektronske administracije (GED).

---

Korak 2 — Arhiviranje potpisanih dokumenata u skladu sa normama

Izbor između čuvanja u GED-u ili homologovanom SAE-u

Postoje dva glavna pristupa arhiviranju potpisanih dokumenata u okviru javnih nabavki:

Bezbedan GED: prikladan je za ugovore sa manjim rizikom i za organizacije sa robusnom IT infrastrukturom. Obezbeđuje integritet datoteka kroz heširanjem ali ne nudi uvek zakonsku pretpostavku sertifikovanog SAE-a.

Sistem elektronske arhive (SAE) NF Z 42-013 / ISO 14641: referentni standard za dokaznu arhivsku vrednost u Francuskoj. Sertifikovani SAE garantuje nepromenjivost arhiva, mogućnost praćenja pristupa i migraciju formata tokom dugog vremenskog perioda. Ovo je preporučeno rešenje za značajne javne nabavke.

U javnom sektoru, operateri se mogu osloniti na Program Vitam (slobodan softver za arhiviranje razvijen od strane francuskih ministarstava) ili na treće strane pružaoce arhiviranja sa dozvolom.

Osiguranje trajnosti potpisa tokom vremena: ponovljeno vremensko označavanje

Jedan od često zanemarivanih rizika je isteka sertifikata za elektronski potpis. Sertifikat elektronskog kvalifikovanog potpisa obično ima životni vek ograničen na 1 do 3 godine. Međutim, vaš ugovor mora biti čuvan 10 godina.

Tehnička rešenja je periodičko ponovljeno vremensko označavanje (takođe poznato kao "archival time-stamp" u normi CAdES/PAdES-LTA, definisano sa ETSI EN 319 122). Ova operacija se sastoji od dodavanja nove kvalifikovane vremenske oznake na arhivu pre nego što ističe prethodna, čime se održava lanac kriptografskog poverenja.

Vaš SAE ili pružalac usluge potpisivanja mora da automatizuje ovu operaciju. Certyneo integrira nativno ovaj mehanizam za arhive potpisanih dokumenata, u skladu sa nivoom PAdES norma LTA (Long-Term Archival).

Upravljanje pravima pristupa i praćenjem pregleda

U skladu sa RGPD-om br. 2016/679 (član 32) i najboljim prakama bezbednosti informatičkih sistema, pristup arhivima potpisanih dokumenata mora biti kontrolisan i praćen:

• Jako beleživanje (MFA) za ovlašćene korisnike;
• Zapis pristupa sa vremenskom oznakom koji prati svaki pregled, preuzimanje ili izmenu;
• Enkripcija u mirovanju i prilikom prenosa (TLS 1.3, AES-256);
• Plan bezbednosne kopije u skladu sa pravilom 3-2-1 (3 kopije, 2 različita medija, 1 na drugoj lokaciji).

Za javne kupce koji upravljaju velikom količinom ugovora, korisno je istražiti funkcionalnosti elektronskog potpisivanja u preduzeću koje integrisane ove zahteve nativno.

---

Korak 3 — Organizovanje toka rada upravljanja nakon potpisivanja za opremu

Integracija arhiviranja u vaš proces nabavke i zaliha

Upravljanje javnim nabavkama opreme često uključuje nekoliko uzastopnih akata nakon potpisivanja početnog akta angažovanja: nalogima za kupovinu, dodatnim ugovorima, zapisnikima o prijenau, prihvaćenim računima. Svaki od ovih dokumenata može biti ugovorna ili dokazna stavka.

Preporučuje se da strukturirate vašu arhivu po ugovoru, zatim po vrsti dokumenta:

``` /Javne-Nabavke/ └── 2026-JN-042-Oprema-Informatike/ ├── 01_Procedura/ ├── 02_Ugovorna-dokumenta/ │ ├── Akt-Angazovanja_Potpisano.pdf │ ├── CCAP_Potpisano.pdf │ └── CCTP_Potpisano.pdf ├── 03_Izvrsavanje/ │ ├── Nalog-001_Potpisano.pdf │ └── Zapisnik-Primanja-001_Potpisano.pdf └── 04_Racuni/ ```

Automatizacija podsetnika na istec valjanosti i brisanje

Postavite automatske upozorenja u vašem GED-u ili SAE-u za:

• Podsetnik na ponovljeno vremensko označavanje 6 meseci pre isteka poslednje kvalifikovane vremenske oznake;
• Podsetnik na brisanje na kraju zakonskog roka čuvanja (sa ljudskom potvrdom pre brisanja);
• Upozorenje o integrnosti u slučaju pokušaja izmene zaštićene arhive.

Ova automatizacija značajno smanjuje administrativno opterećenje i rizik od propusta, posebno za organizacije koje upravljaju deset ili više ugovora istovremeno. Za procenu potencijalnog dobitka u produktivnosti u vašoj organizaciji, možete koristiti naš kalkulator povrata investicije elektronskog potpisivanja.

Dokumentovanje politike arhiviranja u PAQ-u ili internoj proceduri

Za kupce podložne redovnim revizijama (zajednice, bolnice, javne institucije), snažno se preporučuje formalizovanje Politike arhiviranja i čuvanja (PAC) koja dokumentuje:

• Vrste dokumenata podložnih arhiviranju;
• Periode čuvanja po kategoriji;
• Odgovorne osobe za upravljanje arhivama;
• Korišćene alate i treće strane pružaoce;
• Procedure periodičke provere integriteta.

Ova dokumentacija predstavlja dokaz pažnje u slučaju spora i olakšava preuzimanje od strane novih saradnika. Centar za pomoć Certyneo stavlja na raspolaganje modele procedura prilagođene javnim nabavkama.

Primenjivi pravni okvir za arhiviranje potpisanih dokumenata iz javnih nabavki

Građansko pravo i dokazna vrednost

Francuska građanski zakonik postavlja osnove dokazne vrednosti elektronskog pisanog zapisa. Član 1366 propisuje da "elektronski zapis ima istu dokaznu vrednost kao pisani zapis na papiru, pod uslovom da osoba iz koje dolazi može biti pravilno identifikovana i da je uspostavljeno i čuvano na način koji garantuje njegov integritet". Član 1367 definiše elektronski potpis kao "upotrebu pouzdane procedure identifikovanja koja garantuje njenu vezu sa aktom kojem je priložena".

Ova dva člana uspostavljaju da čuvanje pod uslovima koji garantuju integritet nije opcija, već uslov sine qua non dokazne vrednosti arhive.

Uredba eIDAS br. 910/2014 i njeni izvršni akti

Uredba eIDAS br. 910/2014 (i njena evolucija eIDAS 2.0 koja se nalazi u toku transponovanja) predstavlja evropski regulatorni temelj. Njezin član 25 uspostavlja pretpostavku pouzdanosti kvalifikovanog elektronskog potpisa, dok članova 41 i 42 definišu zahteve primenljive na kvalifikovane usluge poverenja, posebno pružaoce usluga kvalifikovane vremenske oznake.

Norme ETSI EN 319 132 (XAdES), ETSI EN 319 122 (CAdES) i ETSI EN 319 162 (PAdES) definišu tehničke formate naprednih i kvalifikovanih elektronskih potpisa koji čuvaju dokaznu vrednost na dugi rok. Nivo PAdES-LTA (Long-Term Archival) je onaj koji se preporučuje za arhive javnih nabavki.

Zakon o javnoj nabavci i uputstvo o arhiviranju

Uredba br. 2018-1074 o Zakonu o javnoj nabavci i Dekret br. 2016-360 o javnim nabavkama postavljaju okvir za dematerijalizaciju. Uputstvo DAF/DPACI/RES/2009/018 Ministarstva za arhive Francuske određuje periode čuvanja primenljive na stavke javnih nabavki: 10 godina nakon završetka ugovora za ugovore, 5 godina za povezane računovodstvene stavke.

RGPD br. 2016/679

Opšta uredba o zaštiti podataka (RGPD) primenjuje se čim arhivirani dokumenti sadrže podatke koji se mogu identifikovati lično (ime potpisnika, kontaktni podaci, itd.). Član 5(1)(e) nameće princip ograničenja perioda čuvanja: podaci se ne mogu čuvati duže od periode potrebne za svrhe za koje su obrađeni. Registar aktivnosti obrade (član 30) mora dokumentovati arhiviranje ugovornih dokumenata. Po isteku zakonskog roka, procedura brisanja ili anonimizacije mora biti sprovedena.

Pravni rizici u slučaju neusklađenosti

Neuspeh u poštovanju propisa arhiviranja izlaže nekoliko ozbiljnih rizika: neprihvatljivost dokaza pred administrativnim ili građanskim sudovima, odbijanje dokumenata pri kontrolama od strane Računskog suda ili lokalnih računskih komora, kazne CNIL-a koja može dosegnuti 4% godišnjeg svetskog prometa u slučaju kršenja RGPD-a, i pokrećenje lične odgovornosti javnih službenika koji imaju brigu za čuvanje javnih arhiva.

Konkretni scenariji upotrebe za arhiviranje javnih nabavki opreme

Scenario 1 — Lokalna zajednica koja upravlja dvadesetak javnih nabavki opreme godišnje

Zajednica srednje veličine (oko 50 000 stanovnika) godišnje sprovodi dvadesetak javnih nabavki opreme: računarska potošna, kancelarijski namešta, školske potošna za svoje ustanove, proizvodi čišćenja. Pre dematerijalizacije, papirne ugovorne stavke su čuvane u fasciklima sa arhiviranjem na fizičkoj lokaciji, sa realnim rizikom od gubitka ili oštećenja.

Primenom rešenja za kvalifikovani elektronski potpis kombinovane sa sertifikovanim SAE-om NF Z 42-013, zajednica automatski preuzima svaki potpisani dokument u formatu PAdES-LTA i integrira ga u dematerijalizovanu arhivu. Provere integriteta se automatski sprovode tromesečno. Rezultat: smanjenje od oko 70% vremena posvećenog upravljanju dokumentima nakon potpisivanja (procena konzistentna sa iskustvima objavljenim od DINUM u svom barometerskom istraživanju dematerijalizacije 2025) i nula nedostajućih dokumenata pri zadnjih dve revizije lokalne računske komore.

Scenario 2 — Bolnički centar za nabavke koji sprovodi javne nabavke medicinske opreme

Bolnički centar koji okuplja nekoliko zdravstvenih ustanova (oko 1 200 kreveta ukupno) centralizuje svoju nabavku medicinske opreme i ne-sterilnog medicinskog materijala kroz centar za nabavke. Svaki ugovor uključuje nekoliko potpisnika: koordinator centra, direktor nabavke i ponekad predstavnika regionalne zdravstvene agencije.

Značaj arhiviranja je ovde pojačan specifičnim sektorskim obavezama u zdravstvu (mogućnost praćenja medicinskih sredstava, inspekcija agencije za lijekove) i količinom više ustanova koje su nosioce. Oslanjajući se na platformu za potpisivanje sa integrisanim modulom arhiviranja sa diferenciranama pravima pristupa po ustanovi, centar garantuje da svaka bolnica može pristupiti svojoj dokumentaciji dok održava centralnu zaštićenu arhivu. Vreme obrade administrativnih poslova nakon dodele ugovora se smanjuje sa 3 dana na manje od 4 sata za distribuciju i arhiviranje ugovornih stavki.

Scenario 3 — Industrijsko malo i srednje preduzeće dobitnik javne nabavke opreme

Malo i srednje preduzeće iz industrijskog sektora (oko 400 zaposlenih, 80 M€ godišnjeg prometa) regularno dobija javne nabavke opreme od nekoliko različitih javnih kupaca. Kao nosilac ugovora, mora čuvati aktove angažovanja, izdane naloge za nabavku i potpisane zapisnike o prijemu, posebno da bi opravdao svoje potražnje pri naplati faktura i zaštitio se od spora pri izvršenju ugovora.

Integrisanjem rešenja za potpisivanje u svoj ERP preko API-ja, preduzeće automatizuje preuzimanje i sortiranje potpisanih dokumenata u svoju internu administraciju čim je finalizovano svako potpisivanje. Godišnje finansijske revizije imaju neposredan pristup svim dokaznim ugovornim stavkama, smanjujući vreme pripreme revizija sa 40 do 50% prema sektorskim benchmark-ovima objavljenim od strane konsultantskih firmi specijalizovanih za digitalnu transformaciju.

Zaključak

Preuzimanje i arhiviranje potpisanih dokumenata za javnu nabavku opreme nije jednostavna administrativna formalnost: to je zakonska obaveza sa potencijalnom težinskom posledicama u slučaju propusta. Od PAdES-LTA formata do decenijske konservacije prolazom kroz periodičko ponovljeno vremensko označavanje, svaki korak zahteva tehničku strogost i pravnu pažnju. Uredba eIDAS, građanski zakonik i uputstva o javnoj arhivi čine obavezujući ali koherentan okvir koji modernih alati za elektronski potpis omogućavaju da se poštuju bez otpora.

Certyneo prati javne kupce i nosioce ugovora u prilagođavanju njihovih procesa potpisivanja i arhiviranja, sa nativnim mogućnostima dokaznog čuvanja i standardizovanog izvoza. Saznajte kako pojednostaviti upravljanje vašim dokumentima još danas otvaranjem Certyneo naloga ili pregledavanjem naših cena.