Potpis elektronski za lokalnu upravu i opštine

Zašto je elektronski potpis postao neophodan za lokalnu upravu

Digitalizacija upravnih postupaka je danas prioritet za gradske opštine, okruge, regije i lokalne javne institucije. Od stupanja na snagu uredbe br. 2014-1329 od 6. novembra 2014. o daljinskim zasedanjima deliberativnih organa lokalnih vlasti, a posebno kroz program Javna akcija 2022 koji nosi vlada, elektronski potpis za lokalnu upravu nametnuo se kao strateška poluga modernizacije. Do 2026. godine, blizu 87% francuskih regija je uvelo najmanje jedan sistem digitalne signature prema podacima SGMAP-a, a kretanje se sada širi i na opštine sa manje od 3.500 stanovnika.

Uopštavanje digitalizacije ugovora u lokalnim vlastima — javni nabavi, partnerskim sporazumima, deliberacijama, dekretima — odgovara trojnoj logici: operativnoj efikasnosti, pravnoj sigurnosti i zahtevima građana za transparentnost. Ovaj članak vas vodi kroz regulatornu osnovu, primenjive nivoe potpisa, konkretne primene i najbolje prakse koje treba usvojiti da biste uspešno izvršili vašu digitalnu transformaciju.

Regulatorni kontekst u punoj konsolidaciji

Evropska direktiva o javnom nabavkom (2014/24/UE), transponovana u francuski zakon dekretom br. 2016-360, zahteva potpunu digitalizaciju javnog nabavnog postupka iznad 40.000 € bez PDV-a od 1. oktobra 2018. Paralelno, uredba eIDAS br. 910/2014 uspostavila je harmonizovan okvir za međusobno priznavanje elektronskih potpisa u svim državama članicama, temelj koji revizija eIDAS 2.0 (Uredba EU 2024/1183, stupio na snagu u maju 2024.) dodatno ojačava sa uvođenjem evropskog digitalno portfelja identiteta (EUDIW).

Za lokalnu upravu, to konkretno znači da svaki čin koji obavezuje pravno lice — naredba opštine, javni nabor, sporazum o delegiranju javne službe — može i mora biti mogućnost elektronske signature, pod uslovom da izaberete pravi nivo signature prema prirodi i riziku čina.

Tri nivoa elektronskog potpisa primenljiva na lokalnu upravu

Uredba eIDAS razlikuje tri nivoa potpisa, čija relevantnost varira u zavisnosti od relevantnog upravnog čina.

Jednostavna elektronska signature (SES)

Jednostavna elektronska signature predstavlja minimalni nivo. Zasniva se na elektronskim podacima priloženim drugim podacima (klik prihvatanja, proverena e-pošta) bez zahteve za treću certifikaciju. Odgovara činovima sa malim pravnim rizikom: potvrde prijema, interna obaveštenja, obični upravni obrasci. Za opštinu, može se koristiti za upravljanje onlajn registracijama ili potvrdom zakazanih administativnih sastanaka.

Upozorenje: jednostavna signature nudi samo ograničenu pretpostavku pouzdanosti i njena suprotstavnost u sporovima može biti osporena. Stoga je neprikladna za ugovore koji angažuju značajne rashode ili čine podložne kontroli zakonitosti.

Napredna elektronska signature (SEA)

Napredna signature je jedinstveno vezana za potpisnika, omogućava njegovu identifikaciju, kreira se iz podataka koje potpisnik može zadržati pod isključivom kontrolom, i vezana je za potpisane podatke na način koji omogućava detektovanje bilo koje kasnije izmene. Obično se oslanja na digitalni sertifikat izdan od strane kvalifikovanog pružaoca usluga poverenja (QPSP) naveden na listi poverenja francuske (Trust Service Status List – TSL).

Za javne nabore ispod praga i sporazume o partnerstvu među lokalnim vlastima, napredna signature predstavlja dobar balans između sigurnosti i operativne fluidnosti. Mnoga moderna SaaS rešenja, uključujući Certyneo, omogućavaju uvođenje ovog nivoa sa jakom autentifikacijom (SMS OTP + provera dokumenata), bez potrebe za materijalnim ključem.

Kvalifikovana elektronska signature (SEQ)

Kvalifikovana signature je najviši nivo predviđen eIDAS-om. Obavezno se oslanja na kvalifikovani sertifikat izdan od strane akreditovanog QPSP, i obično se kreira pomoću kvalifikovanog uređaja za kreiranje signature (QSCD) — pametne kartice, USB tokena ili, od eIDAS 2.0, kvalifikovanog daljinskog servisa za kreiranje signature. Ima korist od zakonske pretpostavke ekvivalentnosti rukom pisanom signature u svim državama članicama (član 25. stav 2 uredbe eIDAS).

Ova signature se preporučuje — ili čak obavezuje — za najosjetljivije čine: delegiranje potpisa gradonačelnika ili predsednika okružnog saveta, veliki javni nabori, čini podložni prefekturalnoj kontroli zakonitosti. Troškovi i težina implementacije su veći, ali apsolutna pravna sigurnost koju obezbeđuje čini je neophodno standardom za lokalne vlasti koje upravljaju velikim volumenom ugovora sa visokim rizicima.

Za komparativni pregled dostupnih rešenja na tržištu, poređenje rešenja za elektronski potpis Certyneo-a omogućiće vam brzu procenu ponuda prema vašim budžetskim i tehničkim ograničenjima.

Digitalizacija ugovora: koji čini su praktično uključeni?

Digitalizacija ugovora u opštinama i gradskim upravama pokriva vrlo širok spektar upravnih činova. Razumevanje koji su prioritetni omogućava vam organizovanje postepenog i kontrolisanog uvođenja.

Javni nabori i okvirni sporazumi

Od uredbe od 22. marta 2019. koja određuje modalitete stavljanja na raspolaganje dokumenata konzultacije i komunikacije između kupaca i privrednih operatora, elektronska signature je obavezna za formalizovane nabore (pragovi > 215.000 € bez PDV-a za dobra i usluge). AAPC (Javna obaveštenja o pozivanju na koncurenciju), CCAP, CCTP i čini angažovanja moraju biti potpisani od strane zakonskog predstavnika lokalne vlasti i od strane vršioca ugovora.

Profil kupca (platforma za digitalizaciju javnog nabora) mora biti interoperativan sa alatima za potpis. API integracija sa rešenjem kao što je Certyneo omogućava automatizovanje slanja dokumenata, prikupljanja potpisa i arhiviranja sa dokaznom vrednošću u elektronskom sefu kompatibilnom sa NF Z 42-013.

Sporazumi i deliberacije

Sporazumi o delegiranju javne službe (DSP), sporazumi o zauzimanju javnog prostora, sporazumi o partnerstvu sa udruženjima ili drugim pravnim licima, kao i deliberacije савета opštine ili deliberativne skupštine mogu se sve digitalizovati. Za ove poslednje, dekret br. 2020-1407 od 18. novembra 2020. olakšao je uslove za pribegavanje daljinskim sastancima, otvarajući put elektronskoj signaturi zapisnika.

Čini o građanskom stanju i administrativni dekreti

Dekreti o opasnosti, dekreti o administrativnoj policiji, čini urbanizma (dozvole za gradnju, prethodne prijave) mogu se takođe potpisati elektronski. Direktorat za pravne i upravne informacije (DILA) razvio je portal @ctes za demateriijalizovanu transmisiju činova podložnih kontroli zakonitosti prefekturi, sa integracijom elektronskog potpisa gradonačelnika ili predsednika.

Ako vaša lokalna vlast takođe primeni elektronsku signaturu u svojim HR procesima — zapošljavanje, dopune ugovora, obuke — vodiče dedicated za elektronski potpis za HR daje vam precizno referentni okvir.

Izbor i uvođenje rešenja digitalne signature prilagođenog javnom sektoru

Lokalne vlasti suočavaju se sa specifičnim ograničenjima koja generički tržišna rešenja često ne uključuju: smeštaj podataka na nacionalnoj ili evropskoj teritoriji, kompatibilnost sa postojećim informatičkim sistemima (Berger-Levrault, Sedit Marianne, Civil Net...), upravljanje ovlašćenjima kroz delegiranje, i zahtevi za pratljivost radi pravnog arhiviranja.

Kriterijumi izbora usklađenog rešenja

Nekoliko kriterijuma treba da usmeri izbor:

• Kvalifikacija pružaoca usluga: pružalac usluga mora biti na nacionalnoj listi poverenja (TSL francuska objavljena od strane ANSSI) ili na konslidovanoj evropskoj listi (EU Trusted Lists). Kvalifikacija eIDAS je minimalna nenegozijabilna garancija.
• Suverena poslužiteljska arhitektura: podaci koje obrađuju lokalne vlasti često spadaju u administrativnu tajnu ili podatke o licima u smislu GDPR-a. Smeštaj sertifikovan kao HDS (Hostiteljska mesto zdravstvenih podataka) ili kvalifikovan kao SecNumCloud se preporučuje za najosjetljivije obrade.
• Interoperativnost: rešenje se mora integrirati preko API REST sa sistemima za upravljanje odnosom sa korisnicima (GRU), poslovnim softverima i platformama javnog nabora (AWS, Klekoon, e-Marchés publics...).
• Arhiviranje sa dokaznom vrednošću: potpisani dokument, zajedno sa svojim metapodacima (kvalifikovani vremenski žig, lanac sertifikata, izveštaj o proveri), mora biti arhiviran u sistemu kompatibilnom sa NF Z 42-013 ili ISO 14721 (OAIS).
• Upravljanje delegacijama i ovlašćenjima: opština mora biti u mogućnosti da konfigurira radne tokove signature koji odražavaju unutrašnje delegacije (delegiranje gradonačelnika na DGA, zajedničku signaturu dva izabranika, itd.).

Postepena implementacija: preporučeni metod

DGFIP i AMF (Udruženje gradonačelnika Francuske) preporučuju trofazni pristup: (1) revizija postojećeg stanja i mapiranje činova koji se trebaju digitalizovati, (2) pilot na ograničenom opsegu (npr. nabore za često korišćene dobra), (3) generalizacija sa obukom agenata i komunikacijom sa spoljnim partnerima.

Alat Certyneo ROI kalkulator može vam pomoći da kvantifikujete očekivani povratak na investiciju u zavisnosti od broja ugovora obrada godišnje od strane vaše lokalne vlasti, uzimajući u obzir troškove štampe, frankiranja, fizičkog skladištenja i upravnog rukovanja.

Na kraju, za lokalne vlasti već opremljene postojećim rešenjem i želje da migriraju na performantniju platformu, ponuda migracije na Certyneo nudi ključna u ruku pratnju uključujući prevzimanje podataka i kontinuitet tekućih radnih tokova.

Primenjivi pravni okvir za elektronsku signaturu u lokalnoj upravi

Elektronski potpis koji koriste lokalne vlasti uključuje se u koherentan niz normi koji je neophodno razumeti da bi se osigurao svaki demateriijalizovani čin.

Građanski kodeks, članci 1366 i 1367: Član 1366 određuje da je „elektronski dokument ima istu dokaznu snagu kao dokument na papiru, pod uslovom da se lice čije se izvlači može pravilno identifikovati i da je uspostavljen i čuvan u uslovima koji garantuju njegovu integralnost." Član 1367, sa svoje strane, priznaje validnost elektronskog potpisa kada se sastoji od „upotrebe pouzdanog postupka identifikacije koji garantuje njegovu povezanost sa činom kojem se prilaže", sa ojačanom pretpostavkom pouzdanosti kada se koristi kvalifikovani eIDAS potpis.

Uredba eIDAS br. 910/2014 Evropskog parlamenta i Saveta: Ova uredba je direktno primenljiva u svim državama članicama, definiše tri nivoa elektronskog potpisa (jednostavni, napredni, kvalifikovani), uspostavlja zahteve koji se primenjuju na kvalifikovane pružaoce usluga poverenja i garantuje transnacionalno priznavanje kvalifikovanih potpisa (član 25). Revizija eIDAS 2.0 (Uredba EU 2024/1183) ojačava ove odredbe i uvodi evropski digitalni portfelj identiteta (EUDIW).

Uredba GDPR br. 2016/679: Obrada podataka o licima potpsinika (identitet, kontaktni podaci, biometrijski podaci ako je relevantno) podleže principima minimizacije, namene i sigurnosti GDPR-a. Lokalne vlasti moraju voditi registar obrada i osigurati da njihov pružalac deluje kao potprenositelj sa DPA (Sporazum o obradi podataka) kompatibilnim sa članom 28.

Direktiva NIS2 (EU 2022/2555): Transponovana u francuski zakon zakonom br. 2023-703 od 1. avgusta 2023. i njenem uredbama o primeni, direktiva NIS2 nameće javnim upravama — uključujući lokalne vlasti značajne veličine — ojačane zahteve u oblasti sajber-sigurnosti, posebno upravljanje rizicima vezanim za lanac digitalne nabavke. Pružalac potpisa mora biti u stanju da dokumentuje svoje mere sigurnosti.

Standardi ETSI EN 319 132 i EN 319 122: Ovi standardi definišu formate naprednog elektronskog potpisa (XAdES, CAdES, PAdES) prihvaćene u javnom naboru. Format PAdES-B-LTA (PDF Napredna elektronska signature sa dugotrajnom arhivacijom) je posebno preporučen za ugovore koji moraju biti čuvani dugi vremenski period.

Uredba br. 2014-1329 i dekret br. 2020-1407: Ovi tekstovi uređuju daljinske deliberacije i elektronski potpis činova deliberativnih organa lokalnih vlasti.

Pravni rizici u slučaju neusklađenosti: Čin potpisano sa neodgovarajućim nivoom potpisa ili od strane ne-kvalifikovanog pružaoca može biti poništen od strane upravnog sudije u slučaju spora. Prefeкturalna kontrola zakonitosti može takođe odbaciti čine prosleđene kroz ne-usklađene kanale. Stoga je imperativno da Poverenik za zaštitu podataka (DPO) i pravna služba lokalne vlasti validiraju okvir uvođenja pre bilo kakve aktivacije u produkciji.

Konkretni scenariji upotrebe u lokalnim vlastima

Scenario 1 — Opština srednje veličine digitalizuje svoje nabore za putnu infrastrukturu

Opština sa približno 25.000 stanovnika upravlja svakog godine između 40 i 60 javnih nabora, od kojih dvadeset-trideset je iznad praga formalizovane konkurencije. Prije digitalizacije, svaki nabor je zahtevao štampanje 3 do 5 kopija ugovornog dokumenta, kruženje potpisa koje je uključivalo gradonačelnika, DGA i javnog računovođe (predstavnika DGFIP), zatim slanje preporučeno vršiocu i prefekturi na kontrolu zakonitosti. Prosečan rok između dodeljenja i obaveštavanja nabudarke dostiže 18 radnih dana.

Nakon uvođenja rešenja kvalifikovane elektronske signature integrisane u njegov profil kupca, opština je reducirala taj rok na 4 radna dana, što je smanjenje od 78%. Direktne ekonomije na troškovima štampe, frankiranja i arhivskog upravljanja procenjeni su na približno 12.000 € godišnje. Kontrola zakonitosti, sada obavljena preko portala @ctes sa elektronskom signaturom, obavlja se u roku od 48 sati nasuprot 7 dana prosečno ranije.

Scenario 2 — Okrug digitalizuje svoje sporazume o subvencijama udruženjima

Okružni savet raspoređuje svake godine više od 1.200 subvencija lokalnim udruženjima, od kojih svaka daje obavezu bilateralnog sporazuma. Papirsko upravljanje je aktiviralo tim od 4 radnika na nepunom radnom vremenu tokom 3 meseca godišnje, sa stopom povratka potpisanih sporazuma u roku od jedva više od 60% — udruženja često kasne sa vraćanjem potpisanih dokumenata.

Nakon uvođenja rešenja napredne elektronske signature u beloj boji, okrug je automatizovao slanje sporazuma elektronskom poštom sa automatskim opomenama. Stopa potpisa u roku skočila je na 94% već prve godine. Dobit u ekvivalentima radnog vremena predstavlja približno 1,2 ETP/godišnje. Automatsko arhiviranje u kompatibilnom digitalnom sefu omogućilo je takođe smanjenje troškova fizičkog skladištenja za 35%.

Scenario 3 — Interopština osigurava svoje savetodavne deliberacije

Zajednica aglomeracije koja objedinjava 18 opština održava prosečno 12 savetodavnih zasedanja godišnje, od kojih svako proizvodi između 20 i 50 deliberacija. Fizička signatura svake deliberacije od strane predsednika i zamenik-predsednika sa delegacijom uključivala je teško logistiku, sa putovanjima koja su ponekad bila teškoća za izabranike koji su živeli u perifernim opštinama.

Kroz uvođenje radnog toka kvalifikovane daljinske signature, omogućavajući svakom izabraniku da applikuje svoju signaturu sa svoje pametnog telefona ili računara sa svoj ličnom sertifikatom, interopština je elimininisala geografska ograničenja i svela rok za finalizovanje deliberacija sa 12 dana na prosečno 2 dana. Ekonomija putovanja (kilometarske naknade, vreme radnika) je procenjena na približno 8.500 € godišnje. Kompletna pratljivost potpisa i vremenskih žigova je takođe pojednostavila odgovore na sudske žalbe.

Zaključak

Elektronski potpis je postao strukturirajući alat za modernizaciju lokalnih vlasti. Bilo da se radi o javnom naboru, sporazumima o partnerstvu, deliberacijama ili administrativnim dekretima, digitalizacija ugovora u opštinama i lokalnim vlastima nudi merljive dobitke: smanjenje rokova obrade, direktne ekonomije na administrativnim troškovima, ojačanje pravne sigurnosti činova i poboljšanje odnosa sa partnerima i pružaocima usluga. Regulatorni okvir — eIDAS, Građanski kodeks, GDPR, NIS2 — daje čvrstu osnovu za osiguranje ove tranzicije, pod uslovom da izaberete kvalifikovana pružaoca i da kalibrirate nivo potpisa na rizik svakog čina.

Certyneo prati lokalne vlasti u ovoj transformaciji sa platformom kompatibilnom sa eIDAS, smeštenom u Evropi, opremljenom naprednim upravljanjem delegacijama i API integracijom sa glavnim sistemima javne informacije. Saznajte naše cene i ponude namenjene javnom sektoru ili kontaktirajte našu ekipu za personalizovanu demonstraciju.