Elektronski potpis u javnom sektoru: vodiče 2026

Digitalna transformacija francuske države značajno se ubrzala u poslednjih nekoliko godina, a elektronski potpis je jedan od najstrukturalnijih regulatornih stubova. Za javne nabavitelje, teritorijalne zajednice i operatore javnih usluga, pitanje nije više da li usvojiti elektronski potpis, već kako ostati u skladu sa brzo evolvirajućim pravnim okvirom. Između obaveza koje proizlaze iz eIDAS propisa, zahteva Kodeksa javnih nabavki i novih ograničenja NIS2 direktive, administracije se suočavaju sa kompleksnim normativnim pejzažom. Ovaj članak vas vodi korak po korak: potrebni nivoi potpisa, obuhvat obaveza, rizici u slučaju neusklađenosti i beste prakse za 2026.

Elektronski potpis u javnim nabavkama: zakonska obaveza od 2020.

Od 1. oktobra 2018. godine, a zatim pojačana Uredbom od 12. aprila 2018. godine koja se odnosi na elektronski potpis u javnim nabavkama, dematerijalizacija postupaka javnih nabavki postala je norma u Francuskoj. Za sve nabavke čija je procenjena vrednost jednaka ili veća od evropskog praga za formalizirane procedure — utvrđene na 221 000 € bez PDV-a za dobra i usluge teritorijalnih zajednica i 5 538 000 € bez PDV-a za radove 2026. — upotreba elektronskog potpisa je obavezna za akte angažovanja, naloge za rad i akte poduzimanja.

Tri nivoa eIDAS potpisa koji se primenjuju

Uredba eIDAS br. 910/2014 uspostavlja tri nivoa elektronskih potpisa, od kojih su dva relevantna u javnim nabavkama:

• Jednostavni elektronski potpis (SES): dovoljan za obične izmene, potvrde prijema ili određena interna obaveštenja. Ne nudi snažnu garanciju identiteta.
• Napredni elektronski potpis (SEA): neophodan za većinu ugovornih akata u javnim nabavkama. Jedinstveno identifikuje potpisnika, povezan je sa potpisanim podacima i detektuje bilo koju kasniju izmenu.
• Kvalifikovani elektronski potpis (SEQ): najviši nivo, pravno ekvivalentan ručnom potpisu prema članu 1367. Građanskog zakonika. Obavezan za kompleksne nabavke radova, određene notarske akte i dokumente sa visokom dokaznom vrednošću.

Uredba od 12. aprila 2018. pojašnjava da akti angažovanja moraju biti potpisani sa najmanje naprednim elektronskim potpisom baziranim na kvalifikovanom sertifikatu (u nastavku "SEA-CQ"), što u praksi približava kvalifikovani nivo.

Platforme dematerijalizacije (profili kupca)

Od 1. aprila 2017. svaki javni nabavitelj mora imati dematerijalizovani profil kupca — platformu za upravljanje pozivanim ponudama kao što su ATEXO, e-Marchés, AWS Market, itd. — da objavi svoje konsultacije iznad praga od 40 000 € bez PDV-a. Ovi profili moraju sadržavati izvorni modul elektronskog potpisa kompatibilan sa kvalifikovanim certifikatima izdatim od strane provajdera usluga poverenja (TSP) navedenih na francuskoj listi poverenja (LCR) objavljenoj od ANSSI.

Da biste saznali više o opštem funkcionisanju ovih mehanizama, pogledajte našu kompletnu vodiču o elektronskom potpisu.

Saglasnost sa eIDAS 2.0: šta se menja za administracije 2026.

Revizija eIDAS propisa, takozvani eIDAS 2.0 (Uredba EU 2024/1183, koja je stupila na snagu u maju 2024.), uvodi nekoliko važnih izmena koje direktno utiču na francuske javne administracije.

Evropski digitalni novčanik za identitet (EUDI Wallet)

Članak 5a revidiranog eIDAS propisa zahteva od država članica da ponude Evropski digitalni novčanik za identitet (EUDI Wallet) svim građanima i pravnim licima do oktobra 2026. Za administracije, to znači da će online usluge morati prihvatiti ovaj novčanik kao sredstvo autentifikacije i potpisivanja. ANSSI koordinira francusko uvođenje u saradnji sa DINUM-om (Ministarstvo za digitalnu transformaciju), koja vodi program kroz Nacionalnu agenciju za teritorijalnu koherentnost.

Novi atributi poverenja i interoperabilnost

EIDAS 2.0 jačá transgraničnu interoperabilnost: kvalifikovani potpis postavljen od strane belgijskog ili nemačkog operatora mora biti priznat bez ograničenja od strane francuskih platformi. Za javne nabavitelje koji rade sa evropskim operaterima, ova evolucija pojednostavljuje procedure ali zahteva proveru da alati koje koristite podržavaju nove evropske liste poverenja (EU Trusted Lists). Naša analiza eIDAS 2.0 propisa detaljno objašnjava sve ove evolucije.

Obaveze cybersigurnosti povezane sa NIS2

Direktiva NIS2 (transponovana u francuski zakon pomoću uredbe u martu 2025.) razvrstava teritorijalne zajednice sa više od 30 000 stanovnika i esencijalne javne entitete među važne entitete podložne pojačanim zahtevima sigurnosti. Konkretno, korišćeno rešenje elektronskog potpisa mora:

• Biti hostovano od strane provajdera sertifikovanog sa HDS (Host podataka zdravstvene zaštite) za zdravstvene entitete, ili SecNumCloud za osjetljive podatke države;
• Imati kompletan i nepromenljiv audit zapisnik;
• Biti predmet dokumentovanog plana kontinuiteta poslovanja (PCA).

Javni akti obuhvaćeni obavezom elektronskog potpisa

Izvan samih javnih nabavki, elektronski potpis se postepeno širi na vrlo širok obuhvat administrativnih akata.

Ugovorna dokumenta i deliberacije

• Akti javnih nabavki: nalozi narudžbe, izmene, nalozi za rad, zapisnici o primitku;
• Deliberacije deliberativnih skupština: od zakona br. 2019-1461 od 27. decembra 2019. (takozvani "Zakon o angažovanju i bliskosti"), opštine mogu poslati svoje akte kontroli zakonitosti u elektronskom obliku potpisanom preko @ctes portala DGCL;
• Ugovori javne službe: ugovori ugovornih agensa teritorijalne javne službe imaju korist od pretpostavke validnosti kvalifikovanog elektronskog potpisa.

Fiskalni i budžetski akti

Generalna direkcija javnih finansija (DGFiP) zahteva od 2022. dematerijalizovanu transmisiju budžetskih dokumenata zajednicama sa više od 3 500 stanovnika. Ovlašćeni osobe mogu elektronski potpisati prihode i naloge za plaćanje integrisane u računovodstvene sisteme (Hélios, Chorus Pro).

Cerfa obrasci i akti stanja civilnih osoba

Program Javne usluge + (bivši Javna akcija 2022) ciljaje potpunu digitalizaciju od 250 najčešće korišćenih obrazaca. Nekoliko Cerfa — posebno za dozvole za urbanizam (dozvola za izgradnju, prethodne deklaracije) — sada prihvataju napredni elektronski potpis podnosioca.

Ako upravljate ugovornim tokom u javnoj strukturi, naš poredak rešenja za elektronski potpis će vam pomoći da identifikujete alat koji najbolje odgovara vašim regulatornim ograničenjima.

Izbor usklađenog rešenja za javni sektor: esencijalni kriterijumi

Suočavajući se sa umnožavanjem ponuda na tržištu, javni nabavitelji moraju se osloniti na objektivne kriterijume da bi izabrali svog pružaoca elektronskog potpisa.

Sertifikacija i referenčnost

Rešenje mora imperativno:

1. Biti navedeno na listi poverenja ANSSI (francuska TSL) ili oslanjati se na sertifikat izdao od strane TSP (Trust Service Provider) koja je sama kvalifikovana za eIDAS;
2. Biti usklađeno sa ETSI normama EN 319 132 (XAdES), EN 319 122 (CAdES) ili EN 319 162 (PAdES) zavisno od potrebnog dokumentarnog formata;
3. Biti kompatibilno sa referentnim profilima kupca od strane DAJ (Direkcija za pravne poslove Ministarstva ekonomije).

Hosting i suverenost podataka

Za podatke javnih nabavki, klasifikovane kao "Ograničena distribucija" u nekim slučajevima, hosting mora biti lociran u Francuskoj ili unutar Evropske unije sa ugovornim garantijama protiv pristupa od strane vanevropskih jurisdikcija (Cloud Act reforma). Oznaka SecNumCloud od ANSSI predstavlja referentnu vrednost u pogledu digitalne suverenosti.

Integracija sa administrativnim specijalnim alatima

Zajednice obično koriste specijalizovane ERP sisteme (CIVITAS, Berger-Levrault, JVS-Mairistem, itd.). Rešenje za potpis mora ponuditi dokumentovani REST API koji omogućava integraciju u ove radne tokove bez prekida. Kalkulator ROI može vam pomoći da kvantifikujete očekivane dobitke u produktivnosti tokom vašeg projekta uvođenja.

Praćenje i arhiviranje

Kodeks baštine (član L.213-1) nameće specifične periode čuvanja za javne dokumente. Rešenje mora garantovati arhiviranje sa dokaznom vrednošću (norma NF Z42-026) sa kvalifikovanim vremenskim žigom (RFC 3161) i kompletan audit zapis koji se može izvesti u slučaju spora pred upravnim sudom.

Za strukture koje razmišljaju o migraciji sa postojećeg alata, naš vodiče o migraciji iz DocuSign ili YouSign u Certyneo prikazuje ključne korake bezbolne tranzicije.

Primenjivi zakonski okvir za elektronski potpis u javnom sektoru

Elektronski potpis u javnom sektoru je deo višeslojnog normativnog nagomilavanja koje je potrebno savladati kako bi se osigurala pravna validnost dematerijalizovanih akata.

Građanski zakonik — članci 1366. i 1367.

Član 1366. Građanskog zakonika propisuje da je "elektronski dokument sa istom dokaznom snagom kao dokument na papiru, pod uslovom da se osoba od koje je potiče može adekvatno identifikovati i da je nastao i čuvan na način koji garantuje njegovu integritet". Član 1367. pojašnjava da kvalifikovani elektronski potpis prema eIDAS-u pretpostavlja pouzdanost — tako prebaciući teret dokaza u korist potpisnika.

Uredba eIDAS br. 910/2014 i njena revizija 2024/1183

Evropski propis eIDAS uspostavlja uniformni okvir za usluge poverenja unutar EU. Njegov članak 25. propisuje da kvalifikovani elektronski potpis ima istu pravnu vrednost kao ručni potpis u svim državama članicama. Prilog I postavlja tehnički zahteve za kvalifikovane sertifikate. Revizija iz 2024. (eIDAS 2.0) dodaje regulatorne okvire Evropskog digitalnog novčanika za identitet.

Uredba od 12. aprila 2018. o elektronskom potpisu u javnim nabavkama

Ova uredba je referentni operativni tekst za francuske javne nabavke. Nalaže napredni elektronski potpis sa kvalifikovanim sertifikatom (usklađenim sa prilogom I eIDAS) za akte angažovanja i pojašnjava prihvatljive formate (PAdES, XAdES, CAdES).

Kodeks javnih nabavki — članci R.2132-7 i dalje

Članci R.2132-7 do R.2132-14 Kodeksa javnih nabavki reguluju modalitete elektronske transmisije kandidatura i ponuda, čineći elektronski potpis uobičajenim čim je u skladu sa nivoima definisanim uredbom iz 2018.

GDPR br. 2016/679

Lični podaci prikupljeni tokom procesa potpisivanja (identitet potpisnika, IP adresa, vremenski žig) predstavljaju lične podatke prema GDPR-u. Javni nabavitelj deluje kao odgovoran za obradu i mora osigurati da pružalac potpisa poštuje članove 28 (ugovor o subprocesiranju) i 32 (sigurnost podataka). Informacijska napomena (član 13) mora biti dostupna potpisnicima.

Direktiva NIS2 transponovana u francuski zakon (uredba mart 2025)

Esencijalne i važne javne entitete prema NIS2 moraju izvestiti ANSSI o značajnim incidentima bezbednosti u roku od 24 sata. Kvara sistema elektronskog potpisa koji utiče na kontinuitet javnih nabavki može biti takav incident.

Pravni rizici u slučaju neusklađenosti

Akt angažovanja potpisan sa neadekvatnim nivoom može biti osporavan pred upravnim sudom prekvalifikacije (član L.551-1 Kodeksa upravnog sudstva), što dovodi do suspenzije ili čak poništavanja procedure dodeljena. Ugovorne penale za kašnjenje koja se mogu pripisati tehnološkoj grešci sistema elektronskog potpisa mogu dostignuti 1/1 000-iti iznosa bez PDV-a po kalendarskom danu kašnjenja prema važećim CCAG.

Scenariji upotrebe: elektronski potpis u svakodnevnom radu u javnom sektoru

Scenarij 1 — Zajednica opština koja upravlja oko stotinu nabavki godišnje

Srednje velika međuopštinska organizacija sa približno dvadeset opština i oko 120 javnih nabavki godišnje (radovi, dobra, usluge) suočavala se sa vremenima potpisivanja papira od prosečno 12 radnih dana za akt angažovanja. Fizičke navete između tehničkih službi, službe nabavki i predsednika EPCI-ja stvorile su ponavljajuća kašnjenja u procedurama dodeljavanja, izlažući zajednicu rizicima spora.

Primenom rešenja kvalifikovanog elektronskog potpisa integrisanog u profil svojeg kupca, zajednica je smanjila ovo vreme na manje od 48 sati. Automatska praćenja parafiranja i vremenskih žigova omogućila je smanjenje za 70% vremena posvećenog formiranju datoteka regulatornog arhiviranja (period čuvanja: 10 godina za nabavke iznad evropskih pragova).

Scenarij 2 — Javna zdravstvena ustanova i njeni ugovori sa dobavljačima

Zdravstveni kompleks od približno 1 200 kreveta, podleže pravilima javne nabavke kao javna zdravstvena ustanova (EPS), morao je svake godine potpisati više od 400 izmena i naloga za nabavku u okviru naknadnih nabavki do okvira sporazuma. Umnožavanje ovlašćenih potpisnika (direktor nabavki, pomoćnik direktora, administrativni službenici) i obaveza HDS hostinga činila su izbor rešenja kompleksnim.

Opredeljujući se za platformu hostovanu u Francuskoj i sertifikovanu sa HDS, kompatibilnu sa kvalifikovanim sertifikatima koje izdaje TSP referentna ANSSI, ustanova je mogla elektronski delegirati prava potpisa preko granularnih korisničkih profila. Zapremina štampanih dokumenata pala je za 85%, a direktni trošak papirnog arhiviranja smanjen je za otprilike 15 000 € godišnje prema internoj proceni napravljenoj 18 meseci nakon uvođenja.

Scenarij 3 — Direkcija tehničkih usluga velike grada i nalozi za rad na radovima

Direkcija tehničkih usluga grada sa više od 80 000 stanovnika koja upravlja viserogodišnjim programom recikliranja cesta morala je izdavati u proseku 60 naloga za rad mesečno namenjenih građevinskim preduzećima. Pre dematerijalizacije, svaki nalog za rad podrazumevao je štampu, ručni potpis, skeniranje i slanje preporučenom poštom — što je značilo prosečnu cenu od 8 € po dokumentu i nesmanji rok od 3 do 5 dana.

Integracija radnog toka elektronskog naprednog potpisa direktno u njihov specijalni softver omogućila je gotovo trenutnu emisiju naloga za rad, sa elektronskom potvrdom prijema potpisanom od strane predstavnika preduzeća. Dobitak u vremenu efektivnog početka radova procenjen je između 3 i 4 dana po gradilištu, što, na 15 simultanih gradilišta u proseku, predstavlja značajan operativni uticaj na poštovanje ugovornih vremenskih planova.

Zaključak

Elektronski potpis u javnom sektoru više nije tema budućnosti: to je operativna obaveza, regulisana preciznim tekstima, sa stvarnim pravnim rizicima u slučaju neuspeha. Bilo da se radi o aktima angažovanja u javnim nabavkama, deliberacijama prenesenim na kontrolu zakonitosti ili nalozima za rad na radovima, svaki dematerijalizovani akt angažuje odgovornost zajednice ili javne entitete koja ga proizvodi.

Suočavajući se sa eIDAS 2.0, NIS2 i ubrzanjem programa digitalne transformacije francuske države, administracije koje još nisu strukturirale svoj pristup usklađenosti moraju delovati odmah. Certyneo nudi rešenje kvalifikovanog elektronskog potpisa, hostovano u Francuskoj, usklađeno sa zahtevima ANSSI i integrabilno u vaše postojeće specijalne alate.

Saznajte kako Certyneo može pratiti vašu administraciju ka potpunoj usklađenosti: zahtevajte demonstraciju ili konsultujte naše cene i steknite prednost nad regulatornim rokovima iz 2026.