Fullmakter i företag: elektronisk signering för delegering av befogenheter

Introduktion

I stora organisationer såväl som i mindre företag är möjligheten att formellt och rättsligt bindande delegera befogenheter en juridisk och operativ fråga av högsta betydelse. En dåligt utformad fullmakt, som inte är signerad eller spårad, kan utsätta företaget för betydande risker: ogiltiga åtgärder, ledningens straffrättsliga ansvar, tvister med partners eller myndigheter. Sedan eIDAS-förordningen trädde i kraft och fransk rätt utvecklades, har fullmakt med elektronisk signering blivit en erkänd, säker och granskningsbar praxis. Den här guiden förklarar den juridiska ramen, olika nivåer av fullmakt, bästa praxis för finansiell hantering och konkreta lösningar för att digitalisera denna process i full överensstämmelse.

---

Vad är en fullmakt enligt bolagsrätten?

Fullmakt är en juridisk handling genom vilken en befullmäktigande – vanligtvis en bolags juridiska ledare (VD, DG, förvaltare) – överlåter en del av sina befogenheter och ansvar till en tredje part, kallad fullmaktshavare. Denna mekanism baseras på allmän mandaträtt (artiklar 1984 och följande i den franska civillagen) och på specifika bestämmelser i köpemannabalken.

De två huvudsakliga formerna av fullmakt

Man skiljer klassiskt mellan två former:

• Fullmakt att utöva befogenheter: fullmaktshavaren får egen auktoritet att agera för bolagets räkning, med ett partiellt övergripande av straffrättsligt ansvar. Det förutsätter att fullmaktshavaren har den kompetens, auktoritet och de resurser som krävs för att utföra uppdraget.
• Signatursfullmakt: mer begränsad, tillåter fullmaktshavaren att underteckna dokument på befullmäktigades vägnar, utan att nödvändigtvis överföra honom juridiskt ansvar. Det är vanligt i stora företag för att flöda administrativa och finansiella arbetsflöden.

Dessa två mekanismer finns ofta samtidigt i organisationernas styrningsorganigrammer, och deras kombination med den juridiska värden av elektronisk signering öppnar oförutsedda möjligheter för digitalisering av beslutsprocesser.

Giltighetsvillkoren för en fullmakt

För att en fullmakt ska vara bindande och producera sina juridiska effekter måste den uppfylla flera kumulativa villkor:

1. Precision: de överlåtna befogenheterna måste vara tydligt identifierade (art, omfattning, högsta belopp för finansiella åtaganden).
2. Fullmaktshavares kompetens: rättspraxis från Cour de cassations straffrätte kräver att fullmaktshavaren verkligen har möjligheten att anta uppdraget.
3. Lämplig formalism: fullmakten måste vara skriftlig, daterad och undertecknad av båda parter för att vara obestridlig.
4. Varaktighet och återkallelse: fullmakten kan vara tidsbegränsad eller tidsobegränsad, men måste innehålla återkallelsebestämmelser.

---

Finansiell hantering, ett prioriterat tillämpningsområde

Fullmakt signatur elektronisk signering finansiell hantering företag utgör ett av de mest strategiska tillämpningsfall. I grupper med dotterbolag hanterar finansdirektionerna dagligen åtaganden som kräver snabba och spårbara hierarkiska valideringar.

Åtagandegränser och auktoriseringsmatriser

Stora företag använder sig av "matriser för finansiella fullmakter" (Delegation of Authority eller DOA), som specificerar:

• Beloppsgränser per typ av operation (leverantörsorder, affärskontrakt, lån, borgensförbindelser).
• Hierarkiska nivåer som är auktoriserade att underteckna enligt dessa gränser (servicechef, affärsenhetsansvarig, finanschef, VD).
• Villkor för medunderskrift för åtaganden som överskrider ett visst tak.

Dessa matriser, när de är digitaliserade och integrerade i en plattform för elektronisk signering i företag, gör det möjligt att automatisera valideringsflöden, garantera att gränserna respekteras och upprätthålla en obestridlig granskningsspår.

Risker med en icke-formaliserad hantering

En undersökning från IFACI (Institut français de l'audit et du contrôle internes) publicerad 2024 indikerar att 47 % av franska företag med mer än 250 anställda uppger att de inte har någon uppdaterad kartläggning av sina finansiella fullmakter. Konsekvenserna kan vara allvarliga:

• Åtagande från bolaget av en anställd utan tillräcklig befogenhet (handling som inte kan göras gällande mot i god tro handelsparter, men källa till intern tvister).
• Ledningens straffrättsliga ansvar om ett brott begås inom den delegerade sfären utan regelbunden fullmakt.
• Risk för avslag från finansiella partners eller myndigheter som kräver bevis på undertecknarens befogenhet.

Digitalisering via en certifierad lösning gör det möjligt att åtgärda dessa brister genom att skapa ett dynamiskt register, uppdaterat i realtid och tillgängligt vid granskning.

Integration i ERP- och DMS-processer

Moderna lösningar för elektronisk signering integreras med ERP-system (SAP, Oracle, Microsoft Dynamics) och system för elektronisk dokumenthantering (DMS). En fullmakt kan således utlösas automatiskt när en inköpsorder överskrider en fördefinierad gräns, dirigeras till rätt fullmaktshavare enligt DOA-matrisen, och arkiveras med kvalificerad tidsstämpel i enlighet med eIDAS.

För att gå djupare in på denna punkt detaljerar guiden om elektronisk tidsstämpel av högt värde villkoren för ett obestridligt tidsbevis.

---

Elektronisk signering och fullmakter: vilken nivå för vilket dokument?

Förordningen eIDAS nr 910/2014 skiljer mellan tre nivåer av elektronisk signering, var och en erbjudande en olika grad av säkerhet och bevisverkighet. Valet av lämplig nivå för en fullmakt är ett strategiskt beslut.

Enkel elektronisk signering (SES)

Den baseras på ett enkelt identifieringsförfarande (e-post + engångslösenord via SMS). Den är juridiskt mottagbar för vanliga handlingar med låg risk, men otillräcklig för en fullmakt som engagerar ledningens straffrättsliga ansvar. Risken för ifrågasättande är fortfarande hög.

Avancerad elektronisk signering (SEA)

Den är unikt bunden till undertecknaren, gör det möjligt att identifiera författaren och detekterar senare ändringar i dokumentet. Den är lämplig för majoriteten av koncerninterna fullmakter, handelsbestämmelser och finansiella signatursfullmakter. Det är nivån som rekommenderas av CNIL och föredragen av juridiska direktioner.

Kvalificerad elektronisk signering (SEQ)

Det är den högsta nivån, baserad på ett kvalificerat certifikat utfärdat av en betrodd tjänsteleverantör (TSP) registrerad på den europeiska betrodda listan (Trust List EIDAS). Det krävs för autentiska handlingar, vissa offentliga upphandlingar och notariella fullmakter. Inom fullmaktområdet är den lämplig för de mest kritiska åtaganden eller dokument som är föremål för uttryckligt regulatoriska krav.

För att jämföra olika lösningar på marknaden enligt dessa kriterier, se vår jämförelse av lösningar för elektronisk signering.

---

Bästa praxis för digitalisering av dina fullmakter

Implementering av en digitaliserad fullmaktsprocess begränsar sig inte till att välja ett signeringsverktyg. Det förutsätter organisatorisk och juridisk reflektion i förväg.

Kartlägg och centralisera befintliga fullmakter

Innan någon digitalisering är det obligatoriskt att inventera alla gällande fullmakter: vem delegerar vad, till vem, för vilket belopp, från vilket datum, med hur lång varaktighet. Detta register utgör företagets referensram för styrning. Det måste uppdateras vid varje ändring av tjänst, omfattning eller gränser.

Formalisera ersättningskedjan

Fullmakten måste föreskriva möjligheten till vidaredelegering eller ersättningsfullmakt (kan fullmaktshavaren själv delegera?). Denna klausul är ofta försummad och kan blockera processer om huvudfullmaktshavaren är frånvarande.

Välj en betrodd leverantör kvalificerad enligt eIDAS

Den valda plattformen måste nödvändigtvis finnas på den betrodda listan eIDAS som publicerats av Europeiska kommissionen, eller bygga på en registrerad TSP. Den måste erbjuda:

• Fullständigt och oförfalskningsbart granskningslogg.
• Lagring med långtida bevisvärde (minst 10 år för handelshandlingar enligt köpemannabalken).
• Anpassningsbara arbetsflöden som integrerar finansiella fullmaktsmatriser.

Om du för närvarande använder en annan lösning och vill utveckla, vägledningen om migrering från DocuSign eller YouSign till Certyneo vägleder dig steg för steg.

Utbilda och väcka medvetenhet hos fullmaktshavare

Effektiviteten i en fullmakt beror också på fullmaktshavares förståelse för den. Utbildning om juridiska risker och digitala verktyg är avgörande. Fullmaktshavaren måste veta vad han undertecknar, inom vilken omfattning han agerar och vilka hans rapporteringsskyldigheter är.

Tillämplig juridisk ram för fullmakter och deras elektroniska signering

Civil- och bolagsrätt

Fullmakten har sin huvudsakliga grund i den franska civillagen. Artikel 1984 i civillagen definierar mandatet som handlingen genom vilken en person ger en annan befogenhet att göra något för mandantens räkning och i hans namn. Artiklarna 1366 och 1367 i civillagen erkänner den juridiska giltigheten av elektronisk signering: "En elektronisk handling har samma bevisverkighet som en handling på pappersunderlag" och "Signaturen som är nödvändig för att fullborda en juridisk handling identifierar dess författare och manifesterar hans samtycke." Dessa bestämmelser kompletteras av förordning nr 2017-1416 från 28 september 2017 angående elektronisk signering, som specificerar de tekniska giltighetsvillkoren.

eIDAS-förordningen och europeisk betrodd lista

Förordningen (EU) nr 910/2014 kallad eIDAS (Electronic Identification, Authentication and Trust Services) utgör den europeiska regulatoriska basen. Den fastställer tre nivåer av signering (enkel, avancerad, kvalificerad) och förpliktar kvalificerade leverantörer av betrodda tjänster att registreras på den nationella betrodda listan publicerad av ANSSI för Frankrike. Uppdateringen eIDAS 2.0 (förordning EU 2024/1183, tillämplig från 2026) skärper identifieringskraven och introducerar den europeiska digitala plånboken (EUDI Wallet), som kan påverka gränsöverskridande fullmaktsprocesser.

ETSI-krav och tekniska normer

Normerna ETSI EN 319 132 (XAdES), ETSI EN 319 122 (CAdES) och ETSI EN 319 162 (PAdES) definierar format för avancerad och kvalificerad elektronisk signering som accepteras i Europa. För fullmakter med långtida bevisvärde rekommenderas formatet PAdES-LTA (Long Term Availability) eftersom det integrerar valideringsdata som gör det möjligt att verifiera signaturen decennier efter dess skapande.

GDPR och dataskydd

Fullmakter behandlar personuppgifter om undertecknare (identitet, tjänst, beteenderelaterade biometriska data i vissa fall). Förordningen (EU) 2016/679 (GDPR) kräver en rättslig grund för denna behandling (avtalets utförande eller berättigat intresse), en proportionell lagringsperiod och lämpliga säkerhetsmåtgärder. Den ansvarige för behandlingen måste dokumentera dessa val i sitt register över behandlingsaktiviteter.

Straffrättsligt ansvar och rättspraxis

Cour de cassations straffavdelning har länge etablerat (domar från 11 mars 1993 och senare) att fullmakt befriar ledningen från straffrättsligt ansvar endast om fullmaktshavaren har den nödvändiga kompetensen, auktoriteten och resurserna. En rent formell fullmakt, utan operativ verklighet, har ingen befriande effekt. Inom arbetsrätten förpliktar artikel L.4122-1 i arbetskoden arbetsgivaren att vidta åtgärder för att säkerställa arbetstagarnas säkerhet och hälsa, en förpliktelse som ofta delegeras till en QHSE-ansvarig. Varje fullmakt inom detta område måste formaliseras skriftligt och helst undertecknas elektroniskt för att garantera dess rättsliga bindning.

Användningsscenarier: fullmakt och elektronisk signering i praktiken

Scenario 1 – En industrigrupp med flera dotterbolag

En fransk industrigrupp som samlar omkring tio dotterbolag och cirka 3 500 anställda stod inför ett återkommande problem: finansiella fullmakter hanterades i spridda Excel-kalkylblad utan centraliserad spårning. Vid en intern granskning konstaterades att 23 % av aktiva fullmakter gällde anställda som hade lämnat sina tjänster för mer än sex månader sedan, vilket skapade betydande juridiska och styrningsrisker.

Genom att implementera en avancerad elektronisk signaturslösning integrerad med sin ERP kunde gruppen:

• Centralisera 100 % av fullmakterna i ett unikt digitalt register, med automatisk varning vid 30 dagar före utgång.
• Minska genomsnittstiden för undertecknande av en fullmakt från 8 arbetsdagar till mindre än 4 timmar.
• Erhålla en dokumentär överensstämmelsesiffra på 98 % vid första granskningen efter implementering.
• Spara cirka 120 timmar/år av administrativt arbete relaterat till manuell fullmaktshantering.

De kvantifierade vinsterna är konsekventa med intervallen publicerade av McKinsey-konsultbolaget i dess 2024-rapport om digital transformation av finansfunktioner.

Scenario 2 – Ett mindre tjänsteföretag som hanterar klientmandat

Ett mindre företag som specialiserar sig på rådgivning inom förmögenhetsförvaltning, med cirka tjugo rådgivare, var tvungen att systematiskt samla fullmakter och delegering från sina klienter för att agera för deras räkning gentemot finansiella institutioner. Pappersprocessen skapade förseningar som var oförenliga med den reaktionsförmåga som marknaderna krävde.

Genom att anta avancerad elektronisk signering i enlighet med eIDAS kunde företaget:

• Samla fullmakter på mindre än 10 minuter via en säker länk som skickats via e-post, mot 3-5 dagar i pappersformat.
• Minska felaktigheterna vid datainmatning och ofullständiga dokument med 74 % tack vare guidade formulär.
• Säkerställa automatisk arkivering med långtida bevisvärde på 10 år, vilket eliminerar risken för dokumentförlust.
• Förbättra kundnöjdheten, med ett NPS i ökning med 18 poäng under året efter implementering.

Scenario 3 – En offentlig sjukhusgrupp som inlåter offentliga upphandlingar

En sjukhusgrupp med cirka 900 sängar, underkastad köpemannabalken, var tvungen att formalisera signatursfullmakterna för sina polchefsdirektörer för upphandlingar under de europeiska trösklarna. Mångfalden av inblandade parter (general direktion, finansdirektion, poldirektioner) gjorde manuell hantering särskilt komplex.

Tack vare en digitaliserad matris för finansiella fullmakter och integration av ett elektronisk signeringsarbetsflöde:

• Genomsnittlig underteckningstid för inköpsorder gick från 6 dagar till 18 timmar.
• Gruppen reducerade sina kostnader för utskrift och pappersarkivering med cirka 35 % under året.
• Ökad spårning gjorde det möjligt att uppfylla kraven från den regionala räkenskapskammaren vid en granskning, utan några kommentarer om delegeringskedjan.

Slutsats

Fullmakten är en hörnsten i företagsstyrningen, för länge hanterad på ett hemgjort och juridiskt riskfyllt sätt. Kombinationen av rigorös formalisering och elektronisk signering i enlighet med eIDAS-förordningen omvandlar denna process till en strategisk tillgång: obestridlig spårning, minskade ledtider, regulatorisk överensstämmelse och skydd för ledningen. Oavsett om du är finanschef för en industrigrupp, juridisk direktör för ett mindre företag eller ansvarig för compliance inom den offentliga sektorn, är digitaliseringen av dina fullmakter inte längre ett val utan en operativ nödvändighet.

Certyneo stöder dig vid implementering av säkra fullmaktsarbetsflöden, i överensstämmelse med eIDAS och integrerade med dina befintliga verktyg. Utforska våra erbjudanden eller uppskatta dina vinster tack vare vår ROI-kalkylator för elektronisk signering, och boka en tid med en expert på vår kontaktsida.