Elektronisk signatur inom offentlig sektor: guide 2026

Frankrikes statliga digitala omvandling har påskyndat kraftigt under de senaste åren, och elektronisk signatur är en av de viktigaste regelverksstödjande pelarna. För offentliga köpare, territoriella samfund och operatörer av offentlig tjänst är frågan inte längre om man ska anta elektronisk signatur, utan hur man förblir överensstämmelse med ett snabbt utvecklande juridiskt ramverk. Mellan skyldigheter från eIDAS-förordningen, kraven i Code de la commande publique och nya begränsningar från NIS2-direktivet står förvaltningarna inför ett komplext regelverksmässigt landskap. Den här artikeln guidar dig steg för steg: obligatoriska signaturesnivåer, skyldighetsomfattning, risker vid bristande överensstämmelse och bästa praxis för 2026.

Elektronisk signatur i offentlig upphandling: en juridisk skyldighet sedan 2020

Sedan den 1 oktober 2018, senare förstärkt genom förordningen från den 12 april 2018 angående elektronisk signatur i offentlig upphandling, har dematerialisering av offentliga upphandlingsförfaranden blivit normen i Frankrike. För alla upphandlingar vars beräknade värde är lika med eller överskrider den europeiska tröskeln för formaliserat förfarande — fastställd till 221 000 € exkl. moms för leveranser och tjänster för samfund och till 5 538 000 € exkl. moms för arbeten 2026 — är användning av elektronisk signatur obligatorisk för åtagandedokument, serviceorder och underentreprenörsavtal.

De tre eIDAS-signatursnivåerna tillämpliga

Förordningen eIDAS nr 910/2014 fastställer tre nivåer av elektroniska signaturer, varav två är relevanta inom offentlig upphandling:

• Enkel elektronisk signatur (SES): tillräcklig för vanlig kommunikation, mottagningsbekräftelser eller vissa interna underrättelser. Den erbjuder ingen stark identitetsgaranti.
• Avancerad elektronisk signatur (SEA): obligatorisk för majoriteten av kontraktliga aktstycken inom offentlig upphandling. Den identifierar undertecknaren på ett unikt sätt, är knuten till de signerade uppgifterna och upptäcker all senare modifiering.
• Kvalificerad elektronisk signatur (SEQ): högsta nivå, juridisk motsvarighet till handskriven signatur enligt artikel 1367 i Code civil. Obligatorisk för komplexa arbetsprojekt, vissa notariella aktstycken och dokument med högt bevisvärde.

Förordningen från den 12 april 2018 klargör att åtagandedokument måste signeras med minst en avancerad elektronisk signatur baserad på ett kvalificerat certifikat (härefter "SEA-CQ"), vilket i praktiken närmar sig den kvalificerade nivån.

Dematerialiseringsplattformar (köparprofiler)

Sedan den 1 april 2017 måste varje offentlig köpare ha en dematerialiserad köparprofil — en plattform för hantering av anbudsmöten såsom ATEXO, e-Marchés, AWS Market etc. — för att publicera sina konsultationer över tröskeln på 40 000 € exkl. moms. Dessa profiler måste nativt integrera en elektronisk signaturmodul kompatibel med kvalificerade certifikat utgivna av betrodda serviceoperatörer (TSP) refererade på den franska betrodda listan (LCR) publicerad av ANSSI.

För att lära dig mer om hur dessa mekanismer generellt fungerar, konsultera vår kompletta guide för elektronisk signatur.

eIDAS 2.0-överensstämmelse: vad som förändras för förvaltningar 2026

Revideringen av eIDAS-förordningen, kallad eIDAS 2.0 (EU-förordning 2024/1183, trädde i kraft maj 2024), introducerar flera större framsteg som direkt påverkar franska offentliga förvaltningar.

Den europeiska digitala identitetslomöndoken (EUDI Wallet)

Artikel 5a i den reviderade eIDAS-förordningen föreskriver att medlemsstater måste erbjuda en europeisk digital identitetslomönbok (EUDI Wallet) till alla medborgare och juridiska personer senast oktober 2026. För förvaltningar innebär detta att onlinetjänster måste acceptera denna plånbok som autentiserings- och signaturmedel. ANSSI koordinerar den franska implementeringen tillsammans med DINUM (Direction Interministérielle du Numérique), som leder programmet via Agence Nationale de la Cohérence des Territoires.

Nya betroddopsattribut och interoperabilitet

eIDAS 2.0 förstärker gränsöverskridande interoperabilitet: en kvalificerad signatur från en belgisk eller tysk operatör måste erkännas utan begränsning av franska plattformar. För offentliga köpare som genomför upphandlingar med europeiska operatörer förenklar denna utveckling förfarandena men föreskriver verifiering av att använd verktyg stöder de nya europeiska betrodda listorna (EU Trusted Lists). Vår analys av eIDAS 2.0-förordningen beskriver i detalj alla dessa utvecklingar.

Cybersäkerhetsskyldigheter relaterade till NIS2

NIS2-direktivet (transponerat till fransk rätt genom förordning i mars 2025) klassificerar territoriella samfund med mer än 30 000 invånare och väsentliga offentliga enheter bland viktiga enheter föremål för förstärkta säkerhetskrav. I praktiken måste den elektroniska signatörlösning som används:

• Vara värd av en certifierad leverantör HDS (Hébergeur de Données de Santé) för hälsovårdsenheter, eller SecNumCloud för känsliga statsdata;
• Ha kompletta och oförfalskade granskningsloggar;
• Vara föremål för dokumenterad verksamhetskontinuitetsplan (PCA).

Offentliga aktstycken som omfattas av elektronisk signaturplikt

Långt bortom offentlig upphandling i strikt mening utökas elektronisk signatur gradvis till ett mycket omfattande område av administrativa aktstycken.

Kontraktsdokument och överenskommelser

• Offentliga upphandlingsakter: orderbekräftelser, ändringar, serviceorder, mottagningsprotokoll;
• Överenskommelser från beslutsfattande församlingar: sedan lag nr 2019-1461 från 27 december 2019 (kallad "Commitment and Proximity Law") kan kommuner skicka sina aktstycken för legalitetskontroll i elektronisk signerad form via DGCL:s @ctes-portal;
• Kontrakt för offentlig tjänst: kontrakt för avtalsanställda inom territorial offentlig tjänst drar nytta av presumtion om giltighet för kvalificerad elektronisk signatur.

Skatte- och budgetakter

Directionen Générale des Finances Publiques (DGFiP) har sedan 2022 krävt dematerialiserad överföring av budgetdokument till samfund med mer än 3 500 invånare. Befullmäktigade kan elektroniskt signera inkomstbevis och betalningsorder integrerade i redovisningssystem (Hélios, Chorus Pro).

Cerfa-formulär och civil status-akter

Programmet Services Publics + (tidigare Action Publique 2022) syftar till fullständig digitalisering av de 250 mest använda formulären. Flera Cerfa — särskilt för bygglov (bygglov, försättningsdeklarationer) — accepterar nu avancerad elektronisk signatur från sökande.

Om du hanterar avtalsflöden i en offentlig struktur kommer vår jämförelse av elektroniska signatörlösningar att hjälpa dig identifiera verktyget bäst lämpat för dina regelverkskrav.

Välja en regelrätt lösning för offentlig sektor: väsentliga kriterier

Mot bakgrund av multiplicering av marknadserbjudanden måste offentliga köpare förlita sig på objektiva kriterier för att välja sin leverantör av elektronisk signatur.

Certifiering och referering

Lösningen måste imperativt:

1. Vara refererad på ANSSI:s betrodda lista (fransk TSL) eller baseras på ett certifikat utgivet av en TSP (Trust Service Provider) själv kvalificerad enligt eIDAS;
2. Följa ETSI-normerna EN 319 132 (XAdES), EN 319 122 (CAdES) eller EN 319 162 (PAdES) beroende på nödvändigt dokumentformat;
3. Vara kompatibel med refererade köparprofiler av DAJ (Direction des Affaires Juridiques vid ekonomiministeriet).

Hosting och datasäkerhet

För upphandlingsdata, klassificerad som "Restricted Distribution" i vissa fall, måste hosting vara lokaliserad i Frankrike eller inom Europeiska unionen med avtalsgarantier mot åtkomst från icke-europeiska jurisdiktioner (Cloud Act-reform). Etiketten SecNumCloud från ANSSI utgör i detta avseende referensen för digital suveränitet.

Integration med förvaltningens verksamhetsspecifika verktyg

Samfund använder vanligtvis specialiserade ERP-system (CIVITAS, Berger-Levrault, JVS-Mairistem etc.). Signatörlösningen måste erbjuda ett dokumenterat REST API som möjliggör integration i dessa arbetsflöden utan avbrott. En ROI-kalkylator kan hjälpa dig kvantifiera väntade produktivitetsvinster när du lanserar implementeringsprojektet.

Spårning och arkivering

Code du patrimoine (artikel L.213-1) föreskriver specifika bevarandetider för offentliga dokument. Lösningen måste garantera arkivering med bevisvärde (norm NF Z42-026) med kvalificerad tidsstämpel (RFC 3161) och fullständig granskningsspår exporterbar vid tvister inför förvaltningsdomstol.

För strukturer som överväger att migrera från ett befintligt verktyg presenterar vår guide om migrering från DocuSign eller YouSign till Certyneo nyckelpunkterna för en övergång utan serviceavbrott.

Juridisk ram tillämplig på elektronisk signatur inom offentlig sektor

Elektronisk signatur inom offentlig sektor ingår i en flernivåordning som bör behärskas för att garantera juridisk giltighet för dematerialiserade aktstycken.

Code civil — artiklar 1366 och 1367

Artikel 1366 i Code civil föreskriver att "elektronisk skrift har samma bevisvärde som skrift på pappersunderlag, under förutsättning att den person som den härrör från kan identifieras korrekt och att den är upprättad och bevarad under förhållanden som kan garantera dess integritet". Artikel 1367 klargör att en kvalificerad elektronisk signatur enligt eIDAS utgör en presumtion om tillförlitlighet — och vänder därmed bevisbördan till signatarens fördel.

Förordning eIDAS nr 910/2014 och dess revision 2024/1183

Den europeiska eIDAS-förordningen fastställer ett enhetligt ramverk för betrodda tjänster inom EU. Artikel 25 föreskriver att en kvalificerad elektronisk signatur har samma juridiska värde som en handskriven signatur i alla medlemsstater. Bilaga I fastställer tekniska krav för kvalificerade certifikat. Revideringen från 2024 (eIDAS 2.0) tillägger regelverksramverket för den europeiska digitala identitetslomöndoken.

Förordning från 12 april 2018 angående elektronisk signatur i offentlig upphandling

Denna förordning är referenstexten för den praktiska genomförandet av elektronisk signatur i franska offentliga upphandlingar. Den föreskriver avancerad elektronisk signatur med kvalificerat certifikat (enligt eIDAS bilaga I) för åtagandedokument och klargör acceptabla format (PAdES, XAdES, CAdES).

Code de la commande publique — artiklar R.2132-7 och följande

Artiklarna R.2132-7 till R.2132-14 i Code de la commande publique reglerar modaliteterna för elektronisk överföring av ansökningar och anbud, vilket gör elektronisk signatur bindande så snart den respekterar nivåer definierade av 2018 års förordning.

GDPR nr 2016/679

Personuppgifter som samlats in under signaturprocessen (undertecknares identitet, IP-adress, tidsstämpel) utgör personuppgifter enligt GDPR. Den offentliga köparen agerar som ansvarig för behandlingen och måste säkerställa att signatörleverantören respekterar artikel 28 (behandlingsuppdragsavtal) och 32 (datasäkerhet). En informationsnotis (artikel 13) måste ges till undertecknare.

NIS2-direktiv transponerat till fransk rätt (förordning mars 2025)

Väsentliga och viktiga offentliga enheter enligt NIS2 måste anmäla betydande säkerhetshändelser till ANSSI inom 24 timmar. Ett misslyckande i det elektroniska signatursystemet som påverkar kontinuiteten för offentlig upphandling kan utgöra en sådan händelse.

Juridiska risker vid bristande överensstämmelse

Ett åtagandedokument signerat med otillräcklig nivå kan ifrågasättas inför förvaltningsdomstolen för förhandsreferens (artikel L.551-1 i Code de justice administrative), vilket leder till suspendering eller till och med annullering av tilldelningsförfarandet. Avtalsbaserade påföljder för förseningar på grund av tekniska brister i signaturen kan uppgå till 1/1 000-del av HT-beloppet per kalenderdag enligt gällande CCAG.

Användningsscenarier: elektronisk signatur dagligdagen inom offentlig sektor

Scenario 1 — Ett kommunalförbund med cirka hundra upphandlingar årligen

En mellanstor interkommunal sammanslutning, som omfattar omkring tjugo kommuner och hanterar cirka 120 offentliga upphandlingar årligen (arbeten, leveranser, tjänster), stod inför papirsigneringsförseningar på genomsnittligt 12 arbetsdagar för ett åtagandedokument. Fysiska överföringar mellan teknikavdelningen, upphandlingsavdelningen och presidenten för den interkommunala sammanslutningen orsakade återkommande förseningar i tilldelningsförfarandena, vilket exponerade samfundet för contentöusrisker.

Genom implementering av en kvalificerad elektronisk signatörlösning integrerad i sin köparprofil reducerade samfundet denna tid till mindre än 48 timmar. Den automatiska spårbarheten av parafer och tidsstämplar gjorde det dessutom möjligt att minska tiden för lagring av regelverkskrav med 70 % (bevarandekravet: 10 år för upphandlingar över europeiska tröskelvärden).

Scenario 2 — En offentlig sjukhusenhet och dess leverantörskontrakt

En sjukhusgrupp med cirka 1 200 sängar, föremål för reglerna för offentlig upphandling som offentlig sjukhusenhet (EPS), måste årligen signera mer än 400 ändringar och orderbekräftelser inom ramen för undermarknader med följdavtal. Mångfalden av behöriga undertecknare (direktör för inköp, biträdande direktör, administratörer) och kravet på HDS-hosting gjorde valet av lösning komplext.

Genom att välja en plattform värd i Frankrike och certifierad enligt HDS, kompatibel med kvalificerade certifikat utgivna av en ANSSI-refererad TSP, kunde enheten elektroniskt delegera signeringsrättigheter genom granulär användarprofilering. Volymen utskrivna dokument minskade med 85 %, och den direkta kostnaden för pappersarkivering sjönk med cirka 15 000 € per år enligt en intern uppskattning gjord 18 månader efter implementeringen.

Scenario 3 — En teknisk serviceledning i en stor stad och arbetsorder

En teknisk serviceledning i en stad med mer än 80 000 invånare som hanterar ett flera årigt vägarehabiliteringsprogram måste i genomsnitt utfärda 60 arbetsorder per månad till arbetsentreprenörer. Före dematerialisering innebar varje arbetsorder utskrift, handskriven signatur, skanning och rekommenderad postöversändning — motsvarande en genomsnittlig kostnad på 8 € per dokument och en omslagbar fördröjning på 3 till 5 dagar.

Integreringen av ett avancerat arbetsflöde för elektronisk signatur direkt i sitt verksamhetsspecifika verktyg möjliggjorde nästan omedelbar utfärdande av arbetsorder, med mottagningsbekräftelse elektroniskt signerad av företrädaren för entreprisen. Tidsvinsten för effektiv arbetsstart uppskattades mellan 3 och 4 dagar per byggplats, vilket, på genomsnittligt 15 samtidiga byggen, representerar en betydande operationell inverkan på respekt för avtalssamordningen.

Slutsats

Elektronisk signatur inom offentlig sektor är inte längre ett framtidsamne: det är en operativ skyldighet, reglerad av exakta texter, förknippad med verkliga juridiska risker vid försummelse. Oavsett om det handlar om åtagandedokument inom offentlig upphandling, överenskommelser skickade för legalitetskontroll eller arbetsorder, engagerar varje dematerialiserat aktstycke ansvaret för det samfund eller den offentliga enhet som producerar det.

Inför eIDAS 2.0, NIS2 och accelerationen av den franska statens program för digital omvandling måste förvaltningar som ännu inte strukturerat sin efterlevnadsmetod agera omedelbar. Certyneo erbjuder en kvalificerad elektronisk signatörlösning, värd i Frankrike, överensstämmande med ANSSI-kraven och integrerbar i dina befintliga verksamhetsspecifika verktyg.

Descobrir hur Certyneo kan stödja din förvaltning mot fullständig överensstämmelse: begär en demonstration eller konsultera våra priser och få försprång på de regelverksmässiga tidsplaner för 2026.