Підпис електронний cloud або on-premise: який вибір у 2026?

Вступ

Вибір між електронним підписом в хмарі та розгортанням on-premise є одним з найбільш стратегічних рішень для DSI або юридичного відділу у 2026 році. Якщо SaaS широко привабив малі підприємства простотою розгортання, великі організації та установи, обтяжені галузевими нормативними обмеженнями, все ще сумніваються щодо доцільності інтернізованого розташування. Це докладне порівняння аналізує обидві моделі за п'ятьма ключовими напрямками: суверенітет даних, технічна безпека, відповідність eIDAS, загальна вартість володіння та операційна гнучкість. До кінця цієї статті ви матимете операційну основу для прийняття рішення з вибору архітектури, відповідної вашому контексту.

Розуміння двох моделей розташування

Електронний підпис в хмарі (SaaS)

У моделі хмари видавець керує всією інфраструктурою: серверами, оновленнями, доступністю, резервним копіюванням та безпекою даних. Клієнтська організація отримує доступ до рішення через API або веб-інтерфейс без будь-якої локальної установки. Учасники європейського ринку — включаючи Certyneo — зазвичай спираються на центри обробки даних, сертифіковані ISO 27001, розташовані в Європейському Союзі (Франція, Німеччина, Нідерланди), забезпечуючи відповідність GDPR без додаткових зусиль з боку клієнта.

Переваги добре відомі: розгортання протягом кількох годин, миттєва масштабованість, автоматичні оновлення, що включають нормативні зміни (eIDAS 2.0, DSP3, NIS2), та модель економіки за використанням (OPEX). За звітом Markess by Exaegis 2025 року, 78 % французьких компаній з чисельністю менше 500 працівників зараз надають перевагу SaaS для своїх інструментів дематеріалізації.

Розгортання on-premise

On-premise полягає у встановленні платформи електронного підпису безпосередньо на серверах організації або в приватному центрі обробки даних, яким вона керує. Ця модель забезпечує повний контроль над даними, потоками та політиками безпеки. Історично вона прийнята банками, страховиками, лікарнями або державними органами, що обробляють чутливі дані, підлеглі конкретним довідковим матеріалам (HDS, SecNumCloud, PGSSI-S).

Протилежна сторона — значне операційне навантаження: IT-команда повинна керувати оновленнями, сертифікатами кваліфікованого підпису, HSM (Hardware Security Modules), високою доступністю та нормативною обізнаністю. Первісна вартість (CAPEX) висока, з ліцензіями, які можуть перевищувати 80 000 € для розгортання в організації, плюс річні витрати на інфраструктуру.

Суверенітет даних та нормативна відповідність

GDPR та розташування даних

Положення eIDAS та його наслідки для ваших кваліфікованих підписів вимагають, щоб постачальники послуг довіри (PSCo) були перевірені та внесені в списки довіри на національному рівні. Незалежно від того, виберете ви хмару чи on-premise, ваше рішення мусить обов'язково спиратися на кваліфікований PSCo. Справжнє питання GDPR стосується передачі поза ЄС: хмара, розташована у американського гіпермасштабу (AWS, Azure, GCP) без дійсних типових умов договору (SCC), піддає організацію ризику санкцій, які можуть досягти 4 % світового обороту.

Європейські хмарні рішення, як Certyneo, вирішують цю вимогу нативно, з серверами, розташованими виключно у Франції, та DPA (договір про обробку даних), відповідною статті 28 GDPR, наданою з самого підписання.

SecNumCloud та сектори, що регулюються

Для операторів надзвичайної важливості (OIV) та органів, підлеглих доктрині Cloud у центрі DINUM, кваліфікація SecNumCloud ANSSI поступово стає обов'язковою. У 2026 році лише кілька французьких хмарних гравців отримали цю кваліфікацію (OVHcloud, Outscale). Організації, яких це стосується, повинні або обрати хмару з кваліфікацією SecNumCloud, або підтримувати on-premise, що відповідає довіднику ANSSI RGS v2.

Зауважте, що NIS2, перенесена у французький закон законом від 26 січня 2025 року, розширює зобов'язання щодо кібербезпеки на понад 15 000 необхідних та важливих організацій, створюючи новий нормативний тиск на вибір архітектури.

Загальна вартість володіння: порівняльний аналіз

Аналіз TCO (Total Cost of Ownership) протягом 5 років послідовно виявляє перевагу хмари для обсягів менше 50 000 підписів на рік. Понад це, on-premise може стати конкурентним, якщо інфраструктура вже існує. Калькулятор ROI Certyneo дозволяє точно визначити цей поріг перемикання в залежності від вашого обсягу та сектора.

Типове розгортання on-premise для організації з 1 000 працівників становить:

• Первісна ліцензія: 60 000 до 120 000 €
• Інфраструктура HSM та виділені сервери: 30 000 до 50 000 €
• Річне обслуговування (20 % від ліцензії): 12 000 до 24 000 €/рік
• Внутрішні ресурси IT: 0,5 до 1 ETP виділеного

При цьому, хмарне SaaS рішення тієї ж потужності зазвичай коштує 18 000 до 40 000 €/рік все включено, з нульовим CAPEX.

Технічна безпека: переваги та обмеження кожної моделі

Безпека в хмарному середовищі

Усупереч стійкому припущенню, хмара спеціалізованого видавця часто забезпечує більш високий рівень безпеки, ніж типова on-premise інфраструктура організації. Причини структурні: видавці масово інвестують у спеціалізовані команди (SOC 24/7, тестування на вразливість щоквартально, сертифікація ISO 27001 та SOC 2 Type II), що недосяжно для більшості внутрішніх DSI.

Найкращі практики включають шифрування AES-256 під час зберігання та TLS 1.3 при передачі, обов'язкову багатофакторну аутентифікацію, незмінне логування подій підпису та геозалежне розподілене резервне копіювання. Юридична цінність електронного підпису точно спирається на цю невідмінну відстежуваність.

Ризики, характерні для on-premise

On-premise генерує специфічні ризики, які часто недооцінюються:

• Дрейф версії: без спеціалізованої команди, криптографічні оновлення (відзив сертифіката, перехід на SHA-3) затримуються, піддаючи організацію техніці недійсних підписів.
• Управління HSM: неправильно налаштований Hardware Security Module або його прошивка, що не оновлюється, анулює гарантії невідмовності.
• План відновлення діяльності: доступність (SLA) внутрішнього on-premise рідко перевищує 99,5 %, проти 99,95 % для структурованого SaaS в хмарі.

Для організацій, які бажають поєднати суверенітет та операційну делегацію, модель приватної хмари (Private Cloud, виділена в центрі обробки даних третьої сторони, сертифікована HDS або SecNumCloud) становить актуальну проміжну схему.

Інтеграція, гнучкість та масштабованість

API та взаємосумісність

Обидві моделі зараз розкривають задокументовані REST API. Однак швидкість оновлення структурно відрізняється: видавець хмари розгортає нові функції (біометричний підпис, ШІ виявлення шахрайства з документами, підтримка eIDAS 2.0 Wallet) протягом кількох тижнів, тоді як on-premise передбачає цикл внутрішньої кваліфікації 3-6 місяців на версію.

Для інтеграції електронного підпису в ERP (SAP, Oracle), SIRH або GED (OpenText, Alfresco), хмара пропонує попередньо побудовані сполучники, які підтримує видавець. Повне порівняння рішень електронного підпису деталізує можливості інтеграції основних учасників ринку.

Масштабованість та обсяги

У хмарі, масштабованість є практично миттєвою: кампанія з 10 000 одночасних підписів (ЗА акціонерів, масивне розгортання HR) абсорбується без попередньої конфігурації. На on-premise, надмірне розміщення інфраструктури повинне передбачити піки, генеруючи вартість іммобілізації.

Організації, що швидко розростаються або здійснюють сезонні цикли (нерухомість, страхування), особливо користуються еластичністю хмари. Електронний підпис у нерухомості, наприклад, переживає піки обсягу, пов'язані з циклами ринку, які робили б постійно надмірно розташований on-premise неефективним.

Критерії вибору: яка модель для якого профілю?

Організації та малі підприємства без конкретних секторальних нормативних обмежень

Для малого підприємства з 10 до 500 працівників без особливих галузевих нормативних обов'язків, SaaS хмара нав'язується без вагань: швидке розгортання, контрольована вартість, відповідність eIDAS та GDPR гарантовані видавцем. Інтеграція з існуючими HR-інструментами полегшується вбудованими сполучниками — як показує використання електронного підпису для HR-команд, що охоплює відомості про заробітну плату, контракти та угоди про припинення без виділеної інфраструктури.

Великі організації та регульовані сектори

Компанії, що обробляють дані про здоров'я (обов'язковий HDS), критичні фінансові дані або класифіковану інформацію, повинні серйозно оцінити on-premise або кваліфіковану приватну хмару. Питання не технічне, а нормативне: дозволяє чи ні застосовуваний довідник місце для публічної хмари?

Гібридна архітектура — хмара для звичайних підписів, on-premise для найбільш чутливих кваліфікованих актів — прийнята декількома великими французькими групами з 2024 року. Ця модель вимагає ретельної оркестрації та міцних API-мостів.

Державні органи та адміністрація

З циркуляра DINUM 2023-1, органи державної влади заохочуються надавати перевагу хмарним пропозиціям, кваліфікованим SecNumCloud. On-premise залишається дозволеним для чутливих інформаційних систем (SIS), але повинен відповідати RGS v2 та PGSSI-S для даних про здоров'я. Електронний підпис для юридичних кабінетів ілюструє, як суб'єкти з високою вимогою до відстежуваності знаходять свою рівновагу між цими двома моделями.

Правова база, що стосується розташування вашого рішення електронного підпису

Вибір між хмарою та on-premise не є нейтральним з юридичної точки зору. Кілька нормативних законів безпосередньо регулюють технічну архітектуру ваших рішень підпису.

Цивільний кодекс, статті 1366 та 1367: Ці положення визначають електронний підпис як надійний процес ідентифікації, гарантуючи його зв'язок з актом, до якого він додається. Надійність процесу переважається, доки не доведено протилежне, коли використовується кваліфікований електронний підпис. Ця презумпція застосовується незалежно від режиму розташування за умови, що постачальник послуг довіри (PSCo) є кваліфікованим.

Положення eIDAS № 910/2014 та eIDAS 2.0 (положення ЄС 2024/1183): Положення eIDAS розрізняє три рівні підпису (простий, розширений, кваліфікований). Кваліфікований підпис обов'язково вимагає участі PSCo, включеного у список довіри на національному рівні (список довіри ANSSI для Франції). Незалежно від того, чи є ваше рішення хмарою або on-premise, воно повинне взаємодіяти з кваліфікованим PSCo для видання кваліфікованих підписів. eIDAS 2.0, застосовуваний з травня 2024 року, впроваджує європейський гаманець цифрової ідентичності (EUDIW) та посилює вимоги до управління кваліфікованими сертифікатами.

Положення GDPR № 2016/679: Стаття 28 вимагає укладення DPA (договір про обробку даних) з будь-яким хмарним постачальником, що обробляє персональні дані від вашого імені. Стаття 44 забороняє передачі даних поза ЄС без адекватних гарантій (типові умови договору або корпоративні внутрішні правила). На on-premise всередині цей обов'язок зникає, але організація стає повною відповідальною за обробку та повинна задокументувати свої технічні та організаційні заходи (MTO) відповідно до статті 32.

Директива NIS2 (директива ЄС 2022/2555), перенесена у французький закон законом від 26 січня 2025 року: Необхідні та важливі суб'єкти (сектори енергетики, охорони здоров'я, фінансів, води, цифрових технологій, транспорту, адміністрації) повинні впровадити пропорційні заходи кібербезпеки, включаючи управління ризиками, пов'язаними з ланцюгом цифрових поставок. Хмарний постачальник електронного підпису становить критично важливого постачальника третьої сторони у сенсі NIS2: обов'язкова перевірка відповідності, специфічні договірні пункти та право на аудит.

Норми ETSI EN 319 132 та ETSI EN 319 122: Ці норми визначають формати розширеного електронного підпису (XAdES, PAdES, CAdES), прийняті на європейських ринках державних закупівель та B2B обміні. Відповідність цим форматам повинна бути перевірена незалежно від вибраної архітектури.

Загальний довідник безпеки (RGS v2) та HDS: Для органів публічної адміністрації та постачальників послуг зберігання даних про здоров'я RGS v2 ANSSI та сертифікація HDS (Hébergeur de Données de Santé, наказ від 11 червня 2018 року) застосовуються відповідно. Хмара без сертифікації HDS законно дискваліфікована для розташування даних про здоров'я персональних даних, навіть тимчасово під час підпису згоди пацієнта.

Юридичні ризики, які слід передбачити: Підпис, виданий з системи, що не відповідає вимогам, може бути оскаржений у суді, особливо якщо цілісність документа або ідентичність підписувача не можуть бути доведені беззаперечно. Тягар доказу лежить на тому, хто посилається на підпис. Попередньо розгортанню рекомендується аудит відповідності, хмара або on-premise.

Сценарії використання: хмара або on-premise залежно від бізнес-контексту

Сценарій 1 — Промислова група середнього розміру, що керує 15 000 контрактів на рік

Середньовелика промислова компанія (близько 1 200 працівників, 3 виробничі майданчики у Франції) повинна дематеріалізувати всі свої контракти з поставщиками, клієнтами та субпідрядниками. Вона обробляє в середньому 15 000 підписів на рік з піками у січні (оновлення рамкових контрактів) та вересні (кампанії закупівель). Її промислові дані чутливі, але не класифіковані.

Після аналізу TCO на 5 років фінансовий директор робить висновок, що європейська SaaS хмара, сертифікована ISO 27001, на 40 % менш дорога, ніж еквівалентне розгортання on-premise (економія масштабу видавця проти 0,7 ETP IT, виділеного внутрішньо). DSI вибирає хмарне рішення, розташоване у Франції, з SLA 99,95 % та задокументованою REST API, інтегрованою безпосередньо у свій ERP. Сезонні піки поглинаються без додаткових витрат. Результат, спостережуваний протягом 12 місяців: скорочення середнього часу підпису контрактів з поставщиками на 65 % (з 8,3 днів до 2,9 дня) та оцінена річна економія 120 000 € на витратах по обробці паперу та нагадуванням.

Сценарій 2 — Лікувально-профілактичне об'єднання з 1 200 ліжками, підлегле сертифікації HDS

Лікувально-профілактичне об'єднання публічної системи охорони здоров'я бажає дематеріалізувати свої согласи пацієнтів, контракти практикуючих лікарів та державні контракти. Обробляє дані, що включають інформацію про здоров'я персональних даних, підлеглі сертифікації HDS (Hébergeur de Données de Santé) та PGSSI-S.

Чистий on-premise відхилений через складність обслуговування HSM та відсутність криптографічних компетенцій внутрішньо. Об'єднання вибирає приватну хмару, розташовану у постачальника, сертифікованого HDS та кваліфікованого SecNumCloud. Рішення підпису розгортається у цій виділеній хмарі з суворим розділенням мережі та логами аудиту, експортованими у внутрішній SIEM. Вартість на 25 % вища за стандартну спільну хмару, але на 35 % нижча за повний on-premise. Операційна перевага: 800 згод щомісяця обробляються менше ніж за 24 години проти 5 днів в паперовому форматі, з повною відстежуваністю, яка відповідає вимогам HAS.

Сценарій 3 — Юридичний кабінет з 25 працівників, що інтегрує підпис до свого щоденного робочого потоку

Паризький кабінет юристів з питань судочинства щодня обробляє акти передачі прав, протоколи угод та мандати, що потребують розширеного або кваліфікованого електронного підпису. Конфіденційність даних клієнтів — абсолютний пріоритет, але кабінет не має жодної власної IT-інфраструктури.

On-premise виключений з самого початку з причин ресурсів. Кабінет вибирає SaaS хмару європейської компанії з наскрізним шифруванням, ключами шифрування, контрольованими клієнтом (BYOK — Bring Your Own Key), та договірною гарантією відсутності доступу видавця до даних. Ця архітектура, відома як "zero knowledge", задовольняє як професійні вимоги Ордену адвокатів, так і зобов'язання GDPR. Інтеграція з програмним забезпеченням управління справами (через API) скорочує час підготовки підписуваного акта з 45 хвилин до 8 хвилин в середньому, тобто приріст продуктивності на 82 % для цієї операції.

Висновок

Хмара або on-premise: не існує універсальної відповіді, але структурована основа рішення. Для великої більшості французьких компаній — малих, середніх підприємств без критичних секторальних обмежень — європейська SaaS хмара, що відповідає eIDAS та GDPR, пропонує найкращий баланс між безпекою, відповідністю та загальною вартістю володіння. On-premise або кваліфікована приватна хмара залишається актуальною для сфер, що регулюються (охорона здоров'я, оборона, OIV), де обмежуючі довідники (HDS, SecNumCloud, RGS v2) вимагають повного контролю над інфраструктурою.

У 2026 році справжнім питанням не є "хмара або on-premise", а "яким рівнем суверенітету для яких даних, у партнерстві з яким кваліфікованим PSCo?" Certyneo відповідає цим вимогам архітектурою хмари, розташованої виключно у Франції, сертифікованої ISO 27001, що відповідає eIDAS 2.0 та GDPR. Ознайомтеся з нашими пропозиціями та цінами на Certyneo або зв'яжіться з нашою командою для безплатного аудиту вашої потреби в електронному підписі.