Електронний підпис у державному секторі: посібник 2026

Цифрова трансформація французької держави значно прискорилася протягом останніх років, і електронний підпис є одним з найбільш структурних нормативних стовпів. Для державних замовників, територіальних громад та операторів державних послуг питання вже не в тому, чи впроваджувати електронний підпис, а як залишатися у відповідності зі швидко еволюціонуючою правовою базою. Між зобов'язаннями, що випливають з регламенту eIDAS, вимогами Кодексу державних закупівель та новими обмеженнями Директиви NIS2, органи влади стикаються зі складним нормативним ландшафтом. Ця стаття послідовно вас проводить: необхідні рівні підпису, сфера дії зобов'язань, ризики у разі невідповідності та найкращі практики на 2026 рік.

Електронний підпис у державних закупівлях: юридичне зобов'язання з 2020 року

З 1 жовтня 2018 року, а потім посиленого постановою від 12 квітня 2018 року щодо електронного підпису у державних закупівлях, дематеріалізація процедур державних закупівель стала нормою у Франції. Для всіх закупівель, розрахункова вартість яких дорівнює або перевищує європейський поріг формалізованої процедури — встановлений на рівні 221 000 € без ПДВ для товарів і послуг громад та 5 538 000 € без ПДВ для робіт у 2026 році — використання електронного підпису є обов'язковим для документів про зобов'язання, наказів про виконання робіт та актів про субпідряд.

Три рівні електронного підпису eIDAS, які застосовуються

Регламент eIDAS №910/2014 встановлює три рівні електронних підписів, з яких два мають значення у державних закупівлях:

• Простий електронний підпис (SES): достатній для звичайного обміну інформацією, розписок про отримання або певних внутрішніх сповіщень. Він не забезпечує надійну гарантію ідентичності.
• Просунутий електронний підпис (SEA): необхідний для більшості договірних дій у державних закупівлях. Він однозначно ідентифікує підписувача, пов'язаний з підписаними даними та виявляє будь-які подальші зміни.
• Кваліфікований електронний підпис (SEQ): найвищий рівень, юридичний еквівалент рукописного підпису згідно зі статтею 1367 Цивільного кодексу. Обов'язковий для складних контрактів на роботи, певних нотаріальних актів та документів з високою доказовою цінністю.

Постанова від 12 квітня 2018 року уточнює, що документи про зобов'язання мають бути підписані як мінімум просунутим електронним підписом на основі кваліфікованого сертифіката (далі «SEA-CQ»), що на практиці наближається до кваліфікованого рівня.

Платформи дематеріалізації (профілі замовників)

З 1 квітня 2017 року будь-який державний замовник повинен мати дематеріалізований профіль замовника — платформу для керування закупівельними конкурсами, такі як ATEXO, e-Marchés, AWS Market тощо — для публікації своїх конкурсів вище порогу 40 000 € без ПДВ. Ці профілі мають інтегрувати модуль електронного підпису, сумісний з кваліфікованими сертифікатами, виданими поставниками служб довіри (TSP), зареєстрованими у французькому списку довіри (LCR), опублікованому ANSSI.

Щоб дізнатися більше про загальне функціонування цих механізмів, див. наш повний посібник з електронного підпису.

Відповідність eIDAS 2.0: що змінюється для органів влади у 2026 році

Перегляд регламенту eIDAS, під назвою eIDAS 2.0 (Регламент ЄС 2024/1183, набув чинності у травні 2024 року), вносить кілька значних змін, які безпосередньо впливають на французькі органи державної влади.

Європейський гаманець цифрової ідентичності (EUDI Wallet)

Стаття 5a переглянутого регламенту eIDAS зобов'язує держави-члени надати Європейський гаманець цифрової ідентичності (EUDI Wallet) всім громадянам та юридичним особам до жовтня 2026 року. Для органів влади це означає, що онлайн-послуги повинні прийняти цей гаманець як засіб аутентифікації та підписання. ANSSI координує розгортання у Франції разом із DINUM (Міжміністерським управлінням цифровізації), яке керує програмою через Національне агентство територіальної узгодженості.

Нові атрибути довіри та взаємосумісність

EIDAS 2.0 посилює трансграничну взаємосумісність: кваліфікований підпис, поставлений оператором з Бельгії або Німеччини, повинен безперешкодно визнаватися французькими платформами. Для державних замовників, які укладають контракти з європейськими операторами, ця еволюція спрощує процедури, але вимагає перевірки того, що використовувані інструменти підтримують нові європейські списки довіри (EU Trusted Lists). Наш аналіз регламенту eIDAS 2.0 деталізує всі ці зміни.

Зобов'язання з кібербезпеки, пов'язані з NIS2

Директива NIS2 (інтегрована у французьке право розпорядженням у березні 2025 року) класифікує територіальні громади чисельністю понад 30 000 жителів та суттєво важливі державні установи серед важливих структур, до яких застосовуються посилені вимоги безпеки. Конкретно, використовуване рішення електронного підпису повинне:

• Розташовуватися в закладі, сертифікованому як HDS (Постачальник даних охорони здоров'я) для установ охорони здоров'я, або SecNumCloud для чутливих державних даних;
• Мати повні та незмінні журнали аудиту;
• Піддаватися задокументованому плану безперервності діяльності (PCA).

Публічні акти, до яких застосовується зобов'язання щодо електронного підпису

Крім власне державних закупівель, електронний підпис поступово поширюється на дуже широкий спектр адміністративних актів.

Договірні документи та рішення органів

• Акти державних закупівель: замовлення, змінення договорів, накази про виконання робіт, протоколи приймання;
• Рішення органів представництва: з часу закону №2019-1461 від 27 грудня 2019 року (названий «Законом про зобов'язання та близькість») громади можуть передавати свої акти для контролю законності у електронному вигляді через портал @ctes DGCL;
• Контракти державної служби: контракти договірних працівників територіальної державної служби мають перевагу дійсності кваліфікованого електронного підпису.

Фіскальні та бюджетні акти

Генеральна дирекція державних фінансів (DGFiP) з 2022 року вимагає електронної передачі бюджетних документів громадам з населенням понад 3 500 осіб. Платіжні агенти можуть електронно підписувати накази про надходження коштів та розпорядження про виплату, інтегровані у бухгалтерські системи (Hélios, Chorus Pro).

Форми Cerfa та акти цивільного стану

Програма Services Publics + (колишня Action Publique 2022) спрямована на повну цифровізацію 250 найбільш використовуваних форм. Кілька Cerfa — зокрема щодо дозволів на будівництво (дозвіл на будівництво, попередні декларації) — тепер приймають просунутий електронний підпис заявників.

Якщо ви керуєте договірними потоками у державній установі, наш порівняльний аналіз рішень для електронного підпису допоможе вам визначити інструмент, найкращий адаптований до ваших нормативних вимог.

Вибір сумісного рішення для державного сектора: основні критерії

З огляду на множинність пропозицій на ринку, державні замовники мають опиратися на об'єктивні критерії для вибору свого постачальника послуг електронного підпису.

Сертифікація та реєстрація

Рішення обов'язково повинно:

1. Бути зареєстрованим у списку довіри ANSSI (французький TSL) або використовувати сертифікат, виданий TSP (надавачем послуг довіри), який сам кваліфікований як eIDAS;
2. Відповідати стандартам ETSI EN 319 132 (XAdES), EN 319 122 (CAdES) або EN 319 162 (PAdES) залежно від необхідного формату документа;
3. Бути сумісним із профілями замовників, зареєстрованими DAJ (Управлінням юридичних справ міністерства економіки).

Розміщення та суверенітет даних

Для даних державних закупівель, класифікованих як «Обмежене розповсюджування» у деяких випадках, розміщення повинно бути локалізоване у Франції або в межах Європейського Союзу з договірними гарантіями проти будь-якого доступу органами влади поза Європою (реформа Cloud Act). Мітка SecNumCloud від ANSSI є у цьому відношенні еталоном з точки зору цифрової суверенності.

Інтеграція з професійними інструментами органу влади

Громади зазвичай використовують спеціалізовані ERP (CIVITAS, Berger-Levrault, JVS-Mairistem та ін.). Рішення щодо підпису повинно пропонувати задокументоване REST API, що дозволяє інтегрувати його у робочі процеси без збоїв. Калькулятор ROI може допомогти вам кількісно визначити очікувані результати в продуктивності під час вашого проекту розгортання.

Відстеження та архівування

Кодекс спадщини (стаття L.213-1) встановлює специфічні строки зберігання для державних документів. Рішення повинно гарантувати архівування з доказовою цінністю (стандарт NF Z42-026) з кваліфікованою міткою часу (RFC 3161) та повною стежкою аудиту, експортованою у разі судового спору в адміністративному суді.

Для структур, які розраховують мігрувати з існуючого інструменту, наш посібник щодо переходу з DocuSign або YouSign на Certyneo представляє ключові етапи переходу без переривання послуг.

Застосовна нормативна база для електронного підпису у державному секторі

Електронний підпис у державному секторі входить у багаторівневу нормативну базу, яку необхідно опанувати для гарантування юридичної дійсності дематеріалізованих актів.

Цивільний кодекс — статті 1366 та 1367

Стаття 1366 Цивільного кодексу передбачає, що «електронне письмо має таку ж доказову силу, як письмо на паперовій основі, за умови, що особа, від якої воно виходить, може бути належним чином ідентифікована та воно складено та зберігається так, щоб гарантувати його цілісність». Стаття 1367 уточнює, що кваліфікований електронний підпис у розумінні eIDAS становить презумпцію надійності — таким чином змінюючи бремя доказу на користь підписувача.

Регламент eIDAS №910/2014 та його перегляд 2024/1183

Європейський регламент eIDAS встановлює єдину базу для служб довіри в межах ЄС. Його стаття 25 передбачає, що кваліфікований електронний підпис має таку ж юридичну цінність, як рукописний підпис у всіх державах-членах. Додаток I встановлює технічні вимоги до кваліфікованих сертифікатів. Перегляд 2024 року (eIDAS 2.0) додає нормативну базу для Європейського гаманця цифрової ідентичності.

Постанова від 12 квітня 2018 року щодо електронного підпису у державних закупівлях

Ця постанова є операційним еталонним документом для французьких державних закупівель. Вона встановлює просунутий електронний підпис з кваліфікованим сертифікатом (відповідно до додатку I eIDAS) для документів про зобов'язання та уточнює прийнятні формати (PAdES, XAdES, CAdES).

Кодекс державних закупівель — статті R.2132-7 та наступні

Статті R.2132-7 до R.2132-14 Кодексу державних закупівель регулюють порядок електронної передачі кандидатур та пропозицій, роблячи електронний підпис можливим для оспорювання, якщо він відповідає рівням, визначеним постановою 2018 року.

GDPR №2016/679

Персональні дані, зібрані під час процесу підпису (ідентичність підписувача, IP-адреса, мітка часу) становлять персональні дані у розумінні GDPR. Державний замовник діє як контролер даних і повинен переконатися, що постачальник послуг підпису дотримується статей 28 (договір про обробку даних) та 32 (безпека даних). Інформаційне повідомлення (стаття 13) повинно бути надано підписувачам.

Директива NIS2, інтегрована у французьке право (розпорядження березень 2025)

Суттєво важливі та важливі державні установи у розумінні NIS2 повинні повідомляти ANSSI про значні інциденти безпеки в межах 24 годин. Відмова у роботі системи електронного підпису, яка впливає на безперервність державних закупівель, може становити такий інцидент.

Юридичні ризики у разі невідповідності

Акт про зобов'язання, підписаний недостатнім рівнем, може бути оскаржений перед адміністративним судом у попередньому розгляді (стаття L.551-1 Кодексу адміністративного судочинства), призводячи до призупинення або навіть скасування процедури присудження. Контрактуальні штрафи за затримку, які приписуються технічній відмові системи електронного підпису, можуть досягти 1/1 000 від суми без ПДВ на день календаря затримки згідно з CCAG у силі.

Сценарії використання: електронний підпис у повсякденній роботі державного сектора

Сценарій 1 — Спілка громад, яка керує сотнею закупівель на рік

Середньостатистична міжгромадська спілка, яка об'єднує близько двадцяти громад та керує приблизно 120 закупівлями на рік (роботи, товари, послуги), стикалася з затримками у підписанні папером, які становили в середньому 12 робочих днів для акту про зобов'язання. Фізичні передачі між службами технічного забезпечення, службою закупівель та президентом спілки призводили до повторюваних затримок у процесах присудження, розташовуючи громаду перед ризиком судових спорів.

При розгортанні кваліфікованого рішення електронного підпису, інтегрованого у профіль замовника, спілка скоротила цей період до менше 48 годин. Автоматичне відстеження паraph та міток часу дозволило також скоротити на 70% час, присвячений складанню досьєдив стандартного архівування (період зберігання: 10 років для закупівель понад європейські пороги).

Сценарій 2 — Державна лікарня та її контракти з постачальниками

Групування лікарень близько 1 200 ліжок, яке підлягає правилам державних закупівель як державна установа охорони здоров'я (EPS), повинна щороку підписувати понад 400 змін та замовлень у контексті наступних угод на основі рамкових контрактів. Багатовидність авторизованих підписувачів (директор закупівель, заступник директора, адміністративні спеціалісти) та зобов'язання щодо розміщення HDS зробили вибір рішення складним.

Обравши платформу, розташовану у Франції та сертифіковану HDS, сумісну з кваліфікованими сертифікатами, виданими TSP, зареєстрованим ANSSI, установа змогла електронно делегувати права підпису через детальні профілі користувачів. Обсяг надрукованих документів упав на 85%, а прямі витрати на архівування паперу знизилися приблизно на 15 000 € на рік за внутрішньою оцінкою, проведеною через 18 місяців після розгортання.

Сценарій 3 — Управління технічних служб великого міста та накази про виконання робіт

Управління технічних служб міста чисельністю понад 80 000 жителів, яке керує багаторічною програмою відновлення доріг, повинна видавати в середньому 60 наказів про виконання робіт на місяць компаніям-виконавцям. До дематеріалізації кожен наказ передбачав друк, рукописний підпис, сканування та поштову доставку рекомендованим листом — всього за приблизною вартістю 8 € за документ та неминучим термін 3-5 днів.

Інтеграція робочого потоку електронного підпису безпосередньо у їхній професійний програмний засіб дозволила майже миттєву видачу наказів про виконання робіт з електронною розписткою, підписаною представником компанії. Прибуток у часі для фактичного початку робіт був оцінений у 3-4 дні на кожний проект, що, на 15 одночасних проектах в середньому, представляє значний операційний вплив на дотримання договірних графіків.

Висновок

Електронний підпис у державному секторі вже не є предметом майбутніх сценаріїв: це операційне зобов'язання, регульоване точними текстами та забезпечене реальними юридичними ризиками у разі невиконання. Чи то акти про зобов'язання у державних закупівлях, рішення, передані органам контролю законності, чи накази про виконання робіт, кожен дематеріалізований акт задіює відповідальність громади або державної установи, яка його видає.

На фоні eIDAS 2.0, NIS2 та прискорення програми цифрової трансформації держави органи влади, які ще не структурували свій підхід до забезпечення відповідності, повинні діяти негайно. Certyneo пропонує кваліфіковане рішення електронного підпису, розташоване у Франції, сумісне з вимогами ANSSI та інтегроване у вже існуючі професійні засоби.

Дізнайтеся, як Certyneo може допомогти вашому органу влади досягти повної відповідності: запросіть демонстрацію або ознайомтеся з нашими цінами та отримайте перевагу перед нормативними термінами 2026 року.