Gửi tài liệu ký trong ngành kỹ thuật

Giới thiệu: chữ ký điện tử tại tâm của các dự án kỹ thuật

Trong lĩnh vực kỹ thuật và các văn phòng thiết kế (BE), quản lý tài liệu đại diện cho một thách thức liên tục. Mỗi dự án tạo ra hàng chục tài liệu hợp đồng: lệnh yêu cầu, các sửa đổi, biên bản nghiên cứu khoa học, hợp đồng cấp phụ, thoả thuận nhóm, báo cáo xác thực kỹ thuật. Gửi tài liệu ký trong ngành kỹ thuật không chỉ là một thủ tục hành chính đơn giản: nó là một hành động pháp lý có cấu trúc có tính truy vết và giá trị chứng cứ quyết định việc thực hiện dự án có tốt. Khi đối mặt với nhiều bên liên quan — chủ sở hữu, kỹ sư thiết kế, các nhà thầu cùng cấp, nhà thầu phụ, công ty bảo hiểm — chữ ký điện tử nổi lên như là câu trả lời hiệu quả và an toàn nhất.

Những đặc thù tài liệu của kỹ thuật và các văn phòng thiết kế

Trước khi chọn giải pháp và giao thức gửi, điều cần thiết là lập bản đồ các loại tài liệu được tạo ra trong một văn phòng thiết kế hoặc công ty kỹ thuật. Những tài liệu này không phải lúc nào cũng có cùng mức độ rủi ro pháp lý, và tham số này xác định trực tiếp mức độ chữ ký điện tử cần sử dụng.

Những tài liệu có rủi ro hợp đồng cao

Một số hành động gây ra trách nhiệm dân sự và chuyên nghiệp của kỹ sư hoặc văn phòng thiết kế lâu dài:

• Hợp đồng thiết kế (sứ mệnh một phần hoặc toàn bộ theo luật MOP ngày 12 tháng 7 năm 1985): những tài liệu này xác định phạm vi, phí gọi dịch vụ và các nghĩa vụ kết quả hoặc phương tiện. Một lỗi ký không hợp lệ có thể làm cho hợp đồng không có giá trị.
• Hợp đồng cấp phụ: chịu sự điều chỉnh của luật số 75-1334 ngày 31 tháng 12 năm 1975 về cấp phụ, chúng áp đặt một thủ tục nghiêm ngặt. Chữ ký điện tử nâng cao hoặc đủ điều kiện được khuyến nghị mạnh mẽ.
• Biên bản nghiệm thu công việc: ngày tháng và xác thực của chúng xác định việc kích hoạt bảo hành mười năm và hai năm (các bài viết 1792 và sau của Bộ luật Dân sự).
• Sửa đổi thêm: bất kỳ sửa đổi nào được ký kém hoặc không được theo dõi có thể gây ra tranh chấp về sửa đổi phạm vi.

Những tài liệu phối hợp dự án

Các tài liệu khác, ít gây ra những nghĩa vụ pháp lý hơn nhưng rất cần thiết cho sự trôi chảy hoạt động, cũng được hưởng lợi từ chữ ký điện tử:

• Bản ghi chép cuộc họp tại công trường được các bên xác thực
• Lệnh dịch vụ được phát hành bởi kỹ sư thiết kế
• Kế hoạch thực hiện được duyệt xét và phê duyệt
• Phiếu không tuân thủ và gỡ bỏ các đặc biệt

Đối với những tài liệu này, một chữ ký điện tử đơn giản hoặc nâng cao nói chung là đủ, miễn là giải pháp được chọn cung cấp một con đường kiểm toán đáng tin cậy.

Chọn mức độ chữ ký phù hợp theo tài liệu

Quy định eIDAS (số 910/2014/UE) xác định ba mức độ chữ ký điện tử, mỗi mức tương ứng với một mức độ bảo mật và giá trị chứng cứ riêng biệt. Đối với các văn phòng thiết kế và công ty kỹ thuật, sự lựa chọn này là quyết định.

Chữ ký điện tử đơn giản (SES)

Phù hợp với tài liệu nội bộ với rủi ro thấp: phê duyệt của các bản ghi chép, phát hành tài liệu kỹ thuật để ký, chương trình làm việc. Nó dựa trên một nhận dạng cơ bản của người ký (thường là một liên kết qua e-mail). Giá trị chứng cứ của nó bị hạn chế và không đủ cho các hành động hợp đồng ràng buộc nhiều pháp nhân.

Chữ ký điện tử nâng cao (SEA)

Đây là mức độ phù hợp nhất với đa số các hành động hợp đồng của các văn phòng thiết kế. SEA đảm bảo nhận dạng người ký thông qua một quá trình xác thực được tăng cường (OTP SMS, xác minh tài liệu nhận dạng), tính toàn vẹn của tài liệu được ký và không phủ nhận. Nó phù hợp với yêu cầu của bài 26 của quy định eIDAS. Để tìm hiểu thêm về những khác biệt giữa các mức độ, quy định eIDAS 2.0 được giải thích chi tiết tạo nên một bài đọc không thể thiếu.

Chữ ký điện tử đủ điều kiện (SEQ)

Dành cho những hành động có rủi ro rất cao hoặc những hợp đồng công khai quy mô lớn, SEQ dựa trên một chứng chỉ đủ điều kiện được cấp bởi một nhà cung cấp dịch vụ tin cậy (QTSP) được liệt kê trong danh sách tin cậy châu Âu (Danh sách Tin cậy eIDAS). Nó cung cấp một giả định pháp lý về tính hợp lệ và tương đương với chữ ký bằng tay theo bài 1367 của Bộ luật Dân sự Pháp.

Đối với các kỹ sư hoạt động như những người đại diện trên các thị trường công khai, chữ ký điện tử trong doanh nghiệp với chứng chỉ đủ điều kiện có thể được yêu cầu bởi các nhà mua công khai trong khuôn khổ các thủ tục được số hóa.

Quy trình từng bước để gửi tài liệu ký trong kỹ thuật

Thiết lập một luồng chữ ký điện tử trong một văn phòng thiết kế đòi hỏi phải tuân theo một phương pháp luận nghiêm ngặt. Dưới đây là các bước chính, áp dụng được liệu bạn có đang xử lý một hợp đồng MOE hay một sửa đổi cấp phụ.

Bước 1 — Chuẩn bị tài liệu và xác định những người ký

Chuẩn bị tài liệu là giai đoạn quan trọng nhất. Tài liệu phải được hoàn thành, kiểm tra và xác thực kỹ thuật trước bất kỳ gửi ký nào. Trong Certyneo, bạn tải lên PDF cuối cùng và định vị trực quan các vùng chữ ký cho mỗi người ký. Nền tảng quản lý tự động thứ tự ký (tuần tự hoặc song song), điều này rất cần thiết trong các nhóm thiết kế nơi nhiều người ký cùng tham gia.

Xác định chính xác mỗi người ký:

• Họ, tên, địa chỉ e-mail chuyên nghiệp
• Tư cách (đại diện pháp lý, người được ủy quyền, giám đốc dự án)
• Mức độ ký cần thiết theo bản chất của tài liệu

Bước 2 — Chọn mạch chữ ký phù hợp với dự án

Trong kỹ thuật, các dự án thường liên quan đến nhiều bên liên quan và xác thực trong chuỗi. Certyneo cho phép cấu hình:

• Ký tuần tự: tài liệu được chuyển tiếp cho mỗi người ký theo thứ tự được định nghĩa (ví dụ: kỹ sư chịu trách nhiệm ký trước khi tài liệu được chuyển đến chủ sở hữu).
• Ký song song: tất cả những người ký nhận được đồng thời lời mời ký, điều này giảm bớt độ trễ trong các tình huống khẩn cấp (gỡ bỏ đặc biệt trước khi nhận).
• Ký hỗn hợp: sự kết hợp của hai chế độ, đặc biệt hữu ích cho những hợp đồng nhóm chung hoặc liên tục.

Những mẫu hợp đồng có thể tải xuống có sẵn trên Certyneo bao gồm các mẫu được cấu hình trước cho các hành động thường gặp của ngành BTP-kỹ thuật.

Bước 3 — Gửi lời mời và đảm bảo theo dõi

Sau khi mạch được cấu hình, Certyneo tự động gửi một thông báo qua e-mail cho mỗi người ký có một liên kết an toàn đến tài liệu. Nền tảng quản lý:

• Những lần nhắc nhở tự động có thể cấu hình (J+2, J+5, v.v.)
• Xác minh danh tính của người ký theo mức độ được chọn
• Dấu thời gian đủ điều kiện của mỗi chữ ký
• Tạo tự động nhật ký kiểm toán (ghi nhật ký đầy đủ của các hành động)

Bảng điều khiển thời gian thực cho phép người quản lý dự án hình dung ngay lập tức trạng thái của mỗi tài liệu: chờ đợi, đang xử lý, đã ký, từ chối. Khả năng hiển thị này đặc biệt quý giá trong những giai đoạn quan trọng của một dự án (nộp đơn xin phép, tư vấn doanh nghiệp, tiếp nhận các công trình).

Bước 4 — Lưu trữ và tích hợp vào các công cụ kinh doanh

Khi tất cả những người ký đã ký tên, Certyneo tạo tài liệu cuối cùng với các chữ ký được tích hợp và chứng chỉ chữ ký được đính kèm. Tài liệu này được lưu trữ một cách an toàn và có thể truy cập bất kỳ lúc nào từ nền tảng.

Đối với các văn phòng thiết kế sử dụng phần mềm quản lý dự án hoặc GED (Quản lý Tài liệu Điện tử) như Primavera, MS Project, Procore hoặc Autodesk Construction Cloud, Certyneo cung cấp các API REST cho phép tích hợp sẫn lắp luồng chữ ký vào hệ sinh thái hiện có. Những máy tính ROI của chữ ký điện tử sẽ cho phép bạn ước tính các lợi ích cụ thể cho cấu trúc của bạn.

Những lỗi cần tránh trong các văn phòng thiết kế và công ty kỹ thuật

Việc áp dụng chữ ký điện tử trong ngành kỹ thuật bao lộ những lỗi định kỳ có thể ảnh hưởng đến giá trị pháp lý của các hành động hoặc tạo ra những rối loạn hoạt động.

Đánh giá thấp mức độ chữ ký cần thiết

Sử dụng một chữ ký đơn giản cho một hợp đồng thiết kế đầy đủ để tiếp xúc với văn phòng thiết kế rủi ro tranh chấp trong trường hợp tranh chấp. Một đối tác xấu có thể lập luận rằng không có sự đồng ý được thiết lập chính thức. Quy tắc rất đơn giản: càng cao rủi ro tài chính và khoảng thời gian tham gia, mức độ chữ ký phải càng vững chắc.

Bỏ qua việc xác định những đại diện pháp lý

Trong các công ty kỹ thuật quy mô trung bình, người ký thường xuyên không phải lúc nào cũng là đại diện pháp lý. Điều quan trọng là xác minh rằng người ký được chỉ định có một ủy quyền hợp lệ và ủy quyền này được tài liệu hóa. Certyneo cho phép liên kết một bằng chứng quyền lực với tập tin chữ ký.

Quên quản lý những từ chối và tranh chấp

Bất kỳ mạch chữ ký nào cũng phải dự phòng trường hợp người ký từ chối ký hoặc nêu ra những điều kiện. Nền tảng Certyneo ghi lại những từ chối này với động cơ của chúng trong nhật ký kiểm toán, điều này tạo nên một bằng chứng tài liệu trong trường hợp tranh chấp sau này. Đối với những cấu trúc muốn nâng cao thiết bị của họ, so sánh các giải pháp chữ ký điện tử chi tiết các tính năng có sẵn trên thị trường.

Khung pháp lý áp dụng cho chữ ký điện tử trong kỹ thuật

Tính hợp lệ pháp lý của chữ ký điện tử trong ngành kỹ thuật dựa trên một nền tảng quy định châu Âu và quốc gia mà điều cần thiết là phải nắm vững.

Bộ luật Dân sự Pháp: các bài 1366 và 1367

Bài 1366 của Bộ luật Dân sự nêu rằng "văn bản điện tử có cùng giá trị chứng cứ như văn bản trên giấy, với điều kiện là nhân vật phát hành từ nó có thể được nhận dạng đúng cách và nó được thiết lập và bảo quản theo những cách bảo đảm tính toàn vẹn của nó". Bài 1367 làm rõ rằng chữ ký điện tử "bao gồm việc sử dụng một quá trình nhận dạng đáng tin cậy đảm bảo mối liên kết của nó với hành động mà nó gắn liền" và rằng, khi nó là điện tử, "độ tin cậy của quá trình này được giả định, cho đến khi có bằng chứng khác, khi chữ ký điện tử được tạo, danh tính của người ký được đảm bảo và tính toàn vẹn của hành động được đảm bảo, theo những điều kiện được cố định bởi một sắc lệnh trong Hội đồng Nhà nước". Sắc lệnh này là sắc lệnh số 2017-1416 ngày 28 tháng 9 năm 2017, công nhận các chữ ký phù hợp với quy định eIDAS như được hưởng lợi từ giả định độ tin cậy này.

Quy định eIDAS số 910/2014/UE

Quy định châu Âu eIDAS (Nhận dạng Điện tử, Xác thực và các Dịch vụ Tin cậy) tạo nên nền tảng chính. Nó thiết lập ba mức độ chữ ký (đơn giản, nâng cao, đủ điều kiện), xác định các yêu cầu kỹ thuật áp dụng cho mỗi mức và áp dụng một sự công nhận lẫn nhau giữa các nước thành viên. Bài 25 §2 đặc biệt quan trọng: một chữ ký điện tử đủ điều kiện có hiệu lực pháp lý của một chữ ký bằng tay. Sửa đổi eIDAS 2.0 (quy định UE 2024/1183), có hiệu lực từ năm 2025, tăng cường các yêu cầu về nhân dạng số và khả năng di động xuyên biên giới, điều này liên quan trực tiếp đến các văn phòng thiết kế làm việc trên các dự án cơ sở hạ tầng châu Âu.

Tiêu chuẩn ETSI áp dụng

Các tiêu chuẩn được xuất bản bởi ETSI (Viện Tiêu chuẩn Viễn thông châu Âu) làm rõ các định dạng kỹ thuật của chữ ký được công nhận: XAdES (XML Chữ ký Điện tử Nâng cao, ETSI EN 319 132), PAdES (PDF Chữ ký Điện tử Nâng cao, ETSI EN 319 122) và CAdES. Đối với các tài liệu kỹ thuật ở định dạng PDF, định dạng PAdES-B là phù hợp nhất và được chấp nhận rộng rãi nhất bởi các nhà mua công khai và tư nhân.

Luật MOP và thị trường thiết kế

Luật số 85-704 ngày 12 tháng 7 năm 1985 về chủ sở hữu công khai (luật MOP) điều chỉnh các hợp đồng thiết kế cho các công trình công khai. Trong bối cảnh này, những thị trường được số hóa là bắt buộc vượt quá những ngưỡng nhất định (kể từ năm 2018, tất cả những thị trường công khai vượt quá 40 000 € HT phải được tiến hành bằng phương pháp điện tử theo Bộ luật Mua hàng Công khai, bài R.2132-1). Chữ ký điện tử đủ điều kiện có thể được yêu cầu bởi nhà mua công khai trong những mảnh vụ thị trường.

RGPD và bảo vệ dữ liệu của những người ký

Xử lý dữ liệu cá nhân của những người ký (họ, tên, e-mail, dữ liệu nhận dạng cho SEA/SEQ) chịu sự điều chỉnh của quy định RGPD số 2016/679. Nền tảng Certyneo hoạt động với tư cách là một bên xử lý dưới dạng bài 28 của RGPD và có một DPA (Thỏa thuận Xử lý Dữ liệu) phù hợp. Dữ liệu của những người ký được lưu trữ trong những trung tâm dữ liệu nằm trong Liên minh Châu Âu, đảm bảo tuân thủ nguyên tắc định vị dữ liệu.

Những kịch bản sử dụng trong các văn phòng thiết kế và công ty kỹ thuật

Kịch bản 1 — Một văn phòng thiết kế kỹ thuật xây dựng quản lý 150 hợp đồng mỗi năm

Một văn phòng thiết kế đa ngành với khoảng mười lăm kỹ sư, chuyên biệt hóa trong cấu trúc, chất lỏng và nhiệt cho những chủ sở hữu tư nhân và công khai, đã tạo ra mỗi năm khoảng 150 hợp đồng và sửa đổi. Quá trình truyền thống — in ấn, gửi bưu chính hoặc quét/e-mail — đã tạo ra những độ trễ trung bình ký của 8 đến 14 ngày làm việc cho mỗi hành động, với những chi phí bưu chính và quản lý hành chính ước tính là hàng ngàn euro mỗi năm.

Sau khi triển khai một giải pháp chữ ký điện tử nâng cao với những mạch tuần tự được cấu hình theo loại dự án, độ trễ trung bình ký đã rơi xuống dưới 48 giờ. Văn phòng thiết kế đã giảm những chi phí hành chính liên quan đến quản lý tài liệu của nó khoảng 60%, theo những phạm vi nhất quán với những báo cáo ngành của AFNOR về số hóa trong những SME dịch vụ (2024). Khả năng truy vết của những sửa đổi đã được khôi phục hoàn toàn, loại bỏ những tranh chấp về phiên bản tham khảo của những hợp đồng.

Kịch bản 2 — Một nhóm thiết kế trên một thị trường công khai cơ sở hạ tầng

Ba công ty kỹ thuật được liên kết trong một nhóm chung cho thiết kế của một dự án cơ sở hạ tầng vận chuyển (ngân sách MOE vượt quá 2 M€) phải ký cùng lúc hành động tham gia của thị trường công khai cũng như những thoả thuận nhóm giữa những nhà thầu cùng cấp. Chủ sở hữu yêu cầu một chữ ký điện tử nâng cao tương thích với nền tảng số hóa những thị trường công khai.

Sử dụng Certyneo với một mạch ký song song cho ba đại diện pháp lý của nhóm, tiếp theo là một xác thực tuần tự bởi người ủy quyền, toàn bộ quá trình ký những mảnh hợp đồng (hành động tham gia, thoả thuận nhóm, CCAP và CCTP được ký cho sự đồng ý) đã được hoàn thành trong dưới 72 giờ, so với 15 đến 20 ngày ở định dạng giấy trong những thị trường trước đây. Nhật ký kiểm toán được cung cấp đã được chấp nhận mà không có dự phòng bởi bộ phận pháp lý của chủ sở hữu công khai.

Kịch bản 3 — Một công ty tư vấn kỹ thuật quản lý những dự án công nghiệp quốc tế

Một công ty tư vấn kỹ thuật có khoảng bốn mươi cộng tác viên, can thiệp trên những dự án công nghiệp ở Pháp và ở một số nước của Liên minh Châu Âu, phải làm cho những lệnh yêu cầu và những hợp đồng-khung được ký bởi những người liên lạc dựa ở Đức, Bỉ và Hà Lan. Sự đa dạng của những múi giờ và những hạn chế tổ chức đã làm cho những trao đổi giấy kéo dài và những nguồn lỗi (nhiều phiên bản trong lưu thông đồng thời).

Nhờ sự công nhận lẫn nhau của những chữ ký phù hợp với quy định eIDAS ở tất cả những nước thành viên của Liên minh Châu Âu, những tài liệu được ký thông qua Certyneo đã được chấp nhận mà không tranh chấp bởi những đối tác xuyên biên giới. Công ty đã giảm 75% thời gian dành bởi những người quản lý dự án của nó để nhắc nhở những người ký, giải phóng như vậy thời gian kỹ sư cho những sứ mệnh giá trị cao hơn. Sự tập trung của tất cả những hợp đồng hoạt động trong một không gian tài liệu duy nhất cũng đã tạo điều kiện thuận lợi cho những kiểm toán nội bộ hàng năm.

Kết luận

Gửi tài liệu ký trong ngành kỹ thuật và các văn phòng thiết kế không phải là một cách tiếp cận thống nhất: nó đòi hỏi một phân tích sơ bộ của loại tài liệu, mức độ chữ ký được điều chỉnh pháp lý và mạch xác thực tương ứng với những bên liên quan của dự án. Được thực hiện tốt, chữ ký điện tử biến đổi một quá trình truyền thống chậm và rủi ro thành luồng trôi, được theo dõi và phù hợp với yêu cầu của q