公共部门电子签名：2026年指南

近年来，法国国家的数字转型速度大幅加快，电子签名是其中最具结构性的监管支柱之一。对于公共采购机构、地方当局和公共服务运营商来说，问题不再是是否采用电子签名，而是如何在快速发展的法律框架下保持合规。在eIDAS法规义务、《公共采购法》要求和NIS2指令新限制的影响下，行政机构面临着复杂的规范格局。本文将逐步指导您：所需签名级别、义务范围、不合规风险和2026年的最佳实践。

公共采购中的电子签名：自2020年以来的法律义务

自2018年10月1日起，随后由2018年4月12日关于公共采购中电子签名的法令加强，公共采购程序的去纸质化已成为法国的规范。对于估计价值等于或超过欧洲形式化程序阈值的所有采购——2026年供应和服务为221,000欧元不含税，工程为5,538,000欧元不含税——电子签名的使用对于承诺协议、服务订单和分包协议是强制性的。

适用的三个eIDAS签名级别

eIDAS第910/2014号法规确立了三个电子签名级别，其中两个与公共采购相关：

• 简单电子签名（SES）：足以用于日常通信、确认收据或某些内部通知。它不提供强身份保证。
• 高级电子签名（SEA）：公共采购中大多数合同行为所需。它唯一地识别签署者，与签署的数据绑定，并检测任何后续修改。
• 合格电子签名（SEQ）：最高级别，根据《民法典》第1367条，等同于手写签名的法律效力。对于复杂工程采购、某些公证行为和高证明价值文件是强制性的。

2018年4月12日的法令明确指出承诺协议必须至少用基于合格证书的高级电子签名签署（以下简称"SEA-CQ"），在实践中，这接近合格级别。

去纸质化平台（采购方门户）

自2017年4月1日起，每个公共采购机构都必须拥有一个数字化采购方门户——采购公告管理平台，如ATEXO、e-Marchés、AWS Market等——以在40,000欧元不含税以上的阈值发布咨询。这些门户必须原生集成与由可信服务提供商(TSP)提供的合格证书兼容的电子签名模块，这些提供商在由ANSSI发布的法国信任列表(LCR)上列出。

有关这些机制总体运作情况的更多信息，请查阅我们电子签名完整指南。

eIDAS 2.0合规性：2026年对行政机构的变化

《eIDAS法规》修订版，称为eIDAS 2.0（欧盟第2024/1183号法规，2024年5月生效），引入了多项重大变化，直接影响法国公共行政机构。

欧洲数字身份钱包（EUDI Wallet）

修订后的eIDAS法规第5a条要求成员国在2026年10月之前为所有公民和法律实体提供欧洲数字身份钱包（EUDI Wallet）。对于行政机构而言，这意味着在线服务必须接受此钱包作为身份验证和签名手段。ANSSI与DINUM（数字政府间主任处）协调法国部署，后者通过国家领土一致性局(Agence Nationale de la Cohérence des Territoires)领导该项目。

新的信任属性和互操作性

eIDAS 2.0加强了跨境互操作性：由比利时或德国运营商施加的合格签名必须被法国平台无限制地认可。对于与欧洲运营商签订采购的公共采购机构，这一发展简化了程序，但需要验证所使用的工具支持新的欧洲信任列表(EU Trusted Lists)。我们的eIDAS 2.0法规分析详细介绍了所有这些演变。

与NIS2相关的网络安全义务

NIS2指令（通过2025年3月的命令转移至法国法律）将超过30,000名居民的地方当局和基本公共实体列为受加强安全要求约束的重要实体。实际上，所使用的电子签名解决方案必须：

• 由获得认证的提供商托管，对于卫生实体为HDS（卫生数据托管商），对于国家敏感数据为SecNumCloud；
• 拥有完整且不可伪造的审计日志；
• 具有记录的业务连续性计划(PCA)。

受电子签名义务约束的公共行为

除了狭义的公共采购外，电子签名逐步扩展到广泛的行政行为。

合同文件和审议

• 公共采购行为：采购订单、补充协议、服务订单、验收议事录；
• 审议机构的决议：自2019年12月27日第2019-1461号法律（称"承诺与邻近法"）起，市镇可以通过DGCL的@ctes门户以签署的电子形式向合法性审查提交其行为；
• 公务员合同：地方公务员合同的合法性受益于合格电子签名有效性的推定。

财政和预算行为

通用财务局(DGFiP)自2022年以来对超过3,500居民的地方当局强制传输去纸质化预算文件。法定代理人可以在集成到会计系统(Hélios、Chorus Pro)中的收入凭证和付款授权上电子签名。

Cerfa表格和民事状态行为

公共服务+项目（前身为公共行动2022）针对整个编号为250的最常用表格的数字化。几份Cerfa——特别是用于城市规划授权(建筑许可证、事先声明)——现在接受请愿人的高级电子签名。

如果您在公共结构中管理合同流程，我们的电子签名解决方案比较将帮助您识别最适合您监管限制的工具。

为公共部门选择符合规范的解决方案：基本标准

面对市场上越来越多的产品，公共采购机构必须依靠客观标准来选择其电子签名服务提供商。

认证和引用

该解决方案必须：

1. 在ANSSI信任列表(TSL法国)上列出或依靠由自身经过eIDAS认证的TSP(信任服务提供商)颁发的证书；
2. 符合ETSI标准 EN 319 132 (XAdES)、EN 319 122 (CAdES)或EN 319 162 (PAdES)，具体取决于所需的文档格式；
3. 与参考采购方门户兼容，这些门户由DAJ(经济部法律事务总局)列出。

托管和数据主权

对于公共采购数据（在某些情况下分类为"受限传播"），托管必须位于法国或欧盟内，并具有针对任何域外司法管辖区访问的合同保证(Cloud Act改革)。ANSSI的SecNumCloud标签在这方面构成了数字主权的参考。

与行政机构业务工具的集成

地方当局通常使用专门的ERP(CIVITAS、Berger-Levrault、JVS-Mairistem等)。签名解决方案必须提供有文档的REST API，允许集成到这些工作流中而不中断。ROI计算器可以帮助您量化部署项目时预期的生产率收益。

可追溯性和存档

《遗产法》(第L.213-1条)对公共文件规定了特定的保留期。该解决方案必须保证证明价值的存档(NF Z42-026标准)，具有合格时间戳(RFC 3161)和完整的可审计踪迹，以防在行政法院进行诉讼。

对于考虑迁移现有工具的结构，我们关于从DocuSign或YouSign迁移到Certyneo的指南介绍了无服务中断过渡的关键步骤。

适用于公共部门电子签名的法律框架

公共部门的电子签名属于多层规范框架，必须掌握这些框架以确保去纸质化行为的法律有效性。

民法典——第1366和1367条

《民法典》第1366条规定"电子文件的证明力与纸质文件相同，但前提是可以充分证明其来源人身份，且其制定和保存方式足以保证其完整性"。第1367条明确指出根据eIDAS意义上的合格电子签名具有可靠性的推定——从而扭转了举证责任，有利于签署人。

eIDAS第910/2014号法规及其2024/1183号修订版

欧洲eIDAS法规为欧盟内的信任服务建立了统一框架。其第25条规定合格电子签名在所有成员国内与手写签名具有相同的法律价值。附件I规定了合格证书的技术要求。2024年修订版(eIDAS 2.0)增加了欧洲数字身份钱包的监管框架。

2018年4月12日关于公共采购中电子签名的法令

本法令是法国公共采购的参考操作文本。它要求对承诺协议使用符合eIDAS附件I的合格证书的高级电子签名，并明确了可接受的格式(PAdES、XAdES、CAdES)。

公共采购法——第R.2132-7及以下条款

《公共采购法》第R.2132-7至R.2132-14条规范了电子传输候选资格和报价的方式，使电子签名在其遵守2018年法令规定的级别时具有约束力。

GDPR第2016/679号

在签名过程中收集的个人数据(签署人身份、IP地址、时间戳)构成GDPR意义上的个人数据。公共采购机构作为处理者行动，必须确保签名服务提供商遵守第28条(分包合同)和第32条(数据安全)。必须向签署人提供信息通知(第13条)。

在法国法律中转移的NIS2指令(2025年3月命令)

按照NIS2的定义，基本和重要公共实体必须在24小时内向ANSSI申报重大安全事件。影响公共采购连续性的电子签名系统故障可能构成此类事件。

不合规的法律风险

用级别不足的签名签署的承诺协议可能在预合同临时保护判决法官面前受到质疑(《司法管理法》第L.551-1条)，导致采购程序的暂停甚至撤销。由于签名技术故障导致的延迟合同罚款可根据适用的CCAG达到不含税金额的1/1000倍，每日历日延迟。

使用场景：公共部门日常电子签名

场景1——管理年度百项采购的市镇联合体

一个中等规模的地方政府，由二十个市镇组成，年管理约120项公共采购(工程、供应、服务)，之前面临承诺协议纸质签名延迟平均达到12个工作日。技术服务、采购服务和地方政府主席之间的物理往来产生了采购程序中的定期延迟，使地方当局面临诉讼风险。

通过部署集成到其采购方门户的合格电子签名解决方案，地方当局将这一延迟减少到不足48小时。副署和时间戳的自动可追溯性使监管存档文件夹组成花费的时间减少了70%(保留期：超过欧洲阈值的采购为10年)。

场景2——医院机构及其供应商合同

一个约1,200床的医疗中心，作为卫生公共机构(EPS)须遵守公共采购规则，每年必须签署400多份框架协议补充协议和采购订单。授权签署人的多样性(采购总监、副总监、管理工作人员)以及HDS托管的义务使解决方案选择复杂化。

通过选择在法国托管并获得HDS认证的平台，与ANSSI列出的TSP交付的合格证书兼容，该机构能够通过粒度用户配置文件电子委托签名权。打印文件数量下降了85%，据在部署后18个月进行的内部估计，纸质存档的直接成本下降了约15,000欧元。

场景3——大城市技术服务部门和工程工作订单

一个超过80,000居民的城市的技术服务部门，管理多年制路面翻修项目，平均每月必须向工程公司发出60份工作订单。在去纸质化之前，每份工作订单涉及打印、手写签名、扫描和挂号邮件——平均每份文件成本约8欧元，耗时3至5天。

直接在其业务软件中集成高级电子签名工作流使工作订单几乎瞬间发出，带有由公司代表签署的电子确认收据。在有效工作开始延迟中的收益估计为每个工地3至4天，在平均同时进行的15个工地上，这代表了对合同时间表遵守的重大运营影响。

结论

公共部门的电子签名不再是前瞻性主题：它是运营必须，由精确的文本规定，在违规情况下伴随真实的法律风险。无论是公共采购中的承诺协议、提交给合法性审查的决议还是工程工作订单，每份去纸质化文件都涉及生产它的地方当局或公共实体的责任。

面对eIDAS 2.0、NIS2和法国国家数字转型项目加速，尚未构建其合规方法的行政机构必须立即行动。Certyneo提供合格电子签名解决方案，在法国托管，符合ANSSI要求，并可集成到您现有的业务工具中。

了解Certyneo如何帮助您的行政机构实现完全合规：请求演示或查阅我们的价格，并抢先应对2026年的监管截止日期。