Un arrêté du 12 avril 2018 définit les modalités d'utilisation de la signature électronique et du certificat qualifié nécessaire pour que le signataire d'un marché public puisse être considéré comme ayant valablement donné son consentement. La signature doit être une signature « avancée » reposant sur un certificat qualifié, tel que défini par le règlement européen du 23 juillet 2014 sur l'identification électronique et les services de confiance pour les transactions électroniques. Elle peut être une signature « qualifiée » au sens du même règlement. Il prend en considération la transition entre l'application du référentiel général de sécurité et l'application du règlement eIDAS.