Semnătura electronică, cum o obții și unde o folosești
Un contabil trimite bilanțul firmei către ANAF de acasă, fără să pună piciorul la ghișeu. Un antreprenor semnează un contract cu un partener din Cluj în timp ce el se află în Iași, iar documentul are aceeași greutate în fața unei instanțe ca și cum ar fi fost semnat cu pixul, față în față. În spatele acestor situații stă un instrument pe care mulți îl confundă cu o simplă poză a semnăturii lipită într-un PDF: semnatura electronica calificata. Diferența dintre cele două nu e una de nuanță tehnică, ci una care decide dacă un act rezistă sau nu atunci când cineva îl contestă.
Confuzia este de înțeles. Toate variantele se numesc, în vorbirea curentă, „semnătură electronică”, dar între ele există o ierarhie juridică bine definită. Cine nu o cunoaște riscă să folosească un instrument nepotrivit exact în momentul în care miza e mare: o licitație, un contract de muncă, o declarație fiscală.
Trei tipuri de semnătură, trei niveluri de încredere
Regulamentul european care guvernează acest domeniu distinge trei categorii, iar înțelegerea lor vă scutește de greșeli costisitoare. La bază stă semnătura electronică simplă. Aceasta poate fi orice: numele tastat la finalul unui e-mail, o casetă bifată la acceptarea unor termeni, o poză scanată a iscăliturii. Are valoare de indiciu, nu de dovadă solidă. Nimeni nu poate garanta cu certitudine cine a apăsat de fapt tasta.
Urmează semnătura electronică avansată. Aici lucrurile se strâng: ea este legată în mod unic de semnatar, permite identificarea acestuia și este creată cu mijloace pe care doar el le controlează. Orice modificare ulterioară a documentului devine detectabilă. E un pas serios înainte, folosit adesea în relații comerciale unde părțile au deja încredere reciprocă și vor doar o trasabilitate mai bună.
La vârf se află varianta calificată. Ea îndeplinește toate condițiile celei avansate, dar adaugă două elemente esențiale: se bazează pe un certificat calificat emis de un furnizor acreditat și este generată cu un dispozitiv securizat de creare a semnăturii. Doar această formă beneficiază de o prezumție legală puternică. Practic, sarcina de a dovedi că semnătura nu e autentică cade pe cel care contestă, nu pe cel care a semnat.
De ce doar semnătura calificată egalează pixul pe hârtie
Aici se află miezul întregii discuții. Legislația europeană prevede explicit un singur lucru cu efect automat: o semnatura electronica calificata are aceeași valoare juridică precum semnătura olografă, adică cea făcută de mână pe hârtie. Celelalte forme nu pot fi respinse ca probă doar pentru că sunt electronice, dar nu se bucură de acea echivalență directă și necondiționată.
Diferența se vede cel mai clar în sala de judecată. Dacă cineva neagă că a semnat un act cu semnătură calificată, el trebuie să demonstreze frauda sau folosirea neautorizată a certificatului. În schimb, pentru o semnătură simplă sau chiar avansată, cel care invocă documentul poate fi pus să dovedească faptul că partea adversă chiar a semnat. Această inversare a poziției contează enorm atunci când sunt bani, obligații sau proprietăți la mijloc.
Regula practică este simplă: dacă documentul ar cere în mod normal semnătură cu pixul și ștampilă, atunci varianta electronică care îl înlocuiește trebuie să fie cea calificată. Orice altceva vă lasă expus.
Cum arată pașii de obținere de la un furnizor acreditat
Certificatul care stă la baza semnăturii nu se cumpără din orice loc. El se obține exclusiv de la un prestator de servicii de încredere acreditat, iar în România există mai mulți astfel de furnizori recunoscuți la nivel european. Procedura, deși pare intimidantă, se rezumă la câțiva pași previzibili.
- Alegeți furnizorul și tipul de certificat, în funcție de dacă semnați ca persoană fizică sau în numele unei firme.
- Completați cererea online și încărcați documentele solicitate.
- Treceți prin procesul de identificare, care confirmă că sunteți cine pretindeți.
- Primiți certificatul, fie pe un token fizic, fie configurat pentru semnare în cloud.
- Instalați aplicația de semnare sau activați contul, apoi testați cu un document.
Actele necesare pentru o persoană fizică se reduc, de regulă, la cartea de identitate. Pentru reprezentantul unei societăți se adaugă documente care atestă calitatea de administrator sau împuternicirea de a semna în numele firmei, plus datele de identificare ale companiei. Fiecare furnizor își publică lista exactă, așa că merită verificată înainte de a începe.
Identificarea video sau la ghișeu
Momentul-cheie al procesului este verificarea identității. Aici furnizorul trebuie să fie sigur, dincolo de orice dubiu, că vă emite certificatul chiar dumneavoastră. Există două căi. Prima, tot mai răspândită, este identificarea video: printr-o sesiune înregistrată, un operator vă cere să arătați actul de identitate în fața camerei și să răspundeți la câteva întrebări de control. Se face de acasă, în câteva minute, la o oră programată.
A doua cale este prezentarea fizică la un punct de lucru al furnizorului sau al unui partener al acestuia, unde un angajat vă verifică documentul în original. Această variantă rămâne utilă pentru cei care nu au o conexiune bună de internet sau care preferă contactul direct. Rezultatul juridic e identic; diferă doar comoditatea.
Token fizic sau semnătură în cloud, ce alegeți
Odată emis certificatul, el trebuie păstrat undeva sigur, iar aici apar două filosofii diferite. Tokenul fizic este un dispozitiv de forma unui stick USB, protejat prin cod PIN. Cheia privată nu părăsește niciodată acest obiect, ceea ce înseamnă că fără el, pur și simplu, nu puteți semna. E soluția preferată de cei care vor control total și tangibil asupra instrumentului lor.
Semnătura în cloud mută cheia pe serverele securizate ale furnizorului, iar accesul se face prin autentificare în doi pași, de obicei cu o aplicație pe telefon care confirmă fiecare semnare. Avantajul e mobilitatea: semnați de pe orice dispozitiv, fără să cărați după voi un stick pe care riscați să-l uitați sau să-l pierdeți. Dezavantajul perceput ține de faptul că nu aveți obiectul fizic în mână, deși nivelul de securitate rămâne echivalent.
| Criteriu | Token fizic | Semnătură în cloud |
|---|---|---|
| Locul cheii private | Pe dispozitivul USB | Pe serverul furnizorului |
| Mobilitate | Doar unde ai stickul | De pe orice dispozitiv |
| Risc de pierdere fizică | Da, obiectul se poate rătăci | Nu există obiect de purtat |
| Autentificare la semnare | Cod PIN | Confirmare în aplicație mobilă |
| Potrivit pentru | Semnare de la același birou | Semnare frecventă, în deplasare |
Alegerea nu ține de „mai bun” sau „mai slab”, ci de stilul vostru de lucru. Un contabil care semnează din același loc, zi de zi, se descurcă perfect cu un token. Un consultant mereu pe drum va aprecia varianta din cloud.
Unde chiar aveți nevoie de ea
Teoria devine concretă în momentul în care vă loviți de o instituție care nu acceptă altceva. În România, o semnatura electronica calificata a devenit obligatorie sau puternic recomandată într-o serie de contexte pe care merită să le cunoașteți dinainte.
- Spațiul Privat Virtual (SPV) pentru depunerea declarațiilor fiscale și comunicarea cu autoritatea fiscală, unde firmele semnează electronic formularele.
- Registrul Comerțului (ONRC) pentru înregistrarea sau modificarea datelor unei firme, prin depunerea online a dosarelor.
- Licitațiile din SEAP, sistemul de achiziții publice, unde ofertele și documentele se semnează digital pentru a fi valide.
- Contractele de muncă la distanță, tot mai frecvente, unde angajatorul și angajatul semnează fără să se afle în aceeași încăpere.
- Diverse relații cu băncile, notarii sau partenerii comerciali care acceptă documente semnate calificat pentru a evita deplasările.
Observați un tipar: peste tot unde apare o instituție a statului sau o obligație legală serioasă, cerința urcă spre nivelul calificat. Nu este un moft birocratic, ci consecința directă a echivalenței cu semnătura olografă. Statul are nevoie de certitudinea că actul pe care îl primește provine, fără dubiu, de la cine trebuie.
Semnătura scanată din PDF, capcana pe care mulți o subestimează
Aici se ascunde cea mai frecventă greșeală. Foarte multă lume crede că a scana iscălitura de pe hârtie, a decupa imaginea și a o lipi într-un PDF înseamnă „semnătură electronică”. Din punct de vedere juridic, acest gest produce ceva foarte apropiat de o semnătură simplă, adică forma cea mai fragilă cu putință.
Problema este ușor de intuit. O imagine poate fi copiată de oricine a văzut-o o dată. Nu există nicio garanție tehnică că persoana care a inserat poza în document este chiar titularul semnăturii și nimic nu împiedică modificarea ulterioară a textului fără ca schimbarea să lase urme. Într-o dispută, o astfel de „semnătură” poate fi contestată cu ușurință, iar cel care se bazează pe ea rămâne fără o probă solidă.
Contrastul cu forma calificată este total. Aceasta din urmă nu inserează o imagine, ci atașează documentului o marcă criptografică legată de identitatea verificată a semnatarului și de conținutul exact al fișierului. Dacă cineva schimbă și o virgulă după semnare, verificarea semnalează imediat că integritatea a fost afectată. De aceea, pentru orice act cu miză reală, poza din PDF nu este o soluție, ci o iluzie de siguranță.
Cum verificați valabilitatea unui document semnat
Să presupunem că primiți un fișier și vi se spune că e semnat electronic. Cum vă asigurați că lucrul acesta e adevărat și că semnătura mai este validă? Din fericire, verificarea nu cere cunoștințe tehnice avansate, ci doar câțiva pași metodici.
- Deschideți fișierul într-un cititor de PDF care afișează panoul de semnături; acesta indică dacă documentul conține una și dacă a fost validată.
- Folosiți un serviciu de validare oferit la nivel european, unde încărcați fișierul și primiți un raport despre semnătură.
- Verificați cine a emis certificatul și dacă furnizorul figurează pe lista prestatorilor acreditați.
- Confirmați că certificatul era valabil la momentul semnării și că nu fusese revocat.
- Asigurați-vă că raportul nu semnalează modificări ale documentului survenite după semnare.
Un semn bun este mesajul care confirmă că semnătura este calificată și că integritatea documentului este intactă. Dacă apare un avertisment despre un certificat necunoscut, expirat sau despre conținut modificat, tratați documentul cu prudență și cereți lămuriri emitentului. Această verificare de câteva minute vă scutește de surprize atunci când miza contează.
Câteva obiceiuri sănătoase pentru cine folosește frecvent semnătura
Dincolo de obținerea propriu-zisă, felul în care gestionați instrumentul în timp face diferența. Certificatul are o perioadă de valabilitate, iar la expirare trebuie reînnoit; e recomandat să vă notați termenul, ca să nu rămâneți blocați exact în ziua unei depuneri urgente. Codul PIN sau datele de acces se păstrează separat de dispozitiv, niciodată scrise pe stick sau lângă el.
Dacă bănuiți că tokenul a fost pierdut sau că accesul la contul din cloud a fost compromis, contactați imediat furnizorul pentru revocarea certificatului. O semnătură revocată nu mai poate fi folosită abuziv, iar rapiditatea reacției limitează orice risc. Tot furnizorul vă poate emite unul nou după clarificarea situației.
În ansamblu, semnătura electronică calificată nu este un capriciu tehnologic, ci un instrument care aduce hârtia și pixul în lumea în care documentele circulă prin e-mail și platforme oficiale. Odată ce înțelegeți diferența față de variantele mai slabe și știți să verificați un act primit, câștigați ceva prețios: certitudinea că semnătura voastră, și a celor cu care lucrați, chiar înseamnă ceva.
