Semnătura electronică calificată este cea mai puternică formă de semnătură electronică recunoscută în Uniunea Europeană: are aceeași valoare juridică precum semnătura de mână (olografă) și este recunoscută în toate statele membre. O obții de la un prestator de servicii de încredere calificat, adică o firmă autorizată și înscrisă în listele oficiale de încredere, după ce îți verifică identitatea, fie la sediu, fie prin video identificare.
Concret, primești un certificat digital pe numele tău, păstrat fie pe un dispozitiv fizic (token USB sau card), fie pe un server securizat (semnătură în cloud), cu care semnezi documente PDF, cereri sau contracte. Mai jos afli ce tipuri de semnătură există, cum alegi prestatorul, ce pași urmezi și cum verifici o semnătură. Prețurile, perioadele de valabilitate și cerințele tehnice se schimbă, așa că le verifici la prestator, în forma în vigoare.
Cele trei tipuri de semnătură electronică
Cadrul european eIDAS (Regulamentul Uniunii Europene privind identificarea electronică și serviciile de încredere) definește trei niveluri de semnătură electronică, iar doar cea calificată are automat valoarea semnăturii olografe. Celelalte două pot avea valoare probatorie, dar aceasta se apreciază de la caz la caz.
| Tip | Ce este | Valoare juridică, în general |
|---|---|---|
| simplă | orice date electronice atașate unui document: numele scris la final, o semnătură desenată pe ecran, bifarea unei căsuțe | poate fi dovadă, dar este ușor de contestat |
| avansată | legată unic de semnatar, îl identifică și detectează modificările ulterioare ale documentului | valoare mai mare, apreciată în funcție de context |
| calificată | semnătură avansată, creată cu un dispozitiv calificat și bazată pe un certificat calificat emis de un prestator acreditat | echivalentă semnăturii olografe în toată Uniunea Europeană |
De ce nu ajunge o semnătură scanată
O semnătură scanată sau desenată cu degetul pe telefon este doar o imagine. Oricine o poate copia pe alt document, iar ea nu arată dacă textul a fost modificat după semnare. Semnătura calificată, în schimb, „sigilează” matematic documentul: orice modificare ulterioară este detectată la verificare.
Ce valoare are și unde o folosești
Un document semnat cu semnătură electronică calificată este tratat, din punct de vedere juridic, ca un document semnat de mână, cu excepțiile prevăzute de lege. Unele acte cer în continuare forma autentică, la notar, sau prezență fizică, așa că semnătura calificată nu înlocuiește orice procedură.
Utilizări frecvente pentru persoane fizice:
- cereri și declarații către instituții care primesc documente electronice semnate;
- contracte cu firme sau cu alte persoane care acceptă semnătura electronică;
- acces la platforme publice care cer un nivel ridicat de siguranță;
- documente pentru angajator, de exemplu acte adiționale, dacă acesta folosește semnarea electronică.
Pentru profesioniști și firme, semnătura calificată este folosită frecvent în relația cu ANAF, cu registrul comerțului sau în achizițiile publice. Ce documente electronice acceptă instituțiile și în ce condiții găsești în Documentele electronice: când sunt acceptate de instituții, iar locul semnăturii între celelalte instrumente digitale, în ghidul serviciilor publice online.
Important: Valoarea juridică a unui act depinde și de cerințele de formă impuse de lege pentru acel tip de act. Pentru acte importante, cum sunt cele privind imobile, succesiuni sau garanții, întreabă un notar sau un avocat dacă semnătura electronică este suficientă.
Token sau cloud: ce alegi
Semnătura calificată poate fi păstrată pe un dispozitiv fizic sau la distanță, în cloud, iar alegerea ține de cum și unde semnezi. Ambele variante pot oferi semnătură calificată, dacă prestatorul și dispozitivul sunt certificate pentru acest nivel.
| Criteriu | Token USB sau card | Semnătură în cloud |
|---|---|---|
| unde e cheia privată | pe dispozitivul fizic, la tine | pe un server securizat al prestatorului |
| cum semnezi | conectezi tokenul la calculator și tastezi PIN-ul | confirmi din aplicație sau cu un cod, de pe orice dispozitiv |
| programe necesare | drivere și aplicație de semnare pe calculator | de obicei doar aplicația prestatorului și browserul |
| riscuri tipice | pierderea sau defectarea tokenului | dependența de internet și de telefon |
| potrivit pentru | semnare frecventă de pe același calculator | semnare de pe telefon sau de pe mai multe dispozitive |
Sfat: Înainte să alegi, verifică dacă platforma sau instituția la care vrei să semnezi acceptă ambele variante. Unele aplicații mai vechi funcționează doar cu tokenul fizic, iar unele procese moderne de semnare sunt gândite pentru cloud.
Cum alegi prestatorul de servicii de încredere
Prestatorul trebuie să fie calificat, adică înscris în lista oficială de încredere a statului în care este stabilit și în lista centralizată a Uniunii Europene. În România, supravegherea prestatorilor de servicii de încredere ține de Autoritatea pentru Digitalizarea României, care publică informațiile despre prestatorii acreditați.
Criterii practice de comparație:
- tipul certificatului: pentru persoană fizică sau pentru persoană fizică asociată unei firme;
- suportul: token, card sau cloud;
- metoda de verificare a identității: la sediu, prin curier sau prin video identificare;
- durata de valabilitate oferită și condițiile de reînnoire;
- asistența tehnică: program, limba română, ghiduri de instalare;
- costul total: certificatul, dispozitivul, reînnoirea, eventualele servicii de marcă temporală.
Prețurile diferă între prestatori și se modifică, așa că le compari direct pe site-urile lor, fără să te bazezi pe valori văzute în alte surse.
Pașii pentru obținerea semnăturii
Procesul are patru etape: comanda, verificarea identității, emiterea certificatului și activarea. Durata totală variază de la câteva ore la câteva zile, în funcție de prestator și de metoda de verificare.
- Alegi tipul de certificat și suportul pe site-ul prestatorului și plasezi comanda.
- Trimiți documentele cerute, de regulă actul de identitate și, pentru certificatele legate de o firmă, documente despre firmă.
- Îți verifici identitatea: la sediul prestatorului sau al unui partener ori prin video identificare, cu actul în original.
- Semnezi contractul cu prestatorul și accepți condițiile de utilizare a certificatului.
- Primești certificatul: tokenul prin curier sau activarea contului în cloud.
- Instalezi programele necesare și setezi codurile PIN.
- Faci un test de semnare pe un document oarecare, ca să verifici că totul funcționează.
Atenție: Codul PIN al semnăturii este echivalentul semnăturii tale de mână. Nu îl nota pe token, nu îl trimite nimănui și nu lăsa pe altcineva să semneze în numele tău, nici măcar un coleg sau un contabil.
Cum semnezi un document PDF
Semnarea unui PDF înseamnă aplicarea certificatului tău pe fișier, printr-un program compatibil, iar rezultatul este un fișier nou, semnat, care nu mai trebuie modificat. Pașii diferă puțin între programe, dar logica este aceeași.
- Finalizează documentul înainte de semnare; orice modificare ulterioară invalidează semnătura.
- Deschide PDF-ul în programul de semnare recomandat de prestator sau într-un cititor PDF care acceptă semnături digitale.
- Alege opțiunea de semnare cu certificat și selectează certificatul tău.
- Plasează câmpul de semnătură în locul potrivit, dacă documentul o cere vizibil.
- Introdu PIN-ul sau confirmă din aplicație, în cazul semnăturii în cloud.
- Salvează fișierul semnat cu un nume nou și trimite exact acel fișier.
Marca temporală
Marca temporală este un serviciu de încredere care atestă momentul exact în care a fost semnat un document. Este utilă când contează data semnării, de exemplu la depunerea unei oferte sau a unei cereri cu termen. Unii prestatori o includ în pachet, alții o oferă separat.
Semnarea de mai multe persoane
Un document poate avea mai multe semnături electronice, aplicate pe rând. Fiecare semnatar adaugă semnătura sa pe fișierul primit de la cel dinainte, fără să modifice conținutul. Dacă cineva modifică textul între semnături, verificarea va arăta problema.
Cum verifici o semnătură primită
O semnătură calificată se verifică electronic, deschizând fișierul într-un program compatibil sau folosind un serviciu de validare. Verificarea îți spune dacă documentul a fost modificat după semnare, cine l-a semnat și dacă certificatul era valabil la momentul semnării.
Ce urmărești la verificare:
- semnătura apare ca validă și documentul nu a fost modificat;
- numele semnatarului corespunde persoanei sau instituției așteptate;
- certificatul este calificat și emis de un prestator din lista de încredere;
- certificatul nu era expirat sau revocat la data semnării.
Sfat: Dacă programul afișează un avertisment de tipul „identitatea semnatarului nu poate fi verificată”, nu înseamnă automat că semnătura e falsă; uneori lipsește doar lista de certificate de încredere din program. Folosește un serviciu oficial de validare sau întreabă emitentul.
Valabilitate, reînnoire și revocare
Certificatul calificat are o valabilitate limitată, stabilită de prestator în contract, după care trebuie reînnoit sau înlocuit. Reînnoirea este de obicei mai simplă decât prima emitere, dacă o faci înainte de expirare, dar poate presupune o nouă verificare a identității.
| Situație | Ce faci |
|---|---|
| certificatul expiră curând | ceri reînnoirea înainte de data expirării |
| ai pierdut tokenul | ceri imediat revocarea certificatului la prestator |
| bănuiești că altcineva știe PIN-ul | revoci certificatul și ceri unul nou |
| ți s-au schimbat numele sau datele | ceri un certificat nou, cu datele actuale |
| tokenul nu mai este recunoscut de calculator | verifici driverele, apoi contactezi asistența prestatorului |
Documentele semnate cât timp certificatul era valabil rămân valabile și după expirarea lui. Dacă ți-ai schimbat numele, de exemplu după căsătorie, lista actelor de actualizat o găsești în Schimbarea numelui după căsătorie: ce acte actualizezi.
Siguranța semnăturii
Semnătura calificată este pe atât de sigură pe cât de bine îți protejezi dispozitivul și codurile. Recomandările pentru conturile online, valabile și pentru aplicația de semnare în cloud, sunt în Conturile pe platformele statului: cum le protejezi. Dacă folosești și identitatea digitală națională pentru autentificare, citește diferențele dintre cele două în Identitatea digitală ROeID: ce este și la ce folosește.
Informațiile de aici au caracter general și nu înlocuiesc consultanța juridică. Legislația și condițiile prestatorilor se pot schimba, iar pentru un act anume se consultă un avocat, un notar sau instituția care va primi documentul.
Recapitulare
Semnătura electronică calificată îți permite să semnezi la distanță documente cu valoarea semnăturii de mână, recunoscută în toată Uniunea Europeană. O obții de la un prestator calificat, după verificarea identității, pe token sau în cloud, și o folosești cu un cod PIN pe care nu îl împarți cu nimeni. Verificarea unei semnături se face electronic, iar certificatul se reînnoiește înainte de expirare.
Pe scurt:
- doar semnătura calificată este automat echivalentă cu cea olografă;
- prestatorul trebuie să figureze în lista oficială de încredere;
- tokenul e bun pentru același calculator, cloudul pentru mai multe dispozitive;
- semnezi doar documentul final, orice modificare invalidează semnătura;
- la pierderea dispozitivului ceri imediat revocarea.
Întrebări frecvente
Semnătura electronică calificată este valabilă în alte țări?
Da, în toate statele Uniunii Europene, datorită regulamentului eIDAS. În afara Uniunii, recunoașterea depinde de legislația fiecărui stat.
Pot obține semnătura calificată fără să merg la sediul prestatorului?
Da, mulți prestatori oferă verificarea identității prin video identificare, cu actul de identitate în original. Metodele disponibile diferă de la un prestator la altul.
Cât timp este valabil certificatul?
Valabilitatea este stabilită de prestator și apare în contract; după expirare, certificatul trebuie reînnoit. Documentele semnate în perioada de valabilitate rămân valabile.
Pot semna cu semnătura calificată de pe telefon?
Da, dacă ai o semnătură în cloud, confirmată dintr-o aplicație. Tokenul fizic se folosește de obicei de pe calculator.
Este semnătura de pe cartea electronică de identitate tot calificată?
Nu automat; depinde de certificatele activate pe card și de regulile în vigoare. Verifică la serviciul de evidență și la instituția care primește documentul ce tip de semnătură acceptă.
