Semnătura electronică calificată este un certificat digital care îți dovedește identitatea în mediul online și care, din punct de vedere juridic, produce aceleași efecte ca o semnătură de mână. Nu e o imagine cu semnătura ta scanată, ci o pereche de chei criptografice legate de persoana ta și emise de un furnizor autorizat.
În relația cu ANAF, certificatul poate fi metoda prin care intri în Spațiul Privat Virtual sau cea prin care semnezi documente electronice. Mulți oameni nu au nevoie de el, dar pentru cei care depun des declarații sau lucrează cu documente semnate, devine un instrument comod. Dacă lucrezi și cu venituri din chirii, citește și Declarația unică pentru chirii și activități independente: diferențe, pentru că acolo se depun adesea documente electronice. Iată când ți se potrivește, cum îl obții și ce trebuie să știi când îl folosești.
Ce este, de fapt, un certificat calificat?
Un certificat calificat este un document electronic emis de un prestator de servicii de încredere, care leagă identitatea unei persoane de o cheie criptografică. Cuvântul „calificat” înseamnă că prestatorul respectă cerințe stricte și este înscris pe o listă oficială, deci semnătura lui este recunoscută juridic.
Un exemplu de funcționare: tu semnezi un document, iar programul adaugă la fișier o amprentă matematică, unică pentru conținutul lui. Dacă cineva modifică ulterior fișierul, amprenta nu se mai potrivește și semnătura apare ca invalidă. Așa se asigură două lucruri: că documentul vine de la tine și că nu a fost schimbat.
Cum este stocat
Cel mai des, certificatul se află pe un dispozitiv fizic, numit token, un mic obiect care se conectează la calculator. Mai există variante în care cheia este stocată pe un card sau într-un serviciu securizat al furnizorului. Fiecare variantă are avantaje și neajunsuri, iar alegerea depinde de cât de des semnezi și de câtă comoditate vrei.
Când ai nevoie de el pentru ANAF
Pentru o persoană fizică obișnuită, SPV se poate accesa și în alte feluri, deci certificatul nu este obligatoriu. Ia în calcul o semnătură calificată dacă te regăsești într-una din situațiile de mai jos:
- depui frecvent declarații și vrei o autentificare mai sigură;
- semnezi cereri sau documente care cer o semnătură electronică;
- lucrezi cu un contabil și vrei să emiți împuterniciri digitale;
- ai alte relații cu instituții publice care acceptă acest tip de semnătură.
Dacă nu intri într-un astfel de scenariu, o metodă simplă de înregistrare te va servi la fel de bine. O comparație a variantelor găsești în articolul despre înregistrarea în SPV. Iar pentru o imagine de ansamblu asupra serviciilor care îți stau la dispoziție, vezi ghidul SPV.
Cum obții o semnătură electronică calificată
Procesul se desfășoară în câțiva pași și se face prin intermediul unui furnizor autorizat. Furnizorii se găsesc ușor pe listele oficiale, iar fiecare are propria ofertă.
- Alegi furnizorul și tipul de certificat (pe un token, în cloud etc.).
- Completezi cererea cu datele tale de identificare.
- Te identifici, fie la un punct de lucru, fie printr-o procedură video, după regulile furnizorului.
- Plătești tariful serviciului, care diferă între furnizori.
- Primești certificatul și instrucțiunile de instalare.
Costul și perioada de valabilitate se stabilesc de către furnizor, deci compară ofertele înainte să alegi. De obicei, certificatul se reînnoiește după o perioadă de câțiva ani, iar reînnoirea este mai simplă decât obținerea inițială.
Sfat: înainte să plătești, întreabă dacă certificatul funcționează cu sistemul tău de operare și cu browserul pe care îl folosești. Unele combinații cer programe suplimentare.
Cum îl folosești în siguranță
Certificatul este la fel de sigur ca modul în care îl păstrezi. Cheia nu se împrumută și nu se lasă conectată la un calculator comun. Tokenul se ține într-un loc sigur, iar codul PIN nu se notează pe el.
| Obicei | Motiv |
|---|---|
| PIN memorat, nu scris pe token | Dacă pierzi tokenul, nu poate fi folosit |
| Token deconectat după utilizare | Reduce riscul unei utilizări neautorizate |
| Reînnoire înainte de expirare | Eviți să rămâi fără acces în ziua în care ai un termen |
| Copie a datelor furnizorului | Știi unde suni dacă apare o problemă |
Dacă pierzi sau ți se fură tokenul, anunți imediat furnizorul pentru revocare. După aceea, ceri unul nou. Pașii pentru recuperarea contului sunt descriși în Acces pierdut în SPV: recuperarea și securizarea contului.
Semnătura calificată și alte documente electronice
Un document semnat cu o semnătură calificată poate fi atașat unei cereri depuse în SPV, de exemplu o împuternicire sau o cerere de restituire. Pentru principiile depunerii vezi Depunerea cererilor și documentelor în SPV: pașii de urmat. Reține însă că nu orice cerere cere semnătură calificată: unele se depun doar pe baza autentificării în cont.
Diferența față de alte tipuri de semnătură
Există și semnături electronice simple sau avansate. Ele pot fi suficiente pentru anumite lucruri, dar nu au aceeași forță juridică. Dacă o instituție cere explicit o semnătură calificată, nu o poți înlocui cu o variantă mai slabă. Citește mereu cerința din formular sau din anunțul instituției.
Greșeli frecvente
Prima greșeală este cumpărarea unui certificat fără să știi ce vei face cu el. A doua este amânarea reînnoirii până în ultima zi. A treia, cea mai periculoasă, este împrumutarea tokenului către o altă persoană: răspunderea rămâne la tine pentru tot ce se semnează.
Mai e și problema compatibilității: unele programe nu recunosc toate tipurile de certificate. Testează semnătura pe un document fără importanță înainte să ai nevoie de ea la un termen real.
Pe aceeași temă, citește și contul unic pentru plata impozitelor: cum se folosește.
Întrebări frecvente
Am nevoie de semnătură electronică calificată ca să folosesc SPV?
Nu neapărat. SPV se poate accesa și prin alte metode de autentificare. Certificatul este o opțiune, nu o obligație pentru persoanele fizice.
Cât este valabil un certificat calificat?
Valabilitatea o stabilește furnizorul, de obicei pe o perioadă de câțiva ani. Înainte de expirare, ceri reînnoirea.
Pot folosi același certificat pe mai multe calculatoare?
Da, dacă certificatul este pe un token sau într-un serviciu securizat, dar doar pe dispozitive de încredere.
Ce fac dacă am uitat codul PIN?
Contactezi furnizorul. În funcție de tip, certificatul poate fi deblocat sau trebuie reemis.
Semnătura calificată înlocuiește semnătura de mână?
În multe situații da, dar există acte care cer forme speciale. Verifică cerințele pentru fiecare document.
