„Semnătură electronică” este una dintre expresiile care se folosesc pentru lucruri foarte diferite. Uneori înseamnă numele scris la finalul unui e-mail. Alteori înseamnă o poză cu semnătura de mână lipită într-un PDF. Iar în alte cazuri înseamnă un certificat criptografic emis de un furnizor autorizat, cu aceeași valoare juridică precum semnătura pe hârtie.
Diferența dintre ele nu e cosmetică. Ea decide dacă documentul tău va fi acceptat de o instituție, dacă va rezista într-un litigiu și dacă poate fi contestat. Cadrul european împarte semnăturile electronice în trei niveluri, iar înțelegerea acestei ierarhii îți economisește drumuri inutile.
Cele trei niveluri, explicate simplu
Semnătura electronică simplă. Este orice date în format electronic atașate unui document pe care semnatarul le folosește pentru a semna. Definiția e deliberat largă: numele tastat la finalul unui mesaj, o bifă într-un formular online, o imagine scanată a semnăturii de mână. Nivelul de siguranță e scăzut, pentru că nu există o legătură verificabilă între semnătură și persoană și nici o garanție că documentul nu a fost modificat ulterior.
Semnătura electronică avansată. Trebuie să îndeplinească patru condiții: să fie legată în mod unic de semnatar, să permită identificarea lui, să fie creată cu date pe care semnatarul le controlează exclusiv și să fie legată de document astfel încât orice modificare ulterioară să fie detectabilă. Practic, aici intră semnăturile bazate pe certificate digitale care nu sunt calificate. Nivelul de încredere e mult mai ridicat, dar valoarea probatorie se stabilește de la caz la caz.
Semnătura electronică calificată. Este o semnătură avansată creată cu un dispozitiv calificat de creare a semnăturii și bazată pe un certificat calificat, emis de un furnizor de servicii de încredere înscris în lista oficială de supraveghere. Aceasta este singura semnătură care are, prin lege, efectul juridic echivalent al semnăturii olografe și care este recunoscută în toate statele membre ale Uniunii Europene.
Pentru o privire mai detaliată asupra procedurii de obținere și a costurilor implicate, merită parcurs materialul dedicat despre tipurile de semnătură electronică disponibile în România și situațiile în care fiecare devine necesară.
Unde este acceptată fiecare
Regula generală este că un document nu poate fi refuzat doar pentru că e în formă electronică. Asta nu înseamnă însă că orice semnătură e suficientă pentru orice document.
- Corespondență de lucru, confirmări, comenzi mici. Semnătura simplă e de obicei acceptată. Riscul e asumat de părți.
- Contracte comerciale între firme. În practică se folosește frecvent semnătura avansată, uneori prin platforme dedicate care păstrează dovezi de audit. Multe firme cer însă calificată pentru sumele mari.
- Relația cu instituțiile publice. Aici se cere aproape întotdeauna semnătura calificată. Depunerea declarațiilor fiscale, transmiterea documentelor către registrul comerțului, comunicarea cu instanțele prin mijloace electronice — toate presupun certificat calificat.
- Documente de muncă. Contractele individuale de muncă și actele adiționale pot fi semnate electronic, cu condiții specifice privind nivelul semnăturii, stabilite prin legislația muncii.
- Acte care necesită formă autentică. Vânzarea unui imobil, anumite acte succesorale și alte categorii prevăzute de lege rămân în competența notarului. O semnătură electronică, oricât de puternică, nu înlocuiește autentificarea notarială.
Cerințele concrete se schimbă în timp și diferă de la o instituție la alta, așa că verifică întotdeauna pe site-ul oficial al instituției către care depui documentul ce nivel de semnătură acceptă. Pentru contracte cu miză importantă sau pentru situații în care nu ești sigur de forma cerută de lege, consultarea unui avocat sau a unui notar înainte de semnare costă mult mai puțin decât un act invalidat ulterior.
Cum arată, practic, o semnătură calificată
Certificatul calificat se obține de la un furnizor de servicii de încredere autorizat. Procedura are câțiva pași previzibili.
- Alegi furnizorul. Verifică-l în lista oficială de încredere publicată la nivel european; doar furnizorii de acolo emit certificate calificate valabile.
- Identificarea. Trebuie să îți dovedești identitatea, fie fizic la un punct de lucru, fie prin videoidentificare, fie cu un act de identitate electronic. Este pasul care face diferența față de semnăturile mai slabe.
- Alegi suportul. Certificatul poate sta pe un dispozitiv fizic — un token USB sau un card cu cititor — sau într-un serviciu de semnare la distanță, unde cheia e păstrată securizat de furnizor și autorizezi fiecare semnare cu un cod primit pe telefon.
- Instalezi aplicația de semnare și configurezi PIN-ul. Aici mulți se blochează: driverele pentru token trebuie instalate în ordinea indicată de furnizor.
- Semnezi și verifici. Deschide documentul semnat într-un cititor PDF care afișează panoul de semnături și confirmă că apare validă.
Certificatele au valabilitate limitată, de obicei unul sau doi ani, și trebuie reînnoite. Un document semnat rămâne valabil și după expirarea certificatului, dacă semnătura a inclus o marcă temporală care atestă momentul semnării. Marca temporală este, de altfel, elementul pe care mulți îl ignoră și care contează cel mai mult pe termen lung.
Greșeli frecvente care invalidează o semnătură
Cea mai răspândită confuzie este imaginea semnăturii de mână. O poză cu semnătura ta lipită într-un PDF nu este semnătură electronică avansată sau calificată — este, în cel mai bun caz, o semnătură simplă. Oricine poate copia imaginea respectivă din document.
A doua greșeală: modificarea documentului după semnare. Orice intervenție, chiar și adăugarea unei pagini, rupe semnătura. Cititorul PDF va afișa un avertisment că documentul a fost modificat de la semnare.
A treia: tipărirea și rescanarea unui document semnat electronic. Procedeul distruge complet componenta criptografică. Rămâne o imagine, nimic mai mult.
A patra: împrumutarea tokenului sau a PIN-ului. Semnătura calificată este strict personală, iar controlul exclusiv asupra datelor de creare e o condiție legală. Dacă altcineva o folosește, răspunderea rămâne a titularului.
A cincea: semnarea în formate incompatibile. Pentru documente PDF se folosește PAdES, pentru fișiere XML formatul XAdES, iar pentru containere de fișiere ASiC. Unele platforme instituționale acceptă un singur format, iar mesajul de eroare rareori explică asta clar. Când depui online, verifică ce format cere platforma respectivă.
Pentru operațiunile obișnuite de completare și semnare a formularelor, există și soluții mult mai simple, disponibile direct de pe telefon, fără imprimantă și fără scanner, potrivite acolo unde nu se cere nivelul calificat.
Există și o confuzie de vocabular care produce probleme reale: sigiliul electronic nu este semnătură electronică. Sigiliul aparține unei persoane juridice, nu unei persoane fizice, și atestă originea și integritatea unui document emis de o organizație — o factură, o adeverință generată automat. Nu exprimă consimțământul cuiva la conținut. Când o instituție cere „semnătura reprezentantului legal”, un sigiliu al firmei nu îl înlocuiește, iar respingerea ulterioară a documentului este previzibilă.
Cum verifici o semnătură primită
Dacă primești un document semnat electronic, nu te baza pe aspectul vizual. Deschide-l într-un cititor PDF care afișează panoul de semnături și uită-te la trei lucruri: dacă semnătura este validă, cine este semnatarul conform certificatului și dacă documentul a fost modificat după semnare.
Pentru o verificare independentă, Comisia Europeană pune la dispoziție un instrument online de validare a semnăturilor, care confirmă dacă o semnătură îndeplinește condițiile de semnătură calificată conform reglementărilor europene. Este instrumentul cel mai util atunci când ai dubii serioase asupra unui document important.
Semnătura electronică calificată a devenit, pentru cei care interacționează des cu administrația, un instrument care economisește ore întregi. Cine are deja certificat îl folosește de obicei și pentru depunerea declarațiilor fiscale prin platforma online a fiscului, unde autentificarea cu certificat calificat rămâne varianta cu cele mai puține restricții. Costul anual se amortizează repede dacă transmiți mai mult de câteva documente oficiale pe an; pentru un contact ocazional cu instituțiile, alternativele mai simple de identificare sunt de obicei suficiente.
