Semnătura electronică calificată în România: ce îți trebuie, cine o emite și cum o integrezi în circuitul documentelor

Semnătura electronică calificată este singurul tip de semnătură electronică pe care legea îl echivalează expres cu semnătura olografă. Ghidul de mai jos explică ce înseamnă asta în practică pentru o organizație din România: ce îți trebuie ca să semnezi, de unde obții certificatul, ce diferă între token și cloud și ce verifici înainte de a pune semnarea într-un circuit de aprobare.

Ce spune legea

Regulamentul (UE) nr. 910/2014 (eIDAS) definește trei niveluri de semnătură electronică: simplă, avansată și calificată. Articolul 25 prevede că semnătura electronică calificată are efectul juridic echivalent al unei semnături olografe și că o semnătură calificată bazată pe un certificat emis într-un stat membru este recunoscută în toate celelalte. În România, Legea nr. 214/2024 privind utilizarea semnăturii electronice, a mărcii temporale și prestarea serviciilor de încredere completează regulamentul și a abrogat Legea nr. 455/2001.

Echivalența cu semnătura olografă nu înlătură alte cerințe: dacă un act cere formă autentică, anumite mențiuni sau un anumit semnatar, acestea rămân valabile. Pentru fiecare tip de document, verifică forma cerută și mandatul persoanei care semnează.

Cele trei niveluri, pe scurt

De unde obții o semnătură calificată

Semnătura calificată se bazează pe un certificat calificat emis de un prestator calificat de servicii de încredere. Prestatorii sunt înscriși în lista de încredere a fiecărui stat membru; lista României este publicată de Autoritatea pentru Digitalizarea României, iar lista europeană consolidată este disponibilă în instrumentul Comisiei Europene. Un certificat emis de orice prestator calificat din UE este valabil și în România.

1. Alege prestatorul din lista de încredere și tipul de certificat (persoană fizică, persoană fizică asociată unei organizații, sigiliu pentru persoană juridică).
2. Parcurge verificarea identității: la ghișeu, prin video-identificare sau prin alte metode acceptate de prestator.
3. Primește dispozitivul (token) sau activează contul de semnare la distanță (cloud).
4. Testează semnarea pe un document și validarea semnăturii într-un instrument independent.
5. Notează data de expirare a certificatului și procedura de reînnoire.

Token sau cloud?

Certificatul pe token (dispozitiv USB sau card) păstrează cheia de semnare la semnatar și necesită driver și aplicație de semnare pe fiecare calculator. Semnarea în cloud (la distanță) păstrează cheia la prestator, într-un mediu calificat, iar semnatarul autorizează fiecare semnătură din browser sau din aplicația mobilă, de regulă cu autentificare în doi pași.

Pentru fluxuri de aprobare cu mai mulți semnatari, varianta cloud se integrează mai ușor: platforma de documente trimite documentul la semnare, semnatarul confirmă de pe telefon, iar forma semnată revine automat în dosar. În Regplus, modulul E-Sign se integrează cu servicii de semnare calificată în cloud, iar solicitările către parteneri externi se trimit prin link securizat.

Cum integrezi semnarea în circuitul documentelor

• Definește documentele care se semnează calificat și pe cele pentru care ajunge o aprobare internă.
• Stabilește semnatarii, mandatul lor și ordinea semnării (secvențial sau paralel).
• Clarifică versiunea finală: după ultima modificare, documentul se blochează înainte de semnare.
• Decide unde se păstrează forma semnată și cum se verifică integritatea ulterior (validarea semnăturii).
• Testează fluxul cu un document fictiv și cu un partener extern, apoi documentează excepțiile: semnatar absent, certificat expirat, respingere.

Greșeli frecvente

• Confundarea semnăturii simple (imagine a semnăturii inserată în PDF) cu semnătura calificată.
• Semnarea unei versiuni de lucru, urmată de modificări care invalidează semnătura.
• Lipsa verificării mandatului semnatarului în organizație.
• Păstrarea documentului semnat doar pe e-mail, fără legătură cu dosarul contractului.
• Ignorarea datei de expirare a certificatului.