Ce este, exact, certificatul calificat?
Certificatul calificat este un set de date electronice care leagă datele de validare ale unei semnături de identitatea unei persoane și îndeplinește cerințele prevăzute de eIDAS. Statutul „calificat” nu este doar o etichetă comercială: serviciul trebuie să fie oferit de un prestator calificat și să apară cu statutul corespunzător în lista de încredere.
În limbaj curent se folosesc atât „certificat digital”, cât și „certificat electronic”. În această pagină discutăm forma calificată, destinată creării unei semnături electronice calificate.
Certificat calificat versus semnătură calificată
| Element | Rol | Ce verifici |
|---|---|---|
| Certificatul calificat | Leagă identitatea titularului de datele de validare. | Emitentul, titularul, perioada de valabilitate și statutul. |
| Dispozitivul calificat | Protejează și permite folosirea datelor de creare a semnăturii. | Dacă soluția locală sau la distanță are statutul necesar. |
| Semnătura calificată | Este rezultatul aplicat documentului. | Integritatea, validitatea și rezultatul verificării. |
Ce valoare juridică are?
Articolul 25 din Regulamentul eIDAS stabilește că semnătura electronică calificată are efectul juridic echivalent unei semnături olografe. Tot eIDAS stabilește că o semnătură calificată bazată pe un certificat calificat emis într-un stat membru este recunoscută ca semnătură calificată în celelalte state membre.
Pentru un document concret trebuie analizate și cerințele de formă, persoana care semnează, dreptul său de reprezentare și regulile destinatarului. Certificatul confirmă identitatea; nu dovedește singur că titularul avea dreptul să angajeze o anumită societate.
Cum verifici dacă serviciul este calificat?
- Caută prestatorul în Trusted List. Folosește lista publicată la nivelul UE sau pagina ADR care trimite la aceasta.
- Verifică serviciul, nu doar compania. Un prestator poate oferi mai multe servicii, iar statutul trebuie controlat pentru serviciul relevant.
- Citește informațiile produsului. Confirmă că este destinat semnăturii electronice calificate, nu doar autentificării sau unei semnături de alt nivel.
- Validează un document test. Înainte de utilizări critice, aplică semnătura și verifică rezultatul într-o aplicație compatibilă.
Cum obții un certificat digital calificat?
1. Alegi prestatorul
Compară statutul calificat, mediul cloud sau token, compatibilitatea, valabilitatea, prețul total și suportul.
2. Trimiți datele cerute
Completezi solicitarea și documentele cerute pentru situația ta. Datele trebuie să corespundă identității titularului.
3. Îți confirmi identitatea
Identificarea poate avea loc fizic sau la distanță, în condițiile și prin metodele acceptate de prestator.
4. Activezi și testezi
Configurezi aplicația sau accesul cloud, păstrezi codurile în siguranță și verifici semnarea pe un document de test.
Pentru folosire la ANAF, emiterea certificatului este urmată de înregistrarea sau actualizarea relației în sistemele ANAF.
Cloud sau token?
Ambele variante pot susține o semnătură calificată dacă soluția completă îndeplinește cerințele. Cloudul pune accent pe acces la distanță și mobilitate. Tokenul păstrează interacțiunea cu un dispozitiv fizic conectat, de regulă, la calculator.
Alegerea trebuie făcută după modul de lucru și compatibilitate, nu după ideea că una este în mod automat „mai legală”. Vezi comparația detaliată între certificat cloud și token.
Întrebări frecvente
Ce este un certificat digital calificat?
Este un certificat pentru semnături electronice emis de un prestator calificat și care îndeplinește cerințele eIDAS. El asociază datele de validare cu identitatea titularului.
Este același lucru cu semnătura calificată?
Nu. Certificatul este o componentă a procesului. Semnătura calificată este rezultatul creat cu un dispozitiv calificat și bazat pe acel certificat.
Cum verific dacă este calificat?
Controlează prestatorul și serviciul concret în Trusted List, apoi verifică informațiile certificatului și rezultatul validării.
Îl pot obține integral online?
Unii prestatori permit identificarea la distanță și emiterea unei soluții cloud. Pașii, documentele și compatibilitatea diferă.
Cât timp este valabil?
Perioada exactă este stabilită în certificat și în condițiile prestatorului. Nu presupune durata; verifică datele de început și sfârșit.
Poate fi folosit în toate statele UE?
O semnătură calificată bazată pe un certificat calificat emis într-un stat membru este recunoscută ca semnătură calificată în celelalte state membre, conform eIDAS.