Comparație pentru alegerea corectă

Certificat digital în cloud sau pe token?

Alege cloud dacă semnezi de la distanță, de pe mai multe dispozitive compatibile și vrei să eviți un obiect fizic. Alege token dacă lucrezi în principal pe un calculator configurat și preferi un dispozitiv USB dedicat. Statutul juridic depinde de soluția calificată completă, nu de forma cloud sau token luată separat.

Diferența dintre certificatul cloud și token

Criteriu Cloud Token
Acces Prin serviciul la distanță și dispozitive compatibile. Prin dispozitivul fizic, de regulă conectat la calculator.
Autorizare Aplicație, cod temporar sau alt mecanism furnizat. PIN și aplicația care comunică cu tokenul.
Mobilitate Bună pentru lucru hibrid și deplasări. Depinde de accesul la token și de configurarea calculatorului.
Instalare Poate cere aplicație mobilă, extensie sau integrare. Poate cere drivere și middleware local.
Risc practic Pierderea accesului la telefon/cont sau autorizări neatente. Pierderea tokenului, blocarea PIN-ului sau drivere incompatibile.

Cum funcționează certificatul digital în cloud?

Într-o soluție de semnare la distanță, datele de creare a semnăturii sunt protejate în infrastructura prestatorului. Titularul inițiază sau primește documentul și autorizează operațiunea prin mecanismul furnizat. Controlul personal rămâne esențial: nu aproba o semnare dacă nu ai verificat documentul și contextul.

Avantaje

  • nu porți un token USB;
  • poți lucra de pe dispozitive compatibile;
  • mai potrivit pentru lucru la distanță;
  • actualizările locale pot fi mai simple.

Întrebări înainte de alegere

  • ce telefon și browser sunt acceptate?
  • cum autorizezi fiecare semnare?
  • există integrare cu aplicația ta?
  • ce se întâmplă dacă schimbi telefonul?

Cum funcționează certificatul digital pe token?

Tokenul este un dispozitiv fizic care lucrează cu aplicația instalată pe calculator. Pentru semnare îl conectezi, selectezi certificatul și autorizezi operațiunea cu PIN-ul. Experiența depinde de sistemul de operare, drivere, aplicația de semnare și porturile disponibile.

Tokenul poate fi potrivit într-un mediu de lucru stabil, dar trebuie administrat ca un dispozitiv personal: nu se împrumută, nu se lasă conectat nesupravegheat și nu se comunică PIN-ul.

Cloud sau token pentru ANAF și e-Factura?

Ambele pot fi utilizabile dacă serviciul și aplicațiile din fluxul tău sunt compatibile. Diferența apare adesea la integrare. Unele aplicații pot detecta ușor certificatul local de pe token; altele integrează servicii de semnare la distanță. Nu cumpăra înainte să verifici aplicația contabilă, browserul, sistemul de operare și pașii de autorizare.

Pentru înregistrare, reprezentare și reînnoire consultă pagina dedicată certificatului digital pentru ANAF, SPV și e-Factura.

Care variantă este mai sigură?

Cloud și token descriu locul și modul de acces, nu o garanție izolată de securitate. Evaluează prestatorul, statutul calificat al serviciului, protecția datelor de semnare, autentificarea, recuperarea accesului și comportamentul utilizatorului.

Regula principală: persoana titulară trebuie să păstreze controlul exclusiv asupra autorizării. Nici tokenul, nici telefonul folosit pentru autorizare și nici codurile nu trebuie cedate colegilor.

Checklist de decizie

  1. Listează dispozitivele. Calculator de birou, laptop, telefon și sistemele de operare folosite.
  2. Listează platformele. ANAF, aplicație contabilă, PDF, portaluri de achiziții și instrumente interne.
  3. Testează compatibilitatea. Cere cerințe tehnice precise și, dacă este posibil, un flux demonstrativ.
  4. Compară costul total. Include emiterea, dispozitivul, livrarea, reînnoirea și suportul.
  5. Planifică incidentele. Află cum blochezi, revoci sau recuperezi accesul dacă pierzi dispozitivul.

Întrebări frecvente

Ce este un certificat digital în cloud?

Este folosit printr-un serviciu de semnare la distanță. Datele de creare sunt protejate de infrastructura prestatorului, iar titularul autorizează fiecare semnare.

Cloudul este mai sigur decât tokenul?

Nu automat. Siguranța depinde de soluția completă, autentificare, dispozitive, proceduri și controlul titularului.

Pot folosi certificatul cloud la ANAF?

Da, dacă serviciul și aplicațiile din flux sunt compatibile. Verifică integrarea înainte de achiziție.

Tokenul funcționează pe telefon?

De regulă este folosit pe calculator și poate necesita drivere. Pentru mobil, cloudul este în general mai practic.

Pot avea și cloud, și token?

Poți avea certificate sau soluții diferite, dar fiecare trebuie administrată și înregistrată acolo unde este necesar. Verifică dacă duplicarea aduce un beneficiu real.

Ce se întâmplă dacă pierd tokenul sau telefonul?

Contactează imediat prestatorul și urmează procedura de blocare ori revocare. Nu aștepta să confirmi o utilizare neautorizată.

Surse de verificare

ADR — prestatori și servicii calificate ↗Regulamentul eIDAS — EUR-Lex ↗