Acest articol explica pas cu pas cum se face semnatura electronica, ce tipuri exista si ce documente sau aplicatii iti trebuie. Vei afla cum alegi un furnizor calificat, cum emiti un certificat si cum semnezi un PDF sau un fisier XML in mod corect. Informatiile sunt aliniate cadrului european eIDAS valabil in 2026 si recomandarilor institutiilor relevante.
Textul este structurat pe etape usor de urmat. Fiecare sectiune contine exemple practice, liste de verificare si repere numerice utile. Astfel poti trece rapid de la teorie la practica, indiferent daca semnezi pentru administratie sau business.
Ce este semnatura electronica si de ce conteaza in 2026
Semnatura electronica este metoda prin care atesti identitatea si integritatea unui document digital. In 2026, cadrul legal de referinta in Uniunea Europeana este Regulamentul eIDAS. Acesta defineste trei niveluri de semnatura: simpla, avansata si calificata. Semnatura calificata este echivalenta legal cu semnatura olografa in toate cele 27 de state membre. Este cel mai inalt nivel, bazat pe certificat calificat si dispozitiv securizat sau serviciu la distanta echivalent QSCD.
Standardele tehnice sunt publicate de ETSI, prin familiile EN 319 4xx si EN 319 5xx. Pentru documente PDF se foloseste PAdES. Pentru XML, XAdES. Pentru arhive si fluxuri, CAdES. In practica, majoritatea institutiilor publice si a companiilor mari cer PAdES pentru PDF. Cheile RSA de 2048 sau 3072 biti si algoritmii SHA-256 sunt configuratii curente recomandate in 2026.
Institutiile europene, precum Comisia Europeana si organismul de standardizare ETSI, mentin coerenta intre state. eIDAS revizuit, adoptat in 2024, continua in 2026 sa consolideze identitatile digitale si portofelele electronice. Pentru cetateni, avantajele sunt clare: semnare rapida, la distanta, cu valoare juridica transfrontaliera si auditabilitate imbunatatita.
Acte, echipamente si conturi necesare pentru obtinerea unei semnaturi calificate
Procesul de emitere a unui certificat calificat este simplu, dar cere pregatire. Ai nevoie de un document de identitate valid si acces la un dispozitiv conform. In 2026, cele mai comune optiuni sunt semnatura la distanta, protejata de autentificare multi-factor, si tokenul criptografic USB. Durata obisnuita de emitere, cu verificare video, este intre 15 si 30 de minute pentru persoane fizice.
Checklist de pregatire:
- Carte de identitate sau pasaport valabil cel putin 6 luni.
- Dispozitiv compatibil: smartphone iOS/Android si/sau PC cu Windows/macOS.
- Conexiune stabila la internet de minimum 10 Mbps pentru video-ID.
- Adresa de email si numar de telefon pentru coduri OTP.
- Aplicatie de semnare recomandata de furnizor si un cititor, daca folosesti card/token.
Costurile variaza in functie de furnizor. Abonamentele anuale pentru semnatura la distanta pornesc adesea de la 25–80 EUR, in timp ce un token hardware poate costa suplimentar 150–300 lei. Durata de valabilitate a certificatului este de regula 1, 2 sau 3 ani. Retine ca pentru unele fluxuri guvernamentale se cere si marcare temporala calificata, facturata pe pachet sau per tranzactie.
Cum alegi un furnizor calificat si cum verifici in EU Trusted List
Alegerea furnizorului este esentiala. In UE, doar prestatorii calificati inscrisi in EU Trusted List pot emite certificate calificate recunoscute peste tot. Lista este gestionata sub coordonarea Comisiei Europene si agregata din listele nationale. In Romania, supravegherea serviciilor de incredere este coordonata la nivel guvernamental, iar informatii practice ofera frecvent Autoritatea pentru Digitalizarea Romaniei.
Criterii de selectie utile:
- Inregistrare ca prestator calificat in EU Trusted List pentru Romania.
- Disponibilitate a serviciului de semnare la distanta cu SLA de cel putin 99,9%.
- Algoritmi si profiluri PAdES/XAdES compatibile cu Adobe si validatoare UE.
- Suport pentru timbru temporal calificat si arhivare pe minim 5 ani.
- Asistenta tehnica in limba romana, cu timp de raspuns sub 24 de ore.
Verificarea este simpla: accesezi portalul oficial al EU Trusted List si filtrezi dupa tara. Confirmi ca furnizorul are servicii active QCert for eSeal/QCert for eSign si, la nevoie, QTimestamp. In 2026, toate cele 27 de state membre mentin liste actualizate periodic. Astfel te asiguri ca semnatura va fi recunoscuta peste tot in UE, inclusiv in interactiunile cu administratia publica si cu marile platforme B2B.
Emiterea certificatului calificat: identificare video si activare rapida
Fluxul obisnuit incepe cu crearea contului la furnizor si alegerea pachetului. Urmeaza o sesiune de identificare la distanta, conform eIDAS si standardelor ETSI. Operatorul verifica autenticitatea documentului de identitate si iti adreseaza cateva intrebari simple. In multe cazuri, intregul flux dureaza 20–30 de minute si se incheie in aceeasi zi.
Pasi tipici ai emiterii:
- Crearea contului si acceptarea politicilor de utilizare.
- Incandrcarea documentului de identitate si selfie din aplicatie.
- Sesiune video scurta pentru validare vizuala si test de liveness.
- Semnarea contractului de prestari servicii cu semnatura simpla/OTP.
- Generarea perechii de chei si emiterea certificatului calificat.
Dupa emitere, primesti instructiuni pentru activare. Daca folosesti semnatura la distanta, vei seta un PIN si un canal OTP. Daca folosesti token USB, vei instala driverul si middleware-ul. Cheia privata ramane protejata fie intr-un modul securizat la distanta, fie intr-un dispozitiv local certificat. Poti incepe sa semnezi imediat, folosind aplicatia furnizorului sau un software compatibil tert.
Cum semnezi corect un PDF sau un fisier XML
Pentru PDF, standardul recomandat este PAdES. Multi utilizatori aleg Adobe Acrobat Reader pentru semnare si validare. Exista si aplicatii puse la dispozitie de furnizori sau de administratia publica, compatibile cu profiluri PAdES-B, PAdES-T sau PAdES-LT. Un flux corect include atasarea certificatului, aplicarea marcii temporale si salvarea documentului in noul format semnat.
Ghid scurt de operare pe PDF:
- Deschide PDF-ul in aplicatia de semnare compatibila PAdES.
- Selecteaza certificatul calificat si alege semnatura vizibila sau invizibila.
- Activeaza marcarea temporala calificata pentru dovada de timp.
- Apasa Sign si confirma cu PIN si/sau OTP, conform politicii furnizorului.
- Salveaza documentul si verifica statusul LTV/validitatea semnaturii.
Pentru XML, profilul uzual este XAdES. Platformele B2B sau sistemele guvernamentale pot cere XAdES-BES sau XAdES-EPES. In 2026, multe integrari folosesc semnarea server-side via API. Timpii de semnare sunt de ordinul milisecundelor, iar un volum de 1.000–10.000 de semnari pe zi este frecvent sustinut de serviciile la distanta, fara token-uri locale.
Verificarea semnaturii, marcarea temporala si rezolvarea erorilor
Verificarea este obligatorie in fluxurile critice. Orice validator compatibil eIDAS trebuie sa confirme lantul de incredere, integritatea si existenta marcajului temporal. Portalele UE si ale furnizorilor ofera validatoare gratuite. Pentru arii reglementate, se recomanda stocarea probelor de validare si a jurnalelor. Practic, un PDF semnat corect arata Semnatura valida si include timestamp calificat.
Ce trebuie sa verifici de fiecare data:
- Certificatul este emis de un prestator calificat din EU Trusted List.
- Lantul catre radacina calificata este intreg si nerevocat (OCSP/CRL OK).
- Marcajul temporal calificat este prezent si sincronizat UTC la nivel de secunda.
- Algoritmii folositi sunt cel putin RSA 2048 si SHA-256.
- Politica de semnare (OID) corespunde cerintelor destinatarului.
Erorile frecvente tin de certificate expirate, profil PAdES gresit sau lipsa driverelor. Re-emite certificatul inainte de expirare, cu 15–30 de zile buffer. Actualizeaza aplicatiile de semnare si adauga manual certificatele radacina daca validatorul nu le are. Daca semnezi in volum, monitorizeaza raspunsul OCSP si latenta API; tinteste timpi sub 500 ms pentru experienta fluida.
Securitate operationala: PIN, autentificare multi-factor si politici interne
Securitatea este la fel de importanta ca validitatea juridica. In 2026, operatorii recomanda PIN de 6–8 caractere si autentificare multi-factor la fiecare semnare sau cel putin la sesiune. Un canal OTP separat de canalul principal reduce riscul. Revizuirea periodica a dispozitivelor autorizate si a jurnalelelor te ajuta sa detectezi abuzurile.
Masuri concrete de protectie:
- Activeaza 2FA prin aplicatie OTP, nu doar SMS, cand este posibil.
- Schimba PIN/Parola la 90 de zile si revizuieste dispozitivele logate lunar.
- Limiteaza drepturile: separa conturile personale de cele de companie.
- Activeaza notificari in timp real la fiecare semnare sau incercare esuata.
- Pastreaza backup criptat al documentelor semnate si logurilor cel putin 5–10 ani.
Institutiile internationale precum ETSI si ENISA publica ghiduri privind controalele tehnice si operationale. Respecta-le si adauga politici interne clare. Pentru companii, defineste cine poate semna, pentru ce valori si pe ce canale. Inregistreaza delegarile si retragerile in aceeasi zi, cu semnaturi contrasemnate de management. Astfel, conformitatea ramane solida si verificabila.
Unde folosesti semnatura electronica in Romania si in UE
Utilizarile sunt extinse. In Romania, interactiunea cu administratia publica accepta pe scara larga semnatura calificata. Platforme precum SPV ANAF pentru depuneri si contestatii, achizitiile publice si numeroase portaluri de e-guvernare functioneaza cu PAdES sau XAdES. In UE, recunoasterea este transfrontaliera, astfel poti semna contracte si documente oficiale pentru parteneri din toate cele 27 de state membre.
Situatii practice in care semnezi electronic:
- Depunerea de declaratii si solicitari catre institutii fiscale si autoritati locale.
- Contracte comerciale B2B si B2C, inclusiv anexe si procese-verbale.
- Ofertare in sisteme de achizitii si upload de documente tehnice.
- Procese HR: angajari, politici interne, adeverinte si incetari.
- Semnarea facturilor electronice si a documentelor de conformitate.
In 2026, cerintele de conformitate imping tot mai multe organizatii catre semnarea digitala. Timpul de procesare scade de la zile la minute. Costurile de tiparire si curier pot scadea cu 50–90% in functie de volum, iar eroarea umana se reduce semnificativ. Datorita eIDAS, o semnatura calificata aplicata in Romania are aceeasi valoare juridica in Franta sau Germania, ceea ce simplifica extinderea pe piete noi.
