Certificat digital calificat: ce e, la ce îți trebuie și când îl reînnoiești
· 4 min citire · Mihai Oancea
E obiectul de care îți amintești o dată pe an și de care ai nevoie exact în ziua în care nu funcționează. Ce face, ce nu face, și cum eviți surpriza expirării.
Certificatul digital calificat e una dintre acele lucruri administrative care se rezolvă o dată și se uită complet — până în ziua în care trebuie semnat ceva urgent și descoperi că a expirat luna trecută.
Ce e, în termeni practici
E identitatea ta electronică, emisă de un furnizor acreditat, cu care poți semna documente astfel încât semnătura să aibă efect juridic. Vine, de obicei, pe un dispozitiv fizic — o cheie USB sau un card — protejat de un cod PIN.
Ideea de bază: furnizorul verifică cine ești, în lumea reală, și emite un certificat care leagă identitatea aceea de o cheie criptografică. Când semnezi, dovedești două lucruri simultan — că tu ai semnat și că documentul nu a fost modificat după.
La ce îți trebuie
Cel mai des, pentru relația cu statul:
- Înrolarea în SPV și semnarea documentelor depuse electronic.
- Depunerea declarațiilor semnate electronic.
- Semnarea contractelor cu parteneri care acceptă semnătura electronică — tot mai frecvent.
Pentru firma mică, principalul motiv rămâne primul. Fără certificat, înrolarea inițială în SPV nu se poate face.
Ce nu e
Trei confuzii frecvente, care produc discuții inutile:
Nu e același lucru cu sigiliul de pe factura electronică. Sigiliul Ministerului Finanțelor e aplicat de sistem pe factură, ca dovadă că a trecut prin el. Certificatul tău e identitatea ta personală. Sunt mecanisme diferite, cu roluri diferite.
Nu e o „parolă mai bună”. E un obiect fizic. Dacă îl pierzi, nu îl recuperezi cu o resetare pe e-mail — se revocă și se emite altul.
Nu e al firmei, e al persoanei. Certificatul e emis pe numele unei persoane fizice, care are anumite drepturi în raport cu firma. Când acea persoană pleacă din firmă, situația trebuie rezolvată — nu se „transferă” certificatul.
Cine ar trebui să îl aibă
Persoana care are dreptul legal să reprezinte firma, în primul rând administratorul. În firmele în care contabilul face depunerile, și el are, de obicei, unul propriu, cu împuternicire.
Regula de bun-simț: certificatul nu se împrumută. Nici cu PIN cu tot, nici „doar pentru azi”. E identitatea unei persoane; ce se semnează cu el se atribuie acelei persoane, indiferent cine a apăsat butonul.
Expirarea — partea care produce probleme
Certificatele au valabilitate limitată. Durata concretă diferă de la un furnizor la altul și de la un tip de produs la altul, deci verifică la emitent — nu presupune că e la fel ca la certificatul anterior.
Ce trebuie să știi indiferent de durată:
- Expirarea nu te anunță în mod util. Furnizorul trimite, de obicei, un e-mail — care ajunge pe o adresă pe care poate n-o mai citește nimeni de doi ani.
- Reînnoirea nu e instantanee. Presupune o procedură de verificare a identității. Începută în ziua expirării, te lasă descoperit câteva zile.
- Un document semnat înainte de expirare rămâne valabil. Expirarea oprește semnături noi, nu invalidează retroactiv ce ai semnat.
Cum eviți surpriza
Notează data expirării în calendar, cu alertă cu 60 de zile înainte. Nu te baza pe e-mailul furnizorului. Cinci minute acum, o problemă evitată peste un an.
Verifică pe ce adresă de e-mail vin notificările de la furnizorul de certificat. Dacă e adresa unui angajat care a plecat, actualizeaz-o.
Notează unde e obiectul fizic. Sună banal. Nu e: cheia USB uitată într-un sertar de la vechiul birou e un motiv frecvent de blocaj.
Notează cine știe PIN-ul — și asigură-te că nu e o singură persoană, dacă firma nu poate funcționa fără el.
Ce faci când s-a blocat sau s-a pierdut
- PIN blocat după prea multe încercări greșite: deblocarea se face după procedura furnizorului. Nu insista cu încercări, blochezi definitiv.
- Dispozitiv pierdut sau furat: anunți furnizorul imediat, pentru revocare. Un certificat nerevocat rămâne funcțional în mâna cui l-a găsit.
- Certificat expirat: începi procedura de reînnoire. Între timp, depunerile care îl cer nu se pot face — de aceea contează alerta din calendar.
Legătura cu SPV
Certificatul e necesar pentru înrolarea inițială. După ce firma e înrolată și ai autorizat o aplicație să preia date, funcționarea zilnică nu mai cere certificatul de fiecare dată.
Ceea ce înseamnă și că expirarea certificatului nu întrerupe automat preluarea facturilor — sunt două lucruri separate. Autorizarea aplicației are propriul termen, despre care am scris în articolul despre expirarea tokenului SPV.
Pașii de înrolare și de conectare sunt în ghidul de conectare la SPV.
