Semnatura electronica vs semnatura digitala: care este diferenta?
Multi confunda acesti termeni. Iată o explicație clara a diferenței și când sa folositi fiecare tip de semnatura.
De ce conteaza diferenta
În comunicarea de zi cu zi, termenii 'semnatura electronica' și 'semnatura digitala' sunt folositi ca sinonime, dar din punct de vedere juridic și tehnic nu sunt același lucru. Diferenta nu este academica: când semnati un contract de sute de mii de euro sau intrați într-un proces judiciar, tipul de semnatura ales influenteaza direct dacă documentul va fi acceptat ca proba, dacă cealaltă parte îl poate contesta și dacă va trebui sa repetati munca pe hârtie.
Semnatura electronica ca noțiune juridica larga
Semnatura electronica este un termen umbrela care cuprinde orice forma digitala de manifestare a voinței. Include practic tot ce identifica semnatarul într-un mediu electronic:
- Numele tastat la sfârșitul unui email
- Imaginea scanata a unei semnături olografe lipita într-un PDF
- Click pe butonul 'Accept conditiile'
- Semnatura cu degetul sau stylus pe ecranul unei tablete
- Introducerea unui cod PIN sau a unei parole de unica folosinta
- Confirmare biometrica (amprenta, fata)
Toate aceste forme sunt juridic 'semnaturi electronice', dar difera prin nivelul de securitate și forta probatorie în fata instantei.
Semnatura digitala ca subgrup criptografic
Semnatura digitala este un subgrup tehnic specific al semnăturilor electronice care utilizeaza criptografia asimetrica și certificatele digitale. Trei caracteristici cheie:
- Criptare asimetrica: pereche de chei (privata pentru semnare, publica pentru verificare). Cheia privata este cunoscuta doar de proprietar, cea publica este accesibila tuturor.
- Certificat digital: emis de o autoritate de certificare, atesta ca o anumită cheie publica apartine unei anumite persoane.
- Funcție hash: amprenta matematica a documentului. Orice modificare ulterioara semnării schimba hash-ul și face semnatura invalida, ceea ce conferă nerepudiabilitate.
Cu alte cuvinte: orice semnatura digitala este electronica, dar nu orice semnatura electronica este digitala. Relația este aceeași ca intre pătrat și dreptunghi.
Trei niveluri conform Legii 455/2001 și regulamentului eIDAS
Legea romana 455/2001 privind semnatura electronica, completata de Legea 214/2024 și aliniata la regulamentul UE eIDAS, defineste trei niveluri de semnatura electronica:
| Nivel | Cerințe tehnice | Forta juridica | Exemplu tipic |
|---|---|---|---|
| Semnatura electronica simpla | Orice forma electronica de identificare | Juridic valida dar cu forta probatorie redusa; sarcina probei revine celui care o invoca | Numele în semnatura email, click pe 'Sunt de acord', semnatura scanata |
| Semnatura electronica avansata (AdES) | Legata în mod unic de semnatar, permite identificarea acestuia, creata prin mijloace controlate, legata de document astfel încât orice modificare ulterioara sa fie detectabila | Forta probatorie mai mare; sarcina probei inversata, în absenta contestării semnatura este acceptata ca valida | Semnatura cu certificat calificat fără dispozitiv QSCD, de exemplu certificat software |
| Semnatura electronica calificata (QES) | Semnatura avansata creata cu un dispozitiv calificat de creare a semnăturii (smart card, token USB, HSM) pe baza unui certificat calificat emis de un prestator calificat înregistrat | Echivalata juridic cu semnatura olografa în toate raporturile juridice; acceptata automat în toate statele UE fără verificare suplimentara | Smart card certSign, token DigiSign, modul HSM la banca |
Prestatori calificati în România
Certificatele calificate în România sunt emise de prestatori de servicii de încredere calificati, supervizati de Autoritatea pentru Digitalizarea României (ADR) și inscrisi în Registrul prestatorilor de servicii de încredere calificati. Cei mai cunoscuți sunt certSign, DigiSign, Trans Sped, Alfasign, Imprimeria Nationala și AlfaTrust. Prețul unui certificat calificat se situeaza intre 100 și 250 de lei pe an, în funcție de prestator și de tipul de suport (smart card, token, cloud).
Când este necesar fiecare nivel din punct de vedere legal
| Tip de document | Nivel minim | Motiv |
|---|---|---|
| Comunicare interna, adrese | Simpla | Fără greutate juridica externa |
| Comenzi, rapoarte | Simpla sau avansata | Conform politicii interne a firmei |
| Contracte comerciale intre firme | Avansata recomandata | Dacă litigiul ajunge în instanta, mai ușor de probat |
| Contracte individuale de munca | Avansata minim, calificata recomandata | Orice litigiu în fata instantei muncii |
| Facturi în scopuri fiscale | Avansata sau calificata (prin sistemul e-Factura RO) | Reglementarea romana privind factura electronica |
| Cereri și acțiuni în instanta | Calificata (obligatorie) | Codurile procedurale cer QES |
| Contracte privind imobilele | Notariala | Semnatura electronica nu este suficienta; este necesara forma autentica |
| Documentație bancara cu sume mari | Calificata | Cerințe interne ale băncilor și reglementarea financiara |
| Documente ale autorităților, ghiseul.ro | Calificata | Portalurile autorităților publice și ale instantelor nu accepta nivel inferior |
Ce este precedent în practica: când instanta a respins semnatura electronica simpla
În practica instantelor romane sunt înregistrate cazuri în care o parte din litigiu a depus un contract cu 'semnatura scanata' ca proba, iar instanta a cerut o expertiza. Expertul a constatat ca semnatura scanata nu oferă garanții ca nu a fost copiata ulterior dintr-un alt document, iar instanta a acceptat o astfel de semnatura doar cu probe suplimentare (martori, corespondenta, plăți). Când exista o semnatura electronica calificata, instanta o accepta fără probe suplimentare, la fel ca semnatura olografa pe hârtie.
Valabilitate transfrontaliera în UE
Semnatura electronica calificata emisa în România conform standardului eIDAS este juridic valabila în toate statele UE fără certificare suplimentara. Acest lucru este deosebit de important pentru firmele care au parteneri în UE, deoarece elimina nevoia de deplasări, curieri și stampile fizice pe contracte. Semnatura avansata este acceptata în unele state, în timp ce semnatura simpla este tratata diferit de la stat la stat.
Cum sa alegeti nivelul pentru cazul dumneavoastră
- Obligație legala: dacă legea sau autoritatea de reglementare cere expres un anumit nivel, folositi-l (de exemplu e-Factura cere semnatura calificata; actele procedurale, calificata).
- Valoarea sau riscul documentului: un contract cu valoare mai mare decât salariul anual al unui angajat mediu merita minim semnatura avansata, ideal calificata.
- Utilizare transfrontaliera: dacă documentul merge în străinătate sau vine din străinătate, semnatura calificata este singura alegere sigura.
- Păstrare pe termen lung: documentele păstrate mai mult de 5 ani trebuie sa aibă un format care permite validarea pe termen lung (LTV, de exemplu PAdES-LTV pentru PDF).
- Confort operațional: pentru semnarea în masa (sute de contracte pe zi), investiția într-un QSCD în cloud poate merita, deoarece elimina nevoia de tokeni fizici.
