Semnătură electronică calificată în România — procedura de obținere
Tot ce trebuie să știi pentru a obține și folosi o semnătură electronică calificată (QES) cu valoare juridică deplină, conform Legii 214/2024 și Regulamentului eIDAS. Furnizori autorizați, prețuri actualizate, procedură pas cu pas.
Ce este semnătura electronică?
Semnătura electronică este echivalentul digital al semnăturii olografe (de mână), reglementată în România prin Legea 214/2024 și, la nivel european, prin Regulamentul (UE) 910/2014 — cunoscut sub numele de eIDAS. Ea permite semnarea documentelor electronice cu valoare juridică, fără a fi nevoie de tipărire, semnare cu pixul și scanare.
Termenul „semnătură digitală" este adesea folosit ca sinonim în vorbirea curentă, dar din punct de vedere legal termenul corect este „semnătură electronică". Diferența tehnică: semnătura digitală se referă strict la tehnologia criptografică (cheie publică/privată), iar semnătura electronică este noțiunea juridică — care poate fi implementată prin diverse tehnologii, dintre care cea digitală este cea mai răspândită.
Legea 214/2024, publicată în Monitorul Oficial în 5 iulie 2024, a înlocuit vechea Lege 455/2001, aliniind România la standardele europene. Normele de aplicare au fost publicate prin Ordinul MEDAT 2/2026 (Monitorul Oficial din 2 februarie 2026), clarificând definitiv regimul semnăturii electronice în relația cu autoritățile publice.
O semnătură electronică calificată (QES) are, conform art. 25 alin. (2) din eIDAS și Legii 214/2024, același efect juridic ca o semnătură olografă. Nu poate fi contestată doar pentru că este electronică.
Cele trei tipuri de semnătură electronică
Legea 214/2024 și eIDAS recunosc trei niveluri de semnătură electronică, cu grade diferite de siguranță și valoare juridică:
| Tip | Descriere | Valoare juridică | Utilizare tipică |
|---|---|---|---|
| SES Simplă |
Bifă „De acord", scan al semnăturii, semnătură cu mouse-ul. Fără certificat digital. | Limitată. Poate fi contestată. Sarcina probei revine celui care o invocă. | Newsletter, T&C site, comunicări interne fără valoare juridică majoră. |
| AES Avansată |
Bazată pe certificat digital, legată de semnatar, detectează modificări ulterioare. Nu necesită certificat calificat. | Depline conform Legii 214/2024 pentru majoritatea contractelor private, dacă emisă de un TSP calificat. | Contracte comerciale, documente HR (CIM, SSM), facturi, procese verbale interne. |
| QES Calificată |
AES + certificat digital calificat emis de un furnizor autorizat + dispozitiv calificat (token USB sau HSM cloud). | Echivalent legal cu semnătura olografă (art. 25 eIDAS). Prezumție de validitate. | ANAF, SPV, ONRC, portal Justiție, contracte cu instituții publice, notariat electronic. |
În continuare, ghidul se concentrează pe semnătura electronică calificată (QES) — cea care are valoare juridică deplină în relația cu autoritățile publice și în orice context legal din România și UE.
Când ai nevoie de semnătură electronică calificată?
QES este obligatorie sau puternic recomandată în următoarele situații:
Pentru persoane fizice
- Spațiul Privat Virtual (SPV) al ANAF — pentru depunerea declarației unice (D212), verificarea plăților la buget, obținerea certificatelor de atestare fiscală.
- Contracte cu valoare juridică ridicată semnate la distanță (imobiliare, vehicule, comerciale).
- Portal Justiție (RIPE) — depunere online a cererilor de chemare în judecată, apeluri, recursuri.
- Formulare oficiale online către autorități care nu se pot semna olograf.
Pentru firme și PFA
- Depunerea declarațiilor fiscale la ANAF: D112 (salarii), D100, D300 (TVA), D394, D390, bilanțuri anuale.
- ONRC (Registrul Comerțului) — depunere online cereri modificări, bilanțuri, radieri, mențiuni.
- REGES-online / REVISAL — pentru transmiterea CIM și modificărilor în registrul salariaților.
- Licitații publice SEAP/SICAP — participarea la achiziții publice electronice.
- ITM online — declarații, corespondență cu Inspecția Muncii.
- SIUI (CNAS) — pentru furnizori de servicii medicale.
- Facturare electronică (e-Factura) — semnare facturi transmise prin sistemul RO e-Factura.
💡 Sfat practic: După ce generezi un document pe completeazaonline.ro (ex. CIM, contract vânzare auto, împuternicire RAR), îl poți semna electronic cu QES și transmite direct în format PDF către autoritatea sau partea contractuală, fără să mai fie nevoie să-l tipărești.
Procedura de obținere — pas cu pas
Obținerea unei semnături electronice calificate durează în general între 1 și 5 zile lucrătoare. Iată pașii concreți:
Alege un furnizor autorizat (TSP)
Selectează un prestator de servicii de încredere calificat, dintre cei autorizați de Autoritatea pentru Digitalizarea României (ADR). Lista completă e disponibilă pe adr.gov.ro/semnatura-electronica-trusted-list și pe portalul EU Trust List. Vezi secțiunea următoare pentru comparație.
Alege tipul de certificat: token USB sau cloud
Cele două variante principale sunt: token USB (dispozitiv fizic, mai tradițional, dar cere driver și port USB) sau certificat în cloud (semnare de pe orice device inclusiv telefon, autentificare cu OTP). Vezi comparația la Token vs Cloud.
Completează cererea online
Pe site-ul furnizorului, completezi formularul cu datele tale personale (nume, CNP, adresă, telefon, email) și, dacă e certificat pentru firmă, datele companiei (denumire, CUI, funcție). Achiți online prin card sau primești factura proforma.
Verificarea identității
Aici e etapa critică. Furnizorul trebuie să confirme cu certitudine cine ești, prin una din următoarele metode:
- Video-identificare — sesiune video de 10-15 minute cu un operator, arăți CI și te legitimezi (cel mai comod, se poate face din orice locație).
- Prezentare fizică — la sediul furnizorului sau la un partener autorizat (bănci, cabinete notariale, unele oficii poștale).
- eID / Carte Electronică de Identitate — dacă ai CEI, identificarea poate fi făcută integral electronic prin cip.
- Alte metode certificate ETSI EN 319 411-1 — precum reautorizarea folosind o QES anterioară valabilă.
Emiterea certificatului
După verificarea identității (durează 24-48 ore în general), furnizorul emite certificatul digital. Pentru variantă token, primești prin curier un plic cu token-ul USB + codurile PIN/PUK în plicuri sigilate separate. Pentru variantă cloud, primești prin email link-ul de activare și codurile de acces.
Instalarea și activarea
Pentru token USB: instalezi driverul furnizorului + aplicația de semnare (clickSIGN de la certSIGN, DigiSigner de la DigiSign etc.), introduci PIN-ul la prima utilizare. Pentru cloud: descarci aplicația (ex. Paperless vToken de la certSIGN) sau folosești direct platforma web (ex. WebSign.ro), primești OTP prin SMS/app la fiecare semnare.
Gata — poți semna documente
Din acest moment poți semna PDF-uri cu Adobe Acrobat Reader, clickSIGN, DigiSigner sau direct în platforma cloud a furnizorului. Semnătura ta e recunoscută legal în toate cele 27 state membre UE.
Furnizori autorizați în România
În România sunt autorizați ca prestatori de servicii de încredere calificați (TSP) câțiva furnizori privați plus Serviciul de Telecomunicații Speciale (STS) — dar STS emite certificate exclusiv pentru personalul autorizat al instituțiilor publice. Pentru persoane fizice și firme, opțiunile principale sunt:
✓ App clickSIGN pentru semnare PDF
✓ Aplicație mobilă
✓ Suport în limba română
✓ DigiSigner pentru PDF
✓ Video-identificare
✓ Suport tehnic 24/7
✓ Semnare de pe mobil
✓ Reînnoiri online
✓ Pachete pentru firme
✓ Certificate pentru firme
✓ Distribuție prin CCIR
✓ Documente și facturi pe firmă
✓ Semnare în cloud FirmaCerta
✓ Prețuri competitive 3 ani
✓ Ecosistem european mare
✓ Certificate pentru instituții
✓ Prețuri stabile pe termen lung
✓ Suport experimentat
Prețurile de mai sus sunt orientative pentru august 2026, în EUR fără TVA, pentru un an de valabilitate, pachet standard (certificat + token/cloud + aplicație). Verifică prețurile actualizate direct pe site-urile furnizorilor. Pot exista discount-uri pentru multi-year și reînnoiri.
Poți alege și un furnizor din alt stat UE — orice certificat calificat emis de un TSP înscris în Trust List-ul european are aceeași valoare juridică în România (art. 25 alin. 3 din Reg. 910/2014). Practic însă, e mai simplu să lucrezi cu un furnizor român pentru suport în limba română și facturare pe firma ta.
Token USB vs semnătură în cloud
Este cea mai importantă decizie tehnică pe care o iei. Ambele variante emit QES cu aceeași valoare juridică, dar experiența de utilizare diferă mult:
| Caracteristică | Token USB | Cloud (la distanță) |
|---|---|---|
| Dispozitiv fizic | ✓ Da (USB stick sau smartcard) | ✗ Nu — totul în cloud |
| Semnare de pe telefon/tabletă | ✗ Nu (doar de pe PC cu USB) | ✓ Da |
| Instalare driver | ✓ Da, obligatoriu | ✗ Nu |
| Autentificare | PIN pe token | Parolă + OTP (SMS/app) |
| Risc pierdere/furt | Fizic — dacă pierzi token-ul, trebuie certificat nou | Digital — pierdere telefon = pierdere OTP, dar cont recuperabil |
| Cost inițial | Mai mare (~10-15 EUR pentru token) | Mai mic (fără hardware) |
| Cine îl recomandă | Contabili care semnează zilnic de pe același PC, aplicații ANAF vechi care cer smartcard | Antreprenori mobili, HR care semnează CIM din concediu, avocați care semnează cereri din instanță |
Recomandarea noastră: pentru majoritatea utilizatorilor din 2026, varianta cloud e mai practică — funcționează de pe orice device, fără dependență de PC anume, fără drivere. Excepție: dacă folosești software vechi de la ANAF sau aplicații care cer explicit smartcard/token PKCS#11, ia varianta clasică cu token.
Prețuri și valabilitate
Certificatele digitale calificate se emit pe perioade de 1, 2 sau 3 ani. Prețurile în august 2026, orientative (EUR fără TVA, pachet complet — certificat + token/cloud + aplicație):
| Furnizor | 1 an | 2 ani | 3 ani |
|---|---|---|---|
| certSIGN | ~47 EUR | ~73 EUR | ~96 EUR |
| DigiSign | ~30 EUR | ~57 EUR | ~81 EUR |
| Trans Sped | ~30 EUR | ~56 EUR | ~76 EUR |
| Alfa Trust | ~40 EUR | ~70 EUR | ~90 EUR |
| Namirial | ~25 EUR | ~48 EUR | ~65 EUR |
Reînnoirea costă în general 20-40% mai puțin decât un certificat nou, pentru că nu mai plătești token-ul (dacă îl reutilizezi) și procedura de identificare e simplificată. Certificatele expirate nu se pot reactiva — trebuie emise altele noi.
Valabilitatea maximă a unui certificat calificat pe token este 3 ani, conform standardelor ETSI. Pentru certificate cloud, unii furnizori oferă și variante de 5 ani.
Cum semnezi un PDF cu semnătură calificată
Odată ce ai certificatul (token sau cloud), semnarea unui PDF durează sub 30 de secunde. Iată metodele principale:
Metoda 1: Aplicația furnizorului (recomandat)
- Deschizi aplicația (clickSIGN pentru certSIGN, DigiSigner pentru DigiSign, etc.).
- Selectezi documentul PDF pe care vrei să-l semnezi.
- Alegi poziția vizuală a semnăturii (opțional — QES e validă și fără reprezentare vizibilă).
- Introduci PIN-ul (token) sau OTP-ul primit (cloud).
- Documentul e semnat — se salvează un nou fișier PDF cu semnătura embedded.
Metoda 2: Adobe Acrobat Reader
Adobe Reader recunoaște certificatele calificate instalate în Windows. Pași:
- Deschizi PDF-ul în Adobe Reader.
- Meniu Tools → Certificates → Digitally Sign.
- Trasezi un dreptunghi pe pagină unde va apărea semnătura.
- Selectezi certificatul din listă, introduci PIN-ul.
- Salvezi documentul semnat.
Metoda 3: Platforme web (cloud)
Furnizorii cloud oferă platforme web unde încarci PDF-ul și îl semnezi în browser:
- websign.ro (certSIGN Paperless)
- WebSignatura.ro (DigiSign)
- Trans Sped Cloud Sign
Orice PDF semnat cu QES poate fi verificat gratuit pe portalul EU: webgate.ec.europa.eu/tl-browser sau folosind Adobe Reader (panelul „Signatures"). O semnătură validă arată un banner verde cu numele semnatarului și data.
Întrebări frecvente
Este semnătura electronică calificată acceptată în instanță?
Da. Conform art. 25 alin. (2) din eIDAS și Legii 214/2024, QES are aceeași valoare juridică ca semnătura olografă. Nu poate fi contestată doar pentru că e electronică. În caz de dispută, cel care contestă poartă sarcina probei — invers față de semnătura simplă (SES) sau avansată (AES).
Pot semna cu QES un contract pe hârtie (semnat olograf de cealaltă parte)?
Legal, un contract poate avea semnături mixte (olografe + QES) doar dacă părțile agreează expres acest lucru și dacă versiunea electronică e considerată originală. În practică, e recomandat ca ambele părți să semneze prin aceeași metodă — fie ambele olograf, fie ambele QES. Semnăturile mixte pot crea probleme la utilizare (ex. arhivare, transmitere către terți).
Ce se întâmplă dacă îmi expiră certificatul?
Documentele deja semnate rămân valabile — semnătura conține timestamping (marcă temporală) care atestă că a fost validă la momentul semnării. Pentru documente noi, trebuie să reînnoiești sau să emiti un nou certificat. Reînnoirea e mai ieftină și mai rapidă (identificarea nu se mai face de la zero).
Este suficientă semnătura avansată (AES) pentru contracte HR?
Conform Legii 214/2024, AES emisă de un TSP calificat are valoare juridică deplină pentru majoritatea contractelor private, inclusiv CIM și documente SSM. Pentru relația cu instituții publice (ANAF, ONRC) rămâne obligatorie QES.
Pot folosi certificatul pentru mai multe firme?
Un certificat calificat este legat de o persoană fizică (semnatar) + opțional o firmă (dacă e certificat cu identitate juridică). Ca reprezentant legal al mai multor firme, ai nevoie de certificate separate pentru fiecare firmă. Alternativ, poți folosi un certificat „doar cu identitate personală" și menționa firma în text — dar aceasta e o soluție inferioară pentru ANAF/ONRC.
Ce e diferența dintre semnătura electronică și cea digitală?
În limbaj comun sunt sinonime. Din perspectivă tehnică: „semnătura digitală" e implementarea criptografică (chei publice/private, funcții hash). „Semnătura electronică" e conceptul juridic — care poate fi realizată prin diverse tehnologii, inclusiv digitală. Legea 214/2024 și eIDAS folosesc termenul „semnătură electronică".
Cine controlează furnizorii de semnătură electronică în România?
Autoritatea pentru Digitalizarea României (ADR) autorizează și supraveghează prestatorii de servicii de încredere calificați. Lista actualizată e publicată pe adr.gov.ro, sincronizată cu Trust List-ul european. Furnizorii sunt auditați periodic (minim la 2 ani) pentru conformitate cu standardele ETSI.
Semnătura mea de la un furnizor român e valabilă în UE?
Da, integral. Orice QES emisă de un TSP înscris în Trust List-ul UE (indiferent de statul membru emitent) e recunoscută automat în toate cele 27 state membre, conform art. 25 alin. (3) din Regulamentul 910/2014. Poți semna un contract cu o firmă din Germania folosind certificatul tău românesc, fără proceduri suplimentare.
📄 Ai nevoie de documente pentru completare?
Pe completeazaonline.ro găsești peste 25 de modele de contracte și documente oficiale (CIM, contracte auto, împuterniciri, cereri) pe care le poți completa online gratuit, descărca în PDF și semna apoi cu semnătura ta electronică.
- Legea 214/2024 (5 iulie 2024) — legea semnăturii electronice
- Regulamentul (UE) 910/2014 — eIDAS
- ADR — Semnătura electronică Trusted List
- EU Trust List Browser — lista completă TSP din UE
Disclaimer: Acest ghid are scop informativ. Pentru situații specifice (dispute juridice, contracte cu valoare mare, contexte reglementate special), consultă un avocat sau un consultant fiscal. Prețurile menționate sunt orientative pentru august 2026 — verifică valorile actualizate direct pe site-urile furnizorilor.