Semnătura electronică calificată pentru contracte B2B: ghid practic 2026

Semnarea contractelor cu furnizori la distanță devine standard. Dar nu orice semnătură electronică are aceeași valoare juridică. Ghid despre ce să folosești când.

Trei tipuri de semnături electronice (eIDAS)

Regulamentul eIDAS (UE 910/2014) recunoaște 3 niveluri:

1. Semnătura electronică simplă (SES) — orice dată electronică atașată altei date (ex: o poză cu semnătura ta de mână scanată într-un PDF, sau un click "Accept" pe un formular online). Are valoare juridică, dar dovada în instanță necesită coroborare cu alte mijloace de probă.

2. Semnătura electronică avansată (SEA) — identifică semnatarul, este sub controlul său exclusiv, și orice modificare ulterioară invalidează semnătura. Ex: semnarea cu certificat digital non-calificat.

3. Semnătura electronică calificată (SEC) — identic cu SEA + certificat digital emis de un prestator calificat (ex: certSIGN, Digisign, TransSped) și semnare pe dispozitiv sigur (token USB sau Cloud HSM). Este echivalentă legal cu semnătura olografă (de mână) în toată UE.

Când ai nevoie de SEC

Pentru B2B în România, SEC e obligatorie la:

• Contracte de valoare mare (> 25.000 EUR cumulat) unde riscul juridic necesită probatoriu ferm
• Acte cu certificare obligatorie (cesiuni, ipoteci, declarații autentificate)
• Documente depuse la autorități (ANAF, ONRC, instanțe) — majoritatea cer SEC
• e-Factura ANAF SPV — folosești SEC/SEA pentru autentificare

Nu ai nevoie de SEC la:

• Contracte comerciale sub 25k EUR
• Note de comandă (PO)
• Facturi simple (faptul emiterii în sistem certificat e suficient)
• Comunicare comercială uzuală

În practică, 90% din contractele B2B zilnice pot fi semnate cu SES/SEA. SEC îți trebuie pentru contracte-cadru strategice și acte cu autorități.

Cum obții SEC în România

Pași concreti:

1. Alege un prestator calificat din lista ANCOM:

   • certSIGN (cel mai vechi, ~140 RON/an)
   • Digisign (~130 RON/an)
   • TransSped (~150 RON/an)
   • certDigital (~100 RON/an, cloud)

2. Identificare fizică — deplasare la un punct de lucru al emițătorului sau identificare video conform GDPR + ID valid. Durată: 15-30 min.

3. Emitere certificat — pe token USB fizic (cost inclus ~30-50 EUR) sau pe cloud HSM (fără hardware, doar app mobile cu validare 2FA).

4. Instalare driver + software (pentru token fizic) sau download app (cloud). De obicei drivers sunt Windows + macOS; Linux mai dificil.

5. Primul test — semnează un PDF și verifică la adobe.com/ro/trust sau online PDF reader dacă semnătura e validată ca SEC.

Durată totală de la decizie la prima semnătură funcțională: 1-3 zile lucrătoare.

Costuri recurente

• Reînnoire anuală certificat: 100-150 RON/an
• Lost token: re-emitere ~50-80 EUR + timp (de aceea cloud e preferabil astăzi)
• Soft de semnare: de obicei gratuit (Adobe Sign, Shellsoft, etc.)

Cum se semnează concret un contract

Cu token USB fizic:

1. Deschizi PDF-ul în Adobe Acrobat Reader
2. Click "Fill & Sign" → "Use a Certificate" → alegi certificatul tău
3. Selectezi zona unde apare semnătura
4. Introduci PIN-ul tokenului
5. Salvezi PDF-ul semnat (devine imutabil)
6. Trimiți PDF-ul partenerului

Cu cloud HSM:

1. Încarci PDF-ul pe platforma providerului (ex: signNow, eSigncerta)
2. Aplici zona de semnătură
3. Aproba pe mobile app cu biometrie/PIN
4. Platforma generează PDF semnat + trail de audit
5. Descarci sau trimiți direct

Verificarea unui PDF semnat SEC

Primești un contract semnat de furnizor — vrei să verifici că semnătura e validă:

1. Deschide PDF în Adobe Acrobat Reader
2. Dacă semnătura e validă, vezi un bar albastru deasupra: "Signed and all signatures are valid"
3. Click pe semnătură → verifică:
   • Nume semnatar și data
   • Emitent certificat (trebuie să fie unul din prestatorii calificați)
   • Nivel: "Qualified Electronic Signature"
   • Status: valid la momentul semnării

Dacă vezi "Certificate issuer is unknown" sau "Invalid" — semnătura nu e SEC și documentul nu e conform UE.

Integrare cu e-furnizori

În dashboard-ul e-furnizori, la secțiunea Contracte poți:

• Semna contracte-cadru cu furnizorii direct din platformă (integrare cu providers SEC)
• Primi notificare la expirare certificat
• Arhiva contracte cu trail de audit (IP, timestamp, hash)
• Export în format admisibil juridic

Configurează semnătura electronică în profil

Recomandare finală

Dacă faci contracte B2B recurent, investiția de ~150 RON/an în SEC e printre cele mai bune pe care o poți face. Elimină 99% din pain-ul semnării la distanță, îți dă probatoriu ferm și e recunoscută în toată UE.

Dacă semnezi 1-2 contracte pe an, SES (semnătură simplă scanată + email) e suficient pentru majoritatea cazurilor.

Pentru contracte strategice mari — tot timpul SEC, indiferent de frecvență.