Dicționar e-Factura

Certificat digital calificat

Un certificat digital calificat este identitatea ta electronică oficială: un document criptografic emis de un prestator acreditat, stocat de regulă pe un token USB, cu care te autentifici în SPV și semnezi documente cu valoare legală. În e-Factura, el este cheia care îți deschide accesul la facturile primite.

„Calificat” nu este un cuvânt de umplutură — este o categorie juridică. Conform regulamentului european eIDAS, un certificat calificat oferă cel mai înalt nivel de garanție privind identitatea titularului, iar semnătura generată cu el are aceeași valoare legală ca semnătura olografă, în toată Uniunea Europeană. În România, certificatele calificate sunt emise de prestatori acreditați (de exemplu certSIGN, DigiSign, Trans Sped, Alfasign).

Certificat vs. token USB

Cele două se confundă des, dar nu sunt același lucru. Certificatul este partea logică — perechea de chei criptografice plus datele tale de identitate. Tokenul USB este partea fizică — un suport securizat pe care certificatul este stocat astfel încât cheia privată să nu poată fi extrasă. Tocmai pentru că cheia nu părăsește niciodată tokenul, certificatul este greu de copiat sau furat. Certificatul poate fi găzduit și în cloud, dar forma dominantă în România rămâne tokenul USB pe care îl conectezi la calculator.

De ce ai nevoie de el pentru facturile primite

Accesul la SPV — fie manual, prin interfața web, fie programatic, prin API-ul ANAF — cere un certificat digital calificat înrolat în SPV pentru CUI-ul respectiv. Fără el nu poți vedea facturile primite și nu poți autoriza un program care să le descarce. Pe scurt, certificatul este condiția de intrare în tot fluxul e-Factura.

Tokenul se folosește o singură dată

Marele avantaj al accesului prin OAuth este că nu trebuie să ții tokenul conectat permanent. La eFacturaSPV conectezi certificatul o singură dată, la autorizare. ANAF îți eliberează atunci o cheie de acces valabilă 90 de zile și o cheie de reînnoire valabilă 365 de zile, folosite automat în fundal. După acest pas, preluarea facturilor primite rulează singur — fără să mai scoți tokenul din sertar. O singură autorizare acoperă, în plus, toate firmele pentru care certificatul are drepturi în SPV.

Legătura cu arhivarea și fereastra de 60 de zile

Certificatul îți dă accesul, dar nu rezolvă problema păstrării. Facturile primite trebuie ținute 5 ani, însă ANAF le păstrează descărcabile din SPV doar aproximativ 60 de zile. Tocmai pentru că autorizezi certificatul o singură dată, accesul automat poate descărca fiecare factură primită la timp, o transformă în PDF oficial prin transformare/FACT1 și o arhivează în Google Drive-ul tău, înainte ca documentul să iasă din fereastra de 60 de zile.

← Înapoi la dicționarul e-Factura

Termeni înrudiți

Din același vocabular

Termenii cu care se intersectează certificatul digital calificat atunci când lucrezi cu facturile primite din e-Factura.

Token SPV

Stick-ul USB pe care este stocat certificatul digital calificat folosit pentru SPV.

Semnătură electronică

Semnătura calificată generată cu acest certificat, echivalentă legal cu semnătura olografă.

SPV

Platforma ANAF la care certificatul îți dă acces pentru a vedea și descărca facturile primite.

OAuth ANAF

Protocolul prin care certificatul autorizează o singură dată accesul automat la API-ul ANAF.

Întrebări frecvente

Ce este un certificat digital calificat?

Este o identitate electronică emisă de un prestator acreditat, cu valoare legală recunoscută în toată Uniunea Europeană (conform regulamentului eIDAS). Practic, demonstrează că „tu ești tu” în mediul online și îți permite să te autentifici în SPV și să generezi o semnătură electronică calificată.

Care e diferența dintre certificat și token USB?

Certificatul este datele criptografice (perechea de chei și identitatea ta), iar tokenul USB este suportul fizic securizat pe care sunt stocate. Cheia privată nu părăsește niciodată tokenul, ceea ce face certificatul greu de furat. Certificatul poate exista și în cloud, dar forma cea mai răspândită în România rămâne tokenul USB.

De ce am nevoie de certificat pentru e-Factura?

Accesul la facturile primite din SPV — manual sau prin API — cere un certificat digital calificat înrolat în SPV pentru CUI-ul respectiv. Fără el nu poți nici descărca facturi, nici autoriza un program care să le descarce pentru tine.

Trebuie să folosesc certificatul de fiecare dată ca să-mi iau facturile?

Nu, dacă folosești accesul automat. Cu eFacturaSPV conectezi certificatul o singură dată, la autorizare. ANAF îți eliberează atunci o cheie de acces (90 de zile) și una de reînnoire (365 de zile), folosite în fundal prin OAuth. După aceea, preluarea facturilor primite rulează singur, fără să mai conectezi tokenul.

Un singur certificat acoperă mai multe firme?

Da. Dacă certificatul este împuternicit în SPV pentru mai multe CUI-uri (situația tipică a unui contabil), o singură autorizare acoperă toate firmele pe care le poate reprezenta. eFacturaSPV importă apoi în masă toate CUI-urile la care certificatul are acces.

Conectezi tokenul o dată. Atât.

Autorizezi certificatul o singură dată și acoperi toate firmele de pe el. Apoi facturile primite se descarcă, devin PDF oficial și ajung în Drive — fără să mai atingi tokenul.

Începe gratuit Vezi prețurile

0 RON la start · fără card