Sari la conținut
eFacturaSPV

Securitate și custodie

Datele tale fiscale, tratate ca atare: fiecare firmă separat, legătura criptată de fiecare dată, cheile de conectare păstrate criptate — și arhiva ta, în Google Drive-ul tău.

eFacturaSPV se conectează la ANAF și la Google Drive-ul tău pentru a-ți păstra facturile primite. Asta cere o disciplină pe măsură: fiecare firmă într-un spațiu de lucru separat, o conectare cu ANAF care se reînnoiește singură și cheile de conectare păstrate criptate. Mai jos scrie și ce nu este criptat.

Conexiune oficială ANAF Servere în Germania Arhiva, cu ambele documente, în Google Drive-ul tău

Cum protejăm

Apărare pe mai multe straturi, nu un slogan

Fiecare măsură de mai jos există în cod, nu doar pe pagina asta. Le tratăm ca pe fundația unui custode exact al datelor tale fiscale.

Nimeni de la noi nu-ți citește facturile

Nu deschidem facturile clienților tăi. Ca să vezi facturile unei firme trebuie să fii membru al acelei firme, iar asta se verifică la fiecare cerere. Nu avem funcție de „intrare în contul clientului”.

Izolare per-firmă

Fiecare firmă este un spațiu de lucru separat, legat de CUI. Orice cerere trece printr-un singur punct de autorizare; o firmă care nu îți aparține nu apare ca „interzisă”, ci pur și simplu nu există — ca să nu putem confirma nici măcar existența ei.

Conectarea se reînnoiește singură

Cheile de conectare la ANAF se schimbă la fiecare reînnoire și se salvează imediat, ca să nu se rupă lanțul. Semnătura ta electronică se folosește o singură dată, la autorizare — după aceea nu mai trece prin sistem.

Autorizare protejată împotriva preluării

Autorizarea ANAF este protejată împotriva preluării de către altcineva. Nimeni nu poate „injecta” o autorizare străină în contul tău.

Cheile de conectare, păstrate criptate

Cheile de conectare la ANAF și la Google sunt păstrate criptate, separat de cod, și nu apar niciodată în fișiere expuse. O verificare automată dă alarma dacă ar înceta să fie criptate.

Codul intern nu este expus

Vizitatorii nu pot vedea cum e construită aplicația pe dinăuntru, ceea ce reduce riscul de atac.

Recuperare automată după blocaje

Dacă o preluare se blochează, sistemul o detectează și o reia automat, fără să rămână ceva în aer — fără să fie nevoie să intervii.

Unde sunt datele tale

Datele tale, în propriul tău Google Drive

Nu te legăm de noi. În Drive-ul tău ajung amândouă documentele: PDF-ul oficial ANAF și fișierul electronic original.

01

Amândouă documentele, în Google Drive-ul tău

Arhiva se face în contul tău de Google Drive, în foldere pe luni. Acolo ajung și PDF-ul oficial ANAF, și fișierul electronic original (XML-ul) — XML-ul în subfolderul _export al lunii, lângă PDF. Aceeași factură nu apare de două ori.

02

Aceleași documente și în cont, ca să le găsești ușor

Le păstrăm și în contul tău din aplicație, ca să le poți căuta și descărca dintr-un click. PDF-ul este cel generat de ANAF din factură — cel pe care îl vede și inspectorul, nu o reproducere terță. Arhiva ta nu depinde însă de contul de la noi: folderul din Drive rămâne complet.

Nu te legăm de noi

Arhiva este în Drive-ul tău, în foldere pe luni. Dacă pleci de la noi, fișierele rămân exact unde sunt — nu trebuie să le „exporti” de la nimeni.

Originalul legal, tot în Drive-ul tău

Fișierul electronic original (XML-ul) emis de ANAF este sursa legală. Ajunge în Drive-ul tău lângă PDF-ul oficial, în subfolderul _export al lunii, ca să ai mereu dovada în formatul recunoscut, nu doar o imagine a ei.

Dacă firma noastră se oprește, ce se întâmplă cu arhiva ta?

Arhiva ta nu stă la noi. Facturile primite — fișierul electronic original (XML-ul) și PDF-ul oficial ANAF — se salvează în Google Drive-ul tău, în foldere pe luni, pe măsură ce sosesc. Contul de Google este al tău, iar accesul nostru la el îl poți opri singur, oricând, din setările contului tău Google. Fișierele rămân acolo.

Dacă noi ne oprim, nu ai de recuperat nimic de la nimeni: arhiva pe care legea îți cere să o ții cinci ani este deja la tine.

Ce se oprește odată cu noi: aplicația în sine — lista facturilor și emiterea de facturi noi. Nu se oprește niciun document pe care ești obligat să-l păstrezi.

Un singur lucru contează: dacă nu ai conectat Google Drive, arhiva stă doar la noi. Conectează-l — e singura formă în care arhiva rămâne a ta indiferent ce se întâmplă cu noi.

Unde stau serverele și ce firme ne ajută să ținem serviciul în funcțiune — lista completă, cu țările, este în contractul de prelucrare a datelor.

Accesul la Google Drive, pe față

De ce cerem accesul la Drive — și ce facem efectiv cu el

Singurul motiv pentru care cerem acces la tot folderul tău de arhivă este să nu salvăm niciodată aceeași factură de două ori. Verificăm folderul tău de arhivă și recunoaștem facturile deja prezente — inclusiv pe cele pe care le-ai urcat tu, manual, din SPV.

Dacă am vedea doar fișierele create de noi, o factură pe care ai descărcat-o tu manual ar ajunge să apară de două ori. Folosim accesul strict pentru folderul tău de arhivă: ca să verificăm ce există deja și ca să adăugăm acolo documentele. Atât.

Despre arhivarea în Drive
Ce face accesul la Drive
  • Verifică folderul tău de arhivă ca să nu salveze de două ori aceeași factură
  • Recunoaște facturile urcate manual din SPV, chiar cu alte nume
  • Adaugă PDF-urile oficiale și fișierele electronice originale, în foldere pe luni
  • Nu citește restul Drive-ului tău și nu folosește datele în alt scop

Detaliile complete privind fluxul de date sunt în Politica de confidențialitate.

Controlul rămâne la tine

Te poți deconecta oricând, fără capcane

Deconectezi ANAF

Firma trece în „așteptarea verificării” și sincronizarea se oprește. Reconectezi când vrei.

Deconectezi Drive

Refuzat doar dacă rulează o încărcare, ca să nu lași un job la jumătate. Restul, oricând.

Ștergi firma

O firmă fără documente fiscale se șterge cu totul. Dacă are facturi sau chitanțe emise, legea ne cere să le păstrăm și îți spunem ce anume o reține. Arhiva din Drive-ul tău rămâne a ta.

Anunțuri pe e-mail

Cine află când se oprește legătura cu ANAF

Când legătura cu ANAF se oprește, trimitem un e-mail persoanei care a făcut conectarea și tuturor adreselor pe care le-a trecut pe lista de anunțuri, în una-două zile. Un singur e-mail pe fiecare întrerupere. O adresă de pe listă primește doar anunțurile despre legătura cu ANAF — nu are acces la cont și nu vede facturi. Nu promitem un timp de răspuns și nu este un serviciu de supraveghere permanentă.

Adresele se trec pe listă din Setări, cel mult 5 pe cont. Fiecare confirmă din e-mailul ei înainte să primească ceva și poate ieși de pe listă dintr-un clic, fără cont și fără parolă.

Când nu pleacă niciun e-mail: dacă nu e nimic de spus, și dacă serviciul nostru însuși e oprit. Nu avem un al doilea sistem care să te anunțe că primul a tăcut. Preferăm să scriem asta decât să te lăsăm să presupui.

Vezi tot ce îți scriem pe e-mail

Întrebări frecvente

Întrebări frecvente

Unde sunt stocate datele mele fiscale?
În propriul tău Google Drive, în foldere pe luni: acolo ajung amândouă documentele — PDF-ul oficial ANAF și fișierul electronic original (XML-ul), care stă în subfolderul _export al lunii. Le păstrăm și în contul tău din aplicație, ca să le găsești mai ușor, dar arhiva ta nu depinde de contul de la noi.
Facturile mele sunt criptate acolo unde stau?
Legătura este criptată de fiecare dată când o factură circulă: între tine și noi, între noi și ANAF, între noi și Google Drive. Fișierele facturilor se păstrează pe servere din Germania, la Hetzner, pe un disc criptat (AES): un disc scos din server sau o copie a lui nu poate fi citită fără cheie. Copiile de siguranță sunt criptate înainte de a părăsi serverul. În timp ce serverul funcționează, ce le apără este altceva: fiecare firmă este un spațiu de lucru separat și fiecare cerere verifică dacă ești membru al firmei. Cheile de conectare la ANAF și la Google se păstrează criptate, iar o verificare automată dă alarma dacă ar înceta să fie. Cine poate deschide o factură de-a ta: prin aplicație, doar oamenii pe care i-ai invitat tu în spațiul de lucru al firmei — nu avem nicio cale de a intra în contul tău. Persoanele care administrează serverul au acces tehnic la baza de date, ca la orice furnizor de acest fel.
Dacă firma voastră se oprește, ce se întâmplă cu arhiva mea?
Nu ai de recuperat nimic de la nimeni. Arhiva este în Google Drive-ul tău, cu ambele documente, și rămâne acolo. Se oprește doar aplicația: lista facturilor și emiterea de facturi noi. Singura condiție este să ai Google Drive conectat — dacă nu l-ai conectat, arhiva stă doar la noi.
De ce cereți acces la tot folderul de arhivă din Google Drive?
Ca să nu salvăm niciodată aceeași factură de două ori. Accesul la tot folderul de arhivă ne lasă să recunoaștem și facturile pe care le-ai urcat tu deja, manual, din SPV — astfel evităm dublurile. Folosim accesul doar pentru folderul tău de arhivă: ca să verificăm ce există deja și ca să adăugăm acolo documentele. Nu citim restul Google Drive-ului tău.
Mai am nevoie de semnătura electronică după prima conectare?
Nu. Semnătura ta electronică se folosește o singură dată, la autorizare. După aceea conectarea cu ANAF se reînnoiește singură și nu-ți mai cere certificatul.
Cum sunt protejate firmele între ele?
Fiecare firmă este izolată ca spațiu de lucru separat, legat de CUI, și fiecare cerere trece printr-un singur punct centralizat de autorizare. O firmă care nu îți aparține apare ca „inexistentă”, nu ca „interzisă” — ca să nu putem dezvălui nici măcar existența ei.
Ce se întâmplă dacă deconectez ANAF sau Google Drive?
Deconectarea ANAF retrogradează firma la starea „în așteptarea verificării” și oprește sincronizarea. Deconectarea Google Drive este refuzată cât timp rulează o încărcare, ca să nu lași o sarcină în aer. Controlul rămâne la tine, în orice moment.

Construit pentru control fiscal

Detaliile invizibile care țin arhiva ta corectă

Deciziile de inginerie care fac diferența între o arhivă în care ai încredere și una pe care o verifici manual.

Nimic pierdut din fereastra de 60 de zile

Fiecare factură este preluată și arhivată automat, înainte ca fereastra de descărcare ANAF de 60 de zile să expire.

Recuperare după întreruperi

Sincronizările care cad sunt reluate automat, fără să pierzi facturi. Dacă legătura cu ANAF s-a oprit de tot, nu se repară singură — atunci îți scriem pe e-mail.

Se reînnoiește singură tot anul

Conexiunea cu ANAF se reînnoiește singură tot anul, fără să atingi stickul USB. O dată pe an autorizarea se reface cu certificatul, iar noi îți scriem cu 30 de zile înainte, cu data exactă.

Arhiva ta rămâne completă

Verificăm periodic arhiva din Drive-ul tău și punem la loc, automat, facturile care lipsesc din ea — pe orice plan.

Serviciile publice ANAF pe care ne sprijinim le poți verifica oricând, singur.

Vezi starea serviciilor ANAF

Date fiscale, păstrate cu disciplina pe care o merită.

Conectează ANAF o dată, arhivează în Drive-ul tău. Prima firmă e gratuită, permanent.

0 RON la start · datele rămân în Google Drive-ul tău

Începe gratuit

Fără card · prima firmă rămâne gratuită

Începe

Fiecare opțiune pornește exact ce scrie în dreptul ei. Ce nu bifezi nu pornește. Te poți răzgândi oricând.

Strict necesare

Rețin alegerea ta de aici, ca să nu te mai întrebăm, și te mențin conectat în aplicație. Fără ele site-ul nu funcționează.

Nu se pot opri