eIDAS — diferența între semnătura electronică simplă, avansată și calificată

Regulamentul UE 910/2014 (eIDAS — electronic IDentification, Authentication and trust Services) reglementează semnăturile electronice în întreaga Uniune Europeană. Pentru primării, este critic să înțelegem cele 3 nivele de semnătură și când se folosește fiecare.

Cele 3 tipuri de semnătură electronică

1. Semnătură electronică simplă (SES)

Definiție eIDAS art. 3(10): "date în format electronic atașate sau asociate logic cu alte date în format electronic și utilizate de semnatar pentru a semna."

Exemple:

Scan al semnăturii olografe atașat la un PDF
Nume tastat la sfârșitul unui email
Click pe "Sunt de acord" într-un formular online

Valoare juridică: recunoscută, dar poate fi contestată ușor. NU are prezumție de identitate.

2. Semnătură electronică avansată (AES)

Definiție eIDAS art. 26: semnătură care îndeplinește 4 cerințe:

Este legată în mod unic de semnatar
Permite identificarea semnatarului
Este creată cu date pe care semnatarul le poate controla
Detectează orice modificare ulterioară a datelor semnate

Exemple:

Semnătură cu cheie privată RSA/ECDSA (fără certificat calificat)
Semnătură biometrică cu Face ID / Touch ID

3. Semnătură electronică calificată (QES)

Definiție eIDAS art. 3(12): semnătură avansată creată cu un dispozitiv calificat de creare a semnăturii electronice (QSCD) și bazată pe un certificat calificat.

Exemple în România:

Semnătură cu certificat DigiSign pe USB token
Semnătură cu certificat certSIGN pe smart card
Semnătură remote calificată (fără hardware)

Valoare juridică: echivalentă cu semnătura olografă conform art. 25(2) eIDAS. Recunoscută automat în toate cele 27 state UE.

Care se folosește când în primărie

Situație	Tip necesar
Certificat urbanism	QES (Calificată)
Autorizație construire	QES (Calificată)
Certificat fiscal	QES (Calificată)
HCL, dispoziții primar	QES (Calificată)
Contract achiziții publice	QES (Calificată)
Corespondență internă	AES (Avansată)
Cerere cetățean semnată	AES sau QES
Confirmare citire, accept termeni	SES (Simplă)

Formate de semnătură

PAdES (PDF Advanced Electronic Signatures) — pentru PDF-uri, semnătura vizibilă în document
XAdES (XML Advanced Electronic Signatures) — pentru XML (declarații ANAF, INS)
CAdES (CMS Advanced Electronic Signatures) — pentru orice tip de fișier binar
ASiC (Associated Signature Container) — container ZIP cu semnături

Furnizori calificați în România

Trust Service Providers (TSP) autorizați ANCOM pentru certificate calificate:

DigiSign SA — cel mai mare provider (~60% cota piață)
certSIGN SA — provider tradițional pentru administrația publică
Trans Sped — nișă transport + comerț
Alfatrust Certification — nișă bancară

Costuri

Certificat calificat pentru 1 an:

USB Token DigiSign: ~180 RON (setup) + 250 RON/an (reînnoire)
Smart card certSIGN: ~200 RON (setup) + 220 RON/an
Remote signing DigiSign: ~150 RON/an (fără hardware)

Validarea semnăturilor

Adobe Acrobat Reader validează automat PAdES prin Trust List UE. Pentru validare externă:

În România — Legea 455/2001

Semnătura electronică era reglementată în România de Legea 455/2001 înainte de eIDAS. Din 2016, se aplică direct Regulamentul UE 910/2014, iar Legea 455/2001 este armonizată.

QES = "Semnătură electronică extinsă bazată pe certificat calificat" în terminologia veche RO.

Vezi soluția City-App pentru semnătură electronică integrată cu DigiSign și certSIGN.