Când îți iei un certificat digital calificat, una dintre primele decizii este pe ce suport îl folosești: pe un token USB (dispozitiv fizic) sau în cloud (semnare la distanță, direct din browser sau de pe telefon). Ambele variante pot fi calificate în sensul eIDAS, adică au aceeași valoare juridică. Diferă doar locul unde stă cheia și felul în care o folosești.
Ce înseamnă fiecare variantă
La bază, un certificat digital conține o cheie privată (secretul cu care semnezi) și un certificat public (care confirmă cine ești). Diferența dintre token și cloud stă în locul unde este păstrată cheia privată.
- Token USB: cheia privată e generată și stocată într-un dispozitiv fizic (un „stick" securizat). Cheia nu părăsește niciodată tokenul; semnarea se face în interiorul lui. Îl bagi în calculator când vrei să semnezi.
- Cloud (semnare la distanță): cheia privată e păstrată securizat pe serverele furnizorului, într-un modul hardware protejat (HSM). Semnezi autorizând operațiunea din browser sau printr-o aplicație pe telefon, fără niciun dispozitiv fizic.
| Criteriu | Token USB | Cloud |
|---|---|---|
| Unde stă cheia | Pe dispozitiv, la tine | În HSM, la furnizor |
| Semnezi de pe telefon | Greu | Da, comod |
| Ai nevoie de driver | Da | Nu |
| Valoare juridică (dacă e calificat) | Egală cu semnătura de mână | Egală cu semnătura de mână |
Token USB: avantaje și dezavantaje
Tokenul e varianta „clasică", folosită de mulți profesioniști de ani buni. Logica e simplă: ca să semnezi, dispozitivul trebuie să fie la tine.
Avantaje
- Cheia privată nu părăsește tokenul, deci ai control fizic total asupra semnăturii tale.
- Portabil: îl iei cu tine și semnezi de pe orice calculator pe care ai instalat driverul.
- Nu depinzi permanent de un cont online: dacă ai dispozitivul, poți semna.
- Este suportul standard acceptat larg în relația cu instituțiile din România.
Dezavantaje
- Trebuie să-l ai fizic la tine. Dacă îl uiți acasă, nu poți semna.
- Ai nevoie de driver instalat pe calculator (și uneori de o mică configurare la început).
- Nu semnezi comod direct de pe telefon.
- Dacă îl pierzi sau se defectează, ai nevoie de reemitere.
Cloud / la distanță: avantaje și dezavantaje
Varianta în cloud a apărut pentru cei care vor să semneze rapid, de oriunde, fără să care un dispozitiv după ei. E comodă, dar o parte din responsabilitate trece la furnizor și la felul în care te autentifici.
Avantaje
- Semnezi din browser sau de pe telefon, fără niciun dispozitiv fizic.
- Potrivit pentru cine lucrează de pe mai multe calculatoare sau e des pe drum.
- Nu instalezi nimic și nu ai ce uita acasă.
- Autorizare rapidă a semnării (de regulă printr-un cod sau o confirmare în aplicație).
Dezavantaje
- Depinzi de furnizor și de o conexiune la internet în momentul semnării.
- Securitatea contului tău devine foarte importantă, așa că autentificarea trebuie tratată serios (parolă bună, confirmare pe telefon).
- În anumite fluxuri instituționale mai vechi, tokenul poate fi opțiunea mai bine testată.
Amândouă pot fi calificate (eIDAS)
Atât tokenul, cât și cloudul pot fi semnătură electronică calificată. Conform regulamentului eIDAS, semnătura electronică calificată are aceeași valoare juridică cu semnătura olografă (de mână). Deci nu semnezi „mai puternic" cu tokenul decât cu cloudul: dacă certificatul e calificat, valoarea juridică e aceeași.
Diferă comoditatea și modelul de securitate, nu recunoașterea legală. Pentru obligații specifice (de exemplu la ANAF sau în anumite platforme), verifică cerința exactă a instituției, iar pentru orice termen sau obligație precisă, verifică termenul exact aplicabil pe anaf.ro.
Cum alegi, în funcție de cum lucrezi
Niciuna nu e „câștigătoare" în absolut; alegerea depinde de felul în care lucrezi. Mai jos sunt câteva situații tipice.
Alege tokenul USB dacă…
- Vrei control fizic asupra cheii și te liniștește că secretul nu iese din dispozitiv.
- Lucrezi de obicei de pe același calculator (birou, cabinet, firmă).
- Interacționezi frecvent cu platforme instituționale și vrei o soluție testată de mult timp.
- Nu te deranjează să porți dispozitivul cu tine când ai de semnat.
Alege cloudul dacă…
- Semnezi des, de pe telefon sau de pe mai multe calculatoare.
- Ești mult pe drum și vrei să semnezi „din mers", fără dispozitiv.
- Îți tratezi cu seriozitate securitatea contului și autentificarea.
La SemneazaSigur.ro (SND TEAM SRL) suntem revânzător autorizat CertDigital, cu experiență în certificate din 2013. Îți aducem certificatul, nu îl emitem noi. Pachetele noastre standard sunt pe token USB, soluția acceptată larg în relația cu instituțiile din România, de la ~329 lei pentru un pachet nou și de la ~229 lei la reînnoire. Dacă nu ești sigur ce ți se potrivește, sună-ne la 0792 222 882. Poți vedea și prețurile actualizate sau poți începe direct de la pagina de comandă online.
La ce folosești certificatul, indiferent de suport
Odată ce ai certificatul (token sau cloud), îl folosești pentru aceleași lucruri: semnezi contracte, documente PDF, declarații și facturi. E util mai ales pentru înrolarea în SPV la ANAF și pentru e-Factura, care în România a devenit obligatorie în relația B2B (verifică termenul exact aplicabil pe anaf.ro pentru situația ta). Când certificatul se apropie de expirare, procesul de reînnoire a certificatului digital este simplu și îl poți face din timp, ca să nu rămâi blocat la un termen.
Indiferent de variantă, identificarea se face prin verificare video, de acasă, iar livrarea (în cazul tokenului) se face prin curier în toată România. Sediul nostru este în județul Sibiu.
Întrebări frecvente
Care e mai sigur, tokenul sau cloudul?
Ambele sunt sigure dacă sunt calificate și folosite corect. Tokenul îți dă control fizic: cheia nu iese din dispozitiv, dar trebuie să-l păstrezi bine și să nu-l pierzi. Cloudul păstrează cheia protejată la furnizor, într-un modul hardware securizat, iar acolo totul depinde de datele tale de autentificare, adică de o parolă bună și de confirmarea pe telefon. Niciunul nu e „mai sigur" în absolut; sunt două modele diferite de securitate.
Certificatul în cloud are aceeași valoare juridică cu cel pe token?
Da. Dacă certificatul este calificat, valoarea juridică este aceeași conform eIDAS, echivalentă cu semnătura olografă. Suportul (token sau cloud) nu schimbă recunoașterea legală a semnăturii, ci doar modul în care semnezi.
Pot trece de la token la cloud mai târziu?
De regulă da, la o emitere sau reînnoire poți opta pentru alt suport, în funcție de cum a evoluat modul tău de lucru. Cel mai simplu e să ne suni la 0792 222 882 și îți spunem exact ce presupune în cazul tău, ca să nu rămâi fără semnătură între timp.
Cât durează să obțin certificatul?
După identificarea video și verificarea datelor, emiterea se face de regulă în 1-2 zile lucrătoare. În cazul tokenului se adaugă timpul de livrare prin curier. Îți confirmăm pașii concreți când plasezi comanda.