Cum Funcționează Semnătura Electronică și De Ce Este Sigură

Mulți oameni folosesc semnătura electronică fără să înțeleagă cu adevărat cum funcționează sau de ce este considerată mai sigură decât semnătura olografă. În acest articol explicăm pe înțelesul tuturor tehnologia din spate.

Infrastructura cu Cheie Publică (PKI)

Semnătura electronică calificată se bazează pe o tehnologie numită PKI (Public Key Infrastructure) — o infrastructură de chei publice și private:

• Cheia privată — secretă, aparține exclusiv titularului, stocată în chip-ul securizat al token-ului USB
• Cheia publică — publică, inclusă în certificatul digital, disponibilă oricui pentru verificare

Ce este token-ul criptografic?

Token-ul este un dispozitiv hardware (stick USB) care conține un chip securizat (smart card chip). Pe acest chip sunt stocate cheia privată, certificatul digital și software-ul de semnare. Cheia privată nu poate fi extrasă sau copiată niciodată.

Ce este certificatul digital calificat?

Certificatul digital este un document electronic emis de o Autoritate de Certificare (CA) calificată. El conține identitatea ta, cheia publică, perioada de valabilitate și semnătura digitală a CA.

Procesul de semnare pas cu pas

• 1. Deschizi documentul PDF în aplicația de semnare
• 2. Aplicația calculează hash-ul (amprenta) documentului
• 3. Hash-ul este trimis la token-ul USB
• 4. Introduci PIN-ul token-ului (autentificare)
• 5. Chip-ul aplică cheia privată pe hash → semnătură digitală
• 6. Semnătura + certificatul sunt atașate documentului

De ce nu poate fi falsificată?

• Hardware securizat — cheia privată nu poate fi extrasă din token
• PIN de protecție — după 3 încercări greșite, token-ul se blochează
• Matematică criptografică — algoritmii RSA/ECDSA cu chei de 2048/4096 biți sunt imposibil de spart
• Timestamp — documentele primesc marcaj temporal prin TSA, dovedind ora exactă a semnării

Reglementarea eIDAS — cadrul legal european

Regulamentul UE 910/2014 (eIDAS) stabilește cadrul legal pentru semnăturile electronice în Europa. Semnătura electronică calificată are efect juridic echivalent cu semnătura olografă în toată UE și este recunoscută în toate statele membre.