SEAP/SICAP: semnătura electronică calificată pentru licitații

Dacă firma ta vrea să depună oferte în SEAP/SICAP, ai nevoie de două certificate diferite, care se confundă des: certificatul digital de acces în platformă (fișierul .pfx primit gratuit de la operatorul SEAP) și certificatul digital calificat pe token, cu care semnezi efectiv oferta și documentele care o însoțesc. Primul îți permite să te loghezi, al doilea face ca oferta să fie valabilă juridic. Fără semnătura calificată, oferta poate fi respinsă ca inacceptabilă, oricât de bun ar fi prețul.

Mai jos ai baza legală, pașii de înregistrare, cum semnezi documentele și erorile din cauza cărora sunt respinse oferte bune.

Baza legală: de ce e obligatorie semnătura calificată

Regula pornește din normele metodologice de aplicare a Legii nr. 98/2016 privind achizițiile publice, aprobate prin HG nr. 395/2016:

• Art. 60: operatorul economic transmite oferta și DUAE exclusiv în format electronic, până la data și ora-limită din anunțul de participare; documentele se încarcă în SEAP numai de operatorii economici înregistrați și se semnează cu semnătură electronică calificată. Textul normei folosește încă sintagma „semnătură electronică extinsă bazată pe un certificat calificat", care, de la 8 octombrie 2024, se interpretează ca semnătură electronică calificată, conform art. 34 alin. (5) din Legea nr. 214/2024. Obligația de a folosi mijloace electronice de comunicare rezultă și din art. 208 din Legea nr. 98/2016.
• Art. 137 alin. (2) lit. j): oferta este considerată inacceptabilă dacă oferta și documentele care o însoțesc nu sunt semnate cu semnătură electronică calificată (în text apare tot „semnătură electronică extinsă bazată pe un certificat calificat", citită azi ca semnătură calificată). Condiția ca certificatul să fie valabil (nesuspendat, nerevocat) chiar la momentul semnării nu apare în textul acestei litere, ci rezultă din condițiile de validitate a semnăturii calificate din eIDAS și din practica CNSC.

Peste acestea se aplică Regulamentul (UE) nr. 910/2014 (eIDAS), care la art. 25 alin. (2) stabilește că semnătura electronică calificată are același efect juridic ca semnătura olografă. Iar în plan intern, Legea nr. 214/2024 (publicată în M. Of. nr. 647 din 8 iulie 2024, în vigoare din 8 octombrie 2024) a abrogat Legea nr. 455/2001, dar și Legea nr. 451/2004 privind marca temporală și OUG nr. 38/2020. Prin art. 34 alin. (5), legea face două echivalări distincte: trimiterile la „semnătură electronică extinsă" se interpretează ca semnătură electronică avansată, iar cele la „semnătură electronică extinsă bazată pe un certificat calificat" se interpretează ca semnătură electronică calificată. Acolo unde textele mai vechi vorbesc despre „semnătură extinsă cu certificat calificat", astăzi se cere deci semnătură electronică calificată, nu doar una avansată.

Concret, ai nevoie de un certificat calificat emis de un prestator de servicii de încredere calificat, cu dispozitiv calificat de creare a semnăturii (QSCD), adică de certificatul pe token. O semnătură desenată în Word sau o poză cu ștampila nu ajung. Nici certificatul calificat fără dispozitivul calificat nu ajunge, pentru că dă doar o semnătură avansată, insuficientă pentru SEAP/SICAP.

Ce înseamnă „inacceptabilă" în practică

Comisia de evaluare respinge oferta fără să mai analizeze prețul sau propunerea tehnică. Cea mai frecventă situație din deciziile CNSC e și cea mai banală: DUAE-ul sau un document din propunerea tehnică rămâne nesemnat. Există jurisprudență în care s-a discutat dacă e un viciu de formă remediabil prin clarificări, dar nu merită să riști asta cu un contract de câteva sute de mii de lei. Semnează tot de la început. Art. 137 nu este o normă contravențională: nu există amendă, singura consecință este respingerea ofertei ca inacceptabilă.

Cine trebuie să dețină certificatul calificat?

Certificatul calificat se emite pe persoană fizică, nu pe firmă. În mod normal e emis pe numele reprezentantului legal (administratorul din certificatul constatator ONRC). Dacă semnează altcineva (director de vânzări, responsabil licitații, consultant), atunci:

• certificatul trebuie emis pe numele acelei persoane, cu datele firmei incluse în certificat;
• trebuie să existe o împuternicire scrisă de la reprezentantul legal, pe care o încarci în ofertă;
• împuternicirea se semnează, la rândul ei, electronic.

Dacă la licitații lucrează două persoane diferite, ai nevoie de două certificate. Nu împrumutați tokenul între colegi: PIN-ul și dispozitivul sunt strict personale, iar semnătura aplicată de altcineva decât titularul e o problemă cât se poate de reală.

Pașii de înregistrare în SEAP ca operator economic

1. Pregătește documentele. Certificat constatator ONRC (de regulă cerut recent emis), copie după actul de identitate al reprezentantului legal și, dacă contul e administrat de altcineva, împuternicire. Ai nevoie și de datele complete ale firmei: CUI, sediu, adresă de facturare, punct de lucru.
2. Completează formularul online pe portalul e-licitatie.ro, la secțiunea de înregistrare, alegând calitatea de operator economic (nu autoritate contractantă).
3. Notează username, parola și PIN-ul generat de sistem. PIN-ul apare o singură dată și îți trebuie mai târziu ca să descarci certificatul de acces. Scrie-l undeva sigur, nu pe un post-it.
4. Așteaptă validarea manuală. Dosarul e verificat de operatorul platformei. Nu se aprobă instant, iar dacă lipsește un document, dosarul se întoarce.
5. Descarcă și instalează certificatul de acces (.pfx) folosind username, parolă și PIN. Se instalează în sistem/browser și e valabil, de regulă, 2 ani, cu reînnoire în platformă.
6. Instalează separat certificatul calificat de pe token: driverul dispozitivului și aplicația de semnare. Dacă te blochezi aici, ai pașii detaliați în ghidul nostru de instalare certificat digital pe token.

Pașii 4 și 6 pot merge în paralel: comanzi tokenul cât timp aștepți validarea contului SEAP și câștigi astfel câteva zile.

Cum semnezi efectiv documentele de licitație

Ordinea contează:

1. Finalizează documentul (PDF de regulă: propunere tehnică, propunere financiară, formulare, declarații, împuterniciri).
2. Dă fișierului numele final înainte de semnare. Dacă redenumești fișierul după semnare, semnătura poate deveni invalidă la verificare, pentru că numele intră în calcul.
3. Semnează cu tokenul, folosind aplicația de semnare. Introdu PIN-ul dispozitivului.
4. Verifică semnătura înainte de încărcare: deschide PDF-ul și uită-te dacă panoul de semnături confirmă că documentul nu a fost modificat după semnare.
5. Încarcă în SEAP/SICAP în secțiunile corespunzătoare: documente de calificare, propunere tehnică, propunere financiară.
6. Completează DUAE direct în platformă pentru procedura/lotul respectiv și asigură-te că documentul rezultat este semnat, nu doar completat.

PAdES sau CAdES?

În mod obișnuit semnezi PDF-uri cu semnătură încorporată (PAdES). Unele documentații sau anumite fluxuri cer însă semnătură detașată, în container .p7s / .p7m (CAdES). Citește documentația de atribuire: dacă autoritatea contractantă a precizat un format, respectă-l exact. Formatul îl alegi din aplicația de semnare, nu din SEAP.

Atenție la propunerea financiară

La propunerea financiară, valoarea totală se criptează în SEAP înainte de a fi vizibilă comisiei, așa că sistemul nu poate verifica automat semnătura în acel moment. Dacă platforma nu te avertizează, nu înseamnă că documentul e în regulă: obligația de semnare rămâne, iar comisia face verificarea la deschidere. Aici pierd mulți ofertanți.

Cât durează să obții certificatul calificat: planifică din timp

Nu-ți promitem un termen fix, pentru că depinde de cât de repede trimiți actele, de validarea identității și de curier. Sigur e un lucru: nu rezolvi asta în dimineața depunerii. Procesul are mai mulți pași: comanda, verificarea documentelor, emiterea certificatului, livrarea tokenului prin curier, apoi instalarea driverului și un test de semnare.

Firmelor care ofertează le recomandăm să aibă tokenul în mână și un document de test semnat cu cel puțin o săptămână înainte de termenul-limită. Termenele din SEAP sunt automate: sistemul se închide la secundă și nu există „mai am cinci minute". Poți vedea variantele și prețurile finale aici sau poți trece direct la comandă online.

Dacă ai deja certificat, verifică-i data de expirare înainte de fiecare procedură importantă. Un certificat expirat în ziua depunerii înseamnă ofertă respinsă, iar reînnoirea nu se face instant. Am scris separat despre ce faci dacă certificatul digital a expirat deja.

Erori frecvente la depunere (și cum le eviți)

• DUAE completat, dar nesemnat. Cea mai comună cauză de respingere. Verifică explicit.
• Un singur document uitat nesemnat. Formularele anexă, declarațiile, împuternicirea, acordul de asociere sau de subcontractare intră toate la „documente care însoțesc oferta".
• Fișier redenumit după semnare. Semnătura pică la verificare. Redenumește înainte.
• Format greșit de semnătură. Ai semnat PAdES când documentația cerea .p7s, sau invers.
• Certificat expirat, suspendat sau revocat la momentul semnării. Semnătura calificată trebuie să fie valabilă chiar în momentul aplicării, cerință care rezultă din eIDAS și din practica CNSC.
• Semnat de o persoană fără împuternicire. Certificatul e valabil, dar persoana nu are calitatea de a angaja firma.
• Fișier corupt sau de 0 KB. Se întâmplă la export din aplicații; deschide fiecare fișier înainte de încărcare.
• Confuzia dintre certificatul de acces SEAP și cel calificat. Faptul că te-ai logat cu succes nu înseamnă că poți semna.
• Depunerea în ultimele minute. Upload-ul unor propuneri tehnice mari durează. Încarcă din timp, pentru că oricum poți modifica oferta până la termen.
• Certificatul de acces SEAP expirat. Are valabilitate limitată și se reînnoiește în platformă; dacă îl lași să expire, urmează o procedură de recuperare care consumă zile.

Ce trebuie să reții

Certificatul de acces în SEAP e gratuit și rezolvă doar autentificarea. Oferta devine valabilă juridic prin semnătura electronică calificată pe token, conform HG nr. 395/2016 și eIDAS, iar fără ea oferta e respinsă ca inacceptabilă. În rest: semnează tot, verifică formatul, nu redenumi fișierele după semnare și nu lăsa nimic pe ultima zi.

Dacă vrei să fii sigur că ai configurația corectă înainte de o procedură importantă, scrie-ne și îți spunem ce îți trebuie în situația firmei tale, inclusiv dacă ai nevoie de unul sau de mai multe certificate.