Semnătura fără token este la fel de sigură?

Da. Cheia este generată și păstrată într-un HSM certificat, nu părăsește niciodată dispozitivul, iar fiecare semnătură cere autentificarea ta în doi pași. Un token USB poate fi pierdut sau furat împreună cu PIN-ul; cheia din cloud nu.

Funcționează la ANAF și REGES fără token?

Da, prin Simplifi Sign, aplicația pentru Windows și macOS care expune certificatul din cloud ca token virtual. Autentificarea în SPV și REGES cu certificatul face parte din planurile plătite, de la 1 €/lună.

Pot semna de pe telefon?

Da, din browser, orice PDF. Simplifi Sign (token virtual) este pentru Windows și macOS, pentru portalurile care cer certificat local.

Ce se întâmplă dacă îmi schimb telefonul sau calculatorul?

Nimic de reinstalat sau de transferat: certificatul e în cloud. Te autentifici în cont de pe noul dispozitiv și, dacă ai nevoie, instalezi din nou Simplifi Sign.

Fără token

Semnătură electronică fără token: cum funcționează semnătura calificată în cloud

O semnătură electronică calificată fără token păstrează cheia privată pe un dispozitiv calificat (QSCD) la furnizor, în loc de un stick USB. Semnezi din browser, de pe orice dispozitiv, autorizând cu telefonul; acolo unde un portal cere certificat „local” (SPV ANAF, REGES, Adobe Reader), aplicația Simplifi Sign expune certificatul din cloud ca token virtual pe Windows și macOS. Are aceeași valoare juridică (eIDAS, art. 25 alin. (2)), iar la Simplifi certificatul este gratuit.

Aceeași valoare juridică: semnătură calificată, indiferent dacă cheia e pe token sau în cloud
Semnezi din browser pe telefon, tabletă sau calculator, fără driver și fără instalare
Simplifi Sign (Windows, macOS): certificatul apare în sistem ca un token, pentru SPV, REGES, Adobe
Nu se pierde, nu se strică, nu se livrează prin curier
Simplifi: certificat 0 € și 5 semnături pe an gratuit; autentificarea în portaluri, în planurile plătite (de la 1 €/lună)

Începe acum, gratuit

Cum e posibil fără token

eIDAS cere ca semnătura calificată să fie creată cu un dispozitiv calificat de creare a semnăturii (QSCD). Un token USB este un astfel de dispozitiv, dar la fel este și un modul hardware (HSM) certificat, operat de furnizor. Regulamentul permite explicit ca dispozitivul să fie gestionat de un prestator calificat în numele semnatarului, cu condiția ca semnatarul să păstreze controlul exclusiv asupra cheii (eIDAS, art. 29 și Anexa II, pct. 3-4).

Controlul exclusiv se asigură prin autentificarea în doi pași la fiecare semnătură: parola contului plus confirmarea pe telefon. Nimeni, nici furnizorul, nu poate semna în locul tău.

eIDAS, art. 29, Anexa II pct. 3-4; Legea 214/2024

Unde funcționează semnarea din browser

Oriunde trebuie să depui un PDF semnat: ONRC, MySMIS2021, Start-Up Nation, PNRR, instanțe, contracte cu parteneri, documente HR. Încarci PDF-ul, semnezi, descarci, trimiți sau încarci în portal. Semnătura apare validă (bifă verde) în Adobe Reader și în validatoarele eIDAS.

Unde ai nevoie de Simplifi Sign

Unele portaluri nu primesc PDF-uri semnate, ci cer ca certificatul să fie vizibil în browser sau în aplicație, pentru autentificare sau pentru semnarea unui formular inteligent: SPV ANAF, REGES-ONLINE, CNAS, formularele inteligente AFIR/PNRR în Adobe Reader, SEAP/SICAP. Pentru acestea instalezi Simplifi Sign pe Windows sau macOS: aplicația înregistrează certificatul tău în magazinul de certificate al sistemului, iar browserul și Adobe îl văd ca pe un certificat local, de pe token. La fiecare utilizare confirmi pe telefon. Semnarea locală (Adobe Reader, PDF inteligent, .p7s) este inclusă în planul gratuit; autentificarea cu certificatul în portaluri (SPV, REGES, AFM) este disponibilă în planurile plătite, de la Personal (1 €/lună la plata anuală).

Aceasta este exact configurația pe care unele tabele comparative o descriu drept „cloud nu este acceptat la REGES/SEAP”. Afirmația e valabilă doar pentru semnarea exclusiv din browser; cu token virtual, certificatul în cloud funcționează acolo ca oricare altul.

Cloud vs. token USB, pe scurt

Valoare juridică: identică (ambele sunt QES)
Dispozitive: cloud pe orice dispozitiv cu browser; token doar pe calculatorul cu driverul instalat
Pierdere/defectare: cloud nu are ce să se piardă; token trebuie înlocuit (16-18 € plus certificat nou)
Portaluri cu certificat local: cloud prin Simplifi Sign (Windows, macOS); token nativ
Preț: Simplifi 0 € (semnare) sau 12 €/an (cu autentificare în portaluri); token la alți furnizori 29,90-47 €/an

Întrebări frecvente

Semnătura fără token este la fel de sigură?: Da. Cheia este generată și păstrată într-un HSM certificat, nu părăsește niciodată dispozitivul, iar fiecare semnătură cere autentificarea ta în doi pași. Un token USB poate fi pierdut sau furat împreună cu PIN-ul; cheia din cloud nu.
Funcționează la ANAF și REGES fără token?: Da, prin Simplifi Sign, aplicația pentru Windows și macOS care expune certificatul din cloud ca token virtual. Autentificarea în SPV și REGES cu certificatul face parte din planurile plătite, de la 1 €/lună.
Pot semna de pe telefon?: Da, din browser, orice PDF. Simplifi Sign (token virtual) este pentru Windows și macOS, pentru portalurile care cer certificat local.
Ce se întâmplă dacă îmi schimb telefonul sau calculatorul?: Nimic de reinstalat sau de transferat: certificatul e în cloud. Te autentifici în cont de pe noul dispozitiv și, dacă ai nevoie, instalezi din nou Simplifi Sign.

Întrebări conexe

Semnătură calificată, fără token

Certificat în cloud gratuit, semnare din browser, Simplifi Sign pentru Adobe și portaluri. Autentificarea SPV/REGES de la 1 €/lună.

Începe acum, gratuit