Accesul online la serviciile publice se face, de regulă, printr-o identitate electronică dovedită: un certificat digital calificat, o semnătură electronică sau o împuternicire acordată unei alte persoane. Ele răspund la aceeași întrebare, cine ești și în numele cui acționezi, dar o fac în feluri diferite. Răspunsurile de mai jos explică pe rând ce înseamnă fiecare și când se folosește.
Ce este un certificat digital și la ce îți folosește?
Un certificat digital este un fișier electronic emis de un furnizor autorizat, care leagă identitatea unei persoane de o pereche de chei criptografice. Poți să-l privești ca pe un act de identitate virtual: atunci când te conectezi la un serviciu public, certificatul arată că cel care apasă butoanele este chiar titularul. Certificatele calificate sunt cele care oferă cel mai înalt nivel de încredere și sunt acceptate pentru operațiuni cu valoare juridică.
În practică, certificatul se află de obicei pe un dispozitiv fizic, un stick sau un card, protejat printr-un cod. Fără acel cod și fără dispozitiv, nimeni nu poate folosi identitatea ta electronică, ceea ce îl face mai sigur decât o simplă parolă.
Cu ce diferă semnătura electronică de certificat?
Cele două sunt strâns legate, dar nu identice. Certificatul este elementul care dovedește identitatea; semnătura electronică este actul prin care folosești acea identitate ca să semnezi un document. Când semnezi un fișier cu un certificat calificat, rezultatul are, în regulile europene, efecte comparabile cu o semnătură olografă, adică scrisă de mână.
Există mai multe niveluri ale semnăturii electronice, de la cea simplă, de pildă un nume tastat la sfârșitul unui mesaj, până la cea calificată. Nivelul cerut depinde de document și de instituția care îl primește. Dacă nu ești sigur ce se acceptă, întreabă instituția respectivă înainte să investești într-o soluție.
De ce ar fi nevoie de o împuternicire?
Într-o firmă, administratorul nu face singur toate operațiunile. Contabilul depune declarații, un angajat trimite documente, un consultant verifică situația fiscală. Ca să poată acționa în numele firmei într-un sistem electronic, aceste persoane au nevoie de o împuternicire, adică de o autorizare dată de reprezentantul legal, cu un anumit domeniu și, adesea, cu o durată.
Avantajul este că administratorul nu trebuie să-și dea certificatul sau codul altcuiva. Fiecare persoană își folosește propria identitate, iar sistemul știe cine ce a făcut. Dacă trimiți unui contabil acces pe baza propriului tău cont, pierzi tocmai această trasabilitate.
Cum se leagă acestea de relația cu ANAF?
Pentru o firmă, canalul digital principal de comunicare cu administrația fiscală este un spațiu virtual privat în care primești documente, depui cereri și consulți notificări. Accesul în el se bazează pe certificat și pe drepturile acordate în sistem. Procesul de înregistrare, modul în care se acordă împuternicirile și cum se folosește spațiul în practică sunt explicate pas cu pas în ghidul despre SPV pentru firme, util mai ales dacă lucrezi prima dată cu această platformă.
Un detaliu care se uită des: drepturile se pot modifica în timp. Dacă un colaborator pleacă sau contabilul se schimbă, verifică cine mai are acces și retrage ce nu mai este necesar.
Ce trebuie să verifici înainte să ceri sau să reînnoiești un certificat?
Un certificat are o durată de valabilitate și expiră. Dacă ți se întâmplă să constați la ultima oră că nu mai poți semna sau accesa un serviciu, pierzi timp prețios. Câteva puncte merită bifate din timp:
- data de expirare, notată într-un loc vizibil, cu un memento cu mult înainte;
- datele titularului, care trebuie să corespundă actelor în vigoare;
- compatibilitatea cu programele și browserele pe care le folosești;
- locul în care ții dispozitivul și cine cunoaște codul de protecție.
Alege un furnizor autorizat și citește condițiile: ce se întâmplă dacă pierzi dispozitivul, în cât timp se poate revoca certificatul și cum se face reînnoirea.
Cum păstrezi în siguranță accesul digital?
Securitatea accesului nu înseamnă doar tehnologie, ci și obiceiuri. Nu lăsa dispozitivul conectat la un calculator folosit de mai multe persoane, nu nota codul pe un bilețel lipit de monitor și nu trimite fișiere cu chei private prin mesagerie. Dacă bănuiești că accesul a fost compromis, cere imediat revocarea.
Un alt obicei bun este să separi rolurile: o persoană semnează, alta pregătește documentele, iar cea care aprobă este diferită de cea care trimite. În firmele mici nu e mereu posibil, dar măcar jurnalul acțiunilor te ajută să reconstitui cine a făcut ce.
Unde găsești mai multe explicații despre raportările electronice?
Identitatea digitală este abia prima verigă. Odată ce o ai, urmează raportările și schimbul de documente. Pentru o imagine de ansamblu asupra facturilor electronice și a raportărilor, poți consulta materialele despre facturi electronice și raportări, care detaliază fiecare etapă în limbaj accesibil.
Un ultim sfat practic: ține un document intern, de o pagină, cu toate accesele firmei. Scrie cine are certificat, cine are împuternicire, pentru ce domeniu și până când. Acea pagină te scutește de multe căutări atunci când se schimbă ceva în echipă și face trecerea de la un colaborator la altul mult mai ușoară.
Se poate face totul fără să mergi la ghișeu?
În multe situații, da, dar nu în toate. Unele operațiuni, mai ales cele rare sau complicate, cer încă prezența fizică ori acte în original. Regula de bună practică este să verifici pe pagina instituției ce variante există și să păstrezi o dovadă a fiecărei trimiteri electronice. Dacă un serviciu te trimite la ghișeu fără explicații, o scurtă întrebare telefonică sau o cerere scrisă clarifică de obicei situația înainte să pierzi o zi.
