Aplicație SSM – Platformă digitală instruire SSM online

Articolul explica ce prevede eIDAS, Legea 214/2024 si cum functioneaza SSM.ro. Atunci cand se discuta despre semnatura electronica in domeniul securitatii si sanatatii in munca si al prevenirii si stingerii incendiilor, un mit persistent circula printre specialisti si angajatori: ca doar semnatura calificata este bazata pe un certificat digital. Aceasta convingere este gresita. In realitate, si semnatura electronica avansata poate fi si, de regula, este bazata pe un certificat digital. Platforma SSM.ro gestioneaza documente electronice pentru peste 300.000 de lucratori si 3.000 de angajatori din Romania, iar toate semnaturile electronice puse la dispozitia utilizatorilor sunt bazate pe un certificat digital.

In cele ce urmeaza, vom analiza ce inseamna de fapt certificatul digital, prin ce difera un certificat digital obisnuit de un certificat calificat, ce rol joaca dispozitivul de creare si de ce distinctia reala dintre semnatura avansata si semnatura calificata nu se reduce la prezenta sau absenta certificatului digital.

1. Ce este un certificat digital si cum functioneaza

Potrivit art. 3 pct. 14 din Regulamentul (UE) nr. 910/2014 (eIDAS), certificatul de semnatura electronica este:

"o atestare electronica care face legatura intre datele de validare a semnaturii electronice si o persoana fizica si care confirma cel putin numele sau pseudonimul persoanei respective"

Cu alte cuvinte: certificatul digital este documentul electronic care confirma ca o anumita cheie de semnare apartine unei anumite persoane. El face legatura intre identitatea semnatarului si instrumentul tehnic prin care se aplica semnatura. Fara aceasta legatura, semnatura electronica nu poate fi atribuita unei persoane identificabile.

Trebuie avut in vedere ca atat semnatura electronica avansata, cat si semnatura calificata se bazeaza pe un certificat digital. Diferenta nu este daca exista un certificat, ci ce tip de certificat este si cine l-a emis.

2. Certificat digital vs certificat calificat: 3 diferente esentiale

Regulamentul eIDAS face o distinctie clara intre doua categorii de certificate de semnatura electronica. Aceasta distinctie este fundamentala pentru a intelege de ce mitul pe care il analizam este eronat.

a) Certificatul digital (necalificat). Poate fi emis de orice prestator de servicii de incredere. Nu exista cerinte specifice privind verificarea identitatii solicitantului. Prestatorul nu trebuie sa fie inscris intr-o lista de incredere nationala. Certificatul poate fi utilizat pentru semnatura electronica avansata.

b) Certificatul calificat de semnatura electronica. Este reglementat de art. 28 din eIDAS si trebuie sa indeplineasca cerintele din Anexa I a Regulamentului. Poate fi emis exclusiv de un prestator calificat de servicii de incredere (QTSP) care figureaza pe lista de incredere a statului membru. Verificarea identitatii solicitantului este obligatorie, iar procedura presupune identificare fata in fata sau printr-o metoda echivalenta recunoscuta la nivel national (inclusiv identificare video, acolo unde legislatia nationala o permite).

c) Emitentul conteaza. In Romania, prestatorii calificati de servicii de incredere sunt inscrisi in lista de incredere gestionata de Autoritatea pentru Digitalizarea Romaniei (ADR). Printre prestatorii calificati se numara certSIGN, Trans Sped, DigiSign si alfaQuest. Daca certificatul nu este emis de un prestator calificat, acesta nu poate fi considerat certificat calificat, indiferent de calitatea sa tehnica.

Este bine de stiut: un certificat calificat ofera garantii suplimentare privind identitatea semnatarului, dar aceasta nu inseamna ca un certificat digital necalificat este lipsit de valoare.

Semnatura avansata bazata pe un certificat digital necalificat ramane o semnatura electronica cu valoare juridica, cu conditia sa indeplineasca cele 4 cerinte ale art. 26 eIDAS.

3. Dispozitivul de creare: unde apare diferenta reala pentru semnatura calificata

Dincolo de aspectele mai sus invocate, apreciem ca elementul cu adevarat distinctiv al semnaturii calificate nu este certificatul digital in sine, ci combinatia dintre certificatul calificat si dispozitivul calificat de creare a semnaturilor electronice (QSCD).

Potrivit art. 3 pct. 12 din Regulamentul eIDAS, semnatura calificata este:

"o semnatura electronica avansata care este creata de un dispozitiv calificat de creare a semnaturilor electronice si care se bazeaza pe un certificat calificat de semnatura electronica"

Cu alte cuvinte: semnatura calificata = semnatura avansata + certificat CALIFICAT + dispozitiv calificat (QSCD). Aceasta formula cumulativa demonstreaza ca semnatura calificata nu este altceva decat o semnatura avansata care indeplineste doua conditii suplimentare. Nu este un tip complet diferit, ci o versiune consolidata a semnaturii avansate.

Dispozitivul calificat de creare (QSCD) poate fi:

• Token USB criptografic (de exemplu, un token fizic certSIGN)
• Smart card cu cip criptografic dedicat
• HSM cloud (Hardware Security Module) operat de un prestator calificat, primul furnizor din Romania certificat pentru semnatura calificata la distanta (cloud) fiind certSIGN

Trebuie avut in vedere ca semnatura electronica avansata nu necesita un dispozitiv calificat. Ea poate fi creata pe orice dispozitiv aflat sub controlul exclusiv al semnatarului, inclusiv pe un telefon mobil, un calculator personal sau in cadrul unei platforme cloud securizate. Aceasta flexibilitate este tocmai ceea ce face semnatura avansata mai accesibila si mai usor de implementat la scara.

4. Tabel comparativ: semnatura calificata vs semnatura avansata

Pentru a veni in sprijinul partenerilor nostri, prezentam mai jos o comparatie structurata care evidentiaza diferentele reale intre cele doua tipuri de semnatura electronica, cu accent pe rolul certificatului digital:

In ceea ce ne priveste, acest tabel demonstreaza ca ambele tipuri de semnatura sunt bazate pe certificat digital. Diferenta nu este binara (are certificat / nu are certificat), ci graduala: tipul certificatului, emitentul si dispozitivul de creare sunt cele trei variabile care separa semnatura avansata de semnatura calificata.

5. Ce prevede Legea 214/2024 despre echivalenta cu semnatura olografa

Legea 214/2024 transpune in dreptul intern prevederile Regulamentului eIDAS 910/2014 si stabileste conditiile in care semnatura electronica are valoare de semnatura olografa. Potrivit art. 4 din aceasta lege, echivalenta cu semnatura olografa difera in functie de tipul semnaturii:

Semnatura calificata beneficiaza de echivalenta neconditionata cu semnatura olografa. Aceasta inseamna ca oriunde legislatia prevede semnatura olografa, semnatura calificata o inlocuieste de drept, fara nicio conditie suplimentara si fara ca o parte sa poata contesta acest lucru.

Semnatura avansata beneficiaza de echivalenta conditionata, in 3 categorii de acte juridice restrictiv enumerate de lege. In domeniul relatiilor de munca, inclusiv in cel al prevenirii si stingerii incendiilor, ca activitate subsecventa incheierii contractului individual de munca, semnatura avansata este acceptata in temeiul Legii 208/2021.

In mod evident, aceasta diferenta de echivalenta nu se datoreaza prezentei sau absentei certificatului digital. Ambele tipuri il folosesc. Diferenta de echivalenta este consecinta directa a nivelului de garantie oferit de certificatul calificat si de dispozitivul calificat de creare, care asigura un grad superior de incredere in identitatea semnatarului si in integritatea documentului.

6. Cum functioneaza in practica: ce ofera platforma SSM.ro

"Toate semnaturile electronice puse la dispozitia utilizatorilor de SSM.ro sunt bazate pe un certificat digital. Platforma ofera atat semnatura electronica avansata selfSign, cat si semnatura calificata prin partenerii nostri integrati: certSIGN, Namirial, Trans Sped si STS pentru institutiile publice. Alegerea intre avansata si calificata depinde de nevoile fiecarei organizatii, dar in ambele cazuri documentul este semnat pe baza unui certificat digital care leaga semnatura de identitatea semnatarului." Petrica Muresan, fondator al platformei SSM.ro

Platforma SSM.ro specializata in digitalizarea managementului raportului de munca pune la dispozitia celor peste 300.000 de lucratori si 3.000 de angajatori din Romania ambele tipuri de semnatura electronica:

• Semnatura avansata selfSign (bazata pe certificat digital, fara QSCD, accesibila direct din platforma) la costul de 50 bani/semnatura
• Semnatura calificata (bazata pe certificat calificat emis de QTSP + QSCD) prin certSIGN, Namirial, Trans Sped si STS

Indiferent de tipul ales, fiecare document semnat electronic prin intermediul platformei asigura trasabilitatea completa: cine a semnat, cand a semnat, de pe ce dispozitiv si daca in continutul documentului semnat electronic s-a intervenit dupa aplicarea semnaturilor.

Concluzie

Mitul conform caruia doar semnatura calificata este bazata pe certificat digital este eronat. Atat semnatura electronica avansata, cat si semnatura calificata se bazeaza pe un certificat digital. Diferenta reala consta in trei elemente cumulative:

1. Tipul certificatului (digital necalificat vs calificat, conform Anexei I eIDAS)
2. Emitentul (orice prestator vs exclusiv QTSP din lista de incredere)
3. Dispozitivul de creare (orice dispozitiv cu control exclusiv vs exclusiv QSCD)

Semnatura calificata nu este un tip aparte de semnatura electronica. Este o semnatura avansata care indeplineste doua conditii suplimentare: certificat calificat si dispozitiv calificat. Ambele sunt valide in domeniul securitatii si sanatatii in munca si al prevenirii si stingerii incendiilor, atat in temeiul Legii 208/2021, cat si al Legii 214/2024.

Platforma SSM.ro le ofera pe ambele, iar alegerea apartine fiecarei organizatii in functie de nivelul de garantie juridica dorit.

FAQ

Ce este un certificat digital de semnatura electronica?

Certificatul digital de semnatura electronica este o atestare electronica care face legatura intre datele de validare a semnaturii si o persoana fizica. El confirma ca o anumita cheie de semnare apartine unui semnatar identificabil. Atat semnatura avansata, cat si semnatura calificata oferite prin platforma SSM.ro se bazeaza pe un certificat digital.

Care este diferenta dintre certificat digital si certificat calificat?

Certificatul digital poate fi emis de orice prestator de servicii de incredere, fara cerinte specifice de verificare a identitatii. Certificatul calificat respecta cerintele Anexei I din Regulamentul eIDAS si este emis exclusiv de un prestator calificat (QTSP) inscris pe lista de incredere. In Romania, printre prestatorii calificati se numara certSIGN, Trans Sped si DigiSign.

De ce semnatura calificata are echivalenta neconditionata cu semnatura olografa?

Semnatura calificata combina trei elemente cu nivel maxim de incredere: certificat calificat emis de QTSP, dispozitiv calificat de creare (QSCD) si verificare obligatorie a identitatii. Conform Legii 214/2024, aceasta combinatie ofera echivalenta neconditionata cu semnatura olografa, fara ca vreo parte sa poata contesta validitatea.

Ce tip de semnatura electronica ofera SSM.ro?

SSM.ro ofera atat semnatura electronica avansata selfSign (bazata pe certificat digital, 50 bani/semnatura), cat si semnatura calificata prin partenerii integrati: certSIGN, Namirial, Trans Sped si STS. Ambele variante sunt bazate pe certificat digital si asigura conformitatea documentelor SSM/PSI pentru peste 300.000 de lucratori si 3.000 de angajatori.

Ce este un dispozitiv calificat de creare a semnaturilor electronice (QSCD)?

QSCD (Qualified Signature Creation Device) este un dispozitiv hardware securizat folosit exclusiv pentru semnatura calificata: token USB criptografic, smart card sau HSM cloud operat de un prestator calificat. Semnatura avansata nu necesita QSCD, putand fi creata pe orice dispozitiv sub controlul exclusiv al semnatarului, inclusiv prin platforma SSM.ro.

SSM.ro - alege informat!