Aplicație SSM – Platformă digitală instruire SSM online

Semnatura electronica aplicata pe un document in format electronic protejeaza integral toate paginile documentului printr-un singur act de semnare. Spre deosebire de semnatura olografa, unde fiecare pagina trebuia semnata individual pentru a garanta integritatea fizica, semnatura electronica avansata sau calificata genereaza un hash criptografic unic al intregului continut, detectand orice modificare ulterioara, indiferent de pagina pe care ar interveni aceasta. Platforma SSM.ro aplica semnatura electronica avansata in format standard PKCS#7, legand tehnic semnatura de continutul integral al documentului.

1. De unde vine confuzia: semnatura olografa vs. semnatura electronica

Atunci cand un document fizic este semnat pe fiecare pagina, scopul este de a garanta integritatea documentului, adica de a asigura ca nicio pagina nu a fost adaugata, eliminata sau modificata dupa semnare. Aceasta practica s-a consolidat in decenii de lucru cu dosare cu sina, contracte tiparite si fise de instruire completate cu pixul.

In cazul unui document PDF semnat electronic, acest principiu este asigurat automat de tehnologia semnaturii electronice digitale. Algoritmul criptografic nu face distinctie intre paginile documentului. El proceseaza intregul continut ca pe un bloc unic de date, generand o amprenta digitala (hash) care reflecta fiecare caracter, fiecare spatiu, fiecare element din document.

Cu alte cuvinte: daca pe hartie aveai nevoie de semnatura pe fiecare pagina ca sa previi inlocuirea sau adaugarea de foi, in mediul digital acest risc este eliminat complet de algoritmul de hashing. O singura semnatura electronica avansata sau calificata protejeaza 1 pagina la fel de bine ca 100 de pagini.

2. Cum functioneaza protectia integrala: algoritmul SHA-256

Trebuie avut in vedere ca semnatura electronica nu este o imagine aplicata pe un document. Este un mecanism criptografic care functioneaza in 3 pasi:

a. Generarea hash-ului: In momentul semnarii, algoritmul SHA-256 proceseaza intregul continut al documentului si genereaza un sir unic de 256 de biti. Acest sir este amprenta digitala a documentului, unica precum o amprenta digitala umana.

b. Criptarea hash-ului: Hash-ul generat este criptat cu cheia privata a semnatarului, creand semnatura electronica propriu-zisa. Aceasta semnatura este stocata in format PKCS#7, fiind legata tehnic de continutul documentului.

c. Verificarea integritatii: La deschiderea documentului, orice aplicatie conformna recalculeaza hash-ul si il compara cu cel stocat in semnatura. Daca exista cea mai mica diferenta, inseamna ca documentul a fost modificat dupa semnare, iar semnatura este invalidata.

Este bine de stiut: algoritmul SHA-256 prezinta ceea ce specialistii in criptografie numesc efect de avalansa. Modificarea unui singur caracter din orice pagina a documentului produce un hash complet diferit. Nu exista modificare prea mica pentru a trece nedetectata. Conform CISA (Cybersecurity and Infrastructure Security Agency), aceasta proprietate este fundamentul increderii in semnaturile digitale.

3. Ce spune legislatia: 4 acte normative relevante

3.1 Regulamentul eIDAS (910/2014), Articolul 26

Conform Regulamentului (UE) nr. 910/2014 privind identificarea electronica si serviciile de incredere, semnatura electronica avansata trebuie sa indeplineasca 4 cerinte cumulative:

1. Sa fie legata in mod unic de semnatar
2. Sa permita identificarea semnatarului
3. Sa fie creata cu date aflate sub controlul exclusiv al semnatarului
4. Sa fie legata de datele semnate astfel incat orice modificare ulterioara a datelor sa fie detectabila

Cerinta de la punctul 4 este esentiala. Regulamentul eIDAS nu impune nicaieri semnarea pagina cu pagina. Cerinta este ca orice modificare a datelor semnate sa fie detectabila, iar aceasta cerinta este indeplinita integral de algoritmul de hashing care proceseaza documentul in totalitatea sa.

Cu alte cuvinte: legislatia europeana cere detectabilitatea modificarilor, nu multiplicarea semnaturilor pe fiecare pagina. Algoritmul SHA-256 indeplineste aceasta cerinta prin natura sa tehnica.

3.2 Legea 214/2024

Legea 214/2024, in vigoare din 8 octombrie 2024, transpune in dreptul intern prevederile Regulamentului eIDAS 910/2014. Aceasta lege stabileste ca semnatura electronica avansata sau calificata are valoare de semnatura olografa, producand aceleasi efecte juridice ca semnatura de mana.

Apreciem ca este relevant sa subliniem: daca semnatura electronica avansata are valoare de semnatura olografa, iar mecanismul criptografic protejeaza integral documentul, atunci cerinta de a semna pe fiecare pagina isi pierde orice justificare in mediul digital. Legea recunoaste efectul juridic deplin al unei singure semnaturi electronice aplicate pe un document.

3.3 Legea 208/2021

Legea 208/2021 a deschis calea digitalizarii documentelor in domeniul relatiilor de munca, inclusiv in cel al prevenirii si stingerii incendiilor, ca activitate subsecventa incheierii contractului individual de munca. Aceasta lege confirma posibilitatea utilizarii formatului electronic si a semnaturii electronice pentru documentele subsecvente contractului individual de munca, fara a impune vreo cerinta de semnare pagina cu pagina.

3.4 HG 259/2022

HG 259/2022 prevede posibilitatea efectuarii instruirii in domeniul securitatii si sanatatii in munca in format online si semnarea electronica a fiselor de instruire. Nici acest act normativ nu contine vreo cerinta privind semnarea pe fiecare pagina a documentelor electronice.

4. Cum functioneaza semnatura electronica in platforma SSM.ro

In ceea ce ne priveste, platforma SSM.ro specializata in digitalizarea managementului raportului de munca aplica semnatura electronica in deplina concordanta cu prevederile legale mai sus mentionate.

Semnaturile electronice sunt aplicate in format standard PKCS#7, fiind legate tehnic de continutul documentului prin hash. O singura semnatura protejeaza integral documentul, indiferent de numarul de pagini. Iar daca in continutul documentului semnat electronic s-a intervenit dupa aplicarea semnaturilor, acest lucru este detectabil imediat, semnatura devenind invalida.

Concret, aceasta inseamna ca:

• Fisele de instruire in domeniul securitatii si sanatatii in munca si prevenirii si stingerii incendiilor sunt semnate electronic o singura data, hash-ul protejand integral continutul
• Fisele de aptitudine si fisele de identificare a factorilor de risc profesional beneficiaza de aceeasi protectie criptografica
• Toate semnaturile sunt aplicate pe certificat digital, prin parteneri precum certSIGN, Namirial, Transped si STS (pentru institutii publice)
• Cine a semnat, cand a semnat, de pe ce dispozitiv si daca in continutul documentului semnat electronic s-a intervenit dupa aplicarea semnaturilor sunt informatii disponibile in timp real

Dincolo de aspectele mai sus invocate, platforma este utilizata de organizatii precum Banca Transilvania, Raiffeisen Bank, Altex, Wizzair, Romatsa, Agricover, certSIGN, Autonom, Wipro si Glovo, gestionand peste 300.000 de lucratori si 3.000 de angajatori, la un cost de 1 leu pe angajat pe luna, la care se adauga 50 de bani pe semnatura electronica avansata.

5. De ce persista mitul si cum il depasim

Mitul semnaturii electronice pe fiecare pagina persista din 3 motive principale:

a. Obisnuinta cu hartia. Generatii intregi de specialisti SSM/PSI au lucrat cu dosare fizice unde semnarea fiecarei pagini era o necesitate reala. Tranzitia la digital nu a fost insotita mereu de o intelegere a mecanismelor criptografice care inlocuiesc aceasta practica.

b. Confuzia intre semnatura olografa scanata si semnatura electronica avansata. O semnatura olografa scanata (o poza a semnaturii de mana aplicata pe un PDF) nu ofera nicio protectie a integritatii documentului. In schimb, semnatura electronica avansata sau calificata, bazata pe certificat digital si algoritm criptografic, protejeaza integral documentul prin mecanismul descris mai sus.

c. Lipsa educatiei tehnice. Concepte precum hash, PKCS#7 sau efect de avalansa nu fac parte din pregatirea uzuala a specialistilor SSM/PSI. Acest lucru este de inteles, iar tocmai de aceea consideram ca astfel de clarificari sunt necesare.

Recomandarea SSM.ro este ca angajatorii si specialistii SSM/PSI sa isi recalibreze asteptarile privind semnarea documentelor electronice: o singura semnatura electronica avansata sau calificata, aplicata pe certificat digital, protejeaza integral documentul, indiferent de numarul de pagini.

FAQ

Trebuie aplicata semnatura electronica pe fiecare pagina a documentului SSM?

Nu. Semnatura electronica avansata sau calificata genereaza un hash criptografic (SHA-256) al intregului document. O singura semnatura protejeaza integral toate paginile. Platforma SSM.ro aplica semnaturile in format PKCS#7, legand tehnic semnatura de continutul complet al documentului.

Ce se intampla daca se modifica o pagina dupa semnarea electronica?

Orice modificare, chiar si a unui singur caracter din orice pagina, produce un hash complet diferit (efect de avalansa). Semnatura devine invalida si modificarea este detectata imediat. Platforma SSM.ro asigura trasabilitatea completa, inclusiv daca in continutul documentului s-a intervenit dupa aplicarea semnaturilor.

De ce pe hartie se semna pe fiecare pagina, iar electronic nu mai e necesar?

Pe hartie, semnarea pe fiecare pagina previne inlocuirea sau adaugarea de foi. In mediul digital, algoritmul criptografic proceseaza intregul document ca un bloc unic de date, facand inutila semnarea repetitiva. Regulamentul eIDAS 910/2014 cere detectabilitatea modificarilor, nu multiplicarea semnaturilor.

Ce tip de semnatura electronica este acceptata pe documentele SSM/PSI?

Conform Legii 214/2024 si Legii 208/2021, documentele din domeniul relatiilor de munca, inclusiv PSI, necesita semnatura electronica avansata sau calificata. SSM.ro ofera ambele tipuri prin partenerii certSIGN, Namirial, Transped si STS, la un cost de 50 de bani pe semnatura avansata.

Cum verific daca un document semnat electronic pe SSM.ro este intact?

La deschiderea documentului, aplicatia recalculeaza hash-ul si il compara cu cel din semnatura. Daca sunt identice, documentul este intact. SSM.ro afiseaza informatii complete: cine a semnat, cand, de pe ce dispozitiv si daca s-a intervenit in continut dupa semnare. Peste 300.000 de lucratori si 3.000 de angajatori utilizeaza aceasta verificare in platforma.

SSM.ro -- semnezi digital. Corect. Legal. Fara emotii.