Cum semnezi electronic un document PDF: ghid pas cu pas pentru documentele SSM

Întrebarea apare imediat ce o companie decide să renunțe la hârtie: cum se semnează, concret, un document PDF, astfel încât semnătura să aibă valoare juridică? Semnătura electronică nu înseamnă o imagine cu semnătura scanată, lipită într-un fișier, iar diferența dintre cele două este esențială.

În cele ce urmează parcurgem procesul pas cu pas, arătăm cum se verifică o semnătură aplicată și enumerăm greșelile care anulează, în practică, tot beneficiul semnării electronice.

1. Ce nu este semnătură electronică

Trebuie eliminate din start trei confuzii frecvente:

1. Imaginea scanată a semnăturii, inserată într-un document, nu este semnătură electronică. Este o imagine.
2. Semnătura desenată cu degetul sau cu mouse-ul, fără un mecanism de autentificare și fără certificat, nu produce efectele unei semnături electronice avansate sau calificate.
3. Documentul scanat după semnare pe hârtie rămâne o copie a unui document olograf, nu un document semnat electronic. Am detaliat distincția în articolul despre semnătura olografă.

Cu alte cuvinte: ceea ce contează nu este aspectul vizual al semnăturii, ci mecanismul criptografic din spatele ei.

2. Ce tip de semnătură este necesar pentru documentele din sfera raportului de muncă

Pentru documentele din sfera raportului de muncă, respectiv contractul individual de muncă și documentele subsecvente acestuia, între care fișele de instruire, se utilizează exclusiv semnătura electronică avansată sau calificată, în condițiile Legii 214/2024, care transpune în dreptul intern prevederile Regulamentului eIDAS 910/2014, aplicată cu valoare de semnătură olografă.

Este bine de știut că semnătura electronică simplă, deși există ca noțiune, nu este adecvată acestui tip de documente. Aceasta este o regulă pe care o repetăm constant, pentru că este cea mai frecvent încălcată în practică, de regulă din necunoaștere.

3. Procesul, pas cu pas

Indiferent de soluția tehnică folosită, procesul are aceiași pași:

1. Obținerea instrumentului de semnare. Un certificat calificat de la un prestator de servicii de încredere sau accesul la o soluție care aplică semnătura avansată, cu identificarea semnatarului.
2. Pregătirea documentului. Documentul se finalizează integral înainte de semnare. Orice completare ulterioară invalidează, tehnic, semnătura deja aplicată.
3. Autentificarea semnatarului. Prin mecanismul solicitat de soluție, de regulă un cod primit pe telefon, o aplicație de autentificare sau un dispozitiv dedicat.
4. Aplicarea semnăturii. Documentul este semnat criptografic, nu vizual. Reprezentarea grafică, dacă există, este doar informativă.
5. Asocierea mărcii temporale, acolo unde soluția o oferă, pentru a certifica momentul semnării.
6. Arhivarea documentului semnat, în forma electronică originală. Fișierul semnat este documentul, nu o copie a lui.

Trebuie avut în vedere pasul al doilea. Cea mai frecventă eroare organizațională este semnarea unui document incomplet, urmată de completarea rubricilor rămase libere. Într-un document semnat electronic, această intervenție este detectabilă, ceea ce transformă o neglijență administrativă într-o problemă de credibilitate.

4. Cum verifici o semnătură aplicată

Verificarea se poate face în orice aplicație care deschide documente PDF și care afișează panoul de semnături. Ce trebuie urmărit:

• validitatea semnăturii, respectiv dacă documentul a fost modificat după semnare
• identitatea semnatarului, așa cum rezultă din certificat
• momentul semnării, din marca temporală asociată
• lanțul de încredere, respectiv dacă certificatul provine de la un prestator recunoscut

Apreciem că verificarea ar trebui să facă parte din procedura internă a oricărei companii care primește documente semnate electronic de la parteneri sau de la lucrători. O semnătură nevalidă descoperită la momentul controlului este o problemă. Aceeași semnătură descoperită la primire este o simplă corectură.

5. Greșeli care anulează beneficiul semnării electronice

Din experiența acumulată de echipa noastră, cele mai costisitoare sunt următoarele, fără ca acestea să fie limitative:

1. Tipărirea documentului semnat electronic și arhivarea exclusiv pe hârtie. Copia tipărită nu poartă semnătura, ci imaginea ei.
2. Modificarea documentului după semnare, chiar și pentru o corectură minoră.
3. Semnarea de către o persoană diferită de titularul certificatului, situație care ridică probleme mult mai grave decât o simplă neregulă administrativă.
4. Neverificarea semnăturilor primite, cu acceptarea unor documente nevalidate.
5. Arhivarea fără respectarea cerințelor privind forma electronică, care lasă documentele fără garanția integrității în timp.

6. Cum arată procesul într-o platformă dedicată

Pentru a veni în sprijinul partenerilor noștri, precizăm că, în cadrul platformei SSM.ro, documentul este generat, transmis lucrătorului, semnat cu semnătură electronică avansată sau calificată și arhivat, fără ca utilizatorul să gestioneze separat certificate sau aplicații de semnare. Trasabilitatea este completă: se poate stabili cine a semnat, când a semnat, de pe ce dispozitiv și dacă în conținutul documentului semnat electronic s-a intervenit după aplicarea semnăturilor.

În mod evident, diferența practică se vede la scară. Un document se poate semna oricum. Câteva sute de fișe de instruire, transmise către lucrători aflați în puncte de lucru diferite, nu.

7. Întrebări frecvente

Pot semna un PDF cu semnătura scanată?

Nu, aceasta nu este semnătură electronică. Este o imagine inserată în document, fără mecanism criptografic și fără verificarea integrității.

Ce tip de semnătură electronica  îmi trebuie pentru fișele SSM?

Semnătură electronică avansată sau calificată. Semnătura electronică simplă nu este adecvată documentelor din sfera raportului de muncă.

Cum știu dacă o semnătură electronică este validă?

Din panoul de semnături al aplicației care deschide documentul, unde se verifică dacă documentul a fost modificat după semnare, identitatea semnatarului, momentul semnării și prestatorul care a emis certificatul.

Ce se întâmplă dacă modific documentul după semnare?

Semnătura devine invalidă, iar modificarea este detectabilă. Documentul trebuie refăcut și semnat din nou.

Concluzie

Semnarea electronică a unui document PDF nu este o operațiune complicată, dar presupune înțelegerea unui principiu simplu: semnătura protejează conținutul din momentul aplicării ei. Tot ce se întâmplă cu documentul după acel moment este vizibil.

Recomandarea SSM.ro este ca procesul intern să fie construit în ordinea corectă, respectiv document complet, apoi semnare, apoi arhivare în forma electronică originală. În mod evident, un document semnat electronic și apoi tipărit și îndosariat pierde exact avantajul pentru care a fost semnat astfel.

SSM.ro - alege informat!