Certificatul digital pentru SPV: ce este și cum se folosește

Certificatul digital este un document electronic care îți confirmă identitatea în mediul online, iar pentru Spațiul Privat Virtual (SPV) el permite autentificarea și, mai departe, accesul la serviciile e-Factura. Se emite de un furnizor autorizat de servicii de încredere, de obicei pe un dispozitiv USB protejat de un cod PIN, și se leagă de persoana care îl solicită.

La ce folosește un certificat digital în SPV?

Certificatul digital folosește la dovedirea identității persoanei care accesează SPV, în locul unei simple parole. Prin el, administratorul sau persoana împuternicită se autentifică, vede mesajele primite de la autoritatea fiscală și poate gestiona accesul către facturile din sistemul național. Practic, certificatul este „cheia” prin care ajungi în contul tău fiscal electronic.

Dacă firma folosește e-Factura, certificatul poate fi necesar și la pasul de autorizare a unui program de facturare. Detaliile despre cum se conectează aplicațiile sunt tratate separat, iar pentru fluxul de transmitere a documentelor poți consulta pașii pentru trimiterea unei facturi în e-Factura și validările aferente.

Cum arată și cum funcționează certificatul?

Cel mai des întâlnit, certificatul vine pe un token USB, un mic dispozitiv care arată ca un stick de memorie. Pe el se află cheia privată, care nu poate fi copiată ușor, și un software de gestionare. La autentificare, calculatorul solicită PIN-ul, iar certificatul semnează cererea de acces. Astfel, doar cine deține fizic dispozitivul și cunoaște PIN-ul poate intra în cont.

Elementele pe care merită să le cunoști sunt:

• titularul certificatului, adică persoana fizică pe numele căreia a fost emis;
• perioada de valabilitate, după care trebuie reînnoit;
• PIN-ul, care protejează dispozitivul și nu se comunică nimănui;
• furnizorul care l-a emis, la care apelezi pentru reînnoire sau probleme tehnice.

Cum obții un certificat digital?

Un certificat se obține printr-o cerere depusă la un furnizor autorizat, după verificarea identității solicitantului. Procesul include, de regulă, completarea unei cereri, prezentarea unui act de identitate și, pentru reprezentanții unei firme, documente care dovedesc calitatea de reprezentant legal. Costurile și termenele diferă de la un furnizor la altul, așa că le verifici direct la cel pe care îl alegi.

După emitere, se instalează software-ul furnizorului, se testează dispozitivul pe un calculator și abia apoi se face înregistrarea în SPV, conform procedurii afișate pe portalul autorității fiscale. Pentru a fi pregătit și la nivelul firmei, este util și materialul despre pregătirea firmei pentru raportările electronice, cu lista de control.

Ce faci dacă ai nevoie de acces fără să fii titularul?

Dacă nu administrezi tu direct firma sau nu vrei să folosești certificatul personal, poți apela la o persoană împuternicită, de exemplu contabilul. Împuternicirea se face prin procedura prevăzută de autoritatea fiscală, iar persoana respectivă are propriul acces, fără să-ți ceară certificatul. Regulile și limitele ei sunt explicate în materialul despre împuternicirea în e-Factura și persoanele care pot transmite facturile.

Ce greșeli apar frecvent?

Cele mai des întâlnite probleme sunt legate de expirarea certificatului, de uitarea PIN-ului, de drivere neinstalate sau de browsere care nu recunosc dispozitivul. De aceea, e bine să verifici cu un timp înainte data de expirare și să păstrezi o evidență a persoanelor care au acces. Dacă dispozitivul se pierde, trebuie anunțat furnizorul pentru revocare, ca nimeni altcineva să nu îl poată folosi.

Pentru mai multe materiale despre această temă, poți parcurge și categoria dedicată e-Factura și SAF-T. Informațiile de aici sunt generale; procedura exactă, documentele cerute și condițiile contractuale se confirmă la furnizorul de certificate și pe portalul autorității fiscale, iar pentru situația firmei tale poți discuta cu contabilul.

Pe scurt

• Certificatul digital te identifică sigur în SPV și deschide accesul către e-Factura.
• Se emite de un furnizor autorizat, pe numele unei persoane concrete, de obicei pe un token USB.
• PIN-ul și dispozitivul se păstrează personal; pierderea lor se anunță imediat.
• Poți delega accesul unei persoane de încredere prin procedura de împuternicire.
• Verifică din timp valabilitatea, pentru a nu rămâne fără acces la un termen important.