Verificarea semnăturii electronice

Ce verifică instrumentul

Când tragi un fișier, browserul verifică:

• Integritatea — amprenta documentului coincide cu cea din semnătură, deci nu s-a schimbat niciun octet după semnare.
• Semnătura — criptografia este corectă și a fost făcută cu cheia certificatului indicat.
• Certificatul — era valabil în momentul semnării, se leagă de emitentul lui și dacă este calificat.
• Emitentul — furnizorul apare pe o listă de încredere a UE, registrul oficial publicat de fiecare țară (pentru România de ADR, pentru Italia de AgID).
• Mărcile temporale — o marcă temporală calificată dovedește data și ora cu semnătura unui terț, inclusiv mărcile temporale pe termen lung (LTA).
• Revocarea — din datele din fișier, offline, sau online, dacă o ceri.

Ce înseamnă fiecare rezultat

Rezultat	Ce înseamnă
Validă	Document intact, certificat valabil la semnare, emitent pe o listă de încredere
Certificat expirat	Certificatul nu mai era valabil când s-a făcut semnătura
Revocat	Furnizorul a revocat certificatul înainte de semnare
Document modificat	Conținutul s-a schimbat după semnare; la PDF-uri vezi ce s-a schimbat și versiunea semnată
Emitent neinclus în listă	Furnizorul nu apare pe nicio listă de încredere din UE sau SEE: semnătura poate fi corectă tehnic, dar nu este calificată

Un certificat care a expirat după semnare nu este o problemă: contează că era valabil când documentul a fost semnat, iar o marcă temporală dovedește asta.

Semnătură simplă, avansată sau calificată

Legea nr. 214/2024 privind utilizarea semnăturii electronice, în vigoare din 8 octombrie 2024, a înlocuit vechea Lege nr. 455/2001 și urmează Regulamentul european eIDAS. Ambele recunosc trei niveluri:

• semnătura simplă — orice date care leagă o persoană de un document;
• semnătura avansată — legată doar de semnatar, care arată orice modificare ulterioară;
• semnătura calificată — o semnătură avansată bazată pe un certificat calificat și creată cu un dispozitiv securizat: are același efect juridic ca semnătura olografă în toate țările UE.

Certificatele calificate pot fi emise de furnizori români sau din alt stat membru: un certificat calificat italian are aceeași valoare ca unul românesc.

Furnizorii din România și lista ADR

Lista de încredere a României, publicată de Autoritatea pentru Digitalizarea României (ADR), cuprinde furnizori precum certSIGN, Trans Sped, DigiSign, AlfaTrust Certification și Centrul de Calcul. unp7m include listele de încredere ale tuturor celor 30 de țări și le actualizează săptămânal, așa că recunoaște atât semnăturile acestor furnizori, cât și pe cele italiene, de exemplu de la Aruba, InfoCert sau Namirial.

PDF-uri semnate, fișiere .p7m și .p7s

În România, documentele se semnează cel mai des direct în PDF (semnătura PAdES): PDF-ul se deschide normal, iar semnătura stă în interiorul lui. Trage-l în chenar: unp7m verifică fiecare semnătură și îți arată dacă PDF-ul a fost modificat după ea. Un .p7m pune documentul într-un plic de semnătură, ca în Italia: vezi ce este un fișier P7M. Un .p7s este adesea doar semnătura: trage-l împreună cu documentul semnat, ca în ghidul despre fișierul P7S.

Verificare tehnică sau validare cu valoare juridică

unp7m face același tip de verificări ca instrumentele oficiale, dar rezultatul lui este tehnic. Pentru un raport de validare cu valoare juridică, folosește un validator oficial, afișat sub instrument: validatorul DSS al Comisiei Europene pentru orice semnătură din UE sau, pentru documentele italiene, programele din lista AgID. Ține minte că unele validatoare online îți cer să încarci fișierul; unp7m nu face asta niciodată.

Raportul de verificare

Raportul de verificare în PDF, cu semnatari, certificate, mărci temporale, fiecare verificare și amprentele SHA-256, va veni cu descărcarea individuală sau cu Pro; deocamdată se descarcă gratuit.

Ca să citești documentul, vezi cum să deschizi fișiere P7M online sau cum să transformi un P7M în PDF.