Certificat digital: cloud vs token USB — ce alegi?

Când îți iei un certificat digital calificat, una dintre primele decizii este pe ce suport îl folosești: pe un token USB (dispozitiv fizic) sau în cloud (semnare la distanță, direct din browser sau de pe telefon). Ambele variante pot fi calificate în sensul eIDAS, adică au aceeași valoare juridică. Diferența nu e în puterea semnăturii, ci în modul în care ții și folosești cheia. Hai să le comparăm cinstit, ca să alegi ce ți se potrivește.

Ce înseamnă, pe scurt, fiecare variantă

La bază, un certificat digital conține o cheie privată (secretul cu care semnezi) și un certificat public (care confirmă cine ești). Diferența dintre token și cloud stă în locul unde este păstrată cheia privată.

• Token USB — cheia privată e generată și stocată într-un dispozitiv fizic (un „stick" securizat). Cheia nu părăsește niciodată tokenul; semnarea se face în interiorul lui. Îl bagi în calculator când vrei să semnezi.
• Cloud (semnare la distanță) — cheia privată e păstrată securizat pe serverele furnizorului, într-un modul hardware protejat (HSM). Semnezi autorizând operațiunea din browser sau printr-o aplicație pe telefon, fără niciun dispozitiv fizic.

Criteriu	Token USB	Cloud
Unde stă cheia	Pe dispozitiv, la tine	În HSM, la furnizor
Semnezi de pe telefon	Greu	Da, comod
Ai nevoie de driver	Da	Nu
Valoare juridică (dacă e calificat)	Egală cu semnătura de mână	Egală cu semnătura de mână

Token USB: avantaje și dezavantaje

Tokenul este soluția „clasică", cea pe care o folosesc mulți profesioniști de ani buni. Are logica lui simplă: dacă vrei să semnezi, dispozitivul trebuie să fie la tine.

Avantaje

• Cheia privată nu părăsește tokenul — control fizic total asupra semnăturii tale.
• Portabil: îl iei cu tine și semnezi de pe orice calculator pe care ai instalat driverul.
• Funcționează și fără dependență permanentă de un cont online — ai dispozitivul, ai semnătura.
• Este suportul standard acceptat larg în relația cu instituțiile din România.

Dezavantaje

• Trebuie să-l ai fizic la tine — dacă îl uiți acasă, nu poți semna.
• Ai nevoie de driver instalat pe calculator (și uneori de o mică configurare la început).
• Nu semnezi comod direct de pe telefon.
• Dacă îl pierzi sau se defectează, ai nevoie de reemitere.

Cloud / la distanță: avantaje și dezavantaje

Varianta în cloud a apărut ca răspuns la nevoia de a semna rapid, de oriunde, fără să cari un dispozitiv. E foarte comodă, dar mută o parte din responsabilitate către furnizor și către autentificarea ta.

Avantaje

• Semnezi din browser sau de pe telefon, fără niciun dispozitiv fizic.
• Perfect pentru cine lucrează de pe mai multe calculatoare sau e des pe drum.
• Nimic de instalat, nimic de uitat acasă.
• Autorizare rapidă a semnării (de regulă printr-un cod sau o confirmare în aplicație).

Dezavantaje

• Depinzi de furnizor și de o conexiune la internet în momentul semnării.
• Securitatea contului tău devine esențială — autentificarea trebuie tratată serios (parolă bună, confirmare pe telefon).
• În anumite fluxuri instituționale mai vechi, tokenul poate fi opțiunea mai bine testată.

Amândouă pot fi calificate (eIDAS)

Un punct important, ca să nu existe confuzie: atât tokenul, cât și cloudul pot fi semnătură electronică calificată. Conform regulamentului eIDAS, semnătura electronică calificată are aceeași valoare juridică cu semnătura olografă (de mână). Cu alte cuvinte, nu semnezi „mai puternic" cu tokenul decât cu cloudul — dacă certificatul e calificat, valoarea juridică e aceeași.

Diferența practică e de comoditate și de model de securitate, nu de recunoaștere legală. Pentru obligații specifice (de exemplu la ANAF sau în anumite platforme), verifică întotdeauna cerința exactă a instituției; pentru orice termen sau obligație precisă, verifică termenul exact aplicabil pe anaf.ro.

Cum alegi: pe scurt, în funcție de cum lucrezi

Nu există un „câștigător" absolut — există alegerea potrivită pentru tine. Iată câteva situații tipice.

Alege tokenul USB dacă…

• Vrei control fizic asupra cheii și te liniștește că secretul nu iese din dispozitiv.
• Lucrezi de obicei de pe același calculator (birou, cabinet, firmă).
• Interacționezi frecvent cu platforme instituționale și vrei o soluție testată de mult timp.
• Nu te deranjează să porți dispozitivul cu tine când ai de semnat.

Alege cloudul dacă…

• Semnezi des, de pe telefon sau de pe mai multe calculatoare.
• Ești mult pe drum și vrei să semnezi „din mers", fără dispozitiv.
• Îți tratezi cu seriozitate securitatea contului și autentificarea.

La SemneazaSigur.ro (SND TEAM SRL) suntem revânzător autorizat CertDigital, cu experiență în certificate din 2013 — îți aducem certificatul, nu îl emitem noi. Pachetele noastre standard sunt pe token USB, soluția acceptată larg în relația cu instituțiile din România, de la ~329 lei pentru un pachet nou și de la ~229 lei la reînnoire. Dacă nu ești sigur ce ți se potrivește, sună-ne la 0792 222 882. Poți vedea și prețurile actualizate sau poți începe direct de la pagina de comandă online.

La ce folosești certificatul, indiferent de suport

Odată ce ai certificatul (token sau cloud), îl folosești pentru aceleași lucruri: semnezi contracte, documente PDF, declarații și facturi. E util mai ales pentru înrolarea în SPV la ANAF și pentru e-Factura, care în România a devenit obligatorie în relația B2B (verifică termenul exact aplicabil pe anaf.ro pentru situația ta). Când certificatul se apropie de expirare, procesul de reînnoire a certificatului digital este simplu și îl poți face din timp, ca să nu rămâi blocat la un termen.

Procesul de obținere e comod indiferent de variantă: identificarea se face prin verificare video, de acasă, iar livrarea (în cazul tokenului) se face prin curier în toată România. Sediul nostru este în județul Sibiu.

Întrebări frecvente

Care e mai sigur, tokenul sau cloudul?

Ambele sunt sigure dacă sunt calificate și folosite corect. Tokenul îți dă control fizic — cheia nu iese din dispozitiv, dar depinde să-l păstrezi bine și să nu-l pierzi. Cloudul păstrează cheia protejată la furnizor, într-un modul hardware securizat, iar aici cheia sunt datele tale de autentificare: o parolă bună și confirmarea pe telefon fac diferența. Nu unul e „mai sigur" în absolut — sunt două modele diferite de securitate.

Certificatul în cloud are aceeași valoare juridică cu cel pe token?

Da. Dacă certificatul este calificat, valoarea juridică este aceeași conform eIDAS — echivalentă cu semnătura olografă. Suportul (token sau cloud) nu schimbă recunoașterea legală a semnăturii, ci doar modul în care semnezi.

Pot trece de la token la cloud mai târziu?

De regulă da, la o emitere sau reînnoire poți opta pentru alt suport, în funcție de cum a evoluat modul tău de lucru. Cel mai simplu e să ne suni la 0792 222 882 și îți spunem exact ce presupune în cazul tău, ca să nu rămâi fără semnătură între timp.

Cât durează să obțin certificatul?

După identificarea video și verificarea datelor, emiterea se face de regulă în 1-2 zile lucrătoare. În cazul tokenului se adaugă timpul de livrare prin curier. Îți confirmăm pașii concreți când plasezi comanda.