SEAP/SICAP: semnătura electronică calificată pentru licitații

Dacă firma ta vrea să depună oferte în SEAP/SICAP, ai nevoie de două lucruri diferite, care se confundă foarte des: certificatul digital de acces în platformă (fișierul .pfx primit de la operatorul SEAP, gratuit) și certificatul digital calificat pe token, cu care semnezi efectiv oferta și documentele care o însoțesc. Primul te lasă să te loghezi. Al doilea face ca oferta ta să fie valabilă juridic. Fără el, oferta poate fi respinsă ca inacceptabilă — indiferent cât de bun e prețul tău.

Mai jos ai baza legală exactă, pașii de înregistrare, modul concret în care semnezi documentele și lista erorilor care trimit oferte bune la coșul de gunoi.

Baza legală: de ce e obligatorie semnătura calificată

Regula pornește din normele metodologice de aplicare a Legii nr. 98/2016 privind achizițiile publice, aprobate prin HG nr. 395/2016:

• Art. 60 — operatorul economic transmite oferta și DUAE exclusiv în format electronic, până la data și ora-limită din anunțul de participare; documentele se încarcă în SEAP numai de operatorii economici înregistrați și se semnează cu semnătură electronică calificată. Textul normei folosește încă sintagma „semnătură electronică extinsă bazată pe un certificat calificat", care, de la 8 octombrie 2024, se interpretează ca semnătură electronică calificată, conform art. 34 alin. (5) din Legea nr. 214/2024. Obligația de a folosi mijloace electronice de comunicare rezultă și din art. 208 din Legea nr. 98/2016.
• Art. 137 alin. (2) lit. j) — oferta este considerată inacceptabilă dacă oferta și documentele care o însoțesc nu sunt semnate cu semnătură electronică calificată (în text apare tot „semnătură electronică extinsă bazată pe un certificat calificat", citită azi ca semnătură calificată). Condiția ca certificatul să fie valabil — nesuspendat, nerevocat — chiar la momentul semnării nu apare în textul acestei litere, ci rezultă din condițiile de validitate a semnăturii calificate din eIDAS și din practica CNSC.

Peste asta se așază Regulamentul (UE) nr. 910/2014 (eIDAS), care la art. 25 alin. (2) stabilește că semnătura electronică calificată are același efect juridic ca semnătura olografă. Iar în plan intern, Legea nr. 214/2024 (publicată în M. Of. nr. 647 din 8 iulie 2024, în vigoare din 8 octombrie 2024) a abrogat Legea nr. 455/2001, dar și Legea nr. 451/2004 privind marca temporală și OUG nr. 38/2020. Prin art. 34 alin. (5), legea face două echivalări distincte: trimiterile la „semnătură electronică extinsă" se interpretează ca semnătură electronică avansată, iar cele la „semnătură electronică extinsă bazată pe un certificat calificat" se interpretează ca semnătură electronică calificată. Practic: acolo unde textele mai vechi vorbesc despre „semnătură extinsă cu certificat calificat", astăzi se cere semnătură electronică calificată — nu doar una avansată.

Concret, asta înseamnă certificat calificat emis de un prestator de servicii de încredere calificat, cu dispozitiv calificat de creare a semnăturii (QSCD) — adică certificatul pe token, nu o semnătură desenată în Word și nici o poză cu ștampila. Atenție: doar certificatul calificat, fără dispozitivul calificat, dă o semnătură avansată, care nu e suficientă pentru SEAP/SICAP.

Ce înseamnă „inacceptabilă" în practică

Comisia de evaluare respinge oferta fără să mai analizeze prețul sau propunerea tehnică. Cea mai frecventă situație pe care o vezi în deciziile CNSC este banală și dureroasă: DUAE-ul sau un document din propunerea tehnică rămâne nesemnat. Există jurisprudență în care s-a discutat dacă e viciu de formă remediabil prin clarificări, dar nu e o loterie pe care merită să o joci cu un contract de câteva sute de mii de lei pe masă. Semnează tot, de la început. Reține și că art. 137 nu este o normă contravențională: nu există amendă, singura consecință este respingerea ofertei ca inacceptabilă.

Cine trebuie să dețină certificatul calificat?

Certificatul calificat se emite pe persoană fizică, nu pe firmă. În mod normal e emis pe numele reprezentantului legal (administratorul din certificatul constatator ONRC). Dacă semnează altcineva — director de vânzări, responsabil licitații, consultant — atunci:

• certificatul trebuie emis pe numele acelei persoane, cu datele firmei incluse în certificat;
• trebuie să existe o împuternicire scrisă de la reprezentantul legal, pe care o încarci în ofertă;
• împuternicirea se semnează, la rândul ei, electronic.

Dacă la licitații lucrează două persoane diferite, ai nevoie de două certificate. Nu împrumutați tokenul între colegi — PIN-ul și dispozitivul sunt strict personale, iar semnătura aplicată de altcineva decât titularul e o problemă reală, nu una teoretică.

Pașii de înregistrare în SEAP ca operator economic

1. Pregătește documentele. Certificat constatator ONRC (de regulă cerut recent emis), copie după actul de identitate al reprezentantului legal, iar dacă contul e administrat de altcineva — împuternicire. Ai nevoie și de datele complete ale firmei: CUI, sediu, adresă de facturare, punct de lucru.
2. Completează formularul online pe portalul e-licitatie.ro, la secțiunea de înregistrare, alegând calitatea de operator economic (nu autoritate contractantă).
3. Notează username, parola și PIN-ul generat de sistem. PIN-ul apare o singură dată și îți trebuie mai târziu ca să descarci certificatul de acces. Scrie-l undeva sigur, nu pe un post-it.
4. Așteaptă validarea manuală. Dosarul e verificat de operatorul platformei. Nu se aprobă instant — durează, iar dacă lipsește un document dosarul se întoarce.
5. Descarcă și instalează certificatul de acces (.pfx) folosind username, parolă și PIN. Se instalează în sistem/browser și e valabil, de regulă, 2 ani, cu reînnoire în platformă.
6. Instalează separat certificatul calificat de pe token — driverul dispozitivului și aplicația de semnare. Dacă te blochezi aici, ai pașii detaliați în ghidul nostru de instalare certificat digital pe token.

Fii onest cu tine la pasul 4 și 6: acestea sunt paralele, nu secvențiale. Poți comanda tokenul în timp ce aștepți validarea contului SEAP. Așa câștigi zile.

Cum semnezi efectiv documentele de licitație

Ordinea contează mai mult decât crede lumea:

1. Finalizează documentul (PDF de regulă: propunere tehnică, propunere financiară, formulare, declarații, împuterniciri).
2. Denumește fișierul corect ACUM. Dacă redenumești fișierul după semnare, semnătura poate deveni invalidă la verificare. Numele intră în calcul.
3. Semnează cu tokenul, folosind aplicația de semnare. Introdu PIN-ul dispozitivului.
4. Verifică semnătura înainte de încărcare — deschide PDF-ul și uită-te dacă panoul de semnături confirmă că documentul nu a fost modificat după semnare.
5. Încarcă în SEAP/SICAP în secțiunile corespunzătoare: documente de calificare, propunere tehnică, propunere financiară.
6. Completează DUAE direct în platformă pentru procedura/lotul respectiv și asigură-te că documentul rezultat este semnat, nu doar completat.

PAdES sau CAdES?

În mod obișnuit semnezi PDF-uri cu semnătură încorporată (PAdES). Unele documentații sau anumite fluxuri cer însă semnătură detașată, în container .p7s / .p7m (CAdES). Citește documentația de atribuire — dacă autoritatea contractantă a precizat un format, respectă-l exact. Aplicația de semnare permite alegerea formatului; nu e ceva ce se schimbă din SEAP.

Un detaliu care surprinde mulți ofertanți

La propunerea financiară, valoarea totală se criptează în SEAP înainte de a fi vizibilă comisiei, așa că sistemul nu poate verifica automat semnătura în acel moment. Faptul că platforma nu te avertizează nu înseamnă că documentul e în regulă — obligația de semnare rămâne, iar verificarea se face de comisie la deschidere. Mulți pierd exact aici.

Cât durează să obții certificatul calificat — planifică din timp

Nu-ți promitem un termen fix, pentru că depinde de cât de repede trimiți actele, de validarea identității și de curier. Ce putem spune cinstit: nu e ceva ce rezolvi în dimineața depunerii. Procesul are pași reali — comandă, verificarea documentelor, emiterea certificatului, livrarea fizică a tokenului prin curier, apoi instalarea driverului și un test de semnare.

Regula practică pe care o recomandăm firmelor care ofertează: ai tokenul în mână și un document de test semnat cu cel puțin o săptămână înainte de termenul-limită. Termenele din SEAP sunt automate — sistemul se închide la secundă, nu există „mai am cinci minute". Poți vedea variantele și prețurile finale aici sau poți trece direct la comandă online.

Dacă ai deja certificat, verifică-i data de expirare înainte de fiecare procedură importantă. Un certificat expirat în ziua depunerii înseamnă ofertă respinsă, iar reînnoirea nu se face instant. Am scris separat despre ce faci dacă certificatul digital a expirat deja.

Erori frecvente la depunere (și cum le eviți)

• DUAE completat, dar nesemnat. Cea mai comună cauză de respingere. Verifică explicit.
• Un singur document uitat nesemnat. Formularele anexă, declarațiile, împuternicirea, acordul de asociere sau de subcontractare — toate intră la „documente care însoțesc oferta".
• Fișier redenumit după semnare. Semnătura pică la verificare. Redenumește înainte.
• Format greșit de semnătură. Ai semnat PAdES când documentația cerea .p7s, sau invers.
• Certificat expirat, suspendat sau revocat la momentul semnării. Semnătura calificată trebuie să fie valabilă chiar în momentul aplicării — cerință care rezultă din eIDAS și din practica CNSC.
• Semnat de o persoană fără împuternicire. Certificatul e valabil, dar persoana nu are calitatea de a angaja firma.
• Fișier corupt sau de 0 KB. Se întâmplă la export din aplicații; deschide fiecare fișier înainte de încărcare.
• Confuzia dintre certificatul de acces SEAP și cel calificat. Faptul că te-ai logat cu succes nu înseamnă că poți semna.
• Depunerea în ultimele minute. Upload-ul unor propuneri tehnice mari durează. Încarcă din timp — poți modifica oferta până la termen.
• Certificatul de acces SEAP expirat. Are valabilitate limitată și se reînnoiește în platformă; dacă îl lași să expire, urmează o procedură de recuperare care consumă zile.

Ce trebuie să reții

Certificatul de acces în SEAP e gratuit și rezolvă doar autentificarea. Semnătura electronică calificată pe token e cea care face oferta valabilă juridic, conform HG nr. 395/2016 și eIDAS, iar lipsa ei duce direct la respingerea ofertei ca inacceptabilă. Restul e disciplină: semnează tot, verifică formatul, nu redenumi după semnare și nu lăsa nimic pe ultima zi.

Dacă vrei să fii sigur că ai configurația corectă înainte de o procedură importantă, scrie-ne — îți spunem exact ce îți trebuie pentru situația firmei tale, inclusiv dacă ai nevoie de unul sau de mai multe certificate.