Cartea electronică de identitate (CEI) poate fi folosită pentru semnarea documentelor PDF direct de pe telefon, prin aplicația mobilă ROeID, folosind funcțiile criptografice și certificatul stocat în cipul cărții.
Semnarea se face din aplicație, fără calculator: autorizarea implică utilizarea codurilor de securitate ale CEI și apropierea cărții de un telefon compatibil NFC, pentru ca cipul să execute operațiunea criptografică de semnare.
Din perspectivă juridică, cadrul este dat de Legea nr. 214/2024 privind utilizarea semnăturii electronice, iar normele de aplicare au fost operaționalizate printr-un ordin de ministru publicat în Monitorul Oficial.
Ce este, concret, semnarea cu CEI de pe telefon
Funcția permite aplicarea unei semnături electronice avansate pe un fișier PDF încărcat în ROeID; semnătura este generată electronic folosind certificatul digital și capacitățile criptografice încorporate în cipul Cărții Electronice de Identitate.
Practic, CEI funcționează ca o „cheie”: cipul face operațiunea criptografică, iar rezultatul este atașat documentului PDF în aplicație, ceea ce permite semnarea fără exportul cheilor și fără dispozitive externe.
Ghidul MAI pentru CEI precizează că pe carte este înscris gratuit, la personalizare, un certificat digital pentru semnătura electronică avansată, folosit pentru astfel de operațiuni de semnare.
Pașii de utilizare în ROeID, așa cum sunt descriși
Pentru a folosi semnarea pe telefon, utilizatorul descarcă aplicația ROeID și se înregistrează folosind cartea electronică de identitate.
Ulterior, documentul PDF se încarcă în aplicație; pentru autorizarea semnării sunt folosite codul CAN și PIN-ul de 6 cifre aferent operațiunii de semnare.
Ultimul pas este apropierea cărții de telefonul mobil compatibil NFC, astfel încât cipul CEI să execute operațiunea criptografică, iar semnătura să fie aplicată electronic asupra fișierului.
Ce spune cadrul legal despre efectele semnăturii electronice avansate
Legea nr. 214/2024 stabilește clasificarea tipurilor de semnătură electronică (calificată, avansată și simplă) și efectele juridice ale acestora în raport cu forma scrisă cerută de lege pentru anumite acte.
Potrivit prevederilor legale, un document electronic semnat cu o semnătură electronică avansată emisă și gestionată conform cadrului în vigoare poate produce efecte juridice echivalente cu un înscris semnat olograf, cu excepția situațiilor în care legea cere în mod expres forma autentificată.
Legea confirmă, de asemenea, că tipurile de semnătură electronică pot fi utilizate ca mijloace de probă în fața instanțelor, în condițiile stabilite de reglementările aplicabile.
Condiții tehnice și atenționări de securitate legate de PIN-uri
Ministerul Afacerilor Interne atenționează utilizatorii să nu comunice codurile PIN ale Cărții Electronice de Identitate și precizează că nimeni nu are dreptul să le solicite prin SMS, e-mail sau telefon.
CEI folosește două coduri PIN diferite: un PIN de 4 cifre pentru autentificare și un PIN de 6 cifre pentru semnare electronică. Când se solicită semnarea unui document, se utilizează PIN-ul de 6 cifre.
Dacă PIN-ul de 6 cifre este introdus greșit de cinci ori, funcția de semnare a documentelor digitale se dezactivează; reactivarea și stabilirea unor coduri noi se realizează la o autoritate competentă pentru eliberarea CEI.
ROeID ca infrastructură de identitate digitală și câteva date de utilizare
Autoritatea pentru Digitalizarea României (ADR) descrie ROeID ca aplicația oficială de identitate digitală a statului, gestionată de ADR, care oferă un set unic de credențiale pentru accesul la serviciile publice digitale.
În bilanțul publicat de ADR sunt menționate peste 252.000 de identități digitale validate prin ROeID, 205.700 de instalări ale aplicației mobile (din care aproximativ 163.000 pe Android și 42.700 pe iOS) și 24 de furnizori de servicii digitale integrați cu autentificarea ROeID.
ROeID a fost auditat în Rețeaua de Cooperare a Uniunii Europene, în conformitate cu Regulamentul eIDAS, și a primit nivelul de încredere „substanțial”.
Context: aplicații MAI pentru CEI și semnarea de pe stația de lucru
MAI a lansat aplicația mobilă RoCEIReader pentru citirea datelor din CEI, inclusiv adresa de domiciliu stocată în cip; aceasta funcționează pe dispozitive mobile cu NFC și versiuni minime de Android și iOS specificate de minister.
Pentru utilizarea CEI pe stații de lucru (PC/laptop), MAI pune la dispoziție un middleware denumit IDPLUGMANAGER, care permite vizualizarea informațiilor din CEI, autentificarea și semnarea electronică a documentelor folosind certificatul de semnătură avansată.
IDPLUGMANAGER este disponibil pentru mai multe sisteme de operare și include funcții pentru resetarea PIN-urilor, vizualizarea certificatelor și gestionarea lanțului de certificare necesar validării semnăturilor.
Actualizare de reglementare invocată de autorități pentru aplicarea legii
Ministrul Economiei, Irineu Darău, a anunțat emiterea și publicarea în Monitorul Oficial a unui ordin de ministru care operaționalizează prevederile Legii nr. 214/2024 și extinde utilizarea semnăturii electronice avansate pentru mai multe tipuri de documente.
Ordinul reglementează mecanismele de validare a documentelor semnate electronic și integrează soluții de identificare la distanță pentru obținerea semnăturilor fără prezență fizică, în vederea creșterii accesibilității și siguranței serviciilor digitale.
