Cum obtin certificatul digital pentru ANAF si SPV — ghid 2026

De ce ai nevoie de certificat digital

Certificatul digital calificat este echivalentul electronic al unei carti de identitate. Permite firmelor si persoanelor fizice autorizate sa semneze digital documente cu aceeasi valoare juridica ca semnatura olografa, conform Regulamentului eIDAS (UE 910/2014) si Legii 455/2001 privind semnatura electronica.

In Romania, certificatul digital este obligatoriu pentru:

• Inrolarea in SPV ANAF (pentru persoane juridice)
• Trimiterea automata in e-Factura prin software (Storno, SmartBill, alte programe)
• Depunerea declaratiilor fiscale online (D300, D394, D101 etc.)
• Semnarea contractelor electronice cu valoare juridica
• Conectarea la portalurile guvernamentale (Casa de Sanatate, Casa de Pensii, ITM)

Furnizorii acreditati in Romania

Certificatele digitale valide pentru ANAF sunt emise de furnizori acreditati de Autoritatea pentru Supravegherea Comunicatiilor Electronice si a Serviciilor Postale (AUTORITAS):

Toate cele patru furnizori sunt echivalent acceptate de ANAF. Diferentele sunt minore (timpul de procesare, suportul tehnic, optiunile de plata). Recomandare: alege furnizorul care are sediu in orasul tau pentru identificarea in persoana mai rapida.

Tipuri de certificate digitale

Trei variante principale:

1. Certificat pe token USB (cel mai sigur)

Cheia privata este stocata pe un dispozitiv hardware (token USB). Ca sa folosesti certificatul, trebuie sa ai tokenul fizic conectat la calculator si sa introduci PIN-ul.

Pro: Cheia nu poate fi furata electronic — fizic trebuie sa ai tokenul. Contra: Pierzi tokenul = pierzi certificatul. Costa in plus 50-120 lei.

2. Certificat in fisier .pfx (mai practic)

Cheia privata este intr-un fisier criptat (.pfx sau .p12) pe calculatorul tau. Importi fisierul in browser sau in software-ul de facturare.

Pro: Mai usor de instalat pe mai multe dispozitive. Contra: Trebuie protejat cu parola puternica — daca cineva obtine fisierul + parola, are acces complet.

3. Certificat cloud (cel mai modern)

Cheia este pe serverele furnizorului, semnatura se face prin app mobil + cod SMS sau biometric. Nu e nevoie de token USB sau fisier local.

Pro: Acces de oriunde, nu pierzi nimic. Contra: Costa mai mult, depinde de stabilitatea furnizorului.

Pentru majoritatea firmelor, fisierul .pfx este alegerea optima — pret rezonabil + flexibilitate.

Pasii pentru obtinerea certificatului

Pasul 1: Comanda online

1. Acceseaza site-ul furnizorului ales (ex. certsign.ro)
2. Selecteaza tipul de certificat: calificat persoana juridica sau persoana fizica autorizata
3. Completeaza datele:
   • Nume, prenume (al administratorului care va detine certificatul)
   • CNP
   • CUI-ul firmei
   • Date de contact: email, telefon
   • Functia in firma (administrator, asociat, imputernicit)

Pasul 2: Plata

Plata se face prin:

• Transfer bancar (1-2 zile pana la procesare)
• Card online (instant)
• Numerar la sediul furnizorului (instant)

Comanda este activata dupa primirea platii.

Pasul 3: Identificarea in persoana

ANAF cere ca certificatul sa fie eliberat dupa identificarea in persoana a beneficiarului. Doua optiuni:

A. La sediul furnizorului (cea mai rapida):

• Mergi cu CI la biroul furnizorului
• Semnezi un proces-verbal de eliberare
• Primesti certificatul in aceeasi zi (fisier .pfx pe email + parola, sau token USB in mana)

B. Prin curier cu identificare la livrare:

• Furnizorul trimite curier cu actele de eliberare
• Curierul iti verifica CI
• Semnezi actele si primesti certificatul

Pasul 4: Instalarea in browser

Pentru a folosi certificatul in SPV ANAF:

Pe Windows / Edge / Chrome:

1. Dublu-click pe fisierul .pfx
2. Se deschide "Asistentul de import certificate"
3. Selecteaza "Utilizator curent"
4. Introdu parola certificatului
5. Selecteaza "Selecteaza automat magazinul de certificate"
6. Click Finalizare

Pe macOS:

1. Dublu-click pe fisierul .pfx
2. Se deschide Keychain Access
3. Selecteaza "Login" si introdu parola certificatului
4. Click Add

Pe Firefox (browser separat de sistem):

1. Settings → Privacy & Security → Certificates → View Certificates
2. Tab "Your Certificates" → Import
3. Selecteaza fisierul .pfx, introdu parola

Pasul 5: Test cu ANAF

Dupa instalare, testeaza ca certificatul functioneaza:

1. Deschide https://anaf.ro
2. Click "Servicii online" → "Spatiul Privat Virtual"
3. Click "Logare cu certificat digital"
4. Browser-ul iti ofera certificatele instalate — selecteaza-l pe al tau
5. Daca te logheaza, certificatul e configurat corect

Reinnoirea certificatului

Certificatele digitale au valabilitate de 1, 2 sau 3 ani. Cu 30 de zile inainte de expirare, primesti email de la furnizor sa il reinnoiesti.

Procesul de reinnoire:

1. Comanda reinnoirea prin site-ul furnizorului (uneori cu reducere fata de un certificat nou)
2. Plata si identificare ca la prima emitere (uneori se sare peste identificare daca au inregistrate datele)
3. Primesti certificatul nou prin aceleasi metode
4. Importi in browser — certificatul vechi raman valabil pana la expirare, deci ai cateva zile suprapuse

Cum se integreaza certificatul cu Storno

Storno NU stocheaza certificatul digital direct — ar fi un risc de securitate inacceptabil. In schimb:

1. Tu te logezi in SPV cu certificatul digital
2. Tu generezi un token API in SPV (procesul este descris in Cum ma inrolez in SPV)
3. Tokenul (nu certificatul) este cel pe care il pui in Storno
4. Tokenul are valabilitate 90 de zile — Storno il reinnoieste automat prin SPV (folosind sesiunea ta autentificata)
5. Cand certificatul tau digital expira (la 1-3 ani), trebuie doar sa generezi un nou token din SPV cu certificatul nou

Aceasta separare iti permite sa folosesti Storno fara sa ai certificatul tot timpul disponibil — pe care, in mod normal, il pastrezi pe un calculator securizat.

Probleme frecvente

"Certificatul nu apare in lista la logarea SPV"

Cauze:

• Certificatul nu este instalat in browser-ul curent (importeaza-l)
• Browser-ul foloseste un alt magazin de certificate (Firefox are al sau separat)
• Certificatul a expirat (verifica in setarile browser-ului)

"Eroare la importul .pfx"

Posibile cauze:

• Parola gresita
• Fisierul corupt (cere reemiterea de la furnizor)
• Certificatul a fost emis pentru un sistem de operare diferit (rar)

"Tokenul USB nu este recunoscut"

• Driver-ul tokenului USB nu este instalat — descarca de pe site-ul furnizorului
• Conector USB defect — incearca alt port
• Tokenul deteriorat fizic — cere inlocuire la furnizor

Pe scurt

Certificatul digital este puntea ta legala catre toate serviciile online ANAF. Il obtii o data, il reinnoiesti la 1-3 ani, si il folosesti pentru a genera token-uri API pentru orice software de facturare (Storno inclus). Pentru utilizarea zilnica in Storno, certificatul nu trebuie sa fie permanent disponibil — tokenul API generat o data acopera 90 de zile de operare automata.