SEC pentru afaceri cu angajați: cum se înregistrează casierii, se schimbă cheile și se evită amenzile în PRRO

SEC în afaceri în 2026: când este necesar un token, cum se emit semnături pentru angajați și ce trebuie făcut după schimbarea cheii

Problema tranziției de la SED la SEC pentru afaceri nu mai este de mult timp o „reformă viitoare”. Legea Ucrainei nr. 2155-VIII a stabilit un nou model de servicii electronice de încredere încă din 7 noiembrie 2018, iar vechile semnături electronice digitale și certificatele consolidate, emise conform legii anterioare, puteau fi utilizate doar până la expirarea valabilității lor, dar nu mai târziu de doi ani de la data intrării în vigoare a acestei legi. Prin urmare, în 2026, pentru un antreprenor, întrebarea practică sună diferit: nu „trebuie să trec de la SED”, ci „am o SEC valabilă, sunt semnatarii înregistrați corect și sunt certificatele necesare introduse în serviciile cu care lucrează afacerea” (Legea Ucrainei).

Un document electronic are și astăzi putere juridică deplină, cu condiția respectării cerințelor legii. Legea privind documentele electronice stabilește în mod expres că puterea juridică a unui document electronic nu poate fi contestată doar din cauza formei sale electronice, iar admisibilitatea unui astfel de document ca probă nu poate fi respinsă doar din acest motiv. Pentru afaceri, aceasta înseamnă că contractele, actele, cererile, raportările și documentele interne pot fi întocmite și stocate în format electronic dacă autorul, semnatarul și procedura de schimb de documente sunt determinate corespunzător (Legea Ucrainei).

Este necesar să verificați nu doar fișierul sau cheia cloud în sine, ci și statutul furnizorului. Sursa oficială pentru aceasta este Lista de încredere a Autorității Centrale de Certificare. Acolo se află lista furnizorilor calificați de servicii electronice de încredere și informații despre serviciile lor. Dacă o afacere folosește o semnătură de la o bancă, fisc sau alt furnizor, furnizorul ar trebui verificat conform acestei liste, nu conform descrierilor promoționale ale serviciului (czo.gov.ua).

Este necesar să cumpărați un token

Un token este un suport securizat pentru o cheie privată, adică un instrument de semnătură electronică calificată care nu doar stochează cheia, ci o și protejează împotriva copierii și accesului neautorizat. Legea și actele subordonate stabilesc în mod expres obligația de a utiliza mijloace securizate în primul rând pentru autoritățile de stat, organismele de autoguvernare locală, întreprinderile, instituțiile și organizațiile de stat, precum și pentru registratorii de stat, notari și alte entități autorizate de stat să îndeplinească funcțiile unui registrator de stat (Legea Ucrainei).

Pentru majoritatea antreprenorilor individuali și companiilor private, legea nu stabilește în mod expres obligația generală de a cumpăra un token doar prin simplul fapt al utilizării SEC. În practică, aceasta înseamnă că o afacere privată poate lucra cu chei de fișier sau cloud, cu excepția cazului în care un serviciu specific, regulile industriei sau cerințele contractuale nu necesită în mod expres un mediu securizat. Pentru PRRO, SFS explică separat că notificarea conform formularului nr. 5-PRRO se completează pe baza certificatului cheii, indiferent de tipul cheii (Legea Ucrainei).

Pentru cine din cadrul afacerii ar trebui emise semnături

Pentru un antreprenor individual fără angajați, SEC personal al antreprenorului este de obicei suficient pentru raportare, corespondență cu autoritățile de control, semnarea contractelor și lucrul în servicii electronice. Dacă un antreprenor individual utilizează independent PRRO, cheia ale cărei date din certificat sunt introduse în Registrul PRRO trebuie utilizată în operațiunile de decontare. SFS indică în mod expres că în PRRO pot fi utilizate doar cheile acelor persoane ale căror certificate sunt introduse în registru și sunt valabile la momentul operațiunii de decontare (tax.gov.ua).

Dacă un antreprenor individual sau o persoană juridică are casieri, casieri șefi, un contabil sau alți angajați cărora li se deleagă dreptul de semnătură, aceștia au nevoie de semnături separate sau alte instrumente de semnare formalizate corespunzător, în funcție de rolul lor. Pentru fluxul de documente electronice cu SFS, informațiile despre astfel de persoane se depun printr-o notificare separată, iar pentru PRRO, certificatele acelor angajați care vor lucra efectiv în conturul casei de marcat se introduc separat. În formularul J(F)1391104, fiscul prevede tipurile de semnătură „director”, „contabil”, „semnătura facturilor fiscale”, „ștampilă”, iar pentru PRRO formularul J/F1391802 prevede rolurile „casier”, „casier șef” sau „încetarea activității” (lv.tax.gov.ua).

Cheia privată trebuie să rămână sub controlul exact al angajatului sau antreprenorului pentru care a fost emisă. SFS menționează în mod expres că generarea la distanță a unor noi certificate este posibilă doar atunci când cheia privată este accesibilă doar utilizatorului și nu a fost compromisă. Pentru afaceri, această regulă practică înseamnă că parolele pentru chei nu ar trebui distribuite centralizat în cadrul companiei, iar lucrul cu semnăturile ar trebui separat pe roluri, și nu „o cheie pentru toți” (ca.tax.gov.ua).

Ce trebuie făcut după schimbarea cheii

Când o afacere obține o nouă SEC, acest lucru nu este suficient în sine. Dacă este vorba despre schimbul electronic de documente cu autoritățile de control, trebuie depusă o notificare prin care se furnizează informații referitoare la semnătura electronică calificată sau avansată bazată pe un certificat calificat de semnătură electronică, utilizând formularul J1391104 sau F1391104. Începând cu 5 martie 2026, exact formularul F1391104 este menționat în registrul formularelor electronice ale SFS pentru persoanele fizice, iar autoritatea fiscală explică separat procedura de completare și semnare a acestuia (tax.gov.ua).

Pentru PRRO, această notificare este insuficientă. Datele certificatelor utilizate în PRRO se introduc în Registrul PRRO pe baza unei notificări separate conform formularului nr. 5-PRRO, ale cărui identificatoare electronice sunt J1391802/F1391802. Dacă termenul de valabilitate a cheii a expirat sau afacerea a generat o nouă cheie pentru casier, casierul șef sau ștampila PRRO, trebuie depusă o nouă notificare cu identificatorul noului certificat. Fără aceasta, nu se asigură funcționarea corectă a conturului casei de marcat (tr.tax.gov.ua).

De aceea, este de dorit ca într-o companie să se mențină un registru intern al semnatarilor: cine are dreptul de a semna raportările, cine lucrează în PRRO, când expiră certificatul, cine este responsabil pentru actualizarea la timp a cheilor și cine depune notificările oficiale la SFS. Pentru o afacere cu mai multe puncte de vânzare sau schimburi, aceasta nu este o formalitate, ci o modalitate de a nu opri vânzările din cauza unei erori tehnice sau organizatorice (tax.gov.ua).

Ce trebuie făcut dacă se pierde cheia, se uită parola sau există riscul compromiterii

În cazul pierderii cheii, a suspiciunii de acces din partea unor persoane neautorizate, pierderii suportului sau a altor semne de compromitere, certificatul trebuie blocat sau revocat imediat la furnizorul dumneavoastră de servicii electronice de încredere. FSQC SFS prevede în mod expres mai multe mecanisme: o cerere electronică, o cerere scrisă, iar pentru blocare — și o solicitare telefonică cu autentificare vocală. Un certificat revocat nu poate fi reînnoit (ca.tax.gov.ua).

Dacă cheia aparținea unui angajat care a demisionat sau nu mai are drept de semnătură, afacerea trebuie să acționeze imediat în două direcții. În primul rând, revocarea sau blocarea certificatului la furnizor. În al doilea rând, actualizarea datelor despre semnatari la SFS, iar pentru casierii PRRO — depunerea unei notificări conform formularului nr. 5-PRRO cu rolul „Încetarea activității” sau introducerea unei noi chei în locul celei vechi. SFS menționează în mod expres că o notificare de tipul „Încetarea activității” pentru cheia unui casier nu se depune dacă valabilitatea cheii a expirat deja sau dacă a fost deja revocată, dar la apariția unei noi chei pentru lucrul în PRRO trebuie depusă o nouă notificare cu certificatul actual (evp.tax.gov.ua).

SEC și fluxul de documente în cadrul companiei

Un document electronic este considerat un document cu drepturi depline dacă conține cerințele obligatorii, iar aplicarea unei semnături electronice finalizează crearea acestuia. În același timp, afacerea trebuie să păstreze documentele electronice pe suporturi într-o formă care să permită verificarea integrității lor, iar perioada de păstrare nu poate fi mai mică decât pentru documentele pe hârtie corespunzătoare. Acest lucru este important nu doar pentru raportarea fiscală, ci și pentru contracte, acte, documente de personal, corespondența cu contractanții și documente referitoare la vânzări (Legea Ucrainei).

Pentru un antreprenor sau o companie, organizarea corectă a semnăturilor se reduce la patru reguli: fiecare rol are propria semnătură, valabilitatea certificatelor este controlată din timp, după schimbarea unei chei, datele din SFS și PRRO sunt actualizate imediat, iar documentele electronice sunt stocate în așa fel încât să poată fi verificate și furnizate la cerere. Exact acest model reduce riscul opririi raportării, blocării operațiunilor de casă și disputelor referitoare la cine anume a semnat un document (ca.tax.gov.ua).

Riscuri pentru decontări și raportare

Dacă o afacere efectuează operațiuni de decontare cu încălcarea regulilor de utilizare a RRO/PRRO, intervine răspunderea financiară conform articolului 17 din Legea nr. 265/95-VR. Prin urmare, o problemă cu cheile în conturul casei de marcat nu este doar un inconvenient tehnic. Dacă un casier lucrează fără un certificat introdus corect, dacă PRRO este configurat pentru o cheie nevalabilă sau dacă o actualizare a cheii nu este reflectată în registrele SFS, acest lucru creează un risc direct de conformitate pentru decontări (Legea Ucrainei).

Pentru raportarea fiscală, riscul este diferit: un document ar putea să nu fie acceptat dacă afacerea nu a actualizat informațiile despre semnatari sau a depus o notificare încălcând procedura de aplicare a semnăturilor. Autoritatea fiscală descrie separat cine anume și în ce ordine semnează notificarea J(F)1391104, iar în Cabinetul Electronic, rezultatul procesării se înregistrează în chitanțe. În consecință, obținerea unui nou SEC fără înregistrarea ulterioară în sistemele contabile și serviciile SFS este o procedură neterminată (lv.tax.gov.ua).

Unde este folosită SEC în Торгсофт?

În programul Торгсофт, o semnătură electronică calificată (SEC sau SED) este utilizată în principal pentru fiscalizarea operațiunilor comerciale, schimbul electronic de documente și interacțiunea cu agențiile guvernamentale. Iată principalele direcții de utilizare a SEC:

Surse oficiale

Програма обліку товару для інтернет-магазинів, крамниць, торгових точок, складів та виробництва