Am pierdut accesul la cont la SPV: cum recuperez
Accesul la Spațiul Privat Virtual (SPV) este legat de identificarea electronică a persoanei — de regulă, printr-un certificat digital calificat — nu de o simplă pereche utilizator/parolă care se poate reseta oricând. Norma care reglementează SPV descrie procedura de înregistrare și de modificare a datelor, cadrul din care pornește orice recuperare de acces.
Temeiul legal
„ART. 2 În scopul prezentului ordin comunicarea prin mijloace electronice de transmitere la distanţă se realizează prin intermediul serviciului «Spaţiul privat virtual» - serviciu de distribuţie electronică înregistrată care permite transmiterea de date între terţi prin mijloace electronice şi furnizează dovezi referitoare la manipularea datelor transmise, inclusiv dovezi privind trimiterea şi primirea datelor, asigurând protejarea datelor transmise împotriva riscului de pierdere, furt, deteriorare sau orice modificare neautorizată. ART. 10 Modificarea datelor şi reînnoirea certificatului calificat. Modificarea datelor de identificare, a celor cu caracter opţional şi reînnoirea certificatului calificat se fac prin accesarea aplicaţiilor informatice specifice, pe platforma informatică dedicată." — OMFP nr. 660/2017, art. 2 (Ordin) și Anexă — Procedura de comunicare prin mijloace electronice de transmitere la distanţă, art. 10 (sursă: anaf_surse/omfp_660_2017.txt)
Din structura normei rezultă cadrul general aplicabil unei situații de acces pierdut:
- Înregistrarea inițială ca utilizator SPV se face pe baza unor elemente de identificare — certificat calificat, elemente ale documentelor de identitate, adresă de poștă electronică — verificate de Ministerul Finanțelor/ANAF cu emitenții acestor documente (art. 9).
- Pentru modificarea datelor de identificare sau reînnoirea certificatului calificat (situații tipice unei pierderi de acces — certificat expirat, date schimbate), norma prevede o cale clară: accesarea aplicațiilor informatice specifice de pe platforma dedicată (art. 10), nu o solicitare separată, depusă pe hârtie.
- Norma prevede și posibilitatea renunțării la identificarea prin certificat calificat (art. 11), tot prin aplicațiile informatice ale SPV.
- Pentru pierderea propriu-zisă a mijloacelor de acces (certificat pierdut, dispozitiv defect, parolă uitată), procedura tehnică efectivă de recuperare nu a fost identificată explicit în textul normei consultate pentru acest ghid — aceasta este, în practică, gestionată operațional prin platforma ANAF (inclusiv prin re-parcurgerea procedurii de înregistrare de la art. 9, dacă certificatul calificat nu mai poate fi folosit), fără să existe în sursă un articol dedicat exclusiv „recuperării accesului pierdut".
Ce se greșește în practică
- Se așteaptă o soluție „resetare de parolă" similară altor servicii online — accesul SPV este legat structural de identificarea electronică prin certificat calificat, nu doar de o pereche utilizator/parolă.
- Se ignoră procedura de reînnoire a certificatului calificat (art. 10) atunci când cauza pierderii accesului este chiar expirarea acestuia, presupunând că e nevoie de o înregistrare complet nouă.
- Se confundă „revocarea împuternicirii" unui utilizator desemnat de firmă (procedură separată, prevăzută la art. 18-19 din aceeași normă) cu pierderea propriei identificări electronice — sunt situații și proceduri diferite.
Ce face iConta.eu
iConta.eu nu este un înlocuitor al Spațiului Privat Virtual și nu gestionează, la data acestui ghid, accesul sau recuperarea credențialelor SPV ale utilizatorului — acestea rămân în administrarea directă a Ministerului Finanțelor/ANAF, prin platforma proprie descrisă în norma de mai sus.