Configurarea e-Facturii într-un program: certificat, SPV și autorizare

Ai nevoie de trei lucruri, în această ordine: un certificat digital calificat, o înregistrare în SPV cu unul dintre cele trei drepturi posibile și o autorizare a programului de facturare cu acel certificat. Persoanele juridice se identifică electronic în SPV exclusiv cu certificate calificate; pentru un SRL nu există varianta cu utilizator și parolă ². Fără înregistrare în SPV nu poți folosi RO e-Factura ¹, nici din aplicația gratuită a ANAF ³⁶.

Certificat, acces în SPV, token: trei lucruri diferite

Cele trei se confundă des, deși vin din locuri diferite. Certificatul calificat identifică electronic firma în SPV ² și îl cumperi de la un furnizor de servicii de certificare acreditat ⁶. Accesul în SPV este dreptul tău de reprezentant legal, reprezentant desemnat sau împuternicit ³ și îl obții printr-o cerere online pe anaf.ro ^5,7. Tokenul de aplicație este ce permite programului să lucreze în numele tău cu API-urile ANAF; se generează când te autentifici cu certificatul la logincert.anaf.ro ¹⁴.

Ca utilizator al unui program de facturare nu îți creezi cont în InregOauth, decât dacă ești și dezvoltator de software ¹³.

Pașii, în ordine

1. Obține certificatul calificat. Trebuie emis de un furnizor de servicii de certificare acreditat ⁶. Decide de la început pe numele cui îl iei: SPV este accesibil firmei prin reprezentant legal, reprezentant desemnat sau împuternicit ³. Reprezentantul desemnat este o persoană fizică, angajat al firmei, desemnată de reprezentantul legal ⁴. Pentru cererea din pasul următor vei avea nevoie de documentele care atestă calitatea titularului certificatului și de actul lui de identitate ⁷.
2. Depune cererea de înregistrare în SPV. Formularul este online, pe site-ul ANAF, la Servicii online / Înregistrare utilizatori / Spațiul Privat Virtual ⁵; denumirile din meniu se pot schimba în timp. Încarci documentul de confirmare și arhiva zip cu documentele despre calitatea titularului ⁷.
3. Urmărește e-mailul în primele 5 zile. Dacă ANAF nu poate verifica calitatea de reprezentant sau de împuternicit, primești în 5 zile de la înregistrare un e-mail că aprobarea se face la ghișeu ⁸. Dacă împuternicirea sau desemnarea nu este generală pentru toate operațiunile din SPV, afli tot în 5 zile, iar cererea se respinge ^9,10. Un act limitat la anumite operațiuni, de exemplu unul dat contabilului, nu este acceptat ¹⁰.
4. Intră pe anaf.ro cu certificatul. Folosește butonul „Autentificare cu certificat” ³⁶. E testul cel mai simplu că primii doi pași au reușit, înainte să implici programul.
5. Verifică codul fiscal din program. Registrul RO e-Factura este public, pe site-ul ANAF ²⁹, și conține codul de identificare fiscală al operatorului sau, pentru plătitorii de TVA, codul de înregistrare în scopuri de TVA ³⁰. Compară codul introdus în program cu cel afișat pentru firma ta în registru. XML-ul facturii trebuie să respecte standardul EN 16931 și regulile naționale RO_CIUS ³¹, așa că datele vânzătorului din program ajung într-un fișier verificat automat de ANAF. Corespondența câmp cu câmp o găsești în ghidul despre completarea XML din factura clasică.
6. Autorizează programul. Programul te trimite la pagina de autorizare ANAF ¹⁹, unde prezinți certificatul digital cu rol SPV PJ ²¹. Persoana care autorizează trebuie să fie înregistrată în SPV cu certificat calificat și cu unul dintre drepturile de reprezentant legal, reprezentant desemnat sau împuternicit ¹⁵. Autentificarea se face pe domeniul ANAF, cu certificatul, nu cu o parolă introdusă în program ^14,19. Butonul care pornește autorizarea diferă de la un program la altul. Reține că răspunzi de păstrarea în siguranță a tokenurilor și de pierderea sau interceptarea lor ²⁰.
7. Trimite prima factură din timp. Termenul de transmitere este de 5 zile lucrătoare de la emitere, valabil de la 1 ianuarie 2026 ²², așa că nu lăsa prima factură pentru ultima zi. Dacă verificările ANAF găsesc erori, factura nu se consideră transmisă, iar emitentul primește un fișier XML cu erorile identificate ³². Statusul îl urmărești ca în ghidul despre urmărirea statusului în SPV.

ANAF are și un mediu de test, la api.anaf.ro/test/FCTEL/rest/upload, unde parametrii standard și cif sunt obligatorii ^38,39, iar pentru facturi obișnuite standardul este UBL ⁴⁰. Acesta este un endpoint tehnic, folosit de furnizorul programului, nu o opțiune din meniul utilizatorului.

Cât ține autorizarea

Access tokenul JWT este emis pe 90 de zile, iar refresh tokenul pe 365 de zile ¹⁷. Pentru o autorizare făcută pe 10 noiembrie 2026, numărând zile calendaristice:

1. 10 noiembrie 2026: autorizezi programul; se emit access tokenul și refresh tokenul ¹⁷.
2. 8 februarie 2027: expiră access tokenul; programul obține unul nou folosind refresh tokenul ¹⁸.
3. 10 noiembrie 2027: expiră refresh tokenul; trebuie să reautorizezi programul cu certificatul ¹⁷.

Cât timp refresh tokenul este valabil, nu e nevoie de o nouă autentificare cu certificatul ¹⁸; reînnoirea access tokenului o face programul, nu tu.

Autorizarea e legată de certificat: utilizatorii aplicațiilor e-Factura sunt identificați prin seria certificatului folosit la obținerea tokenului, iar tokenurile sunt generate pentru acel certificat ¹⁶. Când reînnoiești certificatul, atașezi și transmiți în meniul de înregistrare SPV documentul de confirmare pentru certificatul nou ⁴⁵.

Când conectarea nu merge

Mesajele de eroare diferă de la un program la altul, așa că mai jos sunt situațiile cele mai frecvente și cauza lor probabilă. Recomandările sunt sfaturi practice, nu proceduri ANAF.

Autorizarea nu se finalizează, deși ai certificat. Fără unul dintre drepturile SPV PJ autorizarea nu funcționează ¹⁵. Recomandare: verifică întâi dacă intri pe anaf.ro cu același certificat (pasul 4); dacă nu, problema e la înregistrarea în SPV, nu la program.

Eroare legată de dreptul de interogare în SPV pentru un CIF. Documentația API descrie situația în care nu ai drept de interogare în SPV pentru CIF-ul respectiv ⁴¹. Recomandare: verifică dacă certificatul care a autorizat programul are drepturi în SPV pentru firma al cărei CIF apare în cerere; parametrul cif este obligatoriu la upload ³⁹.

Programul nu mai trimite după câteva luni sau după un an. Access tokenul e valabil 90 de zile, iar refresh tokenul 365 ¹⁷. Dacă a trecut un an de la autorizare sau ai schimbat certificatul ¹⁶, reautorizează programul cu certificatul curent.

După ce conexiunea merge, verificările de calitate la trimiterea XML te scutesc de respingeri inutile.

Surse

1. Pentru a utiliza RO e-Factura, firma trebuie să fie înregistrată în SPV: în nume propriu, prin reprezentant legal, prin reprezentant desemnat sau prin împuternicit. — legislatie.just.ro, accesat la 10 noiembrie 2026
2. Persoanele juridice se identifică electronic în SPV exclusiv cu certificate calificate (nu există variantă cu utilizator și parolă pentru SRL). — static.anaf.ro, accesat la 10 noiembrie 2026
3. SPV este accesibil unei persoane juridice prin reprezentant legal, reprezentant desemnat sau împuternicit. — static.anaf.ro, accesat la 10 noiembrie 2026
4. Reprezentantul desemnat este o persoană fizică, angajat al firmei, desemnată de reprezentantul legal pentru înregistrarea și utilizarea SPV. — static.anaf.ro, accesat la 10 noiembrie 2026
5. Înregistrarea în SPV se face printr-un formular online pe site-ul ANAF, în secțiunea Servicii online / Înregistrare utilizatori / Spațiul Privat Virtual. — static.anaf.ro, accesat la 10 noiembrie 2026
6. Persoanele juridice, PFA, II și IF se înregistrează ca utilizatori SPV pe baza unui certificat digital calificat emis de un furnizor de servicii de certificare acreditat. — static.anaf.ro, accesat la 10 noiembrie 2026
7. La cererea de înregistrare în SPV cu certificat digital se încarcă documentul de confirmare și arhiva zip cu documentele care atestă calitatea titularului de certificat și actul de identitate al acestuia. — static.anaf.ro, accesat la 10 noiembrie 2026
8. Dacă calitatea de reprezentant sau de împuternicit nu poate fi verificată, solicitantul este notificat prin e-mail în termen de 5 zile de la înregistrare că aprobarea se face la ghișeu. — static.anaf.ro, accesat la 10 noiembrie 2026
9. Dacă împuternicirea sau desemnarea ca reprezentant nu este generală pentru toate operațiunile din SPV, solicitantul este informat prin e-mail în 5 zile de la înregistrare. — static.anaf.ro, accesat la 10 noiembrie 2026
10. În cazul unei împuterniciri sau desemnări negenerale, cererea de înregistrare în SPV se respinge. — static.anaf.ro, accesat la 10 noiembrie 2026
11. Utilizatorii înregistrați în SPV nu trebuie să își creeze cont în aplicația ANAF de înrolare OAuth (InregOauth), care este destinată dezvoltatorilor de aplicații. — anaf.ro, accesat la 10 noiembrie 2026
12. Tokenul OAuth pentru API-urile ANAF se obține prin autentificarea utilizatorului cu certificat digital calificat, la serviciul logincert.anaf.ro. — static.anaf.ro, accesat la 10 noiembrie 2026
13. Utilizatorul care autorizează aplicația trebuie să fie înregistrat în SPV cu certificat calificat și cu unul dintre drepturile de SPV PJ: reprezentant legal, reprezentant desemnat sau împuternicit. — static.anaf.ro, accesat la 10 noiembrie 2026
14. Utilizatorii aplicațiilor e-Factura sunt identificați prin seria certificatului digital calificat folosit la obținerea tokenului, iar tokenurile sunt generate pentru acel certificat. — anaf.ro, accesat la 10 noiembrie 2026
15. Access tokenul JWT este emis pe 90 de zile, iar refresh tokenul pe 365 de zile. — static.anaf.ro, accesat la 10 noiembrie 2026
16. Folosirea refresh tokenului duce la obținerea unui nou access token JWT. — static.anaf.ro, accesat la 10 noiembrie 2026
17. Pagina de autorizare ANAF pentru OAuth este https://logincert.anaf.ro/anaf-oauth2/v1/authorize. — static.anaf.ro, accesat la 10 noiembrie 2026
18. Utilizatorii sunt responsabili de manipularea în mod securizat a tokenurilor și de eventuala lor pierdere sau interceptare. — static.anaf.ro, accesat la 10 noiembrie 2026
19. La autorizare, ANAF solicită prezentarea certificatului digital cu rol SPV PJ. — static.anaf.ro, accesat la 10 noiembrie 2026
20. De la 1 ianuarie 2026 termenul-limită de transmitere a facturilor în RO e-Factura este de 5 zile lucrătoare de la data emiterii. — static.anaf.ro, accesat la 10 noiembrie 2026
21. Registrul RO e-Factura este public și se afișează pe pagina de internet a ANAF. — legislatie.just.ro, accesat la 10 noiembrie 2026
22. Registrul conține codul de identificare fiscală al operatorului sau codul de înregistrare în scopuri de TVA, dacă este plătitor de TVA. — legislatie.just.ro, accesat la 10 noiembrie 2026
23. Fișierul XML al facturii trebuie să respecte standardul european EN 16931 și regulile naționale RO_CIUS. — legislatie.just.ro, accesat la 10 noiembrie 2026
24. Dacă verificările găsesc erori, factura nu se consideră transmisă, iar emitentul primește un fișier XML cu erorile identificate. — legislatie.just.ro, accesat la 10 noiembrie 2026
25. Pentru transmiterea prin aplicația gratuită ANAF trebuie să fii înregistrat în SPV și să te autentifici pe anaf.ro cu butonul „Autentificare cu certificat”. — mfinante.gov.ro, accesat la 10 noiembrie 2026
26. Pentru autorizarea prin OAuth2, apelul de upload în mediul de test este POST https://api.anaf.ro/test/FCTEL/rest/upload?standard=...&cif=... — mfinante.gov.ro, accesat la 10 noiembrie 2026
27. La upload, parametrii standard și cif sunt obligatorii. — mfinante.gov.ro, accesat la 10 noiembrie 2026
28. Valorile acceptate pentru parametrul standard sunt UBL, CN, CII sau RASP, unde CN este Credit Note. — mfinante.gov.ro, accesat la 10 noiembrie 2026
29. Documentația API menționează o situație de eroare în care utilizatorul nu are drept de interogare în SPV pentru CIF-ul solicitat. — mfinante.gov.ro, accesat la 10 noiembrie 2026
30. La reînnoirea certificatului digital, trebuie atașat și transmis documentul de confirmare pentru certificatul reînnoit. — static.anaf.ro, accesat la 10 noiembrie 2026

Cum alegem și verificăm sursele