Ai primit noua carte electronică de identitate și ai observat cipul auriu din colț. Ca să îl folosești de pe calculator ai nevoie de două lucruri: un cititor de carduri și de aplicație gratuită de la Ministerul Afacerilor Interne instalata. Îți explicăm mai jos exact de model de cititor ai nevoie, cât costă, și — la fel de important — ce poți și ce nu poți face cu el.
Pe scurt, dacă te grăbești
- Îți trebuie un cititor de carduri cu contact, conform standardului ISO/IEC 7816. Cel mai ieftin model potrivit costă în jur de 65 de lei.
- Îți trebuie instalata aplicația oficială IDPLUGMANAGER, descărcată gratuit de pe hub.mai.gov.ro.
- Cardul are două coduri PIN: unul de 4 cifre pentru autentificare, unul de 6 cifre pentru semnare.
- Semnătura de pe CEI este avansată, nu calificată. ANAF, ONRC și SICAP nu o acceptă. Pentru declarații fiscale îți trebuie în continuare o semnătură calificată separată.
Ce este, de fapt, cipul de pe cartea electronică de identitate
Cartea electronică de identitate (CEI) arată ca un card bancar și conține un cip cu contacte metalice. Pe acest cip sunt stocate datele tale personale, inclusiv domiciliul și reședința, datele biometrice (imaginea facială și două amprente), și două certificate digitale: unul de autentificare și unul de semnătură electronică.
Datele biometrice sunt protejate prin mecanisme de control al accesului (Basic Access Control pentru datele generale, Extended Access Control pentru cele biometrice) și pot fi citite doar de autoritățile desemnate. Certificatele, în schimb, sunt ale tale și le poți folosi de pe propriul calculator.
De ce ai nevoie de un cititor separat
Cipul CEI este un cip cu contact: comunică prin cele șase contacte metalice vizibile pe suprafața cardului, nu prin radio. De aceea nu poți pur și simplu să apropii cardul de telefon și să îi citești certificatele — ai nevoie de un dispozitiv care face contact fizic cu cipul și îl alimentează.
Acesta este cititorul de carduri. Se conectează prin USB, nu are nevoie de sursă de alimentare separată, și costă între 65 și 550 de lei în funcție de nivelul de securitate pe care îl oferă.
Atenție la confuzia cu ROeID. Aplicația ROeID de pe telefon este un lucru diferit: acoperă autentificarea în anumite servicii publice și funcționează prin NFC pe telefoanele compatibile. Nu îți dă însă acces la certificatul de semnătură de pe cip și nu înlocuiește cititorul pentru munca de pe calculator. Sunt funcții complementare, nu alternative.
Ce cititor îți trebuie: singurul criteriu obligatoriu
Criteriul este unul singur: cititorul trebuie să fie cu contact și conform ISO/IEC 7816. Aceasta este cerința pe care o menționează explicit și documentația oficială a aplicației CEI.
Ce înseamnă asta în practică:
- Nu îți trebuie un cititor RFID sau NFC (acelea sunt pentru carduri fără contact — cartele de acces, carduri de transport).
- Nu îți trebuie un cititor „special pentru CEI". Nu există un standard românesc separat; CEI folosește standardul internațional, iar orice cititor conform îl citește.
- Da, dacă laptopul tău are deja un slot pentru smart card (multe modele business Dell, Lenovo sau HP au), acela funcționează și nu mai trebuie să cumperi nimic.
Class 1 sau Class 2: unde apare diferența
Cititoarele de smart card se împart în două categorii, iar diferența ține exclusiv de unde se introduce codul PIN.
Cititor Class 1 — dispozitivul simplu, fără tastatură. PIN-ul se tastează pe tastatura calculatorului și trece prin memoria acestuia înainte de a ajunge la card. Este soluția standard, folosită de marea majoritate a utilizatorilor, și este perfect adecvată pentru uz personal pe un calculator de încredere.
Cititor Class 2 — dispozitivul are tastatură numerică și ecran proprii. PIN-ul se introduce direct pe cititor și nu ajunge niciodată în memoria calculatorului. Un program de tip keylogger instalat pe PC nu îl poate captura. Aceste modele au și protecții hardware suplimentare: un firewall intern care blochează accesul calculatorului la memoria tastaturii, carcasă cu sigiliu anti-efracție, ștergerea automată a bufferului PIN.
Merită diferența de preț? Depinde de context:
- Uz personal, calculatorul tău: Class 1 este suficient. Riscul pe care îl elimină Class 2 este unul care presupune un calculator deja compromis.
- Calculator partajat sau de birou, instituții publice, mediu corporate, semnare frecventă de documente cu valoare juridică: Class 2 se justifică. În multe organizații este chiar cerință de politică internă de securitate.
Ce cititoare recomandăm și cât costă
| Model | Tip | Preț | Pentru cine |
|---|---|---|---|
| AB Circle CIR135A | Class 1 | 65 lei | Cea mai economică variantă funcțională. Uz personal ocazional. |
| AB Circle CIR115C-01 | Class 1 | 65 lei | Alternativă în același segment de preț. |
| AB Circle CIR115A | Class 1 | 69 lei | Uz personal, utilizare regulată. |
| Pachet cititor + tastatură numerică USB | Class 1 + tastatură | 146,70 lei | Ghișee și posturi de lucru unde se introduc frecvent coduri. |
| ACS ACR39U | Class 1 | 199,99 lei | Marcă consacrată, drivere mature, integrare în aplicații enterprise. |
| Thales IDBridge CT700 | Class 2, cu tastatură PIN | 549 lei | Institutii publice, mediu corporate, calculatoare partajate, semnare frecventă. |
Toate modelele din tabel sunt conforme ISO7816 și funcționează cu cartea electronică de identitate. Diferența de preț nu înseamnă „citește mai bine" — înseamnă construcție, durabilitate și, la CT700, izolarea hardware a PIN-ului.
Aplicația de care ai nevoie: IDPLUGMANAGER
Cititorul singur nu face nimic. Ai nevoie și de un middleware — programul care traduce între sistemul de operare și cipul de pe card.
Ministerul Afacerilor Interne pune la dispoziție gratuit aplicația IDPLUGMANAGER, disponibilă la hub.mai.gov.ro/aplicatie-cei. Versiunea curentă este 4.5.0 și există pentru:
- Windows 10 și 11, pe 64 de biți
- macOS
- Linux
Cu aplicația instalată poți:
- vizualiza datele personale de pe card, inclusiv domiciliul și reședința
- te autentifica în sisteme online folosind certificatul digital
- semna electronic documente
- gestiona certificatele emise de MAI
- reseta codurile PIN de autentificare și de semnare
Instalare pas cu pas
- Descarcă aplicația pentru sistemul tău de operare de pe hub.mai.gov.ro. Fișierul are între 28 și 82 MB, în funcție de platformă.
- Rulează instalarea și urmează pașii. Nu conecta încă cititorul.
- Conectează cititorul într-un port USB. Pe sistemele moderne, driverul se instalează automat: cititoarele conforme standardului USB CCID sunt recunoscute nativ de Windows, macOS și Linux, fără să instalezi nimic manual.
- Repornește calculatorul. Pasul este recomandat oficial și rezolvă majoritatea problemelor de „cardul nu este detectat".
- Introdu cardul cu cipul în sus, orientat spre slot, și deschide aplicația.
Cele două coduri PIN și o capcană importantă
Cartea electronică de identitate are două coduri distincte:
- PIN de autentificare — 4 cifre. Îl folosești când te loghezi undeva cu cardul.
- PIN de semnare — 6 cifre. Îl folosești când semnezi un document.
Capcana: după cinci încercări greșite consecutive, funcția respectivă se blochează. Aplicația nu oferă deblocare cu cod PUK — trebuie să te prezinți fizic la autoritatea publică pentru resetare. Dacă nu ești sigur pe cod, oprește-te după a treia încercare.
Ce poți semna cu CEI — și ce nu
Aici este partea pe care merită să o citești înainte să cumperi, ca să nu ai așteptări greșite.
Semnătura de pe cartea electronică de identitate este o semnătură electronică avansată, nu una calificată. Distincția vine din regulamentul european eIDAS și are consecințe practice foarte concrete.
Unde funcționează
- cereri și solicitări către primării și consilii județene
- declarații și formulare administrative simple
- documente trimise pe e-mail sau prin portaluri care nu impun validare strictă a tipului de certificat
- autentificare în servicii publice digitale care acceptă certificatul CEI
Unde NU funcționează
- ANAF / SPV — sistemul verifică automat dacă certificatul este calificat și respinge semnătura CEI, chiar dacă aceasta este validă din punct de vedere legal. Pentru declarații fiscale și e-Factura ai nevoie în continuare de o semnătură calificată.
- ONRC — înregistrări și modificări la Registrul Comerțului.
- SEAP / SICAP — achiziții publice.
Pe scurt: pentru relația personală cu administrația locală, CEI îți este suficientă. Pentru orice ține de firmă, fiscalitate sau licitații, semnătura calificată de la un furnizor autorizat rămâne obligatorie. Cele două nu se exclud — se completează.
Probleme frecvente și soluții
Cardul nu este detectat. Verifică, în ordine: cardul e introdus cu cipul spre contacte; cititorul apare în Device Manager (Windows) sau la lsusb (Linux); ai repornit după instalarea aplicației; portul USB funcționează cu alt dispozitiv. Evită hub-urile USB nealimentate.
Aplicația pornește dar nu vede certificatele. De obicei înseamnă că middleware-ul nu s-a înregistrat corect în sistem. Reinstalează aplicația cu drepturi de administrator și repornește.
Instituția îmi cere adeverință de domiciliu deși datele sunt pe card. Este o problemă cunoscută de integrare: datele există pe cip, dar nu toate instituțiile și-au conectat sistemele ca să le citească automat. Din 2026 funcționarii au obligația de a verifica direct în sisteme, însă aplicarea este încă inconsecventă.
Vreau să citesc cardul cu telefonul. Nu merge cu orice telefon și cu orice aplicație. Doar aplicația oficială ROeID, pe telefoane cu NFC, și doar pentru funcțiile pe care le acoperă ea.
Întrebări frecvente
Orice cititor de carduri merge pentru cartea electronică de identitate?
Orice cititor cu contact, conform ISO/IEC 7816. Cititoarele RFID sau NFC nu funcționează, pentru că cipul CEI comunică prin contacte metalice, nu prin radio.
Cât costă un cititor potrivit?
De la aproximativ 65 de lei pentru un model Class 1 funcțional, până la 549 de lei pentru un model Class 2 cu tastatură PIN integrată, destinat mediului corporate.
Am nevoie de drivere speciale?
În general nu. Cititoarele conforme USB CCID sunt recunoscute automat de Windows, macOS și Linux. Ai nevoie doar de aplicația IDPLUGMANAGER de la MAI.
Pot semna declarații ANAF cu semnătura de pe CEI?
Nu. ANAF acceptă doar semnături electronice calificate, iar cea de pe CEI este avansată. Sistemul o respinge automat.
Ce se întâmplă dacă greșesc PIN-ul?
După cinci încercări greșite consecutive funcția se blochează, iar deblocarea se face doar la ghișeul autorității publice. Aplicația nu oferă recuperare prin PUK.
Laptopul meu are deja slot de smart card. Îmi mai trebuie cititor?
Nu, dacă slotul este pentru carduri cu contact ISO 7816 — cazul majorității laptopurilor de business. Instalează doar aplicația și testează.
Cititorul funcționează și cu alte carduri?
Da. Același cititor citește carduri de semnătură electronică calificată pe suport card, carduri bancare cu cip, carduri de sănătate și carduri PKI corporate.
Concluzie
Pentru majoritatea oamenilor, răspunsul la „ce cititor îmi trebuie" este: cel mai ieftin cititor cu contact ISO 7816, în jur de 65 de lei, plus aplicația gratuită de la MAI. Modelele scumpe nu citesc cardul mai bine — oferă protecție suplimentară a codului PIN, ceea ce contează în medii de birou și pentru cine semnează frecvent documente.
Iar dacă scopul tău este să depui declarații la ANAF, cititorul și CEI nu îți rezolvă problema: pentru asta ai nevoie de o semnătură electronică calificată separată.