EN
RO
Eroarea 401 sau mesajul de CIF invalid la pasul de autentificare în Spațiul Privat Virtual (SPV) apare, în marea majoritate a cazurilor, din trei surse distincte: certificatul digital calificat nu este citit corect de browser, CIF-ul selectat la login nu corespunde cu certificatul folosit, sau contul nu este încă înrolat/activat pentru firma respectivă în platforma ANAF. Această eroare este diferită de eroarea „Unauthorized 401" primită la trimiterea unei facturi prin e-Factura și de mesajul „Nu aveți drept în SPV" primit după ce autentificarea a reușit deja.
Ghidul de mai jos separă exact cele trei cauze de mai sus, explică cum verifici rapid care dintre ele se aplică situației tale și oferă pașii de rezolvare pentru fiecare, plus măsuri de prevenție pentru firmele care administrează mai multe CIF-uri sau mai mulți utilizatori în SPV. Ultima actualizare: 20.07.2026.
Materialul este util administratorilor de firmă care se loghează pentru prima dată în SPV, contabililor care gestionează accesul pentru mai mulți clienți și oricui a schimbat recent calculatorul, browserul sau certificatul digital folosit la autentificare.
Cele trei tipuri de eroare la autentificarea în SPV - cum le distingi
Înainte de a aplica orice soluție, verifică exact în ce moment apare eroarea, pentru că pașii de rezolvare diferă complet de la un caz la altul.
| Moment în care apare eroarea | Mesaj tipic | Cauză probabilă |
|---|---|---|
| La pasul de selectare a certificatului în browser, înainte de a intra pe portal | Pagina nu se încarcă, browserul nu afișează certificatul, sau apare o eroare generică de conexiune | Certificatul digital nu este instalat corect sau nu este citit de browser |
| Imediat după selectarea certificatului, la intrarea efectivă în portal | „401 Unauthorized" sau „CIF invalid" direct pe ecranul de autentificare | CIF-ul selectat nu corespunde cu titularul certificatului sau contul nu este încă înrolat pentru acel CIF |
| După autentificare reușită, la accesarea unei secțiuni sau la trimiterea unei facturi | „Nu aveți drept în SPV pentru CIF=..." sau „Unauthorized, status: 401" la upload de factură | Cont autentificat corect, dar fără împuternicire activă pentru acel CIF sau fără drept de e-Factura - subiect tratat separat, nu în acest ghid |
Acest ghid tratează primele două rânduri din tabel - blocajele care apar înainte de a intra efectiv în cont. Dacă mesajul apare abia la trimiterea unei facturi sau la accesarea unei secțiuni după ce te-ai logat deja cu succes, cauza este lipsa unei împuterniciri active, nu o problemă de autentificare.
Cauza 1: certificatul digital nu este citit corect de browser
Certificatul digital calificat trebuie instalat corect în magazinul de certificate al sistemului de operare (sau accesibil prin token-ul USB), iar browserul folosit trebuie să aibă acces la el. Simptomele frecvente: pagina de autentificare SPV nu afișează fereastra de selectare a certificatului, apare o eroare de conexiune securizată, sau certificatul apare în listă dar autentificarea eșuează silențios.
Pași de verificare și rezolvare
- Confirmă că certificatul nu este expirat - verifică data de valabilitate direct din setările de certificate ale sistemului de operare.
- Dacă certificatul este pe token USB, verifică driverul token-ului este instalat și recunoscut de sistem (Device Manager pe Windows).
- Testează autentificarea în alt browser. Browserele bazate pe Chromium (Chrome, Edge) și Firefox folosesc magazine de certificate diferite pe unele sisteme.
- Dezactivează temporar extensiile de browser care pot interfera cu conexiunile securizate (blocante de reclame agresive, VPN-uri de browser).
- Dacă certificatul a fost reînnoit recent, șterge din browser certificatul vechi, expirat, pentru a evita confuzia la selectare.
Cauza 2: CIF-ul selectat nu corespunde cu certificatul folosit
La autentificarea în SPV ca persoană juridică, sistemul cere selectarea explicită a CIF-ului pentru care te autentifici. Dacă titularul certificatului digital este o persoană fizică diferită de administratorul firmei, sau dacă certificatul a fost emis pentru o altă firmă, autentificarea eșuează cu eroare 401 sau cu mesajul „CIF invalid", chiar dacă certificatul în sine este valid și funcțional.
Pași de verificare și rezolvare
- Confirmă cine este titularul real al certificatului digital folosit - numele afișat la selectarea certificatului trebuie să corespundă persoanei care are dreptul să reprezinte firma respectivă în SPV.
- Verifică dacă CIF-ul introdus la autentificare este scris corect, fără spații sau caractere suplimentare, și fără prefixul „RO" dacă sistemul nu îl cere explicit.
- Dacă certificatul aparține unui contabil sau unei firme terțe care administrează SPV pentru clienți, verifică că împuternicirea pentru acel CIF a fost deja acordată și confirmată - fără împuternicire activă, autentificarea pentru CIF-ul clientului nu este posibilă.
- Dacă ai mai multe certificate digitale instalate (personal și de firmă), asigură-te că îl selectezi pe cel corect la fereastra de alegere a browserului.
Cauza 3: contul nu este încă înrolat sau activat pentru acel CIF
O firmă nou-înființată sau care nu a folosit anterior SPV trebuie să parcurgă întâi procesul de înregistrare/înrolare pentru acel CIF, înainte ca autentificarea să funcționeze. Încercarea de a te loga direct, fără ca înregistrarea să fi fost finalizată și aprobată de ANAF, produce tot un mesaj de eroare la autentificare.
Pași de verificare și rezolvare
- Verifică dacă ai primit deja email de confirmare a înregistrării în SPV pentru firma respectivă - fără această confirmare, contul nu este activ.
- Dacă înregistrarea a fost depusă recent, ține cont că procesarea de către ANAF poate dura - încercarea de autentificare înainte de aprobare va eșua constant.
- Dacă nu ești sigur că înregistrarea a fost inițiată, reia procesul de înregistrare pentru persoană juridică din secțiunea dedicată de pe portalul ANAF, cu certificatul digital al reprezentantului legal.
- Pentru firme cu mai mulți administratori sau împuterniciți, confirmă cine anume are deja cont activ în SPV - înrolarea se face per utilizator, nu automat pentru toți reprezentanții firmei.
Cum previi eroarea de autentificare pe viitor
Majoritatea cazurilor recurente au aceeași cauză: schimbarea calculatorului, a browserului sau a certificatului digital fără actualizarea configurației locale.
- Notează data de expirare a certificatului digital și planifică reînnoirea cu cel puțin 30 de zile înainte.
- Când reinstalezi sistemul de operare sau treci pe un calculator nou, reinstalează certificatul digital înainte de prima încercare de autentificare în SPV.
- Păstrează o listă internă, la nivel de firmă, cu CIF-urile pentru care fiecare utilizator are cont activ și împuternicire în SPV - util mai ales pentru contabili care gestionează mai multe firme.
- Testează autentificarea imediat după orice schimbare de certificat, browser sau calculator, în afara perioadelor cu termene de depunere apropiate.
Surse
- ANAF - pagina dedicată Spațiului Privat Virtual (SPV): anaf.ro - SPV
- ANAF - înregistrare în SPV: anaf.ro - înregistrare SPV
- ANAF - documente și proceduri RO e-Factura: anaf.ro - spv-efactura
Data ultimei verificări a surselor: 20.07.2026. Acest material este orientativ; procedura exactă de înregistrare și autentificare în SPV poate suferi modificări tehnice ulterioare - confirmă întotdeauna pașii curenți direct pe anaf.ro sau cu un consultant fiscal/contabil.
FAQ - Întrebări frecvente despre eroarea 401 și CIF invalid în SPV
1. De ce primesc eroare 401 deși certificatul meu digital este valabil?
Un certificat valabil nu garantează autentificarea reușită dacă CIF-ul selectat nu corespunde cu titularul certificatului sau dacă acel CIF nu este încă înrolat în SPV. Verifică întâi potrivirea dintre certificat și CIF, apoi statusul înregistrării firmei.
2. Care este diferența dintre eroarea 401 la autentificare și eroarea „Unauthorized 401" la trimiterea unei facturi e-Factura?
Eroarea de la autentificare apare înainte să intri efectiv în portal și ține de certificat sau CIF. Eroarea „Unauthorized 401" la trimiterea facturii apare după ce ești deja autentificat cu succes și ține de token-ul de acces (AccessToken) folosit pentru apelurile API către e-Factura - necesită reautorizare separată prin OAuth, nu o nouă autentificare pe portal.
3. Un contabil poate rezolva singur eroarea de autentificare pentru un client?
Doar dacă are deja împuternicire activă și confirmată pentru CIF-ul clientului. Fără împuternicire, contabilul nu se poate autentifica pentru acel CIF, indiferent cât de valid este certificatul propriu, iar eroarea va persista până la finalizarea procesului de acordare a împuternicirii.
4. Cât durează activarea unui cont nou în SPV după înregistrare?
Termenul exact poate varia și depinde de volumul de cereri procesate de ANAF la momentul respectiv; nu există un termen fix. Verifică emailul de confirmare a înregistrării înainte de a considera contul activ.
5. Am schimbat calculatorul și acum nu mă mai pot autentifica - ce fac?
Reinstalează certificatul digital pe noul calculator, confirmă că browserul folosit are acces la magazinul de certificate corect și reia autentificarea. Dacă certificatul este pe token USB, verifică doar instalarea driverului pe noul sistem.
Concluzie
Eroarea 401 sau mesajul de CIF invalid la autentificarea în SPV are aproape întotdeauna una dintre cele trei cauze de mai sus: certificat necitit corect de browser, CIF nepotrivit cu titularul certificatului, sau cont neînrolat încă pentru acel CIF. Verifică-le în ordine, pas cu pas, înainte să presupui o problemă de sistem la ANAF.
Ai nevoie de ajutor cu integrarea sistemelor proprii cu SPV și e-Factura, dincolo de autentificarea manuală pe portal? Lucrăm soluții software compatibile cu SPV și RO e-Factura. Contactează-ne sau vezi serviciile noastre de dezvoltare software custom. Pentru eroarea „Unauthorized 401" primită la trimiterea unei facturi, citește ghidul dedicat acelei erori.
Imagine generată cu AI, folosită în scop ilustrativ.
Scrie un comentariu