Legea nr. 260/2007 a stabilit regimul juridic al documentelor în formă electronică ce conţin date privind operaţiunile economice de schimb sau vânzare de bunuri sau servicii între persoane care emit şi primesc facturi, bonuri fiscale sau chitanţe în formă electronică. Conform aceleiaşi legi, emiterea facturilor de către o persoană fizică sau juridică se face exclusiv prin una dintre următoarele două modalităţi, la alegerea emitentului: în formă electronică sau pe suport de hârtie. Emitentul poate opta pentru schimbarea modalităţii de emitere, cu notificarea Ministerului Economiei şi Finanţelor. Legea a intrat în vigoare de la 1 ianuarie 2008. Autoritatea Naţională de Reglementare în Comunicaţii şi Tehnologia Informaţiei (ANRCTI) a elaborat un Proiect de decizie privind sistemele informatice utilizate pentru facturile, chitanţele şi bonurile fiscale în formă electronică. Potrivit Legii nr. 260/2007 privind înregistrarea operaţiunilor comerciale prin mijloace electronice, aceste sisteme informatice pot fi utilizate numai dacă sunt omologate în prealabil de către ANRCTI. Conform Proiectului de deciziei al ANRCTI, procedura de omologare se va face pe baza unei opinii de audit emise de un terţ independent, care va atesta îndeplinirea de către sistemul informatic a unor cerinţe minime de securitate, referitoare la: confidenţialitatea şi integritatea datelor; confidenţialitatea şi integritatea comunicaţiilor; autenticitatea părţilor; protecţia datelor cu caracter personal; continuitatea serviciilor oferite clienţilor; accesul în sistem.
Omologarea va fi realizată la cererea furnizorilor de servicii de facturare electronică, procesul de omologare vizând evaluarea modului în care cerinţele de securitate prevăzute de Legea nr. 260/2007 şi detaliate în Proiectul de decizie sunt îndeplinite de către sistemul informatic. Conformitatea acestor sisteme informatice cu normele de securizare a informaţiei prelucrate sau arhivate se verifică de către Autoritatea Naţionala pentru Reglementare în Comunicaţii şi Tehnologia Informaţiei (ANRCTI), cu respectarea principiilor standardizării şi interoperabilităţii. În urma îndeplinirii procedurii de verificare a sistemului informatic, ANRCTI emite certificatul de omologare a sistemului informatic. Certificatul poate fi retras în cazul în care ANRCTI constată că sistemul informatic nu mai îndeplineşte criteriile prevăzute în normele de asigurare a informaţiei prelucrate sau arhivate. Totodată, ANRCTI are obligaţia de a comunica Ministerului Economiei şi Finanţelor retragerea acestui certificat în termen de 15 zile.