SREDNJA RAZINA

Elektronički (digitalni) potpis

Elektronički potpis je digitalni način potpisivanja elektroničkih dokumenata koji potvrđuje identitet potpisnika i osigurava integritet dokumenta. Temelji se na kriptografiji javnog ključa i omogućuje provjeru je li dokument promijenjen nakon potpisivanja.

TUMAČENJE IZ ZAKONA

Elektronički potpis – znači skup podataka u elektroničkom obliku koji su pridruženi ili su logički povezani s drugim podacima u elektroničkom obliku i koji služe za identifikaciju potpisnika i vjerodostojnosti potpisanoga elektroničkog dokumenta.

Zakon o elektroničkom potpisu, čl. 2., st. 1.

Što je elektronički potpis?

Elektronički potpis (poznat i kao digitalni potpis ili e-potpis) je skup digitalnih podataka pridruženih elektroničkom dokumentu koji služe za identifikaciju potpisnika i potvrdu autentičnosti dokumenta. Omogućuje dokazivanje identiteta osobe koja je dokument potpisala te osigurava da sadržaj dokumenta nakon potpisivanja nije izmijenjen.

Temelji se na tehnologiji kriptografije javnog ključa (Public Key Infrastructure – PKI). U tom sustavu svaki korisnik posjeduje par kriptografskih ključeva:

privatni ključ – poznat isključivo potpisniku i koristi se za stvaranje potpisa

javni ključ – dostupan drugima i koristi se za provjeru potpisa

Proces potpisivanja odvija se u nekoliko koraka. Prvo se iz dokumenta generira kriptografski sažetak (hash), odnosno jedinstveni digitalni otisak sadržaja dokumenta. Taj se sažetak zatim šifrira privatnim ključem potpisnika i tako nastaje elektronički potpis. Primatelj dokumenta može pomoću javnog ključa provjeriti je li potpis valjan i je li dokument eventualno izmijenjen nakon potpisivanja.

Europska unija kroz eIDAS regulativu definira više razina elektroničkih potpisa, od kojih su najvažnije napredni elektronički potpis i kvalificirani elektronički potpis.

Kako napraviti elektronički potpis?

Elektronički potpis izrađuje se pomoću digitalnog certifikata i odgovarajućeg softvera ili aplikacije. Postupak uključuje izdavanje certifikata, njegovu aktivaciju te primjenu potpisa na elektronički dokument.

Detaljan vodič pročitajte u blogu Kako napraviti elektronički potpis u 5 koraka.

Napredni elektronički potpis

Napredni elektronički potpis (Advanced Electronic Signature) mora ispunjavati četiri osnovna uvjeta:

Iako je pravno relevantan, njegova razina pravne sigurnosti ovisi o implementaciji i kontekstu korištenja.

Kvalificirani elektronički potpis

Kvalificirani elektronički potpis (Qualified Electronic Signature – QES) predstavlja najvišu razinu sigurnosti. On se temelji na kvalificiranom certifikatu koji izdaje ovlašteni pružatelj usluga povjerenja te se generira pomoću kvalificiranog sredstva za izradu potpisa. U pravnom smislu, prema eIDAS uredbi, kvalificirani elektronički potpis ima istu pravnu snagu kao vlastoručni potpis u svim državama članicama EU.

U Hrvatskoj se za mobilno korištenje kvalificiranog elektroničkog potpisa sve češće koristi aplikacija Certilia, koja omogućuje sigurno potpisivanje dokumenata putem mobilnog uređaja. Takva rješenja pojednostavljuju digitalno poslovanje jer omogućuju potpisivanje ugovora, zahtjeva i drugih dokumenata bez fizičkog dolaska i papirnate dokumentacije.

Zahvaljujući ovim tehnologijama, elektronički potpis postao je ključni element digitalne transformacije poslovanja, elektroničkog poslovanja i razmjene službenih dokumenata.

Pravni okvir elektroničkog potpisa u EU i Hrvatskoj (eIDAS + eIDAS 2.0)

Korištenje elektroničkog potpisa u Europskoj uniji regulirano je Uredbom (EU) 910/2014 – eIDAS. Ta uredba uspostavlja jedinstveni pravni okvir za:

Cilj eIDAS regulative je omogućiti sigurno digitalno poslovanje i prekogranično priznavanje elektroničkih potpisa unutar EU. Drugim riječima, dokument potpisan kvalificiranim elektroničkim potpisom u jednoj državi članici mora biti pravno priznat i u svim drugim državama EU.

U Hrvatskoj se eIDAS uredba primjenjuje kroz Zakon o provedbi uredbe (eu) br. 910/2014 europskog parlamenta i vijeća od 23. srpnja 2014. o elektroničkoj identifikaciji i uslugama povjerenja za elektroničke transakcije na unutarnjem tržištu i stavljanju izvan snage direktive 1999/93/ez. Pružatelji usluga povjerenja, poput izdavatelja digitalnih certifikata, moraju biti registrirani i nadzirani prema europskim pravilima.

Sljedeći korak razvoja digitalnog identiteta u EU predstavlja eIDAS 2.0, koji uvodi koncept Europske digitalne lisnice identiteta (European Digital Identity Wallet). Ova digitalna lisnica omogućit će građanima i tvrtkama pohranu identiteta, dokumenata i elektroničkih potpisa u jednoj aplikaciji.

VAŽNO!

Digitalni potpis vrijedi samo u digitalnom obliku!

Jedno važno pravilo koje se često zanemaruje jest da elektronički potpis ima pravnu snagu samo u digitalnom obliku dokumenta. To znači da ako se dokument koji je digitalno potpisan isprinta na papir, digitalni potpis više nije kriptografski provjerljiv.

Takva papirnata verzija dokumenta više ne sadrži pravno valjan elektronički potpis jer nije moguće provjeriti njegovu autentičnost. Drugim riječima, pravna snaga elektroničkog potpisa vezana je uz digitalni zapis dokumenta i mogućnost kriptografske provjere.

Primjena elektroničkog potpisa u poslovanju

Elektronički potpis danas je jedan od osnovnih alata za digitalizaciju poslovanja. Omogućuje organizacijama da zamijene spor i administrativno zahtjevan papirnati proces digitalnim postupcima.

U tradicionalnom poslovanju potpisivanje dokumenata uključuje niz koraka: ispis dokumenta, fizičko potpisivanje, slanje poštom ili kurirskom službom te arhiviranje papirnate dokumentacije u registre.

Takav proces stvara troškove, usporava poslovanje i povećava rizik gubitka dokumentacije. Elektronički potpis zato omogućuje da se dokumenti potpisuju na daljinu i u realnom vremenu.
Primjeri primjene uključuju:

Jedna od najvećih prednosti elektroničkog potpisa je ušteda vremena. Dokumenti se mogu potpisati u nekoliko sekundi bez slanja fizičke dokumentacije.

Druga važna prednost je integritet podataka. Budući da je potpis kriptografski povezan s dokumentom, svaka izmjena dokumenta može se automatski otkriti.

Treća prednost je transparentnost i sigurnost. Sustavi elektroničkog potpisa bilježe vrijeme potpisivanja, identitet potpisnika i valjanost certifikata.

Elektronički potpis i eRačun

Elektronički potpis ima važnu ulogu u razmjeni eRačuna i digitalnih dokumenata. Omogućuje potvrdu identiteta pošiljatelja i integritet podataka, što je posebno važno u procesima fiskalizacije i eIzvještavanja. U kontekstu digitalnog poslovanja i fiskalizacije 2.0, elektronički potpis osigurava pouzdanu razmjenu podataka između poslovnih subjekata i Porezne uprave.

Elektronički potpis i digitalno upravljanje dokumentima

Elektronički potpis često se koristi zajedno sa sustavima za elektroničko upravljanje dokumentima (DMS).

Takvi sustavi omogućuju digitalni tijek dokumenata unutar organizacije, gdje dokument prolazi kroz proces pregleda, odobravanja i potpisivanja bez potrebe za ispisom.
Primjerice, sustav za upravljanje dokumentima može omogućiti da ulazni račun automatski prođe kroz proces likvidature, gdje ga različite osobe pregledavaju i odobravaju elektroničkim potpisom.

Na taj način organizacije postižu:

Moglo bi vas zanimati...

Što je potrebno za korištenje elektroničkog potpisa?

Za korištenje elektroničkog potpisa potreban je digitalni certifikat koji izdaje ovlašteni pružatelj usluga povjerenja te alat ili aplikacija za potpisivanje dokumenata. Certifikat služi za potvrdu identiteta potpisnika i omogućuje kriptografsku provjeru potpisa.

Je li elektronički potpis pravno valjan?

Da, elektronički potpis ima pravnu valjanost ako je izrađen u skladu s eIDAS regulativom. Kvalificirani elektronički potpis ima istu pravnu snagu kao vlastoručni potpis u svim državama članicama Europske unije. Provjeriti je li potpis valjan možete ovdje.

Koja je razlika između naprednog i kvalificiranog elektroničkog potpisa?

Napredni elektronički potpis omogućuje identifikaciju potpisnika i detekciju izmjena dokumenta, ali njegova pravna snaga ovisi o kontekstu korištenja. Kvalificirani elektronički potpis temelji se na kvalificiranom certifikatu i ima istu pravnu snagu kao vlastoručni potpis u svim državama članicama EU.

Može li se elektronički potpis koristiti za eRačune?

Da, elektronički potpis koristi se za osiguravanje vjerodostojnosti i integriteta eRačuna. U razmjeni eRačuna i fiskalizaciji koristi se digitalni certifikat za potpisivanje poruka i dokumenata.

Mora li svaki poduzetnik imati elektronički potpis?

U praksi, da. S obzirom na obvezu eRačuna i fiskalizacije, većina poduzetnika mora koristiti digitalni certifikat koji omogućuje elektroničko potpisivanje i sigurnu razmjenu podataka.

Može li se elektronički potpis koristiti na mobitelu?

Da, danas je moguće potpisivati dokumente putem mobilnih aplikacija. Mnogi pružatelji usluga povjerenja omogućuju korištenje digitalnog certifikata i potpisivanje dokumenata putem pametnih telefona.

Što se događa ako se dokument promijeni nakon potpisa?

Ako se dokument izmijeni nakon potpisivanja, elektronički potpis postaje nevažeći. Sustav odmah pokazuje da je integritet dokumenta narušen, čime se sprječavaju zlouporabe.