Elektronički potpis za svaku priliku?

Možda ste potpisali policu osiguranja posebnim olovkom na potpisnom uređaju. Ili ste prstom potpisali dostavnicu na mobitelu poštara. A možda ste u banci otvarali račun i morali “poklikati” hrpu dokumenata koje ste primili e-poštom.

Zašto banke, osiguravajuće kuće, pošta i telekomi koriste elektroničko potpisivanje?

Zato što je e-potpis siguran, učinkovit i pravno valjan način potpisivanja dokumenata — bilo na prodajnom mjestu ili na daljinu.

Sigurnost i usklađenost sa zakonima

Pružatelji usluga e-potpisivanja moraju poštovati stroge zakonske okvire koje propisuje domaće i međunarodno zakonodavstvo.

U okviru Europske unije svi pružatelji moraju poštovati Uredbu o elektroničkoj identifikaciji i uslugama povjerenja za elektroničke transakcije (eIDAS).

Oni koji ispunjavaju sve uvjete nalaze se na službenom popisu pouzdanih pružatelja usluga povjerenja EU .

U Ujedinjenom Kraljevstvu, unatoč izlasku iz EU-a, okvir eIDAS je zadržan i prilagođen kao UK eIDAS, uz dodatak Zakona o elektroničkim komunikacijama .

U Sjedinjenim Američkim Državama e-potpis je reguliran s dva ključna zakona: Zakon o elektroničkim potpisima u globalnoj i nacionalnoj trgovini (ESIGN Act) i Jedinstveni zakon o elektroničkim transakcijama (UETA).

Kanada područje e-potpisivanja uređuje Zakonom o zaštiti osobnih podataka i elektroničkim dokumentima (PIPEDA) i Jedinstvenim zakonom o elektroničkoj trgovini (UECA).

U Republici Srbiji e-potpis je reguliran Zakonom o elektronskom dokumentu, elektronskoj identifikaciji i uslugama povjerenja u elektronskom poslovanju .

Elektronički potpis nije samo jedan

Uredba eIDAS razlikuje tri vrste elektroničkih potpisa:

• Jednostavni elektronički potpis (SES) — najjednostavniji za korištenje i ne zahtijeva provjeru identiteta (primjerice, vaše ime i prezime upisano na kraju e-poruke). Koristi osnovne alate i pruža ograničenu sigurnost.
• Napredni elektronički potpis (AdES) — izrađuje se pomoću podataka za potpisivanje kojima potpisnik može upravljati isključivo pod svojim nadzorom. Omogućuje jasnu identifikaciju potpisnika i detektira svaku naknadnu promjenu dokumenta.
• Kvalificirani elektronički potpis (QES) — napredni potpis nadograđen kvalificiranim digitalnim certifikatom i sigurnim uređajem za izradu potpisa (npr. pametna kartica, SIM kartica, USB token ili rješenje za udaljeno potpisivanje u oblaku).

Kvalificirani e-potpis ima istu pravnu snagu kao vlastoručni potpis u cijeloj Europskoj uniji.

Ujedinjeno Kraljevstvo koristi istu klasifikaciju, dok SAD nema podjelu na razine potpisa.

U SAD-u se e-potpis definira kao: “Elektronički zvuk, simbol ili postupak koji je pridružen ugovoru ili drugom zapisu, ili je s njim logički povezan, a osoba ga je izvela ili prihvatila s namjerom da potpiše taj zapis.”

Da bi e-potpis bio pravno valjan, mora ispunjavati sljedeće uvjete:

• Namjera potpisivanja: potpisnik mora jasno izraziti namjeru.
• Pristanak na elektroničko poslovanje: osobito u potrošačkim transakcijama, mora postojati jasan pristanak.
• Povezanost s dokumentom: potpis mora biti logički povezan s potpisanim dokumentom.
• Pohrana zapisa: elektronički zapis mora se čuvati točno i biti dostupan za buduću upotrebu.

Iako ESIGN i UETA ne definiraju razine potpisa poput “napredni” ili “kvalificirani”, podržavaju korištenje tehnologija koje jačaju povjerenje — poput dvofaktorske autentifikacije, digitalnih certifikata i revizijskih tragova.

Kanadsko zakonodavstvo također ne razlikuje razine potpisa. Prema UECA-i, standardni e-potpis definiran je kao: “Elektronička informacija koju osoba stvara ili prihvaća radi potpisivanja dokumenta i koja je u dokumentu, priložena mu je ili s njim povezana.”

Srpski zakon koristi gotovo istu klasifikaciju kao i eIDAS.

Koji je potpis prikladan za koji dokument?

U Kanadi se jednostavni e-potpis može koristiti za većinu dokumenata, osim oporuka, određenih punomoći, obiteljskih dokumenata o razvodu i posvojenju te službenih sudskih dokumenata, koji moraju biti vlastoručno potpisani.

U Sjedinjenim Državama, zakon propisuje da se elektroničkom potpisu ne može uskratiti pravni učinak samo zato što je elektronički.

Za većinu dokumenata (ponovno, osim oporuka, punomoći, obiteljskih dokumenata i službenih sudskih zapisa), e-potpis ima istu valjanost kao i vlastoručni.

Potpisnici, međutim, moraju jasno pokazati namjeru potpisivanja i biti obaviješteni o:

• pravu na pristup dokumentu u neelektroničkom obliku,
• pravu na povlačenje suglasnosti (i posljedicama toga),
• te tehničkim zahtjevima potrebnim za pregled i čuvanje kopije dokumenta.

U EU i UK, Uredba eIDAS precizno propisuje koji se tip e-potpisa koristi za koje slučajeve:

• Jednostavni e-potpis — prikladan za dokumente niskog rizika, poput internih dogovora, obrazaca suglasnosti, NDA ugovora i osnovne HR dokumentacije.
• Napredni e-potpis — nudi jaču verifikaciju identiteta i veću pravnu sigurnost, pa je prikladan za transakcije srednjeg rizika: poslovne ugovore, police osiguranja, ugovore o kreditu, logističke dokumente, medicinske kartone, najmove, narudžbe, izvještaje i projektne dokumente.
• Kvalificirani e-potpis — zahvaljujući kombinaciji s osobnim digitalnim certifikatom pruža najvišu razinu pravne zaštite i prepoznaje se u svim državama članicama EU kao ekvivalent vlastoručnom potpisu. Koristi se u dokumentima visokog rizika i reguliranim sektorima poput zdravstva i financija.

A što je s korisničkim iskustvom?

Kompleksniji sigurnosni mehanizmi zahtijevaju i više koraka od korisnika.

Kod kvalificiranog potpisa potrebno je dokazati identitet lokalnim ili oblačnim digitalnim certifikatom, što zahtijeva određenu tehničku spretnost.

Kod jednostavnog e-potpisa dovoljno je kliknuti na poveznicu i potpisati dokument u par sekundi.

Napredni e-potpis nalazi se između ta dva pristupa: pruža savršen balans između sigurnosti, pravne snage i jednostavnosti korištenja.

Kako stoji u članku 25. stavku 1. Uredbe eIDAS: “Elektroničkom potpisu se kao dokazu u sudskim postupcima ne smiju uskratiti pravni učinak i dopuštenost samo zbog toga što je on u elektroničkom obliku ili zbog toga što ne ispunjava sve zahtjeve za kvalificirani elektronički potpis.”

Zaključak

Sada kada razumijete različite vrste elektroničkih potpisa i zakone koji ih reguliraju, znate i koji potpis odabrati za pojedini slučaj.

Ako želite isprobati kako sigurno i jednostavno e-potpisivanje može biti, BetrSign® možete testirati besplatno 30 dana.

Imate dodatna pitanja ili želite osobnu prezentaciju? Rezervirajte demo s našim stručnjakom.