| 2FA |
2FA (Two-Factor Authentication / dvofaktorska autentikacija) je sigurnosni postupak u kojem se korisnik prijavljuje pomoću dva različita načina potvrde identiteta. Riječ je o kombinaciji nečega što znaš (lozinka) i nečega što imaš (telefon, aplikacija, SMS kod) ili nečega što jesi (otisak prsta, prepoznavanje lica). Kod e-potpisivanja 2FA osigurava da dokument može potpisati samo prava osoba — uz lozinku i kod koji prima na telefon. |
| AES | Napredni elektronički potpis (AES – Advanced Electronic Signature) osigurava višu razinu sigurnosti. Potpis je povezan s potpisnikom na način da ga je moguće jednoznačno prepoznati, a izrađuje se uporabom tehnologije koja onemogućuje neprimjetne promjene. Takav je potpis već pravno obvezujući i tvrtke ga često koriste u poslovnim procesima. |
| Audit Trail | Revizijski trag (Audit Trail) detaljan je zapis svih radnji koje se dogode s određenim dokumentom ili procesom — tko ga je otvorio, kada, na kojem uređaju, tko ga je potpisao i kojim redoslijedom. Kod e-potpisivanja revizijski trag osigurava transparentnost i dokazivost jer omogućuje da u svakom trenutku provjerimo cjelokupnu povijest dokumenta. |
| Autentikacija | Autentikacija je postupak provjere identiteta prije odobravanja pristupa sustavu, aplikaciji ili dokumentu. Najčešći oblici autentikacije su: nešto što znaš (lozinka, PIN), nešto što imaš (telefon, pametna kartica, USB token) i nešto što jesi (biometrija: otisak prsta, prepoznavanje lica). |
| Autentikator | Autentikator je hardverski ili softverski alat koji generira i provjerava jednokratne lozinke (OTP) ili druge sigurnosne kodove za provjeru identiteta korisnika. Koristi se kao dio 2FA ili MFA postupaka. Postoje dvije glavne vrste autentikatora: hardverski autentikator (poseban uređaj ili USB token koji generira sigurnosne kodove) i softverski autentikator (mobilne aplikacije poput Google Authenticatora, Microsoft Authenticatora i Authyja, koje na telefonu generiraju vremenski ograničene kodove (TOTP)). |
| BetrSign | BetrSign je usluga elektroničkog potpisivanja broj 1 u regiji. Korisnicima omogućuje brzo, sigurno i pravno valjano potpisivanje dokumenata u elektroničkom obliku — bez ispisa, skeniranja i slanja. Podržava različite vrste elektroničkih potpisa u skladu s uredbom eIDAS, omogućuje jednostavno korištenje na računalu ili telefonu, uključuje revizijski trag i vremenski žig te je idealan za tvrtke svih veličina koje žele ubrzati poslovne procese i smanjiti troškove. BetrSign tvrtkama olakšava digitalnu transformaciju, zaposlenicima štedi vrijeme, a korisnicima pruža moderno i korisnički prijateljsko iskustvo potpisivanja. |
| Biometrija | Biometrija je način prepoznavanja i provjere identiteta na temelju jedinstvenih tjelesnih ili ponašajnih značajki osobe: otisak prsta, prepoznavanje lica, šarenice ili glasa, način tipkanja itd. |
| CRM | CRM (Customer Relationship Management) je sustav za upravljanje odnosima s korisnicima. Tvrtkama pomaže pratiti podatke o korisnicima, povijest komunikacije, prodajne prilike i podršku. Omogućuje bolji uvid u potrebe korisnika, učinkovitiju prodaju i personaliziraniju komunikaciju. |
| Digitalna dostava | Digitalna dostava je siguran način slanja dokumenata u digitalnom obliku, pri čemu sustav bilježi tko je poruku poslao, tko ju je primio i kada se to dogodilo. Djeluje kao „preporučena pošta“ u digitalnom svijetu — uz dokaz o slanju i primitku. |
| Digitalni tijek dokumenta | Tijek dokumenta znači put koji dokument prolazi od nastanka do konačne pohrane — tko ga priprema, pregledava, potpisuje, odobrava i gdje se pohranjuje. Razlikujemo dvije vrste. Prva je analogna (papirnata) — dokument se ispisuje, ručno potpisuje, fizički putuje između odjela ili poštom; za svaku promjenu treba ga ponovno ispisati, a pohranjuje se u mape i arhive. To nosi brojne rizike: gubitak, sporost, veće troškove, ograničenu sljedivost. Druga je digitalna — dokument nastaje i kruži elektronički, potpisuje se elektroničkim potpisom (SES, AES ili QES), šalje se putem sigurnih digitalnih kanala i pohranjuje u elektroničke arhive (npr. PDF/A + vremenski žig). Prednosti su brzina, niži troškovi, lakše praćenje i veća sigurnost. |
| Digitalni identitet u e-novčaniku | Digitalni identitet u e-novčaniku (EU Digital Identity Wallet) nova je inicijativa Europske unije koja će svakom građaninu omogućiti da na telefonu ili drugom uređaju sigurno pohrani svoj digitalni identitet i koristi ga u cijeloj EU: osobne dokumente (npr. osobna iskaznica, vozačka dozvola), digitalne certifikate za e-potpisivanje, zdravstvene podatke, bankovne kartice, karte, iskaznice itd. Korisnik će s digitalnim identitetom u e-novčaniku moći pristupati javnim e-uslugama u EU, sigurno potpisivati dokumente (uključujući kvalificirano, QES) te dokazivati svoj identitet online ili u fizičkom okruženju (npr. pri najmu automobila, prijavi u hotel). |
| Digitalna transakcija | Digitalna transakcija je svaka razmjena vrijednosti, informacija ili dogovora koja se odvija u elektroničkom obliku — bez papira i bez potrebe za fizičkom prisutnošću. To može biti kupnja u internetskoj trgovini, plaćanje putem mobilne aplikacije, potpisivanje na daljinu ili slanje elektroničkog računa. Ključne značajke digitalne transakcije su brzina, sljedivost i sigurnost. Često uključuje i e-potpis, jer on osigurava da su obje strane prihvatile uvjete i da dokument nije mijenjan. |
| Digitalna transformacija |
Digitalna transformacija znači da organizacija svoje procese, usluge i poslovne modele prilagođava digitalnim tehnologijama. Ne radi se samo o uvođenju novih alata, već o cjelovitom prijelazu na način rada u kojem digitalna rješenja postaju temelj učinkovitosti, inovacija i boljeg korisničkog iskustva. Primjeri digitalne transformacije: uvođenje e-potpisivanja umjesto papirnatog potpisivanja, automatizacija poslovnih procesa (ERP, CRM), korištenje analitike podataka za donošenje odluka, digitalni kanali za komunikaciju s korisnicima. Glavni cilj digitalne transformacije je veća učinkovitost, prilagodljivost i konkurentnost u digitalnom dobu. |
| E-novčanik | E-novčanik je digitalna aplikacija ili uređaj u kojem korisnik sigurno pohranjuje svoje podatke za plaćanje, digitalne identitete, certifikate ili ključeve. Omogućuje bezgotovinsko i bezpapirno poslovanje — od plaćanja do elektroničkog potpisivanja. Primjeri: pohrana bankovnih kartica za online i mobilna plaćanja (npr. Apple Pay, Google Wallet), pohrana digitalnih certifikata za prijavu i e-potpisivanje, pohrana elektroničkih karata i dokumenata itd. U kontekstu e-potpisivanja e-novčanik može služiti kao sigurno mjesto za digitalne certifikate i ključeve koje korisnik koristi pri potpisivanju dokumenata. |
| E-potpisivanje | E-potpisivanje (elektroničko potpisivanje) je potpisivanje u digitalnom obliku na računalu, pametnom mobilnom uređaju ili potpisnom ekranu (brzo, sigurno i bez papira). Potpis potvrđuje identitet potpisnika i osigurava da sadržaj dokumenta ostane nepromijenjen. |
| E-potpis FINA | E-Potpis je usluga kvalificiranog elektroničkog potpisivanja (QES) koju u Hrvatskoj pruža državna financijska agencija FINA. Omogućuje korisnicima (pojedincima i tvrtkama) da dokumente potpisuju digitalno na način koji je jednak vlastoručnom potpisu. Korisnici dobivaju digitalni certifikat koji može biti pohranjen na pametnoj kartici, USB tokenu ili u mobilnoj aplikaciji (mobilni e-potpis). Usluge su usklađene s eIDAS-om, pa su potpisi izrađeni putem FINA E-Potpisa valjani u cijeloj EU. |
| ECC | ECC (Elliptic Curve Cryptography) je suvremeni oblik asimetrične kriptografije koji se temelji na matematičkim svojstvima eliptičnih krivulja. Kao i RSA koristi par ključeva (javni i privatni), ali za istu razinu sigurnosti zahtijeva znatno kraće ključeve. Zbog kraćih ključeva ECC je brži, troši manje računalnih resursa i prikladniji je za mobilne uređaje i pametne kartice. |
| eIDAS | Uredba eIDAS (Electronic Identification, Authentication and Trust Services) europski je pravni okvir koji propisuje jedinstvena pravila za elektroničku identifikaciju, elektroničke potpise i druge usluge povjerenja (npr. elektroničke pečate, vremenske žigove, digitalnu dostavu). Donesena je kako bi se u svim državama EU osigurala jednaka valjanost i povjerenje u digitalne postupke kao kod papirnatih dokumenata i vlastoručnih potpisa. Tvrtke i korisnici mogu sigurno poslovati preko granica, a elektronički potpisi usklađeni s eIDAS-om pravno su valjani u cijeloj EU. |
| eIDAS 2.0 | eIDAS 2.0 je nadogradnja europske uredbe o elektroničkoj identifikaciji i uslugama povjerenja, donesena 2024. Njezina glavna novost je uvođenje EU Digital Identity Wallet-a, koji će biti dostupan svim građanima EU. Svaki građanin moći će dobiti digitalni novčanik na telefonu, u njemu pohraniti osobne dokumente, digitalne certifikate, podatke o plaćanju i druge identitete, koristiti ga za sigurnu prijavu u javne i privatne usluge diljem EU, stvarati kvalificirane elektroničke potpise (QES) izravno iz mobilnog novčanika te povećati prekogranično povjerenje i interoperabilnost među državama članicama. Cilj eIDAS-a 2.0 je stvoriti jedinstveni europski okvir za digitalni identitet i e-potpis koji vrijedi jednako svugdje u EU — za građane i za tvrtke. |
| Elektronička osobna iskaznica (Slovenija) | eOI (elektronička osobna iskaznica) nova je slovenska osobna iskaznica s ugrađenim čipom koja, uz klasičnu identifikaciju, omogućuje i digitalnu uporabu. Na čipu su pohranjeni digitalni certifikati kojima se možemo prijaviti u državne online usluge i elektronički potpisivati dokumente. Za digitalnu uporabu eOI potrebni su čitač kartica i softver, odnosno mobilna aplikacija ako se koristi funkcija mobilnog identiteta. |
| Elektronički pečat | Elektronički pečat je digitalni „pečat” organizacije (npr. tvrtke ili državnog tijela) koji potvrđuje izvor i cjelovitost elektroničkog dokumenta. Slično pečatu na papiru, dokazuje da dokument doista dolazi od određene organizacije i da nije mijenjan. |
| ERP | ERP (Enterprise Resource Planning) je cjelovit informacijski sustav koji pomaže tvrtkama povezati i upravljati ključnim poslovnim procesima — od financija, prodaje, nabave i skladišta do proizvodnje i ljudskih resursa. Omogućuje bolji pregled poslovanja i brže donošenje odluka. Kada je ERP povezan s rješenjima poput e-potpisivanja, postupci (npr. odobravanje narudžbenica, potpisivanje ugovora, izdavanje računa) postaju još brži i pregledniji. |
| ESIGN Act | ESIGN Act (Electronic Signatures in Global and National Commerce Act) američki je zakon iz 2000. godine koji priznaje pravnu valjanost elektroničkih potpisa i elektroničkih dokumenata. Njegova glavna poruka je jednostavna: elektronički potpis ima jednaku pravnu snagu kao potpis na papiru. Zakon je omogućio da tvrtke i potrošači u SAD-u sklapaju ugovore i druge pravne dogovore digitalno, bez ispisa i fizičkog potpisivanja. |
| ETSI standard |
ETSI (European Telecommunications Standards Institute) europski je institut koji razvija tehničke standarde za telekomunikacije, informacijsku sigurnost i elektroničke potpise. Za e-potpisivanje i usluge povjerenja (prema eIDAS-u) priprema detaljne tehničke specifikacije koje određuju kako pružatelji usluga (QTSP) moraju osigurati sigurnost, interoperabilnost i usklađenost. Primjeri ETSI standarda u području eIDAS-a uključuju: ETSI EN 319 401 (opći zahtjevi za usluge povjerenja), ETSI EN 319 411 (zahtjevi za izdavatelje digitalnih certifikata), ETSI EN 319 421 (zahtjevi za vremenske žigove), ETSI EN 319 521 (zahtjevi za usluge digitalne dostave). |
| FINA | FINA (Financijska agencija) je hrvatska državna agencija koja, između ostalog, pruža usluge elektroničke identifikacije i elektroničkog potpisivanja. Jedan je od hrvatskih pružatelja usluga povjerenja (QTSP) u skladu s eIDAS-om. Putem FINA-e korisnici dobivaju digitalne certifikate za fizičke osobe i tvrtke, pristup e-uslugama države i javne uprave te mogućnost kvalificiranog elektroničkog potpisivanja (QES). FINA ima ključnu ulogu u digitalnom poslovanju u Hrvatskoj i omogućuje sigurnu, pravno valjanu elektroničku komunikaciju između države, tvrtki i građana. |
| FTP | FTP (File Transfer Protocol) je protokol za prijenos datoteka između računala putem interneta. Koristi se za prijenos datoteka sa servera na računalo i obratno. Iako je FTP jedna od najstarijih internetskih tehnologija, i dalje se koristi, ali ima određena sigurnosna ograničenja. Podaci (uključujući lozinke) prenose se nešifrirano, pa se danas često zamjenjuje sigurnijim verzijama: FTPS (FTP Secure — koristi SSL/TLS šifriranje) i SFTP (SSH File Transfer Protocol — temelji se na SSH-u, tj. Secure Shellu, i sigurniji je). |
| GDPR | GDPR (General Data Protection Regulation) je uredba EU koja propisuje pravila za zaštitu osobnih podataka i privatnosti pojedinaca u EU. Vrijedi za sve tvrtke i organizacije koje obrađuju osobne podatke stanovnika EU — bez obzira gdje imaju sjedište. Ljudi dobivaju veću kontrolu nad svojim podacima (npr. pravo na uvid, ispravak ili brisanje), a tvrtkama se nameću obveze sigurnog prikupljanja, pohrane i korištenja tih podataka. |
| Halcom One | Halcom One je rješenje za sigurno elektroničko potpisivanje i prijavu koje u Sloveniji nudi Halcom. Djeluje kao QSCD (Qualified Signature Creation Device) u oblaku: za kvalificirani elektronički potpis korisniku nisu potrebni pametna kartica, USB token ili čitač. Potpisivanje se odvija putem mobilne aplikacije; korisnik se identificira u aplikaciji, primi potvrdu te potpis potvrdi lozinkom ili biometrijom (otisak prsta, prepoznavanje lica). Rješenje omogućuje jednostavno, mobilno i sigurno kvalificirano e-potpisivanje (QES) bilo gdje, u skladu s eIDAS-om. |
| Hash / kriptografska hash vrijednost | Hash ili kriptografska hash vrijednost je kraći niz znakova koji nastaje kada algoritam obradi podatke (npr. dokument). Svaki dokument ima svoju jedinstvenu hash vrijednost — i najmanja promjena (jedno slovo ili razmak) stvara potpuno drugačiji rezultat. |
| HSM | HSM (Hardware Security Module) je specijalizirani hardverski uređaj za sigurno pohranjivanje i korištenje kriptografskih ključeva. Djeluje kao visoko zaštićeni „trezor” u kojem se čuvaju privatni ključevi za šifriranje, autentikaciju i elektroničko potpisivanje. U kontekstu e-potpisivanja HSM se koristi kao QSCD jer osigurava da privatni ključevi nikada ne napuštaju sigurno okruženje. To omogućuje organizacijama stvaranje kvalificiranih elektroničkih potpisa u velikom opsegu (npr. masovno potpisivanje računa, ugovora ili obavijesti). |
| HTML | HTML (HyperText Markup Language) osnovni je jezik za izradu web stranica. Njime se definira struktura sadržaja — naslovi, odlomci, popisi, poveznice, slike, obrasci itd. HTML određuje što je na stranici, ali ne i kako izgleda (za to je CSS) ili kako se ponaša (za to je JavaScript). Svaka web stranica, bez obzira na tehnologiju, u pozadini se temelji na HTML-u. |
| HTML5 | HTML5 je peta verzija HTML-a (HyperText Markup Language) koja se koristi za izradu i prikaz web stranica. Donosi brojna poboljšanja zbog kojih su web aplikacije snažnije, brže i korisnički prihvatljivije — bez potrebe za dodatnim plug-inovima. HTML5 podržava video i audio bez vanjskih playera, nove oznake za bolju strukturu, canvas element za grafiku i animacije, poboljšanu podršku za mobilne uređaje i lokalnu pohranu podataka u pregledniku. Kod e-potpisivanja HTML5 je temelj web aplikacija koje omogućuju potpisivanje dokumenata izravno u pregledniku, bez posebnog softvera. |
| KYC | KYC (Know Your Customer / Upoznaj svog klijenta) je postupak kojim tvrtke (banke, osiguravatelji i pružatelji financijskih ili digitalnih usluga) provjeravaju identitet svojih klijenata. Svrha KYC-a je sprječavanje zlouporaba poput pranja novca, financiranja terorizma ili prijevara. Postupak obično uključuje: prikupljanje osobnih podataka (ime, adresa, datum rođenja), provjeru dokumenata (osobna iskaznica, putovnica), a ponekad i dodatne korake poput video identifikacije ili provjere adrese. |
| MFA | MFA (Multi-Factor Authentication / višefaktorska autentikacija) je sigurnosni postupak u kojem se za prijavu ili potvrdu pristupa koristi više od jednog faktora provjere identiteta. Dok 2FA koristi dva, MFA može kombinirati dva ili više (lozinka, mobilna aplikacija, SMS kod, otisak prsta, prepoznavanje lica, sigurnosni ključ itd.). Ako jedan sigurnosni element (npr. lozinka) dospije u pogrešne ruke, dokumentu se i dalje ne može pristupiti bez dodatnih koraka provjere. Kod e-potpisivanja to znači vrlo visoku razinu zaštite, jer potpis može dati samo osoba koja je uspješno prošla sve provjere. |
| Masovno slanje | Masovno slanje znači da se jedan dokument ili poruka istovremeno šalje većem broju primatelja. Umjesto da se svaki dokument šalje zasebno, sustav omogućuje da se isti obrazac, ugovor ili obavijest distribuira mnogim klijentima ili zaposlenicima u jednom koraku. Kod e-potpisivanja tvrtka može brzo poslati dokumente većem broju osoba, pri čemu svaki primatelj dobiva svoj primjerak za potpis. |
| OTP | OTP (One-Time Password / jednokratna lozinka) je sigurnosni kod koji vrijedi samo za jednu prijavu ili jedan proces. Generira se dinamički i istječe nakon nekoliko sekundi ili minuta, pa ga je gotovo nemoguće zloupotrijebiti. OTP se obično koristi kao dodatna zaštita pri prijavi ili potpisivanju dokumenata. Korisnik ga prima putem SMS-a, mobilne aplikacije ili namjenskog uređaja (tokena). Kod e-potpisivanja OTP često služi kao drugi faktor autentikacije (2FA) i, u kombinaciji s lozinkom, osigurava da dokument potpisuje prava osoba. |
| Osobni digitalni certifikat | Osobni digitalni certifikat je elektronički dokument koji potvrđuje identitet pojedinca u digitalnom okruženju. Izdaju ga pružatelji usluga povjerenja (QTSP) i sadrži podatke poput imena i prezimena te javni ključ potpisnika. Koristi se za izradu kvalificiranog elektroničkog potpisa (QES), jer osigurava da je potpis doista povezan s pravom osobom. |
| PDF (Portable Document Format) univerzalni je format datoteka koji je razvio Adobe za prijenos i prikaz dokumenata neovisno o operacijskim sustavima, uređajima ili softveru. PDF na svim zaslonima i pri ispisu izgleda jednako, pa je idealan za ugovore, račune i službene obrasce. Podržava ugrađene elektroničke potpise, vremenske žigove i revizijski trag. | |
| PDF/A | PDF/A je posebna verzija PDF-a namijenjena dugoročnom arhiviranju elektroničkih dokumenata. Koristi se za pravne, financijske i službene dokumente kod kojih treba osigurati trajnu valjanost i čitljivost — zajedno s e-potpisom i vremenskim žigom. |
| PIPEDA | PIPEDA (Personal Information Protection and Electronic Documents Act) kanadski je zakon koji uređuje kako tvrtke prikupljaju, koriste i štite osobne podatke u poslovanju. Istovremeno priznaje i pravnu valjanost elektroničkih dokumenata i potpisa. Svrha zakona je zaštita privatnosti pojedinaca i povećanje povjerenja u digitalno poslovanje. |
| PKI | PKI (Public Key Infrastructure) je sustav tehnologija, politika i postupaka koji omogućuje sigurnu uporabu javnih/privatnih kriptografskih ključeva. Pomoću PKI-ja osiguravamo sigurnu i pouzdanu elektroničku komunikaciju, potpise i identifikaciju. |
| QES |
Kvalificirani elektronički potpis (QES – Qualified Electronic Signature) najviša je i pravno najsnažnija vrsta e-potpisa. Izjednačen je s vlastoručnim potpisom na papiru u svim državama EU. Stvara se uz korištenje kvalificiranog digitalnog certifikata koji izdaje pouzdani pružatelj (QTSP) te na sigurnom uređaju (npr. pametna kartica, sigurna aplikacija). QES pruža najvišu razinu povjerenja i koristi se za pravno osjetljive dokumente (npr. ugovori, javna nabava). |
| QSCD | QSCD (Qualified Signature Creation Device) označava kvalificirani uređaj za izradu elektroničkog potpisa. To je siguran uređaj ili softversko rješenje koje pohranjuje privatni ključ korisnika i koristi ga za izradu kvalificiranog elektroničkog potpisa (QES). Privatni ključ ostaje sigurno pohranjen i koristi se samo unutar QSCD-a. Time se osigurava najviša razina sigurnosti i usklađenost s eIDAS-om. QSCD uređaji uključuju pametne kartice s digitalnim certifikatom, sigurne USB tokene, mobilne aplikacije koje služe kao sigurno okruženje te poslužiteljska HSM rješenja (Hardware Security Module). |
| RSA | RSA je jedna od najpoznatijih i najraširenijih kriptografskih metoda za šifriranje i digitalno potpisivanje (Rivest, Shamir i Adleman). Riječ je o asimetričnoj kriptografiji koja koristi dva ključa: javni ključ kojim se podaci šifriraju ili se provjerava potpis, te privatni ključ kojim se podaci dešifriraju ili se potpis stvara. Kod e-potpisivanja RSA osigurava da valjani potpis može stvoriti samo vlasnik privatnog ključa, a svatko može provjeriti njegovu autentičnost pomoću javnog ključa. |
| SES | Jednostavni elektronički potpis (SES – Simple Electronic Signature) osnovni je oblik e-potpisa. Uključuje, primjerice, potpisivanje olovkom na tabletu, unos imena i prezimena u dokument ili klik na gumb „Slažem se“. Jednostavan je za korištenje, ali manje siguran jer identitet potpisnika nije uvijek pouzdano potvrđen. |
| SETCCE eID | SETCCE eID rješenje je tvrtke SETCCE za elektronički identitet i elektroničko potpisivanje u Sloveniji. Omogućuje sigurnu autentikaciju korisnika i kvalificirano elektroničko potpisivanje dokumenata u skladu s uredbom eIDAS. Uz SETCCE eID, pojedinci mogu pristupati mrežnim uslugama pomoću sigurne digitalne identitete, dok tvrtke svojim klijentima mogu omogućiti jednostavno i pouzdano potpisivanje dokumenata. Rješenje je dostupno na web i mobilnim kanalima te se koristi u bankarstvu, telekomunikacijama, javnoj upravi i drugim sektorima koji se oslanjaju na pouzdanu identifikaciju i elektroničko potpisivanje. |
| SFTP | SFTP (SSH File Transfer Protocol / Secure File Transfer Protocol) siguran je protokol za prijenos datoteka putem mreže. Temelji se na SSH-u (Secure Shell), što znači da su svi prijenosi (uključujući lozinke) šifrirani. Time se sprječava presretanje podataka i neovlašteni pristup. U praksi se SFTP koristi u poslovnim i državnim okruženjima za siguran prijenos osjetljivih dokumenata, integracije između sustava (npr. ERP, CRM) i razmjenu potpisanih ili arhiviranih dokumenata. Za razliku od starijeg FTP-a, protokol je osmišljen s naglaskom na sigurnost i danas je standard za povjerljive podatke. |
| SI-PASS | SI-PASS je slovenski državni sustav za jedinstvenu prijavu i elektroničko potpisivanje pri online uslugama javne uprave. Omogućuje korisnicima da se s jednim računom prijave u različite portale (npr. eUprava, eDavki, eZPIZ itd.) i ondje sigurno pristupaju osobnim podacima ili predaju zahtjeve. Podržava više načina prijave: digitalni certifikat (npr. SIGEN-CA), smsPASS (lozinka + SMS kod) i mobilni identitet smsPASS (mobilna aplikacija). |
| SLA | SLA (Service Level Agreement) je ugovor između pružatelja usluge i korisnika koji definira kakvu kvalitetu, dostupnost i odzivnost usluge korisnik može očekivati. Sadrži mjerljive pokazatelje poput vremena odziva podrške, razine dostupnosti (npr. 99,9 % uptime), vremena rješavanja problema i slično. |
| smsPASS | smsPASS je jedna od metoda prijave u sustav SI-PASS, koji u Sloveniji koriste eUprava i druge državne usluge. Funkcionira tako da korisnik pri prijavi unese korisničko ime i lozinku, a zatim na mobilni telefon primi jednokratni kod putem SMS-a. To je oblik dvofaktorske autentikacije (2FA), jer uz lozinku (nešto što znaš) zahtijeva i kod na telefonu (nešto što imaš). smsPASS je stoga sigurniji od same lozinke i često se koristi za pristup službenim e-uslugama u Sloveniji. |
| SSO | SSO (Single Sign-On / jedinstvena prijava) je metoda autentikacije koja korisnicima omogućuje prijavu u više aplikacija i web-mjesta s jednim skupom vjerodajnica. Budući da uklanja potrebu za unosom i pamćenjem različitih korisničkih imena i lozinki za svaku uslugu, pojednostavljuje pristup i omogućuje bolje korisničko iskustvo. |
| Usluge povjerenja u oblaku | Usluge povjerenja u oblaku su digitalne usluge koje pružaju pouzdani pružatelji (QTSP) putem interneta i usklađene su s eIDAS-om. Omogućuju korisnicima sigurnu uporabu elektroničkih potpisa, elektroničkih pečata, vremenskih žigova, digitalne dostave i pohrane dokumenata bez posebnih fizičkih uređaja (pametne kartice ili USB tokeni). Sve se odvija u certificiranom okruženju u oblaku (npr. HSM u podatkovnom centru), a pristup je moguć uz siguran postupak autentikacije (npr. lozinka, 2FA, mobilna aplikacija). |
| UECA | UECA (Uniform Electronic Commerce Act) je modelni zakon koji su usvojile kanadske provincije i teritoriji (osim Quebeca, koji ima vlastita pravila). Propisuje da se elektronički ugovori, dokumenti i potpisi ne smiju odbaciti samo zato što su u digitalnom obliku. UECA osigurava ujednačena pravila za elektroničku trgovinu i olakšava međuprovincijsko poslovanje. |
| UETA | UETA (Uniform Electronic Transactions Act) je modelni zakon koji su usvojile gotovo sve američke savezne države (uz nekoliko iznimki). Njegova je svrha ujednačiti pravila za elektroničke potpise i elektroničke transakcije unutar pojedinih država. UETA propisuje da elektronički potpis ili zapis ne može biti odbijen samo zato što je u digitalnom obliku. U praksi UETA nadopunjuje ESIGN Act — zajedno pružaju pravni okvir prema kojem su e-potpisi priznati na razini saveznih država i u cijelim SAD-u. |
| UI | UI (User Interface / korisničko sučelje) je „lice” aplikacije ili sustava — ono što korisnik vidi i čime izravno upravlja: gumbi, izbornici, boje, ikone, tipografija i raspored elemenata na zaslonu. Dobro UI sučelje je pregledno, vizualno ugodno i logično osmišljeno kako bi korisnik brzo pronašao ono što treba. Dok UX opisuje cjelokupno iskustvo, UI predstavlja konkretno vizualno i funkcionalno oblikovanje koje to iskustvo omogućuje. |
| UK eIDAS | UK eIDAS je britanska verzija europskog eIDAS-a, prilagođena od strane Ujedinjenog Kraljevstva nakon izlaska iz Europske unije. |
| USB token |
USB token je uređaj u obliku USB memorije s čipom za sigurno pohranjivanje digitalnih certifikata i privatnih ključeva. USB token ne zahtijeva vanjski čitač — jednostavno se priključi na računalo na kojem se koristi zajedno s odgovarajućim softverom. Privatni ključ uvijek ostaje na tokenu, čime se osigurava sigurnost i usklađenost s eIDAS-om. Koristi se za kvalificirano elektroničko potpisivanje dokumenata, sigurnu prijavu u informacijske sustave i autentikaciju pri pristupu osjetljivim podacima. |
| UX | UX (User Experience / korisničko iskustvo) opisuje kako se korisnik osjeća pri korištenju proizvoda ili usluge — od prvog kontakta do posljednjeg koraka. Ne radi se samo o tome radi li nešto „kako treba”, već i o tome je li jednostavno, ugodno i intuitivno za korištenje. Kod e-potpisivanja dobro korisničko iskustvo znači da korisnik brzo pristupi dokumentu, jednostavno ga potpiše (na telefonu ili računalu) i pritom može vjerovati da je postupak siguran i pravno usklađen. |
| Vremenski žig | Vremenski žig je digitalna oznaka koja dokumentu dodaje točan datum i vrijeme. Koristi se za dokazivanje kada je dokument izrađen ili potpisan te osigurava da sadržaj nakon tog trenutka nije mijenjan. |
| ZVDAGA |
ZVDAGA (Zakon o varstvu dokumentarnega in arhivskega gradiva ter arhivih) je slovenski zakon koji definira pravila za postupanje s dokumentarnim i arhivskim gradivom. Odnosi se i na klasične (papirnate) i na elektroničke dokumente. Uređuje kako se gradivo stvara, pohranjuje i štiti, kako se osigurava njegova autentičnost i cjelovitost te kako se dugoročno arhivira. Za elektroničko poslovanje i e-potpisivanje ZVDAGA je važan jer definira uvjete pod kojima su digitalni dokumenti dugoročno valjani i mogu se čuvati kao pravno pouzdan dokaz.
|
