| 2FA |
2FA (Two-Factor Authentication / dvofaktorska autentikacija) je bezbednosni postupak u kojem se korisnik prijavljuje pomoću dva različita načina potvrde identiteta. To je kombinacija nečega što znaš (lozinka) i nečega što imaš (telefon, aplikacija, SMS kod) ili nečega što jesi (otisак prsta, prepoznavanje lica). Kod e-potpisivanja 2FA obezbeđuje da dokument može da potpiše samo prava osoba — lozinkom i kodom koji dobije na telefon. |
| AES | Napredni elektronski potpis (AES – Advanced Electronic Signature) obezbeđuje viši nivo sigurnosti. Potpis je povezan sa potpisnikom tako da ga je moguće jednoznačno identifikovati, a kreira se upotrebom tehnologije koja onemogućava neprimetne izmene. Takav potpis je već pravno obavezujući i kompanije ga često koriste u poslovnim procesima. |
| Audit Trail | Revizijski trag (Audit Trail) je detaljan zapis svih radnji koje se dogode nad određenim dokumentom ili procesom — ko ga je otvorio, kada, na kom uređaju, ko ga je potpisao i kojim redosledom. Kod e-potpisivanja revizijski trag obezbeđuje transparentnost i dokazivost, jer omogućava da u svakom trenutku proverimo kompletnu istoriju dokumenta. |
| Autentikacija | Autentikacija je postupak provere identiteta pre odobravanja pristupa sistemu, aplikaciji ili dokumentu. Najčešći oblici autentikacije su: nešto što znaš (lozinka, PIN), nešto što imaš (telefon, pametna kartica, USB token) i nešto što jesi (biometrija: otisak prsta, prepoznavanje lica). |
| Autentikator | Autentikator je hardverski ili softverski alat koji generiše i potvrđuje jednokratne lozinke (OTP) ili druge oblike bezbednosnih kodova za proveru identiteta korisnika. Koristi se kao deo 2FA ili MFA postupaka. Postoje dve glavne vrste autentikatora: hardverski autentikator (poseban uređaj ili USB token koji generiše bezbednosne kodove) i softverski autentikator (mobilne aplikacije kao što su Google Authenticator, Microsoft Authenticator i Authy), koje na telefonu generišu vremenski ograničene kodove (TOTP). |
| BetrSign | BetrSign je usluga za elektronsko potpisivanje broj 1 u regionu. Omogućava korisnicima brzo, bezbedno i pravno važeće potpisivanje dokumenata u elektronskom obliku — bez štampanja, skeniranja i slanja. Podržava različite tipove elektronskih potpisa u skladu sa uredbom eIDAS, omogućava jednostavno korišćenje na računaru ili telefonu, uključuje revizijski trag i vremenski žig i idealan je za kompanije svih veličina koje žele da ubrzaju poslovne procese i smanje troškove. BetrSign olakšava kompanijama digitalnu transformaciju, zaposlenima štedi vreme, a klijentima pruža moderno i prijatno korisničko iskustvo potpisivanja. |
| Biometrija | Biometrija je način prepoznavanja i provere identiteta na osnovu jedinstvenih telesnih ili ponašajnih karakteristika pojedinca: otisak prsta, prepoznavanje lica, šarenice ili glasa, način kucanja… |
| CRM | CRM (Customer Relationship Management) je sistem za upravljanje odnosima sa klijentima. Pomaže kompanijama da prate podatke o klijentima, istoriju komunikacije, prodajne prilike i podršku. Omogućava bolji uvid u potrebe klijenata, efikasniju prodaju i personalizovaniju komunikaciju. |
| Digitalna transakcija | Digitalna transakcija je svaka razmena vrednosti, informacija ili dogovora koja se odvija u elektronskom obliku — bez papira i bez potrebe za fizičkim prisustvom. Može biti kupovina u onlajn prodavnici, plaćanje mobilnom aplikacijom, potpis na daljinu ili slanje elektronskog računa. Ključne karakteristike digitalne transakcije su brzina, sledljivost i bezbednost. Često uključuje i e-potpis, jer on obezbeđuje da su strane prihvatile uslove i da dokument nije menjan. |
| Digitalna transformacija | Digitalna transformacija znači da organizacija svoje procese, usluge i poslovne modele prilagođava digitalnim tehnologijama. Ne radi se samo o uvođenju novih alata, već o sveobuhvatnom prelasku na način rada u kojem digitalna rešenja postaju osnova za efikasnost, inovacije i bolje korisničko iskustvo. Primeri digitalne transformacije: uvođenje e-potpisivanja umesto potpisivanja na papiru, automatizacija poslovnih procesa (ERP, CRM), korišćenje analitike podataka za donošenje odluka, digitalni kanali za komunikaciju sa klijentima. Glavni cilj digitalne transformacije je veća efikasnost, prilagodljivost i konkurentnost u digitalnom dobu. |
| Dokumentni tok | Dokumentni tok označava put koji dokument prolazi od nastanka do konačnog čuvanja — ko ga priprema, pregleda, potpisuje, odobrava i gde se čuva. Razlikujemo dve vrste. Prva je analogna (papirna): dokument se štampa, potpisuje ručno, fizički putuje između odeljenja ili poštom, za svaku izmenu mora ponovo da se štampa, čuva se u fasciklama i arhivama. To nosi brojne rizike: gubitak, sporost, veće troškove, ograničenu sledljivost. Druga je digitalna: dokument nastaje i cirkuliše u elektronskom obliku, potpisuje se elektronskim potpisom (SES, AES ili QES), šalje se preko bezbednih digitalnih kanala, čuva se u elektronskim arhivama (npr. PDF/A + vremenski žig). Prednosti su brzina, niži troškovi, lakše praćenje, veća bezbednost… |
| Dvofaktorska autentikacija | 2FA (Two-Factor Authentication / dvofaktorska autentikacija) je bezbednosni postupak u kojem se korisnik prijavljuje pomoću dva različita načina potvrde identiteta. To je kombinacija nečega što znaš (lozinka) i nečega što imaš (telefon, aplikacija, SMS kod) ili nečega što jesi (otisak prsta, prepoznavanje lica). Kod e-potpisivanja 2FA obezbeđuje da dokument može da potpiše samo prava osoba — lozinkom i kodom koji dobije na telefon. |
| Digitalna identiteta u e-novačniku |
Digitalna identiteta u e-novčaniku (EU Digital Identity Wallet) je nova inicijativa Evropske unije koja će svakom građaninu omogućiti da na telefonu ili drugom uređaju bezbedno čuva svoju digitalnu identitetu i koristi je širom EU: lična dokumenta (npr. lična karta, vozačka dozvola), digitalne sertifikate za e-potpisivanje, zdravstvene podatke, bankovne kartice, karte, članske iskaznice… Korisnik će moći da sa digitalnom identitetom u e-novčaniku pristupa javnim e-uslugama u EU, bezbedno potpisuje dokumente (uključujući kvalifikovano, QES) i dokazuje identitet onlajn ili u fizičkom okruženju (npr. prilikom iznajmljivanja automobila, prijave u hotel).
|
| E-novčanik | E-novčanik je digitalna aplikacija ili uređaj u kojem korisnik bezbedno čuva svoje platne podatke, digitalne identitete, sertifikate ili ključeve. Omogućava bezgotovinsko i bezpapirno poslovanje — od plaćanja do elektronskog potpisivanja. Primeri upotrebe: čuvanje bankovnih kartica za onlajn i mobilna plaćanja (npr. Apple Pay, Google Wallet), čuvanje digitalnih sertifikata za prijavu i e-potpisivanje, čuvanje elektronskih karata, dokumenata… U kontekstu e-potpisivanja, e-novčanik može služiti kao bezbedno mesto za digitalne sertifikate i ključeve koje korisnik koristi pri potpisivanju dokumenata. |
| E-potpisivanje | E-potpisivanje (elektronsko potpisivanje) je potpisivanje u digitalnom obliku na računaru, pametnom mobilnom uređaju ili na potpisnom ekranu (brzo, bezbedno i bez papira). Potpis potvrđuje identitet potpisnika i obezbeđuje da sadržaj dokumenta ostane neizmenjen. |
| E-Potpis FINA | E-Potpis je usluga kvalifikovanog elektronskog potpisivanja (QES) koju u Hrvatskoj nudi državna finansijska agencija FINA. Omogućava da korisnici (pojedinci i kompanije) potpisuju dokumente digitalno na način koji je ekvivalentan svojeručnom potpisu. Korisnici dobijaju digitalni sertifikat koji može biti sačuvan na pametnoj kartici, USB tokenu ili u mobilnoj aplikaciji (mobilni e-potpis). Usluge su usklađene sa uredbom eIDAS, pa su potpisi kreirani preko FINA E-Potpisa važeći u celoj EU. |
| ECC | ECC (Elliptic Curve Cryptography) je savremeni oblik asimetrične kriptografije zasnovan na matematičkim svojstvima eliptičkih krivih. Kao i RSA koristi par ključeva (javni i privatni), ali za isti nivo bezbednosti zahteva znatno kraće ključeve. Zbog kraćih ključeva ECC je brži, troši manje računarskih resursa i pogodniji je za mobilne uređaje i pametne kartice. |
| eIDAS | Uredba eIDAS (Electronic Identification, Authentication and Trust Services) predstavlja evropski pravni okvir koji propisuje jedinstvena pravila za elektronsku identifikaciju, elektronske potpise i druge usluge od poverenja (npr. elektronske pečate, vremenske žigove, elektronsku dostavu). Usvojena je kako bi u svim državama EU obezbedila istu pravnu važnost i poverenje u digitalne postupke, kao što ih imaju papirni dokumenti i svojeručni potpisi. Kompanije i korisnici tako mogu bezbedno poslovati preko granica, a elektronski potpisi usklađeni sa eIDAS-om pravno važe u celoj EU. |
| eIDAS 2.0 | eIDAS 2.0 je ažuriranje evropske uredbe o elektronskoj identifikaciji i uslugama od poverenja, usvojeno 2024. Njegova glavna novina je uvođenje evropskog digitalnog identitetskog novčanika (EU Digital Identity Wallet), koji će moći da koriste svi građani EU. Svaki građanin će imati mogućnost da dobije digitalni novčanik na telefonu, u njemu čuva lična dokumenta, digitalne sertifikate, platne podatke i druge identitete; omogućavaće bezbednu prijavu u javne i privatne usluge širom EU; omogućiće kvalifikovano elektronsko potpisivanje (QES) direktno iz mobilnog novčanika; povećavaće prekogranično poverenje i interoperabilnost među državama članicama. Cilj eIDAS 2.0 je da stvori jedinstven evropski okvir za digitalni identitet i e-potpis, koji će biti jednako važeći i za građane i za kompanije svuda u EU. |
| Elektronska dostava | Elektronska dostava je bezbedan način slanja dokumenata u digitalnom obliku, pri čemu sistem beleži ko je poruku poslao, ko ju je primio i kada se to dogodilo. Funkcioniše kao „preporučeno pismo“ u digitalnom svetu — uz dokaz o slanju i prijemu. |
| Elektronska lična karta | eOI (elektronska lična karta) je nova slovenačka lična karta sa ugrađenim čipom, koja pored uobičajene identifikacije omogućava i digitalnu upotrebu. Na čipu su sačuvani digitalni sertifikati pomoću kojih se možemo prijaviti u državne onlajn usluge i elektronski potpisivati dokumente. Za korišćenje eOI u digitalnom svetu potreban je čitač kartica i softver, odnosno mobilna aplikacija ako koristimo funkciju mobilnog identiteta. |
| Elektronski pečat | Elektronski pečat je digitalni pečat organizacije (npr. kompanije ili državnog organa) koji potvrđuje poreklo i integritet elektronskog dokumenta. Slično kao pečat na papiru, dokazuje da dokument zaista potiče od određene organizacije i da ga niko nije menjao. |
| Elektronsko potpisivanje | Elektronsko potpisivanje (e-potpisivanje) je potpisivanje u digitalnom obliku na računaru, pametnom mobilnom uređaju ili na potpisnom ekranu (brzo, bezbedno i bez papira). Potpis potvrđuje identitet potpisnika i obezbeđuje da sadržaj dokumenta ostane neizmenjen. |
| eOI | eOI (elektronska lična karta) je nova slovenačka lična karta sa ugrađenim čipom, koja pored uobičajene identifikacije omogućava i digitalnu upotrebu. Na čipu su sačuvani digitalni sertifikati pomoću kojih se možemo prijaviti u državne onlajn usluge i elektronski potpisivati dokumente. Za korišćenje eOI u digitalnom svetu potreban je čitač kartica i softver, odnosno mobilna aplikacija ako koristimo funkciju mobilnog identiteta. |
| ERP | ERP (Enterprise Resource Planning) je sveobuhvatan informacioni sistem koji kompanijama pomaže da povežu i upravljaju ključnim poslovnim procesima — od finansija, prodaje, nabavke i magacina do proizvodnje i ljudskih resursa. Omogućava bolji pregled poslovanja i brže odlučivanje. Kada je ERP povezan sa rešenjima kao što je e-potpisivanje, postupci (npr. odobravanje narudžbenica, potpisivanje ugovora, izdavanje računa) postaju još brži i pregledniji. |
| ESIGN Act | ESIGN Act (Electronic Signatures in Global and National Commerce Act) je američki zakon iz 2000. godine koji priznaje pravnu važnost elektronskih potpisa i elektronskih dokumenata. Njegova glavna poruka je jednostavna: elektronski potpis ima istu pravnu snagu kao potpis na papiru. Zakon je omogućio kompanijama i potrošačima u SAD da zaključuju ugovore i druge pravne dogovore digitalno, bez potrebe za štampanjem ili fizičkim potpisivanjem. |
| EU lista poverenja | EU lista poverenja (EU Trusted List) je zvanični registar svih kvalifikovanih pružalaca usluga od poverenja (QTSP – Qualified Trust Service Providers) u Evropskoj uniji. Na listi su navedeni pružaoci koji ispunjavaju zahteve uredbe eIDAS i zato su ovlašćeni za izdavanje kvalifikovanih digitalnih sertifikata, kvalifikovanih elektronskih potpisa, pečata, vremenskih žigova i usluga elektronske dostave. |
| ETSI standard | ETSI (European Telecommunications Standards Institute) je evropski institut koji razvija tehničke standarde za telekomunikacije, informacionu bezbednost i elektronske potpise. Za e-potpisivanje i usluge od poverenja (po uredbi eIDAS) priprema detaljne tehničke specifikacije koje određuju kako pružaoci usluga (QTSP) moraju da obezbede bezbednost, interoperabilnost i usklađenost. Primeri ETSI standarda u oblasti eIDAS su: ETSI EN 319 401 (opšti zahtevi za usluge od poverenja), ETSI EN 319 411 (zahtevi za izdavaoce digitalnih sertifikata), ETSI EN 319 421 (zahtevi za vremenske žigove), ETSI EN 319 521 (zahtevi za usluge elektronske dostave). |
| FINA | FINA (Finansijska agencija) je hrvatska državna agencija koja, između ostalog, obezbeđuje usluge elektronske identifikacije i elektronskog potpisivanja. Ona je jedan od hrvatskih kvalifikovanih pružalaca usluga od poverenja (QTSP) u skladu sa uredbom eIDAS. Kroz FINU korisnici dobijaju digitalne sertifikate za fizička lica i kompanije, pristup e-servisima države i javne uprave i mogućnost kvalifikovanog elektronskog potpisivanja (QES). FINA ima ključnu ulogu u digitalnom poslovanju u Hrvatskoj i omogućava bezbednu i pravno važeću elektronsku komunikaciju između države, kompanija i građana. |
| FTP | FTP (File Transfer Protocol) je protokol za prenos fajlova između računara preko interneta. Koristi se za prenos fajlova sa servera na računar i obrnuto. Iako je FTP jedna od najstarijih internet tehnologija i dalje se koristi, ima bezbednosna ograničenja: podaci (uključujući lozinke) prenose se nešifrovano, pa ga danas često zamenjuju bezbednije varijante FTPS (FTP Secure koristi SSL/TLS šifrovanje) i SFTP (SSH File Transfer Protocol zasnovan na SSH protokolu, Secure Shell, i još je bezbedniji). |
| GDPR | GDPR (General Data Protection Regulation / Opšta uredba o zaštiti podataka) je evropska uredba koja propisuje pravila zaštite ličnih podataka i privatnosti pojedinaca u EU. Važi za sve kompanije i organizacije koje obrađuju lične podatke stanovnika EU — bez obzira na to gde imaju sedište. Građanima daje veću kontrolu nad podacima (npr. pravo na uvid, ispravku ili brisanje), a kompanijama nameće obaveze u vezi sa bezbednim prikupljanjem, čuvanjem i korišćenjem tih podataka. |
| Halcom One | Halcom One je rešenje za bezbedno elektronsko potpisivanje i prijavu koje u Sloveniji nudi kompanija Halcom. Funkcioniše kao QSCD (Qualified Signature Creation Device) u oblaku: korisniku za kvalifikovani elektronski potpis nisu potrebni pametna kartica, USB token ili čitač. Potpisivanje se obavlja kroz mobilnu aplikaciju: korisnik se identifikuje u aplikaciji, dobija poruku za potvrdu, a potpis potvrđuje lozinkom ili biometrijom (otisak prsta, prepoznavanje lica). Rešenje omogućava jednostavno, mobilno i bezbedno kvalifikovano elektronsko potpisivanje (QES) bilo gde, u skladu sa eIDAS. |
| Hash | Hash ili kriptografska sažeta vrednost je kraći niz znakova koji nastaje kada algoritam obradi podatke (npr. dokument). Svaki dokument ima svoju jedinstvenu hash vrednost — i najmanja izmena (čak i jedno slovo ili razmak) stvara potpuno drugačiji rezultat. |
| HSM | HSM (Hardware Security Module) je specijalizovani hardverski uređaj za bezbedno čuvanje i korišćenje kriptografskih ključeva. Radi kao visoko zaštićen „trezor“ u kojem se čuvaju privatni ključevi za šifrovanje, autentikaciju i elektronsko potpisivanje. U kontekstu e-potpisivanja HSM se koristi kao QSCD (Qualified Signature Creation Device), jer obezbeđuje da privatni ključevi nikada ne napuštaju bezbedno okruženje. To omogućava organizacijama da kreiraju kvalifikovane elektronske potpise u velikom obimu (npr. masovno potpisivanje računa, ugovora ili obaveštenja). |
| HTML | HTML (HyperText Markup Language) je osnovni jezik za izradu veb stranica. Njime definišemo strukturu sadržaja — naslove, pasuse, liste, linkove, slike, forme… HTML sam određuje šta se nalazi na stranici, ali ne i kako izgleda (za to se koristi CSS) niti kako se ponaša (za to se koristi JavaScript). Svaka veb stranica, bez obzira na tehnologiju, u pozadini se oslanja na HTML. |
| HTML5 | HTML5 je peta verzija jezika HTML (HyperText Markup Language), koja se koristi za izradu i prikaz veb stranica. Donosi brojna unapređenja zbog kojih su veb aplikacije snažnije, brže i korisniku prijatnije — bez potrebe za dodatnim plugin-ovima. HTML5 podržava video i audio bez spoljnih plejera, nove oznake za bolju strukturu, canvas element za grafiku i animacije, unapređenu podršku za mobilne uređaje i lokalno čuvanje podataka u pregledaču. Kod e-potpisivanja HTML5 se koristi kao osnova veb aplikacija koje omogućavaju korisnicima da potpisuju dokumente direktno u pregledaču, bez posebnog softvera. |
| Infrastruktura javnih ključeva | Infrastruktura javnih ključeva (PKI – Public Key Infrastructure) je sistem tehnologija, politika i postupaka koji omogućava bezbednu upotrebu javnih/privatnih ključeva kriptografije. Pomoću PKI obezbeđujemo bezbedne i pouzdane elektronske komunikacije, potpise i identifikacije. |
| Korisnički interfejs | Korisnički interfejs (UI / User Interface) je „lice“ aplikacije ili sistema — ono što korisnik vidi i čime direktno upravlja: dugmad, meniji, boje, ikonice, tipografija i raspored elemenata na ekranu. Dobar UI je pregledan, estetski prijatan i logično osmišljen tako da korisnik brzo pronađe ono što mu treba. Dok UX opisuje celokupno iskustvo, UI predstavlja konkretan dizajn i vizuelnu izvedbu koja to iskustvo omogućava. |
| Korisničko iskustvo | Korisničko iskustvo (UX / User Experience) opisuje kako se korisnik oseća dok koristi proizvod ili uslugu — od prvog kontakta do poslednjeg koraka. Ne radi se samo o tome da li nešto „radi“, već i da li je jednostavno, prijatno i intuitivno. Kod e-potpisivanja dobro korisničko iskustvo znači da korisnik brzo pristupa dokumentu, lako ga potpisuje (na telefonu ili računaru) i pritom može da veruje da je postupak bezbedan i zakonski usklađen. |
| Kriptografska sažeta vrednost | Kriptografska sažeta vrednost, često nazvana i hash, je kraći niz znakova koji nastaje kada algoritam obradi podatke (npr. dokument). Svaki dokument ima svoju jedinstvenu hash vrednost — i najmanja izmena (čak i jedno slovo ili razmak) stvara potpuno drugačiji rezultat. |
| Kvalifikovani elektronski sertifikat | Kvalifikovani elektronski sertifikat je elektronski dokument koji potvrđuje identitet pojedinca u digitalnom okruženju. Izdaju ga pružaoci usluga od poverenja (QTSP) i sadrži podatke kao što su ime, prezime i javni ključ potpisnika. Koristi se pri kreiranju kvalifikovanog elektronskog potpisa (QES), jer obezbeđuje da je potpis zaista povezan sa pravom osobom. |
| Kvalifikovani elektronski potpis | Kvalifikovani elektronski potpis (QES – Qualified Electronic Signature) je najviši i pravno najjači oblik e-potpisa. Izjednačen je sa svojeručnim potpisom na papiru u svim državama EU. Kreira se korišćenjem kvalifikovanog digitalnog sertifikata koji izdaje pružalac usluga od poverenja (QTSP), kao i na bezbednom uređaju (npr. pametna kartica, bezbedna aplikacija). QES obezbeđuje najviši nivo poverenja i koristi se za pravno osetljive dokumente (npr. ugovori, javne nabavke). |
| KYC | KYC (Know Your Customer / Upoznaj svog klijenta) je postupak kojim kompanije (banke, osiguravajuće kuće i pružaoci finansijskih ili digitalnih usluga) proveravaju identitet svojih klijenata. Svrha KYC-a je sprečavanje zloupotreba kao što su pranje novca, finansiranje terorizma ili prevare. Postupak obično uključuje: prikupljanje ličnih podataka (ime, adresa, datum rođenja), proveru dokumenata (lična karta, pasoš), a ponekad i dodatne korake kao što su video-identifikacija ili provera adrese. |
| Masovno slanje | Masovno slanje znači da jedan dokument ili poruku istovremeno šaljemo većem broju primalaca. Umesto da svaki dokument šaljemo posebno, sistem omogućava da se isti obrazac, ugovor ili obaveštenje podeli među više klijenata ili zaposlenih u jednom koraku. Kod e-potpisivanja kompanija može brzo da pošalje dokumente većem broju ljudi odjednom, pri čemu svaki primalac dobija svoj primerak za potpis. |
| MFA | MFA (Multi-Factor Authentication / višefaktorska autentikacija) je bezbednosni postupak u kojem se za prijavu ili potvrdu pristupa koristi više od jednog faktora provere identiteta. Dok 2FA koristi dva faktora, MFA može kombinovati dva ili više (lozinka, mobilna aplikacija, SMS kod, otisak prsta, prepoznavanje lica, bezbednosni ključ…). Ako jedan bezbednosni element (npr. lozinka) dospe u pogrešne ruke, dokumentu i dalje nije moguće pristupiti bez dodatnih koraka provere. U e-potpisivanju to znači vrlo visok nivo zaštite, jer potpis može da da samo osoba koja je uspešno prošla sve provere. |
| Napredni elektronski potpis | Napredni elektronski potpis (AES – Advanced Electronic Signature) obezbeđuje viši nivo sigurnosti. Potpis je povezan sa potpisnikom tako da ga je moguće jednoznačno identifikovati, a kreira se upotrebom tehnologije koja onemogućava neprimetne izmene. Takav potpis je već pravno obavezujući i kompanije ga često koriste u poslovnim procesima. |
| Obični elektronski potpis | Obični elektronski potpis (SES – Simple Electronic Signature) je osnovni oblik e-potpisa. Tu spadaju, na primer, potpis olovkom na tabletu, unos imena i prezimena u dokument ili klik na dugme „Slažem se“. Jednostavan je za upotrebu, ali manje bezbedan, jer identitet potpisnika nije uvek pouzdano potvrđen. |
| OTP | OTP (One-Time Password / jednokratna lozinka) je bezbednosni kod koji važi samo za jednu prijavu ili jedan proces. Generiše se dinamički i ističe nakon nekoliko sekundi ili minuta, pa ga je skoro nemoguće zloupotrebiti. OTP se obično koristi kao dodatna zaštita pri prijavi ili potpisivanju dokumenata. Korisnik ga dobija putem SMS-a, mobilne aplikacije ili namenski uređaja (tokena). U e-potpisivanju OTP često služi kao drugi faktor autentikacije (2FA) i u kombinaciji sa lozinkom obezbeđuje da dokument potpisuje zaista prava osoba. |
| Pametna kartica | Pametna kartica je plastična kartica sa ugrađenim čipom koja može bezbedno da čuva podatke, na primer digitalne sertifikate i privatne ključeve. Često se koristi kao QSCD (Qualified Signature Creation Device) za kreiranje kvalifikovanih elektronskih potpisa. Za upotrebu pametne kartice potreban je čitač kartica i odgovarajući softver. Pri potpisivanju privatni ključ ostaje na kartici (ne prenosi se na računar ili veb servis), čime se obezbeđuje visok nivo bezbednosti. Primeri upotrebe: elektronsko potpisivanje dokumenata, prijava u informacione sisteme, pristup e-uslugama javne uprave (npr. putem eOI). |
| PDF (Portable Document Format) je univerzalni format fajlova koji je razvila kompanija Adobe za prenos i prikaz dokumenata nezavisno od operativnih sistema, uređaja ili softvera. PDF izgleda isto na svim ekranima i pri štampi, pa je idealan za ugovore, račune i zvanične obrasce. Podržava ugrađene elektronske potpise, vremenske žigove i revizijski trag. | |
| PDF/A | PDF/A je posebna verzija PDF-a namenjena dugoročnom arhiviranju elektronskih dokumenata. Koristi se za pravne, finansijske i zvanične dokumente kod kojih treba obezbediti trajnu važenost i čitljivost — zajedno sa e-potpisom i vremenskim žigom. |
| PIPEDA | PIPEDA (Personal Information Protection and Electronic Documents Act) je kanadski zakon koji reguliše kako kompanije prikupljaju, koriste i štite lične podatke u poslovanju. Istovremeno priznaje i pravnu važnost elektronskih dokumenata i potpisa. Svrha zakona je zaštita privatnosti pojedinaca i jačanje poverenja u digitalno poslovanje. |
| PKI | PKI (Public Key Infrastructure) je sistem tehnologija, politika i postupaka koji omogućava bezbednu upotrebu javnih/privatnih ključeva kriptografije. Pomoću PKI obezbeđujemo bezbedne i pouzdane elektronske komunikacije, potpise i identifikacije. |
| QES |
Kvalifikovani elektronski potpis (QES – Qualified Electronic Signature) je najviši i pravno najjači oblik e-potpisa. Izjednačen je sa svojeručnim potpisom na papiru u svim državama EU. Kreira se korišćenjem kvalifikovanog digitalnog sertifikata koji izdaje pružalac usluga od poverenja (QTSP), kao i na bezbednom uređaju (npr. pametna kartica, bezbedna aplikacija). QES obezbeđuje najviši nivo poverenja i koristi se za pravno osetljive dokumente (npr. ugovori, javne nabavke). |
| QSCD | QSCD (Qualified Signature Creation Device) znači kvalifikovani uređaj za kreiranje elektronskog potpisa. To je bezbedan uređaj ili softversko rešenje koje čuva korisnikov privatni ključ i koristi ga za kreiranje kvalifikovanog elektronskog potpisa (QES). Privatni ključ ostaje bezbedno sačuvan i koristi se isključivo unutar QSCD-a. Tako se obezbeđuje najviši nivo bezbednosti i usklađenost sa uredbom eIDAS. QSCD uređaji mogu biti pametne kartice sa digitalnim sertifikatom, bezbedni USB tokeni, mobilne aplikacije koje funkcionišu kao bezbedno okruženje i serverska rešenja HSM (Hardware Security Module). |
| Revizijski trag | Revizijski trag (Audit Trail) je detaljan zapis svih radnji koje se dogode nad određenim dokumentom ili procesom — ko ga je otvorio, kada, na kom uređaju, ko ga je potpisao i kojim redosledom. U e-potpisivanju revizijski trag obezbeđuje transparentnost i dokazivost, jer omogućava da u svakom trenutku proverimo kompletnu istoriju dokumenta. To povećava poverenje i važno je u pravnim sporovima ili internim revizijama. |
| RSA | RSA je jedna od najpoznatijih i najraširenijih kriptografskih metoda za šifrovanje i digitalno potpisivanje (autori: Rivest, Shamir i Adleman). Reč je o asimetričnoj kriptografiji, tj. upotrebi dva ključa: javnog ključa (za šifrovanje podataka ili proveru potpisa) i privatnog ključa (za dešifrovanje podataka ili kreiranje potpisa). U e-potpisivanju RSA obezbeđuje da važeći potpis može kreirati samo vlasnik privatnog ključa, dok svako može pomoću javnog ključa proveriti njegovu autentičnost. |
| SES | Obični elektronski potpis (SES – Simple Electronic Signature) je osnovni oblik e-potpisa. Tu spadaju, na primer, potpis olovkom na tabletu, unos imena i prezimena u dokument ili klik na dugme „Slažem se“. Jednostavan je za upotrebu, ali manje bezbedan, jer identitet potpisnika nije uvek pouzdano potvrđen. |
| SETCCE eID | SETCCE eID je rešenje kompanije SETCCE za elektronski identitet i elektronsko potpisivanje u Sloveniji. Omogućava bezbednu autentikaciju korisnika i kvalifikovano e-potpisivanje dokumenata u skladu sa uredbom eIDAS. Sa SETCCE eID pojedinci mogu da pristupaju onlajn uslugama uz bezbedan digitalni identitet, a kompanije mogu klijentima omogućiti jednostavno i pouzdano potpisivanje dokumenata. Rešenje radi na veb i mobilnim kanalima, a koristi se u bankarstvu, telekomunikacijama, javnoj upravi i drugim sektorima koji se oslanjaju na pouzdanu identifikaciju i e-potpisivanje. |
| SFTP | SFTP (SSH File Transfer Protocol / Secure File Transfer Protocol) je bezbedan protokol za prenos fajlova preko mreže. Zasnovan je na protokolu SSH (Secure Shell), što znači da se svi prenosi (uključujući lozinke) šifruju. Time se sprečava presretanje podataka i neovlašćen pristup. U praksi se SFTP koristi u poslovnim i državnim okruženjima za bezbedan prenos osetljivih dokumenata, integraciju između različitih sistema (npr. ERP, CRM) i razmenu potpisanih ili arhiviranih dokumenata. Za razliku od starijeg FTP-a, SFTP je od početka dizajniran sa fokusom na bezbednost i danas predstavlja standard za poverljive podatke. |
| SI-PASS | SI-PASS je slovenački državni sistem za jedinstvenu prijavu i elektronsko potpisivanje u okviru onlajn usluga javne uprave. Omogućava korisnicima da se jednim nalogom prijavljuju na različite portale (npr. eUprava, eDavki, eZPIZ…) i tamo bezbedno pristupaju ličnim podacima ili podnose zahteve. Podržava više načina prijave: digitalni sertifikat (npr. SIGEN-CA), smsPASS (lozinka + SMS kod), mobilni identitet smsPASS (mobilna aplikacija). |
| SLA | SLA (Service Level Agreement / ugovor o nivou usluge) je ugovor između pružaoca usluge i korisnika koji definiše kakav kvalitet, dostupnost i odzivnost usluge možemo očekivati. Sadrži merljive pokazatelje kao što su vreme odziva podrške, nivo dostupnosti (npr. 99,9% uptime), vreme otklanjanja grešaka i slično. |
| smsPASS | smsPASS je jedna od metoda prijave u sistem SI-PASS, koju u Sloveniji koriste eUprava i druge državne usluge. Funkcioniše tako što korisnik prilikom prijave unese korisničko ime i lozinku, a zatim na mobilni telefon dobije jednokratni kod putem SMS poruke. To je oblik dvofaktorske autentikacije (2FA), jer pored lozinke (nešto što znaš) zahteva i kod na telefonu (nešto što imaš). Zbog toga je smsPASS bezbedniji od same lozinke i često se koristi za pristup zvaničnim e-uslugama u Sloveniji. |
| SSO | Jedinstvena prijava (Single Sign-On / SSO) je metoda provere identiteta koja korisnicima omogućava da se prijave na više aplikacija i veb lokacija pomoću jednog seta akreditiva. Pošto eliminiše potrebu za unosom i pamćenjem različitih korisničkih imena i lozinki za svaku pojedinačnu uslugu, pojednostavljuje pristup i poboljšava korisničko iskustvo. |
| Svojeručni elektronski potpis | Svojeručni elektronski potpis je digitalni oblik potpisa koji korisnik kreira prstom, mišem ili olovkom na uređaju (telefonu, tabletu, računaru). |
| Usluga e-potpisivanja | Usluga elektronskog potpisivanja (e-potpisivanja) je usluga od poverenja koja omogućava korisnicima da bezbedno i pravno važeće potpisuju elektronske dokumente. Usluge e-potpisivanja obezbeđuju identifikaciju potpisnika, kreiranje elektronskog potpisa (običnog, naprednog ili kvalifikovanog), bezbedno čuvanje i zaštitu privatnih ključeva, kao i revizijski trag koji dokazuje kada i ko je potpisao dokument. Usluge e-potpisivanja moraju biti usklađene sa uredbom eIDAS. |
| Usluga elektronskog potpisivanja | Usluga elektronskog potpisivanja (e-potpisivanja) je usluga od poverenja koja omogućava korisnicima da bezbedno i pravno važeće potpisuju elektronske dokumente. Usluge e-potpisivanja obezbeđuju identifikaciju potpisnika, kreiranje elektronskog potpisa (običnog, naprednog ili kvalifikovanog), bezbedno čuvanje i zaštitu privatnih ključeva, kao i revizijski trag koji dokazuje kada i ko je potpisao dokument. Usluge e-potpisivanja moraju biti usklađene sa uredbom eIDAS. |
| Usluga elektronskog potpisivanja | Usluga elektronskog potpisivanja (e-potpisivanja) je usluga od poverenja koja omogućava korisnicima da bezbedno i pravno važeće potpisuju elektronske dokumente. Usluge e-potpisivanja obezbeđuju identifikaciju potpisnika, kreiranje elektronskog potpisa (običnog, naprednog ili kvalifikovanog), bezbedno čuvanje i zaštitu privatnih ključeva, kao i revizijski trag koji dokazuje kada i ko je potpisao dokument. Usluge e-potpisivanja moraju biti usklađene sa uredbom eIDAS. |
| Usluge od poverenja u oblaku | Usluge od poverenja u oblaku su digitalne usluge koje kvalifikovani pružaoci (QTSP) pružaju putem interneta i usklađene su sa uredbom eIDAS. Omogućavaju korisnicima bezbednu upotrebu elektronskih potpisa, elektronskih pečata, vremenskih žigova, elektronske dostave i čuvanja dokumenata bez posebnih fizičkih uređaja (pametnih kartica ili USB tokena). Sve se odvija u sertifikovanom okruženju u oblaku (npr. HSM u data-centru), a pristup je moguć kroz zaštićen postupak autentikacije (npr. lozinka, 2FA, mobilna aplikacija). |
| UECA | UECA (Uniform Electronic Commerce Act) je model-zakon koji su usvojile kanadske provincije i teritorije (osim Kvebeka, koji ima posebna pravila). Propisuje da elektronski ugovori, dokumenti i potpisi ne smeju biti odbijeni samo zato što su u digitalnom obliku. UECA obezbeđuje jedinstvena pravila za elektronsku trgovinu i olakšava međuprovincijsko poslovanje. |
| UETA |
UETA (Uniform Electronic Transactions Act) je model-zakon koji su usvojile gotovo sve američke savezne države (uz nekoliko izuzetaka). Njegov cilj je da ujednači pravila za elektronske potpise i elektronske transakcije unutar pojedinačnih država. UETA propisuje da elektronski potpis ili zapis ne može biti odbijen samo zato što je u digitalnom obliku. U praksi UETA dopunjuje ESIGN Act — zajedno čine pravni okvir koji obezbeđuje da su e-potpisi priznati na nivou saveznih država i cele SAD. |
| UI | Korisnički interfejs (UI / User Interface) je „lice“ aplikacije ili sistema — ono što korisnik vidi i čime direktno upravlja: dugmad, meniji, boje, ikonice, tipografija i raspored elemenata na ekranu. Dobar UI je pregledan, estetski prijatan i logično osmišljen tako da korisnik brzo pronađe ono što mu treba. Dok UX opisuje celokupno iskustvo, UI predstavlja konkretan dizajn i vizuelnu izvedbu koja to iskustvo omogućava. |
| UK eIDAS | UK eIDAS je britanska verzija evropske uredbe eIDAS, koju je Ujedinjeno Kraljevstvo prilagodilo nakon izlaska iz Evropske unije. |
| USB token | USB token je uređaj u obliku USB memorije sa čipom za bezbedno čuvanje digitalnih sertifikata i privatnih ključeva. Ne zahteva dodatni čitač: dovoljno je da ga priključimo na računar na kojem se koristi zajedno sa odgovarajućim softverom. Privatni ključ uvek ostaje u tokenu, čime se obezbeđuje bezbednost i usklađenost sa eIDAS. Koristi se za kvalifikovano elektronsko potpisivanje dokumenata, bezbednu prijavu u informacione sisteme i autentikaciju pri pristupu osetljivim podacima. |
| UX | Korisničko iskustvo (UX / User Experience) opisuje kako se korisnik oseća dok koristi proizvod ili uslugu — od prvog kontakta do poslednjeg koraka. Ne radi se samo o tome da li nešto „radi“, već i da li je jednostavno, prijatno i intuitivno. Kod e-potpisivanja dobro korisničko iskustvo znači da korisnik brzo pristupa dokumentu, lako ga potpisuje (na telefonu ili računaru) i pritom može da veruje da je postupak bezbedan i zakonski usklađen. |
| Višefaktorska autentikacija |
MFA (Multi-Factor Authentication / višefaktorska autentikacija) je bezbednosni postupak u kojem se za prijavu ili potvrdu pristupa koristi više od jednog faktora provere identiteta. Dok 2FA koristi dva faktora, MFA može kombinovati dva ili više (lozinka, mobilna aplikacija, SMS kod, otisak prsta, prepoznavanje lica, bezbednosni ključ…). Ako jedan bezbednosni element (npr. lozinka) dospe u pogrešne ruke, dokumentu i dalje nije moguće pristupiti bez dodatnih koraka provere. U e-potpisivanju to znači vrlo visok nivo zaštite, jer potpis može da da samo osoba koja je uspešno prošla sve provere.
|
| Vremenski žig |
Vremenski žig je digitalna oznaka koja dokumentu dodaje tačan datum i vreme. Koristi se kao dokaz kada je dokument kreiran ili potpisan i obezbeđuje da sadržaj nakon tog trenutka nije menjan.
|
| ZVDAGA |
ZVDAGA (Zakon o varstvu dokumentarnega in arhivskega gradiva ter arhivih) je zakon u Sloveniji koji propisuje pravila postupanja sa dokumentarnom i arhivskom građom. Odnosi se i na klasične (papirne) i na elektronske dokumente. Uređuje kako se građa stvara, čuva i štiti, kako se obezbeđuje njena autentičnost i integritet, kao i kako se dugoročno čuva u arhivima. Za elektronsko poslovanje i e-potpisivanje ZVDAGA je važan jer propisuje uslove pod kojima su digitalni dokumenti dugoročno važeći i mogu se čuvati kao pravno pouzdan dokaz.
|
