Uredba eIDAS regulira teme vezane uz elektroničko potpisivanje, između ostalog, a uloga kvalificiranog elektroničkog potpisa je od velike važnosti. Ova vrsta elektroničkog potpisa pravno je ekvivalentna vlastoručnom potpisu.
U ovom ćemo članku pokriti što regulira uredba eIDAS, kako rješenja za digitalni potpis ispunjavaju zahtjeve uredbe eIDAS i kako primatelji elektronički potpisanih dokumenata mogu prepoznati valjani potpis.
Što uređuje Uredba eIDAS?
Uredba eIDAS sadržava smjernice za elektroničke potpise, usluge povjerenja i elektroničke transakcije na europskom jedinstvenom tržištu. S eIDAS certifikatom sada je moguća i elektronička identifikacija, a fizička prisutnost prije primanja potvrde u registracijskom uredu više nije potrebna. Ova promjena ima ključnu ulogu u implementaciji kvalificiranih elektroničkih potpisa i važan je korak u smislu digitalizacije u EU.
U sljedeća dva odjeljka želimo pobliže pogledati eIDAS propise za digitalne potpise.
Ispunjavanje usklađenosti s eIDAS-om za e-potpise
Uredbom eIDAS predviđene su različite vrste digitalnih potpisa. Oni se razlikuju po obliku i prikladnosti. Konkretno, kvalificirani elektronički potpis nudi posebno visok standard. Rješenja za digitalni potpis koja se koriste u Europi svakako bi trebala podržavati ovaj standard. To je jedini način da se zajamči pisani zahtjev propisan zakonom za neke ugovore ili dokumente. Za kvalificirani elektronički potpis osoba koja potpisuje mora se identificirati važećom putovnicom ili osobnom iskaznicom i potvrditi potpis drugim faktorom, obično mobilnim telefonom. Identifikacija je obično potrebna samo jednom, a zatim vrijedi nekoliko godina. Identifikaciju i potpis provode ili stvaraju pružatelji usluga povjerenja. To su određene organizacije (državne ili privatne) koje moraju ispunjavati visoke zakonske i regulatorne zahtjeve.
Važno je napomenuti da su te organizacije navedene na pouzdanom popisu EU-a – popisu registriranih pružatelja usluga povjerenja na razini EU-a. Ti pružatelji također ispunjavaju uvjete za upotrebu pečata povjerenja EU-a.
Otkrivanje valjanih e-potpisa
Vizualni prikaz elektroničkih potpisa na dokumentu može imati različite oblike. Vizualno nije moguće utvrditi je li dokument valjano elektronički potpisan i radi li se o kvalificiranom elektroničkom potpisu. Međutim, ova provjera je neophodna u poslovnim transakcijama jer je to jedini način da se osigura da je primljeni dokument valjano potpisan. Ispit u osnovi uključuje sljedeće bitne točke:
- Provjera cjelovitosti dokumenta, odnosno osiguravanje da dokument nije izmijenjen nakon potpisivanja;
- Provjera certifikata, odnosno osiguravanje da je dokument s valjanim certifikatom potpisala određena osoba; i
- Provjera vrste potpisa i valjanosti certifikata, odnosno osiguravanje da se radi o kvalificiranom elektroničkom potpisu i da je pružatelj upisan na EU popis pouzdanih povjerenika.
Provjera elektroničkog potpisa stoga uvijek zahtijeva da dokument bude dostupan u digitalnom i nepromijenjenom obliku. Provjera je integrirana u mnoge alate za potpisivanje, kao što je sproof, ili se može provesti na internetskim stranicama državnih revizijskih službi, npr. RTR u Austriji.
sproof sign vam nudi digitalne potpise usklađene s eIDAS-om, integriranu uslugu provjere i postupak identifikacije usklađen s eIDAS-om s našim partnerom Swisscomom.
