Libusoft Cicom KVALIFICIRANI ELEKTRONIČKI POTPIS U PRAKSI Sigurnost, sljedivost i učinkovitost 

Digitalizacija javne uprave ne završava uvođenjem elektroničke komunikacije – njezin stvarni učinak vidi se tek kada su svi koraci postupka pravno ispravni, sljedivi i standardizirani. U tom kontekstu, digitalni potpis i pečat postaju ključni elementi koji ne služe samo ovjeri dokumenta, već osiguravaju formalnu ispravnost cijelog postupka. 

Nakon što smo u prethodnom članku objasnili što je kvalificirani elektronički potpis i zašto ima jednaku pravnu snagu kao vlastoručni, u ovom tekstu fokus stavljamo na njegovu ulogu u informacijskim sustavima uredskog poslovanja, odabir certifikata te potrebu za masovnim potpisivanjem u praksi javne uprave. 

 

Informacijski sustav uredskog poslovanja kao „pravni pomoćnik“ 

Prema Uredbi o uredskom poslovanju, informacijski sustav uredskog poslovanja nadilazi puku evidenciju pismena. Njegova je svrha automatizirano i standardizirano vođenje dokumenata, izrada propisanih izvještaja te usklađena komunikacija s drugim državnim informacijskim sustavima, uključujući sustav za nadzor primjene Zakona o općem upravnom postupku (ZUPIT). 

Drugim riječima, sustav uredskog poslovanja postaje svojevrsni pravni pomoćnik službenicima – vodi ih kroz postupak i osigurava da su svi propisani koraci ispunjeni. Proces izrade akta započinje odabirom vrste postupka i dodjelom odgovarajućih brojčanih oznaka (klasa, urudžbeni broj, jedinstvena oznaka pismena). Te se radnje automatski evidentiraju sukladno važećim propisima i pravilnicima o upravljanju dokumentarnim gradivom, čime se osigurava potpuna sljedivost i formalna ispravnost dokumentacije. 

 

Potpis kao završna potvrda ispravnog postupanja 

Potpisivanje akta predstavlja završni korak u procesu njegove izrade. Kada službenik potpisuje akt unutar informacijskog sustava uredskog poslovanja ili ga putem sustava upućuje nadređenoj osobi na potpis – time se implicitno potvrđuje da je postupak proveden u skladu s propisimaDigitalni potpis u tom smislu nije samo tehnička radnja, već dokaz da je postupak vođen pravilno, uz poštivanje Uredbe o uredskom poslovanju i drugih relevantnih propisa o službenim evidencijama. Upravo zato digitalni potpis i pečat imaju ključnu ulogu u osiguravanju pravne sigurnosti javnopravnih tijela. 

 

KVALIFICIRANI ELEKTRONIČKI POTPIS U PRAKSI Sigurnost, sljedivost i učinkovitost-

 

Koji certifikat odabrati? 

U praksi javne uprave danas se koriste dvije osnovne vrste certifikata za kvalificirani elektronički potpis, a razlika među njima ne leži u pravnom učinku, već u načinu korištenja i operativnoj prilagodbi potrebama potpisnika. 

 

Certifikati pohranjeni na kriptografskim uređajima (QSCD) 

Certifikati pohranjeni na kriptografskim uređajima (QSCD) omogućuju izradu kvalificiranog elektroničkog potpisa koji je u potpunosti izjednačen s vlastoručnim potpisom. Certifikat se nalazi na fizičkom uređaju, poput USB tokena ili pametne kartice, zbog čega je za njegovo korištenje potreban čitač kartica ili USB priključak, kao i instalacija dodatnog softvera na svakom računalu s kojeg se potpisuje. Preuzimanje takvog uređaja u pravilu se obavlja osobno, a samo potpisivanje vezano je isključivo uz rad na računalu. Zbog navedenih karakteristika, ova vrsta certifikata najčešće se koristi u situacijama kada je riječ o pojedinačnom potpisivanju dokumenata

 

Certifikati za udaljeno potpisivanje, odnosno potpisivanje „u oblaku“ 

S druge strane, certifikati za udaljeno potpisivanje, odnosno potpisivanje „u oblaku“, također omogućuju izradu kvalificiranog elektroničkog potpisa s punom pravnom snagom. Razlika je u tome što se certifikat fizički ne nalazi kod potpisnika, već je pohranjen u sigurnom okruženju izdavatelja certifikata, poput Fine ili AKD-a. Autentifikacija se provodi putem mobilne aplikacije, pri čemu mobilni uređaj u potpunosti zamjenjuje klasični kriptografski uređaj. Preuzimanje certifikata moguće je online, bez potrebe za dolaskom u poslovnicu, a potpisivanje se može obavljati s različitih uređaja – računala, mobitela ili tableta. Osim za pojedinačno potpisivanje, ovakvi certifikati osobito su pogodni i za masovno potpisivanje većeg broja dokumenata. 

Neovisno o vrsti certifikata, pravni učinak kvalificiranog elektroničkog potpisa ostaje jednak. Razlike se očituju prvenstveno u razini fleksibilnosti, jednostavnosti korištenja i prilagođenosti stvarnim operativnim potrebama javnopravnih tijela i njihovih službenika. 

 

Zašto je masovno potpisivanje nužnost, a ne luksuz? 

Kvalificirani elektronički potpis i pečat donose brojne prednosti: sigurnost, pravnu valjanost na razini Europske unije i standardizaciju postupanja javnopravnih tijela. Ipak, u praksi se često susrećemo s otporom prema njihovoj primjeni, osobito kod velikog broja dokumenata. 

U jednostavnim postupcima, gdje jedan zahtjev rezultira jednim aktom, vrijeme potrebno za elektroničko potpisivanje ne predstavlja značajan izazov. No u masovnim postupcima – poput izdavanja rješenja za komunalnu naknadu ili porez na nekretnine – pojedinačno potpisivanje može postati ozbiljno operativno opterećenje

Upravo zato mogućnost da se jednim unosom PIN-a potpiše jedan, deset ili deset tisuća dokumenata nije pitanje komfora, već realna potreba. Rješenja za potpisivanje u oblaku u tom kontekstu imaju izniman pravni, tehnološki i operativni značaj te predstavljaju ključni korak u učinkovitoj digitalizaciji javne uprave. 

 

Kvalificirani elektronički potpis u praksi: Potpis na dlanu 

Potpisivanje se provodi putem mobilne aplikacije, uz pouzdanu autentifikaciju korisnika i potpunu usklađenost s eIDAS regulativom. Time se kvalificirani elektronički potpis približava korisniku i uklanja potreba za dodatnim uređajima, složenim instalacijama ili fizičkom prisutnošću na određenoj lokaciji. 

Svaki potpis evidentira se automatski unutar sustava, čime se osigurava cjelovitost i vjerodostojnost dokumenta tijekom cijelog njegovog životnog ciklusa. Dokumenti ostaju nepromjenjivi nakon potpisivanja, a svi koraci potpisnog procesa transparentni su i sljedivi, uz sigurnu pohranu i arhiviranje unutar SPI sustava. Takav pristup omogućuje javnopravnim tijelima da zadrže punu pravnu sigurnost, a istodobno značajno ubrzaju administrativne postupke. Uklanjanjem potrebe za fizičkim potpisivanjem i ručnom dostavom dokumenata, digitalno potpisivanje postaje prirodan dio učinkovitog i modernog poslovanja. 

Kvalificirani elektronički potpis, kada je implementiran kroz rješenje poput Potpisa na dlanu, prestaje biti apstraktan pravni pojam i postaje konkretan alat koji podržava transparentno, odgovorno i zakonski usklađeno digitalno upravljanje. Za više informacija o rješenju Potpis na dlanu obratite nam se na: marketing@spi.hr