Elektronski potpis u Srbiji: gde se vadi i kako se koristi

Ukratko: elektronski potpis je digitalna zamena za svojeručni potpis. U svom najjačem obliku, kao kvalifikovani elektronski potpis, ima istu pravnu snagu kao potpis rukom, pa se njime prijavljuješ na državne portale i potpisuješ dokumente sa punim pravnim dejstvom. Ono što se u govoru zove elektronski potpis zapravo je kvalifikovani elektronski sertifikat. Najjeftinije se vadi kod MUP-a, besplatno, na ličnoj karti sa čipom, a izdaju ga i komercijalna sertifikaciona tela. Postoji u dva oblika: na kartici, uz čitač kartica, ili u klaudu, preko aplikacije ConsentID, bez kartice i čitača. Ovaj vodič objašnjava šta je elektronski potpis, koji su nivoi, gde se vadi, koja je razlika između kartice i klauda i kako da potpišeš dokument.

Šta je elektronski potpis

Elektronski potpis je podatak u elektronskom obliku koji potvrđuje ko je potpisnik i da dokument nije menjan posle potpisivanja. Najviši nivo je kvalifikovani elektronski potpis, koji se zasniva na kvalifikovanom sertifikatu izdatom od registrovanog sertifikacionog tela i po zakonu je izjednačen sa svojeručnim potpisom. Za firme postoji i elektronski pečat, koji ima sličnu ulogu, ali za pravno lice umesto za pojedinca. U praksi, kada neko kaže elektronski potpis, misli na kvalifikovani elektronski sertifikat kojim se potpisuje i prijavljuje.

Nivoi elektronskog potpisa

Zakon razlikuje tri nivoa elektronskog potpisa, koji se razlikuju po pravnoj snazi:

Za poslovanje sa državom i potpisivanje sa punim pravnim dejstvom potreban je kvalifikovani elektronski potpis. Zato se ceo ostatak ovog vodiča odnosi na njega.

Potpis, identifikacija i pečat, u čemu je razlika

Tri pojma se često mešaju, a nisu isto:

U praksi se preklapaju: isti kvalifikovani sertifikat, na kartici ili u klaudu, služi i za prijavu na portale i za potpisivanje. Zato ti za rad sa državnim servisima uglavnom treba samo jedan sertifikat.

Gde se vadi elektronski potpis

Kvalifikovani elektronski sertifikat izdaje nekoliko sertifikacionih tela:

Za većinu građana najisplativija opcija je sertifikat na ličnoj karti sa čipom preko MUP-a, jer je besplatan. Komercijalna tela naplaćuju sertifikat, obično nekoliko hiljada dinara, ali nude i posebne USB tokene i višegodišnje pakete, što je zgodno firmama.

Kako se vadi kod MUP-a

Sertifikat na ličnoj karti sa čipom vadi se u policijskoj stanici, na šalteru za lične karte, i to u bilo kojoj, bez obzira na prebivalište. Postupak je:

• Poneseš važeću ličnu kartu sa čipom i znaš PIN za nju.
• Podneseš zahtev za izdavanje sertifikata i potpišeš ugovor, u prisustvu službenika.
• Sertifikat dobijaš odmah, a važi 5 godina.

Bitno je da lična karta ima čip; na starim ličnim kartama bez čipa sertifikat se ne izdaje.

Sertifikat na kartici i sertifikat u klaudu

Ista funkcija, ali dva načina korišćenja:

Sertifikat u klaudu je danas najjednostavniji, jer ne zavisi od čitača i dodatnog softvera. Njega aktiviraš preko naloga za elektronsku identifikaciju i aplikacije ConsentID.

Kako da potpišeš dokument

Za potpisivanje dokumenata u PDF ili XML formatu potreban je program za elektronsko potpisivanje. Država nudi aplikaciju za elektronski potpis preko eUprave, kojom potpisuješ dokumente i zahteve. Ako koristiš sertifikat na kartici, ubaciš je u čitač, otvoriš dokument u programu za potpisivanje i uneseš PIN. Ako koristiš sertifikat u klaudu, potpisivanje potvrđuješ u aplikaciji ConsentID na telefonu. Rezultat je potpisan dokument koji svako može da proveri, jer potpis pokazuje ko je potpisnik i da dokument nije naknadno menjan.

Za šta ti treba elektronski potpis

Elektronski potpis je danas ulaznica za elektronsko poslovanje sa državom. Najčešće ti treba za:

• prijavu na državne portale, poput eUprave i portala ePorezi,
• podnošenje poreskih prijava i drugih zahteva,
• izdavanje i prijem elektronskih faktura preko Sistema elektronskih faktura,
• prijavu i odjavu radnika preko CROSO portala i druge obaveze poslodavca,
• proveru sopstvenih podataka, na primer radnog staža.

Praktično, čim počneš ozbiljnije da posluješ kao preduzetnik ili firma, elektronski potpis postaje neophodan.

Rok važenja i obnavljanje

Sertifikat ne važi trajno. Kod MUP-a rok je 5 godina, a kod komercijalnih tela zavisi od paketa. Kada istekne, potpisivanje i prijava više ne rade dok ne obnoviš sertifikat, pa je dobro na vreme proveriti datum isteka. Sertifikat na ličnoj karti prestaje da važi i ako zameniš ličnu kartu, jer se vezuje za konkretan čip, pa posle nove lične karte treba ponovo izvaditi sertifikat.

Česti problemi

Nekoliko situacija ume da zaustavi rad sa sertifikatom:

• istekao sertifikat, pa prijava i potpisivanje ne rade dok se ne obnovi,
• zamenjena lična karta, čime stari sertifikat prestaje da važi,
• blokiran PIN posle više pogrešnih unosa, koji se otključava PUK kodom,
• nije instaliran čitač ili softver, zbog čega kartica nije prepoznata na računaru.

Većina ovih problema rešava se unapred, pa pre važnog roka vredi proveriti da sertifikat radi.