U digitalnom dobu, gde se svakodnevno oslanjamo na elektronsku komunikaciju i transakcije, digitalni sertifikati postali su neizostavni alat za verifikaciju identiteta i zaštitu podataka. Bez obzira da li ste knjigovođa, administrativni radnik ili vlasnik firme, razumevanje digitalnih sertifikata može vam pomoći da osigurate bezbednost svojih podataka i efikasno upravljate poslovnim procesima.
Digitalni sertifikat je elektronski dokument koji potvrđuje identitet korisnika, organizacije ili uređaja i omogućava sigurno komuniciranje putem interneta. Sertifikate izdaju ovlašćene institucije poznate kao sertifikaciona tela (CA - Certificate Authority).
Digitalni sertifikati se dele prema svojoj nameni i nivou bezbednosti. Evo pregleda najvažnijih:
|
Sertifikati za elektronski potpis
|
|
SSL/TLS sertifikati
|
|
Kvalifikovani sertifikati
|
|
Sertifikati za šifrovanje e-pošte
|
|
Sertifikati za autentifikaciju servera
|
Rok trajanja sertifikata zavisi od vrste i sertifikacionog tela. Uobičajeno je da digitalni sertifikati imaju rok od:
- Jedne do tri godine za većinu SSL/TLS sertifikata.
- Pet godina za kvalifikovane sertifikate, ali uz obaveznu obnovu.
- Rok trajanja elektronskog potpisa varira u zavisnosti od regulative.
Važno je pratiti datum isteka sertifikata jer neobnovljeni sertifikati mogu dovesti do problema u poslovanju i sigurnosnih rizika.
Šta su kvalifikovani digitalni sertifikati?
Kvalifikovani digitalni sertifikati predstavljaju ključan alat za sigurno elektronsko poslovanje i obavezni su za brojne procese u Srbiji, uključujući prijave, fakturisanje i komunikaciju sa državnim organima. Poslednjih godina, Srbija je preduzela značajne korake u unapređenju regulative i tehnologije vezane za digitalne sertifikate, kako bi olakšala njihov rad i uskladila praksu sa evropskim standardima.
Kvalifikovani digitalni sertifikati su posebna vrsta digitalnih sertifikata koji imaju pravnu snagu i omogućavaju elektronsko potpisivanje dokumenata sa istim efektom kao ručni potpis. U Srbiji, njihova upotreba je regulisana Zakonom o elektronskom potpisu i Zakonom o elektronskom dokumentu.
Njihova primarna svrha uključuje:
- Autentifikaciju: Verifikacija identiteta korisnika ili organizacije.
- Šifrovanje podataka: Zaštita informacija od neovlašćenog pristupa.
- Elektronski potpis: Potvrda autentičnosti dokumenata i transakcija.
- Pristup određenim aplikacijama ili sistemima: Kao što su državne platforme za elektronsko poslovanje.
Promene u Srbiji u cilju digitalizacije
Usklađivanje sa eIDAS regulativomJedna od najvažnijih promena jeste usklađivanje Srbije sa evropskom eIDAS regulativom. eIDAS je skraćenica za Electronic Identification, Authentication and Trust Services, što se na srpski može prevesti kao Elektronska identifikacija, autentifikacija i usluge poverenja. To je pravni okvir Evropske unije (EU) koji uređuje elektronsku identifikaciju i pružanje usluga poverenja, poput elektronskog potpisa, elektronskog pečata i vremenskih oznaka. Cilj eIDAS regulative je da omogući sigurnu i standardizovanu elektronsku interakciju građana, preduzeća i javnih institucija širom EU. Osnovni ciljevi eIDAS regulative
Srbija, iako nije članica EU, prilagođava svoje zakonodavstvo kako bi bila usklađena sa eIDAS regulativom, što je posebno značajno u kontekstu približavanja EU standardima. Ovo prilagođavanje omogućava:
|
Digitalizacija i uvođenje sistema eFakturaOd 2022. godine, upotreba kvalifikovanih digitalnih sertifikata postala je obavezna za pristup Sistemu elektronskih faktura (SEF). Ovo je deo šire digitalizacije poslovnih procesa, gde su sertifikati neophodni za: prijavljivanje u SEF, izdavanje i prijem elektronskih faktura, validaciju faktura prema zakonskim normama. |
Pojednostavljenje procesa izdavanja sertifikataU poslednjih nekoliko godina, proces izdavanja kvalifikovanih digitalnih sertifikata u Srbiji je značajno pojednostavljen. Sada je moguće podneti zahtev za izdavanje sertifikata i dobiti ga na licu mesta putem ovlašćenih sertifikacionih tela, poput Pošte Srbije, Halcoma ili MUP-a. Da biste dobili besplatni kvalifikovani sertifikat koji izdaje MUP proverite da li imate biometrijsku ličnu kartu sa čipom, zatim evo koraka za aktivaciju sertifikata: 1 korak: Provera da li vaša lična karta podržava digitalni sertifikat
2 korak: Aktivacija sertifikata 3 korak: Lično u Policijskoj upravi:
4 korak: Daljinska aktivacija (ako je podržana):
5 korak: Nabavka čitača ličnih karti
6 korak: Preuzimanje softvera za rad sa ličnom kartom
7 korak: Testiranje sertifikata
|
Razvoj mobilnih kvalifikovanih sertifikataJedna od značajnih inovacija je uvođenje mobilnih kvalifikovanih sertifikata, koji omogućavaju elektronsko potpisivanje dokumenata putem mobilnih uređaja. Ova opcija je posebno korisna za mala i srednja preduzeća, moderne biznise. Mobilni sertifikat je digitalni sertifikat koji omogućava elektronsko potpisivanje dokumenata i autentifikaciju putem mobilnog uređaja, bez potrebe za fizičkim uređajima poput USB tokena ili smart kartica. To je moderna i praktična alternativa tradicionalnim rešenjima, osmišljena da olakša digitalno poslovanje, posebno za ljude koji su često u pokretu. Kao i kvalifikovani digitalni sertifikati na tokenima, mobilni sertifikati su pravno validni i priznati prema Zakonu o elektronskom potpisu, ali su dostupniji i lakši za korišćenje jer funkcionišu putem aplikacija na mobilnim telefonima. Mobilni sertifikat koristi kriptografske ključeve koji su sigurno uskladišteni na serverima pružaoca usluga poverenja. Pristup sertifikatu i njegova upotreba se realizuju kroz mobilnu aplikaciju, koja obezbeđuje: Autentifikaciju korisnika – Korisnik se prijavljuje pomoću PIN koda, biometrije (otiska prsta ili skeniranja lica) ili drugog sigurnosnog protokola. Elektronski potpis – Nakon autentifikacije, korisnik može elektronski potpisivati dokumente direktno sa svog telefona. Sigurnost podataka – Sertifikat se ne čuva na telefonu, već u sigurnom okruženju kod pružaoca usluge, čime se minimizuje rizik od gubitka ili zloupotrebe. |
Kako do mobilnog sertifikata u Srbiji?
Proces dobijanja mobilnog sertifikata uključuje nekoliko koraka:
- Izbor pružaoca usluga poverenja (TSP):
- Pošta Srbije,
- Halcom,
- Privredna komora Srbije,
- MUP Srbije.
- Podnošenje zahteva: Prijavite se kod odabranog pružaoca usluga. Većina pružaoca omogućava online prijavu ili odlazak u fizičku poslovnicu.
- Instalacija aplikacije: Preuzmite mobilnu aplikaciju izdavača sertifikata sa zvanične prodavnice aplikacija (Google Play Store ili Apple App Store). Primer aplikacija za mobilne sertifikate uključuju Halcom Signing Solutions ili slične aplikacije pružaoca.
- Aktivacija sertifikata: Aktivacija mobilnog sertifikata uključuje povezivanje aplikacije sa vašim ličnim podacima i verifikaciju identiteta, što se obavlja lično ili uz pomoć sigurnosnih protokola.
- Korišćenje sertifikata nakon aktivacije:
- Elektronsko potpisivanje dokumenata,
- Prijavu na portale poput ePorezi, SEF (Sistem elektronskih faktura), CROSO i slično.
Ko je obavezan da koristi kvalifikovane digitalne sertifikate?
Promene u zakonskoj regulativi donele su obavezu korišćenja kvalifikovanih sertifikata za:
- Knjigovodstvene agencije: Neophodni su za pristup sistemima poput ePorezi i SEF.
- Privatna preduzeća: Za fakturisanje, prijave zaposlenih preko CROSO sistema i podnošenje poreskih prijava.
- Javne institucije: Za administrativne procese, izdavanje potvrda i komunikaciju sa građanima.
Koje su prednosti koje donose kvalifikovani digitalni sertifikati?
Povećana sigurnost- Kvalifikovani sertifikati obezbeđuju visok nivo zaštite podataka i transakcija, što je ključno u digitalnom poslovanju.
Ušteda vremena i resursa- Elektronski potpis ubrzava obradu dokumenata, eliminiše potrebu za fizičkim potpisivanjem i smanjuje troškove.
Jednostavnije poslovanje sa EU- Interoperabilnost sa evropskim standardima omogućava firmama iz Srbije lakše poslovanje sa inostranim partnerima.
Automatizacija procesa- Integracija sertifikata sa softverima poput Minimaxa omogućava automatizaciju fakturisanja i evidencije, što dodatno olakšava rad.
Naravno, postoje i izazovi u korišćenju sertifikata:
- Tehnička prilagođavanja: Neka preduzeća se suočavaju sa poteškoćama prilikom integracije sertifikata u postojeće sisteme.
- Rokovi: Strogi zakonski rokovi mogu izazvati stres kod firmi koje nisu spremne za tranziciju.
- Troškovi: Iako su sertifikati pristupačniji nego ranije, inicijalna ulaganja i dalje mogu biti izazov za manja preduzeća.
Koje su preporuke u korišćenju sertifikata?
- Redovno obnavljanje sertifikata: Obavezno pratite datume isteka kako biste izbegli prekide u radu.
- Obuka zaposlenih: Uložite u edukaciju o pravilnoj upotrebi kvalifikovanih sertifikata.
- Korišćenje odgovarajućih softvera: Alati poput Minimaxa mogu smanjiti administrativno opterećenje i omogućiti lako upravljanje digitalnim sertifikatima.
Promene u vezi sa kvalifikovanim digitalnim sertifikatima u Srbiji imaju za cilj unapređenje poslovnog okruženja i olakšanje komunikacije sa državnim organima. Iako tranzicija može doneti izazove, pravilna implementacija novih rešenja pruža brojne prednosti, uključujući sigurnost, efikasnost i usklađenost sa evropskim standardima.
Uz podršku modernih alata i adekvatnu obuku zaposlenih, poslovni subjekti mogu iskoristiti sve benefite kvalifikovanih digitalnih sertifikata i uspešno se prilagoditi novim pravilima.
Sadržaj je isključivo informativne prirode. Minimax ne pruža pravne, poreske ili računovodstvene savete. Za dodatne informacije obratite se nadležnim institucijama ili ovlašćenim stručnjacima.