Elektronički potpis vezan za identifikacijske dokumente / e-Potpis
U Bosni i Hercegovini je usluga elektronskog potpisa vezanog za identifikacijske dokumente postala dostupna građanima 1. jula 2024. godine, nakon što je IDDEEA BiH otvorila prve Registracione (RA) urede za podnošenje zahtjeva za izdavanje kvalifikovanih elektronskih potvrda i elektronskog potpisa vezanog za identifikacijske dokumente. Time je omogućeno elektronsko potpisivanje u oblasti identifikacijskih dokumenata građanima prvi put nakon 18 godina od donošenja Zakona o elektroničkom potpisu.
Elektronički potpis vezan za identifikacijske dokumente predstavlja najviši nivo elektroničkog potpisivanja i u skladu sa važećim propisima Bosne i Hercegovine, ima istu pravnu snagu kao i vlastoručni potpis.
Njegova primjena omogućava sigurno, pouzdano i pravno valjano elektronsko potpisivanje dokumenata, kao i korištenje elektronskih usluga u komunikaciji između građana, privrede i organa javne uprave.
IDDEEA BiH uspostavila je sve tehničke, organizacione i pravne pretpostavke za zakonitu i sigurnu primjenu elektroničkog potpisa vezanog za identifikacijske dokumente, čime se stvaraju temelji za digitalnu transformaciju i modernizaciju javne uprave u Bosni i Hercegovini.
Elektronički potpis vezan za identifikacijske dokumente koji pruža IDDEEA u potpunosti je zakonit, pravno važeći i tehnički siguran te predstavlja ključni alat za savremeno elektronsko poslovanje u Bosni i Hercegovini.
Pravni i institucionalni okvir
IDDEEA je u skladu s člankom 8. stavkom 6. Zakona o Agenciji nadležna za digitalno potpisivanje u području identifikacijskih dokumenata, odnosno zadužena je za elektroničke certifikate i elektroničke potpise vezano za identifikacione dokumente, u skladu sa zakonom kojim se uređuje elektronički potpis.
U okviru svojih zakonom propisanih nadležnosti, IDDEEA je izgradila infrastrukturu javnih kriptografskih ključeva (Public Key Infrastructure – PKI), čime su osigurani uslovi za pružanje usluga povjerenja u elektroničkom poslovanju.
Pravni okvir za obavljanje djelatnosti izdavanja kvalifikovanih elektronskih potvrda Ovjerioca IDDEEA čine sljedeći zakoni i podzakonski akti:
Zakon o elektroničkom potpisu („Službeni glasnik BiH“, broj 91/06),
Zakon o elektroničkom dokumentu („Službeni glasnik BiH“, broj 58/14),
Pravilnik o bližim uslovima izdavanja kvalificiranih potvrda („Službeni glasnik BiH“, broj 14/17).
Opća pravila funkcionisanja Ovjerioca IDDEEA sadržana su u sljedećim dokumentima:
Politika ovjeravanja Ovjerioca Agencije za identifikacijske dokumente, evidenciju i razmjenu podataka Bosne i Hercegovine (Certification Policy – CP),
Praktična pravila pružanja usluge ovjeravanja Ovjerioca Agencije za identifikacijske dokumente, evidenciju i razmjenu podataka Bosne i Hercegovine (Certification Practices Statement – CPS).
Kvalificirane i nekvalificirane elektroničke potvrde, kao i kvalificirani elektronički vremenski žigovi koje izdaje Ovjerilac IDDEEA, u potpunosti su usklađeni sa važećim zakonima i podzakonskim aktima Bosne i Hercegovine, eIDAS uredbom Evropske unije (Uredba (EU) br. 910/2014 Evropskog parlamenta i Vijeća o elektroničkoj identifikaciji i uslugama povjerenja za elektroničke transakcije na unutrašnjem tržištu), kao i relevantnim međunarodnim standardima, preporukama i dobrim praksama iz ove oblasti.
Načini korištenja elektronskog potpisa vezanog za identifikacijske dokumente
IDDEEA BiH omogućava korištenje elektroničkog potpisa vezanog za identifikacijske dokumente putem:
- Web aplikacije za elektronički potpis vezan za identifikacijske dokumente za udaljeno potpisivanje dokumenata u sigurnom online okruženju,
- putem mobilne aplikacije e-IDDEEA, koja omogućava jednostavno elektroničko potpisivanje i pouzdanu elektroničku identifikaciju korištenjem mobilnog uređaja.
Oba načina korištenja imaju isti pravni efekat i u potpunosti su usklađena sa važećim propisima.
Prema Zakonu o elektroničkom potpisu, elektronički potpis vezan za identifikacijske dokumente je tehnološki neutralan, odnosno definisano je da sredstva za formiranje i provjeru elektroničkog potpisa predstavljaju software ili hardware koji se koriste za kreiranje i provjeru potpisa. Shodno Zakonu, usluge u vezi s elektroničkim potpisom i ovjeravanjem obuhvataju stavljanje na raspolaganje proizvoda i postupaka povezanih s elektroničkim potpisom.
Zakon i podzakonski akti ne propisuju isključivo jedan uređaj, već definišu stroge uslove koje mora ispunjavati sredstvo za formiranje sigurnog elektroničkog potpisa vezanog za identifikacijske dokumente (SSCD). Svako rješenje koje ispunjava propisane standarde sigurnosti je pravno valjano.
Korisnicima se, zavisno od njihovih potreba i od načina izdavanja ovlaštenih CA tijela, na raspolaganju različiti mediji i modeli korištenja koji su u potpunosti usklađeni sa regulativom:
- Lična karta (LK): Korištenje potpisa pohranjenog na čipu lične karte uz odgovarajući čitač.
IDDEEA je tehnički omogućila ovo rješenje ali se trenutno certifikati ne izdaju u tijelu LK jer Vijeće ministara BIH nije donijelo odgovorajuću odluku o cijeni kvalifikovanog certifikata.
- Serverska rješenja (“udaljeni potpis”) koja trenutno koristi IDDEEA
Model kod kojeg se ključevi i podaci sigurno čuvaju u certificiranom okruženju (HSM uređaji), a korisnik ih aktivira putem dvofaktorske autentikacije (npr. putem mobilne aplikacije), bez potrebe za nošenjem fizičkog čitača ili USB-a. Radi se o elekroničkom potpisu vezanom za identifikacijske dokumente koji se može koristiti sa bilo koje lokacije, što je i svrha instituta elektroničkog potpisa.
- Fizički mediji poput pametnih kartica ili USB tokena koji su u isključivom posjedu korisnika a koje koriste pojedina CA tijela u BIH.
Bez obzira na odabrani medij, svi navedeni načini osiguravaju zakonsku validnost potpisa i ispunjavaju zahtjeve Pravilnika o mjerama i postupcima upotrebe i zaštite elektroničkog potpisa (Službeni glasnik BiH, br. 14/17).
Registracijski (RA) uredi
Registracijski (RA) uredi IDDEEA imaju primarnu ulogu u sistemu elektroničkog potpisa vezanog za identifikacijske dokumente. U RA uredima se vrši fizička identifikacija korisnika, podnošenje zahtjeva i aktivacija e-potpisa.
RA uredi Ovjerioca IDDEEA dostupni su širom Bosne i Hercegovine, čime je osigurana dostupnost usluge građanima na cijeloj teritoriji BiH.
Identifikacija putem lične karte i čitača
Korisnik se može identifikovati korištenjem važeće lične karte Bosne i Hercegovine sa ugrađenim elektronskim čipom, uz upotrebu odgovarajućeg čitača ličnih karata. Ovaj način identifikacije omogućava sigurno očitavanje identiteta i verifikaciju podataka korisnika.
Identifikacija putem mobilne aplikacije e-IDDEEA
Pored lične karte, identifikacija se može izvršiti i putem mobilne aplikacije e-IDDEEA, koja omogućava pouzdanu elektroničku identifikaciju korisnika bez potrebe za dodatnom opremom.