Elektronska dostava

Kvalifikovana i napredna dostava, elektronsko sanduče i dostava u Jedinstveno elektronsko sanduče na Portalu eUprava, u jednom sistemu. Mi nudimo kvalifikovanu elektronsku dostavu, najviši nivo dostave, sa potvrdama čija je dokazna snaga propisana zakonom. Za ovu uslugu Inception d.o.o. je upisan u Registar pružalaca kvalifikovanih usluga od poverenja od 16.09.2021. Platformu koristite kao servis, instaliranu kod Vas ili kao hibrid.

QERDS, ERDS, eInbox, elektronsko sanduče

1REGISTRUJESE SAMOPOŠILJALAC2SLANJEPOŠILJKE3PORUKAPRIMAOCU4PRIMALACPOTVRĐUJEIDENTITET5POTPIS OPREUZIMANJU6POTVRDEO PRIJEMUI DOSTAVI
1REGISTRUJESE SAMOPOŠILJALAC2SLANJEPOŠILJKE3PORUKAPRIMAOCU4PRIMALACPOTVRĐUJEIDENTITET5POTPIS OPREUZIMANJU6POTVRDEO PRIJEMUI DOSTAVI

Kvalifikovana elektronska dostava

Inception d.o.o. je upisan u Registar pružalaca kvalifikovanih usluga od poverenja za kvalifikovanu elektronsku dostavu od 16.09.2021. Status se održava redovnim ocenjivanjem usaglašenosti.

  • Dokazna snaga propisana zakonomPretpostavlja se celovitost podataka, tačnost vremena i identitet strana, dok se suprotno ne dokaže.
  • Dejstvo lične dostaveUz lično uručenje, dostava ima dejstvo lične dostave po Zakonu o opštem upravnom postupku.
  • Evropski okvirUsluga se oslanja na eIDAS i ETSI standarde za elektronsku preporučenu dostavu.

Naša platforma obezbeđuje pravno uređenu razmenu dokumenata, u kojoj se zna ko je poslao, ko je primio, kada i šta. Objedinjuje kvalifikovanu i naprednu dostavu, registrovane i neregistrovane korisnike, lično uručenje uz identifikaciju, elektronsko sanduče i dostavu u Jedinstveno elektronsko sanduče na Portalu eUprava.

U praksi, dostava obuhvata mnogo više od slanja poruke. Identitet pošiljaoca i primaoca, statusi pošiljke, odbijanje prijema i čuvanje potvrda moraju da budu deo istog sistema. Potvrde su PDF dokumenti koji se otvaraju u svakom čitaču, proveravaju i prilažu spisu, a sve što je dostupno u aplikaciji dostupno je i programski, uključujući masovno slanje i preuzimanje potvrda.

Rukovodstvo ima uvid u status, pravna služba dokaz, a IT jedinstven način povezivanja sa pisarnicom, DMS-om i drugim sistemima. Uvođenje vode naši stručnjaci, od analize dokumenata do rada u praksi. Organizacijama koje žele da uslugu pružaju pod sopstvenim imenom nudimo istu platformu, uz vođenje kroz postupak upisa u registar.

Šta vidite

Poruku sa linkom ili dokument u sandučetu, kao što primalac već očekuje.

Šta stoji iza toga

Identitet učesnika, pečat i vremenski žig, potvrde o prijemu i dostavi, revizorski trag i čuvanje.

Kada to donosi prednost

Kada treba pokazati ko je primio dokument, kada i u kom obliku. Dokaz je tada već spreman.

Šta je elektronska dostava

Elektronska dostava je usluga kojom se dokument ili poruka uručuju primaocu elektronskim putem, tako da posle toga može da se utvrdi ko je poslao, ko je primio, kada se to dogodilo i šta je tačno poslato. Po tome se razlikuje od običnog slanja: cilj nije da poruka stigne, nego da njen put ostane dokaziv.

U evropskom okviru eIDAS ova usluga se naziva electronic registered delivery, a kvalifikovani oblik nosi oznaku QERDS. To je elektronski pandan preporučenoj pošiljci, ali sa jednom važnom razlikom: dokaz ne nastaje na papirnoj povratnici koja se vraća poštom, nego u sistemu, u trenutku kada se svaki korak dogodi.

Za organizaciju koja dnevno izdaje veliki broj akata, ugovora ili obaveštenja, to nije pitanje tehnologije nego načina rada. Dostava određuje kada počinju rokovi, šta se prilaže spisu i šta će moći da se pokaže u postupku ili pred kontrolom. Zato elektronsku dostavu posmatramo kao deo poslovnog i pravnog procesa, a ne kao kanal za slanje poruka.

Zašto mejl sa prilogom nije isto

Mejl i SMS sa linkom rešavaju prenos. Dokument stigne, i u većini slučajeva to je dovoljno. Razlika se vidi kasnije, kada neko pita da li je dokument zaista primljen, ko ga je otvorio i da li je sadržaj ostao isti. Mejl server o tome ne daje odgovor na koji bi pravna služba mogla da se osloni.

Sistem za elektronsku dostavu polazi od tog pitanja. Pre nego što se dokument otvori, poznato je ko je primalac, ako je to za tu pošiljku traženo. Svaka promena stanja se beleži, a kod kvalifikovane dostave potvrde nose kvalifikovani pečat i vremenski žig. Dokaz tako nije nešto što se traži posle, po sandučetima i arhivama, nego rezultat samog slanja.

Ovo ne znači da svaki dokument zahteva istu zaštitu. Obaveštenje i rešenje nemaju istu težinu, pa ni isti trošak ni isti postupak. Zato platforma objedinjuje više nivoa, a organizacija za svaku vrstu dokumenta određuje onaj koji mu odgovara.

Kod koga se ovo koristi

Organi uprave, fondovi i javne službe

Rešenja, odluke i obaveštenja stižu građanima i pravnim licima, sa potvrdom o dostavi i dostavom u eSanduče na Portalu eUprava.

Javna i komunalna preduzeća

Dokumenta stižu korisnicima bez štampe i kurira, a potvrda ostaje uz predmet ili fakturu.

Banke, osiguranja i privreda

Ugovori i obaveštenja stižu klijentima na daljinu, uz zahtev za kvalifikovani potpis ili plaćanje u istoj pošiljci.

Poštanski i drugi operatori

Sopstvena usluga elektronske dostave za druge pošiljaoce, na istoj platformi.

Šta je važno Vama

Rukovodstvo

Uvid u to dokle je šta stiglo i manje papira u poslovanju. Od pošiljke do dokaza

Pravna služba

Potvrde sa dokaznom snagom propisanom zakonom i dejstvo lične dostave. Potvrda u postupku

Nabavke i kontrola

Proverljiv upis, standardi i jasan sastav rešenja. Standardi i propisi

IT

Povezivanje sa postojećim sistemima i izbor modela isporuke. Uvođenje i integracije

Sistem od pet slojeva

Spolja izgleda kao poruka sa linkom. Iznutra je to sistem u kome svaki sloj odgovara za svoj deo dokaza, a slojevi rade zajedno, bez posebne instalacije za korisnika.

  • Identitet

    Prvo pitanje svake dostave je ko učestvuje. Pošiljalac je uvek registrovan, a primalac može da bude registrovan korisnik sa sandučetom ili neregistrovan primalac koji dobija poruku sa linkom. Identitet se, prema nivou dostave, potvrđuje jednokratnim kodom, kvalifikovanim sertifikatom ili nacionalnim eID sistemom. Kod kvalifikovane dostave identifikacija je obavezna i dolazi pre otvaranja dokumenta.

  • Dostava

    Ovaj sloj usmerava pošiljku ka odgovarajućem kanalu: elektronskom sandučetu na platformi, Jedinstvenom elektronskom sandučetu na Portalu eUprava, mejlu, SMS-u, Viberu ili adresi kod drugog pružaoca kvalifikovane dostave. Za pošiljaoca je to jedna radnja, a sistem vodi računa o kanalu i o tome šta se dešava ako primalac ne reaguje.

  • Dokaz

    Svaka promena stanja pošiljke dobija trag. Kod kvalifikovane dostave potvrde o prijemu i dostavi nose kvalifikovani pečat i vremenski žig i imaju propisani sadržaj: oznaku poruke, strane, vezu sa sadržajem i vreme događaja. Potvrde su PDF dokumenti, proveravaju se u uobičajenom čitaču i prilažu spisu, bez posebnog softvera.

  • Čuvanje

    Dokaz vredi samo dok može da se pronađe i proveri. Poruke, dokumenti i potvrde čuvaju se sa revizorskim tragom, a za dokumente sa dugim rokom čuvanja mogu da pređu u kvalifikovano elektronsko čuvanje, gde se njihova dokazna vrednost održava i posle isteka sertifikata.

  • Integracija

    Pošiljke često nastaju u pisarnici, DMS-u, finansijskom ili poslovnom sistemu. Sve što je dostupno u aplikaciji dostupno je i programski, preko REST API-ja, uključujući masovno slanje, praćenje statusa i preuzimanje potvrda. Time dostava postaje deo postojećih procesa, a ne još jedan sistem koji se koristi pored njih.

ČUVANJEINTEGRACIJADOKAZDOSTAVAIDENTITETeIDPORUKAŠTA PRIMALAC VIDIPORUKA SA LINKOMDOKUMENTU SANDUČETUSADRŽAJ POŠILJKEKo je primalac?Pre otvaranja dokumenta.JEDNOKRATNI KODSERTIFIKATNACIONALNI eIDIDENTIFIKACIJA PRIMAOCAKANALISanduče, mejl, SMS,Viber, eUpravaPOTVRDA O PRIJEMUPEČAT I ŽIGPRIJEMURUČENJEPOTVRDA O DOSTAVISVAKA PROMENA ŽIGREVIZORSKI TRAGU ČUVANJUPISARNICA, DMSSEF, eUprava
ČUVANJEINTEGRACIJADOKAZDOSTAVAIDENTITETeIDPORUKA

Od pošiljke do dokaza

Svaki korak ostavlja trag koji se potpisuje i čuva. Pošiljalac u svakom trenutku vidi status pošiljke, a pravna služba zna koji dokaz nastaje u kom trenutku.

Kako radikvalifikovana dostavaŠta se dešava od slanja do dokazaPošiljalacpriprema pošiljkuIzbor primaocaPrilaganje dokumenataSistemstavlja pečat i žigKvalifikovani pečatVremenski žigPrimalacdobija obaveštenjeMejl, SMS, ViberElektronsko sandučePrimalacpotvrđuje identitetSertifikatNacionalni eIDPrimalacpotpisuje potvrduPre otvaranjaUz identifikacijuDokumentje uručenPotvrda o dostaviČuva se uz predmetŠta primalac uradiPreuzme pošiljkuPotvrda o dostavi ide uz predmetOdbije ili ne preuzmeOdbijanje se evidentiraPo isteku roka status je istekloU eSandučetu eUprave važi fikcija
  1. Priprema

    Pošiljalac bira primaoca iz adresara ili unosi njegov identifikator, prilaže jedan ili više dokumenata i određuje kanal i rok važenja. Kategorije i šabloni omogućavaju da isti tip akta uvek ide istim putem.

    Pošiljka u sistemu
  2. Pečat i žig

    Dokumenti i poruka se pečatiraju i overavaju kvalifikovanim vremenskim žigom. Od tog trenutka svaka izmena sadržaja bila bi vidljiva.

    Kvalifikovani pečat i žig
  3. Prijem u sistem

    Platforma izdaje potvrdu o prijemu i obaveštava primaoca izabranim kanalom. Pošiljalac odmah vidi da je pošiljka preuzeta u sistem.

    Potvrda o prijemu
  4. Uručenje

    Primalac otvara pošiljku. Kod kvalifikovane dostave prethodno se identifikuje i potpisuje preuzimanje, a sistem izdaje potvrdu o dostavi. Odbijanje prijema se takođe beleži.

    Potvrda o dostavi
  5. Dokaz i čuvanje

    Potvrde, poruke i dokumenti ostaju dostupni kroz aplikaciju i API, sa revizorskim tragom, spremni za upravni ili sudski postupak.

    Revizorski trag

Dva nivoa dostave u jednom sistemu

Organizacija bira nivo prema dokumentu. Napredna dostava ima više podešavanja, a kvalifikovana je zaseban režim, sa dokaznom snagom propisanom zakonom.

Napredna dostava nije jedan nivo, nego skup izbora. Organizacija određuje da li joj trebaju potvrda o prijemu i potvrda o dostavi, identifikacija primaoca, potpis o primopredaji i praćenje statusa. Primalac ne mora da bude registrovan: stiže mu poruka sa linkom, koji otvara sa jednokratnim kodom ili bez njega, kako pošiljalac odredi. Ovaj nivo je dobar za obaveštenja, svakodnevnu prepisku i dokumente kod kojih je dokaz važan, ali zakon ne traži kvalifikovanu uslugu.

Kvalifikovana dostava je zaseban režim. Registracija se traži samo od pošiljaoca, pa primalac ne mora unapred da bude u sistemu. Pre otvaranja dokumenta on se identifikuje i potpisuje preuzimanje. Potvrde imaju dokaznu snagu propisanu zakonom, a dostava sa ličnim uručenjem ima dejstvo lične dostave po Zakonu o opštem upravnom postupku.

Prednost jednog sistema je u tome što organizacija ne mora da bira jednom za sve. Različite vrste dokumenata idu različitim nivoima, a pošiljalac radi na istom mestu, sa istim adresarom i istim izveštajima.

SvojstvoMejl ili SMS sa linkomNapredna dostavaKvalifikovana dostava
Registracija pošiljaocaNeDaDa
Registracija primaocaNeNije potrebnaNije potrebna
Identifikacija primaocaNePo izboru, uključujući jednokratni kodObavezna, pre otvaranja dokumenta
Potpis primaoca o preuzimanjuNePo izboruObavezan
Potvrda o prijemu i potvrda o dostaviNePo izboruDa, sa kvalifikovanim pečatom i žigom
Praćenje statusaNePo izboruDa
Dokazna snaga propisana zakonomNeNeDa

Kako se potvrda koristi u postupku

Kod kvalifikovane dostave potvrda o prijemu i potvrda o dostavi su PDF dokumenti sa kvalifikovanim pečatom i kvalifikovanim vremenskim žigom. Dokaz zato nastaje u trenutku dostave, a ne tek kada ga neko zatraži.

Zakon pretpostavlja celovitost podataka, tačnost vremena i identitet strana, dok se suprotno ne dokaže. Za pravnu službu to znači da se potvrda u postupku ne dokazuje iznova, nego se prilaže i proverava.

Prilaže se spisu

Potvrda se preuzima iz aplikacije ili preko API-ja i prilaže spisu predmeta u elektronskom obliku, zajedno sa dokumentom na koji se odnosi.

Proverava se

Kvalifikovani pečat i vremenski žig proveravaju se alatom za validaciju. Svaka izmena dokumenta posle pečatiranja bila bi vidljiva.

Kada je neko ospori

Uz potvrdu stoji revizorski trag: ko je, šta i kada uradio sa pošiljkom. Pošto važi pretpostavka celovitosti, vremena i identiteta, onaj ko osporava treba da pokaže suprotno.

Svi kanali, jedan sistem

Platforma povezuje kanale dostave i dodatne radnje u istoj pošiljci, a primalac ih koristi bez posebne instalacije.

Dostava u praksi obuhvata mnogo različitih primalaca: građane sa eSandučetom na Portalu eUprava, pravna lica, korisnike koji imaju samo mejl ili telefon i organizacije koje rade sa drugim pružaocem kvalifikovane dostave. Zato platforma radi kao ruter kanala: pošiljalac bira način dostave po pošiljci, a dodatni kanal može da služi samo za obaveštenje da je pošiljka stigla.

Organizacija dobija i sopstveno elektronsko sanduče (eInbox), u koje stižu kvalifikovane i napredne pošiljke. Registrovani korisnici iz njega šalju i primaju, prate statuse i preuzimaju potvrde. Mobilne aplikacije za Android i iOS nude iste mogućnosti slanja i praćenja, bez vezivanja za radno mesto.

Ista pošiljka može da nosi i dodatni zahtev. Uz dokument može da se traži kvalifikovani potpis primaoca ili plaćanje, pa se ugovor, potpis i uplata završavaju u jednom toku, bez posebnog povratnog kanala.

Kanali i radnje

Obaveštenje i dostava

Kako primalac saznaje za pošiljku i preuzima je.

  • Mejl
  • SMS
  • Viber

Sandučad i drugi pružaoci

Gde pošiljka stiže kada primalac ima elektronsko sanduče ili adresu kod drugog pružaoca.

  • Elektronsko sanduče
  • Mobilne aplikacije za Android i iOS
  • eSanduče na Portalu eUprava
  • Drugi pružaoci kvalifikovane dostave

Radnje u pošiljci

Šta primalac može da potpiše ili plati uz pošiljku.

  • Zahtev za kvalifikovani potpis
  • Zahtev za plaćanje

Šta sistem beleži

Svaka promena stanja pošiljke ostaje zabeležena i proverljiva.

Poslato
Pošiljalac je predao pošiljku.
Primljeno u sistem
Izdata je potvrda o prijemu, primalac je obavešten.
Prosleđeno
Pošiljka je predata drugom pružaocu ili u eSanduče na Portalu eUprava.
Uručeno
Primalac je preuzeo sadržaj, izdata je potvrda o dostavi.
Odbijeno
Primalac je odbio prijem, odbijanje je evidentirano.
Isteklo
Rok važenja je istekao bez preuzimanja.

Ko šta radi u sistemu

Svaka uloga ima svoja ovlašćenja i vidi samo ono što joj pripada.

Pošiljalac
Priprema i šalje pošiljke, prati statuse i preuzima potvrde.
Primalac
Prima obaveštenje, potvrđuje identitet, preuzima ili odbija sadržaj.
Administrator
Upravlja nalozima, ovlašćenjima, adresarom i vizuelnim identitetom.
Revizor
Pregleda revizorski trag, statistiku i izveštaje.

Uvođenje i integracije

  1. Analiza

    Uvođenje počinje pregledom dokumenata i procesa: šta se šalje, kome, u kom obimu i iz kog sistema. Tada se određuje koji dokumenti zahtevaju kvalifikovanu, a koji naprednu dostavu, i ko je odgovoran za koji korak.

  2. Arhitektura

    Sledi izbor modela isporuke, integracija i okruženja. Servis i sopstvena infrastruktura mogu da se kombinuju, a integracije se planiraju tako da postojeći rad ne stane.

  3. Podešavanje i testiranje

    Platforma se prilagođava organizaciji: nalozi, ovlašćenja, adresar, šabloni i vizuelni identitet. Testiranje prolazi kroz test i produkciono okruženje, po scenarijima koji odgovaraju stvarnom radu.

  4. Obuka i puštanje u rad

    Obučavaju se administratori i korisnici, a rad se po pravilu pokreće postepeno, ako se drugačije ne dogovori. Isporuka se dokumentuje zapisnicima i projektom izvedenog stanja.

  5. Podrška

    Posle puštanja u rad sledi održavanje: preventivno, korektivno i adaptivno, uključujući izmene propisa i bezbednosne zakrpe. Podrška se ugovara po nivou kritičnosti.

Uvođenje vode naši stručnjaci, fazno: plan, okruženja, prilagođavanje, testiranje, obuka i puštanje u rad. Sve što je dostupno u aplikaciji dostupno je i programski, preko API-ja.

  • Pisarnica i DMS
  • SEF
  • SAP i drugi ERP sistemi
  • Portal eUprava
  • Nacionalni eID
  • APR
  • Digitalna arhiva

Tri modela isporuke

Model se bira prema obimu, zahtevima za podatke i postojećoj infrastrukturi.

Naše okruženje

Servis

Bez instalacije, iz tri data centra u Srbiji i sa lokacije u Evropskoj uniji.

Platforma radi istovremeno na više lokacija, u režimu aktivno-aktivno: tri različita data centra u Srbiji i lokacija u Evropskoj uniji. Ne instalirate ništa: dobijate nalog organizacije, korisnike i uloge, adresar i API pristup.

Infrastrukturu, nadogradnje, bezbednost i nadzor vodimo mi.

Kada ga birate Kada želite brz početak bez sopstvene infrastrukture.

Okruženje naručioca

Instalacija kod Vas

Aplikacija i dokumenti na Vašoj infrastrukturi, uz održavanje i nadogradnje.

Aplikacija radi na Vašoj infrastrukturi, sa test i produkcionim okruženjem, a dokumenti se čuvaju isključivo kod Vas. Mi im nemamo pristup.

Kod kvalifikovane dostave jedan deo logike, sa potvrdama, ostaje kod nas, jer smo mi kvalifikovani pružalac. Infrastruktura je Vaša, a aplikaciju isporučujemo, podešavamo, održavamo i nadograđujemo mi.

Kada ga birate Kada propisi ili politika traže da i aplikacija i dokumenti budu kod Vas.

Naše okruženjeOkruženje naručioca

Hibrid

Aplikacija kod nas, dokumenti kod Vas.

Cela aplikacija radi kod nas, a dokumenti se čuvaju na Vašoj infrastrukturi. Mi dokumentima nemamo pristup.

Aplikaciju, nadogradnje i bezbednost vodimo mi, a Vi zadržavate dokumente u svom okruženju.

Kada ga birate Kada dokumenti moraju da ostanu kod Vas, a ne želite da vodite aplikaciju.

Bezbednost i dostupnost

Pristup

Prijava kvalifikovanim sertifikatom, nacionalnim eID-om ili višefaktorskom autentikacijom, uz prava pristupa po ulogama i proveru opozvanosti sertifikata.

Celovitost

Kriptografska zaštita sadržaja u prenosu i čuvanju, pečat i vremenski žig na svakoj promeni stanja i revizorski trag.

Dostupnost

Dostupnost od 99,9% na godišnjem nivou garantovana je ugovorom. Infrastruktura je redundantna, sa rezervnim izdavaocem vremenskog žiga, nadzorom i planom oporavka.

Pravni okvir

Standardi i propisi

Propisi i standardi na kojima počiva usluga. Kliknite na stavku za kratko objašnjenje.

Pogledajte politiku, praktična pravila i opšte uslove kvalifikovane elektronske dostave

Pre odluke

Česta pitanja

Kratki odgovori za pravnu službu, nabavke i IT.

Zakon

Zakon o elektronskom dokumentu, elektronskoj identifikaciji i uslugama od poverenja u elektronskom poslovanju

Osnovni zakon Srbije za elektronski dokument, elektronsku identifikaciju i usluge od poverenja, uključujući kvalifikovanu elektronsku dostavu. Usklađen je sa evropskom uredbom eIDAS (EU) 910/2014.

Zašto je važno

Daje pravno dejstvo potvrdama kvalifikovane dostave i propisuje ko sme da pruža kvalifikovane usluge: samo pružalac upisan u registar koji vodi Ministarstvo informisanja i telekomunikacija.

Najvažnije

  • Usluge od poverenja: elektronski potpis i pečat, vremenski žig, elektronska dostava, čuvanje dokumenata i sertifikati
  • Kvalifikovani pružalac i Registar pružalaca kvalifikovanih usluga od poverenja
  • Kod kvalifikovane dostave pretpostavlja se celovitost podataka, tačnost vremena i identitet strana, dok se suprotno ne dokaže
  • Nadzor nad pružaocima i održavanje statusa
Pravilnik

Pravilnik o uslovima za pružanje usluge kvalifikovane elektronske dostave

Podzakonski akt koji razrađuje zakon: propisuje bliže uslove koje pružalac kvalifikovane elektronske dostave mora da ispuni.

Zašto je važno

Zakon kaže šta kvalifikovana dostava jeste, a pravilnik kako se pruža. Po njemu se proverava pružalac pre upisa u registar i tokom rada.

Najvažnije

  • Tehnički i organizacioni uslovi za pružanje usluge
  • Način identifikacije pošiljaoca i primaoca
  • Dokazi o slanju i prijemu i njihov sadržaj
  • Zaštita podataka u prenosu i čuvanje evidencije
Zakon

Zakon o opštem upravnom postupku

Zakon po kome organi vode upravni postupak, od pokretanja do rešenja, uključujući dostavu akata strankama.

Zašto je važno

Od dostave zavise rokovi i pravne posledice akta. Dostava kvalifikovanom elektronskom dostavom sa ličnim uručenjem ima dejstvo lične dostave.

Najvažnije

  • Dostava akata strankama i rokovi koji teku od dostave
  • Lična dostava i njeno dejstvo; dostavljanje je moguće i elektronskim putem, u skladu sa zakonom
  • Za dostavu na papiru zakon propisuje i fikciju: dostava se smatra izvršenom istekom 15 dana od ostavljanja obaveštenja
  • Formalno obaveštavanje elektronskim putem izjednačava se sa dostavljanjem
Zakon

Zakon o elektronskoj upravi

Zakon koji uređuje rad organa elektronskim putem, Portal eUprava i elektronsku komunikaciju organa sa građanima i privredom.

Zašto je važno

Uređuje Jedinstveno elektronsko sanduče na Portalu eUprava, u koje naša platforma dostavlja pošiljke. Kod naše platforme fikcija uručenja primenjuje se samo kod dostave u to sanduče, pod uslovima iz propisa.

Najvažnije

  • Portal eUprava i Jedinstveno elektronsko sanduče kao osnovno mesto dostave elektronskih dokumenata
  • Dokument se smatra preuzetim kada primalac otvori elektronsku povratnicu; bez nje dostava se ponavlja
  • Ako primalac ni tada ne preuzme dokument, zakon određuje kada se dostava smatra obavljenom: to je fikcija uručenja za eSanduče
  • Elektronska komunikacija i razmena podataka između organa
Uredba EU

eIDAS, Uredba (EU) 910/2014 i izmena (EU) 2024/1183

Evropska uredba o elektronskoj identifikaciji i uslugama od poverenja. Izmena iz 2024. godine, poznata kao eIDAS 2, uvodi i evropski novčanik digitalnog identiteta.

Zašto je važno

Definiše elektronsku preporučenu dostavu (ERDS) i njen kvalifikovani oblik (QERDS), pa daje zajednički jezik za dostavu u celoj Evropskoj uniji. Srpski zakon je usklađen sa Uredbom 910/2014.

Najvažnije

  • Pravno dejstvo elektronske preporučene dostave, član 43
  • Zahtevi za kvalifikovanu dostavu, član 44: identifikacija pošiljaoca i primaoca, zaštita od neprimetne izmene, kvalifikovani vremenski žig za vreme slanja i prijema
  • Kvalifikovani pružaoci i pouzdane liste
  • Evropski novčanik digitalnog identiteta (2024/1183)
Standardi

ETSI EN 319 401, 319 521 i 319 522

Evropski standardi za pružaoce usluga od poverenja i za elektronsku preporučenu dostavu.

Zašto je važno

Pretvaraju zahteve iz eIDAS-a u proverljive kontrole. Po njima se ocenjuje pružalac i obezbeđuje da dostava radi i između različitih pružalaca.

Najvažnije

  • EN 319 401: opšti zahtevi politike za sve pružaoce usluga od poverenja (rizici, bezbednost, osoblje, kontinuitet, prestanak rada)
  • EN 319 521: zahtevi politike i bezbednosti za pružaoce elektronske preporučene dostave
  • EN 319 522: arhitektura, sadržaj dokaza, formati i protokoli elektronske preporučene dostave, za razmenu između pružalaca
Standard

ETSI TS 119 524-1

Tehnička specifikacija za ispitivanje usaglašenosti elektronske preporučene dostave sa EN 319 522.

Zašto je važno

Daje proverljiv način da se utvrdi da dostava radi po standardu.

Najvažnije

  • Ispitni slučajevi za usaglašenost sa EN 319 522
Standardi

ISO 9001, ISO/IEC 27001 i ISO/IEC 27701

Međunarodni standardi za sistem menadžmenta kvalitetom (ISO 9001), bezbednošću informacija (ISO/IEC 27001) i informacijama o privatnosti (ISO/IEC 27701). Inception d.o.o. ima sertifikate za sva tri, sa obimom kvalifikovane usluge od poverenja i razvoj softverskih rešenja.

Zašto je važno

Pokazuju da se kvalitet, bezbednost informacija i zaštita podataka o ličnosti vode kao sistem: pravila, merenje i redovne provere. Sertifikate je izdao G-CERTI, a važenje se proverava na www.gcerti.com.

Najvažnije

  • ISO 9001:2015, sertifikat GKSR-0643-QC: procesi, odgovornosti i stalno poboljšanje
  • ISO/IEC 27001:2022, sertifikat GKSR-0643-IC: procena rizika, mere zaštite informacija, upravljanje incidentima
  • ISO/IEC 27701:2019: proširenje 27001 za podatke o ličnosti
  • Godišnja nadzorna provera sertifikacionog tela
Pojam

QERDS, kvalifikovana elektronska preporučena dostava

Oznaka iz uredbe eIDAS za kvalifikovanu uslugu elektronske preporučene dostave (Qualified Electronic Registered Delivery Service). U Srbiji je to kvalifikovana elektronska dostava.

Zašto je važno

Pruža je samo kvalifikovani pružalac upisan u registar, a njeni dokazi imaju pretpostavku celovitosti podataka, tačnosti vremena i identiteta strana.

Najvažnije

  • Identifikacija pošiljaoca i primaoca
  • Zaštita sadržaja od neprimetne izmene
  • Kvalifikovani vremenski žig za vreme slanja i prijema
Pojam

Kvalifikovana elektronska dostava

Kvalifikovana usluga od poverenja za slanje dokumenata sa dokazom: ko je poslao, šta je poslato, kada je primljeno i ko je preuzeo. U uredbi eIDAS se zove QERDS.

Zašto je važno

Pruža je samo kvalifikovani pružalac upisan u registar, a potvrda o prijemu i potvrda o dostavi imaju zakonsku pretpostavku celovitosti podataka, tačnosti vremena i identiteta strana. Zamenjuje preporučenu pošiljku na papiru.

Najvažnije

  • Identifikacija pošiljaoca i primaoca
  • Potvrda o prijemu i potvrda o dostavi, sa kvalifikovanim vremenskim žigom
  • Inception d.o.o. je upisan u registar od 16.09.2021.
Pojam

Registar pružalaca kvalifikovanih usluga od poverenja

Javni registar koji vodi Ministarstvo informisanja i telekomunikacija. U njemu su pružaoci kvalifikovanih usluga od poverenja i usluge za koje su upisani.

Zašto je važno

Upis je dokaz da pružalac ispunjava uslove za kvalifikovanu uslugu, i svako može da ga proveri.

Najvažnije

  • Devet upisa za osam različitih usluga
  • Uz svaki upis su firma i datum
  • Prvi upis, 16.09.2021: kvalifikovana elektronska dostava
Pojam

Usluge od poverenja

Elektronske usluge koje dokumentima i radnjama daju dokaznu snagu: elektronski potpis i pečat, vremenski žig, elektronska dostava, validacija, čuvanje i sertifikati za veb sajtove.

Zašto je važno

Kvalifikovana usluga od poverenja ima zakonsku pretpostavku dokazne snage. Pruža je samo pružalac upisan u Registar pružalaca kvalifikovanih usluga od poverenja.

Najvažnije

  • Uređuje ih Zakon o elektronskom dokumentu, elektronskoj identifikaciji i uslugama od poverenja
  • Usklađene su sa uredbom eIDAS
  • Kvalifikovane i nekvalifikovane, a samo kvalifikovane imaju zakonsku pretpostavku
Pojam

Kvalifikovano elektronsko čuvanje

Usluga koja dokumentu čuva dokaznu vrednost tokom celog roka čuvanja, i posle isteka sertifikata kojim je dokument potpisan.

Zašto je važno

Potpis i pečat vremenom zastarevaju, kada istekne sertifikat ili algoritam. Čuvanje ih obnavlja, pa dokument ostaje dokaz i posle mnogo godina.

Najvažnije

  • Validacija potpisa pri prijemu
  • Nadogradnja potpisa i obnova vremenskog žiga pre isteka
  • Potvrda o čuvanju
Pojam

Kvalifikovani potpis i pečat na daljinu

Kvalifikovani elektronski potpis i pečat bez kartice i čitača: ključ je na HSM uređaju kod pružaoca, a vlasnik odobrava svako potpisivanje.

Zašto je važno

Kvalifikovani elektronski potpis ima isto dejstvo kao svojeručni potpis, a korisniku ne treba fizičko sredstvo.

Najvažnije

  • Ključevi na HSM uređajima na četiri lokacije u Srbiji
  • Odobrenje vlasnika pre svakog potpisa
  • Paperless d.o.o. je upisan u registar za potpis i za pečat na daljinu
Pojam

QWAC, kvalifikovani sertifikat za autentikaciju veb sajta

Kvalifikovani sertifikat koji potvrđuje koje pravno lice stoji iza veb sajta.

Zašto je važno

Korisnik može da proveri da sajt zaista pripada toj organizaciji, a ne nekome ko se za nju izdaje.

Najvažnije

  • Izdaje se posle provere identiteta pravnog lica
  • Paperless d.o.o. je upisan u registar za ovu uslugu
  • Usklađen sa uredbom eIDAS
Pojam

Kvalifikovana validacija potpisa i pečata

Provera da li je elektronski potpis ili pečat ispravan: sertifikat, vreme potpisivanja i celovitost dokumenta.

Zašto je važno

Izveštaj o validaciji nosi naš kvalifikovani pečat i vremenski žig, pa je i sam dokaz.

Najvažnije

  • Inception d.o.o. je upisan za validaciju potpisa i za validaciju pečata
  • Izveštaj sa pečatom i vremenskim žigom
  • Koristi se i pre smeštanja u kvalifikovano čuvanje
Pojam

ERDS, elektronska preporučena dostava

Usluga elektronske preporučene dostave (Electronic Registered Delivery Service): prenos podataka uz dokaze o slanju i prijemu.

Zašto je važno

Daje dokaze o tome šta je poslato i primljeno. Bez kvalifikovanog statusa ti dokazi nemaju zakonsku pretpostavku, pa se po potrebi dokazuju.

Najvažnije

  • Dokaz o slanju i dokaz o prijemu
  • Zaštita podataka u prenosu
  • Kvalifikovani oblik je QERDS
Pojam

eSanduče na Portalu eUprava

Jedinstveno elektronsko sanduče korisnika Portala eUprava, u koje se dostavljaju akti građanima i privredi.

Zašto je važno

Naša platforma dostavlja pošiljke i u ovo sanduče. Kod naše platforme fikcija uručenja primenjuje se samo kod dostave u eSanduče, pod uslovima iz propisa.

Najvažnije

  • Sanduče vezano za nalog na Portalu eUprava
  • Dostava akata građanima i privredi
  • Kod naše platforme fikcija uručenja važi samo za ovu dostavu
Pojam

Portal eUprava

Državni portal elektronskih usluga Republike Srbije, preko koga građani i privreda koriste usluge organa i primaju akte u eSanduče.

Zašto je važno

Organizacije koje komuniciraju sa građanima često treba da dostave akt baš tamo gde ga primalac već očekuje: u eSanduče na Portalu eUprava.

Najvažnije

  • Elektronske usluge organa
  • Jedinstveno elektronsko sanduče
  • Prijava preko nacionalne elektronske identifikacije
Pojam

eInbox, elektronsko sanduče organizacije

Sanduče organizacije na našoj platformi, u koje stižu kvalifikovane i napredne pošiljke i iz koga se šalju.

Zašto je važno

Registrovani korisnici iz njega šalju, primaju, prate statuse i preuzimaju potvrde, na vebu i u mobilnim aplikacijama.

Najvažnije

  • Prijem i slanje na jednom mestu
  • Statusi i potvrde uz svaku pošiljku
  • Pristup po ulogama
Pojam

Kvalifikovani elektronski pečat

Elektronski pečat pravnog lica zasnovan na kvalifikovanom sertifikatu i izrađen kvalifikovanim sredstvom.

Zašto je važno

Dokazuje poreklo i celovitost dokumenta: da potiče od pružaoca i da posle pečatiranja nije menjan.

Najvažnije

  • Kvalifikovani sertifikat za pečat
  • Kvalifikovano sredstvo za izradu
  • Otvara se u svakom PDF čitaču, a proverava alatom za validaciju
Pojam

Kvalifikovani vremenski žig

Potvrda tačnog vremena koju izdaje kvalifikovani pružalac usluge vremenskog žiga.

Zašto je važno

Pretpostavlja se tačnost datuma i vremena i celovitost podataka na koje se žig odnosi, pa se zna kada je šta poslato i primljeno.

Najvažnije

  • Vreme slanja, prijema i svake promene stanja
  • Pretpostavka tačnosti vremena
  • Vezan za tačno određen sadržaj
Pojam

Fikcija uručenja

Pravilo po kome se akt smatra uručenim i kada ga primalac nije otvorio, istekom roka propisanog zakonom.

Zašto je važno

Određuje od kada teku rokovi. Kod naše platforme fikcija uručenja primenjuje se samo kod dostave u eSanduče na Portalu eUprava, pod uslovima iz propisa.

Najvažnije

  • Za dostavu u eSanduče uređuje je Zakon o elektronskoj upravi, uz ponovljenu dostavu i obaveštenje o neuspeloj dostavi
  • Za dostavu na papiru uređuje je Zakon o opštem upravnom postupku
  • Kod naše platforme primenjuje se samo kod dostave u eSanduče na Portalu eUprava
Pojam

SEF, Sistem elektronskih faktura

Državni sistem preko koga se elektronske fakture šalju, primaju i evidentiraju: u javnom sektoru, između javnog sektora i privrede i između privrednih subjekata.

Zašto je važno

SEF prenosi fakturu, a posao organizacije tek počinje: provera, odobravanje, knjiženje, plaćanje i čuvanje. Naši sistemi preuzimaju fakture sa SEF-a, pa se podaci ne prekucavaju i provera se radi prema izvoru.

Najvažnije

  • Uređuje ga Zakon o elektronskom fakturisanju
  • Prihvatanje ili odbijanje primljene fakture
  • Povezivanje preko API-ja
  • Uz fakturu mogu da se pošalju i prilozi elektronskom dostavom
Pojam

Revizorski trag

Hronološki zapis svih radnji nad pošiljkom i dokumentom: ko je, šta i kada uradio.

Zašto je važno

Omogućava da se tok pošiljke proveri naknadno, u kontroli ili postupku.

Najvažnije

  • Svaka promena stanja je zabeležena
  • Zapis se ne menja naknadno
  • Dostupan ulozi revizora
Pojam

LTA, potpis za dugotrajno čuvanje

Nivo elektronskog potpisa (na primer PAdES B-LTA) koji uz potpis čuva i podatke potrebne za njegovu proveru i arhivski vremenski žig.

Zašto je važno

Takav potpis može da se proveri i posle isteka sertifikata kojim je napravljen, pa dokument zadržava dokaznu vrednost.

Najvažnije

  • Podaci o važenju sertifikata u trenutku potpisivanja
  • Arhivski vremenski žig
  • Obnova žiga pre isteka
Pojam

PDF/A

Oblik PDF dokumenta namenjen dugotrajnom čuvanju, po standardu ISO 19005.

Zašto je važno

Dokument ne zavisi od spoljnih fontova i resursa, pa se i za mnogo godina otvara isto kao danas.

Najvažnije

  • Ugrađeni fontovi i resursi
  • Bez sadržaja koji zavisi od spoljnih izvora
  • Pogodan za čuvanje i potpisivanje
Pojam

Potvrda o čuvanju

Dokument koji izdajemo za svaki dokument preuzet na kvalifikovano čuvanje, sa kvalifikovanim pečatom pružaoca i vremenskim žigom.

Zašto je važno

Dokazuje da je dokument preuzet na kvalifikovano čuvanje i kada. Potvrde o čuvanju čuvamo trajno.

Najvažnije

  • Kvalifikovani pečat pružaoca, izrađen na HSM-u
  • Vremenski žig
  • Trajno čuvanje kod pružaoca
Pojam

Arhivska građa

Izvorni i reprodukovani dokumentarni materijal od trajnog značaja, odabran iz dokumentarnog materijala.

Zašto je važno

Čuva se trajno, u obliku u kome je nastala, i ne sme da se uništi, ni kada je digitalizovana.

Najvažnije

  • Trajno čuvanje
  • Zabrana uništenja
  • Odabiranje iz dokumentarnog materijala
Pojam

Heš (hash)

Kratak „otisak“ dokumenta, izračunat iz njegovog sadržaja, na primer algoritmom SHA-256.

Zašto je važno

I najmanja izmena dokumenta daje potpuno drugi heš, pa se poređenjem heša proverava da dokument nije menjan, bez otvaranja samog dokumenta.

Najvažnije

  • SHA-256 za svaki dokument
  • Provera celovitosti poređenjem
  • Do nas može da stigne samo heš, bez dokumenta
Pojam

HSM

Hardverski bezbednosni modul: uređaj u kome se kriptografski ključevi čuvaju i koriste, a ne mogu da se iznesu.

Zašto je važno

Ključ za kvalifikovani potpis ili pečat je u HSM-u i ne može da se kopira ni iznese, pa ga koristi samo vlasnik, uz svoje odobrenje.

Najvažnije

  • Ključevi ne napuštaju uređaj
  • Kvalifikovano sredstvo za izradu pečata
  • Rad u visokoj dostupnosti
Pojam

Object storage

Skladište u kome se fajlovi čuvaju kao objekti sa jedinstvenim identifikatorom, umesto u klasičnoj strukturi foldera.

Zašto je važno

U hibridnom modelu object storage postavljamo na Vašoj infrastrukturi, pa fajlovi ostaju kod Vas, a mi kvalifikovanu uslugu vršimo na daljinu.

Najvažnije

  • Fajlovi ostaju kod Vas
  • Povezan sa našim servisima i nadzorom
  • Jedinstveni identifikator za svaki dokument
Pojam

Kvalifikovani pružalac usluga od poverenja (QTSP)

Pružalac koji je za određenu uslugu od poverenja prošao ocenu usaglašenosti i upisan je u registar, odnosno u pouzdanu listu. QTSP je skraćenica iz uredbe eIDAS (Qualified Trust Service Provider).

Zašto je važno

Samo kvalifikovani pružalac sme da pruža kvalifikovanu uslugu, a dokazi koje ona daje imaju dejstvo propisano zakonom. Status važi za svaku uslugu posebno i svako može da ga proveri u registru.

Najvažnije

  • Upis za svaku uslugu posebno
  • Redovne provere i nadzor i posle upisa
  • Devet upisa za osam različitih usluga
Pojam

Akreditacija pružaoca usluga od poverenja

Put kojim organizacija postaje pružalac usluge od poverenja: priprema usluge i organizacije, ocena usaglašenosti kod akreditovanog tela, prijava nadzornom telu i upis u registar. U praksi se ovaj put zove akreditacija. Formalno ga čine ocena usaglašenosti kod akreditovanog tela i upis u registar.

Zašto je važno

Za upis nije dovoljan softver: proveravaju se i organizacija, pravila rada, bezbednost informacija i kontinuitet poslovanja. Taj put smo prošli sami, pa Vas kroz njega vode naši stručnjaci.

Najvažnije

  • Analiza, poslovni model i podizanje usluge
  • Politike, praktična pravila, uloge i bezbednost informacija
  • Ocena usaglašenosti i prijava nadzornom telu
  • Upis u registar i redovne provere posle upisa
Pojam

eIDAS

Evropska uredba o elektronskoj identifikaciji i uslugama od poverenja, (EU) 910/2014, sa izmenom (EU) 2024/1183, poznatom kao eIDAS 2.

Zašto je važno

Isti pojmovi i zahtevi važe u celoj EU, a srpski zakon je usklađen sa Uredbom 910/2014, pa se naši upisi i usluge porede po istim merilima.

Najvažnije

  • Usluge od poverenja i njihov kvalifikovani oblik
  • Kvalifikovani pružaoci i pouzdane liste
  • Evropski novčanik digitalnog identiteta (2024/1183)
Pojam

ETSI standardi

ETSI je evropska organizacija za standarde. Njeni standardi za usluge od poverenja pretvaraju zahteve iz uredbe eIDAS u proverljive tehničke i organizacione kontrole.

Zašto je važno

Po njima se pružalac ocenjuje pre upisa i tokom rada, a usluge različitih pružalaca mogu da rade zajedno.

Najvažnije

  • EN 319 401: opšti zahtevi za sve pružaoce
  • EN 319 521 i 319 522: elektronska preporučena dostava
  • EN 319 421: vremenski žig
  • TS 119 511 i 119 512: čuvanje potpisanih podataka
Pojam

EUDI, evropski novčanik digitalnog identiteta

Aplikacija koju uvodi izmena uredbe eIDAS (EU) 2024/1183: u njoj korisnik čuva potvrde o svom identitetu i drugim podacima i pokazuje ih kada usluga to traži.

Zašto je važno

Novčanik izdaje država članica EU ili organizacija koju ona za to ovlasti, a novčanik prolazi sertifikaciju. Za pružaoce gradimo novčanik na osnovu naših usluga od poverenja i identifikacije, a šta važi na kom tržištu, proveravamo u analizi.

Najvažnije

  • Uveden izmenom uredbe eIDAS (EU) 2024/1183
  • Potvrde o identitetu i drugim podacima na jednom mestu
  • Za pružaoce: deo platforme za pružaoce
Pojam

ISO sertifikati Inception d.o.o.

Međunarodni standardi za sisteme menadžmenta. Sistem menadžmenta Inception d.o.o. sertifikovan je, između ostalog, po ISO 9001 (kvalitet), ISO/IEC 27001 (bezbednost informacija), ISO/IEC 27701 (informacije o privatnosti) i ISO 15489-1 (upravljanje dokumentarnim materijalom).

Zašto je važno

Sertifikat pokazuje da se kvalitet, bezbednost i upravljanje dokumentima vode kao sistem, sa redovnim proverama. Sertifikovan je sistem menadžmenta organizacije, ne pojedinačni proizvod. Sertifikate je izdao G-CERTI, a važenje se proverava na www.gcerti.com.

Najvažnije

  • ISO 9001:2015, sertifikat GKSR-0643-QC
  • ISO/IEC 27001:2022, sertifikat GKSR-0643-IC
  • ISO/IEC 27701:2019, sertifikat GKSR-0643-PIMS
  • ISO 15489-1:2016, sertifikat GKSR-0643-IDRM
Pojam

API

Programski interfejs: dogovoren način na koji jedan sistem traži podatke ili radnju od drugog, bez ručnog prenosa.

Zašto je važno

Preko API-ja se naši sistemi i usluge povezuju sa sistemima koje već koristite, pa se dokument ne prekucava i ne prenosi ručno.

Najvažnije

  • Jedan sistem šalje zahtev, drugi vraća odgovor
  • Pristup samo za ovlašćene sisteme
  • Dokumentaciju za povezivanje Vaš IT tim dobija u dogovoru
Pojam

API Gateway

Sloj koji stoji ispred Vaših sistema: prima sve pozive spolja, proverava ko ih šalje i šta sme, i prosleđuje ih pravom servisu.

Zašto je važno

Sve integracije prolaze kroz jednu tačku, pa se pristup, ograničenja i zapisi vode na jednom mestu, a ne u svakom sistemu posebno.

Najvažnije

  • Provera ko poziva i šta sme
  • Ograničenje saobraćaja po klijentu
  • Zapis zahteva i odgovora
  • OpenAPI dokumentacija za partnere
Pojam

Ograničenje saobraćaja

Pravilo koliko poziva jedan klijent sme da pošalje u određenom vremenu.

Zašto je važno

Jedan partner, ili greška u njegovom sistemu, ne može da optereti Vaše servise za sve ostale.

Najvažnije

  • Ograničenje po klijentu
  • Zaštita servisa iza Gateway-a
  • Pravila na jednom mestu
Pojam

Modeli isporuke: servis, kod Vas ili hibrid

Način na koji koristite sistem. Može da bude servis iz našeg data centra ili instalacija na Vašoj infrastrukturi. Treća mogućnost je hibrid, u kome je deo sistema kod Vas, a deo kod nas.

Zašto je važno

Model određuje gde su podaci i ko održava sistem. Biramo ga zajedno sa Vama, prema proizvodu, obimu i postojećoj infrastrukturi.

Najvažnije

  • Servis: bez instalacije, infrastrukturu vodimo mi
  • Instalacija kod Vas: sistem radi na Vašoj infrastrukturi
  • Hibrid: na primer, dokumenti ostaju kod Vas, a kvalifikovanu uslugu pružamo mi
  • Koji modeli postoje, zavisi od proizvoda
Pojam

Zapisnik o primopredaji

Dokument koji potvrđuje šta je predato i preuzeto: završena faza uvođenja sistema ili građa koja se predaje nadležnom arhivu ili preuzima u depo.

Zašto je važno

U svakom trenutku znate šta je urađeno i prihvaćeno, a kontrola i nabavka imaju pisani trag za svaku fazu.

Najvažnije

  • Posle svake faze uvođenja
  • Šta je predato i u kom stanju
  • Osnova za sledeću fazu
Pojam

Elektronska arhiva (eArhiva)

Celina od tri dela. DMS pokazuje gde je dokument i šta se s njim radi. Arhivska knjiga određuje koliko se dokument čuva i šta sledi po isteku roka. Kvalifikovano čuvanje održava dokaznu snagu dokumenta tokom celog roka.

Zašto je važno

Nijedan od tri dela sam ne čini arhivu. Zajedno omogućavaju da se dokumentacija vodi, čuva i izlučuje po propisima. Tada papir bez trajnog roka čuvanja može da izađe iz poslovanja.

Najvažnije

  • DMS: dokumenti u radu
  • Arhivska knjiga: rokovi čuvanja i izlučivanje
  • Kvalifikovano čuvanje: dokaz koji traje
Pojam

DMS, sistem za upravljanje dokumentima

Sistem u kome svaki dokument ima mesto, tok i trag: ko ga je primio, ko po njemu radi, dokle je stigao i šta je s njim urađeno.

Zašto je važno

DMS pokazuje gde je dokument i šta se s njim radi. Koliko se dokument čuva određuje arhivska knjiga, a dokaznu snagu tokom vremena održava kvalifikovano čuvanje.

Najvažnije

  • Prijem, odobravanje, prava pristupa i potpis u jednom toku
  • Revizorski trag svake radnje
  • Veza sa arhivskom knjigom i kvalifikovanim čuvanjem
Pojam

ECM

Enterprise Content Management: širi naziv za sisteme koji upravljaju dokumentima i drugim sadržajem organizacije, od nastanka do arhive.

Zašto je važno

U nabavkama se isti zahtevi pojavljuju pod nazivima DMS i ECM. Pitanje je isto: kako dokument nastaje, kreće se kroz organizaciju i čuva.

Najvažnije

  • Dokumenti i drugi sadržaj organizacije
  • Tokovi odobravanja i prava pristupa
  • Jezgro i dodatni moduli, prema potrebi organizacije
Pojam

Tok dokumenata (workflow)

Unapred određen put dokumenta kroz organizaciju: ko ga prima, ko proverava, ko odobrava i kuda ide posle.

Zašto je važno

Kada sistem vodi tok, dokument ne čeka na nečijem stolu, a u svakom trenutku se zna dokle je stigao.

Najvažnije

  • Koraci i uloge za svaku vrstu dokumenta
  • Rokovi i obaveštenja
  • Trag svakog koraka
Pojam

Izlučivanje

Postupak u kome se dokumentarni materijal kome je istekao rok čuvanja izdvaja i uništava, po listi kategorija i uz odobrenje nadležnog arhiva.

Zašto je važno

Bez izlučivanja depo se puni materijalom koji više ne mora da se čuva. Postupak mora da prati propis, a trag o izlučenom materijalu ostaje trajno.

Najvažnije

  • Popis materijala kome je istekao rok
  • Rešenje nadležnog arhiva
  • Zapisnik o izlučivanju
Pojam

Dokumentarni materijal

Dokumenti koji nastaju ili stižu u radu organizacije, na papiru i u elektronskom obliku, i čuvaju se u roku iz liste kategorija.

Zašto je važno

Iz njega se odabira arhivska građa, koja se čuva trajno, a ostatak se po isteku roka izlučuje.

Najvažnije

  • Rok čuvanja iz liste kategorija
  • Upis u arhivsku knjigu
  • Odabiranje arhivske građe ili izlučivanje po isteku roka
Pojam

Revers

Zapis o tome ko je uzeo dokumentaciju iz arhive na korišćenje, koliko i do kada.

Zašto je važno

Zna se gde je svaka jedinica građe i kod koga, a kada istekne rok za vraćanje, stiže obaveštenje.

Najvažnije

  • Uz upis u knjizi i izdatu količinu
  • Rok za vraćanje i obaveštenje
  • Trag za kontrolu i reviziju
Pojam

Nadležni arhiv

Javni arhiv koji vrši stručni nadzor nad čuvanjem arhivske građe i dokumentarnog materijala kod organizacija za koje je nadležan.

Zašto je važno

Daje saglasnost na listu kategorija i odobrava izlučivanje, pa se bez njega postupak ne završava po propisu.

Najvažnije

  • Saglasnost na listu kategorija
  • Saglasnost na izlučivanje
  • Predaja arhivske građe
Pojam

Sređivanje arhivske građe

Razvrstavanje i popis papirne građe po kategorijama iz liste kategorija, sa upisom u arhivsku knjigu.

Zašto je važno

Sređena građa ima jasne rokove: zna se šta se čuva trajno, šta do isteka roka i šta sme da se izluči.

Najvažnije

  • Razvrstavanje po listi kategorija
  • Popis i upis u arhivsku knjigu
  • Depo označen prema arhivskoj knjizi
Pojam

Metapodaci i indeksiranje

Metapodaci su podaci o dokumentu, kao što su vrsta, broj, datum i strana u postupku, po kojima se dokument pronalazi i razvrstava. Indeksiranje je njihov unos.

Zašto je važno

Skeniran dokument bez metapodataka je samo slika. Sa njima se pretražuje i ulazi u DMS, arhivsku knjigu ili kvalifikovano čuvanje.

Najvažnije

  • Određuju se pre skeniranja, prema tome kako se dokument traži
  • Predaju se u obliku koji Vaš sistem prima, na primer CSV, XML ili JSON
  • Uz kvalifikovano čuvanje: format, poreklo i datum nastanka
Pojam

OCR, prepoznavanje teksta

Prepoznavanje teksta na skeniranoj slici, pa dokument može da se pretražuje po rečima.

Zašto je važno

Iz skeniranog papira nastaje pretraživ dokument, a ne samo slika.

Najvažnije

  • Pretraživ tekst u PDF/A dokumentu
  • Primenjuje se gde je potreban
  • Kontrola rezultata pre predaje
Pojam

Mikrofilm

Dugoročna kopija dokumentacije na arhivskom filmu.

Zašto je važno

Dopunjuje elektronsku kopiju: ne zavisi od softvera ni od formata fajlova.

Najvažnije

  • Dopuna elektronskoj kopiji
  • Mikrofilmovanje radimo sami
  • Za građu koja se čuva dugo
Pojam

Kancelarijsko poslovanje

Pravila po kojima organizacija prima, evidentira, dostavlja u rad, otprema i arhivira akte i predmete. Za organe državne uprave uređuje ga Uredba o kancelarijskom poslovanju organa državne uprave.

Zašto je važno

Od zavođenja zavise rokovi i odgovornost. Naša pisarnica radi po Uredbi, a za organizacije koje rade po sopstvenom pravilniku prilagođava se njihovim pravilima.

Najvažnije

  • Prijem i evidentiranje podnesaka i akata
  • Formiranje predmeta i dostavljanje u rad
  • Otpremanje i arhiviranje predmeta
Pojam

Delovodnik i zavodni broj

Delovodnik je evidencija primljenih i poslatih akata. Svaki akt pri prijemu dobija zavodni broj i datum, od kojih zavise rokovi.

Zašto je važno

Po zavodnom broju se akt prati od prijema do arhiviranja, a zna se kada je stigao i kod koga je.

Najvažnije

  • Zavodni broj i datum prijema
  • Akt otvara nov predmet ili se prilaže postojećem
  • Elektronski delovodnik umesto knjige na papiru
Pojam

Signiranje

Dodela predmeta organizacionoj jedinici i obrađivaču, koju vrši odgovorno lice.

Zašto je važno

Zna se ko radi po predmetu i u kom roku, a rukovodilac vidi stanje svakog predmeta.

Najvažnije

  • Dodela jedinici i obrađivaču
  • Resigniranje kada se obrađivač menja
  • Rok za obradu
Pojam

eŠalter

Elektronski šalter organizacije: građani i privreda podnose zahtev na daljinu, popunjavanjem elektronskog obrasca.

Zašto je važno

Iz obrasca nastaje potpisan podnesak, sa vremenskim žigom i pečatom organizacije, koji stiže u Vaš sistem za dokumente bez prekucavanja.

Najvažnije

  • Elektronski obrasci za Vaše procedure
  • Provera potpisa, vremenski žig i pečat
  • Predaja u pisarnicu ili DMS
Pojam

eForme, elektronski obrasci

Obrasci na vebu iz kojih nastaje dokument sa podacima u poljima, umesto skeniranog papira.

Zašto je važno

Podaci iz polja se ne prekucavaju, a obrazac traži tačno ono što procedura propisuje.

Najvažnije

  • Polja i provere za svaku proceduru
  • Nivo identifikacije i potpisa po obrascu
  • Iz popunjenog obrasca nastaje podnesak
Pojam

Elektronski podnesak

Zahtev ili drugi akt koji stranka predaje organizaciji u elektronskom obliku, sa potpisom podnosioca.

Zašto je važno

Potpisan podnesak sa vremenskim žigom dokazuje ko je podneo zahtev, šta je podneto i kada.

Najvažnije

  • Potpis podnosioca, proveren pri prijemu
  • Vremenski žig i pečat organizacije
  • Zavođenje u pisarnici
Pojam

Likvidatura

Potvrda da je posao iz fakture zaista izvršen: obrađivač potvrđuje, a na dokumentu ostaje oznaka „Likvidirao“.

Zašto je važno

Faktura ide na knjiženje i plaćanje tek kada je potvrđeno da su roba ili usluga primljeni, a zna se ko je to potvrdio.

Najvažnije

  • Potvrda obrađivača
  • Oznaka „Likvidirao“ na dokumentu
  • Korak u toku fakture, pre knjiženja i plaćanja
Pojam

PDV evidencije

Pojedinačne i zbirne evidencije o PDV-u koje obveznik vodi i šalje za svaki poreski period.

Zašto je važno

Kada evidencija nastaje iz istih podataka kao faktura, ne sklapa se ručno na kraju perioda.

Najvažnije

  • Pojedinačne i zbirne evidencije
  • Poreski period, mesečni ili tromesečni
  • Uređuju ih Zakon o PDV-u i pravilnik o evidenciji
Pojam

eOtpremnica, elektronska otpremnica

Otpremnica u elektronskom obliku, koja se razmenjuje preko državnog sistema i potvrđuje pri prijemu robe.

Zašto je važno

Vezuje se za fakturu, ugovor ili narudžbenicu, a iz nje može da nastane prijemnica, uz prenos podataka.

Najvažnije

  • Uvodi je Zakon o elektronskim otpremnicama
  • Potvrda prijema, delimičnog prijema ili odbijanja
  • Provera količina i artikala pri prijemu
Pojam

Elektronski potpis

Podaci u elektronskom obliku pridruženi dokumentu, kojima potpisnik potvrđuje sadržaj. Zakon razlikuje elektronski, napredni (AdES) i kvalifikovani (QES) potpis.

Zašto je važno

Nivo potpisa određuje dokaznu snagu: kvalifikovani elektronski potpis ima isto dejstvo kao svojeručni.

Najvažnije

  • Elektronski, napredni i kvalifikovani potpis
  • Kvalifikovani potpis traži kvalifikovani sertifikat i kvalifikovano sredstvo
  • Ispravnost se proverava validacijom
Pojam

QES, kvalifikovani elektronski potpis

Najviši nivo elektronskog potpisa: zasnovan je na kvalifikovanom sertifikatu i izrađen kvalifikovanim sredstvom, na kartici ili na daljinu.

Zašto je važno

Ima isto pravno dejstvo kao svojeručni potpis, pa dokument ne mora da putuje na papiru.

Najvažnije

  • Kvalifikovani sertifikat potpisnika
  • Kvalifikovano sredstvo za izradu potpisa (QSCD)
  • Na kartici sa čitačem ili na daljinu, sa ključem na HSM uređaju
Pojam

AdES, napredni elektronski potpis

Elektronski potpis koji je jednoznačno povezan sa potpisnikom i sa dokumentom, pa se svaka kasnija izmena dokumenta vidi.

Zašto je važno

Ne traži svaki dokument isti nivo potpisa. Napredni potpis je dovoljan za mnoge dokumente, a kvalifikovani se bira tamo gde je potrebno isto dejstvo kao kod svojeručnog potpisa.

Najvažnije

  • Povezan sa potpisnikom
  • Otkriva izmenu dokumenta posle potpisivanja
  • Formati PAdES, XAdES i CAdES
Pojam

QSealC, kvalifikovani sertifikat za elektronski pečat

Kvalifikovani sertifikat koji se izdaje pravnom licu i kojim se izrađuje kvalifikovani elektronski pečat.

Zašto je važno

Pečat dokazuje poreklo i celovitost dokumenta: da potiče od organizacije i da posle pečatiranja nije menjan.

Najvažnije

  • Izdaje se pravnom licu, ne osobi
  • Osnova kvalifikovanog elektronskog pečata
  • Koristi se i po pravilima za PSD2, uz QWAC
Pojam

QTSA, izdavalac kvalifikovanog vremenskog žiga

Oznaka za pružaoca koji izdaje kvalifikovane elektronske vremenske žigove (Qualified Time Stamping Authority).

Zašto je važno

Za žig kvalifikovanog izdavaoca pretpostavlja se tačnost datuma i vremena i celovitost podataka na koje se žig odnosi.

Najvažnije

  • Žig po RFC 3161 i ETSI EN 319 422
  • Zahtevi za izdavaoca po ETSI EN 319 421
  • Inception d.o.o. je upisan za ovu uslugu od 29.04.2022.
Pojam

QeA, kvalifikovano elektronsko čuvanje

QeA (qualified electronic archiving) je oznaka iz izmene uredbe eIDAS (EU) 2024/1183 za kvalifikovanu uslugu elektronske arhive. Kod nas joj po nameni odgovara kvalifikovano elektronsko čuvanje dokumenata.

Zašto je važno

Dokument zadržava dokaznu vrednost tokom celog roka čuvanja, i posle isteka sertifikata. Ovu uslugu pružaju Inception d.o.o. (od 15.03.2023.) i Paperless d.o.o. (od 14.08.2024.).

Najvažnije

  • Validacija potpisa pri prijemu
  • Nadogradnja potpisa i obnova vremenskog žiga
  • Potvrda o čuvanju
Pojam

PSD2

Evropska direktiva o platnim uslugama (EU) 2015/2366. Po njenim pravilima pružaoci platnih usluga u EU se međusobno identifikuju kvalifikovanim sertifikatima.

Zašto je važno

Učesnici moraju da znaju sa kim razmenjuju podatke. Zato se koriste kvalifikovani sertifikati za autentikaciju veb sajta (QWAC) i za elektronski pečat (QSealC).

Najvažnije

  • Pravila za pružaoce platnih usluga
  • QWAC i QSealC sa podacima o ulozi pružaoca
  • Banke i drugi pružaoci platnih usluga razmenjuju podatke
Pojam

Kvalifikovani sertifikat

Elektronski sertifikat koji izdaje kvalifikovani pružalac posle provere identiteta vlasnika. Povezuje ključ za potpis, pečat ili prijavu sa tačno određenom osobom ili pravnim licem.

Zašto je važno

Na njemu počivaju kvalifikovani elektronski potpis, kvalifikovani pečat i identifikacija na najvišem nivou pouzdanosti.

Najvažnije

  • Izdaje ga kvalifikovani pružalac, posle provere identiteta
  • Na kartici ili u oblaku, sa ključem na HSM uređaju kod pružaoca
  • Ima rok važenja
Pojam

Nivo pouzdanosti identifikacije

Koliko se sigurno zna da je osoba s druge strane ekrana ona za koju se predstavlja.

Zašto je važno

Nije svaki posao isti. Za neke je dovoljna jednostavna identifikacija, a za poslove koji traže najviši nivo identifikacija se oslanja na kvalifikovani sertifikat.

Najvažnije

  • Jednostavniji načini za svakodnevne poslove
  • Kvalifikovani sertifikat za najviši nivo
  • Federacija sa identitetom koji korisnik već ima
Pojam

Federacija identiteta

Povezivanje sistema po kome jedan sistem prihvata prijavu koju je potvrdio drugi. Korisnik koristi identitet koji već ima, umesto novog naloga za svaku aplikaciju.

Zašto je važno

Građani, klijenti i partneri se ne registruju iznova, a Vaša aplikacija se oslanja na proveru koju je već uradio drugi sistem identifikacije.

Najvažnije

  • Povezivanje preko standarda kao što su SAML i OIDC
  • Spoljni provajderi identiteta, uključujući eID
  • Jedan identitet za više aplikacija
Pojam

eID, elektronska identifikacija

Potvrda identiteta građana i klijenata na daljinu, elektronskim putem. U Srbiji građani koriste i državni sistem elektronske identifikacije. Naša identifikacija se sa drugim sistemima povezuje kroz federaciju ili sertifikate.

Zašto je važno

Usluga koja je tražila dolazak na šalter i ličnu kartu radi se na daljinu, a zna se ko je s druge strane ekrana.

Najvažnije

  • Za građane i klijente, dok IdP služi zaposlenima i partnerima
  • Najviši nivo pouzdanosti uz kvalifikovani sertifikat
  • Sa IdP-om se povezuje kroz federaciju
Pojam

SSO, jedinstvena prijava

Korisnik se prijavljuje jednom i radi u svim povezanim sistemima, bez posebne prijave za svaki.

Zašto je važno

Manje lozinki i manje zahteva za pomoć, a prava korisnika vode se na jednom mestu za sve sisteme.

Najvažnije

  • Jedna prijava za sve povezane sisteme
  • Radi preko standarda SAML i OIDC
  • Kombinuje se sa višefaktorskom autentikacijom
Pojam

MFA, višefaktorska autentikacija

Autentikacija u kojoj lozinka nije dovoljna: korisnik potvrđuje identitet i drugim faktorom.

Zašto je važno

Ukradena lozinka sama ne otvara pristup.

Najvažnije

  • Jednokratni kod ili mobilna aplikacija
  • Kvalifikovani sertifikat ili državni identitet
  • Za svaku grupu korisnika može da važi drugi način
Pojam

SAML, OIDC, OAuth 2.0 i LDAP

Otvoreni standardi preko kojih se aplikacije povezuju sa sistemom za prijavu, pa jedna prijava važi u više sistema.

Zašto je važno

Aplikacije različitih proizvođača razumeju iste standarde, pa se povezuju bez posebnog razvoja za svaku.

Najvažnije

  • OAuth 2.0: kako aplikacija dobija pristup, za korisnike i za aplikacije
  • OIDC: na OAuth 2.0 dodaje potvrdu identiteta
  • SAML: stariji standard za jedinstvenu prijavu i federaciju
  • LDAP: pristup imeniku korisnika, na primer Active Directory
Pojam

Registar gazdinstava

Evidencija poljoprivrednih gazdinstava, osnova za sve ostale evidencije u sistemu.

Zašto je važno

Parcele, usevi, životinjski fond i prijave vezuju se za gazdinstvo, pa se podatak unosi jednom i važi za svaku prijavu.

Najvažnije

  • Gazdinstvo kao osnova
  • Veza sa parcelama, usevima i životinjskim fondom
  • Osnova za kontrolu prijava
Pojam

Evidencija parcela

Evidencija parcela gazdinstva, povezana sa katastarskim podacima.

Zašto je važno

Parcela se ne unosi ručno, a prijava se proverava prema podacima koje sistem već ima.

Najvažnije

  • Katastarski podaci o parceli
  • Usevi po parceli
  • Kontrola prijave prema parceli
Pojam

Knjiga polja

Zapis o radovima i proizvodnji na parcelama gazdinstva.

Zašto je važno

Pokazuje šta je na parceli rađeno i proizvedeno, pa je osnova za proveru prijave.

Najvažnije

  • Radovi na parcelama
  • Proizvodnja po parceli
  • Veza sa evidencijom useva
Pojam

Plan nabavki

Plan nabavki organizacije za godinu: javnih nabavki i nabavki na koje se Zakon o javnim nabavkama ne primenjuje.

Zašto je važno

Plan mora da prati budžet. Kada su plan, ugovori i plaćanja u jednoj evidenciji, vidi se šta je realizovano i šta preostaje.

Najvažnije

  • Javne nabavke i nabavke van Zakona u istoj evidenciji
  • Veza sa finansijskim planom i kontima
  • Svaka izmena kao nova verzija sa komentarom
Pojam

Finansijski plan

Plan prihoda i rashoda organizacije po kontima, koji nastaje iz predloga organizacionih jedinica.

Zašto je važno

Pokazuje koliko sme da se potroši. Nabavke se razvrstavaju po kontima i povezuju sa stavkama plana.

Najvažnije

  • Predlozi troškova organizacionih jedinica
  • Nulta verzija posle zaključene pripreme, a svaka izmena kao nova verzija
  • Realizovano i preostalo po kontu i godini
Pojam

Okvirni sporazum

Sporazum naručioca sa jednim ili više dobavljača kojim se za određeni period unapred utvrđuju uslovi, naročito cena. Pojedinačni ugovori ili narudžbenice zaključuju se po potrebi.

Zašto je važno

Narudžbenice troše ugovorenu vrednost, pa je važno da se zna koliko je potrošeno i koliko preostaje.

Najvažnije

  • Ugovori i narudžbenice na osnovu sporazuma
  • Potrošena i preostala vrednost
  • Upozorenje pre isteka i pre nego što se vrednost potroši
Pojam

Pouzdano elektronsko čuvanje

Čuvanje elektronskih dokumenata po zakonu. Dokumenti ostaju celoviti, verodostojni i upotrebljivi tokom celog roka čuvanja. Uz njega postoji kvalifikovano elektronsko čuvanje, usluga od poverenja koju pruža samo pružalac upisan u registar.

Zašto je važno

Organizacija koja čuva dokumente elektronski treba interna pravila: ko priprema dokumente, kako se utvrđuje vernost izvornom dokumentu i kako se vodi evidencija radnji.

Najvažnije

  • Uredba o uslovima za pripremu dokumenta za pouzdano elektronsko čuvanje
  • Pravilnik o postupcima i tehnološkim rešenjima tokom čuvanja
  • Interni pravilnik i uputstvo organizacije
Pojam

Opšti akti

Pravila koja organizacija sama donosi i primenjuje, na primer lista kategorija dokumentarnog materijala ili pravilnik za pouzdano elektronsko čuvanje.

Zašto je važno

Propis kaže šta mora da se uradi, a opšti akt kako to radi baš Vaša organizacija. Po njemu se podešava i sistem.

Najvažnije

  • Lista kategorija sa rokovima čuvanja
  • Pravilnik i uputstvo za pouzdano elektronsko čuvanje
  • Usvaja ih organizacija, a mi ih predajemo uz zapisnik o prijemu
Pojam

Napredna elektronska dostava

Nivo dostave u kome organizacija bira šta joj treba: potvrdu o prijemu i potvrdu o dostavi, identifikaciju primaoca, potpis o primopredaji i praćenje statusa.

Zašto je važno

Dobra je za obaveštenja, svakodnevnu prepisku i dokumente kod kojih je dokaz važan, ali zakon ne traži kvalifikovanu uslugu. Primalac ne mora da bude registrovan.

Najvažnije

  • Poruka sa linkom, sa jednokratnim kodom ili bez njega
  • Izbor potvrda i identifikacije
  • Kvalifikovana dostava je zaseban režim, sa dokaznom snagom propisanom zakonom
Pojam

Prodajni partner

Partner koji pronalazi kupce i prodaje naša rešenja.

Zašto je važno

Implementaciju i podršku preuzimamo mi, pa partner ne mora da ima sopstveni tim za uvođenje.

Najvažnije

  • Partner: pronalazi kupce i prodaje
  • Mi: implementacija i podrška
  • Može da se kombinuje sa drugim nivoima
Pojam

Implementacioni partner

Partner koji prodaje i uvodi naša rešenja kod kupca.

Zašto je važno

Partner vodi uvođenje, a od nas dobija obuku, stručnu podršku i razvoj.

Najvažnije

  • Partner: prodaja i uvođenje
  • Mi: obuka, stručna podrška i razvoj
  • Može da se kombinuje sa drugim nivoima
Pojam

Licencirani distributer

Partner koji naša rešenja kupuje sa licencom i na svom tržištu ih prodaje, uvodi i održava.

Zašto je važno

Partner nosi odnos sa kupcem na svom tržištu, a razvoj rešenja ostaje kod tima koji ga je napravio.

Najvažnije

  • Partner: prodaja, uvođenje i održavanje na svom tržištu
  • Mi: licenca, obuka, razvoj i podrška trećeg nivoa
  • U zemlji i inostranstvu
Pojam

Tehnološki partner

Partner koji svoj proizvod povezuje sa našim rešenjima.

Zašto je važno

Kupac dobija proizvode koji rade zajedno, a partner od nas dobija dokumentaciju i API.

Najvažnije

  • Partner: povezuje svoj proizvod sa našim
  • Mi: dokumentacija i API
  • Može da se kombinuje sa drugim nivoima
Pojam

Arhivska knjiga

Evidencija celokupne arhivske građe i dokumentarnog materijala organizacije, sa kategorijom, količinom, lokacijom i rokom čuvanja svake jedinice.

Zašto je važno

Pokazuje šta organizacija čuva, gde i koliko dugo. Na osnovu nje se priprema popis za izlučivanje i predaja građe nadležnom arhivu.

Najvažnije

  • Upis svake jedinice građe
  • Rok čuvanja i status
  • Osnova za izlučivanje i predaju
Pojam

Lista kategorija dokumentarnog materijala

Opšti akt organizacije koji za svaku vrstu dokumentarnog materijala određuje rok čuvanja: trajno ili određen broj godina.

Zašto je važno

Od nje zavisi sve što sledi: šta se čuva trajno, šta se izlučuje po isteku roka i kako se građa upisuje u arhivsku knjigu. Na listu saglasnost daje nadležni arhiv.

Najvažnije

  • Kategorije i opis tipičnog sadržaja
  • Rok čuvanja za svaku kategoriju
  • Saglasnost nadležnog arhiva
  • Revizija kada se promene poslovi organizacije
Pojam

Ocena usaglašenosti

Provera koju vrši akreditovano telo za ocenu usaglašenosti: da li pružalac i usluga ispunjavaju zahteve propisa i standarda.

Zašto je važno

Izveštaj o oceni prilaže se uz prijavu nadzornom telu i osnova je za upis u registar, odnosno u pouzdanu listu. Provere se ponavljaju i posle upisa.

Najvažnije

  • Vrši je akreditovano telo
  • Izveštaj o oceni ide uz prijavu nadzornom telu
  • Redovne provere za održavanje statusa
Standard

ETSI EN 319 401

Evropski standard sa opštim zahtevima politike za sve pružaoce usluga od poverenja, bez obzira na to koju uslugu pružaju.

Zašto je važno

Zajednička osnova po kojoj se ocenjuje svaki pružalac. Na nju se nadovezuju standardi za pojedinačne usluge, kao što su dostava, vremenski žig ili čuvanje.

Najvažnije

  • Upravljanje rizicima i bezbednost informacija
  • Osoblje, uloge i odgovornosti
  • Kontinuitet poslovanja i prestanak rada
Standardi

ETSI EN 319 421 i 319 422

Evropski standardi za pružaoce koji izdaju vremenske žigove: EN 319 421 propisuje zahteve politike i bezbednosti za pružaoca, a EN 319 422 oblik vremenskog žiga i način na koji se traži.

Zašto je važno

Pretvaraju zahteve iz eIDAS-a i domaćeg zakona u proverljive kontrole, po kojima se pružalac ocenjuje pre upisa i tokom rada.

Najvažnije

  • Zahtevi za pružaoca koji izdaje žigove
  • Tačnost i izvor vremena
  • Profil zahteva i odgovora za žig
Standard

RFC 3161

Internet standard koji opisuje protokol za vremenski žig: aplikacija šalje otisak (heš) podataka, a izdavalac vraća potpisan žig sa vremenom.

Zašto je važno

Većina aplikacija i biblioteka za potpisivanje traži žig ovim protokolom, pa se usluga povezuje bez posebnog razvoja.

Najvažnije

  • Zahtev sadrži otisak podataka, ne ceo dokument
  • Odgovor je žig potpisan od izdavaoca
  • Osnova za ETSI EN 319 422
Pojam

Kvalifikovana sredstva za izradu potpisa i pečata (QSCD)

Uređaji za izradu elektronskog potpisa i pečata za koje je potvrđeno da ispunjavaju zahteve za kvalifikovano sredstvo. Evropska komisija vodi listu takvih sredstava, a u Srbiji Ministarstvo informisanja i telekomunikacija vodi registar sredstava, koji tu listu preuzima.

Zašto je važno

Kvalifikovani potpis i pečat mogu da se izrade samo kvalifikovanim sredstvom. Kod potpisa na daljinu to sredstvo je HSM uređaj kod pružaoca, kojim pružalac upravlja u ime vlasnika ključa.

Najvažnije

  • Evropska lista kvalifikovanih sredstava
  • Registar sredstava koji vodi Ministarstvo informisanja i telekomunikacija
  • Upravljanje sredstvom na daljinu kao posebna kvalifikovana usluga
Standardi

Formati potpisa PAdES, XAdES i CAdES

Evropski formati naprednog elektronskog potpisa: PAdES za PDF dokumente, XAdES za XML i CAdES za ostale vrste podataka.

Zašto je važno

Određuju gde se potpis nalazi u dokumentu i koje podatke nosi, pa se potpis može proveriti nezavisno od programa u kome je nastao.

Najvažnije

  • PAdES: potpis u PDF dokumentu
  • XAdES: potpis XML podataka
  • CAdES: potpis ostalih vrsta podataka
  • Nivoi potpisa, do nivoa za dugotrajno čuvanje
Standardi

SRPS EN 16931-1 i UBL 2.1

Evropski standard za semantički model elektronske fakture, preuzet kao srpski standard, i XML sintaksa UBL 2.1 u kojoj se faktura zapisuje.

Zašto je važno

Faktura zapisana po zajedničkom modelu može da se pročita i obradi automatski, bez ponovnog unosa, u svakom sistemu koji poštuje isti standard.

Najvažnije

  • Osnovni elementi elektronske fakture
  • Zapis fakture u XML obliku po UBL 2.1
  • Tehnička specifikacija Ministarstva finansija za SEF
Standard

OpenAPI

Otvoren standard za opis REST API-ja: koje adrese servis ima, koje podatke prima i vraća i kako se pristupa.

Zašto je važno

Partner ili dobavljač iz jednog opisa vidi kako da se poveže, a opis se objavljuje kroz Gateway, pa uvek odgovara servisu koji stoji iza njega.

Najvažnije

  • Opis adresa, zahteva i odgovora
  • Način pristupa i provere identiteta
  • Isti opis za ljude i za alate
Pitanje 01

Da li primalac mora da se registruje?

Kod kvalifikovane dostave ne: registracija se traži samo od pošiljaoca. Neregistrovani primalac dobija poruku sa linkom preko mejla, SMS-a ili Vibera, a sanduče na platformi imaju registrovani korisnici. Dostava je moguća i u eSanduče na Portalu eUprava, za primaoce koji tamo imaju nalog.

Kod kvalifikovane dostave primalac se pre otvaranja dokumenta identifikuje, kvalifikovanim sertifikatom ili nacionalnim eID sistemom, i potpisuje preuzimanje. Registrovani korisnici imaju sanduče u kome šalju, primaju i prate sve pošiljke na jednom mestu.

Pitanje 02

Kako primalac bez sandučeta prima pošiljku?

Dobija poruku sa linkom preko mejla, SMS-a ili Vibera. Link vodi do pošiljke, bez instalacije i bez naloga.

Kod napredne dostave pošiljalac bira nivo: sa potvrdom o dostavi i prijemu ili bez nje, sa jednokratnim kodom za otvaranje, sa identifikacijom ili potpisom o primopredaji. Kod kvalifikovane dostave identifikacija pre otvaranja je obavezna.

Pitanje 03

Možemo li da šaljemo iz pisarnice ili ERP-a?

Da. Sve što je dostupno u aplikaciji dostupno je i programski, preko REST API-ja: slanje, masovno slanje, praćenje statusa i preuzimanje potvrda.

Platforma se povezuje sa pisarnicom, DMS-om, SAP i drugim ERP sistemima, SEF-om i digitalnom arhivom, pa pošiljka nastaje tamo gde akt već nastaje, a potvrda može da se vrati uz predmet.

Pitanje 04

Šta ako primalac ne preuzme pošiljku?

Svaka pošiljka ima rok važenja koji određuje pošiljalac. Ako primalac ne preuzme pošiljku u roku, status postaje isteklo, a pošiljalac to vidi u sistemu. Ako primalac odbije prijem, i odbijanje se evidentira.

Fikcija uručenja primenjuje se samo kod dostave u eSanduče na Portalu eUprava, pod uslovima iz propisa. Kod ostalih kanala fikcija ne važi, pa pošiljalac na osnovu statusa odlučuje o sledećem koraku.

Pitanje 05

Kako se potvrde koriste u postupku?

Kod kvalifikovane dostave potvrda o prijemu i potvrda o dostavi su PDF dokumenti sa kvalifikovanim pečatom i kvalifikovanim vremenskim žigom. Otvaraju se u svakom PDF čitaču, njihova ispravnost se proverava alatom za validaciju, a prilažu se spisu predmeta.

Kod kvalifikovane dostave pretpostavlja se celovitost podataka, tačnost vremena i identitet strana, dok se suprotno ne dokaže. Zato potvrda u postupku služi kao dokaz, a ne kao trag koji tek treba objasniti.

Pitanje 06

Koliko traje uvođenje?

Zavisi od modela isporuke i broja integracija. Servis iz data centara u Srbiji ne traži instalaciju, pa se uvođenje svodi na podešavanje organizacije, korisnika i uloga i na obuku.

Instalacija kod Vas i integracije vode se fazno: analiza, arhitektura, podešavanje i testiranje, obuka i puštanje u rad, po pravilu uz postepeno puštanje na manjoj grupi korisnika i imenovanog vođu projekta, osim kada se sa Vama dogovori drugačije. Rok se određuje u planu uvođenja.

Pitanje 07

Gde se čuvaju podaci?

Kod servisa platforma radi istovremeno na više lokacija, u režimu aktivno-aktivno: u tri različita data centra u Srbiji i u Evropskoj uniji. Ispad jedne lokacije ne prekida rad, a podaci su na više mesta u isto vreme.

Kod instalacije kod Vas i u hibridnom modelu dokumenti se čuvaju isključivo na Vašoj infrastrukturi i mi nemamo pristup njima. Potvrde o dostavi čuvamo mi, kao pružalac usluge.

Razgovarajte sa našim stručnjakom

Recite nam koje dokumente šaljete i kome. Zajedno ćemo odrediti koji nivo dostave i koji model uvođenja odgovara Vašoj organizaciji.

Razgovarajte sa našim stručnjakom

Želite da pružate ovu uslugu pod svojim imenom?

Organizacijama koje žele sopstvenu uslugu elektronske dostave nudimo istu platformu, uz vođenje kroz postupak upisa u registar.

Postanite pružalac
Razgovarajte sa stručnjakomZatražite ponudu