Почетна / Услуге од поверења / Електронска достава Електронска достава Квалификована и напредна достава, електронско сандуче и достава у Јединствено електронско сандуче на Порталу еУправа, у једном систему. Ми нудимо квалификовану електронску доставу , највиши ниво доставе, са потврдама чија је доказна снага прописана законом. За ову услугу Inception d.o.o. је уписан у Регистар пружалаца квалификованих услуга од поверења од 16.09.2021. Платформу користите као сервис, инсталирану код Вас или као хибрид.
QERDS, ERDS, eInbox, електронско сандуче
1 РЕГИСТРУЈЕ СЕ САМО ПОШИЉАЛАЦ 2 СЛАЊЕ ПОШИЉКЕ 3 ПОРУКА ПРИМАОЦУ 4 ПРИМАЛАЦ ПОТВРЂУЈЕ ИДЕНТИТЕТ 5 ПОТПИС О ПРЕУЗИМАЊУ 6 ПОТВРДЕ О ПРИЈЕМУ И ДОСТАВИ 1 РЕГИСТРУЈЕ СЕ САМО ПОШИЉАЛАЦ 2 СЛАЊЕ ПОШИЉКЕ 3 ПОРУКА ПРИМАОЦУ 4 ПРИМАЛАЦ ПОТВРЂУЈЕ ИДЕНТИТЕТ 5 ПОТПИС О ПРЕУЗИМАЊУ 6 ПОТВРДЕ О ПРИЈЕМУ И ДОСТАВИ Квалификована електронска достава Inception d.o.o. је уписан у Регистар пружалаца квалификованих услуга од поверења за квалификовану електронску доставу од 16.09.2021. Статус се одржава редовним оцењивањем усаглашености.
Доказна снага прописана законом Претпоставља се целовитост података, тачност времена и идентитет страна, док се супротно не докаже. Шта каже пропис Дејство личне доставе Уз лично уручење, достава има дејство личне доставе по Закону о општем управном поступку. Шта каже пропис Европски оквир Услуга се ослања на eIDAS и ETSI стандарде за електронску препоручену доставу. Шта кажу прописи и стандарди Наша платформа обезбеђује правно уређену размену докумената, у којој се зна ко је послао, ко је примио, када и шта. Обједињује квалификовану и напредну доставу , регистроване и нерегистроване кориснике, лично уручење уз идентификацију, електронско сандуче и доставу у Јединствено електронско сандуче на Порталу еУправа.
У пракси, достава обухвата много више од слања поруке. Идентитет пошиљаоца и примаоца, статуси пошиљке, одбијање пријема и чување потврда морају да буду део истог система. Потврде су PDF документи који се отварају у сваком читачу, проверавају и прилажу спису, а све што је доступно у апликацији доступно је и програмски, укључујући масовно слање и преузимање потврда.
Руководство има увид у статус, правна служба доказ, а ИТ јединствен начин повезивања са писарницом, DMS-ом и другим системима. Увођење воде наши стручњаци, од анализе докумената до рада у пракси. Организацијама које желе да услугу пружају под сопственим именом нудимо исту платформу, уз вођење кроз поступак уписа у регистар.
Шта видите Поруку са линком или документ у сандучету, као што прималац већ очекује.
Шта стоји иза тога Идентитет учесника, печат и временски жиг, потврде о пријему и достави, ревизорски траг и чување.
Када то доноси предност Када треба показати ко је примио документ, када и у ком облику. Доказ је тада већ спреман.
Шта је електронска достава Електронска достава је услуга којом се документ или порука уручују примаоцу електронским путем, тако да после тога може да се утврди ко је послао, ко је примио, када се то догодило и шта је тачно послато. По томе се разликује од обичног слања: циљ није да порука стигне, него да њен пут остане доказив.
У европском оквиру eIDAS ова услуга се назива electronic registered delivery, а квалификовани облик носи ознаку QERDS. То је електронски пандан препорученој пошиљци, али са једном важном разликом: доказ не настаје на папирној повратници која се враћа поштом, него у систему, у тренутку када се сваки корак догоди.
За организацију која дневно издаје велики број аката, уговора или обавештења, то није питање технологије него начина рада. Достава одређује када почињу рокови, шта се прилаже спису и шта ће моћи да се покаже у поступку или пред контролом. Зато електронску доставу посматрамо као део пословног и правног процеса, а не као канал за слање порука.
Зашто мејл са прилогом није исто Мејл и SMS са линком решавају пренос. Документ стигне, и у већини случајева то је довољно. Разлика се види касније, када неко пита да ли је документ заиста примљен, ко га је отворио и да ли је садржај остао исти. Мејл сервер о томе не даје одговор на који би правна служба могла да се ослони.
Систем за електронску доставу полази од тог питања. Пре него што се документ отвори, познато је ко је прималац, ако је то за ту пошиљку тражено. Свака промена стања се бележи, а код квалификоване доставе потврде носе квалификовани печат и временски жиг. Доказ тако није нешто што се тражи после, по сандучетима и архивама, него резултат самог слања.
Ово не значи да сваки документ захтева исту заштиту. Обавештење и решење немају исту тежину, па ни исти трошак ни исти поступак. Зато платформа обједињује више нивоа, а организација за сваку врсту документа одређује онај који му одговара.
Код кога се ово користи Органи управе, фондови и јавне службе Решења, одлуке и обавештења стижу грађанима и правним лицима, са потврдом о достави и доставом у еСандуче на Порталу еУправа.
Јавна и комунална предузећа Документа стижу корисницима без штампе и курира, а потврда остаје уз предмет или фактуру.
Банке, осигурања и привреда Уговори и обавештења стижу клијентима на даљину, уз захтев за квалификовани потпис или плаћање у истој пошиљци.
Поштански и други оператори Сопствена услуга електронске доставе за друге пошиљаоце, на истој платформи.
Шта је важно Вама Правна служба Потврде са доказном снагом прописаном законом и дејство личне доставе. Потврда у поступку
Систем од пет слојева Споља изгледа као порука са линком. Изнутра је то систем у коме сваки слој одговара за свој део доказа, а слојеви раде заједно, без посебне инсталације за корисника.
Идентитет Прво питање сваке доставе је ко учествује. Пошиљалац је увек регистрован, а прималац може да буде регистрован корисник са сандучетом или нерегистрован прималац који добија поруку са линком. Идентитет се, према нивоу доставе, потврђује једнократним кодом, квалификованим сертификатом или националним eID системом. Код квалификоване доставе идентификација је обавезна и долази пре отварања документа.
Достава Овај слој усмерава пошиљку ка одговарајућем каналу: електронском сандучету на платформи, Јединственом електронском сандучету на Порталу еУправа, мејлу, SMS-у, Виберу или адреси код другог пружаоца квалификоване доставе. За пошиљаоца је то једна радња, а систем води рачуна о каналу и о томе шта се дешава ако прималац не реагује.
Доказ Свака промена стања пошиљке добија траг. Код квалификоване доставе потврде о пријему и достави носе квалификовани печат и временски жиг и имају прописани садржај: ознаку поруке, стране, везу са садржајем и време догађаја. Потврде су PDF документи, проверавају се у уобичајеном читачу и прилажу спису, без посебног софтвера.
Чување Доказ вреди само док може да се пронађе и провери. Поруке, документи и потврде чувају се са ревизорским трагом, а за документе са дугим роком чувања могу да пређу у квалификовано електронско чување, где се њихова доказна вредност одржава и после истека сертификата.
Интеграција Пошиљке често настају у писарници, DMS-у, финансијском или пословном систему. Све што је доступно у апликацији доступно је и програмски, преко REST API-ја, укључујући масовно слање, праћење статуса и преузимање потврда. Тиме достава постаје део постојећих процеса, а не још један систем који се користи поред њих.
ЧУВАЊЕ ИНТЕГРАЦИЈА ДОКАЗ ДОСТАВА ИДЕНТИТЕТ eID ПОРУКА ШТА ПРИМАЛАЦ ВИДИ ПОРУКА СА ЛИНКОМ ДОКУМЕНТ У САНДУЧЕТУ САДРЖАЈ ПОШИЉКЕ Ко је прималац? Пре отварања документа. ЈЕДНОКРАТНИ КОД СЕРТИФИКАТ НАЦИОНАЛНИ eID ИДЕНТИФИКАЦИЈА ПРИМАОЦА КАНАЛИ Сандуче, мејл, SMS, Viber, еУправа ПОТВРДА О ПРИЈЕМУ ПЕЧАТ И ЖИГ ПРИЈЕМ УРУЧЕЊЕ ПОТВРДА О ДОСТАВИ СВАКА ПРОМЕНА ЖИГ РЕВИЗОРСКИ ТРАГ У ЧУВАЊУ ПИСАРНИЦА, DMS СЕФ, еУправа ЧУВАЊЕ ИНТЕГРАЦИЈА ДОКАЗ ДОСТАВА ИДЕНТИТЕТ eID ПОРУКА Од пошиљке до доказа Сваки корак оставља траг који се потписује и чува. Пошиљалац у сваком тренутку види статус пошиљке, а правна служба зна који доказ настаје у ком тренутку.
Како ради квалификована достава Шта се дешава од слања до доказа Пошиљалац припрема пошиљку Избор примаоца Прилагање докумената Систем ставља печат и жиг Квалификовани печат Временски жиг Прималац добија обавештење Мејл, SMS, Viber Електронско сандуче Прималац потврђује идентитет Сертификат Национални eID Прималац потписује потврду Пре отварања Уз идентификацију Документ је уручен Потврда о достави Чува се уз предмет Шта прималац уради Преузме пошиљку Потврда о достави иде уз предмет Одбије или не преузме Одбијање се евидентира По истеку рока статус је истекло У еСандучету еУправе важи фикција Припрема Пошиљалац бира примаоца из адресара или уноси његов идентификатор, прилаже један или више докумената и одређује канал и рок важења. Категорије и шаблони омогућавају да исти тип акта увек иде истим путем.
Пошиљка у систему Печат и жиг Документи и порука се печатирају и оверавају квалификованим временским жигом. Од тог тренутка свака измена садржаја била би видљива.
Квалификовани печат и жиг Пријем у систем Платформа издаје потврду о пријему и обавештава примаоца изабраним каналом. Пошиљалац одмах види да је пошиљка преузета у систем.
Потврда о пријему Уручење Прималац отвара пошиљку. Код квалификоване доставе претходно се идентификује и потписује преузимање, а систем издаје потврду о достави. Одбијање пријема се такође бележи.
Потврда о достави Доказ и чување Потврде, поруке и документи остају доступни кроз апликацију и API, са ревизорским трагом, спремни за управни или судски поступак.
Ревизорски траг Два нивоа доставе у једном систему Организација бира ниво према документу. Напредна достава има више подешавања, а квалификована је засебан режим, са доказном снагом прописаном законом.
Напредна достава није један ниво, него скуп избора. Организација одређује да ли јој требају потврда о пријему и потврда о достави, идентификација примаоца, потпис о примопредаји и праћење статуса. Прималац не мора да буде регистрован: стиже му порука са линком, који отвара са једнократним кодом или без њега, како пошиљалац одреди. Овај ниво је добар за обавештења, свакодневну преписку и документе код којих је доказ важан, али закон не тражи квалификовану услугу.
Квалификована достава је засебан режим. Регистрација се тражи само од пошиљаоца, па прималац не мора унапред да буде у систему. Пре отварања документа он се идентификује и потписује преузимање. Потврде имају доказну снагу прописану законом, а достава са личним уручењем има дејство личне доставе по Закону о општем управном поступку.
Предност једног система је у томе што организација не мора да бира једном за све. Различите врсте докумената иду различитим нивоима, а пошиљалац ради на истом месту, са истим адресаром и истим извештајима.
Својство Мејл или SMS са линком Напредна достава Квалификована достава Регистрација пошиљаоца Не Да Да Регистрација примаоца Не Није потребна Није потребна Идентификација примаоца Не По избору, укључујући једнократни код Обавезна, пре отварања документа Потпис примаоца о преузимању Не По избору Обавезан Потврда о пријему и потврда о достави Не По избору Да, са квалификованим печатом и жигом Праћење статуса Не По избору Да Доказна снага прописана законом Не Не Да
Како се потврда користи у поступку Код квалификоване доставе потврда о пријему и потврда о достави су PDF документи са квалификованим печатом и квалификованим временским жигом. Доказ зато настаје у тренутку доставе, а не тек када га неко затражи.
Закон претпоставља целовитост података, тачност времена и идентитет страна, док се супротно не докаже. За правну службу то значи да се потврда у поступку не доказује изнова, него се прилаже и проверава.
Прилаже се спису Потврда се преузима из апликације или преко API-ја и прилаже спису предмета у електронском облику, заједно са документом на који се односи.
Проверава се Квалификовани печат и временски жиг проверавају се алатом за валидацију. Свака измена документа после печатирања била би видљива.
Када је неко оспори Уз потврду стоји ревизорски траг: ко је, шта и када урадио са пошиљком. Пошто важи претпоставка целовитости, времена и идентитета, онај ко оспорава треба да покаже супротно.
Сви канали, један систем Платформа повезује канале доставе и додатне радње у истој пошиљци, а прималац их користи без посебне инсталације.
Достава у пракси обухвата много различитих прималаца: грађане са еСандучетом на Порталу еУправа, правна лица, кориснике који имају само мејл или телефон и организације које раде са другим пружаоцем квалификоване доставе. Зато платформа ради као рутер канала: пошиљалац бира начин доставе по пошиљци, а додатни канал може да служи само за обавештење да је пошиљка стигла.
Организација добија и сопствено електронско сандуче (eInbox), у које стижу квалификоване и напредне пошиљке. Регистровани корисници из њега шаљу и примају, прате статусе и преузимају потврде. Мобилне апликације за Android и iOS нуде исте могућности слања и праћења, без везивања за радно место.
Иста пошиљка може да носи и додатни захтев. Уз документ може да се тражи квалификовани потпис примаоца или плаћање, па се уговор, потпис и уплата завршавају у једном току, без посебног повратног канала.
Канали и радње
Како прималац сазнаје за пошиљку и преузима је.
Где пошиљка стиже када прималац има електронско сандуче или адресу код другог пружаоца.
Шта прималац може да потпише или плати уз пошиљку.
Шта систем бележи Свака промена стања пошиљке остаје забележена и проверљива.
Послато Пошиљалац је предао пошиљку.
Примљено у систем Издата је потврда о пријему, прималац је обавештен.
Прослеђено Пошиљка је предата другом пружаоцу или у еСандуче на Порталу еУправа.
Уручено Прималац је преузео садржај, издата је потврда о достави.
Одбијено Прималац је одбио пријем, одбијање је евидентирано.
Истекло Рок важења је истекао без преузимања. Ко шта ради у систему Свака улога има своја овлашћења и види само оно што јој припада.
Пошиљалац Припрема и шаље пошиљке, прати статусе и преузима потврде.
Прималац Прима обавештење, потврђује идентитет, преузима или одбија садржај.
Администратор Управља налозима, овлашћењима, адресаром и визуелним идентитетом.
Ревизор Прегледа ревизорски траг, статистику и извештаје. Увођење и интеграције Анализа Увођење почиње прегледом докумената и процеса: шта се шаље, коме, у ком обиму и из ког система. Тада се одређује који документи захтевају квалификовану, а који напредну доставу, и ко је одговоран за који корак.
Архитектура Следи избор модела испоруке, интеграција и окружења. Сервис и сопствена инфраструктура могу да се комбинују, а интеграције се планирају тако да постојећи рад не стане.
Подешавање и тестирање Платформа се прилагођава организацији: налози, овлашћења, адресар, шаблони и визуелни идентитет. Тестирање пролази кроз тест и продукционо окружење, по сценаријима који одговарају стварном раду.
Обука и пуштање у рад Обучавају се администратори и корисници, а рад се по правилу покреће постепено, ако се другачије не договори. Испорука се документује записницима и пројектом изведеног стања.
Подршка После пуштања у рад следи одржавање: превентивно, корективно и адаптивно, укључујући измене прописа и безбедносне закрпе. Подршка се уговара по нивоу критичности.
Увођење воде наши стручњаци, фазно: план, окружења, прилагођавање, тестирање, обука и пуштање у рад. Све што је доступно у апликацији доступно је и програмски, преко API-ја.
Писарница и DMS СЕФ SAP и други ERP системи Портал еУправа Национални eID APR Дигитална архива Три модела испоруке Модел се бира према обиму, захтевима за податке и постојећој инфраструктури.
Наше окружење
Сервис Без инсталације, из три дата центра у Србији и са локације у Европској унији.
Платформа ради истовремено на више локација, у режиму активно-активно: три различита дата центра у Србији и локација у Европској унији. Не инсталирате ништа: добијате налог организације, кориснике и улоге, адресар и API приступ.
Инфраструктуру, надоградње, безбедност и надзор водимо ми.
Када га бирате Када желите брз почетак без сопствене инфраструктуре.
Окружење наручиоца
Инсталација код Вас Апликација и документи на Вашој инфраструктури, уз одржавање и надоградње.
Апликација ради на Вашој инфраструктури, са тест и продукционим окружењем, а документи се чувају искључиво код Вас. Ми им немамо приступ.
Код квалификоване доставе један део логике, са потврдама, остаје код нас, јер смо ми квалификовани пружалац. Инфраструктура је Ваша, а апликацију испоручујемо, подешавамо, одржавамо и надограђујемо ми.
Када га бирате Када прописи или политика траже да и апликација и документи буду код Вас.
Наше окружење Окружење наручиоца
Хибрид Апликација код нас, документи код Вас.
Цела апликација ради код нас, а документи се чувају на Вашој инфраструктури. Ми документима немамо приступ.
Апликацију, надоградње и безбедност водимо ми, а Ви задржавате документе у свом окружењу.
Када га бирате Када документи морају да остану код Вас, а не желите да водите апликацију.
Безбедност и доступност Приступ Пријава квалификованим сертификатом, националним eID-ом или вишефакторском аутентикацијом, уз права приступа по улогама и проверу опозваности сертификата.
Целовитост Криптографска заштита садржаја у преносу и чувању, печат и временски жиг на свакој промени стања и ревизорски траг.
Доступност Доступност од 99,9% на годишњем нивоу гарантована је уговором. Инфраструктура је редундантна, са резервним издаваоцем временског жига, надзором и планом опоравка.
Стандарди и прописи Прописи и стандарди на којима почива услуга. Кликните на ставку за кратко објашњење.
01 Закон о електронском документу, електронској идентификацији и услугама од поверења у електронском пословању 02 Правилник о условима за пружање услуге квалификоване електронске доставе 03 Закон о општем управном поступку 04 Закон о електронској управи 05 eIDAS 910/2014 и 2024/1183 06 ETSI EN 319 401, 319 521 и 319 522 07 ETSI TS 119 524-1 08 ISO 9001, ISO/IEC 27001 и ISO/IEC 27701 Погледајте политику, практична правила и опште услове квалификоване електронске доставе
Честа питања Кратки одговори за правну службу, набавке и ИТ.
01 Да ли прималац мора да се региструје? 02 Како прималац без сандучета прима пошиљку? 03 Можемо ли да шаљемо из писарнице или ERP-а? 04 Шта ако прималац не преузме пошиљку? 05 Како се потврде користе у поступку? 06 Колико траје увођење? 07 Где се чувају подаци?
Закон о електронском документу, електронској идентификацији и услугама од поверења у електронском пословању Основни закон Србије за електронски документ, електронску идентификацију и услуге од поверења, укључујући квалификовану електронску доставу. Усклађен је са европском уредбом eIDAS (ЕУ) 910/2014.
Зашто је важно
Даје правно дејство потврдама квалификоване доставе и прописује ко сме да пружа квалификоване услуге: само пружалац уписан у регистар који води Министарство информисања и телекомуникација.
Најважније
Услуге од поверења: електронски потпис и печат, временски жиг, електронска достава, чување докумената и сертификати Квалификовани пружалац и Регистар пружалаца квалификованих услуга од поверења Код квалификоване доставе претпоставља се целовитост података, тачност времена и идентитет страна, док се супротно не докаже Надзор над пружаоцима и одржавање статуса Правилник о условима за пружање услуге квалификоване електронске доставе Подзаконски акт који разрађује закон: прописује ближе услове које пружалац квалификоване електронске доставе мора да испуни.
Зашто је важно
Закон каже шта квалификована достава јесте, а правилник како се пружа. По њему се проверава пружалац пре уписа у регистар и током рада.
Најважније
Технички и организациони услови за пружање услуге Начин идентификације пошиљаоца и примаоца Докази о слању и пријему и њихов садржај Заштита података у преносу и чување евиденције Закон о општем управном поступку Закон по коме органи воде управни поступак, од покретања до решења, укључујући доставу аката странкама.
Зашто је важно
Од доставе зависе рокови и правне последице акта. Достава квалификованом електронском доставом са личним уручењем има дејство личне доставе.
Најважније
Достава аката странкама и рокови који теку од доставе Лична достава и њено дејство; достављање је могуће и електронским путем, у складу са законом За доставу на папиру закон прописује и фикцију: достава се сматра извршеном истеком 15 дана од остављања обавештења Формално обавештавање електронским путем изједначава се са достављањем Закон о електронској управи Закон који уређује рад органа електронским путем, Портал еУправа и електронску комуникацију органа са грађанима и привредом.
Зашто је важно
Уређује Јединствено електронско сандуче на Порталу еУправа, у које наша платформа доставља пошиљке. Код наше платформе фикција уручења примењује се само код доставе у то сандуче, под условима из прописа.
Најважније
Портал еУправа и Јединствено електронско сандуче као основно место доставе електронских докумената Документ се сматра преузетим када прималац отвори електронску повратницу; без ње достава се понавља Ако прималац ни тада не преузме документ, закон одређује када се достава сматра обављеном: то је фикција уручења за еСандуче Електронска комуникација и размена података између органа eIDAS, Уредба (ЕУ) 910/2014 и измена (ЕУ) 2024/1183 Европска уредба о електронској идентификацији и услугама од поверења. Измена из 2024. године, позната као eIDAS 2, уводи и европски новчаник дигиталног идентитета.
Зашто је важно
Дефинише електронску препоручену доставу (ERDS) и њен квалификовани облик (QERDS), па даје заједнички језик за доставу у целој Европској унији. Српски закон је усклађен са Уредбом 910/2014.
Најважније
Правно дејство електронске препоручене доставе, члан 43 Захтеви за квалификовану доставу, члан 44: идентификација пошиљаоца и примаоца, заштита од неприметне измене, квалификовани временски жиг за време слања и пријема Квалификовани пружаоци и поуздане листе Европски новчаник дигиталног идентитета (2024/1183) ETSI EN 319 401, 319 521 и 319 522 Европски стандарди за пружаоце услуга од поверења и за електронску препоручену доставу.
Зашто је важно
Претварају захтеве из eIDAS-а у проверљиве контроле. По њима се оцењује пружалац и обезбеђује да достава ради и између различитих пружалаца.
Најважније
EN 319 401: општи захтеви политике за све пружаоце услуга од поверења (ризици, безбедност, особље, континуитет, престанак рада) EN 319 521: захтеви политике и безбедности за пружаоце електронске препоручене доставе EN 319 522: архитектура, садржај доказа, формати и протоколи електронске препоручене доставе, за размену између пружалаца ETSI TS 119 524-1 Техничка спецификација за испитивање усаглашености електронске препоручене доставе са EN 319 522.
Зашто је важно
Даје проверљив начин да се утврди да достава ради по стандарду.
Најважније
Испитни случајеви за усаглашеност са EN 319 522 ISO 9001, ISO/IEC 27001 и ISO/IEC 27701 Међународни стандарди за систем менаџмента квалитетом (ISO 9001), безбедношћу информација (ISO/IEC 27001) и информацијама о приватности (ISO/IEC 27701). Inception d.o.o. има сертификате за сва три, са обимом квалификоване услуге од поверења и развој софтверских решења.
Зашто је важно
Показују да се квалитет, безбедност информација и заштита података о личности воде као систем: правила, мерење и редовне провере. Сертификате је издао G-CERTI, а важење се проверава на www.gcerti.com.
Најважније
ISO 9001:2015, сертификат GKSR-0643-QC: процеси, одговорности и стално побољшање ISO/IEC 27001:2022, сертификат GKSR-0643-IC: процена ризика, мере заштите информација, управљање инцидентима ISO/IEC 27701:2019: проширење 27001 за податке о личности Годишња надзорна провера сертификационог тела QERDS, квалификована електронска препоручена достава Ознака из уредбе eIDAS за квалификовану услугу електронске препоручене доставе (Qualified Electronic Registered Delivery Service). У Србији је то квалификована електронска достава.
Зашто је важно
Пружа је само квалификовани пружалац уписан у регистар, а њени докази имају претпоставку целовитости података, тачности времена и идентитета страна.
Најважније
Идентификација пошиљаоца и примаоца Заштита садржаја од неприметне измене Квалификовани временски жиг за време слања и пријема Квалификована електронска достава Квалификована услуга од поверења за слање докумената са доказом: ко је послао, шта је послато, када је примљено и ко је преузео. У уредби eIDAS се зове QERDS.
Зашто је важно
Пружа је само квалификовани пружалац уписан у регистар, а потврда о пријему и потврда о достави имају законску претпоставку целовитости података, тачности времена и идентитета страна. Замењује препоручену пошиљку на папиру.
Најважније
Идентификација пошиљаоца и примаоца Потврда о пријему и потврда о достави, са квалификованим временским жигом Inception d.o.o. је уписан у регистар од 16.09.2021. Регистар пружалаца квалификованих услуга од поверења Јавни регистар који води Министарство информисања и телекомуникација. У њему су пружаоци квалификованих услуга од поверења и услуге за које су уписани.
Зашто је важно
Упис је доказ да пружалац испуњава услове за квалификовану услугу, и свако може да га провери.
Најважније
Девет уписа за осам различитих услуга Уз сваки упис су фирма и датум Први упис, 16.09.2021: квалификована електронска достава Услуге од поверења Електронске услуге које документима и радњама дају доказну снагу: електронски потпис и печат, временски жиг, електронска достава, валидација, чување и сертификати за веб сајтове.
Зашто је важно
Квалификована услуга од поверења има законску претпоставку доказне снаге. Пружа је само пружалац уписан у Регистар пружалаца квалификованих услуга од поверења.
Најважније
Уређује их Закон о електронском документу, електронској идентификацији и услугама од поверења Усклађене су са уредбом eIDAS Квалификоване и неквалификоване, а само квалификоване имају законску претпоставку Квалификовано електронско чување Услуга која документу чува доказну вредност током целог рока чувања, и после истека сертификата којим је документ потписан.
Зашто је важно
Потпис и печат временом застаревају, када истекне сертификат или алгоритам. Чување их обнавља, па документ остаје доказ и после много година.
Најважније
Валидација потписа при пријему Надоградња потписа и обнова временског жига пре истека Потврда о чувању Квалификовани потпис и печат на даљину Квалификовани електронски потпис и печат без картице и читача: кључ је на HSM уређају код пружаоца, а власник одобрава свако потписивање.
Зашто је важно
Квалификовани електронски потпис има исто дејство као својеручни потпис, а кориснику не треба физичко средство.
Најважније
Кључеви на HSM уређајима на четири локације у Србији Одобрење власника пре сваког потписа Paperless d.o.o. је уписан у регистар за потпис и за печат на даљину QWAC, квалификовани сертификат за аутентикацију веб сајта Квалификовани сертификат који потврђује које правно лице стоји иза веб сајта.
Зашто је важно
Корисник може да провери да сајт заиста припада тој организацији, а не некоме ко се за њу издаје.
Најважније
Издаје се после провере идентитета правног лица Paperless d.o.o. је уписан у регистар за ову услугу Усклађен са уредбом eIDAS Квалификована валидација потписа и печата Провера да ли је електронски потпис или печат исправан: сертификат, време потписивања и целовитост документа.
Зашто је важно
Извештај о валидацији носи наш квалификовани печат и временски жиг, па је и сам доказ.
Најважније
Inception d.o.o. је уписан за валидацију потписа и за валидацију печата Извештај са печатом и временским жигом Користи се и пре смештања у квалификовано чување ERDS, електронска препоручена достава Услуга електронске препоручене доставе (Electronic Registered Delivery Service): пренос података уз доказе о слању и пријему.
Зашто је важно
Даје доказе о томе шта је послато и примљено. Без квалификованог статуса ти докази немају законску претпоставку, па се по потреби доказују.
Најважније
Доказ о слању и доказ о пријему Заштита података у преносу Квалификовани облик је QERDS еСандуче на Порталу еУправа Јединствено електронско сандуче корисника Портала еУправа, у које се достављају акти грађанима и привреди.
Зашто је важно
Наша платформа доставља пошиљке и у ово сандуче. Код наше платформе фикција уручења примењује се само код доставе у еСандуче, под условима из прописа.
Најважније
Сандуче везано за налог на Порталу еУправа Достава аката грађанима и привреди Код наше платформе фикција уручења важи само за ову доставу Портал еУправа Државни портал електронских услуга Републике Србије, преко кога грађани и привреда користе услуге органа и примају акте у еСандуче.
Зашто је важно
Организације које комуницирају са грађанима често треба да доставе акт баш тамо где га прималац већ очекује: у еСандуче на Порталу еУправа.
Најважније
Електронске услуге органа Јединствено електронско сандуче Пријава преко националне електронске идентификације eInbox, електронско сандуче организације Сандуче организације на нашој платформи, у које стижу квалификоване и напредне пошиљке и из кога се шаљу.
Зашто је важно
Регистровани корисници из њега шаљу, примају, прате статусе и преузимају потврде, на вебу и у мобилним апликацијама.
Најважније
Пријем и слање на једном месту Статуси и потврде уз сваку пошиљку Приступ по улогама Квалификовани електронски печат Електронски печат правног лица заснован на квалификованом сертификату и израђен квалификованим средством.
Зашто је важно
Доказује порекло и целовитост документа: да потиче од пружаоца и да после печатирања није мењан.
Најважније
Квалификовани сертификат за печат Квалификовано средство за израду Отвара се у сваком PDF читачу, а проверава алатом за валидацију Квалификовани временски жиг Потврда тачног времена коју издаје квалификовани пружалац услуге временског жига.
Зашто је важно
Претпоставља се тачност датума и времена и целовитост података на које се жиг односи, па се зна када је шта послато и примљено.
Најважније
Време слања, пријема и сваке промене стања Претпоставка тачности времена Везан за тачно одређен садржај Фикција уручења Правило по коме се акт сматра урученим и када га прималац није отворио, истеком рока прописаног законом.
Зашто је важно
Одређује од када теку рокови. Код наше платформе фикција уручења примењује се само код доставе у еСандуче на Порталу еУправа, под условима из прописа.
Најважније
За доставу у еСандуче уређује је Закон о електронској управи, уз поновљену доставу и обавештење о неуспелој достави За доставу на папиру уређује је Закон о општем управном поступку Код наше платформе примењује се само код доставе у еСандуче на Порталу еУправа СЕФ, Систем електронских фактура Државни систем преко кога се електронске фактуре шаљу, примају и евидентирају: у јавном сектору, између јавног сектора и привреде и између привредних субјеката.
Зашто је важно
СЕФ преноси фактуру, а посао организације тек почиње: провера, одобравање, књижење, плаћање и чување. Наши системи преузимају фактуре са СЕФ-а, па се подаци не прекуцавају и провера се ради према извору.
Најважније
Уређује га Закон о електронском фактурисању Прихватање или одбијање примљене фактуре Повезивање преко API-ја Уз фактуру могу да се пошаљу и прилози електронском доставом Ревизорски траг Хронолошки запис свих радњи над пошиљком и документом: ко је, шта и када урадио.
Зашто је важно
Омогућава да се ток пошиљке провери накнадно, у контроли или поступку.
Најважније
Свака промена стања је забележена Запис се не мења накнадно Доступан улози ревизора LTA, потпис за дуготрајно чување Ниво електронског потписа (на пример PAdES B-LTA) који уз потпис чува и податке потребне за његову проверу и архивски временски жиг.
Зашто је важно
Такав потпис може да се провери и после истека сертификата којим је направљен, па документ задржава доказну вредност.
Најважније
Подаци о важењу сертификата у тренутку потписивања Архивски временски жиг Обнова жига пре истека PDF/A Облик PDF документа намењен дуготрајном чувању, по стандарду ISO 19005.
Зашто је важно
Документ не зависи од спољних фонтова и ресурса, па се и за много година отвара исто као данас.
Најважније
Уграђени фонтови и ресурси Без садржаја који зависи од спољних извора Погодан за чување и потписивање Потврда о чувању Документ који издајемо за сваки документ преузет на квалификовано чување, са квалификованим печатом пружаоца и временским жигом.
Зашто је важно
Доказује да је документ преузет на квалификовано чување и када. Потврде о чувању чувамо трајно.
Најважније
Квалификовани печат пружаоца, израђен на HSM-у Временски жиг Трајно чување код пружаоца Архивска грађа Изворни и репродуковани документарни материјал од трајног значаја, одабран из документарног материјала.
Зашто је важно
Чува се трајно, у облику у коме је настала, и не сме да се уништи, ни када је дигитализована.
Најважније
Трајно чување Забрана уништења Одабирање из документарног материјала Хеш (hash) Кратак „отисак“ документа, израчунат из његовог садржаја, на пример алгоритмом SHA-256.
Зашто је важно
И најмања измена документа даје потпуно други хеш, па се поређењем хеша проверава да документ није мењан, без отварања самог документа.
Најважније
SHA-256 за сваки документ Провера целовитости поређењем До нас може да стигне само хеш, без документа HSM Хардверски безбедносни модул: уређај у коме се криптографски кључеви чувају и користе, а не могу да се изнесу.
Зашто је важно
Кључ за квалификовани потпис или печат је у HSM-у и не може да се копира ни изнесе, па га користи само власник, уз своје одобрење.
Најважније
Кључеви не напуштају уређај Квалификовано средство за израду печата Рад у високој доступности Object storage Складиште у коме се фајлови чувају као објекти са јединственим идентификатором, уместо у класичној структури фолдера.
Зашто је важно
У хибридном моделу object storage постављамо на Вашој инфраструктури, па фајлови остају код Вас, а ми квалификовану услугу вршимо на даљину.
Најважније
Фајлови остају код Вас Повезан са нашим сервисима и надзором Јединствени идентификатор за сваки документ Квалификовани пружалац услуга од поверења (QTSP) Пружалац који је за одређену услугу од поверења прошао оцену усаглашености и уписан је у регистар, односно у поуздану листу. QTSP је скраћеница из уредбе eIDAS (Qualified Trust Service Provider).
Зашто је важно
Само квалификовани пружалац сме да пружа квалификовану услугу, а докази које она даје имају дејство прописано законом. Статус важи за сваку услугу посебно и свако може да га провери у регистру.
Најважније
Упис за сваку услугу посебно Редовне провере и надзор и после уписа Девет уписа за осам различитих услуга Акредитација пружаоца услуга од поверења Пут којим организација постаје пружалац услуге од поверења: припрема услуге и организације, оцена усаглашености код акредитованог тела, пријава надзорном телу и упис у регистар. У пракси се овај пут зове акредитација. Формално га чине оцена усаглашености код акредитованог тела и упис у регистар.
Зашто је важно
За упис није довољан софтвер: проверавају се и организација, правила рада, безбедност информација и континуитет пословања. Тај пут смо прошли сами, па Вас кроз њега воде наши стручњаци.
Најважније
Анализа, пословни модел и подизање услуге Политике, практична правила, улоге и безбедност информација Оцена усаглашености и пријава надзорном телу Упис у регистар и редовне провере после уписа eIDAS Европска уредба о електронској идентификацији и услугама од поверења, (ЕУ) 910/2014, са изменом (ЕУ) 2024/1183, познатом као eIDAS 2.
Зашто је важно
Исти појмови и захтеви важе у целој ЕУ, а српски закон је усклађен са Уредбом 910/2014, па се наши уписи и услуге пореде по истим мерилима.
Најважније
Услуге од поверења и њихов квалификовани облик Квалификовани пружаоци и поуздане листе Европски новчаник дигиталног идентитета (2024/1183) ETSI стандарди ETSI је европска организација за стандарде. Њени стандарди за услуге од поверења претварају захтеве из уредбе eIDAS у проверљиве техничке и организационе контроле.
Зашто је важно
По њима се пружалац оцењује пре уписа и током рада, а услуге различитих пружалаца могу да раде заједно.
Најважније
EN 319 401: општи захтеви за све пружаоце EN 319 521 и 319 522: електронска препоручена достава EN 319 421: временски жиг TS 119 511 и 119 512: чување потписаних података EUDI, европски новчаник дигиталног идентитета Апликација коју уводи измена уредбе eIDAS (ЕУ) 2024/1183: у њој корисник чува потврде о свом идентитету и другим подацима и показује их када услуга то тражи.
Зашто је важно
Новчаник издаје држава чланица ЕУ или организација коју она за то овласти, а новчаник пролази сертификацију. За пружаоце градимо новчаник на основу наших услуга од поверења и идентификације, а шта важи на ком тржишту, проверавамо у анализи.
Најважније
Уведен изменом уредбе eIDAS (ЕУ) 2024/1183 Потврде о идентитету и другим подацима на једном месту За пружаоце: део платформе за пружаоце ISO сертификати Inception d.o.o. Међународни стандарди за системе менаџмента. Систем менаџмента Inception d.o.o. сертификован је, између осталог, по ISO 9001 (квалитет), ISO/IEC 27001 (безбедност информација), ISO/IEC 27701 (информације о приватности) и ISO 15489-1 (управљање документарним материјалом).
Зашто је важно
Сертификат показује да се квалитет, безбедност и управљање документима воде као систем, са редовним проверама. Сертификован је систем менаџмента организације, не појединачни производ. Сертификате је издао G-CERTI, а важење се проверава на www.gcerti.com.
Најважније
ISO 9001:2015, сертификат GKSR-0643-QC ISO/IEC 27001:2022, сертификат GKSR-0643-IC ISO/IEC 27701:2019, сертификат GKSR-0643-PIMS ISO 15489-1:2016, сертификат GKSR-0643-IDRM API Програмски интерфејс: договорен начин на који један систем тражи податке или радњу од другог, без ручног преноса.
Зашто је важно
Преко API-ја се наши системи и услуге повезују са системима које већ користите, па се документ не прекуцава и не преноси ручно.
Најважније
Један систем шаље захтев, други враћа одговор Приступ само за овлашћене системе Документацију за повезивање Ваш ИТ тим добија у договору API Gateway Слој који стоји испред Ваших система: прима све позиве споља, проверава ко их шаље и шта сме, и прослеђује их правом сервису.
Зашто је важно
Све интеграције пролазе кроз једну тачку, па се приступ, ограничења и записи воде на једном месту, а не у сваком систему посебно.
Најважније
Провера ко позива и шта сме Ограничење саобраћаја по клијенту Запис захтева и одговора OpenAPI документација за партнере Ограничење саобраћаја Правило колико позива један клијент сме да пошаље у одређеном времену.
Зашто је важно
Један партнер, или грешка у његовом систему, не може да оптерети Ваше сервисе за све остале.
Најважније
Ограничење по клијенту Заштита сервиса иза Gateway-а Правила на једном месту Модели испоруке: сервис, код Вас или хибрид Начин на који користите систем. Може да буде сервис из нашег дата центра или инсталација на Вашој инфраструктури. Трећа могућност је хибрид, у коме је део система код Вас, а део код нас.
Зашто је важно
Модел одређује где су подаци и ко одржава систем. Бирамо га заједно са Вама, према производу, обиму и постојећој инфраструктури.
Најважније
Сервис: без инсталације, инфраструктуру водимо ми Инсталација код Вас: систем ради на Вашој инфраструктури Хибрид: на пример, документи остају код Вас, а квалификовану услугу пружамо ми Који модели постоје, зависи од производа Записник о примопредаји Документ који потврђује шта је предато и преузето: завршена фаза увођења система или грађа која се предаје надлежном архиву или преузима у депо.
Зашто је важно
У сваком тренутку знате шта је урађено и прихваћено, а контрола и набавка имају писани траг за сваку фазу.
Најважније
После сваке фазе увођења Шта је предато и у ком стању Основа за следећу фазу Електронска архива (еАрхива) Целина од три дела. DMS показује где је документ и шта се с њим ради. Архивска књига одређује колико се документ чува и шта следи по истеку рока. Квалификовано чување одржава доказну снагу документа током целог рока.
Зашто је важно
Ниједан од три дела сам не чини архиву. Заједно омогућавају да се документација води, чува и излучује по прописима. Тада папир без трајног рока чувања може да изађе из пословања.
Најважније
DMS: документи у раду Архивска књига: рокови чувања и излучивање Квалификовано чување: доказ који траје DMS, систем за управљање документима Систем у коме сваки документ има место, ток и траг: ко га је примио, ко по њему ради, докле је стигао и шта је с њим урађено.
Зашто је важно
DMS показује где је документ и шта се с њим ради. Колико се документ чува одређује архивска књига, а доказну снагу током времена одржава квалификовано чување.
Најважније
Пријем, одобравање, права приступа и потпис у једном току Ревизорски траг сваке радње Веза са архивском књигом и квалификованим чувањем ECM Enterprise Content Management: шири назив за системе који управљају документима и другим садржајем организације, од настанка до архиве.
Зашто је важно
У набавкама се исти захтеви појављују под називима DMS и ECM. Питање је исто: како документ настаје, креће се кроз организацију и чува.
Најважније
Документи и други садржај организације Токови одобравања и права приступа Језгро и додатни модули, према потреби организације Ток докумената (workflow) Унапред одређен пут документа кроз организацију: ко га прима, ко проверава, ко одобрава и куда иде после.
Зашто је важно
Када систем води ток, документ не чека на нечијем столу, а у сваком тренутку се зна докле је стигао.
Најважније
Кораци и улоге за сваку врсту документа Рокови и обавештења Траг сваког корака Излучивање Поступак у коме се документарни материјал коме је истекао рок чувања издваја и уништава, по листи категорија и уз одобрење надлежног архива.
Зашто је важно
Без излучивања депо се пуни материјалом који више не мора да се чува. Поступак мора да прати пропис, а траг о излученом материјалу остаје трајно.
Најважније
Попис материјала коме је истекао рок Решење надлежног архива Записник о излучивању Документарни материјал Документи који настају или стижу у раду организације, на папиру и у електронском облику, и чувају се у року из листе категорија.
Зашто је важно
Из њега се одабира архивска грађа, која се чува трајно, а остатак се по истеку рока излучује.
Најважније
Рок чувања из листе категорија Упис у архивску књигу Одабирање архивске грађе или излучивање по истеку рока Реверс Запис о томе ко је узео документацију из архиве на коришћење, колико и до када.
Зашто је важно
Зна се где је свака јединица грађе и код кога, а када истекне рок за враћање, стиже обавештење.
Најважније
Уз упис у књизи и издату количину Рок за враћање и обавештење Траг за контролу и ревизију Надлежни архив Јавни архив који врши стручни надзор над чувањем архивске грађе и документарног материјала код организација за које је надлежан.
Зашто је важно
Даје сагласност на листу категорија и одобрава излучивање, па се без њега поступак не завршава по пропису.
Најважније
Сагласност на листу категорија Сагласност на излучивање Предаја архивске грађе Сређивање архивске грађе Разврставање и попис папирне грађе по категоријама из листе категорија, са уписом у архивску књигу.
Зашто је важно
Сређена грађа има јасне рокове: зна се шта се чува трајно, шта до истека рока и шта сме да се излучи.
Најважније
Разврставање по листи категорија Попис и упис у архивску књигу Депо означен према архивској књизи Метаподаци су подаци о документу, као што су врста, број, датум и страна у поступку, по којима се документ проналази и разврстава. Индексирање је њихов унос.
Зашто је важно
Скениран документ без метаподатака је само слика. Са њима се претражује и улази у DMS, архивску књигу или квалификовано чување.
Најважније
Одређују се пре скенирања, према томе како се документ тражи Предају се у облику који Ваш систем прима, на пример CSV, XML или JSON Уз квалификовано чување: формат, порекло и датум настанка OCR, препознавање текста Препознавање текста на скенираној слици, па документ може да се претражује по речима.
Зашто је важно
Из скенираног папира настаје претражив документ, а не само слика.
Најважније
Претражив текст у PDF/A документу Примењује се где је потребан Контрола резултата пре предаје Микрофилм Дугорочна копија документације на архивском филму.
Зашто је важно
Допуњује електронску копију: не зависи од софтвера ни од формата фајлова.
Најважније
Допуна електронској копији Микрофилмовање радимо сами За грађу која се чува дуго Канцеларијско пословање Правила по којима организација прима, евидентира, доставља у рад, отпрема и архивира акте и предмете. За органе државне управе уређује га Уредба о канцеларијском пословању органа државне управе.
Зашто је важно
Од завођења зависе рокови и одговорност. Наша писарница ради по Уредби, а за организације које раде по сопственом правилнику прилагођава се њиховим правилима.
Најважније
Пријем и евидентирање поднесака и аката Формирање предмета и достављање у рад Отпремање и архивирање предмета Деловодник и заводни број Деловодник је евиденција примљених и послатих аката. Сваки акт при пријему добија заводни број и датум, од којих зависе рокови.
Зашто је важно
По заводном броју се акт прати од пријема до архивирања, а зна се када је стигао и код кога је.
Најважније
Заводни број и датум пријема Акт отвара нов предмет или се прилаже постојећем Електронски деловодник уместо књиге на папиру Сигнирање Додела предмета организационој јединици и обрађивачу, коју врши одговорно лице.
Зашто је важно
Зна се ко ради по предмету и у ком року, а руководилац види стање сваког предмета.
Најважније
Додела јединици и обрађивачу Ресигнирање када се обрађивач мења Рок за обраду еШалтер Електронски шалтер организације: грађани и привреда подносе захтев на даљину, попуњавањем електронског обрасца.
Зашто је важно
Из обрасца настаје потписан поднесак, са временским жигом и печатом организације, који стиже у Ваш систем за документе без прекуцавања.
Најважније
Електронски обрасци за Ваше процедуре Провера потписа, временски жиг и печат Предаја у писарницу или DMS Обрасци на вебу из којих настаје документ са подацима у пољима, уместо скенираног папира.
Зашто је важно
Подаци из поља се не прекуцавају, а образац тражи тачно оно што процедура прописује.
Најважније
Поља и провере за сваку процедуру Ниво идентификације и потписа по обрасцу Из попуњеног обрасца настаје поднесак Електронски поднесак Захтев или други акт који странка предаје организацији у електронском облику, са потписом подносиоца.
Зашто је важно
Потписан поднесак са временским жигом доказује ко је поднео захтев, шта је поднето и када.
Најважније
Потпис подносиоца, проверен при пријему Временски жиг и печат организације Завођење у писарници Ликвидатура Потврда да је посао из фактуре заиста извршен: обрађивач потврђује, а на документу остаје ознака „Ликвидирао“.
Зашто је важно
Фактура иде на књижење и плаћање тек када је потврђено да су роба или услуга примљени, а зна се ко је то потврдио.
Најважније
Потврда обрађивача Ознака „Ликвидирао“ на документу Корак у току фактуре, пре књижења и плаћања ПДВ евиденције Појединачне и збирне евиденције о ПДВ-у које обвезник води и шаље за сваки порески период.
Зашто је важно
Када евиденција настаје из истих података као фактура, не склапа се ручно на крају периода.
Најважније
Појединачне и збирне евиденције Порески период, месечни или тромесечни Уређују их Закон о ПДВ-у и правилник о евиденцији еОтпремница, електронска отпремница Отпремница у електронском облику, која се размењује преко државног система и потврђује при пријему робе.
Зашто је важно
Везује се за фактуру, уговор или наруџбеницу, а из ње може да настане пријемница, уз пренос података.
Најважније
Уводи је Закон о електронским отпремницама Потврда пријема, делимичног пријема или одбијања Провера количина и артикала при пријему Електронски потпис Подаци у електронском облику придружени документу, којима потписник потврђује садржај. Закон разликује електронски, напредни (AdES) и квалификовани (QES) потпис.
Зашто је важно
Ниво потписа одређује доказну снагу: квалификовани електронски потпис има исто дејство као својеручни.
Најважније
Електронски, напредни и квалификовани потпис Квалификовани потпис тражи квалификовани сертификат и квалификовано средство Исправност се проверава валидацијом QES, квалификовани електронски потпис Највиши ниво електронског потписа: заснован је на квалификованом сертификату и израђен квалификованим средством, на картици или на даљину.
Зашто је важно
Има исто правно дејство као својеручни потпис, па документ не мора да путује на папиру.
Најважније
Квалификовани сертификат потписника Квалификовано средство за израду потписа (QSCD) На картици са читачем или на даљину, са кључем на HSM уређају AdES, напредни електронски потпис Електронски потпис који је једнозначно повезан са потписником и са документом, па се свака каснија измена документа види.
Зашто је важно
Не тражи сваки документ исти ниво потписа. Напредни потпис је довољан за многе документе, а квалификовани се бира тамо где је потребно исто дејство као код својеручног потписа.
Најважније
Повезан са потписником Открива измену документа после потписивања Формати PAdES, XAdES и CAdES QSealC, квалификовани сертификат за електронски печат Квалификовани сертификат који се издаје правном лицу и којим се израђује квалификовани електронски печат.
Зашто је важно
Печат доказује порекло и целовитост документа: да потиче од организације и да после печатирања није мењан.
Најважније
Издаје се правном лицу, не особи Основа квалификованог електронског печата Користи се и по правилима за PSD2, уз QWAC QTSA, издавалац квалификованог временског жига Ознака за пружаоца који издаје квалификоване електронске временске жигове (Qualified Time Stamping Authority).
Зашто је важно
За жиг квалификованог издаваоца претпоставља се тачност датума и времена и целовитост података на које се жиг односи.
Најважније
Жиг по RFC 3161 и ETSI EN 319 422 Захтеви за издаваоца по ETSI EN 319 421 Inception d.o.o. је уписан за ову услугу од 29.04.2022. QeA, квалификовано електронско чување QeA (qualified electronic archiving) је ознака из измене уредбе eIDAS (ЕУ) 2024/1183 за квалификовану услугу електронске архиве. Код нас јој по намени одговара квалификовано електронско чување докумената.
Зашто је важно
Документ задржава доказну вредност током целог рока чувања, и после истека сертификата. Ову услугу пружају Inception d.o.o. (од 15.03.2023.) и Paperless d.o.o. (од 14.08.2024.).
Најважније
Валидација потписа при пријему Надоградња потписа и обнова временског жига Потврда о чувању PSD2 Европска директива о платним услугама (ЕУ) 2015/2366. По њеним правилима пружаоци платних услуга у ЕУ се међусобно идентификују квалификованим сертификатима.
Зашто је важно
Учесници морају да знају са ким размењују податке. Зато се користе квалификовани сертификати за аутентикацију веб сајта (QWAC) и за електронски печат (QSealC).
Најважније
Правила за пружаоце платних услуга QWAC и QSealC са подацима о улози пружаоца Банке и други пружаоци платних услуга размењују податке Квалификовани сертификат Електронски сертификат који издаје квалификовани пружалац после провере идентитета власника. Повезује кључ за потпис, печат или пријаву са тачно одређеном особом или правним лицем.
Зашто је важно
На њему почивају квалификовани електронски потпис, квалификовани печат и идентификација на највишем нивоу поузданости.
Најважније
Издаје га квалификовани пружалац, после провере идентитета На картици или у облаку, са кључем на HSM уређају код пружаоца Има рок важења Ниво поузданости идентификације Колико се сигурно зна да је особа с друге стране екрана она за коју се представља.
Зашто је важно
Није сваки посао исти. За неке је довољна једноставна идентификација, а за послове који траже највиши ниво идентификација се ослања на квалификовани сертификат.
Најважније
Једноставнији начини за свакодневне послове Квалификовани сертификат за највиши ниво Федерација са идентитетом који корисник већ има Федерација идентитета Повезивање система по коме један систем прихвата пријаву коју је потврдио други. Корисник користи идентитет који већ има, уместо новог налога за сваку апликацију.
Зашто је важно
Грађани, клијенти и партнери се не региструју изнова, а Ваша апликација се ослања на проверу коју је већ урадио други систем идентификације.
Најважније
Повезивање преко стандарда као што су SAML и OIDC Спољни провајдери идентитета, укључујући eID Један идентитет за више апликација eID, електронска идентификација Потврда идентитета грађана и клијената на даљину, електронским путем. У Србији грађани користе и државни систем електронске идентификације. Наша идентификација се са другим системима повезује кроз федерацију или сертификате.
Зашто је важно
Услуга која је тражила долазак на шалтер и личну карту ради се на даљину, а зна се ко је с друге стране екрана.
Најважније
За грађане и клијенте, док IdP служи запосленима и партнерима Највиши ниво поузданости уз квалификовани сертификат Са IdP-ом се повезује кроз федерацију SSO, јединствена пријава Корисник се пријављује једном и ради у свим повезаним системима, без посебне пријаве за сваки.
Зашто је важно
Мање лозинки и мање захтева за помоћ, а права корисника воде се на једном месту за све системе.
Најважније
Једна пријава за све повезане системе Ради преко стандарда SAML и OIDC Комбинује се са вишефакторском аутентикацијом MFA, вишефакторска аутентикација Аутентикација у којој лозинка није довољна: корисник потврђује идентитет и другим фактором.
Зашто је важно
Украдена лозинка сама не отвара приступ.
Најважније
Једнократни код или мобилна апликација Квалификовани сертификат или државни идентитет За сваку групу корисника може да важи други начин SAML, OIDC, OAuth 2.0 и LDAP Отворени стандарди преко којих се апликације повезују са системом за пријаву, па једна пријава важи у више система.
Зашто је важно
Апликације различитих произвођача разумеју исте стандарде, па се повезују без посебног развоја за сваку.
Најважније
OAuth 2.0: како апликација добија приступ, за кориснике и за апликације OIDC: на OAuth 2.0 додаје потврду идентитета SAML: старији стандард за јединствену пријаву и федерацију LDAP: приступ именику корисника, на пример Active Directory Регистар газдинстава Евиденција пољопривредних газдинстава, основа за све остале евиденције у систему.
Зашто је важно
Парцеле, усеви, животињски фонд и пријаве везују се за газдинство, па се податак уноси једном и важи за сваку пријаву.
Најважније
Газдинство као основа Веза са парцелама, усевима и животињским фондом Основа за контролу пријава Евиденција парцела Евиденција парцела газдинства, повезана са катастарским подацима.
Зашто је важно
Парцела се не уноси ручно, а пријава се проверава према подацима које систем већ има.
Најважније
Катастарски подаци о парцели Усеви по парцели Контрола пријаве према парцели Књига поља Запис о радовима и производњи на парцелама газдинства.
Зашто је важно
Показује шта је на парцели рађено и произведено, па је основа за проверу пријаве.
Најважније
Радови на парцелама Производња по парцели Веза са евиденцијом усева План набавки План набавки организације за годину: јавних набавки и набавки на које се Закон о јавним набавкама не примењује.
Зашто је важно
План мора да прати буџет. Када су план, уговори и плаћања у једној евиденцији, види се шта је реализовано и шта преостаје.
Најважније
Јавне набавке и набавке ван Закона у истој евиденцији Веза са финансијским планом и контима Свака измена као нова верзија са коментаром Финансијски план План прихода и расхода организације по контима, који настаје из предлога организационих јединица.
Зашто је важно
Показује колико сме да се потроши. Набавке се разврставају по контима и повезују са ставкама плана.
Најважније
Предлози трошкова организационих јединица Нулта верзија после закључене припреме, а свака измена као нова верзија Реализовано и преостало по конту и години Оквирни споразум Споразум наручиоца са једним или више добављача којим се за одређени период унапред утврђују услови, нарочито цена. Појединачни уговори или наруџбенице закључују се по потреби.
Зашто је важно
Наруџбенице троше уговорену вредност, па је важно да се зна колико је потрошено и колико преостаје.
Најважније
Уговори и наруџбенице на основу споразума Потрошена и преостала вредност Упозорење пре истека и пре него што се вредност потроши Поуздано електронско чување Чување електронских докумената по закону. Документи остају целовити, веродостојни и употребљиви током целог рока чувања. Уз њега постоји квалификовано електронско чување, услуга од поверења коју пружа само пружалац уписан у регистар.
Зашто је важно
Организација која чува документе електронски треба интерна правила: ко припрема документе, како се утврђује верност изворном документу и како се води евиденција радњи.
Најважније
Уредба о условима за припрему документа за поуздано електронско чување Правилник о поступцима и технолошким решењима током чувања Интерни правилник и упутство организације Општи акти Правила која организација сама доноси и примењује, на пример листа категорија документарног материјала или правилник за поуздано електронско чување.
Зашто је важно
Пропис каже шта мора да се уради, а општи акт како то ради баш Ваша организација. По њему се подешава и систем.
Најважније
Листа категорија са роковима чувања Правилник и упутство за поуздано електронско чување Усваја их организација, а ми их предајемо уз записник о пријему Напредна електронска достава Ниво доставе у коме организација бира шта јој треба: потврду о пријему и потврду о достави, идентификацију примаоца, потпис о примопредаји и праћење статуса.
Зашто је важно
Добра је за обавештења, свакодневну преписку и документе код којих је доказ важан, али закон не тражи квалификовану услугу. Прималац не мора да буде регистрован.
Најважније
Порука са линком, са једнократним кодом или без њега Избор потврда и идентификације Квалификована достава је засебан режим, са доказном снагом прописаном законом Продајни партнер Партнер који проналази купце и продаје наша решења.
Зашто је важно
Имплементацију и подршку преузимамо ми, па партнер не мора да има сопствени тим за увођење.
Најважније
Партнер: проналази купце и продаје Ми: имплементација и подршка Може да се комбинује са другим нивоима Имплементациони партнер Партнер који продаје и уводи наша решења код купца.
Зашто је важно
Партнер води увођење, а од нас добија обуку, стручну подршку и развој.
Најважније
Партнер: продаја и увођење Ми: обука, стручна подршка и развој Може да се комбинује са другим нивоима Лиценцирани дистрибутер Партнер који наша решења купује са лиценцом и на свом тржишту их продаје, уводи и одржава.
Зашто је важно
Партнер носи однос са купцем на свом тржишту, а развој решења остаје код тима који га је направио.
Најважније
Партнер: продаја, увођење и одржавање на свом тржишту Ми: лиценца, обука, развој и подршка трећег нивоа У земљи и иностранству Технолошки партнер Партнер који свој производ повезује са нашим решењима.
Зашто је важно
Купац добија производе који раде заједно, а партнер од нас добија документацију и API.
Најважније
Партнер: повезује свој производ са нашим Ми: документација и API Може да се комбинује са другим нивоима Архивска књига Евиденција целокупне архивске грађе и документарног материјала организације, са категоријом, количином, локацијом и роком чувања сваке јединице.
Зашто је важно
Показује шта организација чува, где и колико дуго. На основу ње се припрема попис за излучивање и предаја грађе надлежном архиву.
Најважније
Упис сваке јединице грађе Рок чувања и статус Основа за излучивање и предају Листа категорија документарног материјала Општи акт организације који за сваку врсту документарног материјала одређује рок чувања: трајно или одређен број година.
Зашто је важно
Од ње зависи све што следи: шта се чува трајно, шта се излучује по истеку рока и како се грађа уписује у архивску књигу. На листу сагласност даје надлежни архив.
Најважније
Категорије и опис типичног садржаја Рок чувања за сваку категорију Сагласност надлежног архива Ревизија када се промене послови организације Оцена усаглашености Провера коју врши акредитовано тело за оцену усаглашености: да ли пружалац и услуга испуњавају захтеве прописа и стандарда.
Зашто је важно
Извештај о оцени прилаже се уз пријаву надзорном телу и основа је за упис у регистар, односно у поуздану листу. Провере се понављају и после уписа.
Најважније
Врши је акредитовано тело Извештај о оцени иде уз пријаву надзорном телу Редовне провере за одржавање статуса ETSI EN 319 401 Европски стандард са општим захтевима политике за све пружаоце услуга од поверења, без обзира на то коју услугу пружају.
Зашто је важно
Заједничка основа по којој се оцењује сваки пружалац. На њу се надовезују стандарди за појединачне услуге, као што су достава, временски жиг или чување.
Најважније
Управљање ризицима и безбедност информација Особље, улоге и одговорности Континуитет пословања и престанак рада ETSI EN 319 421 и 319 422 Европски стандарди за пружаоце који издају временске жигове: EN 319 421 прописује захтеве политике и безбедности за пружаоца, а EN 319 422 облик временског жига и начин на који се тражи.
Зашто је важно
Претварају захтеве из eIDAS-а и домаћег закона у проверљиве контроле, по којима се пружалац оцењује пре уписа и током рада.
Најважније
Захтеви за пружаоца који издаје жигове Тачност и извор времена Профил захтева и одговора за жиг RFC 3161 Интернет стандард који описује протокол за временски жиг: апликација шаље отисак (хеш) података, а издавалац враћа потписан жиг са временом.
Зашто је важно
Већина апликација и библиотека за потписивање тражи жиг овим протоколом, па се услуга повезује без посебног развоја.
Најважније
Захтев садржи отисак података, не цео документ Одговор је жиг потписан од издаваоца Основа за ETSI EN 319 422 Квалификована средства за израду потписа и печата (QSCD) Уређаји за израду електронског потписа и печата за које је потврђено да испуњавају захтеве за квалификовано средство. Европска комисија води листу таквих средстава, а у Србији Министарство информисања и телекомуникација води регистар средстава, који ту листу преузима.
Зашто је важно
Квалификовани потпис и печат могу да се израде само квалификованим средством. Код потписа на даљину то средство је HSM уређај код пружаоца, којим пружалац управља у име власника кључа.
Најважније
Европска листа квалификованих средстава Регистар средстава који води Министарство информисања и телекомуникација Управљање средством на даљину као посебна квалификована услуга Европски формати напредног електронског потписа: PAdES за PDF документе, XAdES за XML и CAdES за остале врсте података.
Зашто је важно
Одређују где се потпис налази у документу и које податке носи, па се потпис може проверити независно од програма у коме је настао.
Најважније
PAdES: потпис у PDF документу XAdES: потпис XML података CAdES: потпис осталих врста података Нивои потписа, до нивоа за дуготрајно чување СРПС EN 16931-1 и UBL 2.1 Европски стандард за семантички модел електронске фактуре, преузет као српски стандард, и XML синтакса UBL 2.1 у којој се фактура записује.
Зашто је важно
Фактура записана по заједничком моделу може да се прочита и обради аутоматски, без поновног уноса, у сваком систему који поштује исти стандард.
Најважније
Основни елементи електронске фактуре Запис фактуре у XML облику по UBL 2.1 Техничка спецификација Министарства финансија за СЕФ OpenAPI Отворен стандард за опис REST API-ја: које адресе сервис има, које податке прима и враћа и како се приступа.
Зашто је важно
Партнер или добављач из једног описа види како да се повеже, а опис се објављује кроз Gateway, па увек одговара сервису који стоји иза њега.
Најважније
Опис адреса, захтева и одговора Начин приступа и провере идентитета Исти опис за људе и за алате Да ли прималац мора да се региструје? Код квалификоване доставе не: регистрација се тражи само од пошиљаоца. Нерегистровани прималац добија поруку са линком преко мејла, SMS-а или Вибера, а сандуче на платформи имају регистровани корисници. Достава је могућа и у еСандуче на Порталу еУправа, за примаоце који тамо имају налог.
Код квалификоване доставе прималац се пре отварања документа идентификује, квалификованим сертификатом или националним eID системом, и потписује преузимање. Регистровани корисници имају сандуче у коме шаљу, примају и прате све пошиљке на једном месту.
Како прималац без сандучета прима пошиљку? Добија поруку са линком преко мејла, SMS-а или Вибера. Линк води до пошиљке, без инсталације и без налога.
Код напредне доставе пошиљалац бира ниво: са потврдом о достави и пријему или без ње, са једнократним кодом за отварање, са идентификацијом или потписом о примопредаји. Код квалификоване доставе идентификација пре отварања је обавезна.
Можемо ли да шаљемо из писарнице или ERP-а? Да. Све што је доступно у апликацији доступно је и програмски, преко REST API-ја: слање, масовно слање, праћење статуса и преузимање потврда.
Платформа се повезује са писарницом, DMS-ом, SAP и другим ERP системима, СЕФ-ом и дигиталном архивом, па пошиљка настаје тамо где акт већ настаје, а потврда може да се врати уз предмет.
Шта ако прималац не преузме пошиљку? Свака пошиљка има рок важења који одређује пошиљалац. Ако прималац не преузме пошиљку у року, статус постаје истекло, а пошиљалац то види у систему. Ако прималац одбије пријем, и одбијање се евидентира.
Фикција уручења примењује се само код доставе у еСандуче на Порталу еУправа, под условима из прописа. Код осталих канала фикција не важи, па пошиљалац на основу статуса одлучује о следећем кораку.
Како се потврде користе у поступку? Код квалификоване доставе потврда о пријему и потврда о достави су PDF документи са квалификованим печатом и квалификованим временским жигом. Отварају се у сваком PDF читачу, њихова исправност се проверава алатом за валидацију, а прилажу се спису предмета.
Код квалификоване доставе претпоставља се целовитост података, тачност времена и идентитет страна, док се супротно не докаже. Зато потврда у поступку служи као доказ, а не као траг који тек треба објаснити.
Колико траје увођење? Зависи од модела испоруке и броја интеграција. Сервис из дата центара у Србији не тражи инсталацију, па се увођење своди на подешавање организације, корисника и улога и на обуку.
Инсталација код Вас и интеграције воде се фазно: анализа, архитектура, подешавање и тестирање, обука и пуштање у рад, по правилу уз постепено пуштање на мањој групи корисника и именованог вођу пројекта, осим када се са Вама договори другачије. Рок се одређује у плану увођења.
Где се чувају подаци? Код сервиса платформа ради истовремено на више локација, у режиму активно-активно: у три различита дата центра у Србији и у Европској унији. Испад једне локације не прекида рад, а подаци су на више места у исто време.
Код инсталације код Вас и у хибридном моделу документи се чувају искључиво на Вашој инфраструктури и ми немамо приступ њима. Потврде о достави чувамо ми, као пружалац услуге.
Разговарајте са нашим стручњаком Реците нам које документе шаљете и коме. Заједно ћемо одредити који ниво доставе и који модел увођења одговара Вашој организацији.
Разговарајте са нашим стручњаком Желите да пружате ову услугу под својим именом? Организацијама које желе сопствену услугу електронске доставе нудимо исту платформу, уз вођење кроз поступак уписа у регистар.
Постаните пружалац