ZAKON

O ELEKTRONSKOM POTPISU

(Objavljen u "Sl. listu RCG", br. 55 od 1. oktobra 2003, 31/05, "Sl. listu Crne Gore", br. 41 od 23. jula 2010, 40/11)

I. OPŠTE ODREDBE

Član 1

Ovim zakonom uređuje se upotreba elektronskog potpisa u pravnom prometu, upravnim, sudskim i drugim postupcima, kao i prava, obaveze i odgovornosti pravnih i fizičkih lica u vezi sa elektronskim certifikatima, ako posebnim zakonom nije drukčije određeno.

Član 2

Pojedini izrazi koji se koriste u ovom zakonu imaju sljedeće značenje:
- elektronski dokument - dokument u elektronskom obliku koji se koristi u pravnom prometu, upravnim, sudskim i drugim postupcima, a uključuje sve oblike pisanog i drugog teksta, podatke, slike, crteže, karte, zvuk, muziku, govor, računarske baze podataka i sl.;
- elektronski potpis - skup podataka u elektronskom obliku koji su pridruženi ili su logički povezani sa elektronskim dokumentom i koji služe za identifikaciju potpisnika;
- napredni elektronski potpis - elektronski potpis kojim se pouzdano garantuje identitet potpisnika i integritet elektronskih dokumenata i koji ispunjava uslove utvrđene ovim zakonom;
- potpisnik - lice koje posjeduje sredstva za izradu elektronskog potpisa kojim se potpisuje u svoje ime ili u ime fizičkog ili pravnog lica koje predstavlja;
- podaci za izradu elektronskog potpisa - jedinstveni podaci, kao što su kodovi ili privatni kriptografski ključevi koje potpisnik koristi za izradu elektronskog potpisa;
- sredstva za izradu elektronskog potpisa - odgovarajuća računarska oprema ili računarski program koje potpisnik koristi pri izradi elektronskog potpisa, uz korišćenje podataka za izradu elektronskog potpisa;
- sredstva za izradu naprednog elektronskog potpisa - sredstva za izradu elektronskog potpisa koja ispunjavaju uslove utvrđene ovim zakonom;
- podaci za provjeru elektronskog potpisa - podaci kao što su kodovi ili javni kriptografski ključevi koji se koriste za provjeru elektronskog potpisa;
- sredstva za provjeru elektronskog potpisa - odgovarajuća računarska oprema ili program koji se koriste za provjeru elektronskog potpisa;
- sredstva za provjeru naprednog elektronskog potpisa - sredstva za provjeru elektronskog potpisa koja ispunjavaju uslove utvrđene ovim zakonom;
- certifikat - dokument u elektronskom obliku potpisan od davaoca usluga certifikovanja koji povezuje podatke za provjeru elektronskog potpisa sa nekim licem i potvrđuje identitet tog lica;
- kvalifikovani certifikat - certifikat koji sadrži podatke predviđene ovim zakonom i kojeg izdaje davalac usluga izdavanja kvalifikovanih certifikata;
- davalac usluga certifikovanja - pravno ili fizičko lice (preduzetnik) koje izdaje certifikate ili pruža druge usluge povezane s elektronskim potpisom;
- vremenski pečat - dokument u elektronskom obliku potpisan od davaoca usluga certifikovanja kojim potvrđuje da su podaci bili sadržaj elektronskog dokumenta u vremenu navedenom u vremenskom pečatu;
- napredni vremenski pečat - vremenski pečat koji ispunjava uslove utvrđene ovim zakonom za napredni elektronski potpis.

II. ELEKTRONSKI DOKUMENT, ELEKTRONSKI POTPIS I NAPREDNI ELEKTRONSKI POTPIS

Član 3

Ne može se odbiti prijem elektronskog dokumenta sa elektronskim potpisom ili naprednim elektronskim potpisom samo zbog toga što je u elektronskom obliku.

Član 4

Ako je zakonom ili drugim propisom utvrđeno da određeni dokument treba čuvati, to se može činiti i na elektronski način, pod uslovom da je elektronski dokument:
1) dostupan i na raspolaganju u roku utvrđenom za njegovo čuvanje;
2) sačuvan u obliku u kome je izrađen ili primljen;
3) sačuvan na način koji omogućava identifikaciju vremena i mjesta nastanka ili prijema i lica koje ga je izradilo;
4) sačuvan primjenom tehnologija i postupaka koji omogućavaju da se na pouzdan način može utvrditi bilo kakva izmjena u elektronskom dokumentu.
Obaveza čuvanja dokumenta iz stava 1 ovog člana ne odnosi se na komunikacione ili druge podatke čiji je jedini cilj da omoguće prijem ili slanje elektronskog dokumenta.

Član 5

Lica koja čuvaju elektronske dokumente, koji su elektronski potpisani, moraju čuvati podatke i sredstva za provjeru elektronskog potpisa onoliko vremena koliko se čuvaju ti dokumenti.

Član 6

Elektronskom potpisu ne može se osporiti punovažnost, niti se on može odbiti kao dokazno sredstvo samo zbog toga što:
1) je u elektronskom obliku;
2) nije zasnovan na kvalifikovanom certifikatu;
3) nije zasnovan na kvalifikovanom certifikatu koga je izdao akreditovani davalac usluga certifikovanja;
4) nije kreiran sredstvima za izradu naprednog elektronskog potpisa.

Član 7

Napredni elektronski potpis, koji se može provjeriti na osnovu kvalifikovanog certifikata, u odnosu na podatke u elektronskom obliku:
- ima istu pravnu snagu kao i svojeručni potpis, odnosno svojeručni potpis i pečat u odnosu na podatke u papirnom obliku;
- prihvatljiv je i kao dokazno sredstvo u postupcima pred nadležnim državnim organima, nadležnim organima državne uprave, odnosno nadležnim organima lokalne samouprave.

Član 8

Napredni elektronski potpis mora da:
1) bude isključivo povezan s potpisnikom;
2) nedvosmisleno identifikuje potpisnika;
3) nastaje korišćenjem sredstava kojima potpisnik može samostalno upravljati a koja su isključivo pod njegovim nadzorom;
4) sadrži direktnu povezanost sa podacima na koje se odnosi i to na način koji nedvosmisleno omogućava uvid u bilo koju izmjenu izvornih podataka.

Član 9

Elektronski potpis izrađuje se sredstvima za izradu elektronskog potpisa.
Napredni elektronski potpis izrađuje se sredstvima za izradu naprednog elektronskog potpisa.

Član 10

Sredstva za izradu naprednog elektronskog potpisa moraju obezbijediti:
1) da se podaci za izradu naprednog elektronskog potpisa mogu pojaviti samo jedanput i da je ostvarena njihova sigurnost;
2) da se iz podataka za provjeru naprednog elektronskog potpisa, u periodu važenja certifikata, trenutno raspoloživim sredstvima ne mogu dobiti podaci za formiranje naprednog elektronskog potpisa;
3) da napredni elektronski potpis bude zaštićen od falsifikovanja upotrebom trenutno raspoložive tehnologije;
4) da podatke za izradu naprednog elektronskog potpisa potpisnik može pouzdano zaštititi od neovlašćenog korišćenja.
Sredstva za izradu naprednog elektronskog potpisa ne smiju, prilikom izrade naprednog elektronskog potpisa, promijeniti podatke koji se potpisuju ili onemogućiti potpisniku uvid u te podatke prije procesa izrade naprednog elektronskog potpisa.
Uslovi iz st. 1 i 2 ovog člana shodno se primjenjuju na sredstva za izradu elektronskog potpisa.

Član 11

Sredstva za provjeru naprednog elektronskog potpisa su sredstva koja obezbjeđuju:
1) pouzdano utvrđivanje da podaci korišćeni za provjeru elektronskog potpisa odgovaraju podacima prikazanim licu koje vrši provjeru;
2) pouzdano verifikovanje potpisa i korektno prikazivanje rezultata provjere;
3) pouzdan uvid u sadržaj potpisanih podataka;
4) pouzdano verifikovanje autentičnosti i validnosti certifikata potpisnika u trenutku provjere potpisa;
5) korektno prikazivanje identiteta potpisnika ili jasno navođenje pseudonima;
6) da se bilo koje izmjene u potpisanim podacima mogu pouzdano identifikovati.
Davalac usluga certifikovanja dužan je da