ZAKON

O ELEKTRONSKOM POTPISU

(Objavljen u "Sl. glasniku RS", br. 135 od 21. decembra 2004)

I. OSNOVNE ODREDBE

Član 1.

Ovim zakonom uređuje se upotreba elektronskog potpisa u pravnim poslovima i drugim pravnim radnjama, poslovanju, kao i prava, obaveze i odgovornosti u vezi sa elektronskim sertifikatima, ako posebnim zakonima nije drugačije određeno.
Odredbe ovog zakona primenjuju se na opštenje organa, opštenje organa i stranaka, dostavljanje i izradu odluke organa u elektronskom obliku u upravnom, sudskom i drugom postupku pred državnim organom ako je zakonom kojim se uređuje taj postupak propisana upotreba elektronskog potpisa.

Član 2.

Pojedini izrazi koji se koriste u ovom zakonu imaju sledeće značenje:
1) "Elektronski dokument" - dokument u elektronskom obliku koji se koristi u pravnim poslovima i drugim pravnim radnjama, kao i u upravnom, sudskom i drugom postupku pred državnim organom;
2) "Elektronski potpis" - skup podataka u elektronskom obliku koji su pridruženi ili su logički povezani sa elektronskim dokumentom i koji služe za identifikaciju potpisnika;
3) "Kvalifikovani elektronski potpis" - elektronski potpis kojim se pouzdano garantuje identitet potpisnika, integritet elektronskih dokumenata, i onemogućava naknadno poricanje odgovornosti za njihov sadržaj, i koji ispunjava uslove utvrđene ovim zakonom;
4) "Potpisnik" - lice koje poseduje sredstva za elektronsko potpisivanje i vrši elektronsko potpisivanje u svoje ime ili u ime pravnog ili fizičkog lica;
5) "Podaci za formiranje elektronskog potpisa" - jedinstveni podaci, kao što su kodovi ili privatni kriptografski ključevi, koje potpisnik koristi za izradu elektronskog potpisa;
6) "Sredstva za formiranje elektronskog potpisa" - odgovarajuća tehnička sredstva (softver i hardver) koja se koriste za formiranje elektronskog potpisa, uz korišćenje podataka za formiranje elektronskog potpisa;
7) "Sredstva za formiranje kvalifikovanog elektronskog potpisa" - sredstva za formiranje elektronskog potpisa koja ispunjavaju uslove utvrđene ovim zakonom;
8) "Podaci za proveru elektronskog potpisa" - podaci, kao što su kodovi ili javni kriptografski ključevi, koji se koriste za proveru i overu elektronskog potpisa;
9) "Sredstva za proveru elektronskog potpisa" - odgovarajuća tehnička sredstva (softver i hardver) koja služe za proveru elektronskog potpisa, uz korišćenje podataka za proveru elektronskog potpisa;
10) "Sredstva za proveru kvalifikovanog elektronskog potpisa" - sredstva za proveru elektronskog potpisa koja ispunjavaju uslove utvrđene ovim zakonom;
11) "Elektronski sertifikat" - elektronski dokument kojim se potvrđuje veza između podataka za proveru elektronskog potpisa i identiteta potpisnika;
12) "Kvalifikovani elektronski sertifikat" - elektronski sertifikat koji je izdat od strane sertifikacionog tela za izdavanje kvalifikovanih elektronskih sertifikata i sadrži podatke predviđene ovim zakonom;
13) "Korisnik" - pravno lice, preduzetnik, državni organ, organ teritorijalne autonomije, organ lokalne samouprave ili fizičko lice kome se izdaje elektronski sertifikat;
14) "Sertifikaciono telo" - pravno lice koje izdaje elektronske sertifikate u skladu sa odredbama ovog zakona.

Član 3.

Elektronskom dokumentu se ne može osporiti punovažnost ili dokazna snaga samo zbog toga što je u elektronskom obliku.
Stav 1. ovog člana se ne primenjuje na:
1) pravne poslove kojima se vrši prenos prava svojine na nepokretnosti ili kojima se ustanovljavaju druga stvarna prava na nepokretnostima;
2) izjave stranaka i drugih učesnika u postupku za raspravljanje zaostavštine, formu zaveštanja, ugovore o ustupanju i raspodeli imovine za života, ugovore o doživotnom izdržavanju i sporazume u vezi sa nasleđivanjem, kao i druge ugovore iz oblasti naslednog prava;
3) ugovore o uređivanju imovinskih odnosa između bračnih drugova;
4) ugovore o raspolaganju imovinom lica kojima je oduzeta poslovna sposobnost;
5) ugovore o poklonu;
6) druge pravne poslove ili radnje, za koje je posebnim zakonom ili na osnovu zakona donetih propisa, izričito određena upotreba svojeručnog potpisa u dokumentima na papiru ili overa svojeručnog potpisa.

Član 4.

Ako je zakonom ili drugim propisom predviđeno da određeni dokument treba čuvati, to se može učiniti i u elektronskom obliku, pod uslovom da je elektronski dokument:
1) dostupan i da je na raspolaganju za kasniju upotrebu;
2) sačuvan u obliku u kome je formiran ili primljen;
3) sačuvan na način koji omogućava identifikaciju vremena i mesta nastanka ili prijema, i lica koje ga je formiralo;
4) formiran primenom tehnologije i postupaka koji omogućavaju da se na pouzdan način može utvrditi bilo kakva izmena u elektronskom dokumentu.
Obaveza čuvanja dokumenta iz stava 1. ovog člana, ne odnosi se na podatke čiji je jedini cilj da omoguće prijem ili slanje elektronskog dokumenta (komunikacioni podaci).

Član 5.

Lica koja čuvaju elektronske dokumente koji su elektronski potpisani, dužna su da čuvaju podatke i sredstva za proveru elektronskog potpisa onoliko vremena koliko se čuvaju sami dokumenti.

II. ELEKTRONSKI POTPIS I KVALIFIKOVANI ELEKTRONSKI POTPIS

Član 6.

Elektronski potpis može imati pravno dejstvo i može se koristiti kao dokazno sredstvo u zakonom uređenom postupku, osim kada se, u skladu sa posebnim zakonom, zahteva da samo svojeručni potpis ima pravno dejstvo i dokaznu snagu.

Član 7.

Kvalifikovani elektronski potpis, mora da zadovolji sledeće uslove:
1) isključivo je povezan sa potpisnikom;
2) nedvosmisleno identifikuje potpisnika;
3) nastaje korišćenjem sredstava kojima potpisnik može samostalno da upravlja i koja su isključivo pod nadzorom potpisnika;
4) direktno je povezan sa podacima na koje se odnosi, i to na način koji nedvosmisleno omogućava uvid u bilo koju izmenu izvornih podataka;
5) formiran je sredstvima za formiranje kvalifikovanog elektronskog potpisa;
6) proverava se na osnovu kvalifikovanog elektronskog sertifikata potpisnika.

Član 8.

Sredstva za formiranje kvalifikovanog elektronskog potpisa su sredstva koja moraju da obezbede:
1) da se podaci za formiranje kvalifikovanog elektronskog potpisa mogu pojaviti samo jednom i da je obezbeđena njihova poverljivost;
2) da se iz podataka za proveru kvalifikovanog elektronskog potpisa, ne mogu u razumno vreme i trenutno dostupnim sredstvima, dobiti podaci za formiranje kvalifikovanog elektronskog potpisa;
3) da kvalifikovani elektronski potpis bude zaštićen od falsifikovanja, upotrebom trenutno dostupne tehnologije;
4) da podaci za formiranje kvalifikovanog elektronskog potpisa budu pouzdano zaštićeni od neovlašćenog korišćenja.
Sredstva za formiranje kvalifikovanog elektronskog potpisa, prilikom formiranja potpisa, ne smeju promeniti podatke koji se potpisuju ili onemogućiti potpisniku uvid u te podatke pre procesa formiranja kvalifikovanog elektronskog potpisa.

Član 9.

Sredstva za proveru kvalifikovanog elektronskog potpisa su sredstva koja obezbeđuju:
1) pouzdano utvrđivanje da podaci korišćeni za proveru elektronskog potpisa odgovaraju podacima prikazanim licu koje vrši proveru;
2) pouzdano verifikovanje potpisa i korektno prikazivanje rezultata provere;
3) omogućavanje pouzdanog uvida u sadržaj potpisanih podataka;
4) pouzdano verifikovanje autentičnosti i validnosti elektronskog sertifikata potpisnika u trenutku provere elektronskog potpisa;
5) korektno prikazivanje identiteta potpisnika;
6) da se bilo koje izmene u potpisanim podacima pouzdano otkriju.

Član 10.

Kvalifikovani elektronski potpis u odnosu na podatke