ZAKON O ELEKTRONSKOM POTPISU

(Predmet Zakona) Ovim Zakonom uređuju se osnove formiranja i upotrebe elektronskog potpisa i pružanja usluga u vezi s elektronskim potpisom i ovjeravanjem.

(Primjena pojedinih odredbi) (1) Odredbe ovog Zakona primjenjuju se u zatvorenim sistemima, koji su u potpunosti uređeni ugovorima između poznatog broja ugovornih strana, ako je njihova primjena ugovorena. (2) Odredbe ovog Zakona primjenjuju se u otvorenoj elektronskoj komunikaciji sa sudom i drugim institucijama, ako posebnim zakonom nije drugačije određeno.

(Definicije) Pojedini izrazi upotrijebljeni u ovom Zakonu znače: a) elektronski potpis su podaci u elektronskom obliku koji prate druge podatke u elektronskom obliku ili su s njima logički povezani i omogućavaju utvrđivanje identiteta potpisnika; b) potpisnik je fizičko lice kojem su dodijeljeni podaci za formiranje potpisa i odgovarajući podaci za provjeru potpisa i kojem je, u njegovo ili u ime trećeg lica, formiran elektronski potpis, ili ovjerilac koji koristi potvrdu za pružanje usluga u vezi s elektronskim potpisom ili ovjeravanjem; c) siguran elektronski potpis je elektronski potpis koji je: 1) dodijeljen isključivo potpisniku, 2) omogućava identificiranje potpisnika, 3) formiran upotrebom sredstava koja su u potpunosti pod kontrolom potpisnika, 4) povezan s podacima na koje se odnosi tako da se može utvrditi svaka naknadna promjena tih podataka, 5) zasnovan na kvalificiranoj potvrdi i formiran upotrebom tehničkih sredstava i postupaka koji su u skladu sa sigurnosnim zahtjevima ovog Zakona i na osnovu njega donesenih podzakonskih propisa; d) podaci za formiranje potpisa su jedinstveni podaci kao što su šifre ili posebni šifrirani ključevi koje potpisnik koristi za formiranje elektronskog potpisa; e) sredstva za formiranje potpisa su software ili hardware koji se koristi za obradu podataka za formiranje potpisa; f) podaci za provjeru potpisa su jedinstveni podaci kao što su šifre ili posebni šifrirani ključevi koji se koriste za provjeru elektronskog potpisa; g) sredstva za provjeru potpisa su software ili hardware koji se koristi za provjeru elektronskog potpisa; h) potvrda je elektronska potvrda, s podacima za provjeru potpisa koji su dodijeljeni određenom licu čiji je identitet utvrđen; i) kvalificirana potvrda je potvrda koja sadrži podatke iz člana 6. ovog Zakona i koju je izdao ovjerilac koji zadovoljava odredbe člana 8. ovog Zakona; j) ovjerilac je fizičko ili pravno lice koje izdaje potvrde ili vremenski pečat ili obavlja druge usluge u vezi s elektronskim potpisom i ovjeravanjem; k) usluge u vezi s elektronskim potpisom i ovjeravanjem su stavljanje na raspolaganje proizvoda i postupaka povezanih s elektronskim potpisom, izdavanje, obnavljanje i upravljanje potvrdama, registar potvrda, pružanje usluga opoziva, vremenskog pečata, kao i računarske i savjetodavne usluge u vezi s elektronskim potpisom; l) vremenski pečat je elektronski potpisana potvrda ovjerioca koja potvrđuje da su određeni podaci bili prisutni u elektronskom dokumentu, u određenom momentu; m) proizvod je software ili hardware čije se specifične komponente koriste za formiranje ili provjeru elektronskog potpisa ili koje ovjerilac koristi za pružanje usluga u vezi s elektronskim potpisom i potvrdama; n) kompromitiranje je narušavanje sigurnosnih mjera ili sigurnosne tehnike, pri kojem ovjerilac ne može zadržati osnovni zahtijevani nivo sigurnosti.