Član 14. ZAKON O ELEKTRONSKOM POTPISU

(Tehnička sredstva i postupci za siguran elektronski potpis) (1) Za generiranje i čuvanje podataka za formiranje potpisa te za formiranje sigurnog elektronskog potpisa moraju se koristiti tehnička sredstva koja omogućavaju pouzdano otkrivanje falsificiranja potpisanih podataka i pouzdano sprečavaju neovlašteno korišćenje postupaka formiranja podataka za elektronski potpis. (2) Tehnička sredstva i postupci koji se koriste za formiranje sigurnog elektronskog potpisa moraju osigurati da podaci koji se potpisuju nisu promijenjeni i da podaci koji se potpisuju budu prikazani potpisniku prije potpisivanja; podaci za formiranje potpisa moraju biti osigurani, tako da se ne mogu izvesti, vjerovatnoća da će se pojaviti samo jednom mora biti blizu sigurnosti, a njihova pouzdanost mora biti zagarantirana. (3) Za formiranje i čuvanje kvalificiranih potvrda moraju se koristiti tehnička sredstva i postupci koji sprečavaju konstruiranje i falsificiranje potvrda. (4) Tehnička sredstva i postupci koji se koriste za provjeru sigurno potpisanih podataka moraju osigurati da: a) potpisani podaci nisu promijenjeni, b) elektronski potpis mora biti pouzdano provjeren i rezultati provjere korektno prikazani licu koje radi provjeru, c) lice koje radi provjeru može utvrditi podatake na koje se elektronski potpis odnosi, d) lice koje radi provjeru može pouzdano utvrditi potpisnika čiji je elektronski potpis ostvaren, i da u slučaju upotrebe pseudonima, njegova upotreba uvijek bude naznačena, e) svaka promjena, koja, na bilo koji način, utiče na sigurnost potpisanih podataka bude vidljiva. (5) Tehnička sredstva i postupci za formiranje sigurnog elektronskog potpisa moraju se, zavisno od stanja tehnike, sveobuhvatno i redovno provjeravati. Njihovo zadovoljavanje sigurnosnih zahtjeva ovog Zakona i na osnovu njega donesenih podzakonskih propisa mora potvrditi posebno tijelo (član 15.). Potvrde o zadovoljavanju sigurnosnih zahtjeva, koje su izdala tijela država članica Evropske unije ili članica Evropskog ekonomskog prostora iz člana 3. stav 4. Direktive 1999/93 EZ Evropskog parlamenta i Vijeća od 13. decembra 1999. o okviru Zajednice za elektronski potpis (Sl. list Evropskih zajednica, br. L 13 od 19. januara 2000., str. 12), prihvataju se kao i potvrde tijela iz člana 15. ovog Zakona. (6) Tehnička sredstva i postupci koje, na osnovu člana 3. stav 5. Direktive 1999/93 EZ Evropskog parlamenta i Vijeća od 13. decembra 1999. o okviru Zajednice za elektronski potpis, utvrdi Evropska komisija zadovoljavaju sigurnosne zahtjeve ovog Zakona i na osnovu njega donesenih podzakonskih propisa.