Ugovor je potpisan za nekoliko minuta, faktura je odobrena bez štampanja, a interni akt je dostupan svim ovlašćenim osobama. Elektronski potpis omogućava upravo tu brzinu. Međutim, za kompaniju koja mora da dokaže ko je dokument potpisao, kada je potpis nastao i da sadržaj nije menjan, potpisivanje je tek prvi korak. Prava poslovna sigurnost nastaje kada je dokument pravilno validiran, zaštićen i dugoročno sačuvan.

Šta elektronski potpis potvrđuje

Elektronski potpis je skup podataka u elektronskom obliku koji se povezuje sa dokumentom i koristi za potvrđivanje identiteta potpisnika i njegove saglasnosti sa sadržajem. U poslovnoj praksi može se koristiti za ugovore, anekse, odluke, odobrenja, interne akte, zapisnike, naloge i drugu dokumentaciju koja svakodnevno prolazi kroz više odeljenja.

Ipak, nisu svi elektronski potpisi isti. Njihova dokazna snaga zavisi od vrste potpisa, načina na koji je dokument potpisan, identiteta potpisnika i mogućnosti da se kasnije proveri validnost sertifikata. Kada dokument zahteva visok nivo pravne sigurnosti, kompanija mora da zna šta tačno čuva i koje dokaze može da priloži u slučaju kontrole, spora ili revizije.

Kod kvalifikovanog elektronskog potpisa, propisi mu daju pravno dejstvo svojstva svojeručnog potpisa, uz primenu relevantnih uslova. To je značajno za dokumente sa većim poslovnim, finansijskim ili pravnim posledicama. Ali ni kvalifikovan potpis ne rešava automatski pitanje dugoročnog čuvanja dokumenta.

Potpisivanje nije isto što i arhiviranje

Najčešća greška je pretpostavka da je PDF sa vidljivim potpisom trajno bezbedan čim se preuzme na računar ili postavi u zajednički folder. Takav pristup može da bude dovoljan za kratkoročnu operativnu razmenu, ali nije adekvatan kada dokument treba čuvati godinama i dokazivati njegovu validnost kroz vreme.

Sertifikati imaju rok važenja. Mogu biti opozvani, a tehnologije za proveru potpisa vremenom se menjaju. Zato dokument koji je bio ispravno potpisan na dan potpisivanja kasnije mora da ima pouzdane dokaze da je potpis tada bio validan. Bez tih dokaza, provera nakon više godina može biti otežana ili neizvodljiva.

Kvalifikovano elektronsko arhiviranje odgovara na taj izazov. Ono ne predstavlja samo digitalno skladište, već kontrolisan proces u kojem se proverava validnost potpisa i pečata, dokumentu se dodaje arhivski vremenski žig, a pristup i aktivnosti se evidentiraju. Tako se čuvaju integritet dokumenta, autentičnost njegovog porekla i dokaz o postojanju u određenom trenutku.

Zašto je validacija elektronskog potpisa ključna

Validacija utvrđuje da li je elektronski potpis tehnički i kriptografski ispravan, da li je sertifikat bio važeći u relevantnom trenutku i da li je dokument izmenjen nakon potpisivanja. To je kontrolna tačka koju ne treba preskakati, naročito kada dokumenti ulaze u dugoročni arhivski proces.

U praksi, validacija treba da bude urađena odmah po prijemu ili preuzimanju dokumenta. Ako se problem otkrije tek nakon nekoliko godina, organizacija može izgubiti vreme tražeći izvornu verziju, dodatnu dokumentaciju ili objašnjenja od druge ugovorne strane. Pravovremena provera omogućava da se neispravan ili nepotpun dokument vrati na dopunu dok je postupak još aktivan.

Status validnosti mora da bude jasan osobama koje upravljaju dokumentacijom. Pravni tim želi da vidi dokaznu snagu dokumenta, finansije žele pouzdanost faktura i odobrenja, dok IT i compliance timovi traže kontrolisane procese, evidenciju aktivnosti i odgovarajuća prava pristupa. Kada su informacije o validnosti vidljive na jednom mestu, manje je prostora za ručne provere i različita tumačenja.

Vremenski žig čuva dokaz kroz vreme

Vremenski žig povezuje dokument sa pouzdano utvrđenim trenutkom. Kod dugoročnog čuvanja njegova uloga je posebno važna zato što pomaže da se dokaže da je dokument postojao u neizmenjenom obliku u trenutku žigosanja.

Arhivski vremenski žig dodatno podržava dugoročnu održivost dokaza. Ne treba ga posmatrati kao tehnički detalj rezervisan za IT sektor. Za poslovanje on znači da kompanija ne zavisi od pretpostavke da će svaki sertifikat, format ili način provere ostati isti tokom celog roka čuvanja dokumentacije.

Gde elektronski potpis donosi najviše koristi

Najveći efekat se postiže tamo gde dokument prolazi kroz više koraka odobravanja ili gde se često šalje van kompanije. Ugovori sa klijentima i dobavljačima, aneksi, narudžbenice i zapisnici mogu se potpisivati bez kurirskih službi, štampanja i čekanja na fizički povrat dokumenta. HR odeljenja mogu ubrzati administraciju vezanu za odluke, saglasnosti i interne procedure, uz kontrolisan pristup poverljivim podacima.

Finansijska odeljenja dobijaju brže odobravanje dokumentacije i jednostavnije pronalaženje potrebnog zapisa tokom interne ili eksterne kontrole. Pravni timovi smanjuju rizik od rada sa pogrešnom verzijom dokumenta, pod uslovom da je proces postavljen tako da se dokumenti jasno označavaju, čuvaju i prate od nastanka do arhive.

Ipak, potpuna digitalizacija nije uvek jednokratan projekat. Kompanija može najpre da obuhvati jednu vrstu dokumenata, na primer ugovore ili fakture, pa zatim postepeno uključi druge procese. Ovaj pristup često je praktičniji od pokušaja da se sva dokumentacija i sva pravila promene odjednom.

Kako postaviti pouzdan proces potpisivanja i čuvanja

Dobar proces počinje pre samog potpisivanja. Prvo treba doneti odluku o listi kategorija dokumentarnog materijala sa rokovima čuvanja koji će važiti za celu kompaniju. Zatim je potrebno odrediti koje vrste dokumenata se potpisuju elektronski, ko ima ovlašćenje za potpisivanje i odobravanje, gde se čuva finalna verzija i koliko dugo dokument mora ostati dostupan. Posebnu pažnju treba posvetiti dokumentima koji sadrže lične podatke, poslovne tajne ili finansijski osetljive informacije.

Zatim treba uspostaviti jasnu razliku između radne i finalne verzije. Dok je dokument u izradi, promene su očekivane. Kada je potpisan, mora se čuvati verzija na koju se potpis odnosi, bez neovlašćenih izmena. Sistem treba da omogući da se lako vidi ko je izvršio određenu radnju, kada je dokument dodat, preuzet, pregledan ili prosleđen u arhivu.

Kontrola pristupa je podjednako važna kao i sam potpis. Direktor možda treba uvid u ugovore svog sektora, računovodstvo pristup fakturama, a pravna služba širi pregled dokumentacije. Ne mora svako imati pravo izmene, brisanja ili preuzimanja svakog dokumenta. Uloge i ovlašćenja smanjuju operativni rizik i olakšavaju reviziju.

Na kraju, organizacija treba da obezbedi dugoročno čuvanje u rešenju koje prati propise i pruža pouzdanu evidenciju o validnosti dokumentacije. Za pravna lica u Srbiji značaj imaju domaći regulatorni zahtevi, ali i usklađenost sa evropskim pravilima kada dokumentacija prati međunarodne poslovne odnose.

Šta tražiti od rešenja za elektronski potpis i arhivu

Pri izboru rešenja, cena po transakciji nije jedini kriterijum. Jeftin proces potpisivanja može postati skup ako kompanija kasnije mora ručno da proverava dokumente, održava više nepovezanih sistema ili ne može brzo da pronađe dokaz u kontroli.

Pouzdano rešenje treba da omogući validaciju elektronskih potpisa i pečata, dodavanje arhivskog vremenskog žiga, upravljanje dokumentima, kontrolu pristupa, evidenciju aktivnosti i izveštavanje o statusu validnosti. Važni su i mesto hostinga, bezbednosne procedure, jasno definisani rokovi čuvanja i mogućnost brzog pristupa dokumentu kada je potreban.

DigiDocs objedinjuje ove korake u SaaS okruženju za kvalifikovano elektronsko arhiviranje, sa hostingom u data centru u Srbiji. Kompanije mogu da upravljaju dokumentacijom na klik, prate statuse i čuvaju dokumente u procesu koji je prilagođen zahtevima dugoročne validnosti, bez ulaganja u sopstvenu IT infrastrukturu.

Elektronski potpis ima pun poslovni smisao tek kada dokument ne nestane iz procesa čim bude potpisan. Postavite pravila, validirajte na vreme i obezbedite arhivu koja može da sačuva dokaznu snagu dokumentacije onda kada vam je ona zaista potrebna – posle mesec dana, posle nekoliko godina ili u trenutku ozbiljne poslovne provere. Kontaktirajte nas za vise informacija https://digidocs.rs/kontakt/ ili pogledajte nase SaaS pakete za eArhivu https://digidocs.rs/paketi/