Kvalifikovane usluge od povjerenja predstavljaju osnovu za izgradnju povjerenja u digitalne transakcije u okviru Evropske Unije. Pružaju ih kvalifikovani pružaoci usluga od povjerenja (QTSP), organizacije koje ispunjavaju visoke tehničke, organizacione i pravne standarde definisane u okviru Regulative (EU) br. 910/2014, poznate kao eIDAS, i u okviru Regulative (EU) br. 2024/1183, poznate kao eIDAS 2.0 ili European Digital Identity (EUDI) Regulation. Svrha ovih usluga je da elektronske komunikacije učine bezbjednim, pouzdanim i pravno validnim oblikom interakcije između građana, pravnih lica i javne uprave.
Kroz kvalifikovane usluge od povjerenja obezbjeđuje se autentičnost podataka, što znači da je moguće jasno identifikovati pošiljaoca. Istovremeno, garantuje se integritet informacija, jer se bilo kakva neovlašćena izmjena može detektovati. Takođe, ostvaruje se princip neporecivosti, koji sprečava autora da ospori validnost sopstvene radnje. Elektronskim potpisima, pečatima i vremenskim žigovima daje se pravna snaga jednaka njihovim fizičkim ekvivalentima, čime se omogućava potpuna zamjena papirne dokumentacije. Pored toga, eIDAS i eIDAS 2.0 promovišu prekograničnu upotrebu digitalnih identiteta i interoperabilnost unutar EU.
Evolucija EU eIDAS regulativa
Razvoj zakonodavstva koje reguliše digitalne potpise u Evropskoj uniji predstavlja ključni dio šire strategije digitalne transformacije i uspostavljanja povjerenja u elektronske transakcije. Od prvih pokušaja harmonizacije krajem 1990-ih, do savremenih rješenja koja uključuju mobilne novčanike i samostalne digitalne identitete, evropski regulatorni okvir se značajno razvijao kako bi pratio tehnološki napredak i potrebe građana i privrede.
Prvi ozbiljan korak ka regulisanju elektronskih potpisa napravljen je usvajanjem Direktive 1999/93/EC, koja je stupila na snagu krajem 1999. godine. U to vrijeme, internet je dobijao na značaju, a države članice EU počele su da uvode sopstvene zakone o digitalnim potpisima. Ova fragmentacija je stvarala pravnu nesigurnost i otežavala prekogranične transakcije. Cilj direktive bio je da obezbijedi minimalni zajednički okvir za pravno priznavanje elektronskih potpisa i sertifikacionih usluga u EU. Uvedeni su osnovni pojmovi poput elektronskog potpisa, naprednog elektronskog potpisa (AdES) i kvalifikovanog elektronskog potpisa (QES), koji je imao istu pravnu snagu kao i svojeručni potpis. Ipak, pošto je direktiva ostavljala prostor za različitu primjenu u državama članicama, do potpune pravne harmonizacije nije došlo. Takođe, nije postojala efikasna infrastruktura za međusobno priznavanje kvalifikovanih pružalaca usluga i sertifikata između država.
Prava prekretnica dogodila se 2014. godine usvajanjem Regulative (EU) br. 910/2014, poznate kao eIDAS regulativa, koja se primjenjuje od 1. jula 2016. godine. Za razliku od direktive, regulativa ima neposredno pravno dejstvo u svim državama članicama i donosi ujednačen pravni okvir za elektronsku identifikaciju i usluge od povjerenja. Regulativa je zamijenila staru direktivu i uvela širi spektar usluga od povjerenja, uključujući elektronske pečate, vremenske žigove, elektronsku preporučenu dostavu i usluge autentifikacije internet sajtova. Uspostavljena je i kategorizacija pružalaca usluga od povjerenja, pri čemu kvalifikovani pružaoci (QTSP) podliježu nadzoru nacionalnih tijela i upisuju se u jedinstvenu EU listu pouzdanih pružalaca usluga od povjerenja. Kvalifikovani elektronski potpis stekao je punu pravnu snagu u svim državama članicama, a eID šeme koje su zvanično notifikovane od strane neke zemlje morale su da budu priznate i u drugim zemljama EU. Time je postignuta međusobna pravna i tehnička interoperabilnost u oblasti digitalne identifikacije i potpisivanja dokumenata.
Međutim, uprkos uspjesima eIDAS regulative, njena primjena nije bila potpuna. Relativno mali broj građana je koristio prekogranične eID usluge, a ukazala se i potreba da se omogući univerzalan pristup pouzdanim digitalnim identitetima. Kao odgovor na ove izazove, Evropska komisija je 2024. godine donijela Regulativu (EU) 2024/1183, koja je poznata kao eIDAS 2.0 ili European Digital Identity (EUDI) Regulation.
U središtu eIDAS 2.0 nalazi se Evropski digitalni identitet (EUDI Wallet), mobilna aplikacija koja građanima omogućava da na siguran način koriste i čuvaju svoje elektronske identitete i elektronske dokumente, kao i da koriste kvalifikovani elektronski potpis. Ovi dokumenti mogu uključivati lične dokumente, diplome, vozačke dozvole, potvrde o boravištu, profesionalnim ulogama i slično. Kroz ovaj novčanik korisnici dobijaju potpunu kontrolu nad sopstvenim podacima – oni odlučuju koje informacije dijele, sa kim i u kom vremenskom periodu, čime se koncept eIDAS približava principima samostalnog digitalnog identiteta (Self-Sovereign Identity).
Pored EUDI Wallet-a, eIDAS 2.0 uvodi i nove kvalifikovane usluge od povjerenja kao što su kvalifikovano elektronsko potvrđivanje atributa (QEAA), usluge za EUDI Wallet, kvalifikovano elektronsko arhiviranje i potencijalno upotrebu elektronskog ledžera (blockchaina) kao servisa od povjerenja. Takođe se pooštravaju tehnički i bezbjednosni zahtjevi za udaljeno potpisivanje, čime se dodatno jača pravna sigurnost i povjerenje u digitalne transakcije.
Evolucija digitalnih potpisa u EU, od neobavezne direktive do sveobuhvatnog pravnog okvira sa digitalnim novčanicima i kvalifikovanim uslugama, predstavlja primjer kako regulativa može pratiti tehnološki napredak i istovremeno garantovati bezbjednost, interoperabilnost i zaštitu privatnosti. EU ovim putem ne samo da osnažuje svoje digitalno jedinstveno tržište, već postavlja i globalne standarde za pouzdanu elektronsku identifikaciju i potpisivanje.
Kvalifikovane usluge od povjerenja predstavljaju osnovu za izgradnju povjerenja u digitalne transakcije u okviru Evropske Unije. Pružaju ih kvalifikovani pružaoci usluga od povjerenja (QTSP), organizacije koje ispunjavaju visoke tehničke, organizacione i pravne standarde definisane u okviru Regulative (EU) br. 910/2014, poznate kao eIDAS, i u okviru Regulative (EU) br. 2024/1183, poznate kao eIDAS 2.0 ili European Digital Identity (EUDI) Regulation. Svrha ovih usluga je da elektronske komunikacije učine bezbjednim, pouzdanim i pravno validnim oblikom interakcije između građana, pravnih lica i javne uprave.
Kroz kvalifikovane usluge od povjerenja obezbjeđuje se autentičnost podataka, što znači da je moguće jasno identifikovati pošiljaoca. Istovremeno, garantuje se integritet informacija, jer se bilo kakva neovlašćena izmjena može detektovati. Takođe, ostvaruje se princip neporecivosti, koji sprečava autora da ospori validnost sopstvene radnje. Elektronskim potpisima, pečatima i vremenskim žigovima daje se pravna snaga jednaka njihovim fizičkim ekvivalentima, čime se omogućava potpuna zamjena papirne dokumentacije. Pored toga, eIDAS i eIDAS 2.0 promovišu prekograničnu upotrebu digitalnih identiteta i interoperabilnost unutar EU.
Popis usluga od povjerenja u eIDAS regulativama
- eIDAS (Regulativa (EU) br. 910/2014)

- eIDAS 2.0 (Regulativa (EU) 2024/1183)

- Uporedni popis usluga od povjerenja u eIDAS i eIDAS 2.0

Zaključak
Usluge kvalifikovanih pružalaca usluga od povjerenja (QTSP) predstavljaju ne samo tehnički osnov za bezbjednu i pravno validnu digitalnu komunikaciju, već i stratešku investiciju za javne institucije koje žele da digitalizuju svoje procese na pouzdan, interoperabilan i zakonski usklađen način. Implementacija kvalifikovanih elektronskih potpisa, elektronskih pečata, preporučene dostave i čuvanja potpisa ne donosi samo uštede u vremenu i resursima, već i povećava efikasnost, transparentnost i povjerenje građana u državne usluge.
Investicija u QTSP infrastrukturu donosi višestruke povrate: smanjenje troškova štampe i arhiviranja, automatizaciju administrativnih procedura, veću pravnu sigurnost i olakšanu prekograničnu saradnju. Korišćenjem ovih kvalifikovanih usluga, institucije unapređuju sopstvenu digitalnu otpornost, smanjuju rizike od pravne nevalidnosti digitalnih akata i ispunjavaju uslove za evropske i međunarodne standarde.
Sa dolaskom regulative eIDAS 2.0, očekuje se proširenje uloge QTSP-ova u ekosistemu javne uprave. Evropski digitalni novčanik (EUDI Wallet), kao ključna inovacija, otvoriće prostor za bezbjedno upravljanje ličnim i organizacionim atributima u digitalnom obliku, pri čemu će QTSP-ovi igrati ključnu ulogu u verifikaciji, čuvanju i izdavanju tih atributa. Javne institucije koje se već sada uključe u razvoj infrastrukture za QEAA (kvalifikovane elektronske potvrde atributa) i interoperabilne identitetske servise, biće među liderima nove generacije digitalnih usluga.
U narednim godinama, povećaće se fokus na automatizaciji pravnih procedura, smanjenju birokratije kroz digitalne tokove rada, otpornostima na kvantne prijetnje kroz postkvantne algoritme, kao i na otvorenim, ali sigurnim digitalnim identitetima koji štite privatnost korisnika. QTSP-ovi će biti u centru ovog razvoja, kao garant pouzdanosti i zakonitosti digitalne transformacije.
Za javne institucije, razvoj i investiranje u kvalifikovane usluge poverenja je pitanje strateške spremnosti za budućnosti. One institucije koje to prepoznaju na vrijeme biće u prilici da oblikuju nove standarde efikasne, digitalne i odgovorne uprave.
Autor
Ognjen Tomović
PKI and Encryption Lead at LANACO Company




