Što je digitalni potpis i treba li vam za HR dokumente?
Kolega vam kaže: "Mi potpisujemo sve digitalno." Vi kimnete i kažete "da, da, super" — ali zapravo ne znate što to znači. Je li to skenirana slika potpisa zalijepljena u PDF? Neka aplikacija? Potpisivanje prstom na tabletu?
I ono najvažnije: je li to uopće legalno?
Ako se prepoznajete — ovaj post je za vas. Bez tehničkog žargona, bez pravničkog jezika. Samo konkretno objašnjenje što je digitalni potpis, kako funkcionira i treba li vam za vašu firmu.
Što digitalni potpis NIJE
Krenimo od toga što digitalni potpis nije, jer tu nastaje većina zabune:
- Nije skenirana slika vašeg potpisa. Ako skenirate potpis i zalijepite ga u Word dokument — to nije digitalni potpis. To je slika koju bilo tko može kopirati.
- Nije "potpis" koji nacrtate prstom na tabletu. Onaj koji vam dostavljač da da potpišete na ekranu? To je samo grafički zapis. Nema nikakvu pravnu snagu samu po sebi.
- Nije PDF s upisanim imenom. Ako na kraju emaila napišete svoje ime — to nije potpis u pravnom smislu.
Sve ovo su metode koje ljudi koriste misleći da "digitalno potpisuju". Ali pravi digitalni potpis je nešto sasvim drugo.
Što digitalni potpis JEST
Digitalni potpis je kriptografski mehanizam koji dokazuje tri stvari:
- Tko je potpisao — identitet potpisnika je jednoznačno vezan uz potpis
- Kada je potpisano — potpis uključuje vremenski pečat (timestamp)
- Da dokument nije mijenjan — bilo kakva promjena nakon potpisa je odmah vidljiva
Zamislite to ovako: digitalni potpis je kao pečat na dokumentu koji se ne može krivotvoriti i koji uključuje sat koji pokazuje točno vrijeme pečatiranja. Ako netko nakon pečatiranja promijeni i jedno slovo u dokumentu — pečat se "razbije" i odmah je jasno da je dokument kompromitiran.
Zvuči komplicirano? U praksi — nije. Vi kao korisnik ne vidite ništa od kriptografije. Kliknete "Odobri" ili "Potpiši" i sustav automatski radi sve u pozadini. Za vas je to jedan klik. U pozadini je to matematički dokaz da ste baš vi potpisali baš taj dokument u baš to vrijeme.
Tri razine potpisa prema EU regulativi
Europska unija je kroz eIDAS regulativu (Uredba 910/2014) definirala tri razine elektroničkog potpisa. Ne morate ih znati napamet, ali korisno je razumjeti razlike:
1. Jednostavni elektronički potpis
Najniža razina. Primjer: vaše ime na kraju emaila ili checkbox "Prihvaćam uvjete" na web stranici. Tehnički je to elektronički potpis, ali nema snažnu dokaznu vrijednost.
2. Napredni elektronički potpis
Srednja razina. Jednoznačno identificira potpisnika, omogućuje otkrivanje naknadnih promjena dokumenta i pod kontrolom je potpisnika. Za većinu internih HR dokumenata — ovo je dovoljno.
3. Kvalificirani elektronički potpis
Najviša razina. Zahtijeva kvalificirani certifikat (u Hrvatskoj: FINA). Po zakonu je potpuno ekvivalentan vlastoručnom potpisu. Koristi se za ugovore, javne nabave, sudske postupke.
Ključna informacija: Za vaše svakodnevne HR dokumente — odobrenja godišnjih, putne naloge, odluke o prekovremenom — ne trebate FINA certifikat. Napredni elektronički potpis je dovoljan i legalan.
Je li digitalni potpis legalan u Hrvatskoj?
DA.
Od rujna 2020. godine, Porezna uprava Republike Hrvatske prihvaća elektronički potpis na poslovnim dokumentima. To nije eksperiment ni pilot projekt — to je službeno prihvaćen način poslovanja.
Pravna osnova:
- eIDAS regulativa (EU Uredba 910/2014) — vrijedi u svim EU zemljama, uključujući Hrvatsku
- Zakon o elektroničkom potpisu — regulira korištenje elektroničkog potpisa u Hrvatskoj
- Porezna uprava RH — od 2020. prihvaća elektronički potpis na dokumentima
Za interne HR akte — odobrenja godišnjih odmora, putne naloge, rješenja o rasporedu rada, odluke o prekovremenom — napredni elektronički potpis je potpuno legalan i dovoljan.
Za ugovore o radu i dokumente koji idu prema trećim stranama — preporučujemo kvalificirani potpis (FINA) ili konzultaciju s pravnikom. Ali to su dokumenti koje potpisujete jednom, ne svaki tjedan.
Dakle: za 90% vaših HR dokumenata — digitalni potpis je potpuno legalan. Bez dileme.
Kako to izgleda u praksi?
Zaboravite na kriptografiju i EU regulativu. U svakodnevnom korištenju, digitalni potpis izgleda ovako:
- Zaposlenik pošalje zahtjev za godišnji odmor kroz aplikaciju
- Voditelj dobije obavijest i klikne "Odobri"
- Sustav automatski generira rješenje s digitalnim potpisom — tko je odobrio, kada, za koje datume
- Dokument je verificabilan — ima QR kod ili hash koji dokazuje autentičnost
Nema printa. Nema skeniranja. Nema fizičke arhive. Nema čekanja da se voditelj vrati za stol i potpiše papir.
I najvažnije: ako za godinu dana inspekcija ili sud zatraže dokaz da ste odobrili godišnji — dokument je tu, s vremenskim pečatom i dokazom tko ga je potpisao. Pokušajte to s papirnim obrascem koji je možda u ladici, možda u arhivi, a možda ga je čistačica bacila s hrpom starih papira.
Više o tome kako digitalni potpis eliminira "tisak-potpis-skeniranje" ciklus: zašto HR dokumenti više ne trebaju papir ni printer.
Kako Kloki rješava digitalni potpis
U Klokiju, digitalni potpis nije nešto što trebate posebno uključiti, konfigurirati ili platiti. On je ugrađen u svaki proces.
QR pečat s hash verifikacijom
Svaki dokument koji Kloki generira — rješenje o godišnjem odmoru, putni nalog, odluka o prekovremenom — sadrži QR pečat. Taj pečat sadrži kriptografski hash koji omogućuje verifikaciju:
- Tko je potpisao — ime korisnika koji je odobrio dokument
- Kada je potpisan — točan datum i sat
- Je li dokument promijenjen — hash verifikacija otkriva svaku naknadnu promjenu
Svatko tko ima QR kod može provjeriti autentičnost dokumenta. Inspektor, računovođa, zaposlenik — skeniraju QR kod i vide da je dokument originalan i nepromijenjen.
Automatski potpis pri odobrenju
Voditelj ne mora ništa dodatno raditi. Kad klikne "Odobri" na zahtjevu za godišnji odmor ili putni nalog — sustav automatski generira dokument s digitalnim potpisom. Jedan klik = potpisan dokument spreman za arhivu, inspekciju ili sud.
Digitalna arhiva
Svi potpisani dokumenti automatski se čuvaju u digitalnoj arhivi. Nema mapa, nema polica, nema traženja po ladicama. Kad inspektor zatraži rješenje o godišnjem odmoru zaposlenika od prije dvije godine — pronađete ga u sekundi.
Treba li vam digitalni potpis?
Evo jednostavnog testa:
DA, treba vam ako:
- Imate 5 ili više zaposlenika i potpisujete HR dokumente (godišnje odmore, putne naloge, odluke)
- Trošite više od 2 sata mjesečno na ispis-potpis-skeniranje-arhiviranje ciklus
- Želite biti spremni za inspekciju bez lovljenja papira po ladicama
- Želite da vaši zaposlenici ne čekaju danima na potpis jer je voditelj na putu
Vjerojatno vam ne treba ako:
- Ste solo poduzetnik bez zaposlenika — nemate HR dokumente za potpisivati
- Imate 1–2 zaposlenika i generirate manje od 5 HR dokumenata godišnje — papir je još uvijek praktičan
Za sve između — digitalni potpis vam štedi vrijeme, smanjuje rizik i čini vas spremnima za inspekciju. Nije pitanje hoćete li prijeći na digitalno — pitanje je koliko dugo ćete još trošiti vrijeme na printer.
Digitalni potpis nije budućnost — to je sadašnjost
Prije deset godina, slanje računa emailom umjesto poštom zvučalo je revolucionarno. Danas je to standard. Digitalni potpis HR dokumenata je na istom putu — legalan od 2020., jednostavan za korištenje i praktičan od prvog dana.
Ne trebate biti IT stručnjak. Ne trebate FINA certifikat za interne HR dokumente. Ne trebate mijenjati način rada svoje firme. Trebate samo sustav koji umjesto vas brine o kriptografiji, vremenskim pečatima i arhivi.
Ako vas zanima detaljniji pregled kako digitalizirati sve HR dokumente — od putnih naloga do godišnjih odmora i povijesti odluka — svaki od tih postova pokazuje kako digitalni potpis rješava konkretne probleme.
Isprobajte Kloki besplatno — i uvjerite se koliko je digitalni potpis jednostavniji nego što mislite.
