U digitalnom poslovanju često se govori o elektronskom potpisu, kvalifikovanom sertifikatu i elektronskom dokumentu, ali se mnogo ređe objašnjava šta je TSA vremenski žig i zašto je on u mnogim situacijama veoma važan. Upravo zbog toga u praksi često dolazi do zabune: da li je dovoljan samo kvalifikovani elektronski potpis, da li uz potpis mora i vremenski žig, koliko vremenski žig traje, kako se obnavlja i kakvu pravnu snagu ima u Srbiji. U domaćem pravnom okviru elektronski vremenski žig je jasno prepoznat kao usluga od poverenja, a zakon mu daje posebnu dokaznu vrednost kada je reč o datumu, vremenu i integritetu podataka.
Najjednostavnije rečeno, vremenski žig služi da se dokaže da je određeni elektronski dokument ili skup podataka postojao u tačno određenom trenutku i da od tog trenutka nije neprimetno menjan. To je ključna razlika u odnosu na elektronski potpis: potpis pre svega potvrđuje identitet potpisnika i integritet dokumenta, dok vremenski žig posebno potvrđuje vreme postojanja i vezuje podatke za precizan datum i čas. Zakon u Srbiji elektronski vremenski žig definiše kao zvanično vreme pridruženo podacima u elektronskom obliku kojim se potvrđuje da su ti podaci postojali u tom vremenskom trenutku.
Šta je TSA vremenski žig
Skraćenica TSA dolazi od izraza Time-Stamping Authority, odnosno tela ili sistema koji izdaje vremenske žigove. Kada dokument, fajl ili njegov kriptografski otisak stigne do TSA sistema, taj sistem izdaje elektronski dokaz koji sadrži tačno vreme i potvrdu da su konkretni podaci postojali u tom trenutku. U srpskom zakonu razlikuju se običan elektronski vremenski žig i kvalifikovani elektronski vremenski žig. Kvalifikovani vremenski žig je onaj koji ispunjava zakonske uslove i izdaje ga pružalac kvalifikovane usluge od poverenja upisan u odgovarajući registar.
Zakon propisuje i šta kvalifikovani elektronski vremenski žig mora da ispuni: mora biti povezan sa koordinisanim univerzalnim vremenom UTC tako da se svaka neprimećena promena podataka može otkriti, mora biti zasnovan na preciznom vremenskom izvoru, mora ga izdati ovlašćeni pružalac takve usluge i mora biti potpisan ili pečatiran od strane tog pružaoca pomoću naprednog elektronskog potpisa ili pečata.
Čemu služi vremenski žig
Vremenski žig služi svuda gde nije dovoljno samo znati ko je potpisao, već je važno dokazati i kada je dokument postojao ili kada je neka elektronska radnja izvršena. To je naročito značajno kod ugovora, faktura, internih akata, podnesaka, konkursne dokumentacije, bankarskih i osiguravajućih procesa, kadrovske dokumentacije, elektronske arhive i sistema za razmenu dokumenata. Po zakonu, za kvalifikovani elektronski vremenski žig važi pravna pretpostavka tačnosti datuma i vremena iskazanog u žigu, kao i očuvanosti integriteta podataka kojima je taj žig pridružen u odnosu na taj vremenski trenutak.
U praksi to znači da vremenski žig daje veoma važan dodatni sloj pravne sigurnosti. Kada neko osporava dokument, vremenski žig je upravo ono što pomaže da se pokaže da je dokument postojao najkasnije u trenutku navedenom u žigu i da od tada nije neprimetno menjan. Zbog toga vremenski žig nije samo tehnički dodatak, već vrlo važan dokazni mehanizam u elektronskom poslovanju.
Kako funkcioniše TSA vremenski žig
Uobičajeni postupak je sledeći: dokument ili fajl se ne šalje nužno u celosti izdavaocu žiga, već se najčešće formira njegov kriptografski otisak — hash. Taj otisak se šalje TSA sistemu, a TSA vraća vremenski žig koji sadrži podatke o vremenu, identifikaciji izdavaoca i vezi sa tim konkretnim otiskom. Na primer, RS-GOV TSA na portalu eUprava navodi da korisnici koriste kriptografski otisak podataka po SHA-256 algoritmu i da je vreme sinhronizovano tako da odstupa najviše jednu sekundu od UTC vremena.
Ovakav pristup je važan i sa aspekta poverljivosti, jer TSA ne mora da vidi sadržaj samog dokumenta da bi izdao dokaz o vremenu njegovog postojanja. On overava vremenski momenat postojanja konkretnog digitalnog otiska. Kasnije se proverom može utvrditi da li dokument koji imate zaista odgovara tom otisku i da li mu je pridružen validan vremenski žig.
Ko izdaje vremenske žigove u Srbiji
U Srbiji kvalifikovane elektronske vremenske žigove izdaju samo pružaoci kvalifikovanih usluga od poverenja upisani u zvanični Registar pružalaca kvalifikovanih usluga od poverenja koji vodi Ministarstvo informisanja i telekomunikacija. U tom registru su, između ostalih, za uslugu izdavanja kvalifikovanih elektronskih vremenskih žigova upisani: JP Pošta Srbije – Sertifikaciono telo Pošte, Privredna komora Srbije – PKS CA, Kancelarija za informacione tehnologije i elektronsku upravu, Inception d.o.o., a u registru je od 20. marta 2026. za tu uslugu upisan i Telekom Srbija.
Za javni sektor posebno je relevantan RS-GOV TSA, koji je Kancelarija za IT i eUpravu izgradila za potrebe državnih organa, organa lokalne samouprave i javnih službi. Na eUpravi se navodi da je ta usluga za te korisnike besplatna i da je RS-GOV TSA upisan u registar izdavalaca vremenskog žiga.
Da li je uz digitalno potpisivanje dokumenta potreban i vremenski žig
Ovo je najvažnije praktično pitanje, a odgovor glasi: nije uvek obavezan, ali je često veoma poželjan, a u određenim postupcima i tokovima čuvanja praktično neophodan. Zakon kaže da kvalifikovani elektronski potpis ima isto pravno dejstvo kao i svojeručni potpis. Dakle, za veliki broj pravnih poslova sam kvalifikovani elektronski potpis već obezbeđuje punovažnost potpisa.
Međutim, elektronski potpis i vremenski žig ne dokazuju istu stvar. Potpis dokazuje ko je potpisao i da sadržaj nije menjan nakon potpisivanja, dok vremenski žig posebno dokazuje vreme postojanja dokumenta. Zato u situacijama gde je važno pitanje tačnog trenutka — kada je dokument nastao, kada je predat, kada je overen, kada je nastala obaveza ili kada je dokument ušao u arhivu — vremenski žig ima veliku praktičnu i dokaznu vrednost.
Pored toga, propisi za pouzdano elektronsko čuvanje idu korak dalje. Uredba o uslovima za pripremu dokumenta za pouzdano elektronsko čuvanje propisuje da se potvrda vernosti izvornom dokumentu i tačnosti metapodataka vrši kvalifikovanim elektronskim potpisom ili pečatom, a tom potpisu odnosno pečatu pridružuje se kvalifikovani elektronski vremenski žig. I sam zakon za pouzdanu pripremu dokumenta za elektronsko čuvanje traži potvrdu vernosti i tačnosti podataka potpisom ili pečatom sa pridruženim vremenskim žigom.
To praktično znači sledeće: za obično elektronsko potpisivanje dokumenta vremenski žig nije automatski zakonski uslov u svakom slučaju, ali za dugotrajno čuvanje, arhiviranje, dokazivanje tačnog vremena i određene formalizovane procese on postaje veoma važan, a nekad i sastavni deo propisanog postupka.
Kakav je odnos vremenskog žiga i digitalnog potpisa
Najjednostavnije je reći da se elektronski potpis i vremenski žig dopunjuju. Kvalifikovani elektronski potpis govori: „ovo je potpisalo određeno lice i sadržaj od potpisivanja nije menjan“. Kvalifikovani elektronski vremenski žig govori: „ovi podaci su postojali u ovom tačno utvrđenom trenutku“. Kada se koriste zajedno, dobijate i potvrdu identiteta potpisnika i potvrdu vremena.
To je posebno važno kada kvalifikovani sertifikat potpisnika kasnije istekne ili bude opozvan. Sam potpis ostaje pravno relevantan ako je bio validan u trenutku potpisivanja, ali za dugotrajno dokazivanje validnosti tokom godina potrebno je koristiti postupke i tehnološka rešenja koja obezbeđuju mogućnost dokazivanja validnosti potpisa tokom celog perioda čuvanja. Zakon to izričito traži za pouzdano elektronsko čuvanje dokumenata koji sadrže kvalifikovani elektronski potpis ili pečat.
Upravo tu vremenski žig ima veliku ulogu, jer pomaže da se pokaže da je potpis postojao i bio primenjen u vreme kada je sertifikat bio važeći. Zato se u praksi kod dugoročnog čuvanja ne oslanja samo na činjenicu da je dokument jednom potpisan, već i na pravilno čuvanje validacionih podataka, vremenskih žigova i eventualno dodatna obnavljanja zaštite kroz procese pouzdanog elektronskog čuvanja.
Da li vremenski žig ima rok trajanja
Ovo je pitanje na koje treba odgovoriti pažljivo. Vremenski žig nije isto što i sertifikat za potpis, pa se ne posmatra na isti način kao „kartica” ili „sertifikat korisnika” koji ima datum isteka. Vremenski žig je dokaz da su određeni podaci postojali u određenom trenutku. Njegova dokazna vrednost ne nestaje automatski samo zato što je proteklo određeno vreme. Međutim, u dugoročnom čuvanju elektronskih dokumenata problem može nastati zbog isteka ili zastarevanja sertifikata, promena kriptografskih algoritama i potrebe da se i posle više godina može dokazati validnost potpisa i integritet dokumenta. Zato propisi traže da se tokom čuvanja koriste postupci i tehnološka rešenja kojima se validnost potpisa ili pečata može dokazivati tokom celog perioda čuvanja.
Upravo zbog toga se u stručnoj i poslovnoj praksi koristi obnavljanje zaštitnog sloja, odnosno dodavanje novog vremenskog žiga ili korišćenje usluge kvalifikovanog elektronskog čuvanja kada je potrebno da dokument ostane dokazivo validan veoma dugo. Iako zakon ne svodi to na prosto pravilo „žig traje X godina“, on jasno postavlja cilj: validnost potpisa i integritet dokumenta moraju moći da se dokažu tokom celog propisanog perioda čuvanja.
Kako se vremenski žig obnavlja
U svakodnevnom govoru često se kaže da se vremenski žig „obnavlja“, ali je preciznije reći da se dokumentu tokom dugotrajnog čuvanja može pridružiti novi vremenski žig ili da se koristi sistem kvalifikovanog elektronskog čuvanja koji održava dokazivost validnosti potpisa i integriteta. Uredba o pripremi dokumenta za pouzdano elektronsko čuvanje i zakon o elektronskom dokumentu zajedno polaze od toga da za duži rok čuvanja morate imati postupke koji čuvaju dokazivost, a ne samo fajl ostavljen na disku.
Praktično to znači da firme koje žele ozbiljnu e-arhivu ne bi trebalo da se oslanjaju samo na to da jednom potpišu PDF i sačuvaju ga. Potrebno je imati proceduru za pouzdano elektronsko čuvanje, odgovarajuće formate, validacione podatke, vremenske žigove i po potrebi uslugu kvalifikovanog elektronskog čuvanja. Ministarstvo u registru kvalifikovanih usluga od poverenja vodi i pružaoce usluge kvalifikovanog elektronskog čuvanja dokumenata, što pokazuje da zakonodavac ovu oblast posmatra kao zaseban, specijalizovan proces.
Kada je vremenski žig posebno važan
Vremenski žig je posebno važan kod elektronskih ugovora, elektronskih faktura i prateće dokumentacije, dokumentacije koja ulazi u e-arhivu, službenih akata, dokumentacije sa rokovima, prijava i podnesaka, kao i u svim situacijama gde kasnije može biti sporno da li je dokument postojao pre ili posle određenog događaja. Posebno je važan i kod kvalifikovane elektronske dostave, jer zakon izričito traži da vreme i datum slanja, prijema i eventualne izmene podataka budu naznačeni kvalifikovanim elektronskim vremenskim žigom.
Za kompanije koje razvijaju rešenja za elektronsko arhiviranje, upravljanje dokumentima i digitalne tokove odobravanja, vremenski žig je zato mnogo više od „opcijskog dodatka“. On je jedan od temelja dokazivosti procesa.
Zakonske odrednice u Srbiji
U Srbiji je osnovni propis za ovu oblast Zakon o elektronskom dokumentu, elektronskoj identifikaciji i uslugama od poverenja u elektronskom poslovanju („Sl. glasnik RS“, br. 94/2017 i 52/2021). Taj zakon definiše elektronski vremenski žig, kvalifikovani elektronski vremenski žig, pravno dejstvo kvalifikovanog elektronskog potpisa, kao i pravno dejstvo kvalifikovanog elektronskog vremenskog žiga.
Važni su i podzakonski propisi, naročito Pravilnik o bližim uslovima za kvalifikovane elektronske vremenske žigove („Sl. glasnik RS“, br. 59/2019), kao i Uredba o uslovima za pripremu dokumenta za pouzdano elektronsko čuvanje i formatima dokumenta koji su pogodni za dugotrajno čuvanje („Sl. glasnik RS“, br. 86/2018). Pored toga, za elektronsko arhiviranje i čuvanje u praksi su važni i propisi o elektronskom arhiviranju i čuvanju arhivske građe u elektronskom obliku.
TSA vremenski žig je elektronski dokaz vremena koji potvrđuje da je određeni dokument ili skup podataka postojao u tačno određenom trenutku i da od tada nije neprimetno menjan. On ne zamenjuje kvalifikovani elektronski potpis, ali ga snažno dopunjuje. Dok potpis potvrđuje identitet potpisnika i integritet dokumenta, vremenski žig potvrđuje trenutak postojanja i daje dodatnu pravnu sigurnost.
Uz obične elektronske poslovne tokove kvalifikovani potpis često je dovoljan za pravno dejstvo potpisa, ali kada je važno tačno vreme, dugotrajno čuvanje, dokazivanje validnosti kroz godine ili propisani postupak pouzdanog elektronskog čuvanja, vremenski žig postaje veoma važan, a često i sastavni deo pravilnog rešenja. U Srbiji kvalifikovane vremenske žigove izdaju samo registrovani pružaoci kvalifikovanih usluga od poverenja, a njihov spisak vodi Ministarstvo informisanja i telekomunikacija.
