"S obzirom da je tada rješenje stupilo na snagu, bili smo primorani, da izvršimo recertifikaciju procesa po EIDAS, te sve to nanovo prijavimo u MKT BIH. Dodatno, podsjećavam vas da je na snagu stupio i novi Zakon o zaštiti ličnih podataka BiH, koji za razliku od starog (po kojem je izdano gore navedeno rješenje) predviđa mogućnost korištenja video identifikacije, te ćemo vjerovatno u nekoj skorijoj budućnosti ponovo implementirati sistem zasnovan na video identifikaciji, jer sada postoji pravni osnov za takvo nešto", navode u odgovoru.
Podsjećaju da AZLP nema nadležnost nad Zakonom o elektronskom potpisu BiH (isključiva nadležnost MKT BiH), te samim tim u svom rješenju nije ništa ni zabranila po pitanju elektronskog potpisa.
"S obzirom da otvaramo navedenu temu, dužni smo vas upoznati da prema članu 5. i članu 6. Pravilnika o bližim uslovima za izdavanje kvalificiranih potvrda ("Službeni glasnik BiH", broj 14/17) ovjeritelj donosi interna pravila Politike certifikacije (engl. Certificate Policy – CP u daljnjem tekstu: CP) i Praktična pravila pružanja usluge certifikacije (engl. Certification Practices Statement – CPS u daljnem tekstu: CPS) kojima uređuju način rada ovjeritelja, procese način korištenja samih procesa, upravljanje kvalificiranim potvrdama, operativne procedure u koje spadaju između ostalog i određivanje registracijskih tijela (Registration Authority – RA tijela u daljnem tekstu: RA tijela) čija je uloga zaprimanje, evidencija zahtjeva od strane fizičkih lica koja apliciraju za izdavanje kvalificiranih potvrda odnosno kvalifikovanih elektronskih potpisa (u daljnjem tekstu: KEP). Shodno navedenom tvrdnja da ovjeritelj IDDEEA BiH nema zakonskih ovlaštenja za određivanje registracijskih tijela se smatra neutemeljenim, jer primjenom internih pravila CP-a i CPS-a kao pravno lice Ovjeritelj IDDEEA BiH određuje koja će to biti njegova RA tijela", navode iz IDDEEA-e.
Kada je je u pitanju pravni utemeljeni osnov za udaljeni elektronski potpis članom 3. stav m. Zakona, proizvod koji ovjeritelj nudi fizičkom licu ima pravni osnov, i on glasi “proizvod je software ili hardware čije se specifične komponente koriste za formiranje ili provjeru elektronskog potpisa ili koje ovjerilac koristi za pružanje usluga u vezi s elektronskim potpisom i potvrdama“, kao i u prethodnom ponovo je navedena neutemeljena i bez tačnih argumenata tvrdnja kada je u pitanju pravni osnov za udaljeni elektronski potpis. Ovjeritelj kao pravno lice može da u svojim internim aktima definiše i precizira način izdavanja i kreiranja KEP-a, na kojoj vrsti medija će se kreirati elektronski potpis (USB token, kartica, udaljeni elektronski potpis).
"Kada je riječ o ovjeriteljima i izdavanjem KEP-a potrebno je uvidjeti razliku između pravnih lica u ovom slučaju IDDEEA BiH i ovjeritelja IDDEEA BiH, jer podnošenjem zahtjeva za upis u Registar ovjeritelja u Bosni i Hercegovini kao ovjeritelji obavezali smo se da poštujemo zakonsku regulativu kojom je uređena primjena Zakona i njegovih podzakonskih akata. Ured za nadzor i akreditaciju ovjeritelja kao nadzorno tijelo koje je definisano Zakonom pri Ministarstvu komunikacija i transporta Bosne i Hercegovine kada je u pitanju nadzor ovjeritelja prati pravnu legislativu kojom je uređena oblast koja se tiče primjene elektronskog potpisa, shodno tome drugi zakoni ne utiču na primjenu, odnosno nemaju pravnu snagu da osporavaju djelovanje ovjeritelja koji su ispunili sve zakonske obaveze tražene Zakonom i podzakonskim aktima. „Ovjeritelj je fizičko ili pravno lice koje izdaje potvrde ili vremenski pečat ili obavlja druge usluge u vezi s elektronskim potpisom i ovjeravanjem“, shodno članu 3. stav j. Zakona ovjeritelj može biti bilo koje pravno lice koje zadovolji uslove koji se traže Zakonom i podzakonskim aktima i nigdje nije uslovljen da je potrebna nadležnost da se definiše zakonom, odlukom ili drugom vrstom pravnog akta. S tim u vezi nadležnost Zakon ne prepoznaje kao obavezujući i odlučujući faktor da bi pravno lice bilo ovjeritelj i obavljalo djelatnost za koju je podnijelo zahtjev Uredu", navodi se.
Za kraj, iz IDDEEA-e podsjećaju kolege iz Rs na jednu mudru izreku koja glasi: "Oni koji nemaju vlastitih rezultata, najviše vremena provedu mjereći i umanjujući tuđe."
