Svatko potpisuje sam. S mobitela, za trideset sekundi.
Modul bilježnik već zna pripremiti punomoć, oporuku ili ugovor: predložak, popunjavanje, AI provjera, plaćanje i knjiga upisa. Nedostaje jedini korak koji dokumentu daje pravnu snagu, a to je potpis. Potpisnik ga zatvara tako da svaki potpisnik, pa i bilježnik, potpisuje svojim ključem, na razini koju dokument traži.
Što postoji, a što ne
| dio | stanje | napomena |
|---|---|---|
| Predlošci (HR/DE) s poljima za popunjavanje | NAPISANO | Uz svaki predložak ide pravna osnova te oznaka traži li zakon fizičku prisutnost. |
| Narudžba: nacrt → plaćeno → kod bilježnika → odobreno → isporučeno | NAPISANO | Stripe naplata, obavijest bilježniku i kupcu. |
| PDF akta, vodeni žig, vremenski žig, sidro u lancu | NAPISANO | Knjiga upisa samo se dopisuje, uz Merkle korijen po stranici. |
| Digitalna oporuka („prekidač mrtvog čovjeka") | NAPISANO | Aktivira se kad vlasnik predugo ne potvrdi da je živ. |
| Pokretanje u radu | NE | Tablice modula ne postoje u bazi, a servis ne radi. Ništa nije prošlo kroz sustav. |
| Potpis bilježnika | NIJE PRAVNI | Danas je to interni zapis sustava. Nije kvalificirani elektronički potpis i ne dokazuje tko je potpisao. |
| Potpis stranaka (kupac, suvlasnik, opunomoćitelj) | NE POSTOJI | Stranke danas uopće ne potpisuju, jer tijek poznaje samo odobrenje bilježnika. |
Nitko ne potpisuje za drugoga
Potpis nije slika. Potpis je dokaz da je ta osoba vidjela baš ovaj dokument i pristala na njega. Zato Potpisnik nikad ne prihvaća tuđu sliku potpisa kao potpis, pa ni kad je netko ovlašten i prisutan. Umjesto toga svakome skraćuje put do vlastitog potpisa na nekoliko dodira.
Za stranku
Dobiva vlastitu poveznicu i vidi točan PDF. Potpisuje otiskom prsta ili licem na svom mobitelu. Ispis, sken i mrlje od tonera više nisu potrebni.
Za suvlasnike
Oba suvlasnika potpisuju isti dokument paralelno, svaki na svom mobitelu. Dokument je gotov kad potpiše i drugi.
Za bilježnika
Bilježnik ostaje zakonski autoritet i potpisuje svojim kvalificiranim certifikatom. Mi smo alat oko njega, ne zamjena za njega.
Tri razine potpisa: dokument bira razinu
| razina | kako potpisnik potpisuje | pravna snaga | primjer |
|---|---|---|---|
| JEDNOSTAVNI | Klik uz jednokratni kod na e-mail ili SMS | Dokaz namjere; sud ga slobodno ocjenjuje | Potvrda primitka, interna odobrenja |
| NAPREDNI | Ključ (passkey) na vlastitom uređaju potpisuje sažetak (hash) dokumenta, pod isključivom kontrolom potpisnika | Jedinstveno povezan s potpisnikom, otkriva svaku izmjenu | Obrasci banaka, punomoći za knjigovođu, najam |
| KVALIFICIRANI | Kvalificirani certifikat: osobna iskaznica s certifikatom ili udaljeni potpis kod kvalificiranog pružatelja | Jednak vlastoručnom potpisu u cijeloj EU | Ugovori, izjave pred tijelima, potpis bilježnika |
Neke akte zakon i dalje veže uz osobnu prisutnost pred bilježnikom (npr. javnobilježnička oporuka, njemački Beurkundung). Predložak to već označava. Potpisnik takav akt ne potpisuje na daljinu, nego ga pripremi i zakaže termin.
Sedam koraka, svaki s vlastitim dokazom
Priprema. Predložak, popunjavanje i AI provjera polja. Ovo već postoji u modulu bilježnik.
Zaključavanje verzije. PDF se generira jednom, a njegov sha256 postaje otisak koji svi potpisuju.
Poziv. Svaki potpisnik dobiva vlastitu poveznicu s rokom. Zajedničkog računa za potpisivanje nema.
Identitet. Razina ovisi o dokumentu: passkey, nacionalni eID ili video-identifikacija kod kvalificiranog pružatelja.
Potpis. Potpisnik vidi dokument i otisak. Potpis se ugrađuje u PDF (PAdES) uz vremenski žig (RFC 3161). Promjena i jednog bajta ruši sve potpise.
Prag. Dokument je potpisan tek kad potpiše svih k od n potpisnika (npr. 2 od 2 suvlasnika). Do tada je u stanju ČEKA, nikad „djelomično važeći".
Bilježnik, kad ga dokument traži. Prima potpisani paket i potvrđuje ga svojim kvalificiranim potpisom. Svaki korak ostaje u lancu kao atom: otisak, uloga i vrijeme, bez sadržaja dokumenta.
Ono čega nema drugdje
Nitko za drugoga
Sustav tehnički odbija sliku potpisa koja nije vezana uz kriptografski potpis iste osobe. Slika služi samo za prikaz, a dokaz je ključ.
k od n, paralelno
Zajednički računi, nekretnine i tvrtke s više direktora: svi potpisuju isti otisak, svatko sa svog uređaja. Prag je svojstvo dokumenta, a ne dogovor u e-mailu.
Isti bajtovi za sve
Svaki potpis veže prethodni. Dokazivo je da su svi potpisali bajt-identičnu verziju. Ako se dokument promijeni, raniji potpisi automatski prelaze u NEPOZNATO i traže ponovni potpis.
Pet faza, od laboratorija do bilježnika
| faza | sadržaj | dokaz prije sljedeće |
|---|---|---|
| F0 | Korak nula: inventura koda i stanja (ovaj dokument) | GOTOVO |
| F1 | Modul bilježnik pokrenut na testnoj instanci, cijeli tijek bez potpisa | Narudžba prolazi sve statuse n ≥ 30 puta |
| F2 | Napredni potpis: passkey (WebAuthn već postoji u prijavi) + PAdES + RFC 3161 | Izmjena 1 bajta: PAD 30/30 · tuđi ključ: PAD 30/30 · ispravan: DRŽI 30/30 |
| F3 | Suvlasnički prag i lanac pristanka | Potpisano samo uz k od n; nova verzija: raniji potpisi NEPOZNATO |
| F4 | Kvalificirani potpis preko kvalificiranog pružatelja (ugovor i cijena po potpisu) | Potpis prolazi službeni validator EU |
| F5 | Priključak bilježnika (HR/DE), uz pravni pregled | Prvi stvarni akt s bilježnikom-partnerom |
Ispod radara, u stranu, dron, iza kulisa, druga strana
Ispod radara
Devet desetina vrijednosti već je napisano. Nedostaje zadnji korak, a samo on dokumentu daje pravnu snagu. Bez njega ostalo je lijep obrazac.
U stranu
Isti modul služi banci, najmodavcu, uredima, odobrenjima računa u fenixu i za 100+ tvrtki kojima Konjik vodi knjige: punomoć knjigovođi klijent potpiše sam, online.
Dron
eIDAS 2.0 donosi EU novčanik digitalnog identiteta koji države članice moraju ponuditi građanima. Potpisnik se gradi tako da ga primi čim bude dostupan, bez prepravljanja.
Iza kulisa
Teži dio nije kriptografija nego identitet i odgovornost. Kopije osobnih iskaznica ne čuvamo. Identitet potvrđuje kvalificirani pružatelj, a mi čuvamo samo dokaz da je potvrđen.
Druga strana medalje
Što je potpis lakši, lakše je potpisati bez čitanja. Zato ide obvezni sažetak na razumljivom jeziku i potvrda „pročitao sam". Gdje zakon traži prisutnost, Potpisnik ne glumi da je nepotrebna.
Kamo ovo vodi
2050.
Potpis je jednako lagan kao otključavanje mobitela, a jednako strog kao pečat. Svaki dokument nosi dokaz tko ga je, kada i koju verziju potpisao, i taj dokaz se provjerava bez našeg servera.
Sutra
DA za F1: modul bilježnik pokreće se na testnoj instanci i cijeli tijek prolazi 30 puta. Zatim F2: prvi napredni potpis passkeyem na stvarnom PDF-u.