Politika pružanja usluge, verzija POL-2026-11-1.0
eDostavnica — Usluga elektronske dostave — ZED čl. 41 st. 1 t. 3; dokazna snaga zapisa po čl. 57 st. 1 ZED‑a.
- Verzija
- POL-2026-11-1.0
- Datum objave i početka primene
- 28.10.2026
- SHA-256 dokumenta
- 1717be7b9b02dda4cb5063bf4031dc11ec1b21ae54bea67c0aa614ec12a522ff
Otisak je računat nad celim dokumentom koji se ovde preuzima, pa se preuzeti fajl može uporediti sa objavljenim bajt po bajt.
Tekst Politike
POLITIKA PRUŽANJA USLUGE ELEKTRONSKE DOSTAVE „eDOSTAVNICA”
Usluga elektronske dostave — ZED čl. 41 st. 1 t. 3; dokazna snaga zapisa po čl. 57 st. 1 ZED-a.
Oznaka verzije: POL-2026-11-1.0. Datum objave i početka primene: 28.10.2026. Pružalac: EDOSTAVNICA D.O.O. PANČEVO.
Član 1 — Predmet, oznaka i odnos prema Ugovoru
1.1. Ovom Politikom pružanja Usluge (u daljem tekstu: Politika) Pružalac bliže uređuje tehnička, operativna i druga pravila pružanja Usluge elektronske dostave „eDostavnica”, u granicama određenim Opštim uslovima pružanja Usluge (u daljem tekstu: Opšti uslovi). Izrazi upotrebljeni u Politici imaju značenje iz člana 2. Opštih uslova.
1.2. Oznaka Usluge: Usluga elektronske dostave — ZED čl. 41 st. 1 t. 3; dokazna snaga zapisa po čl. 57 st. 1 ZED-a. Korišćenje Usluge samo po sebi ne stvara zakonsku pretpostavku da je primalac pismeno primio (član 4. stav 3. Opštih uslova).
1.3. Politika je deo ugovornog odnosa sa Pošiljaocem prema članu 3. stav 1. Opštih uslova i primenjuje se posle svih ostalih ugovornih dokumenata navedenih u tom stavu. Politika ne proširuje obaveze Pošiljaoca ni odgovornost Pružaoca utvrđene Opštim uslovima; u slučaju nesaglasnosti prednost imaju Opšti uslovi (član 21. stav 7. Opštih uslova). Politika se tumači zajedno sa članom 4. Opštih uslova o prirodi Usluge i pravnom dejstvu dostave.
1.4. Politika se objavljuje na internet stranici Usluge kao označena verzija, sa oznakom verzije, datumom objave i početka primene i kriptografskim otiskom (SHA-256) objavljenog fajla. Objavljena verzija se ne menja: svaka izmena je nova verzija sa novom oznakom i novim otiskom, a ranije verzije ostaju dostupne u arhivi sa datumom prestanka primene (član 21. st. 1, 2. i 7. Opštih uslova). Za svaku pošiljku merodavna je verzija Politike koja je važila u trenutku prijema pošiljke; kasnije verzije ne utiču na pošiljke primljene dok je ranija verzija važila.
1.5. Usluga evidentira i dokazuje događaje nastale u njenom okviru, u granicama tehničkih mogućnosti i postupaka opisanih ovom Politikom. Pravno dejstvo dostave pojedinog pismena ceni se u skladu sa članom 4. stav 5. Opštih uslova; Usluga ne zamenjuje poseban način dostavljanja propisan prinudnim propisom i Pružalac ne garantuje određeno pravno dejstvo dostave.
Član 2 — Pružalac, kontakti i unutrašnje uloge
2.1. Pružalac je EDOSTAVNICA D.O.O. PANČEVO, Dr Svetislava Kasapinovića 23, 26000 Pančevo, matični broj 22332490, PIB 115955385.
2.2. Kontakti na dan objave ove verzije: za Pošiljaoce — office@edostavnica.rs; za primaoce i za pitanja zaštite podataka o ličnosti — admin@edostavnica.rs; za reklamacije — reklamacije@edostavnica.rs; za prijavu bezbednosnih ranjivosti i incidenata — security@edostavnica.rs. Aktuelni kontakti objavljeni su na internet stranici Usluge (član 1. stav 2. Opštih uslova). Podrška radi radnim danima od 9 do 17 časova. Prijave bezbednosnih incidenata i ranjivosti mogu se podneti u svako doba i obrađuju se po članu 14. ove Politike; automatski nadzor Usluge iz člana 13. obaveštava odgovorno lice Pružaoca i van radnog vremena.
2.3. Pružalac unutar svoje organizacije određuje lica odgovorna za: bezbednost informacionog sistema; upravljanje incidentima; prijem i proveru Pošiljalaca; i vođenje dokazne evidencije. Više uloga može vršiti isto lice. Spisak lica i njihovih zamena vodi se u internoj evidenciji Pružaoca i ne objavljuje se.
2.4. Pružalac vodi internu evidenciju o svim radnjama koje po ovoj Politici zahtevaju odluku ili odobrenje (obnova pristupa, zaustavljanje predaje, zadržavanje zapisa, brisanje po nalogu, ručno vraćanje kredita), sa podatkom ko je radnju odobrio, ko ju je izvršio i kada.
2.5. Radnje koje mogu uticati na dokaznu evidenciju ili na poverljivost pismena — vanredan pristup sadržini pismena radi otklanjanja smetnje, zadržavanje zapisa posle isteka roka čuvanja, brisanje zapisa pre isteka roka po odluci nadležnog organa i ručna izmena stanja pošiljke — podležu kontroli dva lica: jedno radnju odobrava, drugo je izvršava. Za svaku takvu radnju evidentiraju se razlog, oba lica, vreme i rezultat; evidencija se čuva koliko i zapisi na koje se odnosi.
Član 3 — Sadržina Usluge i režimi dostave
3.1. Usluga prima pismeno od Pošiljaoca, obaveštava primaoca, omogućava primaocu pristup pismenu odnosno izjašnjenje o prijemu posle potvrde identiteta i o svakom od tih događaja sačinjava elektronski zapis sa pridruženim kvalifikovanim elektronskim vremenskim žigom, neposredno ili kroz zajednički žig, u skladu sa članovima 4. do 14. Opštih uslova.
3.2. Usluga se pruža u dva režima: R1 (pismeno dostupno u okviru Usluge posle potvrde identiteta) i R2 (sadržina osnovnog dokumenta prosleđuje se kao prilog elektronske poruke na adresu elektronske komunikacije primaoca, uz mogućnost potvrde ili odbijanja prijema posle potvrde identiteta). Podaci o razlikama između režima i o mogućim nivoima dokaza čine se Pošiljaocu dostupnim pre predaje (član 6. stav 2. Opštih uslova).
3.3. Ako Pošiljalac uz pošiljku ne navede režim, primenjuje se režim određen podešavanjima njegovog naloga (član 6. stav 1. Opštih uslova); režim naveden uz pojedinu pošiljku ima prednost.
3.4. Pružalac ne vrši sadržinsko ni pravno tumačenje pismena i ne menja njegovu sadržinu. Pri predaji Usluga sprovodi samo tehničku proveru fajla (vrsta prema sadržaju, veličina, saglasnost sa prijavljenim podacima) i računa kriptografski otisak; to nije pristup sadržini iz člana 18. stav 9. Opštih uslova. Pismeno se čuva i prosleđuje u obliku u kojem je predato.
3.5. U režimu R1 Usluga evidentira pristup pismenu i njegovo preuzimanje sprovedene u okviru informacionog sistema Usluge, uz primenjeni postupak potvrde identiteta. U režimu R2 Usluga evidentira upućivanje osnovnog dokumenta kao priloga elektronske poruke i raspoložive tehničke podatke o isporuci te poruke; takav zapis ne dokazuje da je primalac poruku otvorio ili dokument pročitao. Potvrda i odbijanje prijema su zasebni događaji, u oba režima mogući samo posle potvrde identiteta.
3.6. Pre izbora režima R2 Pošiljalac uzima u obzir poverljivost pismena i to da sadržina elektronske poruke i njenog priloga postaje dostupna svakom licu koje ima pristup prijemnom sandučetu primaoca ili infrastrukturi prenosa, i to pre potvrde identiteta primaoca (član 6. stav 3. Opštih uslova). Za pismena koja sadrže podatke pod profesionalnom tajnom ili posebne vrste podataka o ličnosti Pružalac preporučuje režim R1.
Član 4 — Događaji o kojima se sačinjavaju zapisi
4.1. Za svaku pošiljku Usluga sačinjava zapise o događajima iz tabele u Prilogu 1. Svaki zapis sadrži oznaku pošiljke, vrstu događaja, vreme nastanka, kriptografski otisak kojim je povezan sa prethodnim zapisom iste pošiljke i pridruženi kvalifikovani elektronski vremenski žig; nivo dokaza iz člana 5. Opštih uslova koji je događajem dostignut naznačava se u izveštaju o dostavi i pri javnoj proveri (član 5. stav 3. Opštih uslova). Podatak o primenjenom postupku potvrde identiteta sastavni je deo zapisa o preuzimanju, potvrdi i odbijanju prijema (član 5. stav 2. Opštih uslova). Kad podatak o događaju potiče od pružaoca prenosa elektronskih ili SMS poruka (ishod isporuke), u zapis ulazi samo sažetak njegovog odgovora (član 15. stav 5. Opštih uslova). Vrste događaja označene su po uzoru na standard ETSI EN 319 522-1 radi čitljivosti; to ne znači da je Usluga ocenjena prema tom standardu.
4.2. Zapis nastaje tek kad je događaj stvarno nastupio i zabeležen u informacionom sistemu Usluge. Zapis o obaveštenju beleži da je obaveštenje upućeno odnosno da je pružalac prenosa javio ishod isporuke; ne beleži da je primalac obaveštenje pročitao. Zapis o preuzimanju beleži da je sadržina pismena predata identifikovanom primaocu; ne beleži da je pismeno pročitano (član 5. stav 2. Opštih uslova).
4.3. Usluga u obaveštenja i u pismeno ne ugrađuje skrivena sredstva za praćenje otvaranja (nevidljive slike i slično). Otvaranje linka iz obaveštenja bez uspešne potvrde identiteta evidentira se kao događaj pristupa obaveštenju nivoa N1 (član 5. stav 1. Opštih uslova); takav zapis ne dokazuje identitet lica koje je link otvorilo, jer link mogu otvoriti i automatski sistemi zaštite prijemnog sandučeta, niti dokazuje prijem ili upoznavanje sa sadržinom pismena. Podatak o otvaranju priloga u režimu R2 beleži se samo kada je ta mogućnost za Pošiljaoca uključena; on nije zapis o toku dostave i ne menja nivo dokaza pošiljke (član 5. stav 5. Opštih uslova).
4.4. Jednom sačinjen zapis ostaje neizmenjen. Naknadno utvrđena nepravilnost, ispravka ili dopuna evidentira se posebno, uz vezu sa zapisom na koji se odnosi, tako da ostane utvrdiv potpun redosled događaja; naknadno evidentiranje ne menja sadržinu ni vreme ranijih zapisa niti stvara nivo dokaza koji nije bio dostignut (član 15. stav 3. i član 18. stav 5. Opštih uslova).
Član 5 — Prijem Pošiljalaca na Uslugu
5.1. Usluga je namenjena pravnim licima, preduzetnicima i advokatima (uključujući zajedničke advokatske kancelarije i advokatska ortačka društva), kao i drugim licima koja obavljaju registrovanu profesionalnu delatnost, a koje Pružalac prihvati u skladu sa Opštim uslovima. Nalog Pošiljaoca otvara Pružalac na zahtev iz člana 16. stav 1. Opštih uslova, podnet putem obrasca na internet stranici Usluge ili na drugi način dogovoren sa Pružaocem.
5.2. Zahtev podnosi zakonski zastupnik Pošiljaoca, odnosno advokat lično, ili lice koje on ovlasti. Pre otvaranja naloga Pružalac proverava: postojanje i status podnosioca uvidom u registar privrednih subjekata, odnosno imenik nadležne advokatske komore (naziv, matični broj, PIB, sedište, zastupnik); status računa podnosioca u Jedinstvenom registru računa Narodne banke Srbije prema PIB-u; da lice koje zahteva nalog deluje za podnosioca (zahtev sa adrese elektronske komunikacije na domenu podnosioca, izjava zakonskog zastupnika ili drugi primeren dokaz); i da naziv podnosioca i nazivi koje će koristiti u obaveštenjima ne sadrže izraze koji bi primaoca doveli u zabludu o prirodi Usluge. Pružalac može zatražiti dodatne podatke ili dokaze o ovlašćenju i može odbiti otvaranje naloga bez navođenja razloga. Jedan Pošiljalac ima jedan nalog, vezan za PIB.
5.3. Pružalac može otvoriti nalog i pre okončanja provera; ako provere ne budu uspešno okončane, onemogućava dalje slanje do njihovog okončanja (član 16. stav 2. Opštih uslova).
5.4. Prvi korisnik naloga je administrator naloga; dalje korisnike, uloge i podešavanja vodi Pošiljalac (član 16. stav 3. Opštih uslova). Svaka predaja pošiljke vezuje se za korisnički nalog ili pristupni ključ programskog interfejsa kojim je izvršena i Usluga taj podatak evidentira; Pružalac ne ispituje interna ovlašćenja lica koje uredno pristupa nalogu (član 16. stav 4. Opštih uslova).
Član 6 — Potvrda identiteta primaoca i ograničenja pristupa
6.1. Postupak potvrde identiteta primaoca sprovodi se u skladu sa članom 8. Opštih uslova. Osnovni postupak zahteva jednokratni kod dostavljen na adresu elektronske komunikacije primaoca i, uz njega, jednokratni kod dostavljen na broj telefona primaoca ili podatak za uparivanje; sam kod dostavljen na adresu elektronske komunikacije nije dovoljan. Pošiljalac može za pojedinu pošiljku zahtevati pooštreni postupak, koji zahteva kod dostavljen na adresu elektronske komunikacije i podatak za uparivanje. Pre potvrde identiteta na stranici pošiljke prikazuju se samo naziv Pošiljaoca, inicijali primaoca, poslednji dan roka, delimično prikriveni adresa i broj telefona na koje se kod upućuje i naziv podatka za uparivanje; sadržina pismena, predmet pošiljke i ishod dostave se ne prikazuju.
6.2. Vrednosti ograničenja iz člana 8. stav 3. Opštih uslova su:
- jednokratni kod važi deset (10) minuta od slanja i može se uspešno upotrebiti samo jednom; već upotrebljen ili istekao kod se ne prima;
- novi kod na isti kanal može se zatražiti najranije šezdeset (60) sekundi posle prethodnog;
- na broj telefona upućuju se najviše tri (3) koda u dvadeset četiri (24) časa po pošiljci;
- posle pet (5) uzastopnih pogrešnih unosa koda ili podatka za uparivanje pristup pošiljci preko linka iz obaveštenja privremeno se onemogućava na trideset (30) minuta;
- posle petnaest (15) neuspešnih pokušaja ukupno pristup pošiljci se zatvara; Usluga o tome obaveštava Pošiljaoca, koji odlučuje o obnovi pristupa;
- posle uspešne potvrde identiteta pristup pošiljci traje petnaest (15) minuta, posle čega je za dalje radnje potrebna nova potvrda;
- link iz obaveštenja važi do isteka roka za preuzimanje i još trideset (30) dana posle njega; posle isteka roka link ne omogućava preuzimanje ni izjašnjenje o prijemu, već samo uvid u ishod dostave i zahtev za dokazni paket u skladu sa Uslovima za primaoce;
- primalac može sa stranice pošiljke zatražiti nov link najviše deset (10) puta po pošiljci; nov link važi trideset (30) dana i izdaje se samo u režimu R1, dok se sadržina pismena čuva.
Ista ograničenja važe i za unos podatka za uparivanje.
6.3. Ograničenja ne produžavaju rok za preuzimanje. Obnovu zatvorenog pristupa odobrava Pošiljalac (član 8. stav 3. Opštih uslova), putem portala ili kontakta za podršku. Primalac koji ne može da pristupi pošiljci može se obratiti podršci; Pružalac tada bez odlaganja obaveštava Pošiljaoca i prosleđuje mu zahtev, a kad do isteka roka ostaje manje od četrdeset osam (48) časova, čini to odmah. Pre odluke Pošiljaocu se saopštavaju broj i vreme neuspešnih pokušaja. Obnovu izvršava Pružalac u toku istog radnog dana po odluci Pošiljaoca i evidentira razlog zatvaranja, zahtev, odluku i vreme obnove.
6.4. Podatak za uparivanje određuje Pošiljalac u skladu sa članom 17. stav 4. Opštih uslova; Usluga čuva samo njegov kriptografski otisak izračunat pod tajnim ključem koji se čuva van baze podataka. Jedinstveni matični broj građana i broj lične isprave ne koriste se kao podatak za uparivanje. U režimu R2 podatak za uparivanje ne sme biti naveden u pismenu koje se dostavlja.
6.5. Uspešno sproveden postupak potvrđuje da je radnju izvršilo lice koje je raspolagalo pristupom adresi odnosno broju na koje je kod dostavljen i, kad je određen, podatkom za uparivanje (član 8. stav 4. Opštih uslova). Pouzdanost te potvrde zavisi od primenjenog postupka i od tačnosti podataka o primaocu koje je dostavio Pošiljalac. Kad primalac nije fizičko lice, Usluga ne utvrđuje da li je lice koje je radnju izvršilo ovlašćeno da za njega prima pismena. Potvrda identiteta sama po sebi ne znači da su ispunjeni uslovi za uredno dostavljanje u konkretnom pravnom odnosu.
Član 7 — Predaja pošiljki i tehnička ograničenja
7.1. Pismeno se predaje kao jedan osnovni dokument u formatu PDF i najviše deset (10) priloga, takođe u formatu PDF. Ukupna veličina svih dokumenata jedne pošiljke ne može preći 25 MB (član 7. stav 5. Opštih uslova). U režimu R2 primaocu se prosleđuje samo osnovni dokument, ne veći od 10 MB; prilozi predati uz pošiljku u režimu R2 ne prosleđuju se primaocu niti su mu dostupni u okviru Usluge, pa Pošiljalac pismeno sa prilozima dostavlja u režimu R1.
7.2. Za osnovni dokument i svaki prilog Usluga pri predaji beleži naziv, veličinu i kriptografski otisak; ti podaci ulaze u zapis o prijemu pošiljke.
7.3. Uz pošiljku se obavezno dostavljaju: tačno jedna adresa elektronske komunikacije primaoca, ime odnosno naziv primaoca i predmet pošiljke. Broj telefona primaoca nije obavezan, osim kad primenjeni postupak potvrde identiteta zahteva kod na broj telefona. Za tačnost podataka o primaocu i za pravni osnov dostavljanja na tu adresu odgovara Pošiljalac (član 17. st. 1. i 2. Opštih uslova). Predmet pošiljke i nazivi fajlova ulaze u zapise i prikazuju se primaocu; Pošiljalac u njih ne unosi podatke o ličnosti koji nisu neophodni.
7.4. Predmet pošiljke, naziv Pošiljaoca prikazan primaocu i nazivi fajlova ne smeju sadržati izraze koji bi primaoca doveli u zabludu o prirodi Usluge ili o pravnom dejstvu dostave; Pružalac takve izraze odbija pri prijemu Pošiljaoca (član 5. stav 2. ove Politike) i može zatražiti njihovu izmenu u toku korišćenja Usluge.
7.5. Usluga pri predaji odbija fajl koji po sadržaju nije PDF, prazan fajl, fajl odnosno pošiljku preko dozvoljene veličine i fajl čiji otisak, veličina ili naziv ne odgovaraju prijavljenim; kod masovne predaje odbija i ZIP arhivu zaštićenu lozinkom ili sa nedozvoljenim putanjama. Razlog odbijanja prikazuje se Pošiljaocu. Usluga ne proverava da li se PDF može otvoriti ni da li je zaštićen lozinkom; za upotrebljivost sadržine odgovara Pošiljalac (član 17. stav 3. Opštih uslova). Prihvaćen fajl se ne menja (član 3. stav 4. ove Politike).
7.6. Masovna predaja vrši se datotekom u formatu CSV prema obrascu objavljenom u tehničkoj dokumentaciji, uz jedan zajednički PDF ili pojedinačne fajlove u ZIP arhivi. Pre potvrde Pošiljaocu se prikazuju redovi koji ne ispunjavaju uslove za prijem i razlog; takvi redovi se ne predaju (član 7. stav 3. Opštih uslova). Čitljiva vrednost podatka za uparivanje iz CSV datoteke čuva se šifrovano samo za odbijene redove i nepotvrđene predaje, najviše trideset (30) dana, a briše se i ranije, čim predaja bude potvrđena ili odbačena; ta vrednost se ne upisuje ni u jedan zapisnik Usluge.
7.7. Ograničenja programskog interfejsa i masovne predaje (broj zahteva u jedinici vremena, najveći broj redova u jednoj masovnoj predaji, najveća veličina zahteva) primenjuju se jednako na sve Pošiljaoce, osim ako je posebnim ugovorom određeno drugačije (član 7. stav 4. Opštih uslova); njihove vrednosti su deo tehničke dokumentacije programskog interfejsa, a zahtev koji ograničenje prekorači Usluga odbija uz naznaku razloga.
Član 8 — Obaveštenja, podsetnici i neuspeh isporuke
8.1. U režimu R1 Usluga primaocu po prijemu pošiljke upućuje obaveštenje o pošiljci na adresu elektronske komunikacije, a u toku roka i podsetnike. U režimu R2 Usluga primaocu upućuje poruku sa sadržinom, uz koju je osnovni dokument priložen i koja sadrži link za potvrdu ili odbijanje prijema; podsetnici se u režimu R2 ne upućuju. SMS obaveštenje upućuje se kad je Pošiljalac za pošiljku odredio SMS kao kanal obaveštavanja i dostavio broj telefona; neuspeh SMS poruke ne utiče na pošiljku. Obaveštenje i podsetnik sadrže naziv Pošiljaoca, oznaku pošiljke, rok za preuzimanje i link, a ne sadrže sadržinu pismena; SMS poruka ne sadrži ime primaoca ni predmet pošiljke. Podsetnika je najviše šest (6) po pošiljci; ako Pošiljalac ne odredi drugačije, upućuju se trećeg i desetog dana roka. Podsetnik se ne upućuje poslednjeg dana roka ni posle njegovog isteka.
8.2. Ishod isporuke beleži se prema odgovoru pružaoca prenosa odnosno operatora, uz razlikovanje: poruka predata pružaocu prenosa; poruka prihvaćena na prijemnom sistemu primaoca; isporuka privremeno ili trajno odbijena. Nijedan od tih podataka ne znači da je primalac poruku otvorio. Ako posle privremenog neuspeha potvrda isporuke ne stigne u roku od dvadeset četiri (24) časa, beleži se da potvrda nije primljena (član 18. stav 7. Opštih uslova). Za jednu pošiljku sačinjavaju se najviše tri (3) zapisa o neuspehu iste vrste. Tehnički odgovor pružaoca čuva se trideset (30) dana, a u zapis ulazi samo sažetak (član 15. stav 5. Opštih uslova).
8.3. Lista blokade adresa vodi se u skladu sa članom 17a Opštih uslova: adresa ostaje na listi dvadeset četiri (24) meseca od upisa odnosno poslednje prijave. Predaja na adresu sa liste, u obimu u kojem blokada važi prema tom Pošiljaocu, odbija se u oba režima (član 17a stav 2. Opštih uslova). Kad adresa dospe na listu posle predaje, ili kad pružalac prenosa odbije isporuku zbog ranije evidentiranog neuspeha ili prijave neželjene poruke, Pošiljalac se obaveštava u skladu sa članom 17a stav 3. Opštih uslova. Uklanjanje adrese sa liste vrši Pružalac na zahtev iz člana 17a stav 4. Opštih uslova, posle provere da je zahtev podneo primalac odnosno Pošiljalac, i evidentira ga.
8.4. Posle prekida rada Usluge već upućena obaveštenja ne upućuju se ponovo automatski. Svako naknadno upućivanje obaveštenja evidentira se kao nov događaj sa svojim vremenom; vreme prijema pošiljke, rok i raniji zapisi ostaju nepromenjeni.
Član 9 — Prag za privremeno zaustavljanje predaje u režimu R2
9.1. Pružalac razmatra privremeno zaustavljanje predaje pošiljki u režimu R2 Pošiljaocu (član 17a stav 5. Opštih uslova) kad u periodu od sedam (7) uzastopnih dana nastupi bilo šta od sledećeg:
- više od pet odsto (5 %) predaja tog Pošiljaoca odbijeno je zbog adrese sa liste blokade, a najmanje deset (10) predaja;
- isporuka elektronske poruke tog Pošiljaoca trajno je odbijena za više od pet odsto (5 %) upućenih poruka, a najmanje deset (10) poruka;
- primljene su tri (3) ili više prijava neželjene poruke za poruke tog Pošiljaoca; ili
- pružalac infrastrukture za slanje elektronskih poruka ograničio je ili blokirao slanje sa Usluge zbog saobraćaja tog Pošiljaoca.
9.2. Dostizanje praga iz stava 1. je povod za ocenu, ne automatsko zaustavljanje. Pri oceni Pružalac uzima u obzir ukupan broj poruka Pošiljaoca, da li je reč o pojedinačnom slučaju ili obrascu i da li je Pošiljalac uzrok već otklonio; odluka o zaustavljanju sadrži obrazloženje. Nezavisno od toga, Usluga automatski zaustavlja predaju u režimu R2 Pošiljaocu kod koga je u prethodna dvadeset četiri (24) časa, računato po punim satima, odbijeno pedeset (50) ili više predaja u režimu R2 zbog adrese sa liste blokade (član 17a stav 2. Opštih uslova); odbijene predaje u režimu R1 se ne broje. Već od dvadeset (20) takvih odbijanja Pružalac dobija upozorenje i vrši ocenu iz ovog stava. Automatsko zaustavljanje ne prestaje samo: ukida ga Pružalac po postupku iz stava 3.
9.3. O zaustavljanju se aktivni administratori naloga obaveštavaju porukom — kod automatskog zaustavljanja odmah i automatski, sa podacima o periodu, broju odbijenih predaja i trenutku zaustavljanja, a inače istog dana — uz razlog; pravo na prigovor uređuje član 17. stav 2. ove Politike. Pošiljalac otklanjanje uzroka saopštava Pružaocu, a Pružalac zaustavljanje ukida kad to proveri. Pružalac je dužan da najkasnije u roku od trideset (30) dana od zaustavljanja odluči o njegovom ukidanju ili, ako uzrok nije otklonjen a postupanje Pošiljaoca predstavlja povredu člana 17. stav 3. Opštih uslova, o merama iz člana 17. stav 5. odnosno člana 21a Opštih uslova; zaustavljanje se ne produžava prećutno. Predaja u režimu R1, pristup portalu i pošiljke primljene pre zaustavljanja nisu dirnuti.
Član 10 — Vreme i vremenski žigovi
10.1. Informacioni sistem Usluge usklađuje sistemsko vreme sa pouzdanim izvorima vremena (NTP) i beleži vreme događaja u koordinisanom univerzalnom vremenu (UTC). Rokovi se računaju i korisnicima prikazuju u vremenskoj zoni Europe/Belgrade, u skladu sa članom 10. Opštih uslova.
10.2. Za svaki događaj Usluga beleži dva vremena: vreme nastanka događaja utvrđeno u informacionom sistemu Usluge i vreme iz kvalifikovanog elektronskog vremenskog žiga pridruženog zapisu o tom događaju. Oba vremena ulaze u zapis i u dokazni paket. Vreme iz žiga merodavno je za trenutak nastanka zapisa, sa dejstvom koje mu pripada po ZED-u (član 9. stav 2. Opštih uslova); vreme sistema pokazuje kad je događaj zabeležen pre žigosanja. Odstupanje između ta dva vremena veće od trideset (30) sekundi Usluga beleži kao nepravilnost koju Pružalac ispituje; takvo odstupanje može biti naznačeno u izveštaju o dostavi (član 13. stav 3. Opštih uslova).
10.3. Svakom zapisu pridružuje se kvalifikovani elektronski vremenski žig — neposredno ili kroz zajednički vremenski žig koji obuhvata njegov kriptografski otisak; zapisima o događajima koje Prilog 1 označava kao događaje sa neposrednim žigom žig se pridružuje neposredno. Zapis o događaju smatra se konačnim tek kad mu je žig pridružen na jedan od ta dva načina; zapis bez žiga ne postoji. Dok izdavalac žiga nije dostupan, događaji koji zahtevaju zapis ne mogu se evidentirati: Usluga pokušaje žigosanja ponavlja automatski u ograničenom broju, sa rastućim razmacima, a radnja za koju zapis nije nastao ne evidentira se kao potvrđena (član 18. stav 5. Opštih uslova) i može se ponoviti kad izdavalac bude dostupan. Nedostupnost izdavaoca duža od četiri (4) časa postupa se kao incident po članu 14. ove Politike.
10.4. Svakom zapisu pridružuje se žig koji izdaje izdavalac iz Spiska pružalaca (član 15. ove Politike), neposredno ili kroz zajednički žig. Po okončanju dostavljanja završnom manifestu dokaznog paketa pridružuje se jedan napredni elektronski pečat Pružaoca (član 13. stav 2. Opštih uslova). Pružalac najmanje tromesečno proverava važenje sertifikata izdavaoca, lanac sertifikata, raspoložive podatke o opozivu i status izdavaoca na listi koju vodi nadležno ministarstvo. Najmanje sto osamdeset (180) dana pre isteka sertifikata izdavaoca ili pre promene izdavaoca Pružalac određuje način očuvanja proverljivosti ranije žigosanih zapisa (ponovno žigosanje arhive ili čuvanje podataka za proveru u paketu) i o tome obaveštava Pošiljaoce na internet stranici Usluge.
10.5. Javna provera dokaza proverava da je žig tehnički ispravan i da je sertifikat izdavaoca važio u trenutku žigosanja; ne proverava naknadni opoziv sertifikata (član 14. stav 2. Opštih uslova).
Član 11 — Dokazni paket, format i javna provera
11.1. Dokazni paket izdaje se kao arhiva (ZIP) koja sadrži: zapis o svakom događaju u strukturiranom obliku (XML), označen rednim brojem i nazivom vrste događaja, sa pridruženim žigom; spisak svih fajlova u paketu sa njihovim otiscima (završni manifest), kome se po okončanju dostavljanja pridružuje napredni elektronski pečat Pružaoca; izveštaj o dostavi u čitljivom obliku (HTML); uputstvo za proveru i skriptu za proveru; sertifikate potrebne za proveru žigova; žig lanca sistemskog zapisnika; tekst Uslova za primaoce u verziji koju je primalac prihvatio, a ako taj tekst u trenutku izrade nije dostupan — njihovu oznaku i otisak; i, dok se sadržina čuva i kad je to određeno, pismeno (član 13. stav 7. Opštih uslova). Paket omogućava da se utvrdi da svi fajlovi pripadaju istoj pošiljci, da nijedan zapis ne nedostaje i da ništa nije naknadno izmenjeno, i može se proveriti i bez pristupa Usluzi, po uputstvu koje je u njemu. Dokazni paket izdat pre okončanja dostavljanja je privremen i to je u njemu naznačeno; napredni elektronski pečat nosi tek konačan paket, izdat po okončanju dostavljanja (član 13. stav 2. Opštih uslova).
11.2. Format zapisa, izveštaja i uputstva označava se verzijom; paket navodi verziju u kojoj je izrađen. Promena formata ne menja ranije izdate pakete. Spisak verzija formata i razlika među njima vodi se u tehničkoj dokumentaciji Usluge.
11.3. Izdavanje paketa može zahtevati Pošiljalac u svako doba u toku roka čuvanja zapisa, a primalac posle preuzimanja pismena, potvrde ili odbijanja prijema (član 13. stav 4. Opštih uslova); paket izdat primaocu u režimu R2 ne sadrži pismeno. Učestalost zahteva za izdavanje paketa i za javnu proveru može biti ograničena radi zaštite Usluge; po dostizanju ograničenja zahtev se privremeno odbija.
11.4. Javna provera dostupna je na internet stranici Usluge bez naloga i naknade, unosom oznake pošiljke i otiska iz izveštaja (član 14. Opštih uslova). Nepostojeća oznaka i pogrešan otisak daju istovetan odgovor. Provera ne omogućava pretragu po imenu, adresi ni drugom podatku o učesnicima i ne prikazuje ništa osim rezultata iz člana 14. stav 2. Opštih uslova.
11.5. Kad sadržina pismena više nije sačuvana u Usluzi, sačuvani otisak omogućava proveru da li naknadno predočena kopija odgovara pismenu koje je bilo predmet dostave, ali ne omogućava rekonstrukciju pismena (član 15. stav 2. Opštih uslova). Izveštaj o dostavi naznačava da li paket sadrži pismeno, njegov otisak ili oboje.
Član 12 — Čuvanje, zadržavanje i brisanje
12.1. Podaci se čuvaju u rokovima određenim prema svrsi i pravnom osnovu obrade, kako sledi: zapisi o toku dostave i dokazni paketi — deset (10) godina; sadržina pismena — dvanaest (12) meseci od predaje, ili kraće po nalogu Pošiljaoca; adresa elektronske komunikacije i broj telefona primaoca u čitljivom (šifrovanom) obliku — dvanaest (12) meseci od predaje; tehnički odgovori o isporuci — trideset (30) dana; čitljiva vrednost podatka za uparivanje iz masovne predaje — najviše trideset (30) dana; sistemski zapisnik radnji (ko je šta uradio u sistemu) — deset (10) godina; evidencija pristupa stranicama Usluge (mrežna adresa, oznaka pregledača, vreme, putanja) — trideset (30) dana; dijagnostički zapisi aplikacije — ograničeni količinom, uz brisanje najstarijih; lista blokade — dvadeset četiri (24) meseca.
12.2. Rok od deset (10) godina teče od dana poslednjeg zapisa o toku dostave sačinjenog za konkretnu pošiljku (član 15. stav 1. Opštih uslova); izdavanje dokaznog paketa i brisanje sadržine pismena ne pomeraju početak roka. Podaci koji su neophodni za dokaznu vrednost zapisa (ime odnosno naziv primaoca, predmet pošiljke, nazivi fajlova, otisci adrese elektronske komunikacije i broja telefona pod ključem, podaci o primenjenom postupku potvrde identiteta) ostaju u zapisima koliko i zapisi, uz ograničenje pristupa iz člana 14. ove Politike; drugi podaci o primaocu brišu se po isteku svog roka.
12.3. Zadržavanje zapisa posle isteka roka (član 15. stav 1. Opštih uslova) određuje se na pisani zahtev Pošiljaoca ili primaoca, podnet pre isteka roka, sa naznakom organa, broja predmeta i osnova. Zahtev odobravaju dva lica Pružaoca po članu 2. stav 5. ove Politike, od kojih je jedno odgovorno za dokaznu evidenciju; odobrenje, datum do kojeg se zapisi zadržavaju i svako produženje upisuju se u internu evidenciju. Zadržani zapisi se po isteku određenog datuma brišu, osim ako je zadržavanje produženo.
12.4. Brisanje sadržine pismena po nalogu Pošiljaoca izvršava se u roku od trideset (30) dana od prijema naloga datog u skladu sa ugovorom o obradi podataka o ličnosti; sadržina pismena iz pošiljke u toku briše se po njenom okončanju (član 15. stav 2. Opštih uslova). O izvršenom brisanju Pošiljalac dobija potvrdu. Ranije sačinjeni zapisi i već izdati dokazni paketi ostaju neizmenjeni; paket izdat posle brisanja naznačava da je sadržina pismena obrisana i po kom osnovu (član 13. stav 7. Opštih uslova), a otisak pismena ostaje u zapisima.
12.5. Brisanje sadržine pismena, tehničkih odgovora o isporuci i čitljive vrednosti podatka za uparivanje po isteku rokova sprovodi automatski posao Usluge koji se izvršava svakog dana; brisanje po ostalim rokovima iz stava 1. ovog člana vrši Pružalac po isteku roka. Rezervne kopije sadrže iste podatke; podatak obrisan iz sistema uklanja se iz rezervnih kopija njihovim redovnim istekom — dnevne kopije čuvaju se trideset (30) dana, a mesečne dvanaest (12) meseci (Prilog 2 ugovora o obradi podataka o ličnosti). Iz rezervne kopije se ne obnavlja pojedinačni obrisani podatak, osim radi obnove celog sistema posle kvara; posle takve obnove ponovo se sprovode brisanja čiji je rok istekao.
Član 13 — Dostupnost, održavanje i značajan prekid
13.1. Pružalac prati dostupnost Usluge i ispravnost njenih sastavnih delova (portal, programski interfejs, obaveštenja, izdavanje žigova, skladište) automatski, uz obaveštavanje odgovornog lica. Planirani radovi koji mogu dovesti do nedostupnosti najavljuju se na internet stranici Usluge i porukom administratorima naloga najmanje četrdeset osam (48) časova unapred i izvode se, kad je to moguće, radnim danom između 22 i 6 časova ili vikendom. Hitna bezbednosna ispravka može se primeniti uz kraću najavu ili bez nje; o njoj se administratori naloga obaveštavaju odmah posle primene.
13.2. Prekid je značajan prema članu 18. stav 8. Opštih uslova kad je nedostupnost portala za primaoce ili upućivanja obaveštenja, s obzirom na trajanje, preostali rok pošiljke i radnje koje su bile onemogućene, bitno otežala primaocu pristup pismenu ili izjašnjenje o prijemu. Značajnim se u svakom slučaju smatra prekid: neprekidno duži od dvadeset četiri (24) časa; ili ukupno duži od četrdeset osam (48) časova tokom roka jedne pošiljke; ili duži od četiri (4) časa tokom poslednjih dvadeset četiri (24) časa roka pošiljke. Trajanje prekida utvrđuje se iz zapisa nadzora Usluge i sistemskog zapisnika. Posledice značajnog prekida (vraćanje kredita na zahtev u roku od trideset (30) dana, bez produženja roka) uređuje član 18. stav 8. Opštih uslova.
13.3. O značajnom prekidu Pružalac bez odlaganja, a najkasnije u roku od dvadeset četiri (24) časa od njegovog prestanka, obaveštava Pošiljaoce čije su pošiljke bile u toku, porukom administratorima naloga, uz navođenje početka i kraja prekida i pošiljki na koje se odnosi. Prekid se upisuje u evidenciju značajnih prekida; na zahtev Pošiljaoca ili primaoca pošiljke čiji je rok tekao za vreme prekida Pružalac izdaje potvrdu o prekidu (član 18. stav 8. Opštih uslova). Potvrda i evidencija ne menjaju ranije sačinjene zapise i ne potvrđuju događaje koji nisu nastupili (član 4. stav 4. ove Politike).
13.4. Pružalac izrađuje šifrovane rezervne kopije baze podataka i skladišta pismena najmanje jednom dnevno; dnevne kopije čuva trideset (30) dana, a mesečne dvanaest (12) meseci. Ključ za dešifrovanje rezervnih kopija čuva se i izvan servera Usluge, dostupan licima iz člana 2. stav 3. ove Politike. Obnova iz rezervne kopije proverava se automatski svake noći na privremenoj bazi podataka, uz proveru integriteta lanca zapisa, a najmanje jednom u šest (6) meseci i ručno na izdvojenom okruženju, uključujući dostupnost ključeva za dešifrovanje; podaci upotrebljeni u probi brišu se po njenom završetku.
Član 14 — Bezbednost, poverljivost i incidenti
14.1. Pružalac primenjuje tehničke i organizacione mere opisane u Prilogu 2 ugovora o obradi podataka o ličnosti, naročito: šifrovanu komunikaciju sa korisnicima i pružaocima; šifrovanje sadržine pismena u mirovanju i čuvanje adrese elektronske komunikacije, broja telefona i podatka za uparivanje primaoca u zapisima samo kao kriptografskih otisaka; pristup serverima samo imenovanim licima, isključivo kriptografskim ključevima; višefaktorsku prijavu za sve korisničke i administrativne naloge; pristup administrativnoj konzoli samo sa unapred odobrenih mrežnih adresa; sistemski zapisnik administrativnih radnji; odvajanje testnog i produkcionog okruženja; i redovnu primenu bezbednosnih ispravki.
14.2. Sadržini pismena u mirovanju ne može se pristupiti iz administrativne konzole Usluge. Lica koja u ime Pružaoca imaju pristup serverima obavezana su na poverljivost; pristup sadržini pismena koristi se samo u svrhe iz člana 18. stav 9. Opštih uslova, odobrava po članu 2. stav 5. ove Politike i evidentira se. Pružalac mere iz ovog člana primenjuje i radi zaštite pismena koja sadrže advokatsku, poslovnu ili drugu zakonom zaštićenu tajnu; izbor režima dostave za takva pismena je na Pošiljaocu (član 3. stav 6. ove Politike).
14.3. Bezbednosni incident je svaki događaj koji ugrožava poverljivost, integritet ili dostupnost Usluge ili podataka. Pružalac ima postupak za otkrivanje, evidentiranje, procenu, ograničavanje posledica i otklanjanje incidenata. O narušavanju bezbednosti ili gubitku integriteta koje ima značajan uticaj na pružanje Usluge ili na podatke koji se u njoj obrađuju Pružalac obaveštava nadležno ministarstvo bez odlaganja, a najkasnije u roku od dvadeset četiri (24) časa od saznanja (član 27. ZED-a), a korisnike na koje incident može nepovoljno uticati obaveštava bez odlaganja. Kad incident predstavlja povredu podataka o ličnosti, Pružalac kao rukovalac obaveštava Poverenika za informacije od javnog značaja i zaštitu podataka o ličnosti u roku od sedamdeset dva (72) časa od saznanja kad su za to ispunjeni zakonski uslovi, a kao obrađivač obaveštava Pošiljaoca čiji su podaci pogođeni u roku od četrdeset osam (48) časova od saznanja, u skladu sa ugovorom o obradi podataka o ličnosti (član 52. ZZPL-a).
14.4. Kad propisi o informacionoj bezbednosti to zahtevaju, Pružalac se upisuje u propisanu evidenciju, donosi akt o bezbednosti IKT sistema i prijavljuje incidente nadležnom organu u rokovima koje ti propisi određuju; te obaveze ne zamenjuju obaveze iz prethodnog stava.
14.5. Prijave ranjivosti primaju se na adresi iz člana 2. stav 2. ove Politike. Pružalac potvrđuje prijem u roku od dva (2) radna dana i ne pokreće postupak protiv lica koje ranjivost prijavi u dobroj veri, bez pristupa tuđim podacima i bez njihovog otkrivanja.
Član 15 — Pružaoci na koje se Usluga oslanja
15.1. Pružalac na internet stranici Usluge objavljuje Spisak pružalaca na koje se Usluga oslanja (izdavalac vremenskih žigova, pružalac infrastrukture, pružaoci prenosa elektronskih poruka i SMS poruka), sa ulogom, mestom obrade i vrstom podataka koje svaki od njih obrađuje. Spisak je poseban dokument sa oznakom verzije i datumom primene; ranije verzije čuvaju se u arhivi. Prilog 2 ove Politike prikazuje stanje Spiska na dan objave ove verzije, a važeći je uvek objavljeni Spisak.
15.2. Pružaoci koji obrađuju podatke o ličnosti po nalogu Pružaoca su drugi obrađivači iz Priloga 3 ugovora o obradi podataka o ličnosti; Spisak je sa tim prilogom usklađen, a promene tih pružalaca sprovode se po pravilima tog ugovora (najava najmanje trideset (30) dana unapred, pravo Pošiljaoca na prigovor i otkaz), osim kad je promena hitna radi očuvanja rada Usluge; tada se objavljuje bez odlaganja posle promene. Izdavalac vremenskih žigova nije obrađivač podataka o ličnosti, jer prima samo kriptografski otisak zapisa.
15.3. Pružalac bira pružaoce koji daju pisane garancije o merama zaštite i o mestu obrade i sa njima zaključuje ugovor o obradi podataka ili prihvata njihove uslove sa obavezama obrađivača (član 45. ZZPL-a). Pružalac ne dozvoljava pružaocima pristup sadržini pismena izvan onoga što je nužno za uslugu koju pružaju (prenos poruke sa prilogom u režimu R2).
Član 16 — Prestanak pružanja Usluge
16.1. U slučaju planiranog prestanka Pružalac Pošiljaoce obaveštava najmanje šezdeset (60) dana unapred i u tom roku izdaje dokazni paket za svaku pošiljku i stavlja ga Pošiljaocu na raspolaganje za preuzimanje, a primaocima pošiljki u toku omogućava da ih dovrše (član 15. stav 4. Opštih uslova). Posle prestanka javna provera prestaje; paketi ostaju proverljivi po uputstvu koje sadrže, a Pružalac pre prestanka objavljuje podatke potrebne za nezavisnu proveru (javne sertifikate izdavaoca žiga, verzije formata, otiske verzija dokumenata).
16.2. Pružalac vodi interni plan prestanka koji određuje redosled radnji, lice odgovorno za sprovođenje, način obaveštavanja Pošiljalaca i primalaca, način izvoza dokaznih paketa i način brisanja podataka posle isteka rokova čuvanja. Zapisi čiji rok čuvanja nije istekao predaju se na čuvanje licu koje Pružalac odredi samo uz pravni osnov za prenos, ugovorne obaveze čuvanja, poverljivosti i zaštite podataka istog nivoa kao kod Pružaoca i obaveštenje Pošiljalaca o tome ko zapise čuva i kako im se pristupa; integritet i proverljivost prenetih zapisa očuvaju se u celini.
Član 17 — Izmene Politike i prigovori
17.1. Izmene Politike objavljuju se kao nova verzija. Izmena koja menja prava ili obaveze Pošiljaoca ili primaoca primenjuje se najmanje trideset (30) dana od objave, u skladu sa članom 21. stav 5. Opštih uslova; izmena koja samo ispravlja očiglednu grešku, usklađuje tekst sa propisom ili poboljšava zaštitu korisnika bez umanjenja prava Pošiljalaca ili primalaca može se primeniti od objave. Obaveštenje o izmeni upućuje se administratorima naloga. Izmene ne menjaju prirodu, vreme ni dokazni značaj već evidentiranih događaja i ne primenjuju se na pošiljke primljene pre početka primene.
17.2. Prigovori na primenu Politike podnose se i rešavaju u skladu sa članom 22. Opštih uslova (odgovor u roku od petnaest (15) dana). Na prigovor protiv zaustavljanja predaje, odbijanja obnove pristupa ili odbijanja zadržavanja zapisa Pružalac odgovara odlukom sa obrazloženjem. Primalac može prigovorom osporiti netačno evidentiran događaj koji se na njega odnosi; ako je prigovor osnovan, ispravka se evidentira po članu 4. stav 4. ove Politike, bez izmene prvobitnog zapisa.
Prilog 1 — Događaji o kojima se sačinjavaju zapisi
Nazivi vrsta događaja preuzeti su iz standarda ETSI EN 319 522-1 i navode se u zapisu i u nazivu fajla u dokaznom paketu. Svakom zapisu pridružuje se kvalifikovani elektronski vremenski žig, neposredno ili kroz zajednički (grupni) vremenski žig koji obuhvata njegov kriptografski otisak. Zapisima o događajima SubmissionAcceptance, ContentHandover, ContentHandoverFailure, ConsignmentAcceptance, ConsignmentRejection, AcceptanceRejectionExpiry i ContentConsignmentFailure (uključujući zapis koji se sačinjava pri otkazu pošiljke pre nego što je sadržina postala dostupna) žig se pridružuje neposredno. Po okončanju dostavljanja završnom manifestu dokaznog paketa pridružuje se jedan napredni elektronski pečat Pružaoca.
| Događaj | Vrsta događaja | Nivo | Šta dokazuje / ne dokazuje |
|---|---|---|---|
| Prijem pošiljke od Pošiljaoca | SubmissionAcceptance | N0 | Da je Usluga primila zahtev i pismeno sa tim otiskom u to vreme. Ne dokazuje tačnost podataka o primaocu. |
| Odbijanje predaje | SubmissionRejection | — | Da zahtev nije prihvaćen i zašto. |
| Obaveštenje upućeno primaocu (adresa elektronske komunikacije, SMS) | ConsignmentNotification | N0 | Da je obaveštenje predato pružaocu prenosa. Ne dokazuje isporuku ni čitanje. |
| Obaveštenje prihvaćeno na prijemnom sistemu primaoca | NotificationDelivered | N1 | Da je odredišni sistem obaveštenje tehnički prihvatio. Ne dokazuje da je pročitano. |
| Neuspeh isporuke obaveštenja | ConsignmentNotificationFailure | — | Da isporuka nije uspela i šta je pružalac prenosa javio. |
| Otvaranje linka iz obaveštenja bez potvrde identiteta | NotificationAccessTracking | N1 | Da je neko otvorio link. Ne dokazuje ko, ni prijem. |
| Sadržina stavljena primaocu na raspolaganje (u režimu R2: poruka sa pismenom upućena) | ContentConsignment | N0 | Da je sadržina stavljena na raspolaganje odnosno upućena. Ne dokazuje otvaranje ni prijem. |
| Sadržina nije stavljena na raspolaganje (uključujući otkaz pre nego što je sadržina postala dostupna) | ContentConsignmentFailure | — | Da sadržina nije stavljena na raspolaganje i zašto. |
| Preuzimanje pismena od identifikovanog primaoca (R1) | ContentHandover | N2 | Da je sadržina predata identifikovanom licu. Ne dokazuje da je pročitana. |
| Neuspelo preuzimanje | ContentHandoverFailure | — | Da preuzimanje nije uspelo i zašto. |
| Izrična potvrda prijema | ConsignmentAcceptance | N2 | Izjava identifikovanog lica o prijemu. |
| Izrično odbijanje prijema | ConsignmentRejection | N2 | Izjava identifikovanog lica o odbijanju. |
| Istek roka bez izjašnjenja | AcceptanceRejectionExpiry | — | Da do isteka roka nije bilo preuzimanja ni izjašnjenja. Dejstvo se ceni po članu 4. stav 5. Opštih uslova. |
| Neuspeh izvan sistema Usluge | RelayToNonERDSFailure | — | Da je neuspeh nastao kod pružaoca prenosa ili prijemnog sistema, prema raspoloživom odgovoru. |
Otkaz pošiljke od strane Pošiljaoca evidentira se u sistemskom zapisniku radnji; kad sadržina još nije bila stavljena primaocu na raspolaganje, sačinjava se i zapis vrste ContentConsignmentFailure sa žigom, a inače se vreme otkaza navodi u izveštaju o dostavi bez posebnog zapisa u lancu. Izdavanje dokaznog paketa nije događaj u lancu zapisa: po okončanju dostavljanja završnom manifestu paketa (spisku fajlova sa njihovim otiscima) pridružuje se napredni elektronski pečat Pružaoca (član 13. stav 2. Opštih uslova). Neuspešni pokušaji potvrde identiteta ne ulaze u zapise o toku dostave; beleže se u sistemskom zapisniku radi bezbednosti i obnove pristupa (član 6. stav 3. ove Politike).
Prilog 2 — Spisak pružalaca (stanje na dan objave)
| Uloga | Pružalac | Mesto obrade | Uloga po ZZPL-u i podaci |
|---|---|---|---|
| Izdavalac kvalifikovanih elektronskih vremenskih žigova | Sertifikaciono telo JP „Pošta Srbije”, Beograd | Republika Srbija | Nezavisni pružalac usluge od poverenja; nije obrađivač — prima samo kriptografski otisak zapisa. |
| Infrastruktura (serveri, baza podataka, skladište, rezervne kopije) | United Internet d.o.o. Beograd, Milutina Milankovića 1c, Beograd (Unlimited.rs) | Republika Srbija | Obrađivač po nalogu; svi podaci Usluge, u šifrovanom obliku. |
| Prenos elektronskih poruka | Amazon Web Services — ugovorna strana primenljiva na nalog Pružaoca, uključujući Amazon Web Services EMEA SARL, Luksemburg (usluga Amazon SES) | Evropska unija (region Frankfurt, Nemačka) | Obrađivač po nalogu; prenosi obaveštenja, podsetnike i jednokratne kodove, a u režimu R2 i poruku sa pismenom (adresa primaoca, naziv Pošiljaoca, oznaka pošiljke, link, kod, tehnički podaci o isporuci; u režimu R2 i naslov i sadržina pismena u prolazu). Prenos u drugu državu po članu 64. ZZPL-a. |
| Prenos SMS poruka | Adriahost d.o.o., Kneza Miloša 62, Beograd (usluga Web2SMS) | Evropska unija | Obrađivač po nalogu; prenosi SMS obaveštenja, podsetnike i jednokratne kodove (broj telefona i tekst poruke: naziv Usluge i Pošiljaoca, rok, link odnosno kod — bez imena primaoca i predmeta). |
Prilog 3 — Sažetak brojčanih vrednosti
| Šta | Vrednost | Gde |
|---|---|---|
| Važenje jednokratnog koda | 10 minuta | čl. 6 |
| Novi kod na isti kanal | najranije posle 60 sekundi | čl. 6 |
| Kodovi na broj telefona | najviše 3 u 24 časa po pošiljci | čl. 6 |
| Pogrešni unosi → privremeno zaključavanje | 5 → 30 minuta | čl. 6 |
| Neuspešni pokušaji ukupno → zatvaranje | 15 → do odluke Pošiljaoca o obnovi | čl. 6 |
| Nov link na zahtev primaoca | najviše 10 puta po pošiljci; nov link važi 30 dana (samo R1) | čl. 6 |
| Prosleđivanje zahteva za obnovu kad rok ističe | odmah kad ostaje manje od 48 časova | čl. 6 |
| Pristup posle potvrde identiteta | 15 minuta | čl. 6 |
| Važenje linka iz obaveštenja | do isteka roka + 30 dana | čl. 6 |
| Veličina pismena; broj priloga; osnovni dokument u R2 | 25 MB; 10; 10 MB | čl. 7 |
| Rok za preuzimanje | 8–30 dana, podrazumevano 15 | OU čl. 10 |
| Podsetnici (samo R1) | najviše 6; podrazumevano 3. i 10. dan; ne poslednjeg dana | čl. 8 |
| Čekanje potvrde isporuke | 24 časa | čl. 8 |
| Zapisi o neuspehu isporuke iste vrste | najviše 3 po pošiljci | čl. 8 |
| Lista blokade | 24 meseca | čl. 8 |
| Prag za ocenu zaustavljanja R2 | 5 % / 10 predaja; 5 % / 10 poruka; 3 prijave; blokada infrastrukture — u 7 dana | čl. 9 |
| Automatsko zaustavljanje R2 | 50 odbijenih R2 predaja zbog liste blokade u prethodna 24 časa, po punim satima (upozorenje od 20) | čl. 9 |
| Odluka Pružaoca o ukidanju zaustavljanja R2 ili merama | najkasnije 30 dana od zaustavljanja | čl. 9 |
| Odstupanje sistemskog vremena od žiga koje se beleži | više od 30 sekundi | čl. 10 |
| Nedostupnost izdavaoca žiga koja je incident | duža od 4 časa | čl. 10 |
| Provera sertifikata izdavaoca žiga; plan pre isteka | tromesečno; 180 dana | čl. 10 |
| Čuvanje zapisa / pismena / adrese i telefona u čitljivom obliku | 10 godina / 12 meseci / 12 meseci | čl. 12 |
| Sistemski zapisnik radnji / evidencija pristupa | 10 godina / 30 dana | čl. 12 |
| Brisanje po nalogu | 30 dana | čl. 12 |
| Rezervne kopije — dnevne / mesečne | 30 dana / 12 meseci | čl. 12, 13 |
| Najava planiranih radova | 48 časova | čl. 13 |
| Značajan prekid | duži od 24 h neprekidno; duži od 48 h ukupno u roku; duži od 4 h u poslednja 24 h roka; ili po opštoj klauzuli | čl. 13 |
| Obaveštenje o značajnom prekidu | 24 časa od prestanka | čl. 13 |
| Proba obnove iz rezervne kopije | automatski svake noći; ručno svakih 6 meseci | čl. 13 |
| Obaveštenje ministarstva o incidentu (ZED čl. 27) | 24 časa od saznanja | čl. 14 |
| Obaveštenje Poverenika (kao rukovalac) / Pošiljaoca (kao obrađivač) | 72 časa / 48 časova | čl. 14 |
| Potvrda prijema prijave ranjivosti | 2 radna dana | čl. 14 |
| Najava promene pružaoca koji obrađuje podatke | 30 dana | čl. 15 |
| Najava prestanka Usluge | 60 dana | čl. 16 |
| Primena izmena Politike koje menjaju prava | 30 dana od objave | čl. 17 |