PKS CA portal za kvalifikovane elektronske sertifikate

Integrisani javni i interni portal Sertifikacionog tela Privredne komore Srbije za podnošenje, obradu, izradu i uručenje kvalifikovanih elektronskih sertifikata.

Klijent
Privredna komora Srbije
Sektor
Razvoj softvera
Godina
2025
Status
U produkciji
PKS CA portal za kvalifikovane elektronske sertifikate

Pregled projekta

PKS CA portal digitalizuje kompletan proces izdavanja kvalifikovanih elektronskih sertifikata fizičkim licima i ovlašćenim licima u pravnim licima. Korisnici preko javnog portala podnose zahtev za sertifikat u cloud varijanti, na smart kartici ili USB tokenu, dok CA operateri preko internog portala pregledaju i procesiraju zahteve, proveravaju uplate, izrađuju sertifikate, organizuju uručenje i šalju obaveštenja. Brzi proces podnošenja zahteva dostupan je bez prethodne registracije i prijave na sistem. Rešenje povezuje korisnički tok sa internim operativnim procedurama i brojnim državnim, finansijskim, bezbednosnim i dokumentacionim servisima. Dostupno na adresi: https://potpis.eusluge.rs/

Izazov

Glavni izazov bio je bezbedno povezivanje javnog portala za korisnike i internog portala za CA operatere u jedinstven, sledljiv proces izdavanja sertifikata. Sistem obrađuje osetljive lične i poslovne podatke i mora pouzdano da koordinira pregled zahteva, proveru plaćanja, elektronsko pečatiranje ugovora, izradu i uručenje sertifikata, fakturisanje i slanje obaveštenja. Dodatnu složenost predstavljaju REST i SOAP integracije, bilateralni SSL, LDAP autentifikacija i povezivanje sa više spoljnih sistema različitih protokola i nivoa dostupnosti.

Naše rešenje

Razvijeno je objedinjeno rešenje koje korisnicima pojednostavljuje podnošenje zahteva, a CA operaterima pruža centralno mesto za upravljanje čitavim životnim ciklusom zahteva i sertifikata. Portal je integrisan sa TSP Gateway sistemom za elektronsko pečatiranje ugovora, Bitimpeks servisom, Banca Intesa sistemom onlajn plaćanja, LDAP autentifikacijom, API servisima Narodne banke Srbije za generisanje IPS QR koda, evidencijom korisnika javnih sredstava Trezora i Sistemom elektronskih faktura. Omogućeni su pretraga pravnih lica, provera plaćanja, bezbedna razmena podataka, digitalno potpisivanje i automatsko slanje imejl obaveštenja o izrađenim sertifikatima.

Sistemska arhitektura

Arhitektura sistema povezuje kljucne komponente projekta u jedinstven tok podataka.

  1. Javni portal za podnošenje zahteva
    Korisnici podnose zahteve bez registracije.
  2. Interni portal CA operatera
    CA operateri obrađuju kompletan životni ciklus.
  3. Centralna poslovna logika
    Spring Boot izvršava centralnu poslovnu logiku.
  4. Trajno čuvanje podataka
    PostgreSQL čuva zahteve, uplate i sertifikate.
  5. Autentifikacija i zaštita komunikacije
    LDAP i mTLS štite sistemske pristupe.

Tehničke informacije

Tehnologije

JavaSpring BootPostgreSQLLDAPTSP GatewaySMTPOnline Payment API

Standardi

REST APISOAPMutual TLS (mTLS)Bilateralni SSLLDAP autentifikacijaPKIX.509 sertifikatiKvalifikovani elektronski potpisDigitalni potpisElektronski pečat

Galerija