CGV potpis elektronski: valjana prihvaćanja 2026.

Prihvaćanje Općih uvjeta prodaje (CGV) putem elektronskog potpisa postalo je ključna tema za svako poduzeće koje posluje online ili u B2B segmentu. U 2026. godine, pravni zahtjevi su jasnije definirani, sudovi su ojačali svoju sudsku praksu, a očekivanja kupaca u pogledu fluidnosti ugovora nikad nisu bila viša. Međutim, mnoga poduzeća izlažu se većim rizicima: sporovima, poništenim ugovorima, GDPR penalizacijama. Ovaj članak vas vodi kroz primjenjiva pravila, najbolje prakse i konkretna rješenja za osiguranje prihvaćanja vaših OPP-a putem elektronskog potpisa u 2026. godini.

---

Zašto je prihvaćanje CGV-a putem elektronskog potpisa ključno u 2026. godini

Otkako je e-commerce procvjetao i ugovori na daljinu postali uobičajeni, pitanje dokazivanja prihvaćanja OPP-a postalo je vruća tema za korporativne pravnike i e-trgovce. U slučaju spora, sistematski je na poduzeću da dokažu da je njihov klijent prihvatio primjenjive ugovorne uvjete.

Rizici od loše formalizirane prihvaćanja

Loše dokumentirana prihvaćanja OPP-a izlaže poduzeće brojnim rizicima:

• Ništavost ugovora: ako prihvaćanja ne može biti dokazana, sudac može proglasiti ugovor kao neformiran ili njegove odredbe kao neprovodljive.

• Prisilna povrata novca: u e-trgovini, potrošač može osporiti kupnju ako OPP-a nisu valjano dostavljene do njegovih znanja.

• Administrativne sankcije: DGCCRF može izmjeriti kazne u slučaju nepoštivanja obaveza prikupljanja informacija prije sklapanja ugovora.

• Rizik za reputaciju: javni spor ojačava povjerenje u budućnost prodajnih mogućnosti i partnera.

Prema istraživanju Federacije e-trgovine (FEVAD) iz 2024., više od 34 % e-trgovinskih sporova uključuje osporavanja vezana uz prihvaćanja ili sadržaj OPP-a.

Što nas nedavna sudska praksa poučava

Francuski sudovi su pojašnili da je jednostavna kućica za potvrdu poput "Pročitao sam i prihvaćam OPP" bez stvarnog pristupa dokumentu neće predstavljati dovoljnu prihvaćanja. Vrhovni sud je u nekoliko presuda između 2022. i 2025. godine ponovno podsjetio da prihvaćanja mora biti:

• Informirana: dokument mora biti čitljiv i dostupan prije prihvaćanja.

• Nedvosmislena: čin prihvaćanja mora biti osjetljiv i dobrovoljan.

• Praćena: poduzeće mora biti sposobno proizvesti dokaznu vremenske pečate.

Upravo je ovdje primjenjiva elektronski potpis, koji pruža tehnički i pravni mehanizam prikladan za zadovoljavanje sva tri kriterija istovremeno.

---

Razine elektronskog potpisa primjenjive na OPP

Europska uredba eIDAS br. 910/2014 razlikuje tri razine elektronskog potpisa, od kojih svaka nudi drugačiju razinu sigurnosti i dokaznu vrijednost.

Obični, napredni ili kvalificirani potpis: koji odabrati?

| Razina | Opis | Preporučena uporaba za OPP | |---|---|---| | Obični | Klik, kućica za potvrdu s vremenskom žigom | OPP B2C s niskom vrijednosti | | Napredni | Kriptografska veza sa potpisivačem, provjera identiteta | OPP B2B, ponavljajući ugovori | | Kvalificirani | Kvalificirani certifikat + siguran uređaj (QSCD) | Ugovori s visokom vrijednosti, regulirani sektori |

Za većinu OPP-a e-trgovine, obični elektronski potpis s kvalificiranom vremenskom žigom i kompletnom revizijskom stazom (IP adresa, otisak dokumenta, vrijeme prihvaćanja) predstavlja dovoljnu razinu dokazivanja pred francuskim sudovima.

S druge strane, za B2B ugovore s visokim vrijednostima (franšiza, ekskluzivu distribucije, SaaS poduzeće), toplo se preporučuje odabir naprednog ili čak kvalificiranog potpisa.

Kvalificirana vremenska žiga: često zanemareni stub

Kvalificirana vremenska žiga u smislu eIDAS-a izdaje akreditirani Pružatelj usluga povjerenja (PSC). Garantira:

• Siguran datum i vrijeme prihvaćanja.

• Integritet prihvaćenog dokumenta (nijedna mogućnost naknadne izmjene).

• Pojačana dokazna vrijednost pred sudovima.

Bez kvalificirane vremenske žige, konkurent ili zlonameran klijent mogao bi osporiti datum potpisivanja ili integritet izvornog dokumenta.

---

Najbolje prakse za osiguranje prihvaćanja vaših OPP-a u 2026. godini

Sada kada je pravni i tehnički okvir postavljen, evo najboljih operativnih praksi za primjenu.

Etape valjana procesa prihvaćanja

• Učiniti OPP-a dostupnima prije čina prihvaćanja: aktivna hiper-veza, PDF dokument koji se može preuzeti, modalni prozor s mogućnošću skrolanja.

• Odvojiti prihvaćanja OPP-a od bilo koje druge akcije (narudžba, plaćanje) kroz namjensku kućicu za potvrdu koja nije unaprijed označena.

• Zabilježiti kompletnu revizijsku stazu: identitet potpisivača, e-mail adresa, IP adresa, SHA-256 otisak dokumenta, vremenska žiga.

• Poslati e-mail potvrde koji sadrži OPP kao prilog ili trajnu vezu do prihvaćenog dokumenta.

• Verzionirati OPP: svaka izmjena mora generirati novu verziju s brojem i datumom, te zahtijevati novu prihvaćanja.

• Čuvati dokaze najmanje 5 godina (rok zastarijevanja prema uobičajenom pravu, čl. 2224 Građanskog kodeksa) ili 10 godina za trgovačke dokumente.

Najčešće greške koje treba izbjeći

• ❌ Kućica za potvrdu koja je unaprijed označena prema zadanom postavkama (praksa koju je kaznila CNIL i DGCCRF).

• ❌ OPP-a dostupne samo nakon kupnje.

• ❌ Nedostatak verzioniranja OPP-a: nemoguće je dokazati koja verzija je prihvaćena.

• ❌ Pohrana dokaza u istoj bazi podataka kao web stranica (rizik od oštećenja).

• ❌ Elektronski potpis bez tredmane certificirane strane: dokazna vrijednost oslanja se potpuno na vašu vlastitu infrastrukturu.

---

GDPR i elektronski potpis OPP-a: što trebate znati

Prihvaćanja OPP-a često ide u paket s obradom osobnih podataka: ime, e-mail, IP adresa potpisivača. To znači specifične GDPR obaveze.

Suglasnost i pravna osnova obrade

Prikupljanje podataka povezanih s potpisom (e-mail, IP, device fingerprint) mora se temeljiti na valjanu pravnoj osnovi u smislu članka 6. GDPR-a. U praksi, dvije pravne osnove koriste se:

• Izvršavanje ugovora (čl. 6.1.b): obrada potrebna za formiranje ugovora, primjenjiva na identifikaciju potpisivača.

• Opravdani interes (čl. 6.1.f): čuvanje dokaza o prihvaćanju za zaštitu interesa poduzeća.

Pažnja: GDPR suglasnost i prihvaćanja OPP-a su dva različita pravna čina i nikada ne bi trebali biti grupirani u istu kućicu za potvrdu. CNIL je kaznila ovu praksu nekoliko puta.

Trajanje čuvanja i prava osoba

• Podaci o potpisu trebali biti čuvani za trajanja odnosa + primjenjivi rok zastarijevanja.

• Korištenje prava na brisanje (čl. 17 GDPR) ne može se primijeniti na podatke koji su strogo potrebni za dokaz prihvaćanja, dok je ugovor u tijeku ili dok rok zastarijevanja nije istekao.

• Jasan pravilnik o zaštiti privatnosti trebao bi informirati korisnike o obradi povezanoj s potpisom.

---

Odabir rješenja elektronskog potpisa za vaše OPP-e

Tržište rješenja elektronskog potpisa znantno se strukturiralo. Evo ključnih kriterija za ispravan izbor u 2026. godini.

Bitni kriteriji izbora

• Sukladnost eIDAS: rješenje mora biti priznato od strane europskog nadzornog organa (eIDAS popis povjerenja).

• Izvozna revizijska staza: trebali biste biti sposobni preuzeti izvještaj o dokazu koji je nasuprot svako vremenu.

• Integracija API: za automatizaciju slanja i potpisivanja OPP-a u vašem putanju klijenta.

• Suverena pohrana: podaci pohranjeni u Europi, idealno u Francuskoj, za olakšanje GDPR sukladnosti.

• Pravna potpora: pružatelj usluga sposoban vas pratiti u slučaju spora je razlikujuće prednosti.

• Certifikacija: ISO 27001, eIDAS kvalifizirani, ANSSI akreditacija prema razini rizika.

Certyneo.com nudi platformu elektronskog potpisa i kvalificirane vremenske žige posebno osmoljenu za osiguranje prihvaćanja OPP-a, s kompletnom revizijskom stazom, API integracijom i pohranom u Francuskoj.

---

Zaključak

U 2026. godini, osiguranje prihvaćanja vaših OPP-a putem elektronskog potpisa više nije opcija: to je praktična obaveza za svako poduzeće koje želi učinkovito zaštititi se u slučaju spora. Između zahtjeva eIDAS-a, pojašnjenja sudske prakse i GDPR obveza, okvir je jasan ali tehnički. Dobra vijest: postoje gotova rješenja za automatizaciju i osiguranje tog procesa bez trenja za vaše korisnike.

Spremni osigurati prihvaćanja vaših OPP-a? Otkrijte kako Certyneo.com može vas pratiti s rješenjem elektronskog potpisa sukladnim eIDAS, kvalificiranom vremenskom žigom i izvoznom revizijskom stazom. Zatražite vašu besplatnu demonstraciju danas.

Pravni okvir primjenjiv na prihvaćanja OPP-a putem elektronskog potpisa

Francuski Građanski kodeks: temeljni članci

Pravna vrijednost elektronskog potpisa u francuskom pravu temelji se uglavnom na dva članka Građanskog kodeksa:

• Članak 1366 Građanskog kodeksa: "Elektronski spis ima istu dokaznu snagu kao spis na papirnoj podlozi, pod uvjetom da se može pravilno identificirati osoba iz koje potječe i da je sastavljen i čuvan u uvjetima koji omogućavaju jamstvo njegove cjelovitosti."

• Članak 1367 Građanskog kodeksa: "Potpis neophodan za dovršetak pravnog čina identificira njegovog autora. Manifestira njegov pristanak na obaveze koje proizlaze iz tog čina. Kada ga apozira javna osoba, daje autentičnost činu. Kada je elektronski, sastoji se u korištenju pouzdanog postupka identifikacije koji jamči njegovu vezu s činom kojem se prilaže."

Ova dva članka postavljaju tri stupa valjana elektronskog potpisa: identifikacija potpisivača, cjelovitost dokumenta, manifestacija pristanka.

Uredba eIDAS br. 910/2014

Europska uredba eIDAS (elektronička identifikacija, autentifikacija i pouzdane usluge) od 23. srpnja 2014., primjenjiva u svim članicama EU, uspostavlja zajedničko okruženje za elektronske potpise. Razlikuje tri razine (obične, napredne, kvalificirane) i priznjava transnacionalnu pravnu vrijednost kvalificiranih potpisa. U 2024. godini, uredba eIDAS 2.0 proširila je ovaj okvir s europskim digitalnim identitetskim novčanikom (EUDIW).

Princip nediskriminacije: članak 25 eIDAS zabranjuje odbijanje pravnog učinka elektronskom potpisu samo zbog toga što je u elektronskom obliku.

GDPR: Uredba (EU) 2016/679

Prikupljanje osobnih podataka u okiru elektronskog potpisa OPP-a podliježe GDPR-u. Ključne obaveze uključuju:

• Članak 5: principi minimizacije podataka i ograničenja trajanja pohrane.

• Članak 6: obaveza valjane pravne osnove za svaku obradu.

• Članak 13: obaveza informiranja osoba o kojima se odnose podatke u vrijeme prikupljanja.

• Članak 17: pravo na brisanje, s iznimkama za pravne obaveze i utvrđivanje/zaštitu prava u pravosudnom postupku.

Dopunske smjernice

• Direktiva 93/13/EEZ o nepoštenim odredbama u ugovorima zaključenim s potrošačima.

• Članci L.221-1 i slijedom Kodeksa zaštite potrošača: obaveze informiranja prije sklapanja ugovora u e-trgovini.

• Članak L.110-3 Trgovačkog kodeksa: sloboda dokaza u trgovačkim stvarima, ojačavajući prihvatljivost elektronskih dokaza.

Konkretni slučajevi uporabe: prihvaćanja OPP-a putem elektronskog potpisa u praksi

Primjer 1: E-trgovac B2C — spor izbjegnut zahvaljujući revizijskoj stazi

Online butik odjeće koji genira 2,4 milijuna eura godišnjeg prometa suočio se u 2024. godini sa skupnom osporavanjem od 47 klijenta koji su osporavali da su prihvatili OPP koji ograničavaju povrate na 14 dana. Zahvaljujući provedbi rješenja elektronskog potpisa s kvalificiranom vremenskom žigom, poduzeće je moglo proizvesti za svakog klijenta:

• Točan datum i vrijeme prihvaćanja.

• SHA-256 otisak prihvaćenog dokumenta, identičan verziji koja je bila u snazi.

• IP adresu i device fingerprint povezane s time.

Rezultat: 100 % osporavanja je povučeno prije audiencije, štiteći poduzeće od otprilike 18.000 € procijenjenih pravnih troškova.

Primjer 2: Izdavač SaaS B2B — ponavljajući ugovori učinkovito osigurani

Izdavač SaaS softvera koji nudi pretplate od 12.000 €/godinu manjim poduzećima je restrukturirao svoj proces prihvaćanja OPP-a u 2025. godini. Prije: obični e-mail s vezom na OPP, bez potvrde otvaranja. Poslije: integracija API-ja elektronskog potpisa u proces upisivanja.

• Stopa formalizirane prihvaćanja: povećana s 61 % na 98 % novih klijenta.

• Prosječno vrijeme prihvaćanja: smanjeno s 3,2 dana na 4 sata.

• Spor oko neplaćanja riješen: tijekom spora s klijentom koji je osporavao ugovor, revizijska staza je omogućila dobivanje povoljnog suda u referendumu za manje od 6 tjedana.

Primjer 3: Mreža franšiza — skupno ažuriranje OPP-a

Mreža od 83 franšizanta trebala je ažurirati svoje OPP-e zbog sektorske regulatorne reforme. Stara procedura (poštanska dostava + potvrda primitka) trajala je 6 do 8 tjedana i generirala je važne logističke troškove. Zahvaljujući kampaniji elektronskog potpisa pokrenute kroz platformu sukladnu eIDAS-u:

• 97 % franšizanta potpisalo je nove OPP-e u manje od 72 sata.

• Trošak kampanje: 340 € nasuprot više od 2.100 € za ekvivalentnu poštansku proceduru.

• Centralizirana arhivacija: svi dokazi prihvaćanja pohranjena u sigurnom digitalnom sefsu, dostupna u slučaju pregleda ili spora.