Podešavanje e-potpisa
Šta i zašto
Ekran E-potpis → Podešavanje e-potpisa čuva ono čime se potpisuje: sertifikat firme i PURS kredencijale. Sve to stoji šifrovano. Ključ kojim se otvara drži server, izvan baze podataka, i nikada ne prolazi kroz Vaš pretraživač — ne postavljate ga Vi i ne morate ga pamtiti.
Trezor je po firmi, ne po korisniku: sertifikat pripada obvezniku, a ne osobi koja radi u programu. Biro sa nalogom knjigovođe kod Poreske uprave može umjesto toga jednom upisati nalog biroa (kartica na dnu ovog ekrana); sertifikat firme, kad postoji, uvijek ima prednost.
Šifrovanje štiti sačuvane podatke (ukradena ili vraćena kopija baze sama po sebi ne otvara sertifikat). Ko smije da potpisuje je odvojeno pitanje: prije potpisivanja potvrđujete identitet svojom lozinkom za prijavu u Arktiq (vidi Potpisivanje poreskih prijava).
Preduslovi
- Pravo izmjene nad modulom E-potpis. Sa pravom pregleda ekran se otvara i pokazuje stanje sertifikata, uz napomenu „Nemate pravo izmjene u ovom modulu", a sva polja i dugmad su isključeni.
- Meki, izvozivi
.pfx(ili.p12) sa privatnim ključem, izdat od PURS CA 1 ili MNRVOID CA 1, i njegova lozinka. Sertifikat na tokenu ili smart kartici se ne može otpremiti. - PURS korisničko ime i lozinka.
Ekran „Podešavanje e-potpisa"
Ekran se otvara iz bočne trake (E-potpis → Podešavanje e-potpisa) ili paletom (Ctrl+K pa „E-potpis — Podešavanje e-potpisa"). Odozgo nadolje:
- red „Nalog za Poresku upravu: …" — kojim nalogom radi otvorena firma: „nalog firme", „nalog biroa (provjera pri upotrebi)" ili „nije podešen";
- „Trenutni sertifikat" kad firma ima svoj sertifikat; inače „E-potpis još nije podešen za ovu firmu. Otpremite sertifikat ispod." ili poruka da firma radi nalogom biroa;
- upozorenje da je podržan samo meki, izvozivi sertifikat;
- blok za otpremanje — „Otpremanje sertifikata", odnosno „Zamjena sertifikata i kredencijala" kad sertifikat već postoji;
- „Obnova sertifikata" i „Brisanje trezora" — samo kad firma ima svoj sertifikat;
- kartica „Nalog biroa" (vidi Nalog biroa).
Enter prelazi na sljedeće polje (na polju sertifikata otvara izbor fajla, pa dalje Tab), a na dugmad se dolazi tipkom Tab.
Koraci — otpremanje sertifikata
U bloku „Otpremanje sertifikata" (ili „Zamjena sertifikata i kredencijala"):
- Sertifikat (.pfx) — izaberite fajl.
- Lozinka sertifikata (.pfx) — lozinka samog fajla. Ostaje prazna samo ako fajl nema lozinku.
- PURS korisničko ime i PURS lozinka.
- Sačuvaj — dugme je aktivno kad su izabrani fajl i upisani PURS korisničko ime i lozinka. Uspjeh javlja „E-potpis je sačuvan.".
Zamjena mijenja cijeli trezor: novi fajl, njegovu lozinku i PURS kredencijale.
Program prije čuvanja provjerava fajl i odbija ga porukom:
- „Izaberite .pfx fajl sertifikata." — izabrani fajl je prazan;
- „Fajl sertifikata je prevelik." — fajl je veći od 512 KB;
- „Sertifikat nije moguće otvoriti. Provjerite lozinku (.pfx) i da li je fajl ispravan.";
- „Sertifikat ne sadrži privatni ključ i ne može da potpisuje.";
- „Sertifikat nije izdat od strane PURS-a (PURS CA 1 / MNRVOID CA 1).";
- „Unesite PURS korisničko ime i lozinku." — npr. PURS lozinka od samih razmaka.
Trenutni sertifikat
Kad firma ima svoj sertifikat, na vrhu ekrana stoji: Vlasnik, Izdavalac, Važi od i Važi do. Program upozorava:
- 60 dana prije isteka — „Sertifikat ističe za … Obnovite ga na vrijeme.";
- posljednjeg dana — „Sertifikat ističe danas. Obnovite ga na vrijeme.";
- poslije isteka — „Sertifikat je istekao. Obnovite ga da biste mogli da potpisujete prijave.".
Obnova sertifikata
Kad stigne novi sertifikat, u bloku „Obnova sertifikata" izaberite novi .pfx i upišite njegovu
lozinku, pa „Obnovi sertifikat" („Sertifikat je obnovljen."). PURS kredencijali ostaju
nepromijenjeni — ne unose se ponovo.
Brisanje trezora
Brisanje trezora trajno uklanja sačuvani sertifikat i kredencijale i ne može se poništiti. Zato ide u dva koraka: dugme „Obriši trezor" otkriva pitanje „Da li ste sigurni? Sačuvani sertifikat će biti trajno obrisan." i dugmad „Odustani" i „Da, obriši" (fokus je na „Da, obriši"). Poslije brisanja („Trezor je obrisan.") fokus prelazi na izbor fajla u bloku za otpremanje. Ako tenant ima nalog biroa, firma od tada radi njime.
Ako program kaže da je trezor šifrovan drugim ključem
Poruka „Trezor je šifrovan drugim ključem servera i ne može da se otvori" znači da je sačuvani sertifikat i dalje tu, ali ključ kojim se otvara više nije isti. To se dešava kad je baza vraćena iz rezervne kopije, a server nije dobio i svoj ključ.
- Prvo se javite administratoru — ako je ključ negdje sačuvan, vraća se i trezor radi dalje netaknut. Ništa ne brišite dok ne dobijete odgovor.
- Ako ključa više nema, sadržaj trezora se ne može povratiti ni na koji način. Rješenje je da na
ovom ekranu obrišete trezor i ponovo otpremite
.pfxi PURS kredencijale — isto kao prvo podešavanje. - Već potpisane i podnesene prijave nisu dirnute — one su zamrznut dokaz o podnošenju, a ne šifrovani sadržaj trezora.
Isto važi i za poruku „Podaci trezora su oštećeni" — ona ukazuje na sam zapis, a ne na ključ.
Šta se dešava poslije
- Izmjena sertifikata ne traži ponovnu potvrdu identiteta, a novi sertifikat se koristi već pri sljedećem potpisivanju — stari se ne može upotrijebiti ni slučajno.
- Sertifikat i lozinke ne izlaze iz programa: ekran nikad ne prikazuje sačuvanu tajnu, nego samo podatke sa sertifikata (vlasnik, izdavalac, rok važenja).
- Spisak Prijave na čekanju se poslije svake izmjene trezora preuzima sa PURS-a iznova.
Upozorenja
- Sertifikat i PURS kredencijali su vrlo osjetljivi lični i poslovni podaci. Čuvaju se šifrovani i brišu se sa trezorom ili prestankom ugovora.
- Poslije brisanja trezora potpisivanje ne radi dok se ne otpremi novi sertifikat (osim ako firmu tada radi nalog biroa).
- Napuštanje ekrana ili promjena firme sa započetim unosom traži potvrdu („Nesačuvane izmjene", odnosno „Promjena firme"). Poslije promjene firme unos u blokovima firme je obrisan, a unos u kartici „Nalog biroa" ostaje.