zenDet PDV › Vodiči › Potpis PDV prijave USB tokenom na e-Porezi
Potpis PDV prijave USB tokenom na e-Porezi
Prijava na portalu e-Porezi podnosi se s kvalifikovanim elektronskim potpisom: privatni ključ je na USB tokenu (smart card), portal izda XML prijave, XML se potpiše tokenom uz PIN i vrati na portal, pa se prijava podnese. Web stranica sama do tokena ne može — zato uvijek treba mali program na računaru u koji je token utaknut.
Tok od knjiga do podnesene prijave
Prijava na portal korisničkim imenom i lozinkom e-Porezi naloga (jedan nalog pokriva sve klijente, portal bira obveznika po PIB-u).
Učitavanje eKnjiga — eNabavke i eIsporuke CSV za mjesec.
Priprema prijave — portal iz knjiga napravi prijavu s njenim brojem; to je stanje koje portal zove spremna (nacrt, još nepredan).
Preuzimanje XML-a prijave (ReturnSheet) s portala.
Potpis tokenom — XML se potpiše XAdES potpisom privatnim ključem s tokena; middleware tokena traži PIN. Ključ nikad ne napušta token.
Upload potpisanog XML-a na portal — prijava je sada potpisana, ali još nije podnesena.
Podnošenje — jedini nepovratni korak. Poslije njega prijava postaje proknjižena, s proglašenom obavezom i imenom potpisnika.
Šta vam treba
USB token s važećim kvalifikovanim certifikatom i instaliran middleware tokena (Windows).
e-Porezi nalog s pravima za obveznike koje zastupate.
Program koji spaja preglednik i token: u zenDetu je to Potpisnik — mali agent koji radi u pozadini na vašem računaru i sluša samo lokalno (127.0.0.1), preuzme se i pokrene jednom, dalje se diže sam sa Windowsom.
Najčešći problemi
Token se ne vidi — middleware nije instaliran ili token nije utaknut prije pokretanja; utaknite ga pa ponovo pokrenite program.
Pogrešan PIN — nekoliko pogrešnih unosa zaključa token; otključavanje ide preko izdavaoca certifikata.
Prijava predana bez potpisa — na portalu stoji „predana", ali bez oznake potpisa. UIO takvu ne priznaje; potpiše se naknadno „ručnim korakom" (preuzmi XML s portala, potpiši, vrati).
Pogrešni portal podaci — više pogrešnih prijava zaključava e-Porezi nalog; program ne smije pokušavati uporno.
Mac ili telefon — token radi samo na Windowsu; stanje portala se ipak vidi na svakom uređaju, ali potpis ide s Windows računara.
Kako to radi u zenDetu
Potpisnik vozi cijeli lanac umjesto vas: učita knjige, preuzme prijavu s brojem, potpiše je tokenom, vrati XML — a podnošenje slijedi odmah poslije uspješnog potpisa, u istom nizu — potvrda je jedna, prije pokretanja, i nepovratna. Na tabu Sve prijave to ide za sve spremne klijente redom, greška jednog ne prekida niz. Vodite li portal ručno, isto možete: PDV prijava tab ima „Potpiši XML" i „Potpiši XML s portala". Više o Potpisniku.
Česta pitanja
Može li web aplikacija sama pristupiti USB tokenu?
Ne. Preglednik nema pristup smart kartici; zato državni portali i programi koriste lokalni program („bridge") koji radi na vašem računaru i potpisuje umjesto Java apleta.
Vidi li program moj PIN ili privatni ključ?
Ključ nikad ne napušta token. PIN unosite u prozor middlewarea tokena ili ga program čuva samo lokalno na tom računaru — server ga ne vidi.
Šta je ReturnSheet?
XML prijave koji portal izda poslije pripreme; nosi broj prijave i period. To je fajl koji se potpisuje i vraća na portal.
Radi li potpis na Macu?
Middleware tokena i potpis su Windows. Na Macu ili telefonu možete pratiti stanje portala i pripremati knjige; potpisati može Windows računar s tokenom.
Izvori
Zakon o porezu na dodatu vrijednost („Službeni glasnik BiH“, br. 9/05, 35/05, 100/08 i 33/17) i Pravilnik o primjeni Zakona o PDV.