7/24/2019 Korisnicko uputstvo potpisivanje i provera potpisa.pdf http://slidepdf.com/reader/full/korisnicko-uputstvo-potpisivanje-i-provera-potpisapdf 1/25 Potpisivanje kvalifikovanim elektronskim sertifikatom i provera potpisa Str. 1 od 25 Brankova 2511000 Beograd (RS)+381 11 2023 350 www.apr.gov.rs Tehni čko uputstvoPotpisivanje dokumenata i zahteva kvalifikovanim elektronskim sertifikatom i provera elektronski potpisanih dokumenata Beograd, 2015. godine
25
Embed
Korisnicko uputstvo potpisivanje i provera potpisa.pdf
This document is posted to help you gain knowledge. Please leave a comment to let me know what you think about it! Share it to your friends and learn new things together.
Transcript
7/24/2019 Korisnicko uputstvo potpisivanje i provera potpisa.pdf
Potpisivanje kvalifikovanim elektronskim sertifikatom i provera potpisa Str. 3 od 25
Brankova 25
11000 Beograd (RS)
+381 11 2023 350
www.apr.gov.rs
Poštovani korisnici,
zbog specifičnosti postupka potpisivanja dokumenata i samog zahteva finansijskog izveštajaizradili smo posebno uputstvo koje treba da vam pomogne i olakša ove poslove. Molimo vas da
pažljivo pročitate uputstvo i da pre potpisivanja zahteva i dokumenata, izvršite podešavanje radnestanice prema opisanoj proceduri.
Na kartici sa sertifikatom mogu se naći dva sertifikata. Za potpisivanje morate iz liste ponuĎenih sertifikata, izabrati sertifikat čija je upotreba digitalno potpisivanje (Digital Signitare -
Non repudation), što je u ovom uputstvu posebno naglašeno.
Potpisivanje kvalifikovanim elektronskim sertifikatom i provera potpisa Str. 4 od 25
Brankova 25
11000 Beograd (RS)
+381 11 2023 350
www.apr.gov.rs
Uvod
Skraćenice korišćene u dokumentu
APR - Agencija za privredne registre
FI aplikacija - Aplikacija za sastavljanje i dostavljanje izveštaja za statističke potrebe i
finansijskih izveštaja
Zahtev - Izveštaj za statističke potrebe i bilo koja vrsta finansijskog izveštaja koji obveznicidostavljaju u APR
E-forma - Elektronski zahtev koji je potpisan kvalifikovanim potpisom zakonskog zastupnika
H-forma - Elektonski zahtev bez elektronskog potpisivanja
Podnosilac - Podnosilac zahteva je lice koje koristi FI aplikaciju
Tehničk i preduslovi
Aplikacija za sastavljanje finansijskih izveštaja je web bazirana aplikacija i za njenokorišćenje neophodno je da imate neprekidnu vezu ka Internet-u. U suprotnom nećete biti u
mogućnosti da je koristite. Za samo sastavljanje finansijskog izveštaja ne postoje ograničenja u pogledu operativnog sistema i internet pretraživača koji koristite na svom računaru.
NAPOMENA: Za samo dostavljanje zahteva (poslednja akcija korisnika u aplikaciji,
potpisivanje XML fajla) prethodno navedeno NE VAŽI. Internet pretraživač Chrome od
verzije 45, od septembra 2015. godine ne podržava NPAPI (tehnologiju potrebnu za rad
Java Apleta), pa ga za slanje zahteva ne možete koristiti. Slanje zahteva možete izvršitisamo sa računara koji imaju instaliran Windows 7 ili noviju verziju Microsoft operativnog
sistema i internet pretraživač različit od Chrome 45.
Komponenta za potpisivanje na strani klijenta testirana je na Mozilla Firefox i
Internet Explorer internet pretraživačima. Naša preporuka je da koristite Mozilla Firefox
pretraživač jer ćete na taj način uštedeti i svoje i naše vreme i izbeći nepotrebno nerviranje.Što se hardverskih zahteva tiče, za udoban rad biće vam neophodan računar sa minimalno
2Gb memorije i monitor minimalne rezolucije 1024x768.
Dokumenti, koji su prilog uz finansijski izveštaj se mogu sastaviti u PDF ili DOCX formatu,a samo potpisivanje se uspešno može obaviti pomoću Adobe Reader XI ili MS Word aplikacija.
NAPOMENA: naša preporuka je da i docx dokument pre potpisivanja snimite kao
PDF i potpisivanje obavite pomoću Adobe Reader XI.
Pre dodavanja dokumenata u aplikaciju za sastavljanje finansijskih izveštaja, koji moraju biti elektronski potpisani, potrebno ih je potpisati kvalifikovanim sertifikatom u skladu sa ovim
uputstvom. U suprotnom aplikacija će vas obavestiti da dokument nije potpisan, a sam dokumentneće biti prihvaćen.
Potpisivanje PDF dokumenta i provera potpisanog PDF dokumenta
Potpisivanje PDF dokumenta
Aplikacija Adobe Reader 11.0.07 ili novija može da se koristi za kvalifikovano elektronsko potpisivanje PDF i PDF/A dokumenata u skladu sa tehničkom specifikacijom ETSI TS 102 778(PAdES - PDF Advanced Electronic Signatures) Part 2 (PAdES Basic - Profile based on ISO
32000-1).
Aplikacija Adobe Reader je besplatna, a može da se preuzme sa adrese:http://www.adobe.com.
Da bi moglo da se vrši kvalifikovano elektronsko potpisivanje PDF i PDF/A dokumenatakorišćenjem aplikacije Adobe Reader, u skladu sa tehničkom specifikacijom ETSI TS 102 778
Part 2, potrebno je da budu ispunjeni sledeći preduslovi:
1. Na računaru korisnika mora da bude instalisan Adobe Reader 11.0.07 ili novija
2. Na računaru korisnika mora da bude podešen tačan datum, vreme i vremenska(časovna) zona (GMT+01:00).
3. Korisnik koji vrši potpisivanje mora da poseduje lični (personalni) elektronskisertifikat (čija je namena elektronsko potpisivanje dokumenata) i tajni (privatni)
kriptografski ključ. 4. U aplikaciji Adobe Reader, neophodno je na formi Creation and Appearance
Preferences čekirati opciju Include signature's revocation status, kao što je prikazano
na slici 1. Do te forme se dolazi na sledeći način: meni Edit → opcija Preferences...→ kategorija Signatures → pritisnuti dugme More... u sekciji Creation &
Appearance. Čekirana opcija Include signature's revocation status omogućavaugraĎivanje OSCP (Online Certificate Status Protocol) odgovora i/ili registraopozvanih sertifikata (Certificate Revocation List - CRL) u potpisan PDF dokument,
tako da je neophodno imati pristup Internetu prilikom potpisivanja.
Potpisivanje kvalifikovanim elektronskim sertifikatom i provera potpisa Str. 6 od 25
Brankova 25
11000 Beograd (RS)
+381 11 2023 350
www.apr.gov.rs
Slika 15. Korisnik (i potpisnik potpisnik i primalac) potpisanog PDF dokumenta mora da
preuzme i instalira sertifikat ROOT CA servera Sertifikacionog tela1:
a. Sertifikaciono telo Pošte
b.
Sertifikaciono telo MUP-a Republike Srbije
c. Sertifikaciono telo Privredna komora Srbije
d.
Sertifikaciono telo Halcom
e. Sertifikaiono telo E-Smart Systems
6. Osim toga, neophodno je na formi Signature Verification Preferences čekirati dve (2)opcije Windows integracije i uraditi ostala podešavanja, kao što je prikazano na slici
2. i slici 3. Do te forme se dolazi na sledeći način: meni Edit opcija Preferences...
kategorija Signatures pritisnuti dugme More... u sekciji Verification
Slika 2
1 Web lokacije Root sertifikata odreĎuju sertifikaciona tela i one mogu biti vremenom men jane!
Potpisivanje kvalifikovanim elektronskim sertifikatom i provera potpisa Str. 7 od 25
Brankova 25
11000 Beograd (RS)
+381 11 2023 350
www.apr.gov.rs
Slika 3
Elektronsko potpisivanje PDF dokumenta izvršava se na sledeći način:
Startovati aplikaciju Adobe Reader i otvoriti PDF dokument koji treba potpisati. Pritisnuti dugme Fill & Sign, izabrati opciju Work with Certificates i podopciju Sign
with Certificate (slika 4.).
Slika 4
Na formi Adobe Reader pritisnuti dugme Drag New Signature Rectangle ...
Na željenom mestu u PDF dokumentu kreirati pravougaoni okvir u kome će biti prikazani podaci o potpisniku. Okvir se kreira korišćenjem miša. Ako se ne želivizuelan prikaz elektronskog potpisa u PDF dokumentu, umesto pravougaonog
okvira kreirati liniju.
Na formi Sign Document izabrati sertifikat za potpisivanje i pritisnuti dugme Sign
(slika 5.). Na kartici sa sertifikatom mogu se naći dva sertifikata. Za potpisivanje
morate iz liste izabrati sertifikat čija je namena digitalno potpisivanje dokumenata
(Digital Signitare - Non repudation).
NAPOMENA: Sertifikaciono telo MUP, često na ličnoj karti izdaje samo sertifikat za
autentikaciju. Treba proveriti da li vam je izdat i sertifikat za potpisivanje.
7/24/2019 Korisnicko uputstvo potpisivanje i provera potpisa.pdf
Potpisivanje kvalifikovanim elektronskim sertifikatom i provera potpisa Str. 10 od 25
Brankova 25
11000 Beograd (RS)
+381 11 2023 350
www.apr.gov.rs
Razlozi zbog kojih je elektronski potpis PDF dokumenta neispravan ( ) su:
Sadržaj PDF dokumenta je izmenjen posle potpisivanja (narušen je integritet dokumenta).
Sertifikat kojim je izvršeno elektronsko potpisivanje je opozvan ili je suspendovan. Format elektronskog potpisa je defektan (primer: Error encountered while BER decoding).
Razlozi zbog kojih je status elektronskog potpisa PDF dokumenta nepoznat ( ) su:
Ne može da se proveri identitet sertifikata kojim je izvršeno elektronsko potpisivanje. Predlog
za rešenje problema: Instalisati sertifikat " CA Root" u skladište sertifikata Microsoft InternetExplorer-a i čekirati dve (2) opcije Windows integracije (slika 2. i slika 3.).
Ne može da se proveri opozvanost sertifikata kojim je izvršeno elektronsko potpisivanje.
Predlog za rešenje problema: Od računara na kome se radi verifikovanje potpisanog PDFdokumenta omogućiti pristup ka OCSP i CRL serverima Sertifikacionog tela.
Sertifikatu kojim je izvršeno elektronsko potpisivanje je istekao rok važnosti ili još nije počelanjegova važnost. Predlog za rešenje problema: Na računaru na kome se radi verifikovanje
potpisanog PDF dokumenta proveriti da li je podešen tačan datum, vreme i vremenska(časovna) zona (GMT+01:00).
Potpisivanje Microsoft Office datoteka k orišćenjem aplikacija Microsoft Office
2007 i Microsoft Office 2010
Da bi moglo da se vrši potpisivanje i verifikovanje potpisanih Microsoft Office datoteka
korišćenjem aplikacija Microsoft Office (Microsoft Word, Microsoft Excel i MicrosoftPowerPoint), potrebno je da budu ispunjeni sledeći preduslovi:
1. Na računaru korisnika treba da bude instalisan Microsoft Office 2007 ili Microsoft Office
2010. Ovaj dokument je napisan za Microsoft Word, ali može da se koristi i za MicrosoftExcel i za Microsoft PowerPoint.
2. Na računaru korisnika mora da bude podešen tačan datum, vreme i vremenska (časovna) zona(GMT+01:00).
3. Korisnik koji vrši potpisivanje mora da poseduje lični (personalni) elektronski sertifikat (čija je namena elektronsko potpisivanje dokumenata) i tajni (privatni) kriptografski ključ.
4. Korisnik (i potpisnik potpisnik i primalac) potpisanog dokumenta mora da preuzme i instalira
sertifikat ROOT CA servera Sertifikacionog tela2.
a. Sertifikaciono telo Pošte
b. Sertifikaciono telo MUP-a Republike Srbije
c. Sertifikaciono telo Privredna komora Srbije
2 Web lokacije Root sertifikata odreĎuju sertifikaciona tela i one mogu biti vremenom menjane!
Potpisivanje kvalifikovanim elektronskim sertifikatom i provera potpisa Str. 11 od 25
Brankova 25
11000 Beograd (RS)
+381 11 2023 350
www.apr.gov.rs
d. Sertifikaciono telo Halcom
e.
E-Smart Systems
5. Poželjno je da primalac potpisane Microsoft Office datoteke obezbedi da njegov računar ima pristup Internetu prilikom verifikovanja potpisane Microsoft Office datoteke, da bi Microsoft
Office mogao da se proveri da li je sertifikat kojim je izvršeno potpisivanje ispravan ili je
opozvan.
Napomena: Jedan ili više korisnika mogu da potpišu istu Microsoft Office datoteku.
Potpisivanj e Word dokumenata
Da bi se Word dokument potpisao, potrebno je startovati aplikaciju Microsoft Word i otvoriti
Word dokument koji se želi potpisati. Zatim je potrebno iz menija Office i podmenija Prepare
izabrati opciju Add a Digital Signature, kao što je prikazano na slici 9.
Potpisivanje kvalifikovanim elektronskim sertifikatom i provera potpisa Str. 12 od 25
Brankova 25
11000 Beograd (RS)
+381 11 2023 350
www.apr.gov.rs
Zatim će se pojaviti forma Sign (slika 10.). U polju Purpose for signing this document: moguće jeupisati razlog potpisivanja dokumenta, ali to nije obavezno, tako da se to polje može ostaviti ne
popunjeno. Ukoliko su u polju Singing as: po default -u prikazani podaci korisnika iz sertifikata
kojim se ne želi izvršiti potpisivanje dokumenta, potrebno je pritisnuti dugme Change... i izabratiželjeni sertifikat za potpisivanje dokumenta (Digital Signitare - Non repudation).
Zatim je potrebno na formi Sign pritisnuti dugme Sign, kao što je prikazano na slici 10.
Slika 10
Zatim će se pojaviti forma na kojoj je potrebno uneti lozinku smart kartice/USB tokena i pritisnutidugme OK, kao što je prikazano na slici 11.
Slika 11
Zatim će se pojaviti forma Signature Confirmation sa obaveštenjem da je dokument uspešno potpisan i potrebno je pritisnuti dugme OK , kao što je prikazano na slici 12.
7/24/2019 Korisnicko uputstvo potpisivanje i provera potpisa.pdf
Potpisivanje kvalifikovanim elektronskim sertifikatom i provera potpisa Str. 13 od 25
Brankova 25
11000 Beograd (RS)
+381 11 2023 350
www.apr.gov.rs
Slika 12
Time je postupak potpisivanja Word dokumenta završen. Na formi potpisanog Word dokumenta postoje dve (2) oznake koje ukazuje da je Word dokument potpisan, a to su (slika 13.):
1. Ikonica crvenog pečata na statusnoj liniji. 2. Forma Signatures na kojoj postoji spisak korisnika koji su potpisali dokument i status potpisa
(Valid signatures, Invalid signatures, Certificate issues ili Verification error).
Slika 13
Da bi se pogledali detaljniji podaci o potpisu, potrebno je na formi Signatures pritisnuti na padajuću listu uz ime korisnika koji je potpisao dokument, a zatim izabrati opciju Signature
Details..., kao što je prikazano na slici 14.
7/24/2019 Korisnicko uputstvo potpisivanje i provera potpisa.pdf
Potpisivanje kvalifikovanim elektronskim sertifikatom i provera potpisa Str. 14 od 25
Brankova 25
11000 Beograd (RS)
+381 11 2023 350
www.apr.gov.rs
Slika 14
Zatim će se pojaviti forma Signature Details (slika 7.) sa podacima o potpisu, na kojoj je moguće pritisnuti dugme View..., ako se želi videti sertifikat korisnika koji je potpisao dokument. Ako seizabere opcija See the additional signing information that was collected... (slika 15.) pojaviće seforma Additional Information (slika 16.) sa dodatnim podacima o potpisu, kao što su datum i
vreme kada je izvršeno potpisivanje i drugo, na kojoj treba pritisnuti dugme OK . Zatim treba
pritisnuti dugme Close na formi Signature Details sa slike 15.
Slika 15
7/24/2019 Korisnicko uputstvo potpisivanje i provera potpisa.pdf
Potpisivanje kvalifikovanim elektronskim sertifikatom i provera potpisa Str. 15 od 25
Brankova 25
11000 Beograd (RS)
+381 11 2023 350
www.apr.gov.rs
Slika 16
Razlozi zbog koji elektr onski potpis Word dokumenta nije ispravan
Ukoliko elektronski potpis Word dokumenta nije ispravan, posle otvaranja dokumenta pojaviće se poruka "This document contains invalid signatures." pored koje postoji dugme View Signatures...
(slika 17.), pritiskom na koje se otvara forma Signatures na kojoj postoji spisak korisnika koji su
potpisali dokument i status potpisa (slika 18.): Valid signatures (ispravni potpisi), Invalid
signatures (neispravni potpisi), Certificate issues (neispravni sertifikati) ili Verification error
(greška prilikom verifikovanja potpisa).
Slika 17
7/24/2019 Korisnicko uputstvo potpisivanje i provera potpisa.pdf
Potpisivanje kvalifikovanim elektronskim sertifikatom i provera potpisa Str. 16 od 25
Brankova 25
11000 Beograd (RS)
+381 11 2023 350
www.apr.gov.rs
Slika 18
Tabela 1. Razlozi zbog kojih elektronski potpis Word dokumenta nije ispravan
RB Poruka o grešći Razlog greške
1Verification error: The signature was
not successfully verified.
Nije instalisan sertifikat ROOT CA serverai/ili sertifikat izdavačkog (produkcionog)CA servera Sertifikacionog tela
2Invalid signatures: The signed content
or this signature have been modified.
Sadržaj Word dokumenta ili elektronskog potpisa je izmenjen.
3
Certificate issues: Revoded certificate -
The certificate used to sign has been
revoked by the issuing certificate
authority.
Sertifikat kojim je izvršeno elektronsko potpisivanje je opozvan i nalazi se u
registru opozvanih sertifikata (Certificate
Revocation List - CRL).
4 Certificate issues: Expired certificate -The certificate used to sign has expired.
Sertifikatu kojim je izvršeno elektronsko potpisivanje je istekao rok važnosti.
Dodatni preduslov: Da bi mogle da se potpisuju Microsoft Office datoteke na Windows 7 računaru,neophodno je da na računaru bude instalisan klijentski softver A.E.T. SafeSign 3.0.40.
Potpisivanje i dostavljanje zahteva sa kvalifikovanim elektronskimpotpisom
Kada ste kompletno pregledali zahtev i saglasni ste sa sadržajem obrazaca i priloženomdokumentacijom (obavezno proverite da li je svaki priloženi dokument dostupan za pregled), u
donjem levom uglu forme se prikazuje dugme Potpiši dokument, koje vam omogućava daelektronski potpišete i podnese zahtev u APR (ako je kao način dostavljanja izabran saelektronskim potpisom).
Važna napomena: Posle ove komande zahtev više neće biti moguće menjati. Ovukomandu treba da izvrši isključivo zakonski zastupnik nakon pregleda sastavljenog zahteva.
7/24/2019 Korisnicko uputstvo potpisivanje i provera potpisa.pdf
Potpisivanje kvalifikovanim elektronskim sertifikatom i provera potpisa Str. 20 od 25
Brankova 25
11000 Beograd (RS)
+381 11 2023 350
www.apr.gov.rs
Klikom na dugme Add, otvara nam se polјe u koje je potrebno upisati sledeću internet
adresu:
https://aplikacije3.apr.gov.rs i http://aplikacije3.apr.gov.rs
Nakon unosa internet adrese i potvrdom na dugme OK, pravilno ste izvršili podešavanje
Java programa.
Potpisivanje zahteva elektronskim sertifikatom
Kod korišćenja apleta za digitalno potpisivanje dokumenata, sertifikat se nalazi na kartici.
Preduslov za uspešno potpisivan je: okruženje je konfigurisano, aplet je ugraĎen u stranicu, pravilno konfigurisan i web server je pokrenut. Unošenjem URL adrese koja vodi do stranice ukoju je ugraĎen aplet dobija se situacija gde će Web čitač upozoriti korisnika da će se pokrenutiaplet koji nema ograničenja u pristupu lokalnim resursima i tražiće od korisnika da potvrdi da liželi da dozvoli pokretanje apleta.
7/24/2019 Korisnicko uputstvo potpisivanje i provera potpisa.pdf
Potpisivanje kvalifikovanim elektronskim sertifikatom i provera potpisa Str. 24 od 25
Brankova 25
11000 Beograd (RS)
+381 11 2023 350
www.apr.gov.rs
Nakon toga kreće proces potpisivanja dokumenta. Ako je proces potpisivanja prošao bezgrešaka na ekranu će se prikazati informacija da je dokument uspešno potpisan.
Klikom na dugme „OK “ proces je završen.
7/24/2019 Korisnicko uputstvo potpisivanje i provera potpisa.pdf
Potpisivanje PDF dokumenta i provera potpisanog PDF dokumenta ___________________________________ 5 Potpisivanje PDF dokumenta________________________________________________________________ 5 Razlozi zbog kojih elektronski potpis PDF dokumenta nije ispravan _________________________________ 9
Potpisivanje Microsoft Office datoteka korišćenjem aplikacija Microsoft Office 2007 i Microsoft Office 2010_ 10 Potpisivanje Word dokumenata ____________________________________________________________ 11 Razlozi zbog koji elektronski potpis Word dokumenta nije ispravan ________________________________ 15
Potpisivanje i dostavljanje zahteva sa kvalifikovanim elektronskim potpisom 16
Uputsvo za podešavanje Java-e na računaru _____________________________________________________ 17 Potpisivanje zahteva elektronskim sertifikatom __________________________________________________ 20