Digitalno potpisivanje

Dana 02.08.2011. na snagu je stupio izmjenjeni Pravilnik o PDVu. U njemu se  napokon reguliraju svi uvjeti koje je potrebno ispuniti kako bi se ispostavljeni račun primatelju dostavio u elektroničkom obliku i elektroničkim putem, a da je taj dokument i dalje punopravno priznati knjigovodstveni dokument po kojemu primatelj može odbiti porez na dodanu vrijednost. 

Što je to digitalni potpis?

Digitalni potpis je elektronički potpis koji zamjenjuje stvarni potpis. Digitalni potpis na nekom elektroničkom dokumentu mora osigurati autentičnost i integritet.

Autentičnost - dokument koji je elektronički potpisan mora garantirati primatelju poruke da ste ga baš Vi potpisali

Integritet - elektronički potpisani dokument mora garantirati primatelju da je dokument do njega stigao nepromijenjen od trenutka od kada ste ga Vi potpisali.

Što nam je potrebno za digitalni potpis?

Za digitalno potpisivanje nekog elektroničkog dokumenta moramo imati :

• program za digitalno potpisivanje
• "e-poslovni certifikat" - datoteka koja sadrži naš elektronički potpis. Tu datoteku kreira i izdaje FINA a isporučuje se na elektroničkoj "pametnoj" kartici (SmartCard).
• dokument koji želimo potpisati u nekom elektroničkom formatu (npr. u PDFu).

Procedura elektroničkog potpisivanja se svodi na to da se sa programom za digitalno potpisivanje "spoji" naš "elektronički potpis" sa "dokumentom kojega potpisujemo. Tako potpisani dokument, nakon potpisivanja, u sebi sadrži i podatke o našem  digitalnom potpisu koji se više ne mogu razdvojiti. To znači da nitko ne može promijeniti digitalni potpis ili dokument a da interpretiranje potpisa na tom dokumentu i dalje ostane valjano.

e-poslovni certifikat

E-certifikat u Republici Hrvatskoj izdaje FINA. Certifikat se izdaje zapisan na pametnoj kartici i služi da bi se njime digitalno potpisao neki Vaš dokument.

Vrsta certifikata koji Vam treba je : "Certifikat za poslovne subjekte" i to "Poslovni certifikat za fizičke osobe/zaposlenike".

Za izdavanje e-poslovnoga certifikata potrebno potrebno Vam je :

1. Zahtjev za izdavanje poslovnog certifikata - 1 primjerak,
   ovo je obrazac koji se nalazi na FINA-inim WEB stranicama
   (http://www.fina.hr/Default.aspx?sec=963 na dnu u rubrici DOKUMENTI) 
2. Ugovor o obavljanju usluga certificiranja za poslovne subjekte - 2 primjerka, 
   ovo je obrazac koji se nalazi na FINA-inim stranicama (http://www.fina.hr/Default.aspx?sec=963 na dnu u rubrcsi DOKUMENTI)
   (PAŽNJA : dva primjerka, ne jedan - i ja sam ovo previdio pa sam morao tamo na licu mjesta potpisivati drugu kopiju i gubiti dodatno vrijeme) 
3. Fotokopiju osobne iskaznice
   Od osobe koja je ovlaštena za zastupanje Vaše tvrtke ili  
   ,u slučaju obrta - od vlasnika obrta.
4. Rješenje o upisu u nadležni registar - jedna kopija 
   Ovaj dokument imate od trenutka registracije Vaše tvrtke.
   Za slučaj obrta - fotokopirajte i dostavite im "obrtnicu".
5. Obavijest državnoga zavoda za statistiku o razvrstavanju prema NKD - jedna kopija
   Ovaj dokument imate od trenutka registracije Vaše tvrtke. 

U sklopu "e-poslovnoga certifikata", dobiti ćete i besplatnu mogućnost za korištenje :

1. e-mirovinskog
2. e-zdravstvenog
3. e-porezne

Dodatna pitanja i FINA-ine "zamke"

Ono što je bitno naglastiti u razmijeni informacija sa FINA-om je činjenica da Vam ne trebaju NIKAKVE njihove dodatne usluge  osim e-poslovnoga certifikata! Na njihovim WEB stranicama, vrlo je nejasno objašnjenja procedura i što je sve potrebno SAMO za digitalno potpisivanje.

Kada sam gledao FINA-ine WEB stranice, imaju rubrike "e-potpis" a u kojem članku objašnjavaju elektronski potpis i uslugu WEB potpisa te spominju "cijene po događaju (potpisu)" - TO NIJE ono što nama i Vama treba! Tu pokušavaju prodati svoju aplikaciju za digitalno potpisivanje a sve pod naslovom e-potpis. Hmmm!
Dole, u ovom članku, ću objasniti sve o jednoj  besplatnoj aplikaciji za BESPLATNO potpisivanje dokumenata.

I ja sam imao neke nedoumice i morao sam postavljati dodatna pitanja jer nisam želio nikakve dodatne usluge niti programe. Ja želim samo digitalni certifikat sa kojim mogu potpisati dokumente svoje tvrtke i na svoj način. Ne trebaju mi nikakvi programi za potpisivanje!

Moje prvo pitanje, upućeno FINI je bilo, dali se obrti (kao fizičke osobe) "ponašaju", u smislu vrste potrebnih dokumenata, kao "fizičke osobe" ili kao "pravne osobe". (jer se certifikat može izdati bilo kojem građaninu RH bez da ima tvrtku - kao fizičkoj osobi). Odgovor je da se fizičke osobe OBRTNICI ipak ponašaju kao "pravne osobe". Jedina je razlika što oni nemaju "Rješenje o upisu u nadležni registar" već "obrtnicu".

Drugo moje pitanje je bilo vezano za naknadu za korištenje certifikata. Navedeno je da je cijena certifikata 560kn+PDV jednokratno. Moje pitanje je bilo dali je to jednokratno godišnje, ili je to stvarno jednokratno "za uvijek". Odgovor je "560kn prva godina" a "380kn za drugu godinu" a na ime "naknade za korištenje certifikata". Sve plus PDV naravno.

Dostava e-kartice

I dodatno, a vrlo bitno. U dokumentu "Zahtjev za izdavanje poslovnog certifikata", se od Vas traži da definirate način "Preuzimanja FINA e-kartice". AKo odaberete dostavu na Vašu adresu, cijena je 140kn!!! Rekao sam im da za te novce mogu karticu dostaviti u Afganistan.

USB čitač, da ili ne?

U njihovom formularu, "Zahtjev za izdavanje poslovnog certifikata", postoji i pitanje "USB čitač", dali Vam treba ili ne.

Ako već imate ZABA karticu ili PBZ vjerovatno sa tom uslugom već koristite USB čitač kartica pa Vam ne treba i  FINA-in USB čitač, jer je to jedan te isti uređaj. Također provjerite, ako koriste laptop, provjerite da li možda na njemu već imate integriran čitač smart kartica, u tom slučaju Vam isto tako nije potreban njihov čitač. Ako dakle nemate čitač smart kartica, onda ga morate kupiti pa ćete ovu oznaku u formularu označiti.

FINA procedura i prvi kontakt

Ja sam sa FINA-om komunicirao putem e-maila i to sa gospođom Drenkom Kovačević (ili bar nekim tko je iza takvoga e-maila).
Ona mi je e-mailom dostavila sve potrebne dokumente.

Moj upit je glasio : "Poštovani, molim da mi e-mailom dostavite potrebnu dokumentaciju za e-poslovni certifikat. Napominjem da mi nisu potrebne nikakve druge usluge niti aplikacije (tipa "Web e-potpis" i sl.) osim e-poslovnoga certifikata. Unaprijed zahvalan ...." 

Ovo možete poslati na e-mail :  Ova e-mail adresa je zaštićena od spambota. Potrebno je omogućiti JavaScript da je vidite.

Inače, kome se čita, dokumenti postoje i na fina-inim stranicama. : http://www.fina.hr/Default.aspx?sec=963

Program za digitalno potpisivanje

Na tržištu postoji dosta programa za digitalno potpisivanje. Nama je cilj bio pronaći neki koji je pouzdan, siguran, brz i besplatan. Sve to zadovoljava program : jSignPDF (http://jsignpdf.sourceforge.net/)

Opisi polja :

"Keystore type" - podesite na "WINDOWS-MY"

A - "Key alias", iz padajućega izbornika izaberite svoj digitalni potpis, i pritisnite tipku "Load keys" (učitaj ključeve) a zatim u Key password upišite PIN koji ste dobili iz FINA-e uz karticu sa digitalnim certifikatom.

B - tipkom "Browse..." izaberite PDF datoteku koju želite potpisati

C - ako uključite "Encrypted" onda se potpisnoj datoteci mogu pod lozinkom (koju definirajte na poljima D - "Owner password" ili "User password") zaključati dodatne opcije a koje možete odabrati pod "Rights" tipkom sa desne strane.

E - ovdje možete upisati razlog potpisivanja

F - dali se i na dokumentu vizualno pokazuje da je digitalno potpisan. 

G - pokretanje digitalnoga potpisivanja dokumenta.

NAPOMENA : polje "Output PDF file" namjerno nisam označio jer kada se ono ostavi prazno, datoteka potpisanoga dokumenta nosi isti naziv kao i ulazni nepotpisani dokument s tom razlikom što kao sufiks ima riječ "_signed" i nalazi se na istom folderu na kojemu je i ulazna datoteka koju potpisujemo.

Pismena dozvola primatelja

Novi pravilnik definira i uvjete pod kojima je digitalno potpisana i  dostavljena faktura ispravna.

Jedan od važnih uvjeta je i ta da imate pismeno dopuštenje primatelja. Dakle, ne zaboravite poslati svojim kupcima obavijest i  kratki tekst u kojemu se oni slažu sa Vašom nakanom da im dostavljate digitalno potpisane fakture u PDF formatu. U tom tekstu privole, mora stajati i Vaš e-mail sa kojega ćete dostavljati tako digitalno potpisane račune.

Dali se sve to isplati?

Moja računica je tu jednostavna : isplati se svima onima koji više od tih novaca (560kn za prvu godinu, i 380kn za svaku slijedeću) troše na poštarine za slanje računa običnom poštom, jer se sada, sa certifikatom, računi mogu slati skoro besplatno - elektronskom poštom (e-mailom).