Elektronsko potpisivanje ličnom kartom
Kvalifikovani e-potpis ličnom kartom — Pro plan i viši.
E-potpis podešavanja1Šta vam je potrebno
Kvalifikovani elektronski potpis (QES) ima istu pravnu snagu kao svojeručni potpis po Zakonu o elektronskom dokumentu. U KoloConnect-u potpisujete LIČNOM KARTOM — potrebno je troje: (1) čitač pametnih kartica (USB, od ~1.000 din), (2) lična karta sa čipom na kojoj je upisan POTPISNI sertifikat, (3) besplatna NexU aplikacija — ista koju koristite za APR. Ako već predajete dokumente APR-u, verovatno imate sve.
Nova lična karta po podrazumevanom NEMA potpisni sertifikat — dobija se besplatno, na zahtev, u MUP-u (5 min na šalteru).
2Potpisni sertifikat na ličnoj karti (besplatno)
- 1Zakažite termin na eUpravi: https://euprava.gov.rs/usluge/5752 (usluga „eZakazivanje — kvalifikovani elektronski sertifikat“).
- 2Na šalteru MUP-a tražite KVALIFIKOVANI SERTIFIKAT ZA ELEKTRONSKI POTPIS — upisuje se na čip lične karte.
- 3Dobićete koverat sa PIN kodom — čuvajte ga; unosi se pri svakom potpisivanju.
Sertifikat važi 5 godina i besplatan je. Na kartici postoje dva sertifikata: „Auth“ (prijava na portale) i „Sign“ (potpisivanje) — za potpis je potreban „Sign“.
3Instalacija programa (jednom po računaru)
- 1Instalirajte MUP middleware TrustEdgeID (64-bit) sa: https://ca.mup.gov.rs/ca/ca_lat/start/kes/ (sekcija za preuzimanje; po potrebi i Visual C++ Runtime sa iste strane).
- 2Instalirajte NexU aplikaciju sa APR sajta: https://aplikacije3.apr.gov.rs/ElektronskoPotpisivanje (direktan link: https://dl.apr.gov.rs/NexU-APR.exe).
- 3Pri prvom pokretanju NexU traži da instalira localhost sertifikat — kliknite „Yes“.Yes
- 4NexU ikonica se pojavljuje dole desno pored sata — aplikacija mora biti pokrenuta kad potpisujete.
NexU je ista aplikacija kojom se potpisuju predaje APR-u — ako je već imate, preskočite ovaj korak.
4Prvo povezivanje kartice — čitač i način pristupa
Kada prvi put kliknete „Potpiši ličnom kartom“, NexU otvara čarobnjak za povezivanje kartice. Ovo se radi samo jednom — NexU pamti podešavanja.
- 1Ubacite karticu u čitač i izaberite ga u prozoru „Signature Mean Selection“.Sledeće
- 2Na poruci „NexUAPR još uvek ne ume da se poveže na vašu karticu“ klikniteNapredna konfiguracija
- 3Za način povezivanja izaberite PKCS#11 (NE MSCAPI — on ne vidi potpisni sertifikat).PKCS#11

5Izbor PKCS#11 biblioteke
- 1Kliknite „Odaberi“ i u prozoru za izbor fajla otvorite: C:\Program Files\TrustEdgeID
- 2Izaberite fajl netsetpkcs11_x86.dll (obavezno x86 varijantu!) i klikniteOtvori
- 3Potvrdite saSledeće
Uvek birajte _x86 verziju biblioteke — NexU je 32-bitna aplikacija i ne može da učita _x64 fajl.

6PIN kartice
NexU traži PIN kartice (polje „Lozinka“) — to je PIN iz koverte, odnosno onaj koji ste postavili u MUP-u.
PAŽNJA: tri pogrešna unosa PIN-a blokiraju karticu — deblokada se radi lično u MUP-u. Ako niste sigurni u PIN, stanite posle drugog pokušaja.

7Zapamtite podešavanja
Na kraju čarobnjaka NexU nudi da zapamti podešavanja kartice — kliknite „Zapamti“. Sledeći put nema čarobnjaka: potpis traži samo PIN.

8Potpisivanje u KoloConnect-u
- 1Administrator jednom uključi: Podešavanja → Elektronsko potpisivanje → prekidač + provajder „Lična karta + čitač“.Sačuvaj
- 2Otvorite PDF u Dokumentima i kliknite „Potpiši sam“ (svoj potpis) ili „Pošalji na potpis“ (drugi potpisnici).
- 3Na stranici za potpis kliknitePotpiši ličnom kartom
- 4NexU se otvara: izaberite sertifikat, unesite PIN — dokument je potpisan i sačuvan uz original.
Česti problemi
Poruka „NexU aplikacija nije pokrenuta“▾
Pokrenite NexU (Start meni → NexU-APR). Ako i dalje ne radi, otvorite https://localhost:9889/favicon.ico u novom tabu i prihvatite sertifikat, pa osvežite stranicu.
NexU ne prikazuje nijedan sertifikat▾
Verovatno je izabran MSCAPI umesto PKCS#11, ili kartica nema potpisni („Sign“) sertifikat — proverite sekciju o sertifikatu iznad.
NexU se zaglavio / ne reaguje▾
Desni klik na NexU ikonicu pored sata → Izlaz, pa pokrenite ponovo i pokušajte potpis iz početka.
9Provera potpisa i pravna važnost
Potpisan PDF otvorite u Adobe Acrobat Reader-u — panel „Signatures“ prikazuje potpisnika (ime sa lične karte) i status potpisa. Potpis sadrži sertifikat MUP sertifikacionog tela i važi kao kvalifikovani elektronski potpis (eIDAS / Zakon o elektronskom dokumentu) — punovažan za ugovore, fakture i sudske postupke.
Ako Adobe prikaže „validity unknown“, to znači samo da taj računar nema MUP root sertifikat u listi poverenja — potpis je i dalje validan.