✍️

Elektronsko potpisivanje ličnom kartom

Kvalifikovani e-potpis ličnom kartom — Pro plan i viši.

E-potpis podešavanja

1Šta vam je potrebno

Kvalifikovani elektronski potpis (QES) ima istu pravnu snagu kao svojeručni potpis po Zakonu o elektronskom dokumentu. U KoloConnect-u potpisujete LIČNOM KARTOM — potrebno je troje: (1) čitač pametnih kartica (USB, od ~1.000 din), (2) lična karta sa čipom na kojoj je upisan POTPISNI sertifikat, (3) besplatna NexU aplikacija — ista koju koristite za APR. Ako već predajete dokumente APR-u, verovatno imate sve.

Nova lična karta po podrazumevanom NEMA potpisni sertifikat — dobija se besplatno, na zahtev, u MUP-u (5 min na šalteru).

2Potpisni sertifikat na ličnoj karti (besplatno)

  1. 1
    Zakažite termin na eUpravi: https://euprava.gov.rs/usluge/5752 (usluga „eZakazivanje — kvalifikovani elektronski sertifikat“).
  2. 2
    Na šalteru MUP-a tražite KVALIFIKOVANI SERTIFIKAT ZA ELEKTRONSKI POTPIS — upisuje se na čip lične karte.
  3. 3
    Dobićete koverat sa PIN kodom — čuvajte ga; unosi se pri svakom potpisivanju.

Sertifikat važi 5 godina i besplatan je. Na kartici postoje dva sertifikata: „Auth“ (prijava na portale) i „Sign“ (potpisivanje) — za potpis je potreban „Sign“.

3Instalacija programa (jednom po računaru)

  1. 1
    Instalirajte MUP middleware TrustEdgeID (64-bit) sa: https://ca.mup.gov.rs/ca/ca_lat/start/kes/ (sekcija za preuzimanje; po potrebi i Visual C++ Runtime sa iste strane).
  2. 2
    Instalirajte NexU aplikaciju sa APR sajta: https://aplikacije3.apr.gov.rs/ElektronskoPotpisivanje (direktan link: https://dl.apr.gov.rs/NexU-APR.exe).
  3. 3
    Pri prvom pokretanju NexU traži da instalira localhost sertifikat — kliknite „Yes“.Yes
  4. 4
    NexU ikonica se pojavljuje dole desno pored sata — aplikacija mora biti pokrenuta kad potpisujete.

NexU je ista aplikacija kojom se potpisuju predaje APR-u — ako je već imate, preskočite ovaj korak.

4Prvo povezivanje kartice — čitač i način pristupa

Kada prvi put kliknete „Potpiši ličnom kartom“, NexU otvara čarobnjak za povezivanje kartice. Ovo se radi samo jednom — NexU pamti podešavanja.

  1. 1
    Ubacite karticu u čitač i izaberite ga u prozoru „Signature Mean Selection“.Sledeće
  2. 2
    Na poruci „NexUAPR još uvek ne ume da se poveže na vašu karticu“ klikniteNapredna konfiguracija
  3. 3
    Za način povezivanja izaberite PKCS#11 (NE MSCAPI — on ne vidi potpisni sertifikat).PKCS#11
Prvo povezivanje kartice — čitač i način pristupa

5Izbor PKCS#11 biblioteke

  1. 1
    Kliknite „Odaberi“ i u prozoru za izbor fajla otvorite: C:\Program Files\TrustEdgeID
  2. 2
    Izaberite fajl netsetpkcs11_x86.dll (obavezno x86 varijantu!) i klikniteOtvori
  3. 3
    Potvrdite saSledeće

Uvek birajte _x86 verziju biblioteke — NexU je 32-bitna aplikacija i ne može da učita _x64 fajl.

Izbor PKCS#11 biblioteke

6PIN kartice

NexU traži PIN kartice (polje „Lozinka“) — to je PIN iz koverte, odnosno onaj koji ste postavili u MUP-u.

PAŽNJA: tri pogrešna unosa PIN-a blokiraju karticu — deblokada se radi lično u MUP-u. Ako niste sigurni u PIN, stanite posle drugog pokušaja.

PIN kartice

7Zapamtite podešavanja

Na kraju čarobnjaka NexU nudi da zapamti podešavanja kartice — kliknite „Zapamti“. Sledeći put nema čarobnjaka: potpis traži samo PIN.

Zapamtite podešavanja

8Potpisivanje u KoloConnect-u

  1. 1
    Administrator jednom uključi: Podešavanja → Elektronsko potpisivanje → prekidač + provajder „Lična karta + čitač“.Sačuvaj
  2. 2
    Otvorite PDF u Dokumentima i kliknite „Potpiši sam“ (svoj potpis) ili „Pošalji na potpis“ (drugi potpisnici).
  3. 3
    Na stranici za potpis kliknitePotpiši ličnom kartom
  4. 4
    NexU se otvara: izaberite sertifikat, unesite PIN — dokument je potpisan i sačuvan uz original.

Česti problemi

Poruka „NexU aplikacija nije pokrenuta“

Pokrenite NexU (Start meni → NexU-APR). Ako i dalje ne radi, otvorite https://localhost:9889/favicon.ico u novom tabu i prihvatite sertifikat, pa osvežite stranicu.

NexU ne prikazuje nijedan sertifikat

Verovatno je izabran MSCAPI umesto PKCS#11, ili kartica nema potpisni („Sign“) sertifikat — proverite sekciju o sertifikatu iznad.

NexU se zaglavio / ne reaguje

Desni klik na NexU ikonicu pored sata → Izlaz, pa pokrenite ponovo i pokušajte potpis iz početka.

9Provera potpisa i pravna važnost

Potpisan PDF otvorite u Adobe Acrobat Reader-u — panel „Signatures“ prikazuje potpisnika (ime sa lične karte) i status potpisa. Potpis sadrži sertifikat MUP sertifikacionog tela i važi kao kvalifikovani elektronski potpis (eIDAS / Zakon o elektronskom dokumentu) — punovažan za ugovore, fakture i sudske postupke.

Ako Adobe prikaže „validity unknown“, to znači samo da taj računar nema MUP root sertifikat u listi poverenja — potpis je i dalje validan.