eRačuni i digitalni potpis

Kao što ste primijetili, počeli smo slati eRačune. Doduše, mi šaljemo eRačune još od svibnja 2014. godine, ali i mi smo počeli oprezno sa željom da vidimo kako stvari funkcioniraju u praksi. Danas, kada smo sigurni da sve radi kao sat, da je sve po Zakonu, te da neko novo doba već uveliko kuca na vrata, šaljemo eRačune svima.
Pisali smo već puno o eRačunima, pisali smo kako ih posetirati u 4D Wandu, koliko je jednostavan rad s eRačunima, te o sveukupnoj isplativosti. "Detalj" koji je ostao visjeti u zraku je kako prepoznati eRačun, te što su uskličnici koji se pojave u pregledniku (ukazuje da možda nešto nije u redu, a u biti jeste). Idemo redom...

Kako prepoznati digitalno potpisan dokument?

Da li je neki eRačun potpisan vremenskim žigom i potpisom možete pogledati kroz preglednik PDF dokumenata. PDF dokument se u Windowsima 8 može jednostavno pregledati otvaranjem PDF dokumenta, ali nije moguće vidjeti podatke o "Signature-u", odnosno o potpisu. Barem se nama tako čini.
Ogromna većina koristi Adobe PDF Reader za čitanje PDF dokumenata. To je besplatni alat i udomaćio se na računima diljem svijeta. U slučaju da koristite Adobe PDF Reader, za prepoznavanje digitalno potpisanog dokumenta trebate pozvati tipku:

Važno je napomenuti da različite verzije Adobe PDF Readera imaju različite opcije pozivanja Signature-a, ali smisao je isti. Razliku između dokumenta koji je potpisan i dokumenta koji nije potpisan možete sagledati na slici iznad. Kada dokument nije digitalno potpisan, u Adobe PDF Reader-u nema tipke Signature Panel, a ako je dokument digitalno potpisan, tada se pojavi tipka Signature Panel u desnom gornjem kutu.
S obzirom na to da nas je Adobe tlačio mnogobrojnim verzijama svojih preglednika, mi koristimo drugi preglednik za čitanje PDF datoteka,

Što znači žuti trokutić s uskličnikom, crveni križ ili slično, te asocira da dokument nije valjan?

Digitalni potpisi kreiraju se pomoću certifikata. Certifikati pripadaju nekoj tvrtki ili pojedincu ali mu ih mora izdati ovlašteni izdavatelj certifikata. Postoje mnoge ovlaštene tvrtke koje se bave izdavanjem certifikata, u Hrvatskoj je najpoznatija FINA. Dakle, potpis kreira neka osoba ili organizacija, ali njoj je poseban certifikat izdala npr. FINA.
Ukoliko se izdavatelj certifikata (FINA) ne nalazi na Adobeovoj listi pouzdanih izdavatelja, Adobe Vas žutim uskličnikom upozorava da je potpis valjan, ali da mu je izdavatelj (FINA) nepoznat . To ne znači da je FINA nepouzdan izdavatelj ili da je potpis nevažeći, nego da Adobe jednostavno nije čuo za FINA-u. Izdavatelja je moguće ručno dodati na listu, ali ta lista vrijedi samo za to lokalno računalo.

Kako se izdavatelja certifikata dodaje na listu pouzdanih izdavatelja na pojedinom računalu?

Dakle, ako u uredu imate 5 računala, dodate izdavatelja (FINA-u) na jednom računalu i otvorite isti dokument na drugom računalu, na tom drugom računalu će se opet pojaviti žuti trokutić s uskličnikom i na tom računalu također treba dodati izdavatelja (FINA-u) na listu pouzdanih izdavatelja certifikata. I tako sveukupno 5 puta za ovaj primjer. Mi ćemo pokazati za slučaj Adobe PDF Readera, te za Foxit PDF Reader. Ukoliko koristite neki treći, četvrti... reader, morate se samostalno snaći.

U slučaju Adobe PDF Readera koraci su slijedeći:

•  pritisnite "Signature Panel":

•  otvorit će se prostor s digitalnim potpisom (ukoliko je taj prostor prazan, onda to nije digitalno potpisan dokument). Kliknite desnom tipkom miša na "Rev. 1: Signed by Moj-eRacun..." i nakon toga zadnju opciju – "Show Signature Properties:

•  otvorit će se prozor kao na slici ispod. Pritisnite "Signature Properties":

•  otvorit će se prozor kao na slici lijevo. Pritisnite "Show Signer's Certificate":

•  otvorit će se prozor kao na slici ispod. Pritisnite "Trust" i nakon toga "Add to Trusted Certificates":

•  otvorit će se prozori kao na slikama ispod. Pritisnite "OK" na svaki:

•  kao što vidite na slici ispod, sada je sve OK...:

U slučaju Foxit PDF Readera koraci su sljedeći:

•  kada otvorite PDF dokument, standardno se otvara prozor kao na slici ispod. U Foxitu nema žutih trokutića s uskličnikom, crvenih križića i slično (vjerojatno opet ovisi o verziji programa). Pritisnite ikonicu zaokruženu crvenim:

•  otvorit će se panel slično kao i u Adobe Reader-u. Pritisnite na "+". Ako dokument nije digitalno potpisan, neće biti "Signed by":

•  Tek sada ćete se moći uvjeriti da digitalni potpis nije verificiran.

•  pritisnite Tools, a nakon toga Preferences

•  prvo na lijevoj strani novootvorenog prozora pritisnite "Signature", a potom kliknite na "Verify signatures when the dokument is opened". Na kraju "OK"

•  Na kraju će digitalni potpis biti verificiran.

U slučaju da dođe bilo kakav nadzor, eRačun se dokazuje otvaranjem dokumenta na ekranu i prikazom onoga što prikazuje digitalni potpis. Ovo je vrlo važno jer nema smisla da nadzor inzistira na štampanju eRačuna. Eventualno nadzor može inzistirati da se digitalno potpisani dokument proslijedi na njihov e-Mail, a onda sve značajke digitalno potpisanog dokumenta mogu istraživati samostalno na svom računalu. Ispod se nalazi dio dopisa Porezne uprave kojeg smo dobili 01.04.2014. godine, a koji jasno ukazuje na prethodno:

*** Napomena - upute se mogu razlikovati u slikama i tekstu od sadržaja koji se nalazi na vašem računalu, ovisno o inačici 4D Wanda koju trenutno koristite. Posljedica je to stalnog razvoja i nadogradnje 4D Wanda, a koji iz objektivnih razloga dinamikom ne prati i nadogradnja modula Upute. Posebno se to odnosi na zamjenu službene valute RH kuna (kn) u euro (€) i njen prikaz u uputama.