Digitalni potpis za Poreznu Upravu FBiH

Zašto je ovo tako komplicirano?

Šta vam treba prije početka

Stavka	Detalj
Računar	Windows 10/11, s internetom i USB portom
Dokumenti	Lična karta, JIB firme (13 cifara), JMBG (13 cifara)
Novac	100-180 KM za certifikat
Vrijeme	~1 sat aktivnog rada + 3-7 dana čekanja na dostavu
Živci	Potrebni. Čeličenje preporučeno.

Rječnik: Prevedeno s birokratskog na bosanski

Termin	Šta to zapravo znači
Token	USB stick s vašim digitalnim "pečatom" — kao ključ od kuće
PIN	Lozinka za token — kao PIN bankovne kartice
PUK	Rezervna lozinka ako 3x pogrešite PIN — čuvajte kao zlato
ePorezna	Portal za registraciju predstavnika (PP1 obrazac)
nPIS	Sistem za porez na dobit, porez na dohodak
eJS	Sistem za prijavu/odjavu zaposlenika
PP1	Obrazac kojim prijavljujete ko smije koristiti e-usluge u ime firme

Korak 1: Kupite digitalni potpis

Gdje kupiti?

Dva ovlaštena prodavača u BiH — biraju oboje jednako vrijede:

	BH Pošta	Halcom
Cijena	~120-190 KM	~120-180 KM
Rok izrade	3-5 dana	3-7 dana
Prijava	Online ili šalter	Online
Web	posta.ba/e-potpis	halcom.com

Kako podnijeti zahtjev (BH Pošta)

1. Popunite online formu

1. Otvorite posta.ba/e-potpis/e-potpis-prijava
2. Unesite podatke firme (JIB, naziv, adresa)
3. Unesite podatke osobe koja će koristiti potpis (JMBG, ime)
4. Kliknite "Pošalji zahtjev"

2. Štampajte i potpišite

• Zahtjev (1 primjerak) — potpis + pečat
• Ugovor (3 primjerka) — potpis + pečat na svakom

3. Uplatite

U svrhu uplate napišite: ID [vaš broj zahtjeva]

4. Predajte dokumente

• Potpisani zahtjev
• Potpisani ugovori (3x)
• Izvod iz sudskog registra (ne stariji od 3 mjeseca)
• Kopija lične karte
• Potvrda o uplati

Gdje: Šalter pošte ili poštom na: JP BH POŠTA, PKI Registracijsko tijelo, Obala Kulina bana 8, 71000 Sarajevo

Šta ćete dobiti?

Nakon 3-7 dana:

1. Pismo s PIN-om — dolazi poštom, ČUVAJTE!
2. Pismo s PUK-om — rezervna lozinka, ČUVAJTE ODVOJENO!
3. USB token — preuzmite na šalteru s ličnom kartom

Korak 2: Pripremite računar

Instalirajte serverske certifikate

Zašto? Ovo govori vašem računaru: "Vjeruj BH Pošti."

1. Otvorite posta.ba/e-potpis/e-potpis-instalacija-uputstva
2. Preuzmite RootCA i SubCA certifikate
3. Dvostruko kliknite na svaki → "Instaliraj certifikat"
4. Odaberite "Lokalno računar" → Dalje
5. "Smjesti u sljedeću trgovinu" → Pregledaj → "Pouzdani korijenski certifikacijski autoriteti"
6. OK → Dalje → Završi

Instalirajte SafeNet driver

Zašto? Ovo omogućava računaru da "razgovara" s USB tokenom.

1. Idite na posta.ba/e-potpis/e-potpis-instalacija-uputstva
2. Preuzmite SafeNet Authentication Client za vaš Windows
3. Pokrenite instalaciju → Next → Prihvatite licencu → Install → Finish

Provjerite da radi

1. Uključite token u USB port
2. Start → upišite "SafeNet" → otvorite SafeNet Authentication Client
3. Na lijevoj strani trebate vidjeti vaš token
4. Kliknite na njega — desno se prikazuju podaci o certifikatu

Korak 3: Registrujte se na ePorezna

Registracija korisnika

1. Token uključen u računar
2. Otvorite pnx-portal.apps.ops4.fpu.gov.ba/login
3. Kliknite "Prijava sa digitalnim potpisom"

Ako se pojavi "Dodatak nije pronađen"

Preporučena instalacija:

1. Otvorite web-eid.eu
2. Kliknite "Install" → odaberite Windows
3. Instalirajte aplikaciju
4. Dodajte ekstenziju u preglednik kada se pojavi prompt
5. Osvježite stranicu ePorezna (F5)

Nastavite registraciju

1. Odaberite certifikat u prozoru koji se pojavi
2. Unesite PIN → Potvrda
3. Popunite formu: ime, prezime, JMB, email, lozinka
4. Uključite "JIB" prekidač i unesite JIB firme
5. Kliknite "Registracija"
6. Provjerite email i kliknite link za potvrdu

PP1 obrazac

Ovo je ključni obrazac — prijavljuje ko smije koristiti e-usluge u ime firme.

1. Prijavite se na portal (s tokenom ili email/lozinka)
2. Meni: ePorezna → Moje usluge → + Nova usluga
3. Odaberite PP1 Obrazac
4. Kliknite "Pregled" → "Dalje"

Popunite podatke

Odjeljak	Šta upisati
Tip prijave	"Prijava" (za novog predstavnika)
Podaci o firmi	JIB, naziv, adresa, email firme
Ovlašteno lice	JMBG i ime direktora
Predstavnik	JMBG i ime osobe koja će koristiti sisteme
E-usluge	☑️ nPIS ☑️ eJS (označite obje)
Digitalni potpis	DA

1. Kliknite "Podnesi prijavu"
2. Odaberite certifikat → Unesite PIN → Potvrda
3. Sačekajte da status postane Završeno ✅

Korak 4: Aktivirajte porezne sisteme

Registracija certifikata na nPIS

1. Token uključen
2. Otvorite npis.fpu.gov.ba/npis
3. Windows traži certifikat → Odaberite vaš → OK
4. Unesite PIN → OK
5. Kliknite "Registruj certifikat"
6. Kreirajte novu lozinku (ovu ćete koristiti za prijavu na nPIS i eJS)
7. Potvrdite → "U redu"

Instalacija Nextsense komponente

Ovo je potrebno za potpisivanje obrazaca unutar nPIS-a.

1. Prijavite se na nPIS
2. Kreirajte bilo koji obrazac i pokušajte ga potpisati
3. Ako se traži ekstenzija → "Dodaj XML ekstenziju" → Add to Chrome
4. Preuzmite desktop komponentu → Pokrenite instalaciju
5. Ako SmartScreen blokira, pogledajte rješenje ispod
6. Ponovite za PDF komponentu
7. Restartujte preglednik

Prijava i potpisivanje

nPIS: npis.fpu.gov.ba/npis → Certifikat → PIN → Lozinka → "Idi"

eJS: ejs.fpu.gov.ba → Certifikat → PIN → Lozinka → "OK"

Za potpis obrasca: Popunite → "Potpiši" → Captcha → PIN (2x, jednom za PDF, jednom za XML) → Gotovo!

Kad nešto pođe po zlu

Windows blokira instalaciju (SmartScreen)

Rješenje 1: "Više informacija" (najbrže)

1. Na plavom prozoru, kliknite "Više informacija" (mali tekst ispod upozorenja)
2. Pojavi se dugme "Svejedno pokreni"
3. Kliknite ga

Rješenje 2: Deblokirajte datoteku

1. Desni klik na instalacijsku datoteku → Svojstva
2. Na dnu prozora označite "Deblokiraj"
3. OK → Pokrenite ponovo

Rješenje 3: Preuzmite s web-eid.eu

Službena verzija Web eID-a ima prepoznat digitalni potpis:

1. Otvorite web-eid.eu
2. Download → Windows
3. Ova verzija obično prođe bez problema

Rješenje 4: Privremeno isključite SmartScreen (zadnja opcija)

1. Windows + I → Privatnost i sigurnost → Sigurnost sustava Windows
2. Kontrola aplikacija i preglednika → Postavke zaštite na temelju reputacije
3. Isključite "Provjeri aplikacije i datoteke"
4. Instalirajte
5. UKLJUČITE NAZAD!

Problemi s tokenom

Problem	Rješenje
Token ne svijetli	Probajte drugi USB port (direktno na računar, ne hub)
SafeNet ne vidi token	Restartujte računar s izvađenim tokenom
"PIN blokiran"	Koristite PUK za deblokadu u SafeNet aplikaciji
Izgubljen PUK	Morate kupiti novi certifikat 😞

Česta pitanja

Koliko vrijedi certifikat?
1-3 godine, ovisno o tipu. Obnovite prije isteka.

Mogu li koristiti na više računara?
Da, ali morate instalirati driver i certifikate na svakom.

Mogu li koristiti na telefonu?
Ne. Fizički USB token = samo računar.

Šta ako izgubim token?
Odmah zovite izdavača da ga opozovu. Kupite novi.

📋 Kontrolna lista

Faza 1: Kupovina

• Online zahtjev popunjen
• Dokumenti potpisani i predani
• Uplata izvršena
• PIN i PUK primljeni poštom
• Token preuzet

Faza 2: Instalacija

• RootCA certifikat instaliran
• SubCA certifikat instaliran
• SafeNet driver instaliran
• Računar restartovan
• Token prepoznat u SafeNet aplikaciji

Faza 3: ePorezna

• Web eID instaliran (sa web-eid.eu ako treba)
• Registracija na portalu završena
• Email potvrđen
• PP1 obrazac popunjen i potpisan
• PP1 status: Završeno ✅

Faza 4: Porezni sistemi

• Certifikat registrovan na nPIS
• Lozinka kreirana
• Nextsense komponente instalirane
• Uspješna prijava na nPIS
• Uspješna prijava na eJS
• Prvi obrazac potpisan

---