Tehnič ko uputstvo

1 Potpisivanje dokumenata kvalifikovanim elektronskim sertifikatom Str. 1 od 39 Brankova 25 11000 Beograd (RS) +381 11 2023 350 Tehni ko uputstvo Potpisivanje dokumenata kvalifikovanim elektronskim sertifikatom (v ) Beograd, 2021. godine Potpisivanje dokumenata kvalifikovanim elektronskim sertifikatom Str. 2 od 39 Brankova 25 11000 Beograd (RS) +381 11 2023 350 Po tovani korisnici, zbog specifi nosti postupka potpisivanja dokumenata i samih zahteva koje dostavljate Agenciji za privredne registre, izradili smo posebno uputstvo koje treba da vam pomogne i olak a ove poslove. Molimo vas da pa ljivo pro itate uputstvo i da pre potpisivanja zahteva i dokumenata, izvr ite pode avanje radne stanice prema opisanoj proceduri. Na kartici sa sertifikatom mogu se na i dva sertifikata. Za potpisivanje morate iz liste ponu enih sertifikata, izabrati sertifikat ija je upotreba digitalno potpisivanje (Digital Signitare - Non repudation), to je u ovom uputstvu posebno nagla eno.

2 Kontakt podaci tehni ke podr ke: Email tehni ke podr ke: Telefon tehni ke podr ke: 011-2020-293 Na adresu tehni ke podr ke mo ete nam uputiti sve sugestije i predloge i na taj na in pomo i da u narednom periodu ovu aplikaciju unapredimo, na obostranu korist i zadovoljstvo. Potpisivanje dokumenata kvalifikovanim elektronskim sertifikatom Str. 3 od 39 Brankova 25 11000 Beograd (RS) +381 11 2023 350 Sadr aj Uvod_____ 4 Skra enice kori ene u dokumentu _____ 4 Tehni ki preduslovi _____ 4 Instalacija softvera sertifikacionih tela _____ 5 Problemi pri instalaciji razli itih middleware softvera na istom ra unaru _____ 6 Instalacija NexU-APR aplikacije _____ 9 Instalacija aplikacije NexU-APR za Windows operativne sisteme _____ 9 Izmena putanje do PKCS#11 biblioteke _____ 11 Promena verzije NexU-APR aplikacije _____ 12 Promena slota _____ 15 Instalacija NexU-APR aplikacije za Linux operativne sisteme _____ 15 Instalacija Java8 _____ 15 Instalacija SafeSign middleware -a _____ 15 Instalacija NexU-Apr aplikacije _____ 16 Instalacija NexU-APR aplikacije za Mac OSX operativne sisteme _____ 17 Instalacija Java8 _____ 17 Instalacija SafeSign middleware -a _____ 19 Instalacija NexU-Apr aplikacije _____ 21 Potpisivanje

3 Dokumenata kvalifikovanim elektronskim potpisom _____ 25 Potpisivanje PDF dokumenta pomo u NexU-APR aplikacije _____ 25 Potpisivanje PDF dokumenta pomo u Adobe Acrobat Reader aplikacije _____ 30 Razlozi zbog kojih elektronski potpis PDF dokumenta nije ispravan _____ 37 provera elektronski potpisanog PDF dokumenta _____ 39 Potpisivanje dokumenata kvalifikovanim elektronskim sertifikatom Str. 4 od 39 Brankova 25 11000 Beograd (RS) +381 11 2023 350 Uvod Skra enice kori ene u dokumentu APR - Agencija za privredne registre APR e-Aplikacije - Aplikacije za elektronsko sastavljanje i dostavljanje zahteva u Agenciju za privredne registre NexU-APR Aplikacija za elektronsko potpisivanje Agencije za privredne registre E-forma - Elektronski zahtev koji je potpisan kvalifikovanim potpisom Tehni ki preduslovi APR e-Aplikacije su web bazirane aplikacije i za njihovo kori enje neophodno je da imate internet pretra iva i neprekidnu vezu ka Internet-u.

4 U suprotnom ne ete biti u mogu nosti da ih koristite. Za samo popunjavanje i podno enje zahteva ne postoje ograni enja u pogledu internet pretra iva a koji koristite na svom ra unaru. Da bi mogli da pristupite svom elektronskom sertifikatu iz APR e-Aplikacije, neophodno je da na ra unaru instalirate ita elektronskih kartica (ukoliko vam je sertifikat koji nameravate da koristite za potpisivanje izdat na smart kartici) i odgovaraju i softver za pristup elektronskom sertifikatu, koji obezbe uje sertifikaciono telo koje vam je izdalo elektronski sertifikat (na smart kartici ili USB tokenu). Detaljnije informacije vezane za instalaciju softvera sertifikacionih tela, pogledajte u poglavlju Instalacija softvera sertifikacionih tela . Drugi neophodan korak za rad sa APR e-Aplikacijama je da na ra unar instalirate NexU-APR aplikaciju za elektronsko potpisivanje, to je obja njeno u posebnom poglavlju.

5 NexU-APR aplikacija, testirana je na svim novijim verzijama internet pretra iva ima (Microsoft Edge, Google Chrome, Mozilla Firefox). Na a preporuka je da izbegavate kori enje starih verzja internet pretra iva a, jer ete na taj na in u tedeti i svoje i na e vreme i izbe i nepotrebno nerviranje. to se hardverskih zahteva ti e, za udoban rad bi e vam neophodan ra unar sa minimalno 2Gb memorije i monitor minimalne rezolucije 1024x768. NAPOMENA: Potpisivanje dokumenata i zahteva uspe no se mo e izvr iti samo sa ra unara koji imaju instaliran Windows 7 ili noviju verziju Microsoft operativnog sistema ili Linux distribuciju za koju postoji podr ka sertifikacionog tela koje vam je izdalo sertifikat. Za starije verzije Windows operativnih sistema prestala je podr ka samog proizvo a a Microsoft, tako da APR nije u mogu nosti da garantuje rad svojih aplikacija na tim operativnim sistemima.

6 Potpisivanje dokumenata kvalifikovanim elektronskim sertifikatom Str. 5 od 39 Brankova 25 11000 Beograd (RS) +381 11 2023 350 Instalacija softvera sertifikacionih tela Aplikacija NexU-APR u procesu elektronskog potpisivanja dokumenata mora pristupiti elektronskom sertifikatu koji se nalazi na smart kartici ili usb tokenu. Za pristup podacima na smart kartici ili usb tokenu neophodno je na ra unar instalirati odgovaraju i softver, koji preuzimate i instalirali po uputstvima sertifikacionog tela koje vam je izdalo elektronski sertifikat. Tehni ku podr ku za instaliranje odgovaraju eg softvera (middleware) pru i e vam sertifikaciono telo koje je izdalo sertifikat i to nije nadle nost APR. U nastavku je dat pregled Windows middleware softvera sa veb sajtova svih sertifikacionih tela (CA)1: Naziv CA Naziv softvera Verzija Napomena MUP , za 64bit Windows Za li ne karte izdate pre MUP , za 32bit Windows Za li ne karte izdate pre MUP , za 64bit Windows Za li ne karte izdate posle MUP , za 32bit Windows Za li ne karte izdate posle PKS , za 64bit Windows PKS , za 32bit Windows MO i VS , za 64bit Windows MO i VS , za 32bit Windows PTT , za 64bit Windows Za Windows OS razli ite od Windows XP PTT , za 32bit Windows Za Windows OS razli ite od Windows XP PTT , za 32bit Windows XP SP3 Samo za Windows XP SP3 OS Halcom Nexus Personal Sadr i obe verzije 32bit i 64bit E-Smart , za 64bit Windows + Zavisno od verzije Windows OS.

7 Pogledati uputstvo sa sajta E-Smart Systems E-Smart , za 32bit Windows + Zavisno od verzije Windows OS. Pogledati uputstvo sa sajta E-Smart Systems Pre preuzimanja i instaliranja middleware softvera sertifikacionog tela potrebno je proveriti koju verziju operativnog sistema koristite (da li koristite 32bitnu ili 64bitnu verziju Windows operativnog sistema ili neku od Linux distribucija), a zatim preuzeti i instalirati odgovaraju u verziju middleware softvera !!! NexU-APR aplikacija u procesu kreiranja elektronskog potpisa na dokumentu uvek koristi 32bitnu PKCS#11 biblioteku (fajl sa ekstenzijom .dll) i dolazi sa predefinisanim putanjama do tog 1 Sertifikaciona tela (CA) mogu promeniti verziju middleware softvera na svom veb sajtu u odnosu na prikazane verzije Potpisivanje dokumenata kvalifikovanim elektronskim sertifikatom Str.

8 6 od 39 Brankova 25 11000 Beograd (RS) +381 11 2023 350 fajla. Ako ste instalaciju middleware softvera uradili po uputstvu sertifikacionog tela i ako vam je Windows sistemska particija C: potpisivanje ete mo i da obavite bez dodatnih pode avanja. Ukoliko ste instalaciju softvera sertifikacionog tela sproveli na na in razli it od preporu enog, morate uraditi dodatna pode avanja u aplikaciji NexU-APR kao to je obja njeno kasnije u sekciji Izmena putanje do PKCS#11 biblioteke . Predefinisane putanje do 32bit PKCS#11 biblioteka, koje su neophodne za prvilan rad NexU-APR apliakcije, date su u slede oj tabeli: Middleware Windows 32bit i Windows 64bit MUP RSID Card MW C:\Program Files\MUP RS\Republic of Serbia ID Card Middleware\ MUP TrustEdgeID ( ) C:\Program Files\TrustEdgeID\ PKS TrustEdgeID ( ) C:\Program Files\TrustEdgeID\ PTT SafeSign C:\Windows\System32\ Halcom Nexus Personal C:\Program Files\Personal\bin\ ili C:\Program Files (x86)\Personal\bin\ E-Smart IDGo800 C:\ESSQCA\pkcs11\ Problemi pri instalaciji razli itih middleware softvera na istom ra unaru Privredna komora Srbije, MUP (li ne karte izdate posle ) koriste isti middleware softver (TrustEdge) ali na svojim sajtovima su ponudili razli ite verzije.

9 Razlozi su interne prirode ali korisnici mogu imati problem kada na istom ra unaru imaju potrebu da koriste sertifikate oba sertifikaciona tela. Po to se radi o istom softveru, na jednom ra unaru ne mogu istovremeno da budu instalirane obe verzije ovog softvera. Zbog toga savetujemo da instalirate poslednju verziju TrustEdgeID i mo i ete da koriste sertifikate oba sertifikaciona tela. Scenario 1: Ako ste na ra unaru potpisivali dokumente novom li nom kartom (izdatom posle ) verovatno imate instaliran TrustEdgeID (stariju verziju). Mo ete jednostavno proveriti ta od softvera imate instalirano na ra unaru kroz Control Panel > Programs and Features: Potpisivanje dokumenata kvalifikovanim elektronskim sertifikatom Str. 7 od 39 Brankova 25 11000 Beograd (RS) +381 11 2023 350 Ako pokrenete instalaciju TrustEdgeID , u toku instalacije bi ete upozoreni da e verzije biti nadogra ena i instalaciju mo ete uspe no sprovesti do kraja.

10 U Programs and Features e se pojaviti informacija da je na ra unaru instalirana TrustEdgeID Kao to se sa slike vidi, na ra unaru vi e ne postoji instalacija TrustEdgeID (stara verzija). Preporuka: ukoliko na istom ra unaru imate potrebu da koristite sertifikate Privredne komore Srbije i MUP sertifikate sa nove li ne karte savetujemo da uradite instalaciju TrustEdgeID softvera i pode avanja koja su prethodno opisana. Scenario 2: Ako na ra unaru imate instaliran TrustEdgeID softver, a poku avate da instalirate TrustEdgeID , dobi ete poruku da je na ra unaru instalirana novija verzija softvera i instalaciju ne mo ete sprovesti. Savetujemo da ostavite noviju instalaciju softvera na svom ra unaru i uradite pode avanja kao to je prethodno opisano. Scenario 3: Ako na ra unaru imate instaliranu stariju verziju TrustEdgeID softvera Privredne komore Srbije, a za potpisivanje koristite sertifikate na novim smart karticama Privredne komore Srbije, uradite nadogradnju na poslednju verziju TrustEdgeID softvera.