Bezbednosni element: šta je, kako se dobija i šta kad istekne

Ljudi obično misle da je kasa najduži korak ka prvom fiskalnom računu. Nije. Kasu možete podesiti za jedno popodne. Bezbednosni element izdaje Poreska uprava i traži se zasebno: po Pravilniku ona ima rok od sedam dana od prijave da ga generiše, a po njenoj objavi kartica se najčešće može preuzeti već narednog dana. Ko ga ne zatraži na vreme, staće upravo na njemu.

Šta je bezbednosni element

Zakon o fiskalizaciji u članu 2 ga definiše kao „hardverski ili softverski element koji sadrži elektronski sertifikat obveznika fiskalizacije“, a koristi ga procesor fiskalnih računa za potpisivanje računa.

U tom opisu su tri stvari važne:

• Sadrži sertifikat obveznika. Sertifikat glasi na vas i na vaš PIB, ne na proizvođača kase i ne na servisera.
• Za potpisivanje ga koristi procesor. Kod L-PFR-a kasa kartici ne pristupa: između kase i kartice stoji L-PFR. Kod V-PFR-a datoteku sertifikata instalirate na uređaj na kome radi ESIR, a ESIR uz PAK njome dokazuje procesoru da ste to vi; sam račun potpisuje procesor.
• Služi za potpisivanje. Potpis je ono što račun čini fiskalnim. Bez njega imate običan papir sa cenama.

Dva oblika u praksi, i po pravilu nisu zamenjivi

Pravilnik o bezbednosnom elementu (član 4) nabraja četiri oblika: pametnu karticu, pametnu SD karticu, USB token i zaštićenu datoteku (na primer .pfx). Poreska uprava u svojim odgovorima na najčešća pitanja opisuje dva: karticu i datoteku. Koji vam treba, po pravilu određuje izbor procesora, ne obrnuto.

Drugim rečima: prvo odlučite da li vam treba samo L-PFR ili i V-PFR, pa onda tražite odgovarajuće oblike bezbednosnog elementa. Ako prodajete u poslovnom prostoru, kartica za L-PFR vam, kako mi razumemo član 6 stav 4 Zakona, treba u svakom slučaju, a datoteka samo ako uz L-PFR koristite i V-PFR. Obrnuto redom se završava čekanjem na pogrešnu stvar.

Kako se traži

Zahtev se podnosi Poreskoj upravi preko portala za e-fiskalizaciju, na koji se prijavljujete kvalifikovanim elektronskim sertifikatom. U zahtevu se navodi za koje prodajno mesto se bezbednosni element traži i u kom obliku.

Pre toga morate da imate dve stvari, i to ovim redom:

1. Prijavljeno prodajno mesto. Poslovni prostor i poslovne prostorije se prijavljuju Poreskoj upravi pre početka korišćenja fiskalnog uređaja (član 9 stav 1 Zakona), i tek kad Poreska uprava generiše jedinstvenu oznaku prostora (član 9 stav 4) postoji mesto za koje se bezbednosni element izdaje.
2. Odluku koji oblik tražite. Karticu za L-PFR, datoteku za V-PFR.

Jedan element po prodajnom mestu

Bezbednosni element se vezuje za konkretno prodajno mesto, a ne za firmu u celini, a Poreska uprava ga izdaje za svako prodajno mesto i u njemu za svaki fiskalni uređaj. Ako imate tri lokala, potrebna su vam najmanje tri, svako sa svojim podacima.

To ima jednu praktičnu posledicu koju je bolje znati unapred: naziv obveznika, naziv prodajnog mesta i adresu u fiskalnom delu računa ne upisuje kasa, nego ih procesor uzima iz bezbednosnog elementa, a odobreni ESIR ne sme da ih izostavi ni da ih promeni (Tehničko uputstvo, ESIR, tačka 9, P3). Naziv poslovnog prostora upisan je u bezbednosni element i, kako piše Poreska uprava, ne može se menjati bez promene bezbednosnog elementa. Ako naziv ili adresa treba da se promene, menja se prijava prostora i traži nov element.

Šta kad istekne

Sertifikat unutar bezbednosnog elementa ima rok važenja. Kad istekne, potpisivanje prestaje, a s njim i izdavanje fiskalnih računa. Nema grejs perioda i nema načina da se to zaobiđe u kasi.

Zbog toga vredi:

• zapisati datum isteka odmah kad element stigne, u kalendar, sa podsetnikom mesec dana ranije,
• proveriti da li vaš ESIR prikazuje datum isteka i upozorava unapred,
• obnovu pokrenuti pre isteka, ne posle.

Otkucaj, na primer, u podešavanjima prikazuje otisak i datum važenja postavljenog sertifikata i upozorava kad se približava istek. To nije zakonska obaveza ESIR-a, ali je razlika između planirane obnove i zatvorenog šaltera.

Test i produkcija imaju različite elemente

Poreska uprava održava i test okruženje, u kome proizvođači kasa razvijaju i proveravaju svoje proizvode. Test okruženje ima sopstveni bezbednosni element, i on ne služi za produkciju, niti obrnuto.

Razlog je očigledan kad se jednom kaže naglas: račun potpisan test elementom, kako mi razumemo, nije fiskalni račun, a račun potpisan produkcijskim elementom Poreska uprava evidentira u Sistemu za upravljanje fiskalizacijom (član 8 stav 3 Zakona). Pomešati ih znači ili da ste radili bez fiskalizacije, ili da ste u promet uneli probne račune.

Softver koji ozbiljno shvata tu podelu drži dva okruženja odvojeno i odbija da primi isti sertifikat u oba. To je provera koju vredi tražiti od svakog dobavljača.

Ko ga izdaje i šta košta

Izdaje ga Poreska uprava, i to besplatno: tako je Poreska uprava objavila 17.10.2022, a ni Pravilnik o bezbednosnom elementu ne propisuje naknadu. I korišćenje V-PFR-a je, po Poreskoj upravi, besplatno. Plaćate ono što nabavljate sami: čitač kartica, uređaj za L-PFR i kasu. Ako se nešto od toga promeni, merodavno je ono što u tom trenutku piše na portalu Poreske uprave.

Ono što možemo da kažemo sa sigurnošću: bezbednosni element nije deo cene kase. Ako vam neko nudi paket u kome je „sve uključeno“, pitajte izričito da li je tu i bezbednosni element, i ko ga podnosi na vaše ime.