PIN bezbednosnog elementa: ko ga bira, gde se unosi, šta kad se pogreši i kako se dobija nov element

Kad bezbednosni element stigne, prvo pitanje je „a gde je PIN“. Drugo, koje obično stigne nekoliko meseci kasnije, je „šta sad kad je zaključan“. Treće, posle godinu ili dve, „kako se obnavlja“. Ovaj tekst odgovara na sva tri, i počinje od toga da mnogi obveznici PIN uopšte nemaju, jer ga njihov oblik elementa ne traži.

Dva oblika elementa, dva različita koda

Po članu 7 Zakona o fiskalizaciji obveznik mora da koristi bezbednosni element za potpisivanje fiskalnih računa. Po Pravilniku o uslovima i proceduri izdavanja i načinu korišćenja bezbednosnog elementa (član 2), element izdaje Poreska uprava, personalizovan je za obveznika i za konkretan poslovni prostor. U praksi dolazi u dva oblika, i kod koji vam treba zavisi od oblika:

Ako ste, dakle, izabrali V-PFR, tražite PAK, a ne PIN. Šta je koji procesor i kako se bira, stoji u tekstu L-PFR ili V-PFR; šta je sam element i kako se dobija, u tekstu Bezbednosni element: šta je i kako se dobija.

Ko bira PIN i gde ga naći

Po pomoći Poreske uprave za eFiskalizaciju, PIN pametne kartice je „uvek četvorocifreni kod, koji poreski obveznici biraju kada zahtevaju svaku pojedinačnu pametnu karticu“. Dakle, PIN ne stiže ni od Poreske uprave ni od prodavca kase: birate ga sami, u zahtevu za karticu, i treba da ga zapišete i čuvate odvojeno od kartice. Proizvođač L-PFR-a i prodavac kase ga ne znaju, osim ako im ga vi ne kažete.

Gde se PIN unosi, a gde ne

PIN se unosi u L-PFR, uređaj ili program koji drži karticu u čitaču. Kad je L-PFR program na računaru u objektu, PIN se kuca u njegovom prozoru kad se kartica ubaci; po pomoći Poreske uprave, kad se ispravan PIN unese, ne mora ponovo da se unosi dok se kartica ne izvadi iz čitača. Po Tehničkom uputstvu L-PFR PIN čuva samo u radnoj memoriji, pa posle ponovnog pokretanja operater mora ponovo da ga unese. PIN se koristi i pri prijavi na Elektronske servise za fiskalizaciju.

Kasa (ESIR) račun šalje L-PFR-u, a on ga potpisuje karticom. Poreska uprava navodi da se PIN ponekad traži i pri izdavanju računa, zavisno od podešavanja ESIR-a; ako vam ESIR traži PIN, to može biti ispravno podešavanje, pa proverite u uputstvu svog ESIR-a.

Pogrešan PIN i zaključana kartica

Pametna kartica broji uzastopne pogrešne unose i posle ograničenog broja se zaključava. U test okruženju Poreske uprave, na karticama na kojima smo radili, taj broj je bio pet. Blokirana kartica više ne potpisuje, a to znači da L-PFR odbija račune i da, dok ne dobijete nov element, sa te kartice nemate fiskalne račune.

Šta tada:

1. Ne pokušavajte dalje. Svaki sledeći pogrešan unos samo potvrđuje zaključavanje.
2. Preko Elektronskih servisa za fiskalizaciju (pristup sa portala ePorezi) zatražite opoziv sertifikata na toj kartici, pa nov bezbednosni element. Poreska uprava kao razloge za opoziv izričito navodi i zaboravljen PIN i sertifikat blokiran zbog previše pogrešnih unosa. Postupak i rok zavise od nje; ne navodimo ih, jer ih ne možemo garantovati.
3. Ako prodaja ne sme da stane, V-PFR sa datotekom za isti poslovni prostor može da vam pomogne da izdajete račune dok čekate, ako ga vaš ESIR podržava i ako datoteku za taj prostor već imate. Imajte u vidu da po članu 6 stav 4 Zakona, kako ga mi razumemo, u poslovnom prostoru mora da radi i L-PFR, pa novu karticu zatražite odmah. Proverite to unapred, a ne u danu kad je kartica blokirana.

Najbolja zaštita je dosadna: PIN zna jedna osoba, unosi se pažljivo, a kasiri ne pogađaju.

Istek i obnova elementa

Sertifikat u elementu ima rok važenja, upisan u sam sertifikat: po Pravilniku (član 7) najmanje godinu, a najviše četiri godine. Proverite da li vaš L-PFR ili ESIR prikazuje taj datum u statusu. Prijava za nov element za isti poslovni prostor može da se podnese u roku od 30 dana pre isteka važećeg, preko Elektronskih servisa za fiskalizaciju na portalu ePorezi. Istekao element se više ne može koristiti, pa je istek po posledicama isto što i blokirana kartica.

Pre nego što staru karticu izvadite za stalno, proverite da li je L-PFR predao Poreskoj upravi sve pakete za iščitavanje, internetom ili preko USB-a. Ti paketi su dokaz o izdatim računima i Tehničko uputstvo traži da se čuvaju dok Poreska uprava ne potvrdi prijem. To važi i pri promeni L-PFR-a i pri preseljenju na drugi računar.

Šta korisnik V-PFR-a treba da zna umesto toga

• Nema PIN-a i nema zaključavanja kartice.
• Datoteka sertifikata je vaš element: čuvajte je kao lozinku, sa rezervnom kopijom na mestu koje nije sama kasa.
• PAK birate sami kad tražite datoteku. PAK i datoteka za test okruženje ne rade u produkciji, i obrnuto. Ako PAK zaboravite, Poreska uprava kao rešenje navodi opoziv sertifikata i nov element.
• I datoteka ima rok važenja, a nov element se traži na isti način, u roku od 30 dana pre isteka.

Kratko, za poneti

• PIN ide uz karticu (L-PFR); V-PFR ima PAK i datoteku.
• PIN birate sami kad tražite karticu; prodavac kase ga ne zna i ne treba da ga traži.
• Unosi se u L-PFR, pri prijavi na servise Poreske uprave i ponekad u ESIR. Previše pogrešnih unosa blokira sertifikat; tada se traži opoziv i nov element.
• Prijava za nov element podnosi se u roku od 30 dana pre isteka, preko ePorezi; pre vađenja stare kartice proverite iščitavanje.