Безбедносни елемент: шта је, како се добија и шта кад истекне

Људи обично мисле да је каса најдужи корак ка првом фискалном рачуну. Није. Касу можете подесити за једно поподне. Безбедносни елемент издаје Пореска управа и тражи се засебно: по Правилнику она има рок од седам дана од пријаве да га генерише, а по њеној објави картица се најчешће може преузети већ наредног дана. Ко га не затражи на време, стаће управо на њему.

Шта је безбедносни елемент

Закон о фискализацији у члану 2 га дефинише као „хардверски или софтверски елемент који садржи електронски сертификат обвезника фискализације“, а користи га процесор фискалних рачуна за потписивање рачуна.

У том опису су три ствари важне:

• Садржи сертификат обвезника. Сертификат гласи на вас и на ваш ПИБ, не на произвођача касе и не на сервисера.
• За потписивање га користи процесор. Код Л-ПФР-а каса картици не приступа: између касе и картице стоји Л-ПФР. Код В-ПФР-а датотеку сертификата инсталирате на уређај на коме ради ЕСИР, а ЕСИР уз ПАК њоме доказује процесору да сте то ви; сам рачун потписује процесор.
• Служи за потписивање. Потпис је оно што рачун чини фискалним. Без њега имате обичан папир са ценама.

Два облика у пракси, и по правилу нису замењиви

Правилник о безбедносном елементу (члан 4) набраја четири облика: паметну картицу, паметну SD картицу, USB токен и заштићену датотеку (на пример .pfx). Пореска управа у својим одговорима на најчешћа питања описује два: картицу и датотеку. Који вам треба, по правилу одређује избор процесора, не обрнуто.

Другим речима: прво одлучите да ли вам треба само Л-ПФР или и В-ПФР, па онда тражите одговарајуће облике безбедносног елемента. Ако продајете у пословном простору, картица за Л-ПФР вам, како ми разумемо члан 6 став 4 Закона, треба у сваком случају, а датотека само ако уз Л-ПФР користите и В-ПФР. Обрнуто редом се завршава чекањем на погрешну ствар.

Како се тражи

Захтев се подноси Пореској управи преко портала за е-фискализацију, на који се пријављујете квалификованим електронским сертификатом. У захтеву се наводи за које продајно место се безбедносни елемент тражи и у ком облику.

Пре тога морате да имате две ствари, и то овим редом:

1. Пријављено продајно место. Пословни простор и пословне просторије се пријављују Пореској управи пре почетка коришћења фискалног уређаја (члан 9 став 1 Закона), и тек кад Пореска управа генерише јединствену ознаку простора (члан 9 став 4) постоји место за које се безбедносни елемент издаје.
2. Одлуку који облик тражите. Картицу за Л-ПФР, датотеку за В-ПФР.

Један елемент по продајном месту

Безбедносни елемент се везује за конкретно продајно место, а не за фирму у целини, а Пореска управа га издаје за свако продајно место и у њему за сваки фискални уређај. Ако имате три локала, потребна су вам најмање три, свако са својим подацима.

То има једну практичну последицу коју је боље знати унапред: назив обвезника, назив продајног места и адресу у фискалном делу рачуна не уписује каса, него их процесор узима из безбедносног елемента, а одобрени ЕСИР не сме да их изостави ни да их промени (Техничко упутство, ЕСИР, тачка 9, П3). Назив пословног простора уписан је у безбедносни елемент и, како пише Пореска управа, не може се мењати без промене безбедносног елемента. Ако назив или адреса треба да се промене, мења се пријава простора и тражи нов елемент.

Шта кад истекне

Сертификат унутар безбедносног елемента има рок важења. Кад истекне, потписивање престаје, а с њим и издавање фискалних рачуна. Нема грејс периода и нема начина да се то заобиђе у каси.

Због тога вреди:

• записати датум истека одмах кад елемент стигне, у календар, са подсетником месец дана раније,
• проверити да ли ваш ЕСИР приказује датум истека и упозорава унапред,
• обнову покренути пре истека, не после.

Откуцај, на пример, у подешавањима приказује отисак и датум важења постављеног сертификата и упозорава кад се приближава истек. То није законска обавеза ЕСИР-а, али је разлика између планиране обнове и затвореног шалтера.

Тест и продукција имају различите елементе

Пореска управа одржава и тест окружење, у коме произвођачи касa развијају и проверавају своје производе. Тест окружење има сопствени безбедносни елемент, и он не служи за продукцију, нити обрнуто.

Разлог је очигледан кад се једном каже наглас: рачун потписан тест елементом, како ми разумемо, није фискални рачун, а рачун потписан продукцијским елементом Пореска управа евидентира у Систему за управљање фискализацијом (члан 8 став 3 Закона). Помешати их значи или да сте радили без фискализације, или да сте у промет унели пробне рачуне.

Софтвер који озбиљно схвата ту поделу држи два окружења одвојено и одбија да прими исти сертификат у оба. То је провера коју вреди тражити од сваког добављача.

Ко га издаје и шта кошта

Издаје га Пореска управа, и то бесплатно: тако је Пореска управа објавила 17.10.2022, а ни Правилник о безбедносном елементу не прописује накнаду. И коришћење В-ПФР-а је, по Пореској управи, бесплатно. Плаћате оно што набављате сами: читач картица, уређај за Л-ПФР и касу. Ако се нешто од тога промени, меродавно је оно што у том тренутку пише на порталу Пореске управе.

Оно што можемо да кажемо са сигурношћу: безбедносни елемент није део цене касе. Ако вам неко нуди пакет у коме је „све укључено“, питајте изричито да ли је ту и безбедносни елемент, и ко га подноси на ваше име.