Kvalifikovani sertifikat Pošte, Linux i portal e-porezi Poreske uprave

Gorane, ko da doda taj kod? Izvodjaci koji rade /slash/ radili su ovaj projekat za Poresku? Lepo je biti optimista, ali mislim da je to samo bajka za ocekivati :)

A i Vlada se obavezala da ce negovati brak sa M$-om, zato i gradjani treba da imaju iskljucivo M$ sisteme.... kakav MAC, GNU i ostali bakraci... :)

Tek sada vidim ovu poruku, ali problem je još uvek aktuelan. Pogledaj napomenu za Mac OS X u odeljku eUprava na http://jfreesteel.devbase.net/applet/

Jedno pratkično rešenje je da instaliraš Oracle Java JDK 8u20 umesto Oracle Java JRE 7u67 koja je standardno dostupna sa java.com. U pitanju je razvojni paket, ali dolazi sa novijom verzijom Jave.

Potpis

http://sr.libreoffice.org — slobodan kancelarijski paket, obrada teksta, tablice,
prezentacije, legalno bez troškova licenciranja

Kazes sa JRE/JDK serije 8 radi, a sa 7-icom ne radi? Hm... obicno bi bilo za ocekivati obratno od Orakla...

:)

Potpis

http://sr.libreoffice.org — slobodan kancelarijski paket, obrada teksta, tablice,
prezentacije, legalno bez troškova licenciranja

Danas u Privrednoj komori Beograda treba da se održi skup na temu "Kvalitet softvera":

http://www.kombeg.org.rs/aktivnosti/udr_informatike/Detaljnije.aspx?veza=13940

Cilj skupa je razmatranje predloga mera i standardizovanih procedura za tržište Srbije u oblasti utvrdjivanja kvaliteta softvera metodom profesionalnog testiranja softvera.

Što se tiče testiranja softvera, predlažem vam da isprobate sledeću DEMO aplikaciju "Signature applet" za elektronsko potpisivanje:

http://dgmarkt-dss.arhs-developments.com/dss-demo-webapp/home

Pristup sertifikatu na smart kartici/tokenu, može da se sprovede u zavisnosti od operativnog sistema:
1. Windows: preko MS CAPI ili PKCS#11 (aetpkss1.dll). Za korisnika je jednostavniji pristup preko MS CAPI.
2. Linux: preko PKCS#11 (libaetpkss.so.3).
3. MAC OS X: preko PKCS#11 (libaetpkss.dylib).

Dva ograničenja kod postojeće verzije (4.2.0-RC) te aplikacije:
1. Ako na računaru korisnika postoje 2 ili više čitača kartica, korisnik može da radi e-potpisivanje samo ako je smart kartica u čitaču koji je prvi u nizu. Redosled čitača može da se pregleda sa A.E.T. SafeSign Token Administration Utility ili Mozilla Firefox Security Devices. Menadžer aplikacije je upoznat sa ovim ograničenjem, i dao je obaveštenje da će ispravka biti uključena u road map za sledeću godinu.
2. Ne može da se koristi Internet Explorer 11.

Joinup link za pomenutu aplikaciju (Digital Signature Service):

https://joinup.ec.europa.eu/asset/sd-dss/home

Srećno kod testiranja.

Ova tema je posvećena pre svega Linux korisnicima i problemima koje imaju prilikom korišćenja sertifikata u radu sa pojedinim elektronskim servisima. Slične probleme imaju i MAC OS X korisnici. Windows korisnici su boljoj poziciji, ali i oni se susreću sa raznim ograničenjima i problemima.

Možda je rešenje mnogih postojećih problema u radu sa elektronskim sertifikatim i servisima, uvođenje "Kvalifikovanog elektronskog sertifikata/potpisa u oblaku". Naime, usvajanjem nove eIDAS EU Uredbe (REGULATION (EU) No 910/2014 OF THE EUROPEAN PARLIAMENT AND OF THE COUNCIL of 23 July 2014 on electronic identification and trust services for electronic transactions in the internal market and repealing Directive 1999/93/EC), omogućeno je da se sredstva za kreiranje elektronskog potpisa daju na čuvanje trećoj strani, kao i korišćenje udaljenog elektronskog potpisa. Pogledajte u uvodnom delu Uredbe tačke (51) i (52).

Uredba može da se preuzme sa sledeće adrese (ako je nekome teško da čita na engleskom, ima na HR):

http://eur-lex.europa.eu/legal-content/EN/TXT/?uri=uriserv:OJ.L_.2014.257.01.0073.01.ENG

Uredba će 1.7.2016. staviti van snage EU Direktivu 1999/93/EC o elektronskom potpisu.

Koncept "Kvalifikovanog elektronskog sertifikata/potpisa u oblaku" je da se tajni (privatni) ključ korisnika ne nalazi na PKI smart kartici (tokenu) koja je u fizičkom posedu korisnika, već da se nalazi u HSM (Hardware Security Module) uređaju koji je lociran u sertifikacionom telu (ili nekoj trećoj strani), i da se u HSM uređaju vrši potpisivanje. U HSM uređaju bi se nalazili tajni (privatni) ključevi svih korisnika kojima su izdati sertifikati, u okviru tzv. virtuelnih kartica. Prednosti takvog koncepta su:
1. Generisanje ključeva i sertifikata korisnika u virtuelnim karticama HSM uređaja je mnogo brže i jednostavnije, u odnosu na korišćenje fizičkih smart kartica (tokena).
2. Nema kupovine i distribucije smart kartica (tokena) korisnicima.
3. Nema blokiranja smart kartica (tokena).
4. Nema gubitka ili oštećenja smart kartica (tokena).
5. Nema instalacije čitača smart kartica (tokena).

Kod tog koncepta potrebno je obezbediti:
1. Da je HSM uređaj, koji sadrži virtuelne kartice korisnika, priznat kao SSCD (Secure Signature Creation Device).
2. Da samo korisnik ima pristup svojoj virtuelnoj kartici tj. svom tajnom (privatnom) ključu, uz odgovarajuću autentifikaciju prilikom pristupa/korišćenja tajnog ključa.
3. Da postoji klijentski softver koji je potrebno instalisati na računaru korisnika, a koji omogućava korišćenje elektronskih sertifikata iz virtuelnih kartica.

Evropski institut za standarde iz oblasti telekomunikacija (ETSI) je 14.3.2013. održao Workshop na temu "Signatures in the Cloud":

http://docbox.etsi.org/Workshop/2013/201303_SIGNATURES_IN_CLOUD/

Obratite pažnju na prezentaciju: "1c-Izenpe-SafeLayer-Signing-in-the-cloud.pdf".

Neke kompanije već sada proizvode takve HSM uređaje za koje tvrde da su u saglasnosti sa postojećom EU Direktivom za e-potpis i novom eIDAS EU Uredbom, i da su njihovi HSM uređaji za "sertifikat/potpis u oblaku" priznati u nekim EU državama kao SSCD.

Predlog Strategije i Akcionog plana razvoja eUprave u Republici Srbiji u periodu od 2015 do 2018.:

http://javnerasprave.euprava.gov.rs/javna-rasprava/18

http://digitalnaagenda.gov.rs/vesti/predlog_Strategije_i_Akcionog_plana_razvoja_eUprave_u_Republici_Srbiji/

http://www.euprava.gov.rs/vesti/193/pokrenut_proces_strategije_akcionog_plana_razvoja_eUpravaRS.html

Okrugli sto: četvrtak 11.12.2014. u 14:00 u PKS:

http://www.kombeg.org.rs/aktivnosti/udr_informatike/Detaljnije.aspx?veza=14671

Zdravo

Pretpostavljam da je neko od učesnika na ovom forumu imao prilike da koristi APR FI aplikaciju za predaju finansijskih izveštaja (http://www.apr.gov.rs/portals/0/gfi%202015/tehnickadokumentacija/tehnicko%20uputstvo.pdf).

Pitanje: Da li je neko uspeo sa Windows računara koji Internetu pristupa preko proxy servera, da elektronski potpiše finansijski izveštaj kroz APR FI aplikaciju?

Uspeli smo.
Pristupali smo preko proxy servera

Potpis

Ja sam od jednog kolege danas dobio mail u vezi APR FI aplikacije: "Uspeli smo da elektrnoski potpišemo zahtev, tek kada smo se prijavili sa računara koji ne izlazi na internet preko proxy servera.".

Zavisi kako su namesteni portovi na proksiju, koji se saobracaj propusta a koji ne.

Potpis

Pozdrav,

trenutno imam problem sa Portal eUprava...koristim Xubuntu, i nemam problema sa prijavom sertifikatom, ali mi se problem javlja kada pokušavam da pokrenem neku elektronsku uslugu:



Napominjem da sam uspeo da instaliram stariju verziju Reader-a (http://ubuntuhandbook.org/inde...all-adobe-reader-ubuntu-14-10/). Podesio sam da sve enable na samom Portalu:



Pre je sa ovim podešavanjima uspevalo da pokrene uslugu, posle par F5, ali sada neće ni da mrdne. Izvođači koliko sam razumeo ne žele da "olabave" preduslove u vezi pdf a ekvivaletni pdf čitač zapravo i ne postoji...

Potpis

Kao pseto, i oseti kako ga stid nadživeo!

Na kompjuteru (WIN 7, 64 bit) napravio sam problem, pa ako neko moze da mi pomogne.

Mozilla FF je dosta kocila, pa sam obrisao par add-onsa, i nekih zaostalih programa u Windowsu.
Bilo je instalirano i mnogo verzija Jave, pa sam i to pobrisao i instalirao poslednju verziju, odavde:
http://www.filehippo.com/download_jre_64/

Otad, ne moze se ulogovati na sajt Poreske uprave, daje ovu gresku:



Instalirao sam Javu odavde: http://www.oracle.com/technetw...ds/jdk8-downloads-2133151.html
ali opet nista.

Moze li mi neko pomoci, sta da radim u ovom slucaju?
Palo mi je na pamet da u brisanju iz Control Panela, nisam nesto pogresno uradio...?

Ups, pogresan podforum, izvinjavam se!
Kopiracu poruku u odgovarajuci, a ova se onda moze brisati.

Za 64-bitni pregledač treba 64-bitna Java, za 32-bitni treba 32-bitna.
Proveri redosled instalacije (mislim da je prvo 32 pa 64) na stranama za preuzimanje.

Da li je možda od poslednjih poruka o potpisivanju el. sertifikatom u e-porezima, APR i CROSO sa Linux sistema nešto rešeno dosad? Imam sertifikat MUP-a pa me interesuje da li je moguće potpisivanje sa bilo kog Linux sistema.

@DragoljubBozic

Da li sa svojim MUP sertifikatom sa svog Linux sistema možeš da se prijaviš na Portal e-Uprave (http://www.euprava.gov.rs/prijava)?

Malo ozivljavam staru temu, ali kako je problem raspolozivosti PKCS#11 biblioteke za Linux idalje aktuelan ..... tema i treba dalje da zivi.

I moje je pitanje da li je ko, i bilo kako, uspeo koristiti MUP sertifikate pod Linuxom.
Osim projekta PKCS11-proxy koji ustvari koristi PKCS11 iz windowsa pa preko mreze salje komunikaciju u Linux, drugo neko resenje jos nisam nasao (https://github.com/SUNET/pkcs11-proxy).
Idalje je najprakticnije resenje VM sa Windowsom gde se obavljaju poslovi sa El. potpisom.

Postoje svedocenja da libaetpkss.so.3 radi sa PTT karticama, ali ista bilioteka ne vidi sertifikate na MUPovoj kartici.
Izgleda da je opet potrebno vrsiti pritisak na MUP i NetSet da objave PKCS11 bibiloteke ali ovaj put za Linux.

Potpis

Fight with the best, fall like a rest.

Juče se pojavila nova aplikacija za podnošenje poreskih prijava na sajtu poreske uprave:

http://www.poreskauprava.gov.r...sniji-rad-portala-eporezi.html

Iako na sajtu Poreske uprave pise da je tehnički uslov za korišćenje aplikacije Windows XP SP3 ili noviji, nisam uspeo da na Windows XP SP 3 sistemu uspešno pokrenem aplikaciju tj. čitač kartice i kartica su prepoznati međutim, povezivanje sa sajtom Poreske uprave nije uspelo.

Što se tiče sertifikata, na Windows 7 računarima na kojima je instalirano elektronsko plaćanje i imaju Halcom sertifikat, potrebno je na početku isključiti elektronsko plaćanje, isključiti program Nexus personal a zatim instalirati program Eporezi.

Što se tiče PTT sertifikata, na Windows 7 nije bilo problema.

MUP sertifikat koji je do sada bez problema radio na Windows 7 računaru u aplikaciji ne radi kako treba. Po usmenom uputstvu iz Poreske uprave, potrebno je obrisati sve MUP sertifikate iz računara, preuzeti aplikacije iz plavog polja na sajtu sa MUP softverom pod rednim brojevima 2,4 i 5 i ponovo instalirati aplikacije i sertifikate.

Da li je neko uspeo da podnese prijavu iz Windows XP sistema ?

Potpis

Danas sam ja potpisao sa Windows XP SP3 sistema ali nisam siguran čija je bila kartica.
Pošto je, nakon "podnesi prijavu", Internet explorer samo stajao sa praznim prozor, sa Connecting, pozvao sam poresku.
Žena iz podrške mi reče da prebacim na Firefox kao default pretraživač i sve prođe normalno.