Instalacija digitalnog potpisa (e-potpis)

Ovaj vodič vas provodi kroz instalaciju certifikata, potrebnog softvera i registraciju kvalificiranog elektronskog potpisa (KEP).

Proces je podijeljen u 5 jednostavnih koraka. Ne želite sve ručno instalirati? Isprobajte naš automatski instaler ispod.

Besplatan instaler za elektronski potpis (KEP) — BH Pošta

Automatski instaler certifikata, aplikacija i ekstenzija za ispravan rad KEP-a.

⬇ Preuzmi Instaler (v1.1)
Veličina: 121 MB Datum: 3. februar 2026.

Alternativni link: OneDrive (SharePoint)

Novosti u verziji 1.1: Riješen je problem pristupa NPIS sistemu. Instaler uključuje novi SafeNet 10.9 driver koji rješava greške prisutne u starijoj verziji (10.8) od BH Pošte. Novi driver možete preuzeti i odvojeno sa DigiCert sajta.
Napomena o sigurnosti

Softver je siguran. Chrome može prikazati upozorenje jer instaler nije digitalno potpisan — to je uobičajeno za nezavisne razvoje.

SHA-256 Hash: 9d57fca02ae3d5e1e51b13baacef0a7572d0b46b1916df030506b6534f8867ce

Kako preuzeti ako Chrome blokira fajl:

  1. Kliknite na tri tačkice / strelicu pored preuzetog fajla.
  2. Odaberite opciju "Zadrži" (Keep).
  3. Pokrenite instalaciju sa računara.

Također, primjetili smo da i korisnici Halcoma imaju problema, i oni također na svom sajtu nude stariji driver koji u određenim konfiguracijama ne radi i nemoguće je s njim se prijaviti na ePoreznu ili nPIS. Dobijete samo poruku "Card driver error". 

Skinite OPEN-EID driver, i vjerovatno će vaš problem biti riješen. 

Jedino što preostaje jeste da ispunite i potpišete PP1 obrazac (pogledajte uputstvo ispod — korak 3).

⚠️ Važno: Ručno omogućavanje SYS WebID ekstenzije Instaler doda SYS WebID ekstenziju u Google Chrome, ali je nekada ne aktivira automatski. Potrebno je ručno provjeriti i uključiti je:
Extensions → Manage Extensions → Postaviti na "on"

 

Ako ipak želite znati kako ručno instalirati sve, pratite uputstvo u nastavku:

⚠️ Prije početka provjerite:

  • Imate li kod sebe USB stick s kvalificiranim elektronskim potpisom (izdan od BH Pošte ili Halcoma)?
  • Koristite preglednik Google Chrome (preporučeno).
  • Imate li administratorska prava na računaru?

 


1

Instalacija certifikata (samo za KEP od BH Pošte)

Prvo je potrebno instalirati tri osnovna certifikata kako bi računar prepoznao vaš digitalni potpis.

  1. Preuzmite certifikate:
    Skinite sve zajedno u jednom paketu:
    PREUZMI SVE CERTIFIKATE I PROGRAME (.zip)
    (Alternativno: pojedinačno sa Posta.ba)
  2. Raspakirajte (Extract) preuzeti ZIP fajl na radnu površinu.
  3. Instalirajte svaki od 3 certifikata (BHP-RootCA, BHP-SubCA, BHP-SubCA2) slijedeći ove korake:
    • Desni klik na certifikat → Install Certificate
    • Odaberite Local MachineNext
    • Odaberite "Place all certificates in the following store"
    • Kliknite Browse → odaberite Trusted Root Certification Authorities
    • OK → Next → Finish
    • Ponovite za sva tri fajla.

2

Instalacija upravljačkih programa (Drajvera) 

Da bi vaš USB stick ispravno radio, potrebno je instalirati specifičan softver.

  1. SafeNet Authentication Client:
    Preuzmite SafeNet x64 aplikaciju (samo za BH Poštu)
    Instalirajte softver (Next → Prihvatite licencu → Finish).
  2. QSSeID Middleware (potreban i za BH Poštu i za Halcom):
    Preuzmite QSSeID aplikaciju
    Pokrenite i završite instalaciju.
  3. Restart preglednika: Nakon instalacija, obavezno zatvorite i ponovo otvorite Google Chrome.

3

Prijava na ePorezna i PP1 obrazac

Sada ćemo povezati vaš potpis s portalom Porezne uprave.

  1. Ubacite USB stick u računar.
  2. Otvorite portal: ePorezna Prijava
  3. Kliknite na "Prijava sa digitalnim potpisom".
  4. Otvorit će se SafeNet prozor — unesite PIN koji ste dobili od BH Pošte.
  5. Dopunite podatke, stvorite lozinku i unesite validan email. Potvrdite email adresu putem linka koji će vam stići u inbox. Budite pažljivi pri unosu emaila.
  6. Prijavite se kao ovlaštena osoba: e-Usluge / Unos poreznih prijava → odaberite PP-1
  7. Popunite potrebne podatke (dijelovi 1, 2 i 3). Označite da se želite prijaviti za NPIS i EJS usluge.
  8. Odaberite da posjedujete digitalni potpis i završite registraciju. Sistem će još jednom tražiti PIN.
Kako ispravno popuniti PP1 obrazac?

PP1 obrazac poveže vaš digitalni potpis s firmom koju zastupate. Pogledajte: Detaljne upute korak po korak za popunjavanje PP1 obrasca.

Šta je cilj ovog koraka?
Vaš digitalni potpis je vezan za vas kao fizičko lice. PP1 obrazac govori Poreznoj upravi:
"Ja (ime i prezime) ovlašten sam da potpisujem dokumente za firmu (Naziv Firme)."
  1. Odabir obrasca: U meniju portala pronađite "Prijave" ili "Registracija zastupnika" → odaberite Obrazac PP1.
  2. Sekcija A – Korisnik: Unesite 13-cifreni JIB firme. Naziv bi trebao biti automatski povučen.
  3. Sekcija B – Ovlašteno lice: Unesite JMBG i validan e-mail.
  4. Sekcija C – Predstavnik za e-poslovanje: Unesite JMBG i e-mail. Ovlašteno lice i predstavnik mogu biti isti.
  5. Obim ovlaštenja: Odaberite NPIS i EJS (obično oba).
  6. Potpisivanje: Unesite PIN, potpišite i pošaljite. Status prelazi u "Završeno".

4

Prijava na nPIS i registracija certifikata

  1. Idite na nPIS portal.
  2. Prijavite se koristeći digitalni potpis i PIN (uvijek koristite PIN kada vidite prozor od Thales SafeNet-a).
  3. Sistem će tražiti da registrujete certifikat i postavite novu lozinku za nPIS.
  4. Nakon postavljanja lozinke, zatvorite preglednik i ponovo se prijavite kako biste potvrdili da sve radi.

Za uputstvo kako potpisati dokumente pogledajte: Kako potpisati dokument na NPIS?


5

Instalacija dodataka za potpisivanje

Da biste mogli potpisivati dokumente direktno u pregledniku, instalirajte dodatke tvrtke Nextsense. Potrebni za BH Poštu i za Halcom.

1. Ekstenzije za Chrome / Edge
2. Desktop komponenta

Preuzmite i instalirajte na računar:

Nextsense Signing Component (.msi)

Pogledajte i naše vizuelno uputstvo.


Šta je KEP?

Kvalifikovani elektronski potpis (KEP) je digitalni potpis koji ima istu pravnu snagu kao i vlastoručni potpis. Koristi se za potpisivanje elektronskih dokumenata i pristup servisima državnih institucija, posebno Porezne uprave FBiH (nPIS).

Tehničko rješavanje problema

Problem / Greška Rješenje
Certifikati se ne instaliraju Pokrenite instalaciju desnim klikom → Run as Administrator. Privremeno isključite Antivirus ako blokira proces.
USB stick nije prepoznat Izvadite i ponovo ubacite stick u drugi utor. Provjerite da li je SafeNet aplikacija pokrenuta u systemskom trayu (donji desni ugao).
Preglednik ne vidi potpis Provjerite jesu li ekstenzije uključene u postavkama browsera. Očistite keš (Ctrl+Shift+Delete) i restartujte preglednik.
Tehnička greška na nPIS portalu Mnogi korisnici dobijaju generičku poruku o "tehničkoj grešci" kod registracije certifikata ili kreiranja šifre.
Savjet: Koristite šifru između 6 i 8 karaktera. Prekratke ili preduge šifre nPIS sistem često odbija bez jasnog objašnjenja.
Ulazim u ePoreznu ali na nPIS ne mogu BH Pošta nudi stari drajver 10.8 koji pravi probleme. Preuzmite novu 10.9 verziju ili koristite naš automatski instaler.
Prilikom potpisivanja odbacuje potpis Provjerite da ste izabrali ispravan certifikat. Chrome ne stavlja uvijek BHP-SUBCA kao prvi. Uvijek odaberite BHP-SUBCA certifikat.
Greška 403 na NPIS portalu: "nemate pravo pristupa / istekao certifikat" Vjerovatno SafeNet driver nije instaliran ili USB stick nije ubačen. Pokušajte deinstalirati SafeNet driver i instalirati najnoviju verziju.
Ne dobijam email za potvrdu naloga na ePorezna Provjerite spam folder. Ako ste unijeli neispravan email, jedini način rješavanja je kontaktiranje podrške Porezne uprave: podrska@fpu.gov.ba
Chrome ne detektuje Nextsense PDF ili XML ekstenziju Provjerite da ste instalirali obje ekstenzije: XML / PDF. Obavezno instalirajte i Nextsense Desktop Komponentu. Ako imate sve instalirano, pokušajte ponovo instalirati s zatvorenim Chrome-om.

 

❓ Često postavljena pitanja

Šta ako tri puta pogrešno unesem PIN?

USB stick će se zaključati. Morate kontaktirati izdavaoca (npr. BH Poštu) radi deblokade pomoću PUK koda.

Zašto dobijam poruku "Smart Card not found"?

Provjerite da li je u Windows servisima pokrenut servis Smart Card: Win+R → services.msc → pronađite Smart Card → pokrenite.

Mogu li koristiti isti KEP na više računara?

Da, ali na svakom računaru moraju biti instalirani odgovarajući drajveri (SafeNet i certifikati).

I dalje imate problema?

Kontaktirajte nas: +387 32 730 500 ili info@intercomp.ba