Šta pripremiti pre prve prijave
Pre nego što otvorite sistem, proverite da li imate sve što je potrebno za identifikaciju i registraciju. Najčešći zastoj ne nastaje u samom SEF-u već zato što osoba nema odgovarajući eID nalog, nije upisana kao zakonski zastupnik ili pokušava da radi sa tuđim pristupom.
Pripremite:
- eID nalog fizičkog lica;
- aktiviranu mobilnu aplikaciju ConsentID ili kvalifikovani elektronski sertifikat;
- PIN i pristup uređaju na kojem potvrđujete identitet;
- matični broj i osnovne podatke firme ili preduzetnika;
- podatke o zakonskom zastupniku;
- poslovne email adrese budućih korisnika;
- odluku ko će biti administrator, a ko operativni korisnik;
- spisak poslova koje računovođa ili zaposleni stvarno treba da obavlja.
Zvanično uputstvo za neposrednu prijavu na SEF treba da bude primarni izvor kada se nazivi ekrana ili koraci promene. Ovaj vodič objašnjava logiku postupka i kontrole koje firma treba da uvede oko njega.
eID nalog i nivo pouzdanosti
Portal eID služi da elektronski potvrdi identitet osobe. Za pristup uslugama koje traže visok nivo pouzdanosti koriste se sredstva kao što su ConsentID i kvalifikovani elektronski sertifikat. Obična email adresa i lozinka nisu isto što i potvrđena elektronska identifikacija visokog nivoa.
Kod prijave mobilnom aplikacijom korisnik na portalu bira ConsentID, unosi svoj identifikator, a zatim na telefonu prima zahtev koji potvrđuje PIN-om. Zvanično eID uputstvo za prijavu mobilnom aplikacijom prikazuje aktuelan tok i način potvrde.
Kod kvalifikovanog sertifikata računar mora da prepozna sertifikat i prateći softver. Korisnik bira odgovarajući sertifikat, unosi PIN i potvrđuje prijavu. Ako pregledač ne vidi sertifikat, prvo proverite čitač, drajvere, rok važenja i softver izdavaoca. eID uputstvo za kvalifikovani elektronski sertifikat treba pratiti zajedno sa dokumentacijom izdavaoca sertifikata.
ConsentID je često praktičniji za svakodnevni rad, dok sertifikat može biti potreban i za druge pravne radnje. Izbor ne menja osnovno pravilo: sredstvo pripada konkretnoj osobi i ne sme se pozajmljivati kolegi ili računovođi.
Korak 1: otvorite produkcioni SEF
Za stvaran rad koristite zvaničnu produkcionu adresu efaktura.mfin.gov.rs. Adresu otvorite preko sačuvanog pouzdanog linka ili zvaničnog portala, ne preko oglasa ili linka iz neočekivanog emaila. Pre unosa podataka proverite domen i sigurnu HTTPS vezu.
Produkcioni i demonstracioni sistem nemaju istu svrhu. Demo okruženje služi za upoznavanje i testiranje; dokument, korisnik ili podešavanje iz demo sistema ne treba automatski smatrati aktivnim u produkciji. Na početku svakog rada proverite u kom ste okruženju, naročito ako istovremeno testirate integraciju.
Klikom na prijavu sistem usmerava korisnika na eID identifikaciju. Posle uspešne potvrde vraća ga u SEF. Ako se vraćanje prekine, ne otvarajte niz novih naloga. Zatvorite stare sesije, proverite da li pregledač blokira potrebne kolačiće ili preusmeravanje i ponovite postupak kroz početnu zvaničnu adresu.
Korak 2: izaberite poslovni subjekt
Korisnik koji zastupa ili već ima pristup jednom ili više subjekata bira firmu u čije ime želi da radi. To je važan trenutak: ista osoba može raditi za više firmi, ali se svaka faktura, korisnička izmena i postavka izvršava u kontekstu trenutno izabranog subjekta.
Kod prvog otvaranja naloga sistem može tražiti izbor vrste subjekta i unos matičnog broja. Zatim proverava podatke i ovlašćenje zastupnika preko dostupnih registara. Ne pokušavajte da „zaobiđete” proveru drugim emailom ako firma nije ponuđena. Prvo proverite:
- da li ste prijavljeni pravim ličnim eID nalogom;
- da li je matični broj tačan;
- da li je status zastupnika ažuriran u nadležnom registru;
- da li je promena zastupnika nedavno izvršena;
- da li za subjekt već postoji administrator koji može da vas pozove.
Ako registri ne prikazuju svežu promenu odmah, sačuvajte dokaz o upisu i obratite se zvaničnoj podršci. Otvaranje paralelnih korisničkih naloga ne ispravlja podatak u izvorном registru.
Korak 3: formiranje administratorskog naloga
Kada sistem potvrdi ovlašćenje i otvori nalog subjekta, prvi odgovarajući korisnik dobija administratorsku ulogu. Administrator upravlja pristupom i osnovnim podešavanjima. To nije uloga koju treba koristiti kao svakodnevni zajednički nalog za sve zaposlene.
Odmah odredite i rezervni proces. Ako samo jedna osoba ima administratorska prava, odsustvo, promena telefona ili prestanak radnog odnosa može da blokira firmu. Rezervni administrator treba da bude stvarna odgovorna osoba sa individualnim identitetom, a ne zajednički inbox sa deljenom lozinkom.
Posle prve prijave proverite naziv subjekta, PIB, matični broj i kontakt podatke. Zatim pregledajte poslovne račune, podešavanja obaveštenja, poreski status i ostala polja koja sistem prikazuje. Ne menjajte podatke napamet samo zato što su prazni; utvrdite koji je izvor podatka i ko je odgovoran za korekciju.
Dodavanje računovođe i zaposlenih
Administrator u podešavanjima korisnika dodaje novu osobu preko njene email adrese i dodeljuje ulogu ili skup prava. Pozvana osoba dobija poruku, prihvata poziv i pristupa svojim eID identitetom. Email služi za poziv i obaveštenja; nije zamena za proveru identiteta.
Pre slanja poziva dogovorite odgovornosti. Na primer:
| Osoba | Tipičan posao | Razumna početna prava |
|---|---|---|
| vlasnik ili direktor | kontrola i konačne odluke | pregled, odobrenja i administracija prema potrebi |
| prodaja | priprema izlaznog dokumenta | kreiranje i pregled izlaznih dokumenata |
| nabavka | obrada ulaznih dokumenata | prijem, pregled i priprema statusa |
| računovođa | knjiženje i poresko usklađivanje | pregled potrebnih dokumenata i poreskih evidencija |
| IT integrator | tehničko povezivanje | samo tehnička prava potrebna za integraciju |
Nazivi i granice uloga mogu se menjati sa verzijom sistema, zato konačnu dodelu proverite u aktuelnom interfejsu i dokumentaciji. Princip najmanjih potrebnih prava ostaje isti. Osoba koja samo knjiži ulazne fakture obično ne treba da upravlja svim korisnicima, a tehnički integrator ne treba automatski da odlučuje o prihvatanju poslovnog dokumenta.
Eksterni računovođa treba da koristi svoj nalog. Nemojte mu slati direktorov sertifikat, PIN ili telefon. Tako se čuva trag radnje, pristup se može pojedinačno ukinuti i kompromitovanje jednog naloga ne zahteva promenu identiteta svih korisnika.
Jedan korisnik, više firmi
Osoba može imati pristup većem broju poslovnih subjekata. Posle prijave bira subjekt i radi u njegovom kontekstu. To je korisno za vlasnika više firmi i računovodstvenu agenciju, ali povećava rizik da se dokument pripremi u pogrešnoj firmi.
Uvedite kontrolu pre svake važne radnje: naglas pročitajte naziv i PIB aktivnog subjekta, proverite numeraciju dokumenta, bankarski račun i identitet kupca. U računovodstvenoj agenciji koristite odvojene radne liste po klijentu i ne držite istovremeno otvorene gotovo identične dokumente više firmi.
Ako korisnik vidi firmu kojoj više ne treba da pristupa, administrator tog subjekta treba da ukine pravo. Ako ne vidi firmu kojoj treba da pristupa, proverite poziv, email i status korisnika pre nego što menjate eID nalog.
SEF prijava nije isto što i API ključ
Za ručni rad u web interfejsu korisnik se identifikuje preko eID-a. API ključ se koristi kada odobreni softver razmenjuje podatke sa sistemom kroz programsku integraciju. Ne treba generisati ili slati API ključ samo zato što se zaposleni prvi put prijavljuje.
API ključ tretirajte kao poverljiv tehnički podatak. Čuvajte ga u bezbednom sistemu tajni, ograničite pristup i promenite ga ako sumnjate na otkrivanje. Ne stavljajte ga u javni repozitorijum, screenshot uputstva, običnu tabelu ili nezaštićenu email poruku. Integrator treba da dokumentuje gde se ključ koristi, ko može da ga zameni i kako se sistem vraća na ručni rad tokom prekida.
Pre uključivanja automatizacije testirajte mapiranje kupaca, poreskih kategorija, valuta, datuma, avansa, korektivnih dokumenata i priloga. Uspešna prijava API-jem ne dokazuje da je poslovni sadržaj fakture tačan.
Najčešći problemi sa pristupom
Firma nije ponuđena posle prijave. Proverite da li je osoba zakonski zastupnik, da li je izabrana prava vrsta subjekta i da li je matični broj tačan. Ako nalog firme već postoji, administrator treba da doda korisnika.
ConsentID zahtev ne stiže. Proverite internet na telefonu, identifikator, obaveštenja aplikacije, vreme na uređaju i status aktivacije. Ne odobravajte zahtev koji niste sami pokrenuli.
Sertifikat se ne prikazuje. Proverite čitač, drajvere, srednji sertifikat, rok važenja i kompatibilnost pregledača. Ponovljeni PIN pokušaji mogu zaključati karticu, pa ne nagađajte kod.
Poziv korisniku je istekao ili nije stigao. Proverite tačnu adresu, neželjenu poštu i status poziva u administratorskom panelu. Poništite stari i pošaljite novi poziv kada je potrebno; ne prosleđujte tuđi link.
Korisnik vidi dokumente, ali ne može da izvrši radnju. Najverovatnije nema potrebno pravo ili je u pogrešnom subjektu. Administrator treba da proveri ulogu, a ne da odmah daje puna prava.
Sistem vraća grešku posle eID prijave. Zabeležite vreme, korak, poruku i okruženje. Probajte novu sesiju u podržanom pregledaču bez sumnjivih dodataka. Ako problem traje, pošaljite podršci precizan opis bez PIN-a, sertifikata ili drugih tajni.
Prva kontrola posle uspešne registracije
Prijava je samo početak. Pre prve stvarne fakture uredite operativni tok:
- proverite identitet i podatke subjekta;
- pregledajte aktivne korisnike i njihove uloge;
- odredite ko kreira, ko proverava, a ko šalje dokument;
- proverite bankarske račune i obaveštenja;
- uskladite numeraciju sa računovodstvenim programom;
- potvrdite PDV status i poreske kategorije koje koristite;
- pripremite reference za kupce iz javnog sektora;
- dogovorite rok za obradu primljenih dokumenata;
- napravite proceduru za avans, korekciju i odbijanje;
- dokumentujte kome se prijavljuje tehnički ili sadržajni problem.
Zatim uradite kontrolisani test sa dokumentom čiji tretman poznaju i prodaja i računovođa. Proverite prikaz kod primaoca, status, iznose, datum prometa, osnovicu, stopu ili poresku kategoriju, račun za uplatu i priloge. Tek kada ceo tok radi, uključite masovno slanje ili automatski import.
Vodič za elektronske fakture i SEF detaljnije objašnjava pripremu dokumenta, statuse, avanse, korekcije i mesečno usklađivanje. Za računanje neto, bruto i poreskog iznosa koristite PDV kalkulator, ali stopu i pravo na odbitak potvrdite prema konkretnoj transakciji.
Bezbednosna rutina za firmu
Jednom mesečno pregledajte listu korisnika. Ukinite pristup osobama koje su promenile posao ili više ne pružaju uslugu. Smanjite prava koja se ne koriste i proverite da li firma ima dostupnog odgovornog administratora.
Nikada ne odobravajte ConsentID zahtev koji se pojavio bez vaše inicijative. Ne fotografišite QR kod, sertifikat, PIN, API ključ ili ekran sa poverljivim podacima za slanje u grupni chat. Podršci šaljite identifikator problema, vreme i bezbedan screenshot bez tajni.
Vodite internu evidenciju važnih promena: ko je dodat, ko je uklonjen, ko je dobio administraciju i zašto. To nije zamena za sistemski trag, već poslovna kontrola koja omogućava vlasniku da razume trenutni pristup.
Plan za odlazak zaposlenog mora da obuhvati SEF istog dana: ukidanje naloga, prenos otvorenih zadataka, proveru dokumenata u obradi i promenu integracionih tajni ako ih je osoba poznavala. Slična kontrola važi pri promeni računovodstvene agencije.
Kada uključiti računovođu ili podršku
Tehničku prijavu uglavnom može da završi ovlašćeno lice uz zvanično uputstvo. Računovođu uključite pre nego što podesite poreske kategorije, krenete sa stvarnim dokumentima ili rešavate avans, korekciju, promet sa inostranstvom, oslobođenje i elektronsko evidentiranje PDV.
Zvaničnoj podršci se obraćate kada podaci ili ovlašćenje nisu pravilno prepoznati, kada sistemska greška traje posle osnovnih provera ili kada aktuelni ekran ne odgovara dokumentaciji. Pošaljite tačan naziv okruženja, korak, vreme, pretraživač i tekst greške. Nikada ne šaljite PIN ili privatni ključ.
Dobro postavljena SEF prijava ostavlja jasan odgovor na četiri pitanja: ko je korisnik, u ime koje firme radi, koja prava ima i ko ih je odobrio. Kada su ta četiri podatka uređena, svakodnevno izdavanje i prijem elektronskih faktura postaju mnogo sigurniji, a greške se lakše pronalaze i ispravljaju.
Najčešća pitanja
Ko prvi registruje firmu na SEF-u?
Prvu registraciju obično pokreće ovlašćeno lice čiji identitet i pravo zastupanja sistem može da proveri. Posle formiranja naloga subjekta administrator dodaje druge korisnike. Ako firma nije ponuđena, prvo proverite matični broj, eID identitet i podatke zastupnika u nadležnom registru.
Može li računovođa da se prijavi direktorovim sertifikatom?
Ne bi trebalo. Sertifikat, ConsentID i PIN pripadaju konkretnoj osobi. Računovođa treba da dobije poziv i odgovarajuću ulogu na sopstvenom nalogu. Tako sistemski trag pokazuje ko je izvršio radnju i pristup se može ukinuti bez promene direktorovog identiteta.
Da li je za SEF bolji ConsentID ili kvalifikovani sertifikat?
Oba mogu obezbediti potreban nivo elektronske identifikacije kada su pravilno aktivirana. ConsentID je često praktičan za svakodnevnu potvrdu preko telefona, dok sertifikat može služiti i za druge elektronske radnje. Izaberite podržano sredstvo koje odgovorna osoba može bezbedno da koristi i obnovi.
Da li je API ključ potreban svakom korisniku?
Ne. Korisnik web interfejsa prijavljuje se preko eID-a. API ključ je namenjen programskoj integraciji sa poslovnim softverom i čuva se kao tehnička tajna. Posle prijave, tok izdavanja i obrade dokumenata nastavite kroz kompletan SEF vodič.
