Kvalifikovani elektronski sertifikat
Tvoj pravno važeći digitalni identitet za potpisivanje, prijavu i obavljanje ključnih poslovnih obaveza online u Srbiji - APR, ePorezi, CROSO, eUprava, SEF i e-banking.
Najvažnije u četiri tačke
Šta je Elektronski Sertifikat (i šta nije)
Kvalifikovani elektronski sertifikatElektronska potvrda koju izdaje registrovani pružalac usluga od poverenja; povezuje tvoj identitet sa podacima za proveru tvog elektronskog potpisa. je elektronska potvrda koja povezuje tvoj identitet sa podacima za proveru tvog elektronskog potpisa. Drugim rečima - sertifikat nije sam potpis, nego „lična karta" tvog budućeg elektronskog potpisa.
Na osnovu njega nastaje kvalifikovani elektronski potpisElektronski potpis koji u srpskom pravu ima isto pravno dejstvo kao svojeručni potpis - osim tamo gde poseban zakon traži overu, solemnizaciju ili javnobeležnički zapis., koji u srpskom pravu ima isto pravno dejstvo kao svojeručni potpis. Izuzetak su poslovi za koje zakon i dalje traži overu potpisa, solemnizaciju ili javnobeležnički zapis - tu nema prečice.
Sistem je usklađen sa logikom EU eIDASEU regulativa za elektronsku identifikaciju i usluge od poverenja. Srpski zakon je „eIDAS-shaped", ali priznavanje u EU nije automatsko. okvira, a potpisivanje se obavlja kvalifikovanim sredstvom (QSCDKvalifikovano sredstvo za kreiranje potpisa - smart kartica, USB token ili zaštićeno cloud okruženje. Ne običan fajl na desktopu.) - najčešće na čipu tvoje lične karte (besplatno, izdaje MUP), ali i na smart kartici, USB tokenu ili u cloud-u.
Gde se elektronski sertifikat koristi u praksi
Za preduzetnika, elektronski sertifikat brzo prestane da bude „IT stvar" i postane osnovna poslovna infrastruktura.
APR
e-Registracija preduzetnika i firmi, promene podataka i elektronska predaja finansijskih izveštaja - potpisuje zakonski zastupnik.
ePorezi
Pristup i potpisivanje poreskih prijava, davanje i oduzimanje ovlašćenja. (Alternativa: ConsentID / cloud sertifikat.)
CROSO
Elektronska jedinstvena prijava i odjava radnika, socijalno i zdravstveno osiguranje - uz sertifikat i ovlašćenje.
eUprava / eID
Prijava najvišeg nivoa pouzdanosti na eID portalu; otključava ostale usluge i izdavanje cloud sertifikata.
SEF (e-fakture)
Jedan od zvaničnih načina prijave na Sistem elektronskih faktura - čest i jednostavan, ali ne i jedini (može i ConsentID).
e-banking
Kod više pružalaca (npr. Halcom) isti sertifikat radi i za e-bankarstvo u desetinama banaka - „jedan ključ za više vrata".
Četiri načina da imaš sertifikat
Razlika je u tome gde „živi" tvoj potpis. Većina građana ga ima upravo na ličnoj karti.
Na ličnoj karti
Najčešći slučaj: sertifikat se besplatno upiše u čip tvoje lične karte u MUP-u. Treba ti čitač kartica i softver.
MUP · besplatnoSmart kartica
Posebna čip kartica komercijalnog pružaoca. Pouzdana, ali treba i čitač kartica i softver izdavaoca.
treba čitačUSB token
Sertifikat je na USB uređaju koji ubaciš u računar. Čitač uglavnom ne treba; nosiš ga sa sobom.
bez čitačaCloud potpis
Sertifikat je u zaštićenom cloud-u, a potpisivanje odobravaš mobilnom aplikacijom ConsentIDMobilna aplikacija kojom odobravaš prijavu i potpisivanje na daljinu - bez fizičkog tokena.. Bez kartice i čitača.
ITE CA · besplatnoKako se elektronski sertifikat dobija - korak po korak
Izbor pružaoca i tipa
Odlučiš kod koga vadiš (Pošta, PKS, Halcom, E-Smart, MUP, ITE CA) i da li želiš karticu, USB token ili cloud.
Podnošenje zahteva
Zahtev se kod većine podnosi elektronski (portal pružaoca), uz potrebnu dokumentaciju.
Provera identiteta
Identitet se proverava uz fizičko prisustvo ili identifikaciju na daljinu, zavisno od pružaoca i rešenja.
Uplata (ili besplatno)
Platiš paket prema cenovniku; kod ITE CA cloud sertifikata izdavanje je besplatno.
Izdavanje i preuzimanje
Dobiješ obaveštenje; medijum preuzimaš lično ili kurirom, a cloud sertifikat aktiviraš online.
Instalacija softvera
Na računar instaliraš softver pružaoca i CA sertifikat (za cloud: ConsentID i podešavanje čitača PDF-a).
Prva prijava i potpis
Prijaviš se na portal (APR, ePorezi, CROSO, eID) i potpišeš prvi dokument. Pre isteka - obnova ili po potrebi opoziv.
Softver i potpisivanje
Sertifikat sam po sebi ne radi - na računaru mu treba čitač i softver. Cloud radi sa telefona, bez ičega.
Na računaru - čitač i softver
- Čitač kartica: za ličnu kartu i smart karticu treba ti čitač pametnih kartica. USB token ne traži čitač.
- Softver za ličnu kartu: MUP-ov Čelik (očitavanje podataka sa lične karte) i TrustEdge ID middleware (za potpisivanje i prijavu na portale). Za sertifikate drugih pružalaca - njihov softver (npr. SafeSignSoftver za aktivaciju i korišćenje sertifikata na kartici ili USB tokenu - koristi ga npr. Pošta.).
- CA sertifikati: u skladište sertifikata na računaru dodaj MUP-ov korenski i „Građani" sertifikat (preuzimaš sa ca.mup.gov.rs).
- Potpisivanje: PDF dokumente potpisuješ kroz Adobe Acrobat Reader; za APR ide aplikacija NEXUAplikacija za elektronsko potpisivanje koja se koristi na APR servisima..
- Ako „ne radi": najčešći krivac je čitač/drajver ili pogrešan PIN (tri puta pogrešno = blokada kartice, pa deblokada).
Cloud - potpis sa telefona
- Bez čitača i instalacija: prijavu i potpis odobravaš u ConsentIDMobilna aplikacija kojom odobravaš prijavu i potpisivanje na daljinu - bez fizičkog tokena. aplikaciji na telefonu.
- Tok: otvoriš dokument ili portal na računaru/telefonu, potvrdiš zahtev u aplikaciji - i potpisano je.
- Idealno za: eUpravu, SEF i potpisivanje na daljinu, sa bilo kog uređaja.
Gde se vadi i koliko košta
Okvirne, javno objavljene cene (jun 2026). Za tačan paket i PDV proveri kod pružaoca.
| Pružalac | Tip | Rok važenja | Cena (okvirno) | Napomena |
|---|---|---|---|---|
| MUP RS | lična karta sa čipom | 5 godina | 0 RSD | Besplatno - vadiš u policijskoj stanici. Treba ti čitač kartica i softver (Čelik / TrustEdge ID). |
| ITE CA | cloud potpis (ConsentID) | obnova 30 dana pred istek | 0 RSD | Besplatno; prethodno treba visok nivo identifikacije / aktivan ConsentID. |
| Pošta Srbije | kartica / +čitač / USB | 1 ili 5 godina | od 3.210 RSD | Smart kartica 1g 3.210, +čitač 4.060, USB 3.900; 5-god varijante do ~5.560 RSD. |
| PKS CA | bez/sa čitačem / USB | 3 godine | od 3.600 + PDV | Fizička lica nešto skuplja; zahtev potpuno elektronski. |
| E-Smart Systems | kartica+čitač / USB | 1-5 godina | 4.200-7.300 + PDV | Za pravna lica popust 20%. |
| Halcom BG CA | kartica / USB / cloud | 3 godine | od ~4.450 RSD | Jaka veza sa e-bankingom (radi u desetinama banaka) i državom. |
Najjeftinije je besplatno - na ličnoj karti (MUP) ili u cloud-u (ITE CA). Pošta, PKS i E-Smart imaju najjasnije cenovnike; Halcom je logičan kad ti sertifikat treba i za banku i za državu.
Kako do sertifikata u MUP-u, korak po korak
Sertifikat na ličnoj karti je besplatan. Vadi se na istom šalteru gde se radi i lična karta, i gotov je isti dan.
Gde se ide
U najbližu policijsku stanicu ili upravu u kojoj se izdaju lične karte. To je u praksi isti šalter na kom se radi izdavanje i zamena lične karte i prijava prebivališta. Ako nisi siguran, na ulazu pitaj gde se radi lična karta i uputiće te.
Šta se nosi
- Važeću ličnu kartu sa čipom
- Stare PIN i PUK koverte, ako ih imaš (ako nemaš, nije problem)
- Svoj email i broj telefona
- Novac za taksu, ako se u tom trenutku naplaćuje
Ne treba ti fotografija, fotokopija, izvod iz matične knjige ni bilo šta dodatno.
Šta se kaže na šalteru
Doslovno: „Želeo bih da dobijem kvalifikovani elektronski sertifikat na ličnoj karti." Ako hoćeš da budeš potpuno precizan, možeš dodati da se radi o sertifikatu za elektronski potpis koji se upisuje u čip lične karte. To im je uobičajen zahtev.
Provera lične karte
Službenik proverava da li tvoja karta ima čip i da li je važeća. Ako je karta starija od 18.08.2014, prvo ide zamena karte.
Popunjavanje zahteva
Popunjava se kratak zahtev sa osnovnim podacima, emailom i brojem telefona.
Identifikacija i potpis
Potvrđuješ identitet i potpisuješ ugovor o izdavanju sertifikata.
Upis u čip
Sertifikat se upisuje direktno u čip tvoje lične karte. Karta ostaje ista, samo sada nosi i tvoj digitalni identitet.
PIN i PUK
Dobijaš kovertu sa PIN-om i PUK-om. Čuvaj je. PIN koristiš svakodnevno, PUK ti treba samo ako se PIN blokira.
Taksa, ako se naplaćuje
Sam sertifikat na ličnoj karti je besplatan. Ako u tom trenutku postoji administrativna taksa, plaćaš je na licu mesta.
Gotovo
Izlaziš sa važećim sertifikatom. Ostaje ti još samo da na računaru instaliraš čitač i softver, o čemu je niže.
Kako do sertifikata u Pošti, korak po korak
Ovde sertifikat ne ide u ličnu kartu nego na posebnu smart karticu ili USB token. Plaća se, ali radi i ako tvoja lična karta nema čip.
Gde se ide
Ne radi svaka pošta izdavanje sertifikata. Idi u veću poslovnicu, najčešće u centru grada, ili pre polaska pozovi i pitaj da li ta poslovnica izdaje kvalifikovani elektronski sertifikat.
Šta se nosi
- Važeću ličnu kartu
- Novac za taksu
- Email adresu i broj telefona
I ovde ti ne treba ni fotografija ni izvod. Ako imaš stariju ličnu kartu bez čipa, to ovde nije prepreka, jer sertifikat ide na poseban uređaj.
Šta se kaže na šalteru
„Želeo bih da izvadim kvalifikovani elektronski sertifikat za elektronski potpis." Ako hoćeš dodatnu jasnoću, dodaj da ti treba sertifikat koji izdaje Pošta Srbije, za korišćenje na računaru.
Identifikacija
Daješ ličnu kartu, email i broj telefona. Službenik unosi podatke i proverava identitet.
Popunjavanje zahteva
Popunjavaš obrazac sa osnovnim podacima.
Potpisivanje dokumenata
Potpisuješ ugovor i prateću dokumentaciju.
Generisanje sertifikata
Sertifikat se generiše i upisuje na karticu ili USB token.
PIN i PUK
Dobijaš kovertu sa kodovima. Isto pravilo kao kod MUP-a: PIN za svakodnevni rad, PUK samo za otključavanje.
Plaćanje takse
Plaćaš prema važećem cenovniku. Okvirne cene su u tabeli iznad.
Najčešći problemi i kako se rešavaju
Većina problema sa sertifikatom nije kvar nego sitnica u podešavanju. Ovo je redosled po kom vredi proveravati.
Računar ne vidi karticu ili USB token
Najčešća situacija, i skoro uvek je nešto od ovoga:
- Kartica nije do kraja ubačena u čitač. Izvuci je i vrati ponovo.
- Čitač je u USB hubu. Prebaci ga u direktan USB ulaz na računaru.
- Softver nije instaliran. Bez softvera pružaoca ništa ne radi.
- Instaliran je pogrešan softver. MUP sertifikat traži MUP-ov softver, Pošta svoj. Ne mogu da se mešaju.
- Čitač je neispravan. Ako kartica radi na drugom računaru, problem je u čitaču.
Sistem traži PIN, ali ga ne prihvata
Pre nego što nastaviš da kucaš i rizikuješ blokadu, proveri ovo:
- Da li ti je uključen Caps Lock. PIN se unosi tačno onako kako piše u koverti.
- Da li si pomešao kodove. U koverti obično stoje PIN, PUK i administrativni kodovi. Za prijavu ti treba samo PIN.
- Ako koristiš USB token, ponekad postoje User PIN i Administrator PIN. Uvek unosiš User PIN.
PIN je blokiran
Dešava se posle više uzastopnih pogrešnih unosa. Otključava se PUK kodom iz koverte:
- Ubaci karticu ili uključi token.
- Pokreni program koji je došao uz sertifikat.
- Nađi opciju Reset PIN ili Unblock PIN.
- Unesi PUK.
- Postavi novi PIN i potvrdi ga dva puta.
Prijava na eUpravu stoji ili izbacuje grešku
U velikoj većini slučajeva pomaže nešto od ovoga:
- Restartuj računar. Zvuči banalno, ali rešava iznenađujuće često.
- Zatvori sve tabove i otvori eUpravu iznova, jer stara sesija ume da zapne.
- Očisti keš pregledača. Chrome i Edge znaju da drže stara podešavanja.
Poruka da sertifikat ne postoji ili nije validan
Obično znači da računar ne prepoznaje izdavaoca:
- Instaliraj CA sertifikate pružaoca u skladište sertifikata na računaru.
- Proveri da li je sertifikat istekao. Rok važenja je najviše 5 godina, a kod lične karte i kraće ako karta ističe ranije.
- Proveri da li si menjao prezime ili druge lične podatke. Ako jesi, sertifikat treba ponovo izdati.
Bezbednost i životni ciklus sertifikata
Gubitak = odmah opoziv
Ako izgubiš token, karticu ili posumnjaš na zloupotrebu naloga - odmah zatraži opoziv sertifikata. Ne čekaš „da vidiš da li će se pojaviti".
PIN i blokada
Više pogrešnih unosa PIN-a vodi u blokadu (pa deblokadu). Često „potpis ne radi" znači samo tri puta pogrešan PIN.
Obnova nije svuda ista
Obnova zavisi od pružaoca i tipa: cloud sertifikat ima „Obnovi" 30 dana pred istek, dok kod medija često ide ponovno izdavanje.
Pitanja i odgovori
Da li je elektronski sertifikat obavezan svakome ko posluje?
Ne za baš svaki postupak, ali za veliki broj ključnih procesa jeste praktično neophodan: e-registracija u APR-u, predaja finansijskih izveštaja, ePorezi, prijava radnika preko CROSO i deo usluga eUprave - bez kvalifikovanog sertifikata ili alternativnog visokog nivoa identifikacije (ConsentID/cloud) ti procesi su znatno teži ili nemogući.
Mogu li jedan sertifikat da koristim i privatno i poslovno?
Tehnički najčešće da, ali pravno i procesno zavisi od toga ko je vlasnik sertifikata i da li imaš odgovarajuća ovlašćenja na konkretnom portalu. Na ePorezi i CROSO presudna je veza „fizičko lice + ovlašćenje", a ne samo to što sertifikat postoji.
Da li mi treba čitač kartica?
Ako je sertifikat na ličnoj karti ili smart kartici - da, treba ti čitač pametnih kartica. Ako je na USB tokenu - čitač uglavnom ne treba. Cloud sertifikat ne traži ni karticu ni čitač, već samo ConsentID aplikaciju i odgovarajući nalog.
Koliko košta sertifikat na ličnoj karti?
Besplatno. MUP izdaje kvalifikovani elektronski sertifikat na čip lične karte bez naknade - vadiš ga u policijskoj stanici, podnošenjem zahteva i potpisivanjem ugovora. Važi do 5 godina (ili kraće, ako lična karta ističe ranije).
Imam sertifikat na ličnoj karti - šta mi treba da ga koristim?
Čitač pametnih kartica i softver: MUP-ov Čelik za očitavanje i TrustEdge ID middleware za potpisivanje, plus MUP CA sertifikati u skladištu sertifikata na računaru. PDF dokumente potpisuješ u Adobe Reader-u, a za APR koristiš aplikaciju NEXU.
Da li moja lična karta podržava sertifikat?
Lične karte sa čipom da. Karte izdate pre 18.08.2014. više ne važe (ni sertifikati u njima). Ako ti je sertifikat istekao a karta i dalje važi, ne menjaš karticu - samo obnoviš sertifikat na postojećoj.
Da li je cloud rešenje zamena za klasični token?
Za većinu korisnika jeste, posebno za potpisivanje dokumenata na daljinu i za eUpravu. Nije automatski savršena zamena za svaki stariji portal, interni softver ili strogo definisan bankarski workflow - tu fizički token i dalje može biti sigurniji izbor.
Da li stranci mogu da dobiju elektronski sertifikat?
Da, uz ograničenja koja zavise od identifikacionog dokumenta i pružaoca. Pošta, na primer, navodi da stranac sa sertifikatom izdatim na osnovu pasoša može da ga koristi samo za APR servise i SEF, da ga mora preuzeti lično i da rok važenja ističe sa istekom pasoša.
Koja je razlika između elektronskog potpisa i pečata?
Kvalifikovani elektronski potpis je vezan za fizičko lice (osobu), a kvalifikovani elektronski pečat za pravno lice (firmu). Zato firma „ne potpisuje" - potpisuje konkretna osoba sa svojim sertifikatom i ovlašćenjem.
Da li srpski sertifikat automatski važi u EU?
Ne automatski. Srpski sistem je usklađen sa logikom EU eIDAS okvira, ali prekogranično priznavanje se zasniva na reciprocitetu i potvrđenim međunarodnim sporazumima - dakle zavisi od konkretnog pravnog i procesnog okruženja.
Koja je najbolja preporuka za početnika?
Ako želiš najniži trošak i maksimalnu mobilnost - cloud sertifikat (ITE CA) uz ConsentID je vrlo jak start (izdavanje je besplatno). Ako želiš klasičan „opipljiv" model sa jasnim cenama - Pošta, PKS i E-Smart su najtransparentniji. Za jaku vezu sa bankama - Halcom je čest izbor.
Spreman da kreneš sa digitalnim poslovanjem?
Ako ti treba prijava na daljinu bez tokena, pogledaj kako se podešava ConsentID - ili naš vodič za registraciju preduzetnika.
Informativni vodič - ne predstavlja pravni savet. Cene, rokovi i postupci pružalaca se menjaju; pre odluke proveri aktuelne uslove direktno kod izabranog pružaoca i na zvaničnim portalima (eID, APR, ePorezi, CROSO, SEF).