# Bezbednosni element za V-PFR: kako se dobija, čuva i zamenjuje

> Bezbednosni element je identitet vašeg web shopa u sistemu eFiskalizacije: njime se potpisuje svaki zahtev ka Poreskoj upravi. Za prodaju na daljinu on nije pametna kartica nego datoteka, i upravo zato zaslužuje više pažnje, ne manje. Evo šta je, ko ga traži i kako se sa njim postupa.

Izvor: https://bokapos.rs/vodic/bezbednosni-element-za-v-pfr · Ažurirano: 3. 9. 2026. · 6 min čitanja · Autor: BOKA GROUP DOO (BokaPOS)

**Ukratko**

- Bezbednosni element je digitalni sertifikat obveznika za tačno jedan poslovni prostor; za daljinsku trgovinu izdaje se u obliku datoteke.
- Traži ga isključivo ovlašćeno lice obveznika na portalu Poreske uprave; dobavljač ESIR-a to nikada ne radi umesto vas.
- Paket sadrži PFX datoteku sa lozinkom i PAK kod; bez oba V-PFR ne prihvata zahtev.
- Ko ima element, može da izdaje račune u ime obveznika, pa se on ne šalje e-poštom, porukom ni čatom.
- Sertifikat ima rok važenja; zamenu traži obveznik na istom portalu, a ESIR treba da upozori pre isteka.

## Šta je bezbednosni element

Sistem eFiskalizacije ima tri dela: ESIR koji sastavlja račun, procesor fiskalnih računa koji ga potpisuje i bezbednosni element koji dokazuje ko račun izdaje. Kod kase u radnji taj element je pametna kartica u čitaču. Kod prodaje na daljinu, gde procesor nije na stolu nego je V-PFR Poreske uprave, element je digitalni sertifikat u obliku datoteke. On nosi identitet obveznika i konkretnog poslovnog prostora, pa se svaki zahtev ka V-PFR-u potpisuje njime, a Poreska uprava po njemu zna kome račun pripada. Kako procesor radi opisuje vodič [Šta je V-PFR](https://bokapos.rs/vodic/sta-je-vpfr).

## Ko ga traži i gde

Bezbednosni element traži ovlašćeno lice obveznika, na portalu Poreske uprave za eFiskalizaciju, i to za poslovni prostor koji je prethodno prijavljen kao daljinska trgovina, kako opisuje vodič [Prijava poslovnog prostora za daljinsku trgovinu](https://bokapos.rs/vodic/daljinska-trgovina-pgjo). Isto lice ga preuzima, kasnije obnavlja, zamenjuje ili opoziva. Dobavljač ESIR-a u tome nema ulogu: ne traži sertifikat u vaše ime, ne preuzima ga i ne treba mu pristup vašem portalu. Ako vam neko traži lozinku za portal Poreske uprave da bi „sredio sertifikat”, to je znak da nešto nije u redu.

## Šta paket sadrži

| Deo | Šta je | Čemu služi |
| --- | --- | --- |
| PFX datoteka | sertifikat sa privatnim ključem, zaštićen lozinkom | potpisuje svaki zahtev ka V-PFR-u i dokazuje identitet obveznika i prostora |
| Lozinka PFX-a | štiti privatni ključ u datoteci | bez nje se datoteka ne može otvoriti |
| PAK kod | dodatni kod uz sertifikat | V-PFR ga traži uz sertifikat; sam sertifikat nije dovoljan |
| Oznaka elementa (JID) | kratka jedinstvena oznaka elementa | štampa se u PFR broju svakog računa |

Svaki od ovih delova je tajna za sebe. Ozbiljan ESIR ih čuva odvojeno, svaki posebno šifrovan, i nikada ih ne prikazuje u aplikaciji, u porukama o grešci ni u zapisnicima. Isto važi i za vas: lozinka i PAK ne idu u istu e-poruku kao datoteka, a najbolje ne idu ni u jednu e-poruku.

> **Pravilo koje se ne krši.** Ko ima PFX datoteku, lozinku i PAK, može da izdaje fiskalne račune u ime vašeg obveznika. Element se zato nikada ne šalje e-poštom, porukom, čatom ni zajedničkim diskom. Ako je nekim od tih kanala već prošao, tretirajte ga kao kompromitovan i zatražite zamenu na portalu Poreske uprave.

## Kako se element otprema u cloud ESIR

1. Ovlašćeno lice obveznika preuzima paket sa portala Poreske uprave na sopstveni računar.
2. Vlasnik naloga u ESIR-u otvara odeljak za bezbednosne elemente i bira prijavljenog obveznika i poslovni prostor.
3. Otprema originalni paket i posebno unosi lozinku i PAK; kod BokaPOS-a se ceo unos šifruje u pregledaču pre nego što napusti računar, kroz jednokratnu sesiju.
4. ESIR proverava da se datoteka otvara, da sertifikat važi i da odgovara prijavljenom obvezniku i prostoru, pa element vezuje samo za taj prostor.
5. Element ostaje neaktivan dok se ne potvrdi jednim kontrolisanim računom; tek tada web shop može da izdaje produkcione račune.

Za probno okruženje sopstveni sertifikat nije potreban: cloud ESIR ga dodeljuje iz sopstvenog probnog fonda, pa integraciju testirate i pre nego što Poreska uprava izda vaš element. Kod BokaPOS-a probno okruženje je besplatno, a redosled celog postupka opisuje vodič [Fiskalizacija web shopa korak po korak](https://bokapos.rs/vodic/fiskalizacija-web-shopa-korak-po-korak).

## Šta ESIR sme, a šta ne sme da radi sa elementom

- Sme da ga čuva šifrovano i da ga otvori samo za tačan poslovni prostor i tačnu svrhu, na primer potpisivanje jednog zahteva.
- Sme da vam prikaže bezbedne podatke: rok važenja, status i upozorenje da se približava istek.
- Ne sme da prikaže sadržaj datoteke, lozinku ni PAK nijednom korisniku, uključujući operatere i vlasnika.
- Ne sme da izdaje račune u okruženju kojem element ne pripada: sertifikat za produkciju ne radi u probnom okruženju i obrnuto.
- Ne sme da traži, obnavlja ni opoziva sertifikat u vaše ime.

## Rok važenja, upozorenja i zamena

Sertifikat važi ograničeno vreme, a datum isteka piše u samom sertifikatu. Kada se istek približi, ESIR treba da vas upozori dovoljno rano: BokaPOS to podrazumevano radi 30 dana i ponovo 7 dana pre isteka. Upozorenje nije zamena; zamenu traži ovlašćeno lice obveznika na portalu Poreske uprave, preuzima novi paket i otprema ga u ESIR na isti način kao prvi. Posle isteka starog elementa računi za taj prostor ne mogu da se izdaju dok novi element nije aktiviran, pa zamenu ne ostavljajte za poslednji dan.

Isti postupak važi ako posumnjate da je element ugrožen: opoziv i zamena se rade na portalu Poreske uprave, a u ESIR-u se stari element povlači iz upotrebe. Trajno povučen element se ne vraća u rad, čak ni ako mu sertifikat formalno još važi.

## Šta se dešava sa elementom kada menjate ESIR

Element pripada obvezniku, ne dobavljaču. Pri prelasku na drugi ESIR otpremate isti paket u novi sistem, a u starom ga povlačite. Ako ste paket u međuvremenu izgubili, novi tražite na portalu Poreske uprave; dobavljač ESIR-a ne može i ne treba da vam vrati sadržaj datoteke, jer je čuva šifrovano i bez mogućnosti čitanja. Zato originalni paket čuvajte na sigurnom mestu kod sebe, van deljenih foldera i van e-pošte.

## Česta pitanja

**Da li mi za web shop treba pametna kartica ili čitač?**

Ne. Za daljinsku trgovinu bezbednosni element se izdaje u obliku datoteke, digitalnog sertifikata, koji cloud ESIR čuva i koristi umesto kartice u čitaču.

**Ko traži bezbednosni element za web shop?**

Isključivo ovlašćeno lice obveznika, na portalu Poreske uprave, za poslovni prostor prijavljen kao daljinska trgovina. Dobavljač ESIR-a ga ne traži i ne preuzima u vaše ime.

**Smem li da pošaljem sertifikat dobavljaču e-poštom?**

Ne. Ko ima datoteku, lozinku i PAK može da izdaje račune u vaše ime. Element se otprema samo kroz zaštićen unos u samom ESIR-u; ako je već poslat e-poštom ili čatom, zatražite zamenu.

**Šta se dešava kada sertifikat istekne?**

Računi za taj poslovni prostor ne mogu da se izdaju dok ovlašćeno lice ne zatraži novi element na portalu Poreske uprave i ne otpremi ga u ESIR. Ozbiljan ESIR upozorava unapred, BokaPOS 30 i 7 dana pre isteka.

**Da li mi treba sopstveni sertifikat za testiranje?**

Ne. Probno okruženje koristi probne elemente koje dodeljuje sam ESIR, pa integraciju i probne račune radite i pre nego što Poreska uprava izda vaš produkcioni element.

---

BokaPOS je ESIR u cloudu za prodaju na daljinu, odobren od Poreske uprave (IB 1656, rešenje br. 000-092-00-00171/2026-0000 od 2. septembra 2026). Sve činjenice o proizvodu: https://bokapos.rs/llms.txt