Na temelju članka 38. Zakona o fiskalizaciji u prometu gotovinom ("Narodne novine" broj 133/12) ministar financija donosi
PRAVILNIK
O FISKALIZACIJI U PROMETU GOTOVINOM
(Objavljeno u "Narodnim novinama", br. 146 od 28 decembra 2012)
I. OPĆE ODREDBE
Članak 1.
Ovim se Pravilnikom podrobnije razrađuje provedba Zakona o fiskalizaciji u prometu gotovinom (u daljnjem tekstu: Zakon): upute o postupcima pribavljanja certifikata, duljinu i tip zapisa za JIR, strukturu podataka o računu, način generiranja, duljinu i tip zapisa za zaštitni kod izdavatelja računa, oblik i strukturu poruka za podatak o poslovnim prostorima, protokole i sigurnosne mehanizme za razmjenu poruka, model primjene kod kojeg se koristi centralni informacijski sustav obveznika fiskalizacije za slanje i potpisivanje elektroničkih poruka, model primjene u kojem se slanje i potpisivanje poruka obavlja pojedinačno na elektroničkim naplatnim uređajima, standardne poruke o greškama, protokole o postupanju u slučaju grešaka, sadržaj te postupak ovjere uvezane knjige računa, obveze obveznika fiskalizacije te postupak dokazivanja u slučajevima nemogućnosti uspostave veze za razmjenu podataka, izgled i sadržaj obavijesti o obvezi izdavanja računa te obvezi kupca da preuzme i zadrži izdani račun, upute o načinima provjera izdanih računa putem servisa Porezne uprave te način testiranja sustava elektroničkih naplatnih uređaja.
Članak 2.
Pojedini pojmovi u smislu ovoga Pravilnika imaju sljedeće značenje:
(1) Centralni informacijski sustav Porezne uprave (CIS) je informacijski sustav Ministarstva financija, Porezne uprave koji zaprima i obrađuje poruku zahtjeva.
(2) Sustav PKI (Public Key Infrastructure) je Registar digitalnih certifikata koji vodi Financijska agencija.
(3) RDC Obrasci on-line smatra se aplikacija Financijske agencije za elektroničku predaju dokumentacije za dobivanje digitalnih certifikata.
II. POSTUPAK PRIBAVLjANjA CERTIFIKATA
Članak 3.
(1) Radi provedbe postupka fiskalizacije izdavanja računa, obveznici fiskalizacije, prema članku 12. Zakona, dužni su od Financijske agencije nabaviti produkcijski aplikativni certifikat.
(2) Produkcijskim aplikativnim certifikatom iz stavka 1. ovoga članka smatra se aplikativni digitalni certifikat za fiskalizaciju FINA RDC: Fiskal dž(dž predstavlja redni broj certifikata izdanog za određenog poreznog obveznika).
(3) Obveznici fiskalizacije koji u skladu s člankom 37. Zakona žele provesti testiranje postupka fiskalizacije izdavanja računa od Financijske agencije nabavljaju certifikat FINA DEMO PKI.
(4) Obveznik fiskalizacije, ovisno o modelu povezivanja, samostalno odlučuje o potrebi broja aplikativnih digitalnih certifikata za provedbu postupka fiskalizacije izdavanja računa.
Članak 4.
(1) Obveznik fiskalizacije imenuje skrbnika, koji od Financijske agencije preuzima produkcijski aplikativni certifikat.
(2) Skrbnikom iz stavka 1. ovoga članka smatra se fizička osoba koja je zadužena za preuzimanje, uporabu, brigu i čuvanje privatnog ključa, odnosno certifikata koji je izdan za aplikaciju.
Članak 5.
(1) Za potrebe izdavanja produkcijskog aplikativnog certifikata provodi se postupak registracije obveznika fiskalizacije u Sustav PKI.
(2) Registracija iz stavka 1. ovoga članka u Sustav PKI provodi se dostavom dokumentacije:
1. rješenje o upisu u nadležni registar (tijelo koje ga je osnovalo),
2. obavijest Državnog zavoda za statistiku o razvrstavanju prema Nacionalnoj klasifikaciji djelatnosti i matičnom broju (samo za obveznike fiskalizacije pravne osobe) i
3. presliku identifikacijskog dokumenta osobe ovlaštene za zastupanje obveznika fiskalizacije.
(3) Po obavljenoj registraciji u Sustav PKI, za izdavanje produkcijskog aplikativnog certifikata obveznik fiskalizacije predaje sljedeću dokumentaciju:
1. Zahtjev za izdavanje aplikativnog certifikata za fiskalizaciju -
1 primjerak, koji se može preuzeti na internetskoj stranici Financijske agencije,
2. Ugovor o obavljanju usluga certificiranja - 2 primjerka, koji se može preuzeti na internetskoj stranici Financijske agencije,
3. presliku identifikacijskog dokumenta skrbnika certifikata, te
4. dokaz o uplati naknade za izdavanje produkcijskih aplikativnih certifikata za fiskalizaciju.
(4) Obveznici fiskalizacije koji su već registrirani u Sustavu PKI, za potrebe izdavanja produkcijskog aplikativnog certifikata, nisu dužni izvršiti ponovnu registraciju. U tom slučaju obveznik fiskalizacije predaje samo dokumentaciju potrebnu za izdavanje produkcijskog aplikativnog certifikata za fiskalizaciju.
(5) Svu potrebnu dokumentaciju iz stavaka 2. i 3. ovoga članka, obveznik fiskalizacije predaje u najbliži Registracijski ured Financijske agencije ili elektronički putem aplikacije RDC Obrasci on-line.
Članak 6.
(1) Obveznik fiskalizacije može dati pravo potpisivanja Zahtjeva i Ugovora iz članka 5. stavka 3. ovoga Pravilnika drugoj osobi.
(2) Pravo potpisivanja daje se na temelju obrasca Punomoći. Punomoć treba biti potpisana i ovjerena od strane osobe ovlaštene za zastupanje obveznika fiskalizacije.
(3) Obrazac Punomoći može se preuzeti na internetskoj stranici Financijske agencije.
Članak 7.
(1) Nakon predaje i obrade dokumentacije iz članka 5. stavka 3. ovoga Pravilnika, skrbniku certifikata izdaju se aktivacijski podaci (referentni broj i autorizacijski kod), na način označen u Zahtjevu.
(2) Kombinacijom dobivenih podataka, skrbnik preuzima certifikat s internetskih stranica Financijske agencije.
III. JEDINSTVENI IDENTIFIKATOR RAČUNA
Članak 8.
(1) Porezna uprava dostavlja Jedinstveni identifikator računa (JIR) kao potvrdu o uredno zaprimljenim elementima računa prema članku 17. stavku 3. Zakona.
(2) Jedinstveni identifikator računa određen na način propisan stavkom 1. ovoga članka mora biti jedinstven za svaki račun.
Članak 9.
(1) Za jedinstveni identifikator računa na računu koristi se kratica JIR, a izračunava se metodom UUID (universally uniljue identifier).
(2) JIR je sastavljen od 32 znaka.
(3) Znakovi JIR-a sastoje se od brojeva 0 - 9 i slova a - f, koji se iskazuju u pet grupa odvojenih povlakom (-) u obliku 8-4-4-4-12.
IV. STRUKTURA ELEMENATA RAČUNA
Članak 10.
(1) Prema članku 15. Zakona radi provedbe postupka fiskalizacije izdavanja računa, kada se izdaju računi koji se naplaćuju u gotovini obveznik fiskalizacije dužan je izdavati račune koji sadrže JIR.
(2) Izdavanje računa prema stavku 1. ovoga članka provodi se izdavanjem računa putem elektroničkih naplatnih uređaja koji omogućavaju korištenje programske podrške za elektroničko potpisivanje elemenata računa te vezu (internet) za elektroničku razmjenu podataka s Ministarstvom financija, Poreznom upravom.
(3) JIR se dodjeljuje elementima svakog pojedinačno dostavljenog računa u trenutku izdavanja računa.
Članak 11.
(1) Proces razmjene podataka, između obveznika fiskalizacije i CIS-a radi izdavanja računa koji sadrže jedinstveni identifikator računa iz članka 10. stavak 1. ovoga Pravilnika, započinje u trenutku kad operater na naplatnom uređaju izdaje kupcu račun.
(2) Proces razmjene podataka iz stavka 1. ovoga članka sastoji se od sljedećih koraka:
1. pristupna točka obveznika fiskalizacije iz članka 23. ovoga Pravilnika priprema podatke za račun i temeljem istih izračunava zaštitni kod izdavatelja,
2. pristupna točka obveznika fiskalizacije iz članka 23. ovoga Pravilnika priprema DžML poruku zahtjeva i elektronički ju potpisuje s privatnim ključem aplikativnog certifikata koji je izdan obvezniku u svrhu fiskalizacije,
3. pristupna točka obveznika fiskalizacije iz članka 23. ovoga Pravilnika inicira 1-njay SSL komunikaciju pri čemu se poslužitelj Porezne uprave predstavlja s poslužiteljskim certifikatom iz članka 26. ovoga Pravilnika,
4. nakon uspješno uspostavljene SSL komunikacije vrši se poziv servisa,
5. CIS zaprima i obrađuje poruku zahtjeva. Ako je zahtjev uspješno obrađen CIS priprema DžML poruku odgovora koja sadrži JIR, elektronički ju potpisuje s privatnim ključem aplikativnog certifikata fiskalcis i šalje pristupnoj točki obveznika fiskalizacije iz članka 23. ovoga Pravilnika.
6. pristupna točka obveznika fiskalizacije iz članka 23. ovoga Pravilnika zaprima poruku odgovora i provjerava elektronički potpis s javnim ključem aplikativnog certifikata fiskalcis,
7. operater na naplatnom uređaju izdaje kupcu račun s ispisanim JIR-om.
Članak 12.
(1) Ako se prilikom obrade poruke zahtjeva iz članka 11. ovoga Pravilnika dogodi greška iz članka 29. ovoga Pravilnika CIS vraća DžML poruku odgovora koja sadrži opis greške. U tom slučaju odgovor ne sadrži JIR i operater na naplatnom uređaju (blagajnik) izdaje kupcu račun bez JIR-a.
(2) Poslovni proces izdavanja računa kupcu ne smije biti onemogućen zbog nastale greške. Obveznik fiskalizacije je dužan ispraviti nepravilnosti u slanju poruke i poruku naknadno dostaviti.
: