Obavijesti za korisnike digitalnih certifikata

Obavijest o redovnom održavanju produkcijskog sustava 

17. siječanj 2020. - Obavještavamo korisnike da će zbog redovnog održavanja produkcijskog sustava u nedjelju 19. siječnja 2020. u periodu od 09:00 do 12:00 sati te u ponedjeljak 20. siječnja 2020. u periodu od 16:00 do 20:00 sati biti mogući kratkotrajni prekidi u radu.

Izmjena u postupku izdavanja digitalnih certifikata na kriptografskom uređaju

10. siječanj 2020. - Obavještavamo sve korisnike Fininih digitalnih certifikata na kriptografskom uređaju da će od 13. siječnja 2020. godine doći do izmjene u postupku izdavanja digitalnih certifikata na kriptografskom uređaju. Izmjena se odnosi na postupak preuzimanja digitalnih certifikata. 

U postupku izdavanja digitalnih certifikata, nakon obrade dokumentacije predane u Finu, korisnik će preuzeti prazan kriptografski uređaj. Korisnik će na adresu e-pošte, navedenu u Zahtjevu za izdavanje certifikata, zaprimiti obavijest o autorizacijskom kodu za aktivaciju kripto uređaja i preuzimanje certifikata te uputu o načinu preuzimanja certifikata. Postupak preuzimanja certifikata korisnik će odrađivati samostalno, putem CMS portala za preuzimanje digitalnih certifikata.

Drugih izmjena u postupku zahtijevanja i izdavanja digitalnih certifikata na kriptografskom uređaju neće biti. 

Za sve dodatne informacije molimo da nas kontaktirate na e-mail adresu: info@fina.hr

Obavijest o preventivnom održavanju produkcijskog PKI sustava za izdavanje certifikata

12. studeni 2019. - Obavještavamo korisnike da će zbog preventivnog održavanja produkcijskog PKI sustava u nedjelju  17. studenog 2019. između 8:00 i 16:00 sati dolaziti do povremenih prekida na sustavu za izdavanje i obnovu certifikata.

Obavijest o povremenom prekidu dostupnosti Fininog OCSP servisa

5. travanj 2019. - Obavještavamo korisnike da će zbog planiranih radova u nedjelju 07. travnja 2019. između 8:00 i 11:00 sati dolaziti do povremenih prekida dostupnosti Finininog OCSP servisa (http://ocsp.fina.hr). Prekid u radu ovog servisa mogu uočiti korisnici koji provjeru opozvanosti ili suspendiranosti certifikata provode samo putem OCSP servisa.

Najava prekida ne odnosi se na dostupnost lista opozvanih certifikata (CRL). Provjera opozvanosti ili suspendiranosti certifikata putem CRL će cijelo vrijeme biti moguća i bez prekida.

Za sve dodatne informacije molimo da nas kontaktirate na e-mail adresu: info.pki@fina.hr.

Obavijest o izmjenama u servisu izdavanja elektroničkih vremenskih žigova za testiranja i demonstraciju

22. ožujka 2019. - Obavještavamo korisnike Fininog servisa izdavanja vremenskih žigova za testiranja i demonstraciju - Fina Demo QTSA 2017 da će, u svrhu tehnološkog unaprjeđenja, Fina Demo QTSA 2017 servis 29. ožujka 2019. godine između 8:00 i 10:00 sati započeti potpisivati i izdavati Demo vremenske žigove koristeći novi certifikat i privatni ključ. Certifikat će umjesto naziva „Fina Demo QTSA 2017 2“ (atribut cn polja Subject) imati naziv „Fina Demo QTSA 2017 3“. 

Profil odgovora Fina Demo QTSA 2017 servisa i certifikata kojim se on potpisuje se ne mijenja te se ne očekuju poteškoće korisnika servisa.

Za sve dodatne informacije molimo da nas kontaktirate na e-mail adresu: info.pki@fina.hr.

Obavijest o izdavanju testnih Demo kvalificiranih PSD2 certifikata

18. ožujka 2019 - Obavještavamo korisnike da je Fina u svrhu testiranja servisa iz domene Direktive (EU) 2015/2366 (PSD2 direktiva), pripremila izdavanje novih profila certifikata sukladnih s navedenom direktivom i s člankom 34. Delegirane uredbe komisije (EU) 2018/389 ?d 27. studenoga 2017. o dopuni Direktive (EU) 2015/2366 Europskog parlamenta i Vijeća u pogledu regulatornih tehničkih standarda za pouzdanu autentifikaciju klijenta i zajedničke i sigurne otvorene standarde komunikacije. 

Radi se o novim PSD2 certifikatima koji se trenutno izdaju na Demo okolini, a koji su namijenjeni za testiranje pouzdane autentikacije i komunikacije kako je predviđeno u PSD2 regulativi. 

Profili tih novih testnih Demo kvalificiranih PSD2 certifikata Fine, kao kvalificiranog pružatelja usluga povjerenja prema Uredbi (EU) br. 910/2014 (eIDAS),  sukladni su s tehničkom specifikacijom ETSI TS 119 495 V1.2.1 (2018-11) Electronic Signatures and Infrastructures (ESI); Sector Specific Requirements; Qualified Certificate Profiles and TSP Policy Requirements under the payment services Directive (EU) 2015/2366 i eIDAS uredbom. 

Za izdavanje PSD2 testnih certifikata kao i za sve dodatne informacije možete nas kontaktirati na e-mail adresu: info.pki@fina.hr.

Obavijest o izmjenama u servisu izdavanja elektroničkih vremenskih žigova

25. siječnja 2019. - Sukladno obavijesti od 15. Studenog 2018., Fina će 31. siječnja 2019. izvršiti tehničko unapređenje produkcijskog servisa za izdavanje kvalificiranih elektroničkih vremenskih žigova - Fina QTSA 2017.

Fina QTSA 2017 servis će ovim unapređenjem nastaviti biti sukladan s eIDAS uredbom i podržavat će zahtjeve klijentskih aplikacija za izdavanje elektroničkih vremenskih žigova sukladno normi ETSI EN 319 422 i preporuci IETF RFC 3161, te se ne očekuju poteškoće uzrokovane unapređenjem servisa. 

Nakon ovog unapređenja svaki odgovor servisa Fina QTSA 2017 sadržavat će polje PKIFreeText, a svaki vremenski žig sadržavat će i dodano polje ordering.

Polje PKIFreeText je trenutno prisutno u odgovoru Fina QTSA 2017 servisa u slučaju pogreške u zahtjevu za izdavanje vremenskog žiga, a nakon unapređenja bit će prisutno u odgovoru servisa i prilikom svakog uspješnog izdavanja vremenskog žiga.

Polje ordering će nakon unapređenja biti prisutno u svakom vremenskom žigu servisa Fina QTSA 2017 i njegova vrijednost uvijek će biti postavljena na FALSE.

Vrijednost polja Policy OID vremenskog žiga će nakon unapređenja umjesto 1.3.124.1104.2.3.1.1.2 biti 1.3.124.1104.2.3.1.1.3

Uoči ovih izmjena na Fininim internetskim stranicama http://www.fina.hr/finadigicert bit će objavljene nove verzije dokumenata Opća pravila pružanja usluga izdavanja kvalificiranih elektroničkih vremenskih žigova i Pravilnik o postupcima pružanja usluga izdavanja kvalificiranih elektroničkih vremenskih žigova.

Fina će, 31. siječnja 2019. izdati i novi Fina QTSA 2017 kvalificirani certifikat za potpis odgovora nadograđenog servisa Fina QTSA 2017.

Za sve dodatne informacije molimo da nas kontaktirate na e-mail adresu: info.pki@fina.hr.

Obavijest o izmjenama u servisu izdavanja elektroničkih vremenskih žigova

15. studenoga 2018. - Fina planira 31. siječnja 2019. izvršiti tehničko unapređenje produkcijskog servisa za izdavanje kvalificiranih elektroničkih vremenskih žigova - Fina QTSA 2017.

Fina QTSA 2017 servis će nakon ovog unapređenja nastaviti biti sukladan s eIDAS uredbom i podržavat će zahtjeve klijentskih aplikacija za izdavanje elektroničkih vremenskih žigova sukladno normi ETSI EN 319 422 i preporuci IETF RFC 3161, te se ne očekuju poteškoće uzrokovane unapređenjem servisa. 

Nakon ovog unapređenja svaki odgovor servisa Fina QTSA 2017 sadržavat će polje PKIFreeText, a svaki vremenski žig sadržavat će i dodano polje ordering.

Polje PKIFreeText je trenutno prisutno u odgovoru Fina QTSA 2017 servisa u slučaju pogreške u zahtjevu za izdavanje vremenskog žiga, a nakon unapređenja bit će prisutno u odgovoru servisa i prilikom svakog uspješnog izdavanja vremenskog žiga.

Polje ordering će nakon unapređenja biti prisutno u svakom vremenskom žigu servisa Fina QTSA 2017 i njegova vrijednost uvijek će biti postavljena na FALSE.

Vrijednost polja Policy OID vremenskog žiga će nakon unapređenja umjesto 1.3.124.1104.2.3.1.1.2 biti 1.3.124.1104.2.3.1.1.3

Uoči ovih izmjena na Fininim internetskim stranicama http://www.fina.hr/finadigicert bit će objavljene nove verzije dokumenata Opća pravila pružanja usluga izdavanja kvalificiranih elektroničkih vremenskih žigova i Pravilnik o postupcima pružanja usluga izdavanja kvalificiranih elektroničkih vremenskih žigova.

U svrhu testiranja opisanih izmjena Fina će izvršiti unapređenje Fina Demo QTSA 2017 servisa te omogućiti testiranje od 5. prosinca 2018.

Svaki odgovor servisa Fina Demo QTSA 2017 sadržavat će polje PKIFreeText, a svaki vremenski žig sadržavat će i dodano polje ordering, te će vrijednost polja Policy OID vremenskog žiga Fina Demo QTSA 2017 servisa biti 1.3.124.1104.2.3.1.1.3

Pozivamo vas na testiranje odgovora i vremenskog žiga nadograđenog servisa Fina Demo QTSA 2017 te da nas povratno informirate u slučaju eventualnih poteškoća primijećenih za vrijeme testiranja. Testiranje je svakako potrebno za one klijente koji su u upitu na servis vremenskog žiga koristili polje Policy OID, jer će nadograđeni servis davati odgovore samo za novi Policy OID. 

Za sve dodatne informacije molimo da nas kontaktirate na e-mail adresu: info.pki@fina.hr.

Obavijest za obveznike fiskalizacije - obnova fiskalcis certifikata Porezne uprave

30. srpnja 2018. - Slijedom obavijesti Porezne uprave o skorom isteku poslužiteljskog certifikata fiskalcis, koji se koristi u produkcijskoj okolini u sustavu fiskalizacije, obavještavamo korisnike da će se novi aplikacijski certifikat implementirati na strani sustava Porezne uprave 8. studenog 2018 godine.

Obveznici će javni ključ novog certifikata moći početi preuzimati prije njegove zamjene, od  9. listopada 2018. godine, putem Finine tražilice certifikata (http://rdc.fina.hr/certificate-search/) ili na Internet stranici Porezne uprave.

Novi produkcijski certifikat će imati dulji serijski broj i različit DN od postojećeg certifikata te u slučaju da korisnički sustav ovisi o tim podacima certifikata, biti će potrebno isto prilagoditi. Preporuka je da se obveznici fiskalizacije obrate proizvođaču/održavatelju programskog rješenja za fiskalizaciju kojeg koriste i/ili svojoj IT podršci.

2. kolovoza 2018. godine izvršit će se obnova aplikacijskog certifikata testnog sustava Fiskalizacije fiskalcistest te će biti omogućeno testiranje.

Detalji vezani za upotrebu certifikata opisani su u dokumentu Fiskalizacija - Tehnička specifikacija za korisnike_v1.6., koja je objavljena na internetskim stranicama Porezne uprave. 

Primjena Uredbe o zaštiti osobnih podataka GDPR - novi obrasci Fine

27. srpnja 2018. - 25. svibnja 2018. godine na snagu je stupila primjena Uredbe o zaštiti osobnih podataka (GDPR) te je Fina sve obrasce za izdavanje digitalnih certifikata, Pristupnice za korištenje e-servisa Fine te obrasce Punomoći uskladila s Uredbom o zaštiti osobnih podataka (GDPR).

Ovim vas putem želimo obavijestiti da će Fina od 6. kolovoza 2018. godine prestati sa zaprimanjem dokumentacije koja nije usklađena s Uredbom o zaštiti osobnih podataka (GDPR) te je preporuka da prije dostave dokumentacije u Finu, izvršite provjeru jeste li popunili ispravne verzije obrazaca.

Preporuka je da obrasce preuzimate sa stranica Fine kako bi uvijek imali ažurnu verziju obrazaca.

Spomenute usklađene obrasce možete pronaći ovdje. 

Obavijest o izmjeni dijela dokumentacije za izdavanje digitanih certifikata sukladno GDPR-u

29. svibnja 2018. - Obavještavamo korisnike da je zbog usklađivanje poslovanja Financijske agencije sa zahtjevima Uredbe (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka 25. svibnja 2018. došlo do izmjene dijela dokumentacije vezane uz izdavanje digitalnih certifikata. Ažuriranu dokumentaciju korisnici mogu preuzeti ovdje.

Obavijest o promjeni podatka u odgovoru servisa izdavanja produkcijskog vremenskog žiga Fina QTSA 2017

8. svibnja 2018. - Obavještavamo korisnike servisa izdavanja kvalificiranih elektroničkih vremenskih žigova Fina QTSA 2017 da će, radi stupanja na snagu novog Pravilnika o postupcima pružanja usluga izdavanja kvalificiranih elektroničkih vremenskih žigova, Verzija 1.1 , Fina QTSA 2017 servis 9. svibnja 2018. započeti izdavati vremenske žigove s izmjenom u podatku Policy OID koji se nalazi u odgovoru servisa.

Postojeći podatak Policy OID "1.3.124.1104.2.3.1.1.0" će se promijeniti u "1.3.124.1104.2.3.1.1.1".

Radi ove promjene ne očekuju se problemi u korištenju usluge izdavanja vremenskih žigova Fine. 

Obavijest o promjeni potpisnog certifikata servisa izdavanja produkcijskog vremenskog žiga Fina QTSA 2017

30. travnja 2018. - Obavještavamo korisnike servisa izdavanja kvalificiranih elektroničkih vremenskih žigova Fina QTSA 2017 da će, radi skorog isteka važenja privatnog ključa certifikata kojim se potpisuju vremenski žigovi, Fina QTSA 2017 servis 3. svibnja 2018. u drugom dijelu radnog dana započeti potpisivati i izdavati vremenske žigove novim privatnim ključem i certifikatom.

Zbog jednogodišnjeg trajanja privatnog ključa certifikata za potpis vremenskih žigova servisa Fina QTSA 2017, privatni ključ i pripadajući certifikat redovno se izdaju svake godine te se novim privatnim ključem i certifikatom sljedećih 12 mjeseci potpisuju elektronički vremenski žigovi.

Novi certifikat bit će objavljen na web stranicama Fine u dijelu: Kvalificirani elektronički vremenski žig

Tijekom ove promjene ne očekuje se prekid u pružanju usluge izdavanja vremenskih žigova.

Novi certifikat za potpis vremenskog žiga bit će izdan prema istom profilu kao i trenutno važeći certifikat. 

Obavijest za obveznike fiskalizacije - obnova demo poslužiteljskog certifikata Porezne uprave

4. travnja 2018. - Obavještavamo korisnike da će, sukladno obavijesti na internetskoj stranici Porezne uprave, 5. travnja 2018. godine u 17 sati, biti izvršena obnova poslužiteljskog certifikata testnog sustava Fiskalizacije cistest.apis-it.hr te će biti omogućeno testiranje. 

Preseljenje Registracijskog ureda (LRA) Zagreb

3. travnja 2018. - Obavještavamo korisnike digitalnih certifikata da 16. travnja 2018. godine dolazi do promjene adrese lokacije Registracijskog ureda Fine Zagreb (LRA), s lokacije Trg svibanjskih žrtava 1995. br. 1, 10000 Zagreb na novu lokaciju Ulica Grada Vukovara 70, 10000 Zagreb.

Obavijest o korištenju TLS 1.2 protokola

23. ožujka 2018. - U svrhu zadržavanja potrebne razine sigurnosti korisnicima za usluge izdavanja digitalnih certifikata i vremenskih žigova te za uslugu udaljenog elektroničkog potpisivanja, obavještavamo korisnike da Fina planira za pristup i korištenje servisa izdavanja certifikata, servisa izdavanja vremenskih žigova te servisa ePotpis u oblaku uskoro napustiti sigurnosno rizične, starije verzije TLS protokola.

Dana 4. lipnja 2018. godine, Fina će iz sigurnosnih razloga onemogućiti korištenja protokola TLS 1.0 i TLS  1.1 te će se pristup i korištenje navedenih servisa biti moguće jedino korištenjem TLS 1.2 verzije protokola, koja pruža potrebnu razinu zaštite korisnicima.

Servisi kojima će se moći od 4. lipnja 2018. pristupati isključivo TLS 1.2 protokolom su:

• CMS korisnički portal (https://mojcert.fina.hr)
• ePotpis u oblaku (https://cloud.fina.hr)
• Servis izdavanja kvalificiranih vremenskih žigova (https://tsa.fina.hr)

U starijim verzijama TLS protokola, kao i u verzijama već napuštenog SSL protokola otkrivene su ranjivosti koje povećavaju rizik zlouporabe od strane zlonamjerne treće strane (hakera), a što za posljedicu može imati narušavanje sigurnosti podataka koji se starijim verzijama TLS protokola razmjenjuju s navedenim servisima. Iz tog razloga mjerodavne međunarodne norme i tijela zahtijevaju, odnosno strogo preporučuju, prestanak korištenja TLS 1.0  i TLS 1.1 te prelazak na novije verzije TLS protokola, tj. na korištenje verzije TLS 1.2, koja je trenutno najzastupljenija sigurna verzija TLS protokola.

Primarna svrha korištenja TLS protokola je osiguranje povjerljivosti i cjelovitosti podataka koji se internetom razmjenjuju između korisnika i određenog servisa. Korištenje TLS protokola kod krajnjeg korisnika najčešće ostvaruje internet preglednik (internet browser) koji automatski u suradnji sa elektroničkim servisom odabire najbolju podržanu verziju TLS protokola. Ovaj odabir verzije protokola obavlja se automatski, bez intervencije od strane krajnjeg korisnika. Sve novije verzije internet preglednika, operacijskih sustava i drugih aplikacija podržavaju rad s TLS 1.2.

Kako bi korisnicima omogućili provjeru spremnosti za rad s TLS 1.2,  Fina će od 16. travnja 2018. na svojoj Demo okolini za potrebe testiranja omogućiti pristup niže navedenim Demo servisima isključivo korištenjem TLS 1.2 protokola.

Demo servisi kojima će od 16. travnja 2018. biti omogućen pristup isključivo TLS 1.2 protokolom su:

• Demo CMS korisnički portal (https://demo-mojcert.fina.hr)
• Demo ePotpis u oblaku (https://demo-cloud.fina.hr)
• Demo Servis izdavanja kvalificiranih vremenskih žigova (https://demo-tsa.fina.hr)

Pozivamo vas da od 16. travnja 2018. provjerite mogućnost pristupa i korištenja navedenih Demo servisa Fine te, ukoliko se pokaže potrebnim, na vrijeme prijeđete na korištenje novijih verzija softvera koji podržavaju rad s TLS 1.2. 

Obavijest za obveznike fiskalizacije - obnova poslužiteljskog certifikata Porezne uprave

6. ožujka 2018. - Slijedom obavijesti Porezne uprave o skorom isteku poslužiteljskog certifikata cis.porezna-uprava.hr koji se koristi u produkcijskoj okolini u sustavu fiskalizacije, obavještavamo korisnike da će se novi poslužiteljski certifikat implementirati na strani sustava Porezne uprave u četvrtak 7. lipnja 2018 godine.

Obveznici će javni ključ novog certifikata moći početi preuzimati prije njegove zamjene, od 21. svibnja 2018. godine, putem FINA tražilice certifikata (http://rdc.fina.hr/certificate-search/) ili na Internet stranici Porezne uprave.

Novi produkcijski certifikat će imati dulji serijski broj i različit DN od postojećeg certifikata te u slučaju da korisnički sustav ovisi o tim podacima certifikata, biti će potrebno isto prilagoditi. Preporuka je da se obveznici fiskalizacije obrate proizvođaču/održavatelju programskog rješenja za fiskalizaciju kojeg koriste i/ili svojoj IT podršci.

2. svibnja 2018. godine izvršit će se obnova poslužiteljskog certifikata testnog sustava Fiskalizacije cistest.apis-it.hr te će biti omogućeno testiranje.

Detalji vezani za upotrebu certifikata opisani su u dokumentu Fiskalizacija - Tehnička specifikacija za korisnike_v1.6., koja je objavljena na internetskim stranicama Porezne uprave. 

Obavijest o uspješnoj certifikaciji Fine kao kvalificiranog pružatelja usluga povjerenja prema eIDAS uredbi i korištenju EU znaka pouzdanosti

27. rujna 2017. – Temeljem izvješća o ocjenjivanju sukladnosti koje je provelo neovisno tijelo za ocjenu sukladnosti (TÜV Informationstechnik GmbH) Fina je, od strane Ministarstva gospodarstva, poduzetništva i obrta potvrđena kao kvalificirani pružatelj usluga povjerenja sukladno Uredbi (EU) br. 910/2014 (eIDAS uredba).

Kao pružatelji kvalificiranih usluga povjerenja, Fina koristi EU znak pouzdanosti kako bi na jednostavan, prepoznatljiv i jasan način naznačila kvalificirane usluge povjerenja koje pruža.

Pomoću EU znaka pouzdanosti jasno se razlikuju kvalificirane usluge povjerenja od drugih usluga povjerenja. Time se pridonosi transparentnosti na tržištu te se potiču povjerenje u internetske usluge i njihova praktičnost, koji su ključni kako bi korisnici u potpunosti imali koristi od elektroničkih usluga i svjesno se pouzdali u njih. 

Obavijest o odgodi nadogradnje servisa vremenskih žigova

4. rujna 2017. – Nastavno na obavijest o izmjenama u servisu izdavanja elektroničkih vremenskih žigova od 14. srpnja 2017. godine, obavještavamo sve korisnike servisa vremenskih žigova da se odgađa datum uspostave novog Fina QTSA 2017 servisa za izdavanje produkcijskih kvalificiranih elektroničkih vremenskih žigova usklađenih s eIDAS uredbom koji je bio planiran najkasnije za 4. rujna 2017. godine, budući da je nekoliko korisnika zatražilo dodatno kraće vrijeme za završetak prilagodbe i testiranja svojih rješenja.

Uspostava novog Fina QTSA 2017 servisa s početkom izdavanja produkcijskih kvalificiranih elektroničkih vremenskih žigova te prestanka rada servisa Fina QTSA 2015 s prestankom izdavanja produkcijskih naprednih elektroničkih vremenskih žigova prema postojećim profilima bit će u srijedu, 6. rujna 2017. godine.

Postojeći produkcijski servis izdavanja naprednih vremenskih žigova Fina QTSA 2015 prestat će s radom 6. rujna 2017. godine u 19:00 sati, a novi Fina QTSA 2017 servis za izdavanje produkcijskih kvalificiranih elektroničkih vremenskih žigova započet će s radom 6.rujna 2017. godine u 21:00 sati.

Novom Fina QTSA 2017 servisu pristupat će se na jednak način i preko istih pristupnih točaka koje se koriste za pristup postojećem Fina QTSA 2015 servisu te će se korisnici se i dalje autenticirati istom autentikacijom.

Za sve dodatne informacije molimo kontaktirajte nas putem e-mail adrese: info.pki@fina.hr. 

Obavijest o odgodi datuma početka izdavanja novih profila produkcijskih certifikata i prestanka izdavanja certifikata prema postojećim profilima

1. rujna 2017. - Nastavno na obavijest o datumu početka izdavanja novih profila produkcijskih certifikata usklađenih s eIDAS uredbom od 23. lipnja 2017. godine, a budući da nekoliko korisnika do 4. rujna 2017. godine neće biti posve spremno te da im je potrebno dodatno vrijeme za završetak prilagodbi i testiranja, obavještavamo sve korisnike o odgodi datuma početka izdavanja certifikata prema novim profilima i prestanka izdavanja certifikata prema postojećim profilima.

Početak izdavanja certifikata prema novim profilima i prestanak izdavanja certifikata prema postojećim profilima biti će u ponedjeljak, 9. listopada 2017. godine.

Za sve dodatne informacije molimo Vas da nas kontaktirate na e-mail adresu: info.pki@fina.hr. 

Obavijest o izmjenama u servisu izdavanja elektroničkih vremenskih žigova

14. srpnja 2017. - U cilju obveznog usklađivanja Fine kao kvalificiranog pružatelja usluga povjerenja s Uredbom (EU) br. 910/2014 Europskog parlamenta i Vijeća od 23. srpnja 2014. o elektroničkoj identifikaciji i uslugama povjerenja za elektroničke transakcije na unutarnjem tržištu i stavljanju izvan snage Direktive 1999/93/EZ (u daljnjem tekstu: eIDAS uredba), Fina će do kraja kolovoza ili najkasnije do 4. rujna 2017. godine započeti s izdavanjem elektroničkih vremenskih žigova  prema profilima za kvalificirane elektroničke pečate.

Novi servis za izdavanje kvalificiranih elektroničkih vremenskih žigova - Fina QTSA 2017 zamijenit će dosadašnji servis naprednih vremenskih žigova Fina QTSA 2015 te će biti sukladan s eIDAS uredbom i podržavat će zahtjeve klijentskih aplikacija za izdavanje elektroničkih vremenskih žigova sukladno normi ETSI EN 319 422 i preporuci IETF RFC 3161. Algoritam SHA-1 neće biti podržan u Fina QTSA 2017 servisu.

Dokumentacija Fininih sustava za obavljanje usluga izdavanja kvalificiranih vremenskih žigova nalazi se ovdje.

Kako bi e-servisi i korisničke aplikacije bili spremni za rad s novim profilima elektroničkih vremenskih žigova u produkciji, Fina će prije prelaska na produkcijski Fina QTSA 2017 servis, za potrebe testiranja postojeći Fina Demo TSA 2014 servis izdavanja naprednih vremenskih žigova 17. srpnja 2017. godine zamijeniti novim servisom za izdavanje Demo kvalificiranih elektroničkih vremenskih žigova - Fina Demo QTSA 2017, koji će Demo vremenske žigove potpisivati s novim profilom i certifikatom, tehnološki sukladnom profilu odgovora i certifikata za potpis odgovora budućeg Fina QTSA 2017 servisa. Postojeći Fina Demo TSA 2014 servis bit će ugašen 17. srpnja 2017. godine, neposredno prije uspostave Fina Demo QTSA 2017 servisa.

Demo vremenski žigovi smiju se koristiti isključivo u svrhe testiranja i provjere ispravnosti informatičkih rješenja. Uporaba Demo vremenskih žigova smije rezultirati pouzdanjem u podatke i/ili elektroničke potpise na koje se Demo vremenski žigovi odnose za primjene isključivo u testnoj ili prezentacijskoj okolini.

Profil odgovora budućeg Fina Demo QTSA 2017 servisa dan je u tablici u nastavku:

 
Svojstva novog certifikata za potpis odgovora servisa Fina Demo QTSA 2017:

Valjanost certifikata: 4 godine

Valjanost privatnog ključa certifikata: 1. godina

• Subject polje certifikata: 
• commonName (CN): Fina Demo QTSA 2017 <redni broj certifikata>
• organizationIdentifier: VATHR-85821130368
• certificatePolicies: policyIdentifier: 1.3.124.1104.5.32.52
• policyQualifiers:

Ekstenzija qcStatements certifikata:

• esi4-qcStatement-1 (kvalificirani certifikat)
• esi4-qcStatement-5
• esi4-qcStatement-6 - id-etsi-qcs-QcType 2 (certifikat za e-pečat)

Certifikat za potpis odgovora servisa Fina Demo QTSA 2017 će se redovno izdavati svake godine te će se pripadajućim privatnim ključem godinu dana potpisivati elektronički vremenski žigovi. Nakon toga će se generirati novi par ključeva i izdati novi certifikat. Novim će se privatnim ključem potpisivati elektronički vremenski žigovi u narednoj godini dana. Svaki certifikat će vrijediti četiri godine.

Za sve dodatne informacije molimo vas da nas kontaktirate na e-mail adresu: info.pki@fina.hr.

Početak izdavanja novih profila produkcijskih certifikata usklađenih s eIDAS uredbom

23. lipnja 2017. - Sukladno najavama o uvođenju i prijelazu na nove profile certifikata usklađene s eIDAS uredbom te obavijestima od 2. i 9. veljače 2017. godine, obavještavaju se korisnici da će Fina započeti s izdavanjem novih profila produkcijskih certifikata i kvalificiranih vremenskih žigova dana 4. rujna 2017. godine.

Svi produkcijski certifikati izdani nakon tog datuma imat će novi profil certifikata.

Pozivamo sve vlasnike informatičkih rješenja/sustava koji koriste Finine digitalne certifikate na pravovremeno testiranje i prilagodbu postojećih rješenja. Za potrebne testiranja možete zatražiti Demo certifikate. 

Početak izdavanja produkcijskih certifikata s duljim serijskim brojem

19. svibnja 2017. - Sukladno najavama o uvođenju i prijelazu na nove profile certifikata usklađene s eIDAS uredbom te obavijesti od 2. i 9. veljače 2017. godine, obavještavaju se korisnici da će Fina, od 23. svibnja 2017. godine u 7:00 sati, započeti s izdavanjem svih certifikata s postojećim profilom, ali povećanom duljinom serijskog broja. 

Svi produkcijski certifikati izdani nakon tog datuma imat će dulji serijski broj.

Serijski broj certifikata čija se duljina mijenja nalazi se u polju serialNumber (polje X.509 serialNumber, CertificateSerialNumber). Polje serialNumber je polje koje sadrži broj koji jedinstveno identificira pojedini certifikat te nije sastavni dio polja Subject. Sadašnja duljina serijskog broja je fiksna i iznosi 4 okteta, a novi serijski broj imat će varijabilnu duljinu od 16 do 17 okteta. 

Izmjene u načinu rada sa SSL certifikatima u internet pregledniku Google Chrome

21. travnja 2017. - Obavještavamo korisnike da je nedavno izdana nadopuna za internet preglednik Google Chrome (verzija 58.0), kojom su uvedene neke izmjene u načinu rada sa SSL certifikatima, zbog kojih bi se pojedinim korisnicima servisa koji koriste navedene preglednike mogao blokirati pristup poslužitelju.

Rješavanje problema zbog nastalih izmjena je u tijeku te se mole korisnici čiji sustav/servis koristi Finine SSL certifikate i kojima se pojavi navedeni problem na web poslužiteljima, da se jave u Finu radi reizdavanja certifikata.

Dok se rješenje ne ostvari na strani sustava/servisa, krajnji korisnici web poslužitelja koji koriste FINA SSL certifikate mogu pristupiti alternativnim Internet preglednicima (Internet Explorer).

Vlasnici sustava/servisa se radi reizdavanja certifikata mogu javiti na e-mail adresu e-poslovanje@fina.hr.

 Obavijest za obveznike fiskalizacije

24. ožujka 2017. - Obavještavamo obveznike fiskalizacije/vlasnike informatičkih rješenja/sustava, da je Fina u razdoblju od 25. ožujka 2014. godine do 21. rujna 2015. godine izdavala Demo certifikate za fiskalizaciju (Demo 2014) s povećanom duljinom serijskog broja, jednake povećanoj duljini serijskog broja Demo certifikata za fiskalizaciju koji se izdaju od 15. ožujka 2017. godine.

Preporuka je da obveznici fiskalizacije/vlasnici informatičkih rješenja/sustava, koji su zatražili Demo certifikat za fiskalizaciju u spomenutom razdoblju, izvrše provjeru duljine serijskog broja prije zahtijevanja Demo certifikata za fiskalizaciju, sukladno obavijesti od 15. ožujka 2017. godine. Demo certifikati za fiskalizaciju, koje Fina izdaje od 15. ožujka 2017. godine, u polju serialNumber sadrže 16 do 17 okteta, odnosno 32 do 34 znamenke.

Ukoliko obveznici provjerom utvrde da ranije zatražen Demo certifikat za fiskalizaciju sadrži spomenutu duljinu serijskog broja, u Fini nije potrebno zatražiti izdavanje novog Demo certifikata za fiskalizaciju, obzirom da već imate Demo certifikat za fiskalizaciju s produljenim serijskim brojem. 

Obavijest o promjeni duljine serijskog broja u certifikatima za fiskalizaciju

6. ožujka 2017. - Obavještavamo obveznike fiskalizacije da će Fina u cilju obveznog usklađivanja s Uredbom (EU) br. 910/2014 Europskog parlamenta i Vijeća od 23. srpnja 2014. o elektroničkoj identifikaciji i uslugama povjerenja za elektroničke transakcije na unutarnjem tržištu i stavljanju izvan snage Direktive 1999/93/EZ (u daljnjem tekstu: eIDAS uredba) započeti s izdavanjem korisničkih (klijentskih) FISKAL digitalnih certifikata s povećanom duljinom serijskog broja (polje X.509 serialNumber, CertificateSerialNumber) s postojećih 4 na 16 do 17 okteta. 

Ovo polje serialNumber je polje koje jedinstveno identificira pojedini certifikat te nije sastavni dio polja Subject. Sadašnja duljina serijskog broja je fiksna i iznosi 4 okteta, a novi serijski broj imat će varijabilnu duljinu od 16 do 17 okteta. Razlog prijelaza na veću duljinu serijskog broja je povećanje sigurnosti certifikata.

Profilu korisničkog (klijentskog) FISKAL certifikata će se promijeniti samo duljina serijskog broja, a svi ostali dijelovi profila certifikata ostat će neizmijenjeni u odnosu na sadašnji profil.

Postojeće korisničke FISKAL certifikate obveznici fiskalizacije neće trebati mijenjati sve do pred istek njihova važenja, a novim će se obveznicima fiskalizacije izdavati FISKAL certifikati s duljim serijskim brojem.

Planirani početak izdavanja klijentskih FISKAL certifikata s duljim serijskim brojem je polovica travnja 2017., a najkasnije do 30. lipnja 2017., ovisno o prethodno dobivenim rezultatima testiranja s Demo certifikatima i eventualnim potrebama za prilagodbe softvera.

Kako bismo vlasnicima informatičkih rješenja/sustava koji koriste Finine korisničke FISKAL certifikate olakšali testiranje i eventualnu prilagodbu postojećih rješenja, Fina će od 15. ožujka 2017. započeti s izdavanjem Demo FISKAL certifikata s većom duljinom serijskog broja.

Za sve dodatne informacije molimo kontaktirajte nas na e-mail adresu:
certifikati-fiskalizacija@fina.hr. 

Početak izdavanja demo certifikata s duljim serijskim brojem

2. ožujka 2017. - Sukladno obavijesti o uvođenju i prijelazu na nove profile certifikata usklađene s eIDAS uredbom, od 2. i 9. veljače, obavještavaju se korisnici da će Fina Demo sustav od 15. ožujka 2017. godine sve Demo certifikate izdavati s duljim serijskim brojem certifikata. Time se stvaraju preduvjeti za izdavanje Demo certifikata za testiranje, koji će po svojim karakteristikama odgovarati budućim produkcijskim certifikatima usklađenim s Uredbom (EU) br. 910/2014 Europskog parlamenta i Vijeća, od 23. srpnja 2014. godine, o elektroničkoj identifikaciji i uslugama povjerenja za elektroničke transakcije na unutarnjem tržištu i stavljanju izvan snage Direktive 1999/93/EZ (eIDAS uredba).

Nakon 15. ožujka 2017. godine Demo sustav će i dalje izdavati certifikate prema postojećim profilima, ali će ujedno izdavati i certifikate za testiranje koji po karakteristikama odgovaraju profilima sukladnim eIDAS uredbi. Svi Demo certifikati izdani nakon tog datuma imat će dulji serijski broj.

Serijski broj certifikata čija se duljina mijenja nalazi se u polju serialNumber (polje X.509 serialNumber, CertificateSerialNumber). Polje serialNumber je polje koje koje sadrži broj koji jedinstveno identificira pojedini certifikat te nije sastavni dio polja Subject. Sadašnja duljina serijskog broja je fiksna i iznosi 4 okteta, a novi serijski broj imat će varijabilnu duljinu od 16 do 17 okteta.

Obavijest o uvođenju i prijelazu na nove profile certifikata usklađene s eIDAS uredbom

9. veljače 2017. - U cilju obveznog usklađivanja Fine kao kvalificiranog pružatelja usluga povjerenja s Uredbom (EU) br. 910/2014 Europskog parlamenta i Vijeća od 23. srpnja 2014. o elektroničkoj identifikaciji i uslugama povjerenja za elektroničke transakcije na unutarnjem tržištu i stavljanju izvan snage Direktive 1999/93/EZ (u daljnjem tekstu: eIDAS uredba) Fina će započeti s izdavanjem svih korisničkih digitalnih certifikata s povećanom duljinom serijskog broja (polje X.509 serialNumber, CertificateSerialNumber) s postojećih 4 na 16 do 17 okteta, te započeti s izdavanjem korisničkih certifikata prema novim profilima.

Novi profili korisničkih certifikata će se u odnosu na postojeće certifikate razlikovati u sljedećem:

• Veća duljina serijskog broja certifikata (polje X.509 serialNumber, CertificateSerialNumber) koja se s postojećih 4 povećava na 16 do 17 okteta
• U Distinguished Name polja Subject:
  - Dodavanje novih atributa u poslovnim i osobnim certifikatima za ime i za prezime fizičke osobe (givenName, surname (SN)).

           - Dodavanje novog atributa za identifikator poslovnog subjekta (organizationIdentifier) u certifikatima za poslovne subjekte.

           - Upisivanje punog registriranog skraćenog naziva u atribut organizationName (O) u certifikatima za poslovne subjekte. (Ukoliko skraćeni naziv nije registriran upisuje se puni registrirani naziv poslovnog subjekta.)

          - Dodavanje atributa serialNumber za SSL (poslužiteljske) certifikate.

• U ekstenziji certifikata certificatePolicies dodaju se novi OID-ovi i reference na CPS dokumente.
• U ekstenziji qCStatements u kvalificiranim certifikatima mijenjaju se qcStatement izjave.
• U ekstenziji KeyUsage za nekvalificirane certifikate ukida se atribut dataEncipherment za namjenu certifikata u enkripciji podataka. (Uporaba certifikata za enkripciju ključa će i dalje biti podržana jer će atribut keyEncipherment i dalje biti uključen.)
• Uvodi se izdavanje novih kvalificiranih certifikata za elektroničke potpise na novim USB tokenima, odnosno novim smart karticama usklađenih sa zahtjevima za kvalificirana sredstva za izradu elektroničkih potpisa sukladno čl. 29. eIDAS uredbe (QSCD uređaj), a s ciljem omogućavanja izrade kvalificiranog elektroničkog potpisa prema eIDAS uredbi. (Napomena: Izdavanje i obnova kvalificiranih certifikata po novom profilu biti će i dalje omogućena na postojeće USB tokene, odnosno smart kartice. Takvim će se certifikatima moći izrađivati napredni elektronički potpisi zasnovani na kvalificiranom certifikatu u smislu eIDAS uredbe).

Planirani rokovi za uvođenje ovih promjena u produkciji:

• Početak izdavanja svih korisničkih produkcijskih certifikata koji se izdaju po postojećim profilima, a s većom duljinom serijskog broja certifikata (polje X.509 serialNumber, CertificateSerialNumber) – u periodu od druge polovice travnja 2017., a najkasnije do 30. lipnja 2017., o čemu ćemo vas naknadno obavijestiti.
• Početak izdavanja korisničkih produkcijskih certifikata koji će se izdavati po novim profilima: tijekom druge polovice lipnja 2017., a najkasnije 30. lipnja 2017. Napomena: s danom 30. lipnja 2017. godine Fina namjerava prestati s izdavanjem certifikata prema postojećim profilima.

Zbog najavljenih promjena, bit će potrebna detaljna provjera (testiranje) svih postojećih korisničkih informatičkih rješenja/sustava koji koriste Finine digitalne certifikate, a po potrebi i njihova prilagodba (usklađivanje) za rad s novim profilima certifikata.

Kako bismo vlasnicima informatičkih rješenja/sustava koji koriste Finine digitalne certifikate olakšali testiranje i prilagodbu postojećih rješenja Fina će omogućiti izdavanje Demo certifikata s većom duljinom serijskog broja i s novim profilima. Početak izdavanja produkcijskih digitalnih certifikata s povećanom duljinom serijskog broja (druga polovica travnja 2017., najkasnije do 30. lipnja 2017.) ovisit će o prethodno dobivenim rezultatima testiranja s Demo certifikatima.

Planirani rok za početak izdavanja svih Demo certifikata s duljim serijskim brojem i certifikata prema novim profilima (usklađenim s eIDAS uredbom): u periodu od početka ožujka 2017., a najkasnije do 15. ožujka 2017.

Popis i opis novih profila produkcijskih certifikata nalazi se u dokumentu u nastavku:

Profili certifikata usklađeni s Uredbom (EU) br. 910/2014 (eIDAS).

Također, početkom izdavanja korisničkih produkcijskih certifikata po novim profilima uvode se sljedeće nove usluge usklađene s eIDAS uredbom:

• Izdavanje certifikata za kvalificirane i napredne elektroničke pečate za pravne osobe.
• Servis udaljenog elektroničkog potpisivanja i pečatiranja (elektroničko potpisivanje i pečatiranje "u oblaku") sa zasebnim novim profilima kvalificiranih certifikata.

Za sve dodatne informacije molimo vas da nas kontaktirate na e-mail adresu: info.pki@fina.hr.

Obavijest za obveznike fiskalizacije - oporavak Fiskalcis certifikata Porezne uprave

11. studenoga 2016. - Obavještavaju se korisnici da je zbog iznenadnih tehničkih poteškoća Porezna uprava danas zatražila oporavak Fiskalcis certifikata te je danas izdan novi Fiskalceis certifikat.

Izdavanjem novog certifikata, certifikat izdan 4. listopada 2016. prestao je važiti.

Javni ključ novog Fiskalcis certifikata "fiskalcis" možete pronaći na pretraživaču certifikata.

U pretraživač "NOVI RDC 2015 CERTIFIKATI (SHA-256) - certifikati izdani od 07.12.2015." potrebno je upisati *fiskalcis* i kao rezultat se dobivaju dva certifikata. Potrebno je obratiti pažnju na datum važenja certifikata, kako bi se preuzeo ispravni novi certifikat.

Kako bismo vam olakšali postupak preuzimanja, novi je certifikat dostupan za preuzimanje i na stranicama Porezne uprave.

Detalji vezani uz uporabu certifikata objavljeni su na stranicama Porezne uprave. 

Obavijest o izmjeni dokumentacije za ugovaranje usluga certificiranja

13. listopada 2016. - Obavještavaju se korisnici da je slijedom promjene osobe ovlaštene za zastupanje Fine došlo do promjene u Ugovoru o obavljanju usluga certificiranja. Novi obrasci Ugovora objavljeni su na ovim web stranicama.

Napominjemo da se stare verzije Ugovora više ne zaprimaju.

U slučaju da vam se otvara stara verzija ugovora na kojoj je u potpisu bivša predsjednica Uprave gđa. Anđelka Buneta, potrebno je očistiti Cache Internet preglednika na vašem računalu. U nastavku možete pronaći uputu za čišćenje Cache Internet Explorera.

Uputa za čišćenje Cache Internet Explorera

Obavijest za obveznike fiskalizacije - obnova fiskalcis certifikata Porezne uprave

5. listopada 2016. - Slijedom obavijesti Porezne uprave o dostupnosti  aplikacijskog certifikata fiskalcis koji se koristi u produkcijskoj okolini u sustavu fiskalizacije, obavještavamo korisnike na koji način mogu pronaći obnovljeni certifikat te preuzeti javni ključ certifikata.

Javni ključ aplikacijskog certifikata za fiskalizaciju Porezne Uprave "fiskalcis" možete pronaći na pretraživaču certifikata.

U pretraživač "NOVI RDC 2015 CERTIFIKATI (SHA-256) – certifikati izdani od 07.12.2015." potrebno je upisati *fiskalcis* .

S obzirom na to da se radi o novom profilu certifikata,  ako prethodno niste, potrebno je preuzeti i dva nova FINA CA potpisna certifikata i smjestiti ih u „truststore“ kojeg aplikacija/sustav koristi. Radi se o certifikatima FINA DIGITALNI CERTIFIKATI (SHA-256) – izdani od 07.12.2015.

Detalji vezani za upotrebu certifikata opisani su u dokumentu Fiskalizacija - Tehnička specifikacija za korisnike_v1.4., koja je objavljena na internetskim stranicama Porezne uprave.

Sve informacije o datumu primjene obnovljenog certifikata objavljene su također na internetskim stranicama Porezne uprave.

Molimo obveznike fiskalizacije (krajnje korisnike) da se obrate korisničkoj podršci proizvođača softvera radi nadogradnje blagajničkog sustava novim javnim ključem certifikata Porezne uprave. 

Obavijest za obveznike fiskalizacije - obnova poslužiteljskog certifikata Porezne uprave

10. lipnja 2016. - Slijedom obavijesti Porezne uprave o obnovi poslužiteljskog certifikata cis.porezna-uprava.hr, koji se koristi u produkcijskoj okolini u sustavu fiskalizacije od 13.06.2016.godine, obavještavamo korisnike na koji način mogu pronaći obnovljeni certifikat te preuzeti javni ključ certifikata.
 
Javni ključ poslužiteljskog certifikata za fiskalizaciju Porezne Uprave "cis.porezna-uprava.hr" možete pronaći na pretraživaču certifikata.

U pretraživač "NOVI RDC 2015 CERTIFIKATI (SHA-256) – certifikati izdani od 07.12.2015." potrebno je upisati *cis.porezna-uprava.hr*

Obzirom da se radi o novom profilu certifikata, potrebno je preuzeti i dva nova FINA CA potpisna certifikata i smjestiti ih u „truststore“ kojeg aplikacija/sustav koristi. Radi se o certifikatima FINA DIGITALNI CERTIFIKATI (SHA-256) – izdani od 07.12.2015..

Detalji vezani za upotrebu certifikata opisani su u dokumentu Fiskalizacija - Tehnička specifikacija za korisnike_v1.3., koja je objavljena na internetskim stranicama Porezne uprave.

Molimo obveznike fiskalizacije (krajnje korisnike) da se obrate korisničkoj podršci proizvođača softvera radi nadogradnje blagajničkog sustava novim javnim ključem certifikata Porezne uprave.

Demo poslužiteljski certifikat koji je obnovljen 07.06.2016. možete preuzeti na pretraživaču Demo certifikata.

Promjene u Fininim produkcijskim certifikatima

17. studenoga 2015. - U cilju povećanja sigurnosti i povjerenja u izdane certifikate i vremenske žigove koje Fina izdaje te posljedično povećanja sigurnosti i povjerenja u napredni elektronički potpis, autentifikaciju i druge primjene certifikata i vremenskih žigova, izvršene su promjene na sustavima za izdavanje digitalnih certifikata i vremenskih žigova. 

Sukladno obvezama zakonske regulative o elektroničkom potpisu te pripadnim obvezujućim međunarodnim normizacijskim dokumentima, Fina će od 7. prosinca 2015. godine započeti s izdavanjem digitalnih certifikata prema novim, izmijenjenim profilima. Promjene u Fininim produkcijskim certifikatima odnose se na uspostavu dvorazinske arhitekture certifikacijskih tijela (CA-ova) i uvođenje korijenskog (root) produkcijskog CA, korištenje sigurnijih kriptografskih algoritama i duljih kriptografskih ključeva te uspostavu nove usluge za provjeru statusa certifikata. Također, u sklopu navedenih promjena uspostavit će se i servis kvalificiranog vremenskog žiga.

Zbog najavljenih promjena, bit će potrebna detaljna provjera (testiranje) svih postojećih korisničkih informatičkih rješenja/sustava koji koriste Finine digitalne certifikate i vremenske žigove, a po potrebi i njihova prilagodba (usklađivanje) za rad s novim, izmijenjenim certifikatima i vremenskim žigovima. Informatička rješenja/sustavi koji koriste Finine digitalne certifikate trebali bi dvije godine (za certifikate srednje razine sigurnosti), odnosno 5 godina (za certifikate standardne razine sigurnosti) od početka izdavanja digitalnih certifikata prema novim profilima istodobno prihvaćati certifikate sa starim i novim profilom certifikata.

Kako bi vlasnicima informatičkih rješenja/sustava koji koriste Finine digitalne certifikate i vremenske žigove olakšala testiranje i prilagodbu postojećih rješenja Fina je, pored postojeće Demo okoline koja će i dalje nastaviti s radom, uspostavila i novu Demo okolinu pod nazivom Fina Demo 2014 okolina.

Postojeća Demo okolina  izdaje certifikate koji su jednake strukture kao i postojeći produkcijski certifikati, a nova Demo okolina izdaje certifikate i vremenske žigove koji su jednake strukture kao i certifikati i vremenski žigovi koje će Fina početi izdavati 7. prosinca 2015. godine.

Sukladno navedenom, trenutno su u funkciji dvije zasebne Demo okoline te se može zatražiti izdavanje Demo certifikata prema postojećim profilima produkcijskih certifikata i prema novim profilima koje će Fina početi izdavati 7. prosinca 2015. godine.

Sve informacije vezane uz izdavanje certifikata u pojedinoj Demo okolini možete pronaći ovdje. 

Detaljan tehnički opis navedenih promjena možete pronaći u dokumentu u nastavku:

• Opis promjena u profilima certifikata - verzija 1.1. od 25.02.2015.
• Description of changes in the structure of FINA digital certificates (Opis promjena u profilima certifikata - verzija na engleskom jeziku) - verzija 1.1. od 25.02.2015.

Za sva dodatna pitanja možete se obratiti na adresu e-pošte: info.pki@fina.hr.

Ukidanje podrške za Google Chrome - nemogućnost rada sa Java sadržajima

Prema informacijama koje su objavljene na stranici The Chromium Projects i Java, ukida se podrška za NPAPI (Netscape Plugin Application Programming Interface) u Google Chrome pregledniku čime će se onemogućiti rad s Java sadržajima za verzije 42.x i više. 

Ove će promjene utjecati na mogućnost korištenja Google Chrome preglednika za CMS - Portal za preuzimanje i obnovu digitalnih certifikata te na sljedeće Finine servise: e-plaćanje, RGFI, Web e-Potpis, e-Tvrtka, e-Dražba, infoBIZ, e-Regos, e-Blokade i JRR.

NPAPI je trenutno moguće uključiti u samom pregledniku, međutim, od 01.09.2015. podrška će biti u potpunosti onemogućena što znači da se navedenim servisima neće moći pristupiti putem preglednika Google Chrome.

Prema preporukama Jave potrebno je koristiti druge internetske preglednike.

Detaljne informacije o navedenim promjenama možete preuzeti na sljedećim linkovima:

The Chromium Projects: https://www.chromium.org/developers/npapi-deprecation

Java: https://java.com/en/download/faq/chrome.xml 

Obavijest za obveznike fiskalizacije - obnova Fiskalcis certifikata Porezne uprave

20. studenoga 2014. - Slijedom obavijesti Porezne uprave o isteku valjanosti aplikativnog certifikata fiskalcis koji se koristi u produkcijskoj okolini u sustavu fiskalizacije, obavještavamo korisnike na koji način mogu pronaći obnovljeni certifikat te preuzeti javni ključ certifikata.

Javni ključ aplikativnog certifikata za fiskalizaciju Porezne Uprave "fiskalcis" možete pronaći na pretraživaču certifikata.

U pretraživač je potrebno upisati *fiskalcis* i kao rezultat se dobivaju dva certifikata. Potrebno je obratiti pažnju na datum važenja certifikata, kako bi se preuzeo ispravni novi certifikat.

Detalji vezani za upotrebu certifikata opisani su u dokumentu Fiskalizacija - Tehnička specifikacija za korisnike_v1.2. koja je objavljena na internetskim stranicama Porezne uprave.

Molimo obveznike fiskalizacije (krajnje korisnike) da se obrate korisničkoj podršci proizvođača softvera radi nadogradnje blagajničkog sustava novim javnim ključem certifikata Porezne uprave. 

Promjene u Fininim produkcijskim certifikatima

5. rujna 2014. - Sukladno obvezama zakonske regulative o elektroničkom potpisu te pripadnim obvezujućim međunarodnim normizacijskim dokumentima, Fina će u 4. kvartalu 2015. godine započeti s izdavanjem digitalnih certifikata prema novim, izmijenjenim profilima. Promjene u Fininim produkcijskim certifikatima odnose se na uspostavu dvorazinske arhitekture certifikacijskih tijela (CA-ova) i uvođenje korijenskog (root) produkcijskog CA, korištenje sigurnijih kriptografskih algoritama i duljih kriptografskih ključeva te uspostavu nove usluge za provjeru statusa certifikata. Također, u sklopu navedenih promjena uspostavit će se i servis kvalificiranog vremenskog žiga.

Cilj navedenih promjena je zadržavanje i povećanje sigurnosti i povjerenja u certifikate, napredni elektronički potpis, autentifikaciju i druge primjene zasnovane na Fininim digitalnim certifikatima i vremenskom žigovima.

Sukladno najavljenim promjenama, bit će potrebna detaljna provjera (testiranje) svih postojećih korisničkih informatičkih rješenja/sustava koji koriste Finine digitalne certifikate i vremenske žigove, a po potrebi i njihova prilagodba (usklađivanje) za rad s novim, izmijenjenim certifikatima i vremenskim žigovima. Informatička rješenja/sustavi koji koriste Finine digitalne certifikate trebali bi dvije godine (za certifikate srednje razine sigurnosti), odnosno 5 godina (za certifikate standardne razine sigurnosti) od početka izdavanja digitalnih certifikata prema novim profilima istodobno prihvaćati certifikate sa starim i novim profilom certifikata.

Kako bi vlasnicima informatičkih rješenja/sustava koji koriste Finine digitalne certifikate i vremenske žigove olakšala testiranje i prilagodbu postojećih rješenja Fina je, pored postojeće Demo okoline koja će i dalje nastaviti s radom, uspostavila i novu Demo okolinu pod nazivom Fina Demo 2014 okolina.

Postojeća Demo okolina  izdaje certifikate koji su jednake strukture kao i postojeći produkcijski certifikati, a nova Demo okolina izdaje certifikate i vremenske žigove koji su jednake strukture kao i certifikati i vremenski žigovi koje će Fina početi izdavati u 4. kvartalu 2015. godine.

Sukladno navedenom, trenutno su u funkciji dvije zasebne Demo okoline te se može zatražiti izdavanje Demo certifikata prema postojećim profilima produkcijskih certifikata i prema novim profilima koje će Fina početi izdavati u 4. kvartalu 2015. godine.

Detaljan tehnički opis navedenih promjena možete pronaći u dokumentu u nastavku:

• Opis promjena u profilima certifikata - verzija 1.1. od 25.02.2015.
• Description of changes in the structure of FINA digital certificates (Opis promjena u profilima certifikata - verzija na engleskom jeziku) - verzija 1.1. od 25.02.2015.

Za sva dodatna pitanja možete se obratiti na adresu e-pošte: info.pki@fina.hr.

Važnost pridržavanja sigurnosnih pravila prilikom korištenja digitalnih certifikata

1. travnja 2014. - S obzirom na to da se Finini digitalni certifikati koji su izdani na kripto uređajima koriste za pristup i rad na servisima  poput internetskog bankarstva i sličnim e-servisima, Fina upozorava korisnike o važnosti pridržavanja sigurnosnih pravila prilikom korištenja digitalnih certifikata.

Pridržavanjem sigurnosnih pravila uporabe certifikata na kripto uređajima omogućuje se sigurno korištenje navedenih servisa.

Naime, kripto uređaj s certifikatima kojega korisnik koristi prilikom pristupa servisima, osigurava zaštitu korisničkih privatnih ključeva koji se nalaze u sigurnosnom čipu uređaja. Privatni ključevi se nikad ne mogu naći izvan sigurnosnog čipa (generirani  su u samom čipu  i ne mogu se s njega  pročitati), što uvelike povećava razinu sigurnosti korištenja tog uređaja s certifikatima. Međutim, ukoliko se korisnik ne pridržava sigurnosnih pravila, zlouporaba digitalnih certifikata je moguća.

Kako ne bi došlo do zlouporabe digitalnih certifikata, molimo korisnike da se pridržavaju sljedećih sigurnosnih pravila:

• nakon korištenja servisa ili aplikacije izvaditi kripto uređaj iz računala ili čitača kartica,
• kripto uređaj uvijek spremati na sigurno mjesto,
• PIN nikada ne spremati zajedno s uređajem te da ga ne odavati drugim osobama.

U slučaju sumnje na zlouporabu digitalnih certifikata, isto je potrebno prijaviti Fini ili banci u kojoj su zatraženi Finini certifikati, kako bi se poduzele mjere za opoziv certifikata.

Upute za rješenje problema uzrokovanih instalacijom Jave 7u45

31. listopada 2013. - Korisnici koji imaju instaliranu verziju Jave 7u45 te iz tog razloga imaju problem pojavljivanja poruke o Java nepovjerenju u izdavatelja SSL certifikata, za rješenje problema mogu koristiti sljedeće upute:

• Uputa za rješavanje problema kad ne postoji povjerenje u izdavatelja SSL certifikata Fine
• Uputa za rješavanje problema "Podrška za kripto uređaje nije spremna" 

Promjena profila Fina RDC certifikata - uvođenje OIB-a u certifikate

7. studenoga 2011. - Fina će od 11.03.2013. godine započeti s izdavanjem digitalnih certifikata prema novom, promijenjenom profilu. Promjena profila certifikata podrazumijeva uvođenje OIB-a osobe, odnosno OIB-a poslovnog subjekta u certifikate.

Kako bi korisnici koji digitalne certifikate dobivaju prema novom profilu mogli nesmetano koristiti e-servise kojima se pristupa putem Fininih digitalnih certifikata, vlasnici servisa trebaju napraviti određene prilagodbe svojih sustava, odnosno, sustavi koji koriste Finine digitalne certifikate trebali bi u naredne dvije godine prihvaćati certifikate sa starim i novim profilom.

Detaljan opis profila FINA RDC certifikata s opisom promjena možete pronaći u dokumentu u nastavku:

Uvođenje OIB-a u certifikate - opis promjena u profilima certifikata

Za sva dodatna pitanja možete se obratiti na adresu e-pošte: info.rdc@fina.hr.