Elektronski potpis u BiH: kako ga dobiti

Stanje: oktobar 2026.

Elektronski potpis u BiH dobija se od jednog od ovlaštenih ovjerilaca (prema registru iz 2025. to su IDDEEA, UINO, Halcom i JP BH Pošta): odabereš vrstu potpisa, podneseš zahtjev uz dokaz identiteta i dobiješ certifikat na sigurnom sredstvu (kartica/token) ili u klaudu. Za pravne radnje prema institucijama potreban je kvalifikovani elektronski potpis (KEP), jer samo on ima snagu vlastoručnog potpisa. Detalji slijede u nastavku.

Koja vrsta potpisa vam treba?

Pravni okvir čine Zakon o elektronskom potpisu BiH (Sl. glasnik BiH 91/06) i Zakon o elektronskom dokumentu BiH (58/14), uz pravilnike iz 2017. koji definišu prihvaćene formate (uključujući PAdES za PDF). Zaseban Zakon o elektronskom potpisu FBiH, usklađen s EU eIDAS uredbom, prema dostupnim podacima (oktobar 2026.) još nije donesen: Dom naroda Parlamenta FBiH prihvatio je nacrt još 2020., a u evidenciji Parlamenta za taj propis objavljen je samo nacrt iz 2018. Federalni propisi, poput Pravilnika o poreznim prijavama i Zakona o fiskalizaciji transakcija, i dalje se pozivaju na državne propise o elektronskom potpisu.

Razlikuju se tri nivoa:

• Jednostavni (obični) - npr. skenirani potpis u PDF-u; pravno valjan, ali slabe dokazne snage.
• Napredni - jednoznačno vezan za potpisnika i otkriva naknadne izmjene dokumenta.
• Kvalifikovani (KEP) - najviši nivo; samo KEP ima istu pravnu snagu kao vlastoručni potpis i traži se za radnje prema institucijama.

Prvo odredite namjenu - ona određuje i nivo potpisa i ovjerioca.

Digitalni potpis ili elektronski potpis?

U svakodnevnom govoru to je isto. Tehnički, digitalni potpis je kriptografska tehnika (par ključeva i certifikat) na kojoj se zasnivaju napredni i kvalifikovani elektronski potpis, dok zakon koristi pojam elektronski potpis. Kad neko traži „digitalni potpis za Poreznu upravu", u pravilu misli na kvalifikovani elektronski potpis (KEP).

Gdje se dobija elektronski potpis u BiH?

U registru Ministarstva komunikacija i prometa BiH upisana su četiri ovlaštena ovjerioca (stanje 2025.):

• IDDEEA - izdaje KEP građanima besplatno, na više od 30 lokacija (RA uredi: Banja Luka, Sarajevo, Bihać, Mostar, Bijeljina i drugi), dostupno od 1.7.2024.
• UINO (Uprava za indirektno oporezivanje) - izdaje kvalifikovane certifikate na pametnoj kartici, uz naknadu prema cjenovniku UIO (koristi se posebno za e-poslovanje s UINO, npr. e-PDV).
• Halcom - kartica ili USB ključ uz naknadu; Halcom One (potpis u klaudu) je za fizička lica besplatan.
• JP BH Pošta - USB token, uz naknadu.

Cijene se mijenjaju i razlikuju po ovjeriocu i trajanju certifikata - provjerite zvanični cjenovnik izabranog ovjerioca. (Prema cjenovniku BH Pošte iz decembra 2025., jednogodišnji certifikat košta 140,40 KM s PDV-om.)

Od 1.6.2024. IDDEEA u čip elektronske lične karte upisuje certifikat za digitalno predstavljanje (prijava na e-servise uz čitač kartica), ali ne i kvalifikovani certifikat za potpis: prema IDDEEA, on se trenutno ne izdaje jer Vijeće ministara BiH nije odredilo cijenu. Ličnom kartom se zato danas ne potpisuje; za potpis služi potpis u klaudu ili certifikat ovjerioca na kartici odnosno tokenu.

Elektronski potpis u klaudu (e-IDDEEA)

Pored potpisa na fizičkom sredstvu (kartica ili token), dostupan je i potpis u klaudu, poznat i kao udaljeno ili serversko potpisivanje. IDDEEA ga nudi od 1.7.2024. preko web aplikacije i mobilne aplikacije e-IDDEEA.

Kako radi:

• Ključ je kod pružaoca usluge: certifikat se čuva u certificiranom HSM okruženju, a ne na kartici u vašem računaru.
• Potpisivanje potvrđujete drugim faktorom, najčešće na mobitelu.
• Bez kartice i čitača: potpisujete s različitih uređaja, uz isti pravni efekat kao potpis na kartici.

Prije nego potpis u klaudu nabavite za porezne prijave, pogledajte dio o Poreznoj upravi FBiH ispod: PUFBiH ne prihvata svaki certifikat za svaku vrstu obveznika.

Elektronski potpis i Porezna uprava FBiH

Ovo je najčešći konkretan razlog zašto firmama treba potpis. Od 5.1.2026., prema Pravilniku o poreznim prijavama (Sl. novine FBiH 36/24) i obavještenju PUFBiH, Porezna uprava FBiH zaprima prijave pravnih lica, poslovnih jedinica, organizacija i samostalnih poduzetnika isključivo elektronski, uz kvalifikovani elektronski potpis (portal e-Porezna). Za građane je elektronska prijava mogućnost, a ne obaveza.

Koje certifikate PUFBiH prihvata, bilo je predmet javnog spora. Pravilnik (čl. 18.) predviđa prihvatanje certifikata ovjerilaca upisanih u registar Ministarstva komunikacija i prometa BiH, ali samo ako su kompatibilni sa softverom Porezne uprave. Na početku 2026. u sistemu su radili samo KEP-ovi Halcoma i JP BH Pošta (koji se plaćaju). Stanje u oktobru 2026.:

• Halcom i JP BH Pošta: prihvaćeni, prijava certifikatom u aplikaciji nPIS i na portalu e-Porezna.
• IDDEEA: od 1.10.2026. građani mogu besplatnim IDDEEA certifikatom prijaviti se u aplikaciju nPIS i elektronski potpisivati porezne obrasce. Prema korisničkom uputstvu PUFBiH (oktobar 2026.) prijava ide brojem lične karte i lozinkom, a obrazac se potpisuje PIN-om za potpisivanje i jednokratnim kodom koji stiže na e-mail adresu registrovanu kod IDDEEA. Uputstvo to zove prijavom ličnom kartom, ali čitač kartica nije potreban: koristi se IDDEEA certifikat koji se prethodno aktivira u prostorijama IDDEEA.
• Firme i UINO: da li IDDEEA certifikat mogu koristiti i pravna lica i poduzetnici, te da li se sada priznaju certifikati UINO, zvanično nije potvrđeno.

Prije nabavke certifikata za firmu zato provjerite kod PUFBiH koji certifikat prihvata za vašu vrstu obveznika.

Kako potpisati PDF i šta je elektronski pečat

Kad certifikat imate, potpisivanje dokumenta korak po korak (Adobe Acrobat Reader, token ili potpis u klaudu) i provjeru potpisa opisali smo u vodiču Kako potpisati PDF elektronskim potpisom. Ako tražite potpis u ime firme, a ne osobe, pogledajte Elektronski pečat u BiH.

Šta nakon što dobijete potpis

Certifikat je tek alat. Vrijednost dolazi kada se potpisivanje ugradi u proces - odobravanje ugovora i dokumenata direktno u Microsoft 365 ili DMS-u, bez printanja, potpisivanja rukom i ponovnog skeniranja.