Zašto Adobe kaže da potpis nije provjeren?

Adobe automatski vjeruje samo ovjeriocima s Adobe liste (AATL) i s evropske liste pouzdanih pružalaca (EUTL). BiH ovjerioci IDDEEA, UINO i BH Pošta nisu ni na jednoj, pa primalac mora sam dodati korijenski certifikat ovjerioca u pouzdane certifikate. To ne znači da je potpis nevažeći, nego da Adobe ne zna kome vjeruje.

Je li skenirani potpis u PDF-u elektronski potpis?

Slika potpisa ili otkucano ime u PDF-u je najviše jednostavan elektronski potpis, slabe dokazne snage. Snagu vlastoručnog potpisa ima samo kvalifikovani elektronski potpis (KEP), koji se pravi certifikatom ovjerioca i otkriva svaku naknadnu izmjenu dokumenta.

Može li više osoba potpisati isti PDF?

Može, jedna za drugom. Pri tome prvi potpisnik ne smije uključiti opciju Lock document after signing, jer ona blokira i sve naredne potpise. Svaki potpisnik sprema dokument pod novim imenom i šalje ga dalje.

Kako potpisati PDF elektronskim potpisom

Stanje: oktobar 2026.

PDF se kvalifikovanim elektronskim potpisom (KEP) potpisuje na dva načina. S tokenom ili karticom otvorite PDF u besplatnom Adobe Acrobat Readeru, izaberete All tools > Use a certificate > Digitally sign, povučete polje za potpis, izaberete certifikat i potvrdite PIN-om. S potpisom u klaudu (e-IDDEEA, Halcom One) PDF učitate u web ili mobilnu aplikaciju ovjerioca, potpišete PIN-om i preuzmete potpisanu datoteku. Ako certifikat još nemate, počnite od vodiča Elektronski potpis u BiH: kako ga dobiti.

Šta vam treba prije potpisivanja

Zavisi od ovjerioca kod kojeg imate certifikat:

Ovjerilac	Gdje je certifikat	Softver na računaru	Potpis u Adobe Readeru	Potpis u klaudu
IDDEEA	na serveru IDDEEA	ne treba	ne, potpisuje se u aplikaciji IDDEEA	da (web i e-IDDEEA)
UINO	pametna kartica i čitač	SafeSign	preko softvera kartice (uputstvo za Adobe ovjerilac ne objavljuje)	ne
Halcom	kartica, USB ključ ili klaud	Nexus Personal	da (ovjerilac ima uputstvo)	da (Halcom One)
JP BH Pošta	USB token	SafeNet Authentication Client	da (ovjerilac ima uputstvo i video)	ne

Za Adobe Reader na Windowsu trebaju vam: instaliran softver ovjerioca, učitani CA certifikati ovjerioca (uputstva su na njihovim stranicama), priključen token ili kartica i PIN.

Korak po korak u Adobe Acrobat Readeru (token ili kartica)

Otvorite PDF u Adobe Acrobat Readeru (besplatna verzija je dovoljna).
Izaberite All tools > Use a certificate > Digitally sign. Ako ne vidite opciju, kliknite View more tools. U starijem izgledu programa put je Tools > Certificates > Digitally Sign.
Potvrdite uputu s OK i mišem povucite pravougaonik na mjestu gdje treba stajati potpis.
U prozoru Sign with a Digital ID izaberite svoj certifikat (detalje vidite preko View Details) i kliknite Continue.
Provjerite izgled potpisa. Opciju Lock document after signing uključite samo ako ste posljednji potpisnik, jer ona blokira i naredne potpise.
Kliknite Sign i sačuvajte dokument pod novim imenom, da original ostane nepotpisan.
Unesite PIN tokena ili kartice. PIN traži driver ovjerioca, ne Adobe.

Potpisani PDF je zaključan za izmjene: svaka kasnija promjena vidi se u panelu potpisa.

Ako se certifikat ne pojavi na listi

Provjerite softver ovjerioca. Najčešći uzrok je da driver tokena nije instaliran ili da CA certifikati ovjerioca nisu učitani. Kod Halcoma, ako Nexus Personal pokazuje žuti ili crveni trokut, desni klik na certifikat i Enable certificate.
Dodajte uređaj u Adobeu: Menu > Preferences > Signatures > Identities & Trusted Certificates > More > Digital IDs, pa ikona za dodavanje i A device connected to this computer.
Zaštićeni način rada. Halcom u svom uputstvu traži da se u Preferences > Security (Enhanced) isključe zaštićeni način i pojačana sigurnost, a Adobe preporučuje da zaštićeni način ostane uključen. Mijenjajte to samo ako ništa drugo ne pomaže.

Potpis u klaudu: e-IDDEEA i Halcom One

IDDEEA građanima izdaje besplatan kvalifikovani potpis isključivo u klaudu: ključ je na serveru IDDEEA, a potpisuje se u njihovoj aplikaciji, ne u Adobeu.

Web aplikacija: na iddeea.gov.ba otvorite e-Potpis, prijavite se brojem lične karte i lozinkom, unesite jednokratnu lozinku s e-maila, u modulu za udaljeno potpisivanje izaberite PDF, kliknite OTVORI PDF, postavite potpis, unesite korisnički kod i kliknite POTPIŠI, pa preuzmite potpisani dokument.
Mobilna aplikacija e-IDDEEA (Android, iOS): modul E-potpis > ODABERI PDF, postavite zeleni pravougaonik, unesite PIN i kliknite POTPIŠI.
Pazite na PIN: prema uputstvu IDDEEA, PIN za udaljeno potpisivanje ne može se naknadno promijeniti. Ako ga zaboravite, certifikat se opoziva i ponovo idete u RA ured.

Halcom One je Halcomov kvalifikovani potpis u klaudu, za fizička lica besplatan. Potpisuje se na Halcom One potpisnom portalu ili u web i mobilnom bankarstvu banaka koje ga podržavaju.

Kod potpisa u klaudu PDF se šalje na server ovjerioca na potpisivanje. Za povjerljive dokumente to uzmite u obzir.

Može li se PDF potpisati ličnom kartom?

Danas ne. Od 1.6.2024. IDDEEA u čip lične karte upisuje certifikat za digitalno predstavljanje (prijava na e-servise uz čitač kartica). Kvalifikovani certifikat za potpis na ličnoj karti je tehnički pripremljen, ali se prema IDDEEA ne izdaje dok Vijeće ministara BiH ne odredi cijenu. Do tada je za građane besplatna opcija IDDEEA potpis u klaudu.

Kako provjeriti da je potpis važeći

Otvorite potpisani PDF i panel Signatures, pa Options > Validate Signatures. Detalje potpisnika vidite preko Signature Properties > Show Signer's Certificate.

Adobe automatski vjeruje samo ovjeriocima s Adobe liste pouzdanih certifikata (AATL) i s evropske liste pouzdanih pružalaca usluga (EUTL). IDDEEA, UINO i BH Pošta nisu ni na jednoj, pa Adobe kod primaoca javlja da identitet potpisnika nije provjeren. To ne znači da je potpis nevažeći, nego da Adobe ne zna kome vjeruje. Rješenje je da primalac doda korijenski certifikat ovjerioca u pouzdane:

U panelu potpisa: Options > Show Signature Properties > Show Signer's Certificate.
Lijevo u lancu označite korijenski certifikat (najviši u lancu, ne certifikat potpisnika) i uporedite njegov otisak s onim koji ovjerilac objavljuje na svojoj stranici.
Kartica Trust > Add to Trusted Certificates, označite Use this certificate as a trusted root i potvrdite.

IDDEEA, UINO i BH Pošta objavljuju svoje korijenske certifikate za preuzimanje. Na Windowsu postoji i opcija da Adobe vjeruje svim korijenskim certifikatima iz Windows spremišta (Preferences > Signatures > Verification > More > Windows Integration); Adobe upozorava da to utiče na sigurnost.

Slika potpisa nije elektronski potpis

Ubačena slika potpisa ili otkucano ime u PDF-u je najviše jednostavan elektronski potpis, slabe dokazne snage. Snagu vlastoručnog potpisa ima samo potpis napravljen kvalifikovanim certifikatom ovjerioca (zakon ga zove „siguran elektronski potpis"), koji otkriva svaku naknadnu izmjenu. Kad institucija traži „elektronski potpisan PDF", u pravilu misli na KEP.

Najčešće greške

Certifikat se ne vidi: softver ovjerioca nije instaliran, token nije priključen ili CA certifikati nisu učitani.
Istekao certifikat: Adobe potpis napravljen certifikatom koji je u trenutku potpisa bio istekao ili opozvan prikazuje kao nevažeći. Provjerite rok certifikata prije važnih potpisa.
Izmjena nakon potpisa: dozvoljene izmjene (npr. novi potpis) Adobe prikazuje kao važeći potpis s izmjenama; ostale izmjene čine potpis problematičnim ili nevažećim. U panelu potpisa možete otvoriti potpisanu verziju i uporediti.
Drugi potpisnik ne može potpisati: prvi je uključio Lock document after signing.
Mac: Adobe Reader potpisivanje podržava i na macOS-u, ali UINO i BH Pošta objavljuju softver samo za Windows. IDDEEA radi u pregledniku i na mobitelu, pa nije vezan za Windows.

Potpisivanje u firmi

Jedan PDF potpisati ručno je pet minuta. Ugovori s tri potpisnika, desetine ponuda i odluka sedmično ili potpis na svakoj izlaznoj fakturi su druga priča: dokumenti kruže mailom, neko zaboravi isključiti zaključavanje, potpisane verzije završe u pet foldera. U tom trenutku potpisivanje treba ugraditi u tok odobravanja, s arhivom koja čuva potpisani original. Za potpis u ime firme, a ne osobe, pročitajte i Elektronski pečat u BiH.