Dostop do IS e-MA in delovanje

Owned by alenka.cernjac
Last updated: Feb 25, 2021 by SVRK
9 min read

februar, 2021


1. DIGITALNA POTRDILA - DOSTOPI, PODPIS, POOBLASTILA


1.1 Kako se prijaviti v sistem e-MA? 
Do aplikacije e-MA se dostopi z naslova: https://ema.arr.gov.si/ema-api/app/#/ .

Podroben opis sledite navodilom na povezavi  2. PRIJAVA V APLIKACIJO E-MA.

1.2 Kje dobim digitalno potrdilo za prijavo? 
Navodila za pridobitev certifikata SIGEN-CA pridobite na naslovu https://www.sigen-ca.si/.

Po pridobitvi digitalnega potrdila se morate registrirati v svoj račun preko SI-PASS
(https://sicas.gov.si/bl/login?entityID=SICAS_USER-PAGES ).
Za registracijo sledite navodilom na  http://www.si-ca.si/dokumenti/Registracija-SI-PASS.pdf .

V pomoč pri nalaganju certifikata vam je lahko tudi dokument na povezavi
http://www.eu-skladi.si/portal/sl/ekp/izvajanje/e-ma 'Uporaba spletnih brskalnikov pri delu z IS e-MA'.

V primeru, da imate pri registraciji v SI-PASS težave se prosimo obrnite na Ministrstvo za javno upravo,
kjer pomoč uporabnikom nudijo preko Enotnega kontaktnega centra: 080 2002.

Po teh korakih se prijavite v sistem e-MA na naslovu https://ema.arr.gov.si/ema-api/app/#/, s tem se
v e-MA vpiše tudi vaše uporabniško ime, s katerim ste se ravnokar prijavili v SI-PASS.
Na prvem ekranu desno zgoraj se izpiše vaše uporabniško ime, na levi strani je vidna le izbira DOMOV.

Vlogo za dodelitev/odvzem dostopnih pravic uporabnik odda elektronsko.

Dodajanje dostopnih pravic je možno na dva načina:

  • Uporabnik odda vlogo za ureditev dostopnih pravic zase (opis v točki 4.1.) ali
  • jo v izjemnih primerih namesto njega odda koordinator oz. skrbnik pogodbe/operacije (opis v točki 4.2)


1.3 Katera digitalna potrdila so kompatibilna s sistemom e-MA in primerna za uporabo aplikacije? 
Pred prvo uporabo je potrebno digitalna potrdila registrirati na spletni povezavi:
https://sicas.gov.si/IdP-RM-Front/login.htm. Veljavna digitalna potrdila za e-MA so:

  • SIGEN-CA in SIGOV-CA
  • PoštaRCA
  • AC NLB
  • Halcom CA

Dejansko so to digitalna potrdila, ki so izdana za posameznika (na fizično osebo). Uporaba potrdil za
splošne nazive v sistemu SI-PASS sicer omogoča prijavo uporabnika, ni pa omogočeno pridobivanje
podatkov o uporabniku iz uradnih evidenc npr. Centralnega registra prebivalstva in posledično tudi
oblikovanje elektronskega podpisa v sistemu SI-PASS. Polna uporaba sistema je torej mogoča z digitalnimi
potrdili, ki so izdana za posameznika, torej bodisi za fizično osebo bodisi za zaposlenega v podjetju/organizaciji
ali v državnem organu. 

1.4 Ali za delo v e-MA in oddajo (podpis) ZzI velja isto digitalno potrdilo? 
Za podpis (oddajo) ZzI dobite na SI-PASS drug certifikat, ki ga lahko tudi brišete in ustvarite novega. Gre torej
za različna certifikata. Ključno pri tem je, da je potrdilo vezano na posameznika (in ne za splošne nazive), saj
v nasprotnem primeru (primeru uporabe potrdila podjetja) lahko vsi, ki to potrdilo uporabljajo, dobijo vpogled
v osebne podatke osebe, na katero je potrdilo izdano.
Pomembno torej je (ne glede na izdajatelja potrdila), da mora biti izdano na organ (oziroma firmo) in fizično
osebo obenem, saj morata biti opredeljeni obe davčni številki (tako za podjetje kot zaposleno osebo). Primer
za SIGEN-CA: http://www.sigen-ca.si/dokumenti.php (izbere se obrazec v rubriki Dokumenti SIGEN-CA
za poslovne subjekte in sicer Zahtevek za PRIDOBITEV spletnih digitalnih potrdil za zaposlene).

1.5 Kje je se lahko iz certifikata razbere, ali je pravi za potrebe elektronskega podpisa na SI-PASS oziroma
da je izdan na fizično osebo in ne za splošne nazive? 
Tip potrdila se najenostavneje razbere iz vsebina polja CN (CommonName) iz potrdila: če sta v polju ime in
priimek uporabnika, gre za potrdilo za posameznika, če je v polju zapis npr. direktor, vložišče, glavna pisarna
ipd. pa za potrdilo za splošni naziv.

Podatek lahko vidite na naslednji način:

V spletnem brskalniku najdete potrdilo, ki ga imate za namen podpisa ZzI nameščeno. V brskalniku  Chrome
ga najdete pod Nastavitvami/ Dodatno in izberete Upravljanje certifikatov.
Izberete certifikat in nanj dvakrat kliknete. Odpre se okno Potrdilo, kjer izberete zavihek Podrobnosti. Med
ponujenimi možnostmi izberete polje Nosilec (oziroma Subject v angleški verziji) in naredite nanj dvoklik.
V spodnjem delu se prikažejo podatki in v prvi vrstici (CN) se pokaže imetnik potrdila. Za podpis ZzI mora
to biti torej fizična oseba in ne splošni naziv imetnika.


1.6 Ali lahko namesto upravičenca po pooblastilu upravičenca izpolnjujem zahtevek za izplačilo s svojim
certifikatom, zahtevek pa nato potrdi oz. s svojim certifikatom podpiše upravičenec?
Ali to ni mogoče in mora zahtevek v celoti izpolniti ter podpisati upravičenec sam s svojim certifikatom? 
Sistem e-MA dovoljuje, da v imenu upravičenca zahtevke za izplačilo v  njegovem primeru  kreira in oddaja
pooblaščena oseba. Za pooblastila je odgovoren upravičenec, ki za pooblaščenca tudi pripravi ustrezno vlogo,
ne more pa upravičenec za kreiranje in oddajo zahtevkov za izplačilo pooblastiti ustreznega posredniškega organa. 
Pooblaščenec lahko v imenu upravičenca kreira in oddaja tudi zahtevke za izplačilo, če mu upravičenec tako pooblastilo
priskrbi. 

1.7 Ustanovitelj podjetja A, ki želi oddati vlogo za dostop do e-MA,  je podjetje B, ki ima že urejen certifikat
SIGEN-CA. Zanima nas, ali lahko za podjetje A uporabimo isti certifikat oziroma si uredimo pooblastilo. 
Oboje je možno. Če boste uporabljali obstoječi certifikat pomeni, da boste v sistem e-MA prijavljeni kot podjetje B
in prek tega profila dostopali do operacij in v sistem vnašali podatke.
V tem primeru je potrebno urediti pooblastilo s strani podjetja A, slednje pa v sistem ne bo moglo vnašati podatkov. 
Če želite nastopati neodvisno, se je potrebno prijaviti z novim digitalnim certifikatom, izpolniti vlogo in urediti dostopne
pravice. Tako se bo ustvaril nov neodvisen profil, s katerim boste lahko dostopali do svojih operacij. 

1.8 Kakšno digitalno potrdilo potrebujem za oddajo Zahtevka za izplačilo?

  1. Za podpis (oddajo) ZzI dobite na SI-PASS drug certifikat kot velja za potrdilo, ki omogoča vnos podatkov v sistem
    e-MA. Gre torej za različna certifikata. Ključno pri tem je, da je to potrdilo vezano na posameznika (in ne na splošne
    nazive), saj v nasprotnem primeru (primeru uporabe potrdila podjetja) lahko vsi, ki to potrdilo uporabljajo, dobijo
    vpogled v osebne podatke osebe, na katero je potrdilo izdano. Pomembno torej je (ne glede na izdajatelja potrdila),
    da mora biti izdano na organ (oziroma firmo) in fizično osebo obenem, saj morata biti opredeljeni obe davčni
    številki (tako za podjetje kot zaposleno osebo). Primer za SIGEN-CA: [http://www.sigen-ca.si/dokumenti.php] (izbere
    se obrazec v rubriki Dokumenti SIGEN-CA za poslovne subjekte in sicer Zahtevek za PRIDOBITEV spletnih
    digitalnih potrdil za zaposlene).
    Podatek, na koga je izdano digitalno potrdilo, lahko preverite na način, ki je opisan v pripeti datoteki (Vrsta digitalnega
    potrdila-kako preveriti.doc).
  2. Za podpis ZzI mora biti upravičenec tudi registriran v UJP.net. Dostop se uredi na povezavi  [https://www.ujp.gov.si/].
  3. Paziti je tudi potrebno, kdo ga oddaja. Oddaja ga lahko le upravičenec, ki je sočasno tudi prejemnik sredstev oziroma
    poslovodeči v primeru konzorcija.


1.9 Zakaj zahtevkov za izplačilo ni možno podpisati s certifikatom za pravno osebo? Predvidevam, da je razlog, ker je za
elektronski podpis potrebna fizična oseba s svojo DŠ in bi morali imeti uporabniki certifikat za pravno osebo, vendar
izdan na fizično osebo. 
Zaradi pogosto neustrezne uporabe potrdil za splošne nazive je njihova uporaba v sistemu SI-CAS omejena na prijavo uporabnika,
ni pa omogočeno pridobivanje podatkov o uporabniku iz uradnih evidenc npr. Centralnega registra prebivalstva. Polna uporaba
sistema je torej mogoča z digitalnimi potrdili, ki so izdani na ime in priimek posameznika, torej bodisi za fizično osebo bodisi za
zaposlenega v podjetju/organizaciji ali v državnem organu. 

1.10 Ko želim v Chrome uvoziti digitalno potrdilo, mi ne prepozna USB ključka, kjer se potrdilo nahaja. Kako rešim to težavo? 
Ali poskušate namestiti potrdilo, s katerim se nameravate prijavljati v sistem e-MA (SigenCA, Halcom, PoštarCA ali podobni) ?
Tega potrdila ni potrebno (niti možno) posebej uvažati v računalnik, ampak ga sistem zazna neposredno na ključku, ko je to
potrebno (ob prijavi v sistem e-MA).

Je pa potrebno, v kolikor vam brskalnik ob obisku vstopne strani ( https://ema.arr.gov.si/ema-api/app/#/ ) prepreči dostop
zaradi varnostnih potrdil, namestiti korenska potrdila iz spletnih strani:
https://www.ca.gov.si/podpisna_komponenta/korenski_potrdili.php
http://www.ca.gov.si/identiteta-si-trust-root.php. 

1.11 Ko se želim prijaviti v e-MA, me vrača na stran SI-PASS za registracijo. Digitalno potrdilo imam urejeno, prav tako
dodeljene dostopne pravice. Kaj lahko naredim? 
Možno je, da ste v SI-PASS registrirani z dvema e-naslovoma. Potrebno je preveriti, s katerim ste se registrirali prvikrat (npr.
prvikrat ste se preko SIGENC-a registrirali z ….@gmail.com, naslednjič ste uporabili drugega – npr. e-naslov podjetja). E-naslov,
ki je v sistem prišel prvi, je veljavni. Rešitev je, da se dodatni e-naslov izbriše, nato pa se ponovno prijavite s prvotnim (npr.…@gmail.com).
V naslednjem koraku morate na prvotni e-naslov le dodati e-naslov, s katerim želite delati v sistemu. Pri obojem (brisanju
dodatnega naslova in dodajanju novega) vam bodo pomagali na MJU, telefon: 080 2002. 

1.12 Ko želim spremeniti status vlogi za odločitev o podpori, mi javi, da nimam digitalnega potrdila ustreznega tipa. 

Izberite opcijo 'Pridobitev potrdila' in sledite navodilom. Tako se boste še enkrat prijavili s svojim certifikatom,
nato pa bo podpis uspešno izveden.
Če vam javi napako, da geslo ni veljavno, izberite možnost 'Ponastavitev gesla'.

2. PRIJAVA oziroma DOSTOP DO e-MA

2.1 Ne morem se prijaviti v IS eMA, kaj je narobe?
IS eMA za prijavo uporablja storitev Ministrstva za Javno upravo, imenovano Si-PASS.
Za pomoč pri storitvi SI-PASS kontaktirajte pomoč uporabnikom na Enotnem kontaktnem centru.
E- naslov: ekc@gov.si
Tel.: 0802002.

Več pojasnil glede težav pri prijavi je opisanih v spodnjem dokumentu Dostop do IS e-MA. 

2.2 Pri vzpostavitvi povezave s spletnim mestom ema.arr.gov.si imam težave, ne glede na to, kateri
računalnik uporabljam. Poizkusil sem s 5 različnimi računalniki in poizkusil menjati lokacije, vendar
se težava vedno pojavi. Spremenil sem varnostne nastavitve in dodal spletni naslov med izjeme,
vendar še vedno nimam dostopa.
Vedno znova mi napiše, da spletno mesto ema.arr.gov.si za zaščito vaših podatkov običajno uporablja
šifriranje. Ko se je Google Chrome tokrat poskusil povezati s spletnim mestom ema.arr.gov.si, je to
vrnilo nenavadne in nepravilne poverilnice. 
Urediti je potrebno korensko potrdilo in nastaviti združljivostni pogled. Navodila za to so na naslovu
http://www.eu-skladi.si/portal/sl/ekp/izvajanje/e-ma. 

2.3 Po uspešni prijavi v IS e-MA vidim samo možnost "Domov."
V tem primeru nimate urejenih dostopnih pravic. Za ureditev pravic se obrnite na posredniško
telo (ministrstvo) oziroma skrbnika pogodbe.  

2.4 Pri dostopu do IS e-MA vidim na levi strani le možnosti "Domov" in "Operacija".
Potrebno je razširiti vidno polje ekrana – to storite s sočasnim pritiskom tipke CTRL in znakom - (minus). 

2.5 Pri dostopu do IS e-MA vidim na levi strani le možnosti "Domov" in "Operacija". 
V tem primeru gre za težavo, kjer se morate za tehnično rešitev obrniti na podporo uporabnikom
preko aplikacije CPU. 

2.6 Poslal sem vam vlogo za dostop, vendar nisem prejel odgovora.
Pri nas urejamo vloge za dostop do e-MA samo za: SVRK, Ministrstvo za finance (vključno z Uradom za nadzor
proračuna) in za operacije tehnične pomoči (operacija ima v nazivu "TP").
Vse ostale vloge urejajo koordinatorji e-MA na Posredniških organih (ministrstvih). 

2.7 Želim dostopati do operacij različnih posredniških organov. Na koga naj se obrnem za dodelitev pravic? 
Dostopne pravice dodeli (in uredi) le koordinator ustreznega posredniškega organa za to operacijo.

2.8 Pred sistemom e-MA smo uporabljali sistem ISARR2. Ali je ravno tako potrebno izpolniti Vlogo za
dodelitev pravic? 
Izpolnite vlogo za dostop, ki jo najdete na naslovu http://www.eu-skladi.si/portal/sl/ekp/izvajanje/e-ma  in jo
posredujete koordinatorju na posredniškem organu za to operacijo. 

2.9 Prenesli smo si vlogo za odobritev dostopa, vendar ne vemo, kaj naj vpišemo pod naziv operacije
(OP20-__________).  Kje dobimo šifro operacije?
Vaš skrbnik pogodbe na ministrstvu je pravi naslov za vprašanja glede šifre operacije, saj vam bo znal
povedati, do katere faze je vloga za odločitev o podpori za to operacijo urejena.
Ko je vloga za odločitev o podpori potrjena, se kreira operacija, ob tem pa ji sistem samodejno dodeli
tudi šifro. Na tej podlagi se lahko uredijo dostopne pravice.

2.10 Brskalnik mi pri prijavi v e-MA javi, da povezava ni zasebna. Kaj naj storim?


Lahko imate težave s korenskim potrdilom SI-TRUST. Navodila najdete na naslovu 
http://www.eu-skladi.si/portal/sl/ekp/izvajanje/e-ma v priponki 'Navodila uporabnikom za korensko potrdilo
SI-TRUST' ali na povezavi:  https://www.ca.gov.si/Navodila_si-trust_ssl_2017_05_11.pdf.

Če se še vedno pojavljajo težave z varnostnim potrdilom preverite, če imate nameščene  vse korenske
certifikate s sledeče spletne strani: https://www.ca.gov.si/podpisna_komponenta/korenski_potrdili.php 
in http://www.ca.gov.si/identiteta-si-trust-root.php.

2.11 Pri dostopu do IS e-MA dobim samo prazen ekran (kot na sliki). Kaj naj storim?

 Problem se pojavi v Internet Explorerju, kjer je nastavljen Združljivostni pogled za stran »arr.gov.si«.
Odstranite to nastavitev Združljivostnega pogleda ali uporabite drug spletni brskalnik, npr. (Chrome).


3. DELOVANJE e-MA, OBVESTILA, NAPAKE

3.1 Delovanje e-MA v IE 
Potrebno je iti v Nastavitve/ Nastavitve združljivostnega pogleda,
- odstraniti spletno mesto arr.gov.si (okno mora biti prazno)
- odstraniti kljukice v obeh spodnjih okencih (Prikaži intranetna mesta....in Uporabi Microsoftove sezname...).



3.2 Ob prijavi v IS e-MA prejemam sistemska obvestila.
Obvestila prejemate, ker so se na Zahtevku za izplačilo ali drugem segmentu zgodili dogodki, kjer imate
na pripadajočih operacijah dodeljeno pravico skrbnik pogodbe.
Obveščen je tudi kontrolor. 
Od prejemanja obvestil na e-naslov se lahko odjavite. Postopek je opisan v Navodila za uporabo IS e-MA,
točki 2.1.
Več pojasnil glede težav pri prijavi je opisanih v zgoraj navedeni točki 2 (PRIJAVA oziroma DOSTOP do e-MA). 

3.3 Pojavi se mi "Neznana napaka". 

Če se ob kateremkoli dejanju v e-MA pojavi opozorilo "Neznana napaka" predlagamo, da brišete vso zgodovino
brskanja, zaprete brskalnik in ga ponovno odprete. Korake ponovite vsakič, ko se težava pojavi. 

3.4 Pojavi se mi Napaka 500 in sporočilo, naj kontaktiram vaš center za podporo.
Naprošamo vas, da zaprete vso zgodovino brskanja, zaprete brskalnik in ga ponovno odprete. Korake ponovite
vsakič, ko se težava pojavi. 

3.5 Pojavi se mi Napaka 400 in sporočilo, naj kontaktiram vaš center za podporo.
Naprošamo vas, da zaprete vso zgodovino brskanja, zaprete brskalnik in ga ponovno odprete. V primeru da se
napaka večkrat ponovi, Vas prosimo da podate prijavo za pomoč na aplikacijo CPU. 

3.6 Dobili smo administrativno obvestilo CA.
Obvestilo se nanaša na zahtevek za izplačilo.
Vprašanja in odgovori, vezani na zahtevek za izplačilo, so objavljeni v Pogostih vprašanjih in odgovorih, v
dokumentu /wiki/spaces/DOK/pages/655412