Finora Signing

Finora Signing го поврзува Finora со сертификатот на вашата фирма, за да можете електронски да потпишувате документи кон УJP директно од прелистувачот. ШТО ПОТПИШУВА • еФактура — електронски фактури кон системот на УЈП • МПИН — месечни пресметки за интегрирана наплата ОД КАДЕ ГО ЗЕМА СЕРТИФИКАТОТ Поддржани се два начина, зависно од тоа како вашата фирма го чува сертификатот: • Токен — хардверски токен вклучен во USB. Клучот останува во токенот и никогаш не излегува од него. Потребен е PIN. • Сертификат од Windows складот — сертификат инсталиран на компјутерот, оној што го користите и во прелистувачот. Во прозорчето на додатокот ги гледате сите достапни сертификати од обата извори избирате кој сакате да го користите. СО ЧИЈ СЕРТИФИКАТ Работи со квалификуван сертификат од овластен издавач во Северна Македонија —KIBS и Македонски Телеком. Додатокот не е врзан за одреден издавач: важно е сертификатот да е квалификуван и да е достапен од токенот или од Windows складот. ЕДЕН PIN ЗА ПОВЕЌЕ ДОКУМЕНТИ Кога потпишувате серија документи со токен, PIN-от се внесува еднаш за целата серија, наместо за секој документ одделно. БЕЗБЕДНОСТ • Приватниот клуч НИКОГАШ не ја напушта вашата машина. Додатокот и локалната компонента не го читаат и не го пренесуваат — само бараат потпис и го добиваат резултатот. • Секој потпис се проверува локално пред да биде вратен. Ако проверката не помине, добивате јасна грешка наместо неисправен потпис. • Додатокот прифаќа команди само од finora.mk, finora.site и efaktura.one, и само преку заштитена (https) врска. • Додатокот НЕМА пристап до содржината на страниците што ги отворате, до историјата на прелистување, ниту до вашите податоци надвор од Finora. ШТО ВИ ТРЕБА • Windows • Инсталирана локалната компонента Finora Signing (се презема од Finora) • Квалификуван сертификат — на токен ИЛИ инсталиран во Windows складот Додатокот сам по себе не прави ништо без локалната компонента — тој е само мост помеѓу Finora и неа. ПОДДРШКА Помош и упатства: https://www.finora.mk For reviewers (English): This extension is the browser component of Finora ERP's e-invoice signing system for North Macedonia's tax authority (UJP). It uses the nativeMessaging permission to communicate with a locally installed signing host application, which performs RSA signing on the user's qualified certificate held on a USB hardware token (PKCS#11). The PIN is entered only in a local OS dialog and never transits the browser or extension. No user data is collected, stored, or transmitted to third parties — the only output is the cryptographic signature returned to the Finora web application (restricted to finora.mk origins via externally_connectable). The extension is non-functional without a Finora account and the locally installed host. Version 0.8.1. No new permissions and no new host origins compared to the published version. Changes: the extension now forwards an optional "alg" field to the native messaging host so the host can produce an RSA-SHA512 signature in addition to RSA-SHA256. The extension itself performs no cryptography — it only relays messages between the Finora web application and the locally installed native host (com.finora.signing_helper). The popup gained a selector to test which algorithm is used. The extension uses only the "nativeMessaging" permission and communicates with a fixed list of https origins declared in externally_connectable.