BE je hardverski ili softverski element koji Poreska uprava izdaje obvezniku fiskalizacije, radi:
1) potvrde autentičnosti obveznika fiskalizacije;
2) digitalnog potpisivanja fiskalnih računa posredstvom elektronskog
sertifikata bez obzira na postojanje veze sa internetom;
3) očuvanja integriteta podataka o fiskalnim računima prilikom slanja u SUF na osnovu kriptografije javnog ključa;
4) verifikacije fiskalnih računa.
Račun koji je izdat bez korišćenja BE, ne može se smatrati fiskalnim računom.
BE je personalizovan za obveznika fiskalizacije, za konkretan poslovni prostor i poslovnu prostoriju i ne može da se koristi od strane neovlašćenog lica, u drugom poslovnom prostoru i poslovnoj prostoriji, odnosno u okviru neodgovarajućeg
elektronskog fiskalnog uređaja. Elektronski sertifikat u okviru bezbednosnog elementa služi da reprodukuje digitalni potpis obveznika fiskalizacije prilikom izdavanja svakog fiskalnog računa, kao i da reprodukuje zaštićenu lozinku obveznika fiskalizacije prilikom povezivanja sa Sistemom za upravljanje fiskalizacijom Poreske uprave.
Bezbednosni element:
- ima brojače koji se uvećavaju nakon svake transakcije po poreskim stopama i ukupnim iznosima
- ima brojač računa po svim vrstama računa i tipovima transakcija
- je zaštićen od neovlašćene upotrebe
- nezavisan je od dobavljača ESIR-a i L-PFR-a
- sastavni je deo virtuelnog PFR-a koji je pod direktnom kontrolom Poreske uprave
- potpisuje račun
- podaci su dostupni samo Poreskoj upravi
- se oslanja na PKI infrastrukturu da bi osigurao svaku fiskalnu transakciju
- dobija ga i proizvođač L-PFR-a za testiranje, ali koji ne može da se koristi u produkcionom okruženju,
- može da se ukine tj. trajno deaktivira iz SUF-a u slučaju krađe, gubitka ili zloupotrebe
Bezbednosni element se automatski zaključava (bez ikakve veze sa bilo kojom drugom komponentom) ako se prekorači konfigurisano ograničenje i od SUF-a ne dobije potvrda da je izvršeno odgovarajuće iščitavanje i prenos podataka.
Bezbednosni element se može otključati porukom primljenom od SUF-a. Poruka je šifrovana na način da je samo označeni bezbednosni element može koristiti za otključavanje.
Bezbednosni element za izdavanje fiskalni računa komunicira sa PFR prema definisanom protokolu koji je u skladu sa Tehničkim vodičem koga objavljuje i ažurira Poreska uprava na portalu Poreske uprave.
