Ugovor sa dobavljačem fiskalnog API-ja: SLA, odziv, podaci i izlaz

Pre potpisa ugovora sa dobavljačem fiskalnog API-ja traže se četiri stvari u pisanoj formi: šta tačno meri ugovorena dostupnost i šta je izuzeto iz nje, koji je stepen odziva i rok rešenja, ko je rukovalac a ko obrađivač podataka i gde se oni nalaze, i kako se izlazi iz ugovora uz svoje podatke. Tezga na Enterprise nivou ugovara 99,9% mesečne dostupnosti, tri stepena odziva i ugovor o obradi podataka, uz ugovor od najmanje tri godine.

Šta meri 99,9% i koliko je to u minutima?

Procenat bez definicije nije obećanje. Tražiš tri podatka: šta se meri, u kom periodu i šta je izuzeto. Kod Tezge se meri dostupnost API-ja za izdavanje računa i javnih strana računa, po kalendarskom mesecu. Mesec od 30 dana ima 43.200 minuta, pa 99,9% dozvoljava najviše oko 43 minuta zastoja.

Stavka	Ulazi u 99,9%?	Napomena
API za izdavanje računa (/order i srodni pozivi)	Da	Meri se po kalendarskom mesecu
Javne strane računa i PDF (javniUrl, javniPdfUrl)	Da	Rade bez prijave, ugrađuju se u potvrdu kupovine
Najavljeno održavanje	Ne	Izuzeto iz mere
Ispad sistema Poreske uprave (V-PFR, SUF)	Ne	Na njega dobavljač ne može da utiče; Tezga i tada prima porudžbine, izdaje dokumente i ponavlja fiskalizaciju
Problem na tvojoj strani (mreža, sopstveni server)	Ne	Van granice odgovornosti dobavljača

Ono što se ne računa u dostupnost nije bez posledica, i zato je važno kako se ponaša sistem u tom vremenu. Šta se dešava sa porudžbinom kad Poreska uprava ne odgovara opisano je u tekstu kad Poreska uprava ne radi: dokument se izda, odgovor je 202, a ponavljanje ide na 10 minuta do 12 puta u 48 sati. Stanje sistema je i javno, bez prijave, na strani status.

Dostupnost se ugovara za sloj koji dobavljač kontroliše. Za sloj državnog sistema ugovara se ponašanje, ne procenat.

Koji stepen odziva se ugovara?

Dostupnost kaže koliko često sistem radi, a odziv koliko brzo čovek reaguje kad ne radi. To su dve različite stavke. Stepen odziva se bira u ugovoru, a pred najavljenu akciju ograničenje API-ja se podiže na zahtev.

Stepen	Prvi odziv	Rešenje	Dežurstvo
Standard	4 sata radnim danom	Sledeći radni dan	Bez dežurstva
Prošireni	2 sata, 7 dana u nedelji	Isti dan	Dežurni telefon 08-22 h
Kritičan promet	30 minuta, 0-24	4 sata za zastoj prometa	Dežurstvo 0-24, imenovan inženjer

Izbor zavisi od cene minuta zastoja tvoje prodaje, a ne od veličine firme. Sajt koji u noći bez računa gubi samo komfor kupca ne treba treći stepen. Prodaja ulaznica ili akcija u 20 časova treba.

Gde su podaci i ko ih vidi?

Aplikacija i baza rade u Evropskoj uniji, u Frankfurtu. Obrađivači su navedeni u Politici privatnosti: Vercel, Neon, Cloudflare i Resend. Ugovor o obradi podataka (ZZPL i GDPR) je deo uslova: tvoja firma je rukovalac, a Tezga obrađivač. Administracija Tezge vidi tehničko stanje naloga, a ne promet, račune ni kupce.

Bezbednosni element, lozinka i tajne se čuvaju šifrovano (AES-256-GCM) i ne prikazuju se nazad ni korisniku ni dobavljaču. API ključevi se čuvaju kao SHA-256 heš i vide se samo jednom, pri pravljenju. Tezga fiskalizuje posle potvrde uplate i ne vidi podatke kartice, pa PCI DSS opseg ostaje kod tvog platnog posrednika. Više o ključevima je u tekstu o bezbednosti API integracije.

Šta znači „usklađeno sa ISO/IEC 27001”?

To je važno pitanje, jer se reč sertifikat često koristi pogrešno. Tezga vodi sistem upravljanja bezbednošću informacija po standardu ISO/IEC 27001:2022: politika bezbednosti, procena i tretman rizika, izjava o primenljivosti za svih 93 kontrole Aneksa A, upravljanje incidentima, kontinuitet poslovanja, kontrola dobavljača i interna provera. To je izjava o usklađenosti, ne sertifikat izdat od akreditovanog tela. Dokumentacija se daje na uvid uz ugovor o poverljivosti (NDA). Ako tvoja politika nabavke zahteva sertifikat, to treba reći pre potpisa.

Kako izgleda izlaz iz ugovora?

Pitanje izlaza se postavlja pre ulaska, ne na kraju. Sve podatke firme preuzimaš jednim klikom kao ZIP, iz svih tabela, bez tajni, a izvoz je dostupan u JSON, XLSX i CSV obliku. Fiskalni zapisi se ne brišu ni podešavanjem ni brisanjem naloga: firma koja je ikad izdala fiskalni račun se anonimizuje, a računi ostaju zbog zakonskog roka čuvanja od 10 godina. Kopija baze koja radi kod kupca ne postoji, jer je Tezga usluga u oblaku. Ko to traži, treba da potraži drugačije rešenje.

Ažuriranja zbog izmena propisa nisu posebna stavka: Tezga se ažurira na svojoj strani, bez instalacije kod tebe, a prethodna verzija ostaje spremna za vraćanje u nekoliko sekundi. Usklađivanje sa izmenama propisa je deo cene, bez doplate.

Zašto je ugovor najmanje tri godine?

Zato što su integracija, probni rad, SLA i dežurstvo rad unapred: povezivanje platforme i ERP-a, mapiranje tokova (prodaja, povrat, avans, otkazivanje) i praćenje tvojih sistema. U oba modela ugovor traje najmanje tri godine, što daje predvidiv odnos obema stranama. Model po računu (2 RSD po računu uz 5.000 € integracije po sajtu) i fiksni (800 € mesečno po sajtu uz 2.500 €) su opisani na strani Enterprise. Iznosi su u evrima, a plaća se u dinarima po srednjem kursu NBS na dan izdavanja fakture.

Izvori: uslovi Enterprise nivoa, verzija 1.0, ažurirano 14.10.2026 (tezgafiskal.com/enterprise); Politika privatnosti i Sigurnost i zaštita podataka (tezgafiskal.com); javna strana statusa (tezgafiskal.com/status); Zakon o zaštiti podataka o ličnosti (Sl. glasnik RS 87/2018); Uredba (EU) 2016/679 (GDPR); ISO/IEC 27001:2022. Tekst nije pravni savet; ugovor proveri sa svojim pravnikom.