Verze 1.0 - pslední změna 2.10.2012
Obsah Úvd... 3 Kmerční certifikát... 3 Kvalifikvaný certifikát... 3 Hlavní vlastnsti elektrnickéh pdpisu... 4 Certifikační autrity... 4 Alternativní úlžiště certifikátů... 5 Přízení certifikátu... 6 Smluva pskytvání certifikačních služeb... 6 Genervání žádstí certifikát... 7 Online genervání žádstí v prhlížeči Internet Explrer... 8 Genervání žádstí pmcí PstSignum Tl... 9 Vydání certifikátů na pbčkách Czech POINT... 9 Instalace certifikátu d pčítače... 10 Zřízení elektrnickéh přístupu na pjišťvny... 11 VZP (111)... 12 ZPMV (211)... 12 Prtál ZP (201,205,207,209,213,217)... 12 Stránka 2 z 12
Elektrnický certifikát Úvd V dnešní dbě, kdy se klade stále větší důraz na rychlý způsb kmunikace a výměny infrmací, se internet ukázal být ideálním prstředkem. Tím však vyvstala tázka bezpečnsti a důvěryhdnsti v blasti elektrnické kmunikace. Email běžně pdepsaný jen Vašim jménem ppřípadě adresu bude určitě dstatečně identifikván pr Vaše příbuzné či známé, kterým pšlete pzdravy z dvlené. Avšak bude-li se jednat kmunikaci s Vaši banku a bude-li bsahvat příkaz k úhradě, bude takvát identifikace nedstatečná a nedůvěryhdná. Právě prt se v takvýcht případech pužívají elektrnické certifikáty. Při zřizvání certifikátu věří příslušná certifikační autrita fyzicky Vaší ttžnst (případně příslušnst ke splečnsti či rganizaci). Vydaným certifikátem se pak identifikujete při kmunikaci s pjišťvnu, banku či jinu rganizací vyžadující pr kmunikaci věření Vaší ttžnsti. V závislsti na způsbu pužití se využívají 2 typy certifikátů Kmerční a Kvalifikvaný. Kmerční certifikát Kmerční certifikát je nejrzšířenějším druhem certifikátu. Tyt nejsu spjaty se záknem elektrnickém pdpisu. Vystavuje jej certifikační autrita, která věří žadatele dle svých vlastních směrnic. Tent druh certifikátů nemusí striktně splňvat náležitsti zákna elektrnickém pdpisu a je na dané certifikační autritě jaké si stanví pdmínky. Kmerční certifikáty mají širké uplatnění. Ať už se jedná šifrvání e-mailů, zajištění autentizace či k elektrnickému pdepisvání zpráv. Kmunikující strany musí však bě důvěřvat dané certifikační autritě. Kvalifikvaný certifikát Kvalifikvaný certifikát je takvý, který má náležitsti pdle 12 zákna č. 227/2000 Sb., elektrnickém pdpisu. Tyt certifikáty jsu určeny výhradně pr elektrnické pdepisvání (nikliv například pr šifrvání). Kvalifikvaný elektrnický pdpis zajišťuje integritu a autenticitu dat. Pr ficiální kmunikaci se subjekty státní správy, pjišťven apd. je zaptřebí právě tent certifikát, který byl vydán kvalifikvanu certifikační autritu. Bezpečnst a důvěryhdnst těcht certifikačních autrit je kntrlvána a standardizvána příslušnými úřady. Kvalifikvaný certifikát se prt čast značuje jak elektrnický pdpis. Stránka 3 z 12
Hlavní vlastnsti elektrnickéh pdpisu: Elektrnický pdpis věřuje identitu pdepisujícíh. Příjemci je tak zcela jasné kd je autrem či desílatelem zprávy. Elektrnický pdpis věřuje a zajišťuje, že zpráva nebyla změněna či upravena v průběhu přensu. Elektrnický pdpis zajišťuje svu nenapdbitelnst. Při ddržení všech bezpečnstních patření má správu nad svým pdpisem puze jeh držitel. Jak je mžné zjistit v následujícím přehledu, v případě prduktů naší splečnsti je lepší vlbu kvalifikvaný certifikát, který je pužitelný pr všechny mduly vyžadující věřenu kmunikaci. Kmerční variantu certifikátu je mžné využít puze v mdulech edávky a ekntrl. Cenvý rzdíl mezi těmit certifikáty činí přibližně 50 až 100 krun v závislsti na aktuálním ceníku zvlené certifikační autrity. MODULY / CERTIFIKÁTY KOMERČNÍ KVALIFIKOVANÝ eparafa edávky erecept ekntrl Certifikační autrity Na českém trhu v sučasné dbě je mžné nalézt 3 certifikační autrity, které vystavují jak kmerční, tak věřené certifikáty. PstSignum (služba České pšty) První certifikační autrita a.s. eidentity www.pstsignum.cz www.ica.cz www.eidentity.cz V tmt návdu se zaměříme na zřízení certifikátu PstSignum (certifikační autrita České pšty), kde je hlavní výhdu mžnst vyřízení na každé pbčce vybavené zastupením CzechPint, kterých je v rámci české republiky téměř 7000. Pkud budete mít zájem zřízení certifikátu u některé z jiných certifikačních autrit, je mžné využít návdů pskytvaných na výše uvedených stránkách těcht rganizací. Můžeme však knstatvat, že lgika přízení certifikátu d různých autrit zůstává neměnná. Stránka 4 z 12
Alternativní úlžiště certifikátů Pr správu a ulžení certifikátů se čast užívají alternativní úlžiště na principu přensných medií, která umžňují mít certifikát lépe pd kntrlu. Jejich hlavní výhdu je, že certifikát nikdy nezůstává ležet v pčítači, kde k němu mají přístup i statní uživatelé. 1. Čipvá karta Nejpužívanějším typem čipvé karty je v sučasné dbě mdel Starcs. Ten nabízí mžnst využití klasickéh frmátu kreditní karty, neb vyjmutím samtnéh čipu z rámečku získáte frmát karty SIM. V bu případech je však ptřeba vlastnit čtečku čipvých karet, která Vám umžní načíst bsah karty d pčítače. Pdle frmátu v jakém hdláte kartu pužívat, je také ptřeba zvlit vhdnu čtečku. Pr klasický frmát kreditní karty se pužívají čtečky velmi pdbné těm, které znáte například z bchdů vybavených platebními terminály. Pr karty ve frmátu karty SIM se jedná jakési vetší flash disky bsahující slt pr vlžení karty. Karta samtná je pak schpna pjmut sm různých certifikátů najednu a její bsah je chráněn kódem PIN (pdbně jak karta SIM v mbilním telefnu) a v případě jeh ztráty umžnuje bnvení pmcí dalšíh bezpečnstníh kódu PUK. 2. USB tken Dalším mžným řešením bezpečnéh ulžení certifikátů je USB tken. Jedná se vlastně flash paměť která bsahuje čip zabezpečující její bsah kódem PIN. Tyt tkeny jsu schpné pjmut až 10 certifikátů a ve většině případů jsu vybaveny ještě další nešifrvanu pamětí pr vaše sbní data. Dají se tak pravdu pužít jak přensné paměťvé medium. Výhdu prti čipvé kartě je standartní rzhraní USB pr připjení d pčítače, které nevyžaduje žádnu speciální čtečku či další zařízení. V případě bu těcht řešení je hlavní výhdu vyská bezpečnst Vašeh certifikátu. Vždy jej máte bezpečně při sbě a nikd jiný k němu tak nemá přístup. Ani v případě ztráty nsiče se nemusíte bávat zneužití vašeh certifikátu díky blkaci kódem PIN a speciální knstrukci znemžňující rzebrat tken bez jeh nenávratnéh pškzení. Nevýhdu jsu pak vyšší přizvací náklady (v případě bu zařízení kl 1500 Kč) a náchylnst bu nsičů k pškzení (například při nšení v peněžence či na svazku klíčů). Infrmace alternativních úlžištích nabízených Česku pštu a jejich aktuálních cenách naleznete na adrese http://www.pstsignum.cz/media. Stránka 5 z 12
Přízení certifikátu Nejlepším způsbem jak pstupvat při zřízení certifikátu je držet se strukturvaných instrukcí přím na stránkách PstSignum (http://www.pstsignum.cz/pstup_pr_ziskani_certifikatu). V tmt návdu si však všechny ptřebné krky vysvětíme pdrbněji a pkusím se přidat i praktické pstřehy ze samtnéh prcesu zřizvání certifikátu.instalace certifikátů certifikačních autrit Pakliže na svém pčítači již máte nainstalvaný některý z našich prduktů, můžete tent krk přeskčit. Aktuální seznamy důvěryhdných certifikačních autrit distribuujeme v rámci aktualizací našich prgramů. Balíček důvěryhdných certifikačních autrit, je seznam rganizací vydávajících certifikáty, které bude Váš perační systém pvažvat za důvěryhdné. Aktuální balíček je mžné stáhnut prstřednictvím aktualizační služby Windws Update. Tat služba je sučásti peračních systémů Windws a zpravidla prbíhá autmaticky. 1. Smluva pskytvání certifikačních služeb Dalším krkem na cestě k získání certifikátu je uzavření smluvy s certifikační autritu. Tat smluva Vás pravňuje k využívání služeb tét rganizace a většinu se uzavírá na dbu neurčitu. V případě certifikační autrity PstSignum se rzlišují 3 typy smluv, pdle th jaký subjekt vydání certifikátu žádá. Firma neb rganizace Zaměstnanci Pdnikatelé (OSVČ) Fyzické sby Pté c si vyberete sekci d které spadáte, budu Vám nabídnuty ke stažení frmuláře (viz. Obrázek níže) které si budete mci vytisknut a ručně vyplnit. Další mžnstí je využití nástrje Vytvření frmulářů d PDF subru (viz. Obrázek níže), který Vám p zadání jedntlivých pžadvaných údajů smluvu vyplní a nabídne Vám její ulžení d subru PDF ze kteréh ji pak lze kdykli vytisknut. Stránka 6 z 12
Ať již využijete jakékli z nabízených metd, připravte si 2 nepdepsané kpie Vaší vyplněné smluvy. Budu jednu z náležitstí v krku návštěvy pbčky CzechPint kde celý prces završíte. V případě ptřeby: Zrušení tét smluvy pak prbíhá frmu ddatku ke smluvě, který mezí její trvání k určitému datu. 2. Genervání žádstí certifikát V tut chvíli je již mžné přistupit k vygenervání samtné žádsti certifikát. Pakliže pužíváte perační systém Windws a internetvý prhlížeč Internet Explrer, můžete v tmt krku využít nline generátr žádsti přím na stránkách PstSignum (https://www.pstsignum.cz/nline_genervani_zadsti). Pkud pužíváte jiný perační systém či prhlížeč, neb nejste schpni nastavit pžadvané parametry, máte mžnst využít služeb aplikace Pstsignum Tl. Tut aplikaci můžete stáhnut v různých systémvých mutacích přím ze stránek PstSignum. Stránka 7 z 12
3. Online genervání žádstí v prhlížeči Internet Explrer Předtím, než generátr spustíte, je nutné prvést jednduchu knfiguraci Vašeh prhlížeče: 1. V Internet Explreru zvlte nabídku Nástrje (v některých verzích symblizvané iknku ) > Mžnsti Internetu. 2. Na zálžce /Zabezpečení/ klikněte na vlbu Důvěryhdné servery. 3. Úrveň zabezpečení zóny nastavte na Nízká úrveň zabezpečení. 4. Nyní stiskněte tlačítk [Servery] případně [Weby] a d ple Přidat tent web k zóně v nvě tevřeném kně, zapište adresu https://www.pstsignum.cz a stiskněte na tlačítk [Přidat]. 5. Pr ulžení všech změn v mžnstech zabezpečení stiskněte tlačítk [OK]. 6. P vygenervání žádsti certifikát je z důvdu bezpečnsti nutné tt nastavení změnit pět na výchzí úrveň (středně vyské / vyské). P vstupu d nline generátru je nutné vyplnit jmén nvě vytvářenéh certifikátu a emailvu adresu (na tut adresu budu psléze chdit veškerá upzrnění vystavení). Dále je zde nutné zvlit druh certifikátu, který Vám bude vystaven (Kvalifikvaný certifikát sbní / Kmerční certifikát sbní) a dsuhlasit pučení důležitsti zálhy vygenervanéh privátníh klíče. Prces genervání dknčíte kliknutím na tlačítk [Vygenervat a deslat žádst certifikát na server PstSignum]. Následně budete upzrněni na t, že se web pkuší prvést peraci s digitálním certifikátem. Tut hlášku ptvrďte tlačítkem [ANO]. Bude Vám přidělen jednznačné ID žádsti certifikát (viz. Obrázek níže). Tt ID se Vám zbrazí jednak přím v prhlížeči p dknčení žádsti a zárveň Vám bude zaslán v ptvrzvacím mailu na zadanu adresu. Tent kód je také nutné předlžit při vydání certifikátu na pbčce CzechPint. Stránka 8 z 12
Zárveň se Vám v tmt krku d centrálníh úlžiště certifikátů ve vašem PC ulží také privátní klíč. Ten tvří nejdůležitější část elektrnickéh pdpisu a tak budete vyzváni k jeh zálze. Z th důvdu bude přím v tmt kně zbrazen velmi pdrbný návd jak zálhu prvést. 3a. Genervání žádstí pmcí PstSignum Tl Jedná se aplikaci pskytvanu certifikační autritu PstSignum, která umžňuje vytvření žádsti certifikát při pužití jiných prhlížečů či peračních systémů, než je pdprvaný Internet Explrer v prstředí MS Windws. Tut aplikaci je mžné stáhnut přím ze stránek PstSignum, kde je nutné puze zvlit dpvídající verzi pdle Vašeh peračníh systému. K dispzici je zde také pdrbný manuál, který se zabývá samtnu instalací a pužitím tht nástrje. 4. Vydání certifikátů na pbčkách Czech POINT Psledním krkem vydání certifikátu je návštěva pbčky CzechPint, kde djde k věření Vaší ttžnsti a dknčení prcesu vydání certifikátu. Stránka 9 z 12 Firma neb rganizace dlží: vyplněnu smluvu pskytvání certifikačních služeb - dva výtisky pdepsané statutárním zástupcem rganizace Dplněné údaje pr vydání certifikátu (seznamy žadatelů certifikát) splečně s úvdním listem. Výpis z bchdníh rejstříku. Dklad jmenvání statutárníh zástupce, pkud není uveden ve výpisu z bchdníh rejstříku. ID neb medium se subrem žádsti Pdnikatelé (OSVČ) dlží: Vyplněnu smluvu pskytvání certifikačních služeb - dva výtisky nepdepsané. Originál neb ntářsky věřenu kpii živnstenskéh listu Dplněné údaje pr vydání certifikátu (seznamy žadatelů certifikát) splečně s
úvdním listem. Jeden sbní dklad - v případě bčanů České republiky bčanský průkaz neb pas. ID neb medium se subrem žádsti Fyzické sby a zaměstnanci dlží: Vyplněnu smluvu pskytvání certifikačních služeb - dva výtisky nepdepsané. Dplněné údaje pr vydání certifikátů (seznam žadatele certifikát). Dva sbní dklady - v případě bčanů České republiky jak primární dklad bčanský průkaz neb cestvní pas a jak sekundární dklad jeden z těcht dkladů: bčanský průkaz, cestvní pas, řidičský průkaz, průkaz ZTP neb rdný list. ID neb medium se subrem žádsti P předlžení těcht dkumentů, Vám zaměstnanec České pšty zalží smluvu a vystaví certifikát, který bude deslán na uvedenu emailvu adresu. Váš nvý elektrnický certifikát je tímt kmpletní a připraven k instalaci d Vašeh PC. 5. Instalace certifikátu d pčítače V emailu, který bdržíte krátce p návštěvě pšty (desilatel: pdatelna.pstsignum@cpst.cz) bude umístěn dkaz, který Vás přenese na stránky PstSignum d sekce určené puze pr Váš certifikát.. Zde pak budete mít na výběr ze dvu způsbů instalace certifikátu: a) Využít kliknutím na tlačítk [instalaci certifikátu] nline instalátru, který zajistí instalaci přím d knkrétníh pčítače. Při využití tét mžnsti Vás v dalším krku bude čekávat již předvyplněné ID Vaší žádsti a p kliknutí na tlačítk [Instalvat certifikát] prběhne samtná instalace. b) Za pmcí tlačítka [Stáhnut] si můžete ulžit d pčítače přím subr certifikátu a ten pak nainstalvat. Pkud se rzhdnete využít tent způsb, neměňte přednastavený frmát certifikátu (DER). V kamžiku kdy máte k dispzici subr s certifikátem ulžený ve svém pčítači je pstup následvný: 1. Dvjklikem spusťte subr s certifikátem. Stránka 10 z 12
2. Otevře se Vám kn se základními infrmacemi certifikátu a zde klikněte na tlačítk [Nainstalvat certifikát]. 3. Dále pstupujte pdle pkynů průvdce imprtem certifikátu. 4. V krku kde budete dtázáni na úlžiště certifikátu, zvlte mžnst [] Všechny certifikáty umístit v následujícím úlžišti: a psléze tlačítkem [Prcházet ] vyberte mžnst sbní. 5. V dalším kně vše ptvrďte tlačítkem [Dknčit] 6. Následně Vám vyskčí kn s infrmací, že imprt prběhl úspěšně, p jehž zavření tlačítkem [OK] bude prces imprtu uknčen. Pznámka: Instalace musí být prvedena na pčítači a pd uživatelským účtem, pd kterým byl prveden vygenervání privátníh klíče a žádsti certifikát (Viz. Kapitla Genervání žádsti certifikát). Dále pkud jste klíče vygenervali v prgramu PstSignum Tl, musí se instalace certifikátu prvést také v tmt prgramu. Právě jste nainstalvali svůj nvý certifikát d centrálníh úlžiště certifikátů ve svém pčítači. Výhdu tht řešení je stálá dstupnst certifikátu na pčítačích, se kterými pracujete nejčastěji. Na druhu stranu, pkud na stejném pčítači pracuje více sb, mají k Vašemu certifikátu rvněž přístup. Také v případě ztráty neb dcizení pčítače v něm certifikát i nadále zůstává. Důležité! Zabezpečení svéh certifikátu je nutné věnvat stejnu pzrnst jak například razítka či bčanskéh průkazu. V dnešní dbě je mžné s platným certifikátem na internetu zařídit například půjčku, či sjednat neb uzavřít některé smluvy. 7. Zřízení elektrnickéh přístupu na pjišťvny V kamžiku kdy máte certifikát úspěšně nainstalvaný v pčítači, zbývá už jen pslední krk. Tím je předání infrmace tm, že máte v plánu desílat dávky elektrnicky jedntlivým zdravtním pjišťvnám. Stránka 11 z 12
České pjišťvny v tmt hledu tvří jakési 3 skupiny: Prtál VZP (111) Prtál zdravtní pjišťvny ministerstva vnitra (211) Prtál zdravtních pjišťven (201,205,207,209,213,217) Díky tmut seskupení se nám celý tent prces smrskne puze d 3 krků, které si zde ppíšeme. VZP (111) Pjišťvna VZP je nejmladším členem rdiny pjišťven, které jsu schpny přijímat dávky v elektrnické frmě. Z th důvdu je její pstup pr zřízení elektrnické kmunikace zatím pněkud kstrbatý. Jediným univerzálním pstupem je brátit se na kntaktní sbu na Vaší nejbližší pbčce VZP a nechat se dkázat na pracvníka, který tut prblematiku ve Vašem kraji řeší. Ten Vám následně zašle pdrbný návd či Vás přím instruuje jak dále pstupvat a jaké infrmace d Vás bude ptřebvat. V případě prblému se braťte na svéh bchdníh zástupce či naši hrku linku 246 007 844. ZPMV (211) Zdravtní pjišťvna ministerstva vnitra nepužívá k věření Vaší ttžnsti certifikát, ale svůj vlastní systém PINu a hesla, které Vám při pžádání na infrmační lince 844 211 211 pracvník zašle dpručeným dpisem. Prtál ZP (201,205,207,209,213,217) V případě prtálu slučujícíh menší zdravtní pjišťvny je pstup pněkud slžitější. Na stránkách www.prtalzp.cz pužijte tlačítk [Jak se stát uživatelem prtálu ZP], kde naleznete pdrbný návd jak pstupvat. Tent návd Vás skrze dkaz ["Žádst zpřístupnění služeb prtálu"] přenese d průvdce, který Vám pmůže prjít a zkntrlvat všechny náležitsti ptřebné pr desílání uzávěrek všem pjišťvnám slučeným v tmt prtále. Na závěr již jen v připravené žádsti zatrháte pdle instrukcí pjišťvny, se kterými máte zájem kmunikvat a vyplníte své kntaktní údaje splečně s Vaším IČ a IČZ. P úspěšném zažádání na jedntlivých pjišťvnách, zbývá již jen pčkat na jejich ptvrzení dknčení celéh prcesu. T bdržíte zpravidla d něklika dní mailem. Až se tak stane, budete plně připraveni pr elektrnické desílání vyúčtvání pmcí mdulu edávky, knfiguraci a další infrmace tmt mdulu naleznete v samstatném manuálu na adrese: http://www.dialgmis.cz/navdy/edavky.pdf, případně se neváhejte brátit na svéh bchdníh zástupce či naši hrku linku 246 007 844. Stránka 12 z 12