IČO'8 00879444 DIČ: CZ00879444
O )
Česká pošta DODATEK Č .3 KE SMLOUVĚ O POSKYTOVÁNÍ CERTIFIKAČNÍCH SLUŽEB
(Právnická osoba nebo podnikající fyzická osoba)
1. Smluvní strany Poskytovatel
Česká pošta, s.p.
zastoupený: se sídlem Politických vězňů 909/4, 225 99 Praha 1, IČO 47114983, DIČ CZ47114983 zapsaný v obchodním rejstříku, vedeném u Městského soudu v Praze, sp. zn. A 7565
Zákazník
Název / Obchodní firma /
Xxxxx, příjmení, titul:2 Nemocnice Na Františku
Sídlo:2,5 Na Frntišku 847/8, 110 00 Praha 1
IČO'8 00879444 DIČ: CZ00879444
Zastoupený:3
Pobočka / Org. jednotka: Adresa pro zasílání faktur:5
2. Změna údajů zákazníka 4 Q
Zákazník tímto dodatkem oznamuje poskytovateli změny v údajích. Aktuální údaje viz bod č. 1 tohoto dodatku.
3. Změna trvání smlouvy 4
Obě smluvní strany se dohodly na změně trvání uzavřené smlouvy, a sice
□ na ukončení smlouvy ke dni
□ na změně trvání smlouvy z doby určité na dobu neurčitou
□ na změně trvání smlouvy na dobu určitou d o
4. Rozšíření poskytovaných služeb 47 X
Obě smluvní strany se dohodly na rozšíření poskytovaných služeb, a sice
0 rozšíření4 služby poskytování klientské registrační autority PostSignum
Poskytování této služby je možné pouze v rámci služby vydávání kvalifikovaných a komerčních certifikátů PostSignum. Poskytnutí služby je podmíněno vzájemným odsouhlasením Podmínek poskytování klientské registrační autority .
□ rozšíření4 služby poskytování kvalifikovaných časových razítek PostSignum
Poskytnutí služby je podmíněno vzájemným odsouhlasením Podmínek poskytování kvalifikovaných časových razítek 6
5. Změna obecných parametrů poskytovaných služeb 4 Q
Obě smluvní strany se dohodly na změně těchto parametrů certífikačních služeb:
5.1 Zákazník podnikající fyzická osoba □ uděluje / □ odvolává 9 souhlas se zpracováním osobních údajů (jméno, příjmení a adresa) za účelem marketingu či propagace produktů a služeb poskytovatele ve smyslu čl. 7, odst. 2b, Všeobecných obchodních podmínek certifikačních služeb. Souhlas je dobrovolný a uděluje se na dobu trvání smluvního vztahu. Zákazník bere na vědomí informace o svém právu na přístup k těmto osobním údajům, právu na opravu těchto osobních údajů i povinnosti poskytovatele na požádání sdělit informace o jejich zpracování, jakož i o dalších právech stanovených v § 21 zákona č. 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů, ve znění pozdějších předpisů.
Zákazník právnická osoba □ uděluje / □ odvolává 9 souhlas s využitím adresy za účelem marketingu či propagace produktů a služeb poskytovatele.
5.2 Zákazník požaduje □ zasílat / □ nezasílat žadatelům o certifikáty upozornění na končící platnost certifikátů.9
O J
Česká pošta DODATEK Č .3 KE SMLOUVĚ O POSKYTOVÁNÍ CERTIFIKAČNÍCH SLUŽEB
(Právnická osoba nebo podnikající fyzická osoba)
6. Změna seznamu pověřených osob zákazníka*123456789X
6.1 Na základě požadavku zákazníka se obě smluvní strany dohodly na změně seznamu pověřených osob Změny jsou uvedeny v Přílohách č. :J tohoto dodatku.
7. Jiné zm ěny 4 Q
Smluvní strany se tímto dodatkem dohodly na těchto změnách shora uvedené smlouvy:
Účinnost této změny (změn) nastává dnem
8. Podpisy smluvních stran
Podpisem smluvních stran se tento dodatek, včetně příloh, stává nedílnou součástí smlouvy. Ostatní ustanovení smlouvy zůstávají beze změny.
H r d l í c í / | ■ f i . //■ |
Místo | Datum |
Jméno a příjmení | |
Praha | 8. 11.2017 |
Místo | Datum |
Za poskytovatele
Za zákazníka
Xxxxx a příjmení 3
Legenda:
1 Doplňte číslo platné smlouvy, ke které bude dodatek uzavřen.
2 Údaje musí souhlasit s údaji uvedenými ve veřejných rejstřících (např. obchodní rejstřík, živnostenský rejstřík).
3 Uvede se statutární zástupce zákazníka, nebo osoba jím zmocněná k podepsání tohoto dodatku smlouvy. Pokud je v dokladu o právní osobnosti zákazníka uveden způsob jednání a podepisování, musí být pří podepisování smlouvy a její přílohy popř. dodatku ke smlouvě nebo při podepsání zmocnění k podepsání smlouvy nebo dodatku ke smlouvě dodržen.
4 Příslušnou změnu označte křížkem a doplňte požadované změny nebo označte změnu dle předtisku.
5 Pro změnu adresy sídla nebo adresy pro zasílání faktur není bezpodmínečně nutné uzavírat dodatek ke smlouvě. V tomto případě stačí, aby zákazník, popř. pověřená osoba zákazníka, zaslala na obchodní místo certifikační autority, jejichž seznam je uvedený na xxx.xxxxxxxxxx.xx, oznámení o změně adresy.
6 Podmínky poskytování klientské registrační autority a Podmínky poskytování kvalifikovaných časových razítek je oprávněna za zákazníka podepsat pověřená osoba.
7 Použije se pouze v případě smluv o poskytování certifikačních služeb, které nezahrnují požadované služby.
8 Doplňte IČO dle platné smlouvy. V případě změny IČO zákazníka musí být uzavřena nová smlouva.
9 Souhlas se zpracováním osobních údajů za účelem marketingu či propagace produktů a služeb poskytovatele lze odvolat i písemným oznámením zaslaným na obchodní místo certifikační autority, jejichž seznam je uvedený na xxx.xxxxxxxxxx.xx. Kvůli této změně není potřeba uzavírat dodatek ke smlouvě. Totéž platí obdobně u požadavku na zasílání/nezasílání upozornění žadatelům o certifikáty na končící platnost certifikátů.
&
Česká pošta
Příloha č. 1 dodatku č. 3 ke smlouvě o poskytování certifikačních služeb SEZNAM POVĚŘENÝCH OSOB - ZMĚNA ÚDAJŮ
V Seznamu pověřených osob se provádějí změny na základě těchto údajů:2
[Xj Přidání pověřené osoby4 □ Změna údajů pověřené osoby 4 | □ Vyřazení pověřené osoby4,2 | |||
Jméno | Tituly před | Podpis pověřené osoby | ||
Příjmení | Xxxxxx za | |||
1. | Rodné číslo3 | m m m m m | ||
E-mailová adresa | ||||
Telefon | ^ ■ | |||
□ Zasílat4 / □ nezasílat4 pověřené osobě informace o zneplatněných certifikátech e-mailem. | ||||
E Přidání pověřené osoby 4 □ Změna údajů pověřené osoby 4 | □ Vyřazení pověřené osoby4,2 | |||
Jméno | m m | Xxxxxx před | Podpis pověřené osoby | |
Příjmení | w m m m | Xxxxxx za | ||
2. | Rodné číslo3 | |||
E-mailová adresa | ||||
Telefon | ||||
D Zasílat4 / D nezasílat4 pověřené osobě informace o zneplatněných certifikátech e-mailem. | ||||
O Přidání pověřené osoby4 O Změna údajů pověřené osoby4 | U Vyřazení pověřené osoby42 | |||
Jméno | Tituly před | Podpis pověřené osoby | ||
Příjmení | Xxxxxx za | |||
3. | Rodné číslo3 | |||
E-mailová adresa | ||||
Telefon | ||||
□ Zasílat4 / □ nezasílat4 pověřené osobě informace o zneplatněných certifikátech e-mailem. | ||||
□ Přidání pověřené osoby 4 □ Změna údajů pověřené osoby 4 | □ Vyřazení pověřené osoby 42 | |
Xxxxx | Xxxxxx před | Podpis pověřené osoby |
Příjmení | Tituly za | |
Rodné číslo3 | ||
E-mailová adresa | ||
Telefon | ||
4
□ Zasílat / □ nezasílat4 pověřené osobě informace o zneplatněných certifikátech e-mailem.
Legenda:
1 Doplňte číslo platné smlouvy, ke které bude dodatek uzavřen.
2 Tučně vyznačené položky jsou povinné. V případě vyřazení pověřené osoby stačí vyplnit jméno, příjmení a RČ (datum narození)
3 Pokud nebylo rodné číslo přiděleno v ČR, vyplňte datum narození, pohlaví a občanství.
4 Označte křížkem příslušné políčko.
Nové pověřené osoby svým podpisem souhlasí s poskytnutím osobních údajů certífíkační autoritě poskytovatele a s jejich zpracováním za účelem prokázání totožnosti v rozsahu jméno, příjmení a rodné číslo (u cizinců bez RČ přiděleného v ČR též datum narození, pohlaví a občanství) a dále údaje e-maílová adresa a telefon, které slouží pro zasílání informačních zpráv týkajících se poskytovaných certifikačních služeb (informováni o zpracování Seznamů žadatelů, informace o zneplatněných certifikátech, atd.). Souhlas se uděluje do doby odvolání pověřené osoby zákazníkem, nejdéle však na dobu trvání smluvního vztahu.
Pověřené osoby svým podpisem prohlašují, že byly poučeny ve smyslu § 11 a 12 zákona č. 101/2000 Sb,, o ochraně osobních údajů a o změně některých zákonů, ve znění pozdějších předpisů (dále jen „zákon o ochraně osobních údajů"), v tom smyslu, že povinnost poskytnout osobní údaje uvedené v tiskopisu nevyplývá ze zvláštních zákonů, ale jejich poskytnutí je dobrovolné. Pověřené osoby berou na vědomí, že pokud tyto informace neuvedou, nemohou být zákazníkovi ze strany poskytovatele poskytnuty požadované služby.
Pověřené osoby dále berou na vědomí informace o svém právu na přístup k osobním údajům, které jsou zpracované za účelem poskytnutí požadovaných služeb zákazníkovi (za účelem prokázání totožnosti a pro zasílání informačních zpráv), právu na opravu těchto osobních údajů i povinností poskytovatele na požádání pověřeným osobám sdělit informace o jejich zpracování, jakož i o dalších právech stanovených v § 21 zákona o ochraně osobních údajů.
Podpisy smluvních stran
O J
Česká pošta SEZNAM OPERÁTORŮ KLIENTSKÉ REGISTRAČNÍ AUTORITY
Údaje o operátorech zákazníka 2
0 Přidání operátora 4 □ Změna údajů operátora4 □ Vyřazení operátora4,2
Xxxxx | Xxxxxx před | Podpis operátora | |
Příjmení | w m m | Xxxxxx za | |
Rodné číslo3 | |||
E-mailová adresa | |||
Telefon | ^ ■ | ||
[X] Zasílat4/ □ nezasílat4 operátorovi informace o zneplatněných certifikátech e-mailem. | |||
[X] Přidání operátora 4 □ Změna údajů operátora 4 □ Vyřazení operátora 42 | |||
Xxxxx | Xxxxxx před | Podpis operátora | |
Příjmení | Tituly za | ||
Rodné číslo3 | |||
E-mailová adresa | |||
Telefon | |||
0 Zasílat4 / □ nezasílat4 operátorovi informace o zneplatněných certifikátech e-mailem.
□ Přidáni operátora4 □ Změna údajů operátora4 □ Vyřazení operátora 4,2
Xxxxx | Xxxxxx před | Podpis operátora |
Příjmení | Tituly za | |
Rodné číslo3 | ||
E-mailová adresa | ||
Telefon |
□ Zasílat4 / □ nezasílat4 operátoroví informace o zneplatněných certifikátech e-mailem.
□ Přidání operátora 4 □ Změna údajů operátora 4 □ Vyřazení operátora42
Xxxxx | Xxxxxx před | Podpis operátora |
Příjmení | Tituly za | |
Rodné číslo3 | ||
E-mailová adresa | ||
Telefon |
□ Zasílat4 / □ nezasílat4 operátorovi informace o zneplatněných certifikátech e-mailem.
Legenda:
1 Doplňte číslo platné smlouvy.
2 Tučně vyznačené položky jsou povinné.
3 Pokud nebylo rodné číslo přiděleno v ČR, vyplňte datum narození, pohlaví a občanství.
4 Označte křížkem příslušné políčko.
Operátoři svým podpisem souhlasí s poskytnutím osobních údajů certifikační autoritě poskytovatele a s jejich zpracováním za účelem prokázání totožnosti v rozsahu jméno, příjmení a rodné číslo (u cizinců bez RČ přiděleného v ČR též datum narození, pohlaví a občanství), a dále údaje e-maílová adresa a telefon, které slouží pro zasílání informačních zpráv týkajících se poskytovaných certifikačních služeb (informování o zpracování Seznamů žadatelů, informace o zneplatněných certifikátech, atd.). Souhlas se uděluje do doby odvolání operátora zákazníkem, nejdéle však na dobu trvání smluvního vztahu.
Operátoři svým podpisem prohlašují, že byly poučeny ve smyslu § 11 a 12 zákona č. 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů, ve znění pozdějších předpisů (dále jen „zákon o ochraně osobních údajů“), vtom smyslu, že povinnost poskytnout osobní údaje uvedené v tiskopisu nevyplývá ze zvláštních zákonů, ale jejich poskytnutí je dobrovolné. Operátoři berou na vědomí, že pokud tyto informace neuvedou, nemohou být zákazníkovi ze strany poskytovatele poskytnuty požadované služby.
Operátoři dále berou na vědomí informace o svém právu na přístup k osobním údajům, které jsou zpracované za účelem poskytnutí požadovaných služeb zákazníkovi (za účelem prokázání totožnosti a pro zasílání informačních zpráv), právu na opravu těchto osobních údajů i povinností poskytovatele na požádání pověřeným osobám sdělit informace o jejich zpracování, jakož i o dalších právech stanovených v §21 zákona o ochraně osobních údajů.
Podpisy smluvních stran
O l
Česká pošta PODMÍNKY POSKYTOVÁNÍ KLIENTSKÉ REGISTRAČNÍ AUTORITY
(Právnická osoba nebo podnikající fyzická osoba)
1. Předmět poskytované služby
1.1 Poskytovatel se zavazuje k poskytování klientské registrační autority
m na dobu trvání smlouvy o poskytování certifikačních služeb (dále jen „smlouva“)
□ v období od do
1.2 Poskytovatel umožní na základě těchto Podmínek vytvořit zákazníkovi klientskou registrační autoritu, která zákazníkovi umožní spravovat, zneplatňovat a vydávat kvalifikované a komerční certifikáty pro žadatele zákazníka.
2. Povinnosti zákazníka
2.1 Zákazník se zavazuje:
2.1.1 dlouhodobě, v souladu s těmito Podmínkami, obecně závaznými právními předpisy a v souladu s pokyny poskytovatele vyvíjet činnost směřující k vydávání a zneplatňování kvalifikovaných a komerčních certifikátů zaměstnanců zákazníka (všechny činnosti dle tohoto odstavce dále společně taktéž jen „Činnosti“)
Činnostmi zákazníka dle předchozí věty se rozumí zejména:
• přijímaní (registrace) žádosti o certifikát, schvalování nebo zamítání těchto žádosti v souladu s platnými certifikačními politikami poskytovatele,
• ověřování totožnosti žadatelů o certifikát,
• předání vydaného certifikátu žadateli,
• zneplatňování certifikátů podle platných certifikačních politik.
2.1.2 výkon Činností dle čl. 2.1.1 realizovat jen vůči koncovým zákazníkům, co se pro účely těchto Podmínek rozumí osoby, které jsou nebo byly žadateli zákazníka,
2.1.3 uskutečňovat sjednanou činnost poctivě, s vynaložením odborné péče, dbát zájmů poskytovatele, jednat v souladu s požadavky poskytovatele, dalšími obecně závaznými právními předpisy a s certifikačními politikami a neprodleně sdělovat poskytovateli informace nutné k plnění předmětu těchto Podmínek.
2.1.4 dodržovat certifikační politiky, písemné metodické a jiné pokyny předané poskytovatelem zákazníkovi (i v elektronické formě).
2.1.5 pro realizací Činností používat minimálně následující HW vybavení:
• běžné kancelářské PC nebo notebook
• připojení k internetu,
• skener,
• tiskárna,
• HW kryptografický prostředek pro uložení klíčů a certifikátu operátora (token nebo čipová karta + čtečka) a zároveň minimálně následující SW vybavení:
• OS Windows 7 nebo vyšší (v případě jiného OS než Windows si musí zákazník zajistit podporu HW kryptografického prostředku),
• webový prohlížeč (primárně IE 9 a vyšší),
• ovladače + middleware pro HW kryptografický prostředek,
• komerční osobní certifikáty od CA PostSignum pro každého operátora zákazníka.
2.1.6 bez zbytečného odkladu po vyzvání zpřístupnit prostory a dokumentaci pověřené osobě poskytovatele i dozorového orgánu nad poskytovateli certifikačních služeb dle § 13 zákona č. 297/2016 Sb., o službách vytvářejích důvěru pro elektronické transakce, v platném znění (dál jen „ZOSVD").
2.1.7 realizovat Činnosti v souladu se ZOSVD, provádějícími předpisy a příslušnou certifikační politikou.
2.1.8 shromažďovat, bezpečně uchovávat a v pravidelných intervalech předávat poskytovateli dokumentaci vzniklou v souvislosti s plněním těchto Podmínek, zejména:
a) Žádosti o vydání certifikátu podepsané žadatelem o certifikát
b) Souhlas se zpracováním osobních údajů pro MPSV (pouze v případě přidělování IK MPSV do certifikátu).
Zákazník je povinen dokumentaci spolu s vyplněným sběrným archem předávat jedním z níže uvedených způsobů:
[x] osobně na pobočce ČP: Xxxxxxx 00, Xxxxx 0 Xxxxx Město
□ zasílat poštou na adresu:
v intervalech: měsíčně
2.1.9 realizovat Činnosti jen prostřednictvím operátorů zákazníka, kteří absolvují školení a úspěšně složí testy alespoň jednou za 2 roky.
)
40
Česká pošta PODMÍNKY POSKYTOVÁNÍ KLIENTSKÉ REGISTRAČNÍ AUTORITY
(Právnická osoba nebo podnikající fyzická osoba)
3. Povinnosti poskytovatele
3.1 Poskytovatel se zavazuje:
3.1.1 jednat vůči zákazníkovi poctivě a v dobré víře,
3.1.2 sdělovat zákazníkovi informace potřebné k řádnému plnění těchto Podmínek,
3.1.3 poskytnout zákazníkovi na dobu poskytování služeb dle těchto Podmínek přístup do aplikace pro zajištění služeb klientské registrační autority a to pro operátory zákazníka,
3.1.4 provést školení operátorů zákazníka, pro účely plnění těchto Podmínek, v místě určeném zákazníkem, včetně následného testování a vyhodnocení testů.
4. Cena
4.1 Za realizaci Činností dle těchto Podmínek má zákazník nárok na slevu ve výši 25% ze základní ceny prvotního certifikátu. Sleva se vztahuje na všechny druhy vydávaných kvalifikovaných a komerčních certifikátů.
4.2 Kromě slevy uvedené včl. 4.1 má zákazník nárok na množstevní slevu dle tabulky níže. Množství certifikátů se počítá kumulativně bez ohledu na druh certifikátu za posledních 365 dní od počátku fakturačního období. Množstevní sleva se počítá z ceny certifikátů ponížené o slevu uvedenou v čl. 4,1,
Množství odebraných certifikátů za poslední rok (365 dní) | Sleva |
....... | ..... |
......... | ....... |
......... | ....... |
............. | ........ |
............... | ....... |
............... | ........ |
.................. | ....... |
4.3 Za zřízení služby klientské registrační autority je zákazníkovi účtován výjezd Mobilního operátora dle platného Ceníku.
5. Sankční ustanovení
5.1 V případě prokazatelného porušení čl. 2.1.1 až 2.1.9 a čl. 3.1.1 až 3.1.4 těchto Podmínek je poškozená strana oprávněna požadovat od porušující strany zaplacení smluvní pokuty. Výše smluvní pokuty je dohodou smluvních stran stanovena na 10 000,- Kč za každý jednotlivý případ porušení.
6. Závěrečná ujednání
6.1 Právní vztahy výslovně neupravené těmito Podmínkami se řídí příslušnými ustanoveními smlouvy včetně Všeobecných obchodních podmínek certifikačních služeb, ke které se tyto Podmínky vztahují a obecně závaznými právními předpisy. V případě rozporu textu těchto Podmínek s textem smlouvy, má přednost text těchto Podmínek.
6.2 Podmínky jsou vyhotoveny ve 2 stejnopisech, z nichž každá smluvní strana obdrží po jednom.
6.3 Součástí těchto Podmínek je seznam operátorů zákazníka. Změnu seznamu operátorů lze učinit předáním nového seznamu operátorů poskytovateli zákazníkem, popř. pověřenou osobou zákazníka.
7. Podpisy smluvních stran
Za poskytovatele | Praha Místo | 13 H jtcM' Datum |
Jméno a příjmení | Podpis a razítko | |
Za zákazníka | Praha | 8. 11.2017 |
Místo | Datum |
Xxxxx a příjmení
P R A H A 1
NEMOCNICE NA FRANTIŠKU
Praha 1, Na Františku 847/8, PSČ 110 00
P ov ev- rv en ir
Já, níže podepsaný ..................................., ředitel Nemocnice Na Františku, se sídlem v Praze 1, Na Františku 847/8, PSČ 110 00, IČ 00879444, pověřuji tímto zaměstnance
.......................................
..........................
náměstka pro léčebně preventivní péči chirurgických oborů,
aby mne ve dnech mé nepřítomnosti od 7. 11. 2017 do 20. 11. 2017 zastupoval v povinnostech funkce ředitele Nemocnice Na Františku, tedy aby jako zástupce statutárního orgánu nemocnice v plném rozsahu jednal, rozhodoval a činil úkony vůči správním a jiným orgánům, organizacím a institucím a odpovídal za řádné plnění úkolů a povinností nemocnice dle Zřizovací listiny.
V Praze dne 6.11. 2017
ředitel Nemocnice Na Františku
Pověření přijímám:..
IČO: 00879444
v y Česká pošta, s.p.
SMLOUVA O POSKYTOVÁNÍ CERTIFIKAČNÍCH SLUŽEB
Číslo smlouvy: /[{ClCcQ' ¿0 0Čff
1. Smluvní strany
Poskytovatel
Česká pošta, s.p. zastoupená:
se sídlem
IČ:
zapsaná v Bankovní spojení
Politických vězňů 000/0, 000 00 Xxxxx 0
47114983 DIČ: CZ47114983
obchodním rejstříku, vedeném u Městského soudu v Praze, sp. zn. A 7565
Zákazník ^ N
Firma 5HPOf\/j £ / { / 4 řfíPr/ST] O
zastoupená .
Organizační
jednotka ... .............
se sídlem t <> /-< 0 ‘ , 0 / 4 . adresa pro zasílání
faktur:1
IČ: ..O l Á Ž . .Ú l ..í ú l . ....................................... OiČ:......
doklad o právní subjektivitě:
1 llší-li se od sídla zákazníka
2. Trvání smlouvy
Tato smlouva se uzavírá na 0 dobu neurčitou
□ dobu určitou od ........................... do
3. Rozsah poskytovaných služeb
Zákazník má nárok využívat následující služby Poskytovatele. Poskytnutí služby je podmíněno dodáním zákaznického formuláře, v němž jsou specifikovány parametry služby.
Certifikáty vydávané kvalifikovanou certifikační autoritou PostSignum QCA: —
• kvalifikované osobní certifikáty
• kvalifikované systémové certifikáty
Certifikáty vydávané komerční certifikační autoritou PostSignum VCA:
• komerční osobní certifikáty
® komerční serverové certifikáty
» šifrovací certifikáty skupin osob 1
Strana 1 z 2 Právnická osoba
Podnikající fyzická osoba se zaměstnanci
K valifiko van á c e rtifik a č n í a u to xxxx
P říru čk a pro zá k a zn ík y - p rá v n ic k é osoby
v e rze 2 .0
druh dokumentu:
P ro vozn í d o k u m e n t
identifikace dokumentu:
QCA P 56
Srpen 2010
Verze | Datum | Autor | Poznámka |
1.0 | 14.1.2006 | první verze | |
1.0.1 | 19.1.2006 | opravena chyba v kapitole 4.1 | |
1.0.2 | 19.2.2006 | zrušen požadavek na přinesení prvního seznamu žadatelů osobně oprávněnou osobou | |
1.0.3 | 23.9.2006 | aktualizovány postupy a obrázky na základě změny webových stránek a zákaznických formulářů | |
1.0.4 | 24.3.2007 | oprávněná osoba může podat žádost o zneplatnění certifikátu také osobně na kontaktním místě | |
2.0 | 6.9.2010 | Aktualizovány postupy na základě nových formulářů a webových stránek |
Schváleno:
Verze | Schválil |
1.0 | |
1.0.1 | |
1.0.2 | |
1.0.3 | |
1.0.4 | |
2.0 |
1 Obsah
1 Obsah 3
2 Definice používaných pojmů 5
3.1 Úvodní slovo...................... 6
3.2 Stručně o uzavření smlouvy a vydání certifikátu.......................... 7
3.3 Zdroje informací o CA..................................................................... 7
4 Než dojde k uzavření smlouvy 7
4.1 Mám požádat o kvalifikovaný nebo komerční certifikát?........... ............. 7
4.2 Mám certifikační služby využívat jako zástupce/zaměstnanec organizace, OSVČ či nepodnikající fyzická osoba? 8
4.3 Jaké certifikáty vydávané CA budu vlastně potřebovat?............. 8
4.4 Na jakém pracovišti mohu vyřídit potřebné náležitosti?............. 9
4.5 Mám si nechat přidělit Identifikátor klienta MPSV?................ 9
4.6 Mám povolit zveřejnění certifikátu?............. 9
5 Uzavření smlouvy............. 9
5.1 Získání formulářů...................................... 9
5.2 Vyplnění objednávky....................................................................... 10
5.3 Doručení objednávky na pobočku České pošty............................. 10
5.3.2 Doručení osobní návštěvou pověřené osoby nebo statutárního zástupce zákazníka 10
5.4 Akceptace objednávky ze strany ČP .............................................. 11
5.4.1 V případě doručení objednávky poštou 11
5.4.2 V případě doručení objednávky osobně pověřenou osobou zákazníka nebo statutárním zástupcem 11
5.5 Vyplnění seznamů žadatelů.................... 11
5.5.1 Úvodní list seznamu žadatelů 11
5.5.2 Vyplnění údajů pro vydání certifikátu (zákaznického formuláře) 12
5.5.3 Změna údajů pro vydání certifikátu 12
5.6 Doručení seznamu žadatelů na obchodní místo nebo pobočku se službou Czech POINT.......... ............................................... 12
5.7 Změna uzavřené smlouvy s Českou poštou.................................... 13
6 Vydání certifikátů žadatelům................... 13
6.1 Vygenerování klíčů a elektronické žádosti o certifikát................. 13
6.2 Vydání certifikátu zaměstnanci organizace............................................. 13
6.3 Instalace vydaného certifikátu................... 14
6.4 Zneplatnění certifikátu............................... 14
7 Ostatní.......... ..................................................
7.1 Fakturace 14
7.2 Platnost certifikátu a jeho obnova 14
Tento dokument slouží jako obecně doporučený postup pro zákazníky certifikační autority PostSignum. Dílčí odchylky od toho postupu (stejně jako případné nejasnosti) doporučujeme konzultovat s konkrétním obchodním místem.
2 D efin ice používaných pojmů
Pro certifikační autoritu České pošty - PostSignum - budeme v textu používat zkratku CA
Pro kvalifikovanou certifikační autoritu České pošty - PostSignum QCA - budeme v textu používat zkratku QCA. Můžete se také setkat s označením „Kvalifikovaná certifikační autorita“.
Komerční certifikační autorita České pošty - PostSignum VCA - je sesterskou autoritou QCA. Pro komerční autoritu se používá poněkud netradičně zkratka VCA. Tato autorita je totiž interně označována jako „Veřejná certifikační autorita“.
Pro Českou poštu, s.p. budeme v textu používat zkratku ČP.
Pobočka České pošty se službou Czech POINT je pracoviště ČP, na němž se provádí vydávání a zneplatnění certifikátů. Také zde dochází k uzavření smlouvy
Zákazníkem je myšlena fyzická osoba (jednotlivec), podnikající fyzická osoba (OSVČ) či právnická osoba (organizace), která vstoupila do smluvního vztahu s ČP s tím, že s ní byla uzavřena smlouva o poskytování certifikačních služeb ČP.
Statutárním zástupcem organizace je myšlena osoba, která byla pověřena jednat za danou organizaci. Tato osoba je uvedena např. v obchodním rejstříku nebo jiném registru. Statutárním zástupcem je tedy ředitel organizace (případně generální ředitel), starosta obce, předseda sdružení apod. Z hlediska CA podepisuje statutární zástupce objednávku certifikačních služeb.
Pověřená osoba je zástupce organizace (jeden i více), který pro CA definuje, kteří zaměstnanci mohou žádat o jaké certifikáty. Pověřenou osobou může být statutární zástupce, především u organizací se složitější organizační strukturou je však vhodnější jmenovat jinou osobu, např. vedoucí personálních oddělení jednotlivých organizačních jednotek.
Pod pojmem žadatel je myšlena osoba, která se dostaví na pobočku české pošty se službou Czech POINT za účelem vydání certifikátu. Buď se jedná přímo o fyzické osoby, nebo v případě organizací o zaměstnance. Žadatelem může být pochopitelně také statutární zástupce a oprávněná osoba zákazníka.
Identifikátor klienta MPSV je jedinečné číslo každé osoby, které přiděluje Ministerstvo práce a sociálních věcí. Žadatel o certifikát může požádat, aby toto číslo bylo obsaženo v jeho certifikátu. Identifikátor klienta MPSV v certifikátu může být vyžadován při komunikaci se státní správou. Přiřazení identifikátoru je bezplatné.
MPSV je zkratka Ministerstva práce a sociálních věcí.
Elektronický podpis představují určitá data, která jsou svázána s danou zprávou. Elektronický podpis generuje určitá osoba a lze pomocí něj ověřit, že zprávu podepsala právě tato osoba a že zpráva nebyla pozměněna.
Elektronická značka je zjednodušeně řečeno elektronický podpis generovaný automaticky technickým zařízením. Vzhledem k tomuto faktu se na elektronickou značku vztahují jiné právní účinky, a proto se používá jiný termín.
Dvojice soukromý klíč/veřejný klíč tvoří základ pro provádění operací dešifrování/šifrování dat a generování/ověřování elektronického podpisu. Zatímco soukromý klíč musí zůstat pouze ve vlastnictví dané osoby, veřejný klíč této osoby může být dostupný komukoliv.
Elektronická žádost o certifikát je datová struktura (uložená v souboru), pomocí níž lze žádat o certifikát. V žádosti je uložen veřejný klíč, který se „přenese“ do vydaného certifikátu.
Certifikát představuje datovou strukturu, která je svázána s určitou osobou. Pomocí certifikátu lze tedy tuto osobu jednoznačně identifikovat. Pomocí certifikátu lze ověřit elektronický podpis dané osoby. Součástí vydaného certifikátu jsou informace o držiteli certifikátu, doba platnosti, účel použití, veřejný klíč a případně další informace. Obsah certifikátu je podepsán vydávající certifikační autoritou, aby bylo možné prokázat, že byl touto autoritou skutečně vydán.
Kvalifikovaný certifikát je certifikát sloužící k ověření elektronického podpisu. Od
„obyčejného“ certifikátu se liší tím, že jej vystavila kvalifikovaná certifikační autorita.
Kvalifikovaný systémový certifikát je certifikát sloužící k ověření elektronické značky. Opět jej vystavuje kvalifikovaná certifikační autorita.
Certifikační politika je dokument, který stanovuje účel použití certifikátů vydávaných pod touto politikou. Dále definuje podmínky vydání certifikátu, revokace (zneplatnění) certifikátu, atd.
Zneplatnění certifikátu je proces, kdy je předčasně ukončena platnost certifikátu. Certifikát se musí zneplatnit, pokud jej nelze dále používat (např. z důvodu prozrazení, ale také havárie počítače apod.). Po zneplatnění se certifikát ocitá na seznamu zneplatněných certifikátů. Místo zneplatnění se také používá termín revokace.
Seznam zneplatněných certifikátů je datová struktura (uložená v souboru) obsahující seznam certifikátů, které byly zneplatněny. Tento seznam je veřejně dostupný, takže každý si může ověřit, jestli jeho certifikát (nebo např. certifikát komunikujícího partnera) je stále platný. Běžně se také používá anglický termín certificate revocation list, a především z něj odvozená zkratka CRJL.
3 Úvod
3 .1 Ú vodní slovo
Děkujeme za váš zájem o služby kvalifikované certifikační autority České pošty, PostSignum CA. Cílem tohoto dokumentu je podat vám v přehledné formě veškeré informace, potřebné pro úspěšné vystavení certifikátu pro vaši osobu nebo zaměstnance vaší organizace.
Certifikační autorita PostSignum CA byla od počátku připravována na poskytování služeb dvěma velmi odlišným skupinám zákazníků - organizacím a nepodnikajícím fyzickým osobám bez IČ.
V tomto dokumentu jsou uvedeny postupy, které se týkají pouze organizací a podnikající fyzických osob.
3 .2 S tru č n ě o u zavřen í sm louvy a vyd án í c e rtifik á tu
Zákazník uzavře s Českou poštou smlouvu o poskytování certifikačních služeb tak, jak je v obchodním styku obvyklé.
V smlouvě o poskytování certifikačních služeb se uvedou pověřené osoby. Po uzavření smlouvy (i během jedné návštěvy) dodá pověřená osoba nebo statutární zástupce pobočce se službou Czech POINT seznamy žadatelů, kteří jsou následně zavedeni do systému CA. Tímto okamžikem se mohou jednotliví žadatelé dostavit na pobočky se službou Czech POINT a nechat si vydat certifikát. Takto nastavené postupy zabraňují tomu, aby se každou jednotlivou žádostí o certifikát musel zabývat statutární zástupce zákazníka. Také žadatelé předkládají při vydávání certifikátu minimum vyžadovaných podkladů.
3 .3 Z d ro je in fo rm ac í o CA
Xxxxxx zákazníků týkající se postupů uzavření smlouvy, vydání a zneplatnění certifikátu zodpoví kterékoliv obchodní místo. S odbornějšími dotazy se obraťte na uživatelskou podporu. Většinu informací o CA naleznete také na webových stránkách na adrese xxxx://xxx.xxxxxxxxxx.xx. Dále v textu se na tyto stránky budeme často odkazovat.
4 Než dojde k uzavření sm louvy...
4 .1 M ám p o žá d a t o k v a lifik o v a n ý nebo k o m e rč n í c e rtifik á t?
Kvalifikované certifikáty lze použít při komunikaci s orgány státní správy. Jejich nevýhodou
je, že mohou být použity jen za účelem podepisování dat, zatímco komerční certifikáty mohou být použity i pro jejich zašifrování.
Výhodou komerčních certifikátů je, že mohou být použity nejen za účelem podepisování dat, ale také pro jejich zašifrování. Jejich nevýhodou je, že nemusí být akceptovány při komunikaci se státní správou.
Pokud tedy budete převážně komunikovat s úřady státní správy, bude pro vás patrně výhodnější zřízení kvalifikovaného certifikátu.
Pokud však chcete používat certifikáty pro zajištění šifrování dat, nevyhnete se pořízení komerčního certifikátu.
4 .2 M ám c e rtifik a č n í služby v yu žív at ja k o zástupce/zaměstnanec o rg a n iza c e , OSVČ či n ep o d n ik a jíc í fy z ic k á osoba?
Pokud bude vydaný certifikát sloužit k zajištění pracovních povinností vůči vašemu zaměstnavateli, budete vůči CA vystupovat jako zaměstnanec organizace. Stáhněte si správnou verzi tohoto dokumentu.
Pokud hodláte komunikovat se svými partnery (např. úřady státní správy) jako podnikající fyzická osoba, budete vůči CA vystupovat právě jako podnikající fyzická osoba (OSVČ). Stáhněte si správnou verzi tohoto dokumentu.
Pokud hodláte vydaný certifikát využívat pro své soukromé účely, budete vůči CA vystupovat jako nepodnikající fyzická osoba.
4 .3 J a k é c e r t ifik á ty vyd á va n é CA budu v la s tn ě p o třeb o vat?
Každá certifikační autorita nabízí obecně poměrně specializované služby. Zákazník by se měl předem rozhodnout, jaký typ certifikátu bude potřebovat. Příslušné informace o vydávaných certifikátech jsou uvedeny v certifikačních politikách - ty naleznete na webových stránkách xxx.xxxxxxxxxx.xx. V této kapitole se pokusíme vyjmenovat ty nej důležitější body, které by vám měly pomoci při výběru správného typu certifikátu pro vás. Dále uvedeme důležité informace související s vydáváním certifikátů.
• Certifikáty v CA jsou vydávány vždy na základě elektronických žádostí o certifikát. Žádost o certifikát by měla být schopna vygenerovat vaše aplikace spolu s klíčovým párem. Na webových stránkách CA je možné vygenerovat klíčový pár spolu s elektronickou žádostí o certifikát; klíčový pár s certifikátem pak stačí importovat do vaší aplikace.
• Pro organizace a podnikající fyzické osoby jsou připraveny politiky:
Kvalifikované osobní certifikáty Komerční osobní certifikáty Kvalifikované systémové certifikáty Komerční serverové certifikáty Komerční šifrovací certifikáty
Osobní certifikáty kvalifikované i komerční a jsou určeny pro osoby. Certifikáty vydané podle ostatních politik jsou určeny pro technická zařízení (např. aplikace na serverech).
• Kvalifikované osobní certifikáty použijete zejména pro komunikaci se státní správou. Pokud chcete komunikovat s s úřady státní správy, chtějte, aby bylo v certifikátu obsaženo číslo „Identifikátor klienta MPSV“.
• O Kvalifikované systémové certifikáty budou žádat nejčastěji právě orgány státní správy, které hodlají provozovat tzv. elektronické podatelny. Fyzické osoby nebudou v drtivé většině případů tyto certifikáty potřebovat.
• Podle zákona nemohou být certifikáty vydávané QCA využívány pro šifrování dat.
• Pro šifrování dat jsou určeny certifikáty vydávané autoritou PostSignum VCA -
komerční certifikáty..
• Komerční certifikáty nejsou uznávány při komunikaci s úřady státní správy. Pro komunikaci se státní správou použijte kvalifikované certifikáty.
4 .4 N a ja k é m p ra co v išti m ohu v y říd it p o třeb n é n á le žito s ti?
Organizace a podnikající fyzické osoby vyřizují veškeré náležitosti na pobočce České pošty
4 .5 M ám si n e c h a t p řid ě lit Id e n tifik á to r k lie n ta M PSV?
Identifikátor klienta MPSV je číslo, přidělované Ministerstvem práce a sociálních věcí (MPSV), které vás jednoznačně identifikuje jako osobu. Jedná se vlastně o obdobu rodného čísla s tím rozdílem, že z Identifikátoru klienta MPSV nelze vyčíst datum narození a pohlaví.
Identifikátor klienta MPSV může být vyžadován při komunikaci s některými úřady státní správy. Proto spíše doporučujeme zažádat si o jeho přidělení a uložení do vydávaných certifikátů. Přidělení Identifikátoru MPSV je zdarma.
4 .6 M ám p o vo lit zv e ře jn ě n í c e rtifik á tu ?
Zveřejnění či nezveřejnění certifikátu se nastavuje na seznamu žadatelů.
Zveřejnění certifikátu znamená, že certifikát bude přístupný všem uživatelům, kteří si jej pak mohou stáhnout z webových stránek nebo adresářových služeb PostSignum CA.
Jelikož je certifikát ze své podstaty veřejná datová entita, zakažte jeho zveřejnění skutečně jen v případě, že k tomu máte vážný důvod.
5 U zavření sm louvy
Postup uzavírání smlouvy s organizací počítá, že se jedná spíše o organizaci se složitější organizační strukturou. U „menších“ organizací mohou být některé body postupu zjednodušeny (určování pověřených osob, uzavření smlouvy, odevzdání seznamů žadatelů a vydání certifikátu při jedné návštěvě pobočky České pošty).
5.1 Z ís k á n í form u lářů
Zákazník si stáhne z webových stránek CA formulář smlouvy a údaje pro vydání certifikátu (zákaznický formulář). Dokumenty mu také může zaslat obchodní místo.
5 .2 V y p ln ě n í o b jed n ávky
Formulář objednávky vyplňte podle těchto pokynů:
• V bodu 1 v sekci Zákazník zadejte obchodní údaje o vaší organizaci.
• V bodu 2 zaškrtněte, zda chcete uzavřít smlouvu na dobu určitou nebo neurčitou. Běžně se smlouva uzavírá na dobu neurčitou.
• V bodu 4 zvolte:
o zda hodláte udělit souhlas s využíváním vašich osobních údajů za účelem marketingu a propagace produktů a služeb ČP
o možnost zasílání upozornění na končící platnost certifikátu
• Do bodu 5 se doplní číslo příloh s údaji pro vydání certifikátu
• Do bodu 7 doplňte vaše údaje, místo a datum.
• V příloze smlouvy určíte seznam pověřených osob, které budou za organizaci jednat sCA.
Vyplněná smlouva se vytiskne ve dvou exemplářích. Pověřené osoby stvrdí svým podpisem na příloze smlouvy, že udělují České poště souhlas se zpracováním svých osobních údajů. Statutární zástupce organizace podepíše oba exempláře smlouvy a přílohy smlouvy.
Není vyžadováno ověření podpisů (notářem ani jiným způsobem).
Poznámka:
V případě organizací s malým počtem zaměstnanců může být pověřenou osobou přímo statutární zástupce (a zřejmě i jedinou). Ve „velkých“ organizacích je naopak nanejvýš vhodné zvolit jako pověřenou osobu někoho jiného, například zaměstnance z personálního oddělení v každé organizační jednotce organizace.
5 .3 D oru čen í o b jed n á vk y na pobočku Č es k é pošty
Poštou zašlete na obchodní místo vyplněnou a podepsanou smlouvu.
Pokud je vaše organizace zapsána v obchodním rejstříku, ke smlouvě připojíte:
• originál výpisu z obchodního rejstříku (ne starší než 3 měsíce), nebo
• notářsky ověřenou kopii výpisu z obchodního rejstříku (originál nesmí být starší než 3 měsíce).
Pokud není vaše organizace zapsána v obchodním rejstříku, ke smlouvě připojíte:
• originál jiného dokumentu, v němž je stanoven statutární zástupce a IČ organizace, nebo
• notářsky ověřenou kopii jiného dokumentu, v němž je stanoven statutární zástupce a IČ organizace.
5.3.2 Doručení osobní návštěvou pověřené osoby nebo statutárního zástupce zákazníka
Mnohem vhodnější a rychlejší variantou je osobní návštěva pověřené osoby zákazníka nebo statutárního zástupce na pobočce České počty se službou Czech POINT.
Pověřená osoba nebo statutární zástupce s sebou přinese vyplněnou a podepsanou smlouvu.
Pokud je vaše organizace zapsána v obchodním rejstříku, ke smlouvě připojíte:
• originál výpisu z obchodního rejstříku (ne starší než 3 měsíce), nebo
• notářsky ověřenou kopii výpisu z obchodního rejstříku (originál nesmí být starší než 3 měsíce).
Pokud není vaše organizace zapsána v obchodním rejstříku, ke smlouvě připojíte:
• originál jiného dokumentu, v němž je stanoven statutární zástupce a IC organizace, nebo
• notářsky ověřenou kopii jiného dokumentu, v němž je stanoven statutární zástupce a IČ organizace.
5 .4 A k c e p ta c e o b jed n á vk y ze s tra n y ČP
5.4.1 V případě doručení objednávky poštou
Pokud operátor OM obdrží od zákazníka podklady pro uzavření smlouvy poštou, zkontroluje údaje v dokumentech a v případě správnosti akceptuje smlouvu. Následně informuje pověřenou osobu zákazníka, že smlouva byla uzavřena a že se může dostavit s vyplněnými seznamy žadatelů (viz kapitoly 5.5 a 5.6). Zákazník obdrží podepsanou smlouvu poštou.
5.4.2 V případě doručení objednávky osobně pověřenou osobou zákazníka nebo statutárním zástupcem.
Pokud podklady pro uzavření smlouvy přinese osobně pověřená osoba zákazníka nebo statutární zástupce, operátor zkontroluje údaje v dokumentech a v případě správnosti akceptuje smlouvu. Pověřená osoba obdrží od operátora jeden exemplář podepsané smlouvy. Pokud pověřená osoba přinesla seznamy žadatelů, provede se postup v kapitole 5.6.
5 .5 V y p ln ě n í seznam ů ža d a te lů
V seznamu žadatelů si organizace určuje, jaké certifikáty budou vydány kterým zaměstnancům.
Formulář seznamu žadatelů se sldádá z několika souborů, v nichž se nachází
• úvodní list seznamu žadatelů,
• přílohy údaje pro vydání certifikátů
• Přílohy změna údajů pro vydání certifikátů
5.5.1 Úvodní list seznamu žadatelů
• Jako první údaj doplňte „Evidenční číslo smlouvy“. Tento údaj naleznete v uzavřené smlouvě. Není-li smlouva ještě uzavřena, ponechte položku prázdnou.
• V bodu 1 doplňte informace o vaší organizaci (tytéž jako na objednávce).
• V bodu 2 doplňte identifikační údaje pověřené osoby, která připravuje seznam žadatelů.
• V bodu 3 doplníte čísla vytvořených příloh seznamu žadatelů.
Nakonec se úvodní list vytiskne. Zatím jej však oprávněná osoba nepodepisuje.
5.5.2 Vyplnění údajů pro vydání certifikátu (zákaznického formuláře)
V údajích pro vydání certifikátu (zákaznickém formuláři) si určujete, jaké certifikáty vám budou vydány.
• V bodě 1 doplňte identifikační údaje o žadateli - jméno a příjmení a rodné číslo..
• V bodě 2 doplňte údaje o osobním certifikátu. Označte zda má být vydaný certifikát zveřejněn a přidělení identifikátoru IK MPSV do kvalifikovaného osobního certifikátu.
• V bodě 3 doplňte údaje o ostatních certifikátech. Označte zda má být vydaný certifikát zveřejněn
Pokud jméno certifikátu obsahuje tzv. doménové jméno (např. xxxxx.xx nebo xxxxxxxxxx.xxx), musíte připojit k zákaznickému formuláři prohlášení vlastníka domény, v němž stvrzujete, že vlastníte danou doménu. Formulář lze stáhnout z webových stránek CA. (Předpokládáme však, že fyzické osoby většinou nebudou požadovat vydání systémových certifikátů s doménovými jmény.)
5.5.3 Změna údajů pro vydání certifikátu
• Doplňte „Číslo smlouvy“. Tento údaj naleznete v uzavřené smlouvě.
• V bodě 1 doplňte své osobní údaje.
• Pokud je vyžadována změna osobního certifikátu v bodě 2 doplňte původní a nové údaje o certifikátu. Označte zda má být vydaný certifikát zveřejněn a přidělení identifikátoru IK MPSV do kvalifikovaného osobního certifikátu.
• Pokud je vyžadována změna ostatních certifikátů v bodě 3 doplňte původní a nové údaje o certifikátu. Označte zda má být vydaný certifikát zveřejněn.
Pokud dochází ke změně jména certifikátu a jméno po změně obsahuje tzv. doménové jméno (např. xxxxx.xx nebo xxxxxxxxx.xxx), musí pověřená osoba připojit k příloze seznamu žadatelů prohlášení vlastníka domény, v němž stvrzuje, že vlastní danou doménu. Formulář lze stáhnout z webových stránek CA.
5 .6 D oru čen í seznam u ža d a te lů na obchodní m ísto nebo pobočku se službou Czech P O IN T
Doručení seznamu žadatelů závisí na zvoleném způsobu ověření podpisu pověřené osoby:
• Pověřená osoba podepíše seznam žadatelů před notářem (tzv. notářsky ověřený podpis). Seznam žadatelů se zašle na obchodní místo poštou. V tomto případě hradíte notáři poplatek za ověření podpisu.
• Pověřená osoba se dostaví se seznamem žadatelů na pobočku České pošty se službou Czech POINT osobně a podepíše se před pracovníkem CP (tzv. podpis ověřený pracovníkem CP). V tomto případě je ověření podpisu bezplatné.
• Vlastní-li oprávněná osoba certifikát vydaný certifikační autoritou České pošty PostSignum, může zaslat na obchodní místo elektronickou verzi seznamu žadatelů podepsaným e-mailem.
Obchodní místo převezme seznamy žadatelů a žadatele zavede do systému CA. Během tohoto procesu již není nutná přítomnost pověřené osoby, o zavedení všech žadatelů do systému CA je informována e-mailem nebo telefonicky. Poté se mohou příslušní žadatelé dostavit na pobočku se službou Czech POINT nechat si vydat certifikát.
5 .7 Z m ě n a u zavřen é sm louvy s Č eskou poštou
V případě změny obchodních údajů organizace, seznamu oprávněných osob nebo jiných ustanovení ve smlouvě je uzavřen s obchodním místem dodatek ke smlouvě.
6 V ydání c e rtifik á tů žad atelům
6.1 V y g e n e ro v á n í k líčů a e le k tro n ic k é žádosti o c e r t if ik á t
6 .2 V y d á n í c e rtifik á tu za m ě s tn a n c i o rg a n iza c e
Žadatel o certifikát se dostaví na pobočku České pošty se službou Czech POINT s jedním platným dokladem totožnosti (občanský průkaz nebo cestovní pas) a elektronickou žádostí o certifikát. V průběhu vydávání certifikátu ověří operátor identitu žadatele. Při vydání kvalifikovaného certifikátu zkopíruje osobní doklad žadatele, což stanovuje zákon č.227/2000 Sb. o elektronickém podpisu.
Vytiskne se písemná žádost o certifikát, kterou žadatel svým podpisem schválí.
Na žádosti se uvádí tzv. heslo pro zneplatnění, které souvisí s procesem zneplatnění certifikátu (viz kapitola 0). Toto heslo určuje žadatel, nebo je možné jej nechat vygenerovat automaticky Není nutné si je pamatovat, protože bude uvedeno v protokolu o vydání certifikátu. Heslo by se nemělo shodovat s jinými hesly, která žadatel běžně používá.
Vydaný certifikát lze přijmout:
• osobně podepsáním protokolu o vydání certifikátu. V tomto případě je certifikát uložen na přenosné médium zákazníka.
• potvrzením přijetí přes www stránky PostSignum na záldadě došlého mailu
Žadatel má také právo vydaný certifikát odmítnout. V tom případě je vytištěn protokol o nevydání certifikátu a certifikát je zneplatněn.
Pozor! V případě odmítnutí vydaného certifikátu nemůže být okamžitě vydán nový certifikát. Žadatel si musí vygenerovat nový klíčový pár a žádost o certifikát a navštívit pobočku znovu.
6 .3 In s ta la c e vydaného c e rtifik á tu
Certifikát se nainstaluje do aplikace, v níž byly vygenerovány klíče. Pokud tato aplikace slouží pouze pro generování klíčů, provede se export do souboru a následné natažení do cílové aplikace.
Spolu s vydaným certifikátem je potřeba nainstalovat do cílové aplikace také certifikáty certifikačních autorit PostSignum CA. Naleznete je na webových stránkách PostSignum CA.
6 .4 Z n e p la tn ě n í c e rtifik á tu
Může dojít k situaci, kdy již nemůžete používat své klíče a vystavený certifikát; např. z důvodu prozrazení soukromého klíče (tj. odcizení počítače apod.), ale také např. kvůli havárii počítače. V takovém případě musíte požádat o zneplatnění svého certifikátu, který odpovídá prozrazenému (ztracenému) soukromému klíči.
Postupy zneplatnění certifikátu jsou uvedeny na www stránkách PostSignum xxx.xxxxxxxxxx.xx
7 O statn í
7 .1 F a k tu ra c e
Ceník služeb CA není součástí uzavřené smlouvy. Aktuální verze ceníku j e k dispozici na webových stránkách CA.
Cena za služby CA je fakturována podle platného ceníku a smlouvy vždy podle počtu vydaných certifikátů. V případě, že nebyly vydány žádné certifikáty, není faktura vystavována. Faktura je zasílána na adresu uvedenou ve smlouvě.
7 .2 P la tn o s t c e rtifik á tu a jeho obnova
Platnost certifikátu je jeden rok. Poté je nutné požádat o nový certifikát.
Pokud nedošlo ke změně vašich osobních údajů nebo údajů v certifikátu, lze následný certifikát vystavit:
• osobní návštěvou pobočky České pošty se službou Czech POINT
• pomocí www aplikace
• pomocí elektronicky podepsaného e-mailu odeslaného na podatelnu postsignum
Infonnace o možnosti obnovy certifikátu jsou uvedeny v e-mailové zprávě, která je odesílána před koncem platnosti certifikátu.
Pokud došlo ke změnám, doručíte na pobočku České pošty se službou Czech POINT změnu údajů pro vydání certifikátu. Budou provedeny příslušné změny v systému CA a informuje
vás o provedení změn. Poté se můžete dostavit na pobočku České pošty se službou Zzech POINT nechat si vydat nový certifikát.
Obnova certifikátu je opět zpoplatněna. Cena certifikátu je stanovena podle aktuálně platného ceníku. Za certifikát vydaný na pobočce platíte v hotovosti, za vydání následného certifikátu platíte předem poukázáním příslušné částky na účet České pošty, který je vám zaslán e mailem.