ELEKTRONICKÝ PODPIS
ELEKTRONICKÝ PODPIS
pro fyzické osoby (nepodnikající)
I) Zařízení elektronického podpisu
1. Stáhněte si z webových stránek České pošty – PostSignum (xxxx://xxx.xxxxxxxxxx.xx) následující dva formuláře:
a) Smlouva o poskytování certifikačních služeb (xxxx://xxx.xxxxxxxxxx.xx/xxxxx/xxxxxxx/XX_xxxxxxx.xxx)
b) Údaje pro vydání certifikátu (xxxx://xxx.xxxxxxxxxx.xx/xxxxx/xxxxxxx/XX_xxxxx_xxx_xxx.xxx)
Oba dokumenty si nejdříve uložte na disk Vašeho PC a poté otevřete. Po uložení na disk bude možné oba formuláře vyplňovat elektronicky (údaje v červeně orámovaných polích).
Ve formuláři „Smlouva o poskytování certifikačních služeb“ doplňte údaje v červeně orámovaných polích:
- Personální údaje
- Kontaktní adresu
- Trvání smlouvy: na dobu neurčitou
- Checkbox:
o 4. 1: zákazník neuděluje souhlas se zpracováním osobních údajů za účelem marketingu
o 4. 2: zákazník požaduje zasílat upozornění na končící platnost certifikátu emailem
o 4. 3: zákazník požaduje přidělit identifikátor klienta MPSV
- Místo, datum, jméno a příjmení
Vyplněný formulář „Smlouva o poskytování certifikačních služeb“ následně 2x vytiskněte a podepište.
Ve formuláři „Údaje pro vydání certifikátu“ doplňte údaje v červeně orámovaných polích:
- Údaje o zákazníkovi
- Checkbox: požaduji vydání certifikátu dle certifikační polity: Kvalifikované osobní certifikáty (po zaškrtnutí tohoto checkboxu se zpřístupní k editaci další pole)
- Emailová adresa 1 (shodná s emailem ve Smlouvě)
- Checkbox:
o Zveřejnit vydaný certifikát na webových stránkách certifikační autority
o Vložit identifikátor klienta MPSV do kvalifikovaného certifikátu
- Místo a datum
Vyplněný formulář „Údaje pro vydání certifikátu“ 1x vytiskněte a podepište.
Pokud by pracovník pošty potřeboval nějaký údaj ve formulářích doplnit/změnit, je možné to udělat přímo na poště.
2. Otevřete si v internetovém prohlížeči MS Exploreru následující adresu, na které se Vám zobrazí elektronický formulář pro generování žádosti o vydání certifikátu (v Mozille Firefoxu ani v Chromu se nenačítá on-line formulář žádosti):
xxxxx://xxx.xxxxxxxxxx.xx/xxxxxx_xxxxxxxxxx_xxxxxxx.xxxx
- pokud se Vám v MS Exploreru po zadání odkazu zobrazí dialogové okno vyžadující potvrzení k přístupu k webu, klikněte na „Ano“.
Ve formuláři žádosti ve dvou světle červených polích doplňte Vaše jméno a příjmení a emailovou adresu (shodnou s výše uvedenými papírovými dokumenty).
Zaškrtněte rámeček „Potvrzuji, že jsem se seznámil s pokyny pro generování žádosti a vydání certifikátu.“
Klikněte na tlačítko „Vygenerovat a uložit žádost do souboru“.
Po kliknutí na výše uvedené tlačítko se vygeneruje soubor s názvem „request.req“. Soubor uložte do Vašeho PC (soubor se automaticky ukládá do složky Tento počítač - Stažené soubory).
3. Připravte si flash disk (nejlépe prázdný) a nahrajte do něj:
- Soubor „request.req“
- Vyplněný formulář „Smlouva o poskytování certifikačních služeb“
- Vyplněný formulář „Údaje pro vydání certifikátu“
4. Zajděte na pobočku České pošty se službou Czech POINT a zažádejte o kvalifikovaný osobní certifikát (pro nepodnikající fyzické osoby). Pracovníkovi pošty přitom odevzdejte:
- 2x vytištěný formulář „Smlouva o poskytování certifikačních služeb“
- 1x vytištěný formulář „Údaje pro vydání certifikátu“
Pozn.: pokud by pracovník pošty požadoval nějaký údaj ve formulářích Smlouva/Údaje doplnit/změnit, může to udělat na místě po otevření elektronické verze souboru na flash disku.
- Flash disk s nahranými soubory (request, smlouva, údaje)
- Dva osobní doklady - primární doklad občanský průkaz nebo cestovní pas a jako sekundární doklad jeden z těchto dokladů: občanský průkaz, cestovní pas, řidičský průkaz, průkaz ZTP, ZTP/P a TP nebo rodný list.
Pracovník pošty Vám následně vytiskne „Žádost o vydání certifikátu“, kterou mu potvrdíte podpisem, a nabídne Vám dvě možnosti, jak převzít certifikát (emailem nebo osobně).
Z nabízených možností pro vydání certifikátu požadujte přijmout certifikát osobně, což se uskuteční podepsáním „Protokolu o vydání certifikátu“. V tomto případě Vám pracovník pošty uloží na donesený flash disk instalační soubor certifikátu „QCAčíslo.srt“
5. Po návratu z České pošty flash disk připojte k PC, na kterém se generovala žádost o certifikát (krok 2). Je nezbytné, aby se skutečně jednalo o ten samý PC, na jiném PC nemůže instalace certifikátu správně proběhnout, i když se tak bude jevit.
Na flash disku poklikem otevřete pracovníkem pošty nahraný soubor „QCAčíslo.srt“ a klikněte na tlačítko „Instalovat certifikát“ V průvodci instalace potvrďte nabízené možnosti a dejte dokončit. Nyní se certifikát s elektronickým podpisem nainstaloval do systémového úložiště PC, ze kterého si ho také natahuje aplikace Acrobat reader.
Pozor, v případě souboru QCA.srt se nejedná o samostatný certifikát, který umožňuje podepisování dokumentů, ale pouze o instalační soubor certifikátu. Pro získání samostatného souboru certifikátu s příponou PFX, který je možné nainstalovat na jiná PC, se postupuje dle kroku 7.
II. Podepisování pdf dokumentů
6. Otevřete libovolný dokument, který chcete elektronicky podepsat, ve formátu PDF v Acrobat readeru. Pokud chcete podepsat dokument vytvořený ve Wordu, je nutné ho nejdříve převést do pdf. V horní liště pdf dokumentu klikněte na tlačítko „Nástroje“. Po zobrazení nabídky s možnostmi pdf dokumentu klikněte na ikonu pera s pečetítkem „Certifikáty“.
Poté se Vám v pdf dokumentu zobrazí nová lišta s tlačítkem „Digitálně podepsat“. Po kliknutí na toto tlačítko nakreslete myší malý obdélník, ve kterém se bude zobrazovat elektronický podpis. Následně v dialogovém okně vyberte elektronický podpis s Vaším jménem, dejte „Pokračovat“ a podpis potvrďte
tlačítkem „Podepsat“. Elektronický podpis se objeví v zarámovaném obdélníku. Dokument můžete uložit.
III) Podepisování pdf dokumentů z libovolného PC
7. Pokud budete chtít elektronicky podepisovat dokumenty na jiném PC, než se generovala žádost o vydání certifikátu (krok 2), je zapotřebí certifikát exportovat do samostatného souboru s koncovkou PFX. V tomto případě nelze použít instalační soubor certifikátu QCA s příponou CRT od pracovníka pošty (viz. kroky 4 – 5).
Otevřete internetový prohlížeč MS Explorer. V „Nástrojích“ vyberte „Možnosti Internetu“, poté
„Obsah“. Klikněte na tlačítko „Certifikáty“, vyberte certifikát s Vaším jménem a klikněte na tlačítko
„Exportovat“. V nabízených možnostech dále zvolte „Ano, exportovat privátní klíč“ a „Formát personal information exchange.
Zadejte libovolný název souboru (např. Vaše jméno) a libovolné heslo vyžadované při následné instalaci souboru na jiném PC nebo při podepisování dokumentů přes možnost vložení souboru.
Po dokončení exportu se vygeneruje na plochu PC soubor se zvoleným názvem a příponou PFX. Tento soubor je možné přenést na jiné PC a nainstalovat ho (k instalaci je vyžadováno heslo zvolené v předchozím kroku). Certifikát se nainstaluje do systémového úložiště, které umožní elektronické podepisování dokumentů (viz část II).
IV) Informace o platnosti a ceně
Doba platnosti certifikátu činí 1 rok a je zpoplatněn 396,- Kč. Před uplynutím platnosti certifikátu Vám pošta nabídne možnost jeho prodloužení o další rok (pošta o tom bude informovat emailem s návodem k prodloužení platnosti).
Veškeré další podrobnosti o kvalifikovaném osobním certifikátu pro nepodnikající fyzické osoby jsou uvedeny na stránkách České pošty – PostSignum na následujících odkazech:
xxxx://xxx.xxxxxxxxxx.xx/xxxxxxxxxxxxx_xxxxxxxxxxx.xxxx xxxx://xxx.xxxxxxxxxx.xx/xxxxxxx_xxxxx.xxxx
Příručka pro zákazníky (nepodnikající fyzické osoby) ve formátu pdf: xxxx://xxx.xxxxxxxxxx.xx/xxxxx/xxxxxx/XX_xxxxxxxx_XXx0_0.xxx
Xxx. Xxxxxx Xxxxxxx
Digitálně podepsal Xxx. Xxxxxx Xxxxxxx Datum: 2017.01.14
14:37:06 +01'00'