Postupy okolo elektronického podepisování dokumentů

Zde je přehled našich současných zkušeností s postupy okolo podpisových certifikátů, časových razítek a jejich použití na dokumenty PDF. Tato problematika sice nesouvisí přímo s programem GEUS, přesto se na to uživatelé ptají, protože nějak přehledný postup zatím nikde není k dispozici. Jedná se jen o stručný přehled postupu, ne o podrobný popis celé problematiky, kdy je často možný i jiný postup. Toto je jeden z možných postupů, který se jeví jako funkční:

1.Nejdříve je zapotřebí získat kvalifikovaný certifikátu ÚOZI na České poště http://www.postsignum.cz a ten následně nainstalovat na počítač, kde se podepisování elektronických dokumentů bude provádět. Popis postupu naleznete na http://www.postsignum.cz/postup/files/CUZK_FO.pdf. Podepisování dokumentů pomocí tohoto certifikátu je popsáno dále.

2.Dále potřebujte službu, pro označování elektronických dokumentů časovými razítky. Tuto službu získáte na http://www.postsignum.cz/casova_razitka.html, např. balíček 350 časových razítek za 847 Kč, platba je převodem, aktivace pak trvá cca3 dny, pamatovat si jméno a heslo pro přihlášení ;-).

3.Stáhněte a nainstalujte si program KDIRSIGN ze stránek http://www.cuzk.cz (http://www.cuzk.cz/Je-dobre-vedet/Zivotni-situace/Overovani-vysledku-zememerickych-cinnosti-v-elektr.aspx).

4.Stáhněte a nainstalujte si program TSA klient ze stránek http://www.postsignum.cz/jakym_zpusobem_sluzbu_vyuzivat.html a soubor tsklient.properties pro práci s předplacenými balíčky časových razítek ze stejné stránky (ten je potřeba po instalaci nakopírovat do adresáře programu). V programu je potřeba nastavit uživatele a heslo které bylo získáno při objednání časových razítek.

5.Stáhněte a nainstalujte si program JSIGNPDF http://jsignpdf.sourceforge.net/index.php?page=domu, nastavit:
Typ úložiště... "WINDOWS-MY"
Alias klíče.... po stisku "Načti klíče" vybrat klíč "Ing. ..."
Kódování PDF... "nekódováno"
nastavení certifikátu..."necertifikováno"
hešovací funkce... "SHA256"
po stisku "TSA/OCSP/CRL" nastavit:
TSA URL.... "https://www3.postsignum.cz/TSS/TSS_user/
TSA autentikace... "Jméno/Heslo"
TSA login.... jméno z objednání časových razítek
TSA heslo.... heslo z objednání časových razítek

6.Programem KDIRSIGN se provede podepsání ZPMZ - PDF a VFK soubory v samostatném adresáři, výsledkem jsou soubory TXT a P7S.

7.Programem TSAklient se provede doplnění souboru s podpisem Overeni.txt.p7s o časové razítko, výsledkem jsou soubory TSQ a TSR

8.Programem JSIGNPDF se provede podepsání a doplnění souboru GP.PDF a ZADOST.PDF o časové razítko, výsledkem jsou "vnitřně" podepsané soubory PDF, tedy není připojen žádný další soubor, podpis se doplní dovnitř souboru PDF..

9.Adresář ZPMZ se zabalí do archivu ZIP a spolu s žádostí a GP v PDF se odešle na katastrální úřad.