Elektronický podpis – Jak na to?

17. 1. 2019 12:00:43

Krásné čtvrteční poledne, vážení Webtržníci,

tímto se možná zařadím do skupiny dotazů, které nejsou považovány za ty přínosnější, přesto se musím zeptat.

Je nějaká možnost zřízení kvalifikovaného certifikátu/elektronického podpisu bez pořizovacích nákladů?

Vím, že tyto služby poskytuje ČeskáPošta (PostSignum), eIdentity a První certifikační autorita. Je zde však nějaká alternativa pro drobné podnikatele, kteří chtějí tento náklad regulovat?

Moc děkuji za všechny reakce

17. 1. 2019 12:00:43

https://webtrh.cz/diskuse/elektronicky-podpis-jak-na-to#reply1383885

Martin Symerský

(2 hodnocení)

17. 1. 2019 12:13:54

Elektronický podpis si můžeš klidně vygenerovat ty sám. Podstatné je ovšem k čemu ho chceš využívat. Potřebuješ, aby partner akceptoval danou certifikační autoritu. A tím se vracíme k PS a ICA, kterým platíš za certifikát, kterému ostatní důvěřují.

17. 1. 2019 12:13:54

https://webtrh.cz/diskuse/elektronicky-podpis-jak-na-to#reply1383884

Bc. Josef Jebavý

(12 hodnocení)

17. 1. 2019 12:15:48

Udelej si vlastní autoritu, všude zveřejni její veřejný klíč....

17. 1. 2019 12:15:48

https://webtrh.cz/diskuse/elektronicky-podpis-jak-na-to#reply1383883

Vít M

(4 hodnocení)

17. 1. 2019 12:21:04

Napsal profinetworks;1506790
Elektronický podpis si můžeš klidně vygenerovat ty sám. Podstatné je ovšem k čemu ho chceš využívat. Potřebuješ, aby partner akceptoval danou certifikační autoritu. A tím se vracíme k PS a ICA, kterým platíš za certifikát, kterému ostatní důvěřují.

děkuji, rozumím

---------- Příspěvek doplněn 17.01.2019 v 12:21 ----------

Napsal josef.jebavy;1506791
Udelej si vlastní autoritu, všude zveřejni její veřejný klíč....

Není to trochu složité?:D

17. 1. 2019 12:21:04

https://webtrh.cz/diskuse/elektronicky-podpis-jak-na-to#reply1383882

TomasX

(4 hodnocení)

17. 1. 2019 12:22:43

Není to pravda, "kvalifikovaný eletronický podpis" (QES, podle nařízení eIDAS) pro komunikací se státní správou a ověřitelnou digitalizaci dokumentů potřebuješ opravdu pouze placený podpis od certifikační autority, tady není jiná cesta. Krom toho to musí být na čipové kartě, tj. na kvalifikovaném eletronickém prostředku, nově k tomu lze využít novou občanku. Jiří Peterka o tom dlouhodobě kvalitě píše na lupě https://www.lupa.cz/n/eidas/

Vlastní autorita je jen pro tebe, nikdo jí nevěří a nemůže takhle komunikovat se státní správou.

K jakému účelu to potřebuješ?

17. 1. 2019 12:22:43

https://webtrh.cz/diskuse/elektronicky-podpis-jak-na-to#reply1383881

Bc. Josef Jebavý

(12 hodnocení)

17. 1. 2019 12:31:04

Napsal TomášX;1506794
Vlastní autorita je jen pro tebe, nikdo jí nevěří a nemůže takhle komunikovat se státní správou.
K jakému účelu to potřebuješ?

Může tak komunikovat cítím s kým si potvrdí, že je to důvěryhodné.

17. 1. 2019 12:31:04

https://webtrh.cz/diskuse/elektronicky-podpis-jak-na-to#reply1383880

TomasX

(4 hodnocení)

17. 1. 2019 12:38:35

Napsal josef.jebavy;1506797
Může tak komunikovat cítím s kým si potvrdí, že je to důvěryhodné.

v dotazu zazněl jasný termín "kvalifikovaný eletronický podpis" a to je právě výmysl naší státní správy a má jasné zákonem dané náležitosti. Se státní správou si může potvrzovat co chce, ale není to zákonný postup a v praxi nepoužitelný.

Ano, pokud se jedná o soukromé použití, je to jedno a opravdu záleží na domluvě s druhou stranu nebo použití nějaké běžně se vyskytující CA, comodo či jiné vydávají osobní certifikáty zdarma, dá se použít gpg s veřejně umístněným klíčem, jak komunikuje spousta lidí atd. Bez toho, aby sdělil tazatel účel se dál nepohneme, zatím účel vyvozuje pouze z konkrétního použití termínu. Před soudem ale takové věci nemusí být průchodné, stejně tak nejsou vhodné pro digitalizaci účetních či jiných dokumentů.

17. 1. 2019 12:38:35

https://webtrh.cz/diskuse/elektronicky-podpis-jak-na-to#reply1383879

Bc. Josef Jebavý

(12 hodnocení)

17. 1. 2019 12:49:32

Napsal TomášX;1506801
v dotazu zazněl jasný termín "kvalifikovaný eletronický podpis" a to je právě výmysl naší státní správy a má jasné zákonem dané náležitosti. Se státní správou si může potvrzovat co chce, ale není to zákonný postup a v praxi nepoužitelný.
Ano, pokud se jedná o soukromé použití, je to jedno a opravdu záleží na domluvě s druhou stranu nebo použití nějaké běžně se vyskytující CA, comodo či jiné vydávají osobní certifikáty zdarma, dá se použít gpg s veřejně umístněným klíčem, jak komunikuje spousta lidí atd. Bez toho, aby sdělil tazatel účel se dál nepohneme, zatím účel vyvozuje pouze z konkrétního použití termínu. Před soudem ale takové věci nemusí být průchodné, stejně tak nejsou vhodné pro digitalizaci účetních či jiných dokumentů.

Souhlasim

17. 1. 2019 12:49:32

https://webtrh.cz/diskuse/elektronicky-podpis-jak-na-to#reply1383878

Vladimír Smitka

(4 hodnocení)

17. 1. 2019 13:11:57

Kvalifikovaný certifikát je definovaný zákonem a musí ho vystavit jedna ze 3 certifikačních autorit - Česká pošta, První certifikační autorita nebo eIdentity (https://naswp.cz/https-a-wordpress/#ucely) a všechny jsou placené. Bohužel jim nedůvěřuje mnoho koncových stran a tak se hodí především pro komunikaci se státní správou a na vše ostatní je lepší certifikát globálně uznávané autority.

Edit: koukám, že jsem pomalý :-)

17. 1. 2019 13:11:57

https://webtrh.cz/diskuse/elektronicky-podpis-jak-na-to#reply1383877

Vít M

(4 hodnocení)

17. 1. 2019 13:40:59

děkuji všem, certifikát potřebuji ke komunikaci se státními složkami, především zakázky.

Tudíž je asi opravdu jediná možnost - zvolit jednoho ze tří zmíněných, zákonně uznaných, poskytovatelů.

Všem moc děkuji za sdílení svých vědomostí.

17. 1. 2019 13:40:59

https://webtrh.cz/diskuse/elektronicky-podpis-jak-na-to#reply1383876

Petr Silon

(2 hodnocení)

17. 1. 2019 18:10:02

Jestli ti mohu doporučit, zvol si PostSignum, nejméně opruzů, obnovování certifikátů pak na fakturují. V certifikátu můžeš mít zapsáno více e-mailových adres, IČO firmy, pozici (třeba jednatel...)

Pokud jako prostředek pro vytvoření podpisu a uchování soukromého klíče zvolíš eObčanku s čipem, tak další obnovování jde dělat elektronicky, navíc si na eObčanku můžeš nahrát své další certifikáty (bankovní, nebo třeba z práce :o)

Pro eObčanku a další čipové karty prodávám čtečku +iD

17. 1. 2019 18:10:02

https://webtrh.cz/diskuse/elektronicky-podpis-jak-na-to#reply1383875

Dolphi

(28 hodnocení)

17. 1. 2019 18:22:00

Napsal TomášX;1506794
Krom toho to musí být na čipové kartě, tj. na kvalifikovaném eletronickém prostředku, nově k tomu lze využít novou občanku.

Od kdy? Mám elektronický podpis od Postsignum od 2010 a tohle slyším poprvé.

17. 1. 2019 18:22:00

https://webtrh.cz/diskuse/elektronicky-podpis-jak-na-to#reply1383874

Petr Silon

(2 hodnocení)

17. 1. 2019 20:36:17

Napsal Dolphi;1506870
Od kdy? Mám elektronický podpis od Postsignum od 2010 a tohle slyším poprvé.

Ano, ale to dnes odpovídá běžnému elektronickému podpisu.

(technicky se certifikát s běžným el. podpisem a kvalifikovaným el. podpisem pozná pouze příznaku, že pro generování soukromého klíče byl použit kvalifikovaný prostředek - čipová karta nebo token)

Proběhla změna legislativy, začalo platit evropské nařízeni "eIDAS", takže pro certifikát s nejvyší úrovní záruky = kvalifikovaný certifikát, musíš použít certifikovaný prostředek - a to může být dnes třeba eObčanka s čipem.

Více, jak psal TomášX https://webtrh.cz/420030-elektronicky-podpis?p=1506794#post1506794

17. 1. 2019 20:36:17

https://webtrh.cz/diskuse/elektronicky-podpis-jak-na-to#reply1383873

Vít M

(4 hodnocení)

18. 1. 2019 14:03:24

Moc děkuji Všem, že se takto aktivně zapojili do diskuze.

Potřebuji kvalifikovaný podpis pro komunikaci s úřady, e-tržišti apod.

Abych to tedy sumarizoval :

Co tedy vše potřebuji? Zakoupit (např. u Post Signum) - Kvalifikované certifikáty pro elektronický podpis(Platnost certifikátu: 1 rok) - 396 Kč

Potřebuji k tomu ještě něco? Všude vidím, že se řeší čipové karty a tokeny(USB). Mohu si zakoupit pouze tento certifikát a instalovat v PC?

Máme relativně bezpečnou síť a určitě není možné, aby někdo certifikát zneužil z našeho počítače.