Elektronické autorizační razítko
Elektronické autorizační razítko bylo uzákoněno jako alternativa otisku razítka a vlastnoručního podpisu na základě doplnění Autorizačního zákona č. 360/1992 Sb. o nové ustanovení § 13 odst. 3 písm. b) zákonem č. 47/2020 Sb., a to s účinností od 1. 1. 2022. Nové ustanovení zní následovně:
„Dokument související s výkonem činnosti autorizované osoby musí být opatřen kvalifikovaným elektronickým podpisem, založeným na kvalifikovaném certifikátu, obsahujícím jméno autorizované osoby, číslo, pod nímž je zapsána v seznamu autorizovaných osob vedeném Komorou, obor, popřípadě specializaci, označení Komory, a opatřen kvalifikovaným elektronickým časovým razítkem.“
Představenstvo na svém řádném jednání 18. února 2021 rozhodlo, že kvalifikovaným prostředkem v souladu s nařízením eIDAS bude USB token.
Kroky autorizované osoby pro získání elektronického autorizačního razítka:
- https://www.postsignum.cz/aplikace/ckait/
- Přihlášení člena – vyplněním členského čísla a rodného čísla (cizinci datum narození)
- Kontrola údajů v certifikátu – titul, jméno, příjmení, členské číslo, obory autorizace, emailová adresa
- V tomto kroku je odeslán aktivační email pro ověření emailové adresy
- Objednání tokenu – resp. výběr kvalifikovaného prostředku (eObčanka)
- Objednávka poukázky – pro vydání certifikátu (1 rok / 3 roky) a balíčků časových razítek
- Vygenerování ID žádosti – v tomto kroku bude upozornění na instalaci ovládacího SW k tokenu a změnu PIN a PUK - návody na zařízení eToken 5110 CC | ProID+Q v2 | TokenME EVO a stažení iSignum a návod na vygenerování ID
- Návštěva pobočky ČP se službou Czech POINT – upozornění na nutné předpoklady (doklad totožnosti, ID žádosti, poukázka). Pro návštěvu pobočky je nově umožněn tisk podrobného návodu, kde je uveden postup jak pro žadatele, tak i operátora na pobočce České pošty
- Existence vydaného certifikátu bude kontrolována automaticky po přihlášení
Kroky autorizované osoby pro obnovení certifikátu elektronického autorizačního razítka:
- Obnovení prostřednictvím aplikace iSignum (tlačítko Obnovit) a nutnost mít připojený token* pro uložení nové žádosti
- Následně všem žadatelům bude po obnovení certifikátu v aplikaci iSignum odeslán e-mail s odkazem na platební bránu
- Ihned po obdržení platby na straně ČP bude certifikát vydán
- Další postup instalace certifikátu v aplikaci iSignum je shodný jako u prvotního certifikátu
*Pro obnovu certifikátu je vždy nezbytné, aby byl na tokenu vždy volný kontejner pro generování nových klíčů. U některých tokenů může v případě uložení více kvalifikovaných certifikátů nastat problém s obnovou certifikátů. Počty kontejnerů pro kvalifikované certifikáty:
- TokenME EVO (všechny verze) – 5 kontejnerů
- eToken 5110 (všechny verze) – 2 kontejnery
- PROID+ Q (všechny verze) – 2 kontejnery
Doporučené postupy řešení problému:
- Odstranění starších neplatných certifikátů. Tento postup lze provést přímo v aplikaci iSignum (pomocí tlačítka Vyčistit)
- Na tokenu ponechat pouze kvalifikovaný certifikát pro elektronické autorizační razítko (osobní certifikát umístit do OS nebo na jiný token)
Končící platnost kvalifikovaných prostředků TokenME první generace:
Výměna se netýká členů ČKAIT, kteří kupovali kvalifikovaný prostředek v roce 2022. Mohou být pouze u členů, kteří si zakoupili kvalifikovaný prostředek před rokem 2020. V případě, že by člen ČKAIT disponoval starším typem prostředku musí zakoupit nový prostředek a zároveň může požádat o bezplatnou výměnu certifikátu.
Více informací o této problematice máme na našem webu PostSignum
Postup autorizované osoby v případě rozšíření autorizace (Bezplatná výměna certifikátu formou reklamace):
Výměna certifikátu je možná a je zdarma. Při požadavku na nový certifikát při změně údajů se může člen obrátit na e-mail: ckait.postsignum@cpost.cz a zpět mu bude zaslána informace, jak postupovat.
Grafické vyjádření elektronického autorizačního razítka (jak je vidět na obrázku u článku v Z+i) je nepovinné. Pokud však budete ke svému elektronickému podpisu obrázek chtít vložit, musí to být vždy obrázek otisku vašeho autorizačního razítka dle článku 5, odst. 2 Pravidel pro používání razítka a elektronického razítka při výkonu povolání autorizovaného inženýra a autorizovaného technika schválené představenstvem ČKAIT.
Video návod jak nastavit Acrobat Reader DC pro použití elektronického autorizačního razítka i s grafickým vyjádřením. Obrázek otisku razítka musí mít minimálně 150 dpi a musí být ve formátu pdf. Také musí být již již zakoupená kvalifikovaná časová razítka.
Podrobná nápověda na webu PostSignum, také zde najdete příručky a návody a obsáhlé často kladené dotazy (FAQ).