Kde získat certifikáty pro elektronické podpisy?
Uložení certifikátů na kvalifikovaných prostředcích
Aplikace Signi pro podpisy s certifikáty
Instalace aplikace Signi pro podpisy s certifikáty
Kde získat certifikáty pro elektronické podpisy?
Poskytovatelem kvalifikovaných certifikátů mohou být dle EU direktivy EIDAS výhradně Certifikační autority.
V České republice jsou dozorované Ministerstvem vnitra a jsou jimi například Post Signum České pošty https://www.postsignum.cz/ či 1. Certifikační autorita https://www.ica.cz/
V jiných zemích jsou to jiné organizace.
Certifikační autority mohou vydávat i komerční certifikáty, kde míra ověření není tak vysoká, ale vydání je levnější. Stejně tak lze využít další dodavatele certifikátů. Některé velké organizace mají vlastní služby pro výdej certifikátů.
Uložení certifikátů na kvalifikovaných prostředcích
Jedno z míst kam lze uložit certifikáty jsou tzv. “kvalifikované prostředky” Qualified Electronic Signature Creation Device (QSCD)
Umožňují certifikát do sebe nahrát, ale nelze jej z nich dále zkopírovat na rozdíl např. od složky na počítači či USB klíčenky. Tím je významně sníženo riziko zcizení certifikátu.
Umí podepsat dokument, kdy obdrží PDF a vrátí ho s podpisem, k tomu je třeba zadat PIN tj. ani při zcizení prostředku s ním nikdo nemůže podepsat.
Jsou 3 typy: Karty, Tokeny, HSM - Hardware security module
Předpokladem kvalifikovaného podpisu dle eIDAS je uložení kvalifikovaného certifikátu na kvalifikované prostředky
Aplikace Signi pro podpisy s certifikáty
Pro biometrické podpisy dokumentů v Signi stačí uživatelům webový prohlížeč
Při podpisu s certifikáty je navíc potřeba:
mít nainstalovanou aplikaci Signi pro podpisy s certifikáty, která zajistí komunikaci mezi webovým prohlížečem a tzv. kvalifikovaným prostředkem - tokenem, kartou apod.
anebo lze nepodepsaný či částečně podepsaný dokument ze Signi stáhnout, podepsat v jiné aplikaci pro podepisování s certifikáty typu Adobe Reader a zpět ho do Signi nahrát, aby mohl být dokument dále zpracován podle podpisového scénáře, pak žádná aplikace SIgni není potřeba.
Instalace aplikace Signi pro podpisy s certifikáty
Pro zprovoznění aplikace Signi pro podpisy s certifikáty na platformě:
Apple - nainstalujte aplikaci Signi z Apple Store
Microsoft Windows - nainstalujte aplikaci Signi z Microsoft Store
Aplikace se nespouští přímo. Když na stránce podpisu dokumentu v Signi klepnete na tlačítko Podepsat a navrhovatel dokumentu přitom vyžaduje podpis s certifikátem, otevře se vám stránka Podpis certifikátem. Pokud na ní zvolíte Otevřít aplikaci a podepsat, otevře se vám po odsouhlasení ve vašem webovém prohlížeči aplikace Signi připravená k podpisu tohoto dokumentu.
V té pak můžete vybrat vhodný certifikát a podepsat s ním dokument.
Nezapomeňte, pro kvalifikované podpisy musíte mít k vašemu počítači připojený kvalifikovaný prostředek, kde je certifikát uložen - občanský průkaz, kartu či token.