Re: [Katastr] nahrani stareho cerfifikatu na token

[Jiri Libal <jiri.libal AT seznam.cz>]

Dobrý den,

problemtika je složitější a bohužel při nesprávné terminologii může být někdo 
uveden v omyl, že je něco možné co ve skutečnosti možné není:

1. Na kvalifikovaném úložišti se generuje tzv. soukromý klíč, bez možnosti 
exportu. Proto z principu není možné použít již vygenerovaný soukromý klíč 
kdekoli jinde. Protože kdyby se kamkoli "nahravál/exportoval/importoval" 
přestal by plnit ten požadavek té směrnice, která byla principiálně zaměřena 
na státní správu.

2. Certifikát se nenahrává na portál občana. Tam se tzv. "elektronický 
podpis" registruje. Státní správa pak může ověřit, že elektronicky podpesaný 
dokument, který obdržela je podepsán konkrétní osobou, kterou zná z registrů 
občanů. Po tomto zeregistrování podpisu na portálu občana je eletronicky 
podpesnaý dokument srovnatelný s dokumentem s úředně ověřeným podpisem.

3. Elektronické podpisy, které se používají nyní k potvrzování GP, jsou 
primárně určeny pro podepisování emailů. Podepisování PDF je pouze původní 
rozšíření elektronických podpisů, podle mého názoru pro potvrzování GP 
absolutně nevhodných.

4. POkud máte stále platný certifikát, následný certifikát by Vám měl být 
vydán bez nutnosti návštěvy pobočky. Čtečka čipové karty vyjde na cca 
polovinu co token. Token může být zneplatněn (nebo může být vydán časově 
omezen) -- přepokládám, že u státem vydaných OP, toto nehrozí a pokud jo, 
neponesu finační náklady já.

S pozdravem,

Jiří Líbal



On Mon, 05 Feb 2024 11:07:08 +0100
Linda Poustková <lin.p AT centrum.cz> wrote:

> Aha, no takze to do sveho PC stejne nedostanu???
> No tak to zase vyhra neni:(
>  
> l.p.
>  
> ______________________________________________________________
> > Od: mkorger AT centrum.cz
> > Komu: katastr AT fsv.cvut.cz
> > Datum: 05.02.2024 10:38
> > Předmět: RE: [Katastr] nahrani stareho cerfifikatu na token
> >
> No to ale předpokládá pořízení čtečky karet a mít OP s čipem. Takže pokud 
> to nemám, tak je asi jednodušší ten token.
>  
> Korger
>  
> ______________________________________________________________
>  > Od: Martin.Raska AT cuzk.cz
>  > Komu: katastr AT fsv.cvut.cz
>  > Datum: 05.02.2024 09:30
>  > Předmět: RE: [Katastr] nahrani stareho cerfifikatu na token
>  >
> No vidíte, já si zrovna na ten OP s čipem nahrál svůj certifikát, abych si 
> nemusel pořizovat usb token J Proběhlo to naprosto bez problémů, zabralo 
> asi 10-15 minut.
> MR
>  
> From: katastr-request AT fsv.cvut.cz <katastr-request AT fsv.cvut.cz> On Behalf 
> Of Linda Poustková
>  Sent: Monday, February 5, 2024 8:48 AM
>  To: katastr AT fsv.cvut.cz
>  Subject: Re: [Katastr] nahrani stareho cerfifikatu na token
>  
> Dobry den, 
> nerekla bych, ze jde o uzky pohled na svet, je mi zcela jasny, ze to ma 
> "nadnarodni vyznam" a my do toho jen "spadame"....proste smysl je asi jako 
> cip na OP, ktery mam 20 let k nicemu:((
>  
> L.P.
> ______________________________________________________________
>  > Od: "Martin Kmínek" <m.kminek AT centrum.cz <m.kminek AT centrum.cz>>
>  > Komu: katastr AT fsv.cvut.cz <katastr AT fsv.cvut.cz>
>  > Datum: 05.02.2024 08:40
>  > Předmět: Re: [Katastr] nahrani stareho cerfifikatu na token
>  >
> Dobrý den,
> máte v tomto směru velmi úzký pohled na svět. Ne, opravdu to nařízení 
> neřeší *především* podepisování geometrických plánů nějakou malou skupinkou 
> AZI!
> My do toho širokého záběru toho nařízení s naším jedním úkonem pouze 
> spadáme.
> Martin Kmínek
>  
>  
> Dne 05.02.2024 v 8:27 Linda Poustková napsal(a):
> Dobry den, 
> vznesla jsem dotaz na CP.
> Ale si se pozaduje prave ta uroven EU?
>  
> Jako vzdy to skonci tak, nez se pidit po odpovedich a ztracet tim cas/ 
> penize, radsi sklopime usi  budeme plnit narizeni EU.
>  
> V pripdae GP, to absoltne nedva smysl, kdyz ho pak stejne davame tisteny a 
> tisteny se vraci zpet na KP a pochybuji, ze nekde kontroluje jeho shodu s 
> el. verzi:((
>  
> Linda Poustkova
>  
>  
>  
>  
>  
> Service Desk ČP
>  
>  Dobrý den,
>  
>  zasíláme Vám upřesnění k Vašemu požadavku:
>  
>  Titul: propojeni stavajici kvalifikovaneho certifikatu s nove zakoupenym 
> tokenem
>  
>  Text upřesnění:
>  
>  
>  
>  Dobrý den,
>  
>  
>  
>  můžete využit zálohu .p12 pro nahrání do tokenu, ale díky tomuto přesunu 
> nenabyde certifikát vyšší úrovně dle nařízení Evropské unie.
>  
>  Pokud "Text upřesnění" obsahuje žádost z oddělení ServiceDesk ICT o 
> doplňující informaci, odpovězte na tento e-mail.
>  
>  Pole "Předmět" (respektive "Subject") neměňte.
>  
>  Obsah tohoto e-mailu vymažte a zapište Vaše vyjádření.
>  
>  S pozdravem,
>  
>  Česká pošta, s.p., Service Desk ICT
> ____________________________________________________
>  https://sympa.fsv.cvut.cz/wws/info/katastr/ 
> <https://sympa.fsv.cvut.cz/wws/info/katastr/>
> ____________________________________________________
>  https://sympa.fsv.cvut.cz/wws/info/katastr/ 
> <https://sympa.fsv.cvut.cz/wws/info/katastr/>
> ____________________________________________________
>  https://sympa.fsv.cvut.cz/wws/info/katastr/ 
> <https://sympa.fsv.cvut.cz/wws/info/katastr/>
> ____________________________________________________
>  
> https://sympa.fsv.cvut.cz/wws/info/katastr/____________________________________________________
> https://sympa.fsv.cvut.cz/wws/info/katastr/
> ____________________________________________________
> https://sympa.fsv.cvut.cz/wws/info/katastr/