Re: [Katastr] Certifikát x uživatelský účet PostSignum

[Honza Dolista <honza.dolista AT gmail.com>]

Hezký večer,

pokusím se ty certifikáty a DTM shrnout, třeba to někomu pomůže.

Pokud se dostanete před úkol zpracovat GAD (geodetickou aktualizační dokumentaci) pro DTM bude Vás čekat několik kroků. Jako první budete muset získat stávající data z DTM do kterých budete změnu kreslit. K tomu je potřeba být zaregistrovaný na portálu IS DMVS v roli žadatele. Žadatelem může být kdokoliv jako fyzická osoba, není to nijak vázané na odbornost geodeta natož pak AZI. Jste-li registrovanými žadateli můžete data získat dvěma způsoby. První z nich je zažádat si o data přímo z webového rozhraní. Přihlásíte se do svého účtu prostřednictvím identity občana (osobně používám mobilní klíč eGovermentu – pouze vyfotím QR kód telefonem na který se zároveň podívám, aby mi oskenoval obličej, nemusím se zdlouhavě přihlašovat třeba přes bankovní identitu nebo datovou schránku), poté jdete do sekce výdej, naklikáte nad mapou polygon zájmového území a za pár minut Vám přijde odkaz na stažení dat. Druhou z možností je zažádat si o data „pohodlně“ přímo ze SW ve kterém budete GAD zpracovávat. V takovém případě musíte ale do svého účtu žadatele v IS DMVS nahrát komerční certifikát, který zároveň použijete i ve zpracovatelském SW. Do zpracovatelského SW se totiž nehlásíte identitou občana a komerční certifikát na obou stranách zde funguje v roli jakéhosi klíče a zámku, aby bylo ověřeno že SW, který se snaží vzdáleně manipulovat s vaším účtem je k tomu oprávněný.

Máte-li stávající stav nastupuje fáze samotného zpracování. Zde je zase mnoho varianta. Buď použijete nějaký poměrně jednoduchý SW, který vám pomůže zpracovat kresbu a převést ji do výměnného formátu s tím že zbytek náležitostí (seznam souřadnic, technická zpráva) uděláte ručně někde bokem. Nebo sáhnete po něčem, kde to zpracujete komplexně a vypadnou Vám z toho všechny výstupy. Tak jako tak skončíte s nějakou sbírkou několika souborů se standardizovaným názvem.

V tuto chvíli nastupuje role AZI C, který musí tento balík souborů digitálně ověřit. K tomu je nutné použít kvalifikovaný osobní certifikát. To je ten, který musí být umístěn na tokenu nebo čipové kartě, právě proto, aby byl kvalifikovaný. A osobní je proto, že zde neplní roli klíče a zámku při navázání komunikace, ale potvrzuje, že ten akt ověření provedla právě ta konkrétní osoba, které ten certifikát patří. Výsledek pak AZI zazipuje do jednoho souboru. Opět to dotyčný AZI může udělat „nějak“ s použitím různých nástrojů, nebo použije nějaký komplexní SW na zpracování GAD, který má integrovaný i tento krok postupu.

Poledním krokem je dostat výsledný zazipovaný soubor zpět na portál IS DMVS. Na portál ho může nahrát pouze někdo, kdo je tam registrovaný v roli AZI (tedy ne pouze žadatel). Dotyčný má opět dvě možnosti. Buď se do IS DMVS přihlásí identitou občana a přes webové rozhraní tam vytvoří nové podání a soubor nahraje. Druhá možnost je, že tam soubor odešle přímo ze zpracovatelského SW, v takovém případě je opět ale nutné použít komerční certifikát, který plní roli klíče a zámku na obou stranách. Tedy ověřuje že SW, který se snaží vystupovat něčím jménem na to má právo.

Z toho celého je snad jasné, že GAD se dá zcela plnohodnotně a celkem bez problémů zpracovat a odevzdat bez komerčního certifikátu. Jen je potřeba přeskakovat mezi různými prostředími a nástroji. Oproti tomu, pokud někdo chce zpracovat GAD „pohodlně“ od A do Z v jednom nástroji, tak si za toto pohodlí hold něco připlatí ať už v podobě robustního SW, tak za komerční certifikát potřebný ke komunikaci s IS DMVS.

Snad je to srozumitelné.

S pozdravem Honza Dolista

út 16. 7. 2024 v 12:40 odesílatel Geodet1 <geodet1 AT seznam.cz> napsal:

Dobrý den,

může mi někdo vysvětlit, proč komunikace s DTM nejde přes certifikát osobní, na který jsme si všichni museli opatřit token???

 

V.Hrubý

 

 

 

 

---

From: katastr-request AT fsv.cvut.cz [mailto:katastr-request AT fsv.cvut.cz] On Behalf Of info AT geodezielitovel.cz
Sent: Tuesday, July 16, 2024 11:54 AM
To: katastr AT fsv.cvut.cz
Subject: RE: [Katastr] Certifikát x uživatelský účet PostSignum

 

Volala jsem přímo na ČUZK na podporu.

Každý se může zaregistrovat a  přihlásit jako žadatel přes identitu občana, tedy i zaměstnanec bez oprávnění ( nepotřebuje žádný certifikát). Potom zažádá o data a v příslušném softwaru je zpracuje.  AZI c to ověří …. a pošle zpět.

Vnímám tam stejnou analogii jako u geometrických plánů, pouze s tou obměnou, že o data musíte žádat přes portál DMVS. Přes Kokeše mi to nešlo a nebo jsem to nenašla. Data jsem zatím nikam neposílala, ale ta by podle mě přes Kokeše měla jít poslat. A tam potřebuji komerční certifikát, který mám současně zaregistrovaný na portálu DMVS.

Pokud máte někdo jinou zkušenost budu ráda za sdílení.

 

Pavla Hamouzová

 

 

 

From: katastr-request AT fsv.cvut.cz <katastr-request AT fsv.cvut.cz> On Behalf Of Ing. Denisa Petříková
Sent: Tuesday, July 16, 2024 11:27 AM
To: katastr AT fsv.cvut.cz
Subject: RE: [Katastr] Certifikát x uživatelský účet PostSignum

 

Ano - AZI může ověřovat ostatním zaměstnancům firmy, kteří nejsou AZI.

Ano -  všichni tito pracovníci, pokud chtějí komunikovat s DTM prostřednictvím softwaru, musí mít komerční certifikát / vydává se na osobu, ne na společnost/

 

S pozdravem

 

Ing. Denisa Petříková

 

 

From: katastr-request AT fsv.cvut.cz <katastr-request AT fsv.cvut.cz> On Behalf Of Anna Stodůlková
Sent: Tuesday, July 16, 2024 11:17 AM
To: katastr AT fsv.cvut.cz
Subject: RE: [Katastr] Certifikát x uživatelský účet PostSignum

 

Dobrý den, můžu se ještě tedy zeptat k tomu certifikátu pro komunikaci s DTM? Pracuji v malé firmě, máme 2 AZI c, bude to probíhat tak, že AZI c budou ověřovat GAD i pro ostatní zaměstnance firmy kteří nejsou AZI, nebo mají jen a, potřebuje tento certifikát každý člověk, který bude GAD zpracovávat, nebo pouze AZI c? Nebo je možnost mít jeden certifikát pro celou firmu? 

Prokousli jsme se do portálu DMVS, kde jsme přiřazeni pod AZI c v rolích čtenář, správce profilu a zapisovatel. A teď řešíme právě to propojení. 

S pozdravem Anna Stodůlková

 

______________________________________________________________
> Od: "Ing. Denisa Petříková" <petrikova AT gks-sokolov.cz>
> Komu: katastr AT fsv.cvut.cz
> Datum: 16.07.2024 11:04
> Předmět: RE: [Katastr] Certifikát x uživatelský účet PostSignum
>

Dobrý den,

 

• Na Tokenu máte kvalifikovaný certifikát / požadavek EU pro veškeré autorizované osoby/
• Pro komunikaci s DTM prostřednictvím softwaru – musíte mít certifikát komerční /jinak to nefunguje/
• Ano, software jsme museli povýšit, abychom byli schopni zpracovávat zakázky pro DTM

 

S pozdravem

 

Ing. Denisa Petříková

 

 

From: katastr-request AT fsv.cvut.cz <katastr-request AT fsv.cvut.cz> On Behalf Of Ing.Karel Maděra, Příčná 1536, Mnichovo Hradiště
Sent: Tuesday, July 16, 2024 10:54 AM
To: katastr AT fsv.cvut.cz
Subject: Re: [Katastr] Certifikát x uživatelský účet PostSignum

 

Dobrý den,

software stojí pro firmu 60 000. Musel jsem koupit nový token aby to nebylo v počítači, vyřídit nový certifikát na TOKEN a teď znovu budu dávat další certifikát do počítače.

Nezlobte se na mě ale tohle je prostě neuvěřitelný. 

 

S pozdravem

 

K.M.

 

 

 

 

   

 

From: Ivan M.

Sent: Tuesday, July 16, 2024 10:45 AM

To: katastr AT fsv.cvut.cz

Subject: Re: [Katastr] Certifikát x uživatelský účet PostSignum

 

Dobrý den,

 

do IS DMVS se můžete přihlašovat přes webové rozhraní přes vaši identitu. A nebo je umožněna komunikace přímo prostřednictvím příslušné aplikace (např od gepro) , ta vás však bude identifikovat vůči DMVS pomocí certifikátu (nikoli AZI). 

 

Mluvilo se o tom na školení k DTM. Aby to fungovalo, tento certifikát se musí registrovat ve vašem účtu na DMVS. 

 

Prakticky jsem to však nezkoušel, zatím zůstávám u bankovní identity a webového rozhraní. 

 

Ivan Majorník 

 

Dne út 16. 7. 2024 10:40 uživatel Ing.Karel Maděra, Příčná 1536, Mnichovo Hradiště <madera AT geodeziehradiste.cz> napsal:

Dobrý den,

přišlo mi z GEPRA. Můžete mi někdo říct CO TO ZASE JE!!!!!!!!!!!!!

 

S pozdravem

 

K.Maděra

 

 

Budete-li aktivně zajišťovat komunikaci mezi IS DMVS a desktopovými produkty firmy GEPRO, tj. odesílat, validovat nebo stahovat data DTM ČR, musíte být vybaveni digitálním certifikátem nainstalovaným ve vašem počítači. Bez certifikátu žádná data do IS DMVS neodešlete ani je z něj nepřijmete.

Máme praktickou zkušenost s certifikátem PostSignum, jehož vydávání zajišťuje Česká pošta. Připravili jsme pro Vás stručný návod, jak tento certifikát získat.

• DTM ČR – digitální technická mapa České republiky
• IS DMVS – informační systém digitální mapy veřejné správy
• Produkty firmy GEPRO – KOKEŠ, MISYS, PROLAND

Děkujeme, že jste uživateli našich softwarových řešení.

 

S úctou,

Ing. Marek Knězů

ředitel společnosti GEPRO spol. s r.o.

 

 

From: Ing. Jan Habal

Sent: Friday, July 12, 2024 3:49 PM

To: katastr AT fsv.cvut.cz

Subject: Re: [Katastr] Certifikát x uživatelský účet PostSignum

 

Dobrý den,

tak problém odhalen.. Mám dvě smlouvy na Post Signum. Do zákaznického portálu máte přístup jenom jako FO podnikající, FO nepodnikající nemá  tento přístup. Já jsem si zažádal o změnu jako FO podnikající dle té druhé smlouvy, ale iSignum (správně) bral údaje z druhé smlouvy FO nepodnikající, kde jsem žádnou změnu neprovedl. Takže jsem již byl na poště vše vyřešit a zdá se že je vše OK. Přeji všem hodně zdaru v byrokratickém pekle ve kterém žijeme. 

--
S pozdravem Ing. Jan Habal


---------- Původní e-mail ----------
Od: Geometra <geometra AT geometra.cz>
Komu: katastr AT fsv.cvut.cz
Datum: 12. 7. 2024 14:53:27
Předmět: Re: [Katastr] Certifikát x uživatelský účet PostSignum

?mě se stalo to samé a bylo to v tom, že jsem podepisovala starým kdirem, ne verzí 5.1, která to dělá automaicky...

 

pá 12. 7. 2024 v 14:48 odesílatel Petra Honáková <petra.honakova AT gmail.com> napsal:

Anebo mě ještě napadlo, jestli jste nepodepsal certifikátem v pc. Když podepisujete s tím z tokenu, chce to po Vás PIN.

Petra Honáková

 

Dne pá 12. 7. 2024 14:42 uživatel Ing. Jan Habal <geodet-prahavychod AT email.cz> napsal:

Dobrý den,

stala se mi taková věc. Před objednáním tokenu jsem si ve svém uživatelském účtu Post Signum nastavil správně tu změnu alternativního jména z UOZI na AZI. Pak přišel token, který jsem zprovoznil dle návodu co koloval tady v naší konferenci a začal podepisovat po novu. Ale nyní mi z katastru napsali, že stále mám v certifikátu původní označení tedy UOZI. Tak se pídím proč a zjistil, že z nějakého důvodu se nový certifikát "nepropojil" s mým zákaznickým účtem Post Signum a nemohu ho na webu dohledat. Nový certifikát jsem si udělal přes program iSignum v PC a je v něm stále původní označení UOZI. 

 

Co s tím? Certifikát je už na tokenu. Dá se to nějak změnit a pokud možno kde? V aplikaci iSignum nemohu najít možnost změnit cokoliv ohledně certifikátu.. Pokud to změnit nepůjde tak čeká mě jen platba za nový certifikát nebo také za token? Asi bych už raději tentokrát zašel na poštu osobně a vyplnil to do formuláře. Protože když si požádám o nový certifkát v iSignum tak vůbec nerozumím tomu odkud ona si bere ta data o mě včetně toho označení AZI.. jestli je to nějak napojené na zákaznický účet na webu nebo není..

--
S pozdravem Ing. Jan Habal

____________________________________________________
https://sympa.fsv.cvut.cz/wws/info/katastr/

____________________________________________________
https://sympa.fsv.cvut.cz/wws/info/katastr/

 

 

--

 

Ing. Petra Koubková

jednatelka

Stavební geologie Geometra spol. s.r.o

Olbrachtova 20

140 00 PRAHA 4

 

petra AT geometra.cz

602 267 532

 

____________________________________________________
https://sympa.fsv.cvut.cz/wws/info/katastr/

____________________________________________________
https://sympa.fsv.cvut.cz/wws/info/katastr/

____________________________________________________
https://sympa.fsv.cvut.cz/wws/info/katastr/

____________________________________________________
https://sympa.fsv.cvut.cz/wws/info/katastr/

____________________________________________________
https://sympa.fsv.cvut.cz/wws/info/katastr/

____________________________________________________
https://sympa.fsv.cvut.cz/wws/info/katastr/

____________________________________________________
https://sympa.fsv.cvut.cz/wws/info/katastr/