[Katastr] Certifikát x uživatelský účet PostSignum

Úterý Červenec 16 22:13:12 CEST 2024

Hezký večer,

pokusím se ty certifikáty a DTM shrnout, třeba to někomu pomůže.

Pokud se dostanete před úkol zpracovat GAD (geodetickou aktualizační
dokumentaci) pro DTM bude Vás čekat několik kroků. Jako první budete muset
získat stávající data z DTM do kterých budete změnu kreslit. K tomu je
potřeba být zaregistrovaný na portálu IS DMVS v roli žadatele. Žadatelem
může být kdokoliv jako fyzická osoba, není to nijak vázané na odbornost
geodeta natož pak AZI. Jste-li registrovanými žadateli můžete data získat
dvěma způsoby. První z nich je zažádat si o data přímo z webového rozhraní.
Přihlásíte se do svého účtu prostřednictvím identity občana (osobně
používám mobilní klíč eGovermentu – pouze vyfotím QR kód telefonem na který
se zároveň podívám, aby mi oskenoval obličej, nemusím se zdlouhavě
přihlašovat třeba přes bankovní identitu nebo datovou schránku), poté jdete
do sekce výdej, naklikáte nad mapou polygon zájmového území a za pár minut
Vám přijde odkaz na stažení dat. Druhou z možností je zažádat si o data
„pohodlně“ přímo ze SW ve kterém budete GAD zpracovávat. V takovém případě
musíte ale do svého účtu žadatele v IS DMVS nahrát komerční certifikát,
který zároveň použijete i ve zpracovatelském SW. Do zpracovatelského SW se
totiž nehlásíte identitou občana a komerční certifikát na obou stranách zde
funguje v roli jakéhosi klíče a zámku, aby bylo ověřeno že SW, který se
snaží vzdáleně manipulovat s vaším účtem je k tomu oprávněný.

Máte-li stávající stav nastupuje fáze samotného zpracování. Zde je zase
mnoho varianta. Buď použijete nějaký poměrně jednoduchý SW, který vám
pomůže zpracovat kresbu a převést ji do výměnného formátu s tím že zbytek
náležitostí (seznam souřadnic, technická zpráva) uděláte ručně někde bokem.
Nebo sáhnete po něčem, kde to zpracujete komplexně a vypadnou Vám z toho
všechny výstupy. Tak jako tak skončíte s nějakou sbírkou několika souborů
se standardizovaným názvem.

V tuto chvíli nastupuje role AZI C, který musí tento balík souborů
digitálně ověřit. K tomu je nutné použít kvalifikovaný osobní certifikát.
To je ten, který musí být umístěn na tokenu nebo čipové kartě, právě proto,
aby byl kvalifikovaný. A osobní je proto, že zde neplní roli klíče a zámku
při navázání komunikace, ale potvrzuje, že ten akt ověření provedla právě
ta konkrétní osoba, které ten certifikát patří. Výsledek pak AZI zazipuje
do jednoho souboru. Opět to dotyčný AZI může udělat „nějak“ s použitím
různých nástrojů, nebo použije nějaký komplexní SW na zpracování GAD, který
má integrovaný i tento krok postupu.

Poledním krokem je dostat výsledný zazipovaný soubor zpět na portál IS
DMVS. Na portál ho může nahrát pouze někdo, kdo je tam registrovaný v roli
AZI (tedy ne pouze žadatel). Dotyčný má opět dvě možnosti. Buď se do IS
DMVS přihlásí identitou občana a přes webové rozhraní tam vytvoří nové
podání a soubor nahraje. Druhá možnost je, že tam soubor odešle přímo ze
zpracovatelského SW, v takovém případě je opět ale nutné použít komerční
certifikát, který plní roli klíče a zámku na obou stranách. Tedy ověřuje že
SW, který se snaží vystupovat něčím jménem na to má právo.

Z toho celého je snad jasné, že GAD se dá zcela plnohodnotně a celkem bez
problémů zpracovat a odevzdat bez komerčního certifikátu. Jen je potřeba
přeskakovat mezi různými prostředími a nástroji. Oproti tomu, pokud někdo
chce zpracovat GAD „pohodlně“ od A do Z v jednom nástroji, tak si za toto
pohodlí hold něco připlatí ať už v podobě robustního SW, tak za komerční
certifikát potřebný ke komunikaci s IS DMVS.

Snad je to srozumitelné.

S pozdravem Honza Dolista

út 16. 7. 2024 v 12:40 odesílatel Geodet1 <geodet1 na seznam.cz> napsal:

> Dobrý den,
>
> může mi někdo vysvětlit, proč komunikace s DTM nejde přes certifikát
> osobní, na který jsme si všichni museli opatřit token???
>
>
>
> V.Hrubý
>
>
>
>
>
>
>
>
> ------------------------------
>
> *From:* katastr-request na fsv.cvut.cz [mailto:katastr-request na fsv.cvut.cz] *On
> Behalf Of *info na geodezielitovel.cz
> *Sent:* Tuesday, July 16, 2024 11:54 AM
> *To:* katastr na fsv.cvut.cz
> *Subject:* RE: [Katastr] Certifikát x uživatelský účet PostSignum
>
>
>
> Volala jsem přímo na ČUZK na podporu.
>
> Každý se může zaregistrovat a  přihlásit jako žadatel přes identitu
> občana, tedy i zaměstnanec bez oprávnění ( nepotřebuje žádný certifikát).
> Potom zažádá o data a v příslušném softwaru je zpracuje.  AZI c to ověří ….
> a pošle zpět.
>
> Vnímám tam stejnou analogii jako u geometrických plánů, pouze s tou
> obměnou, že o data musíte žádat přes portál DMVS. Přes Kokeše mi to nešlo a
> nebo jsem to nenašla. Data jsem zatím nikam neposílala, ale ta by podle mě
> přes Kokeše měla jít poslat. A tam potřebuji komerční certifikát, který mám
> současně zaregistrovaný na portálu DMVS.
>
> Pokud máte někdo jinou zkušenost budu ráda za sdílení.
>
>
>
> Pavla Hamouzová
>
>
>
>
>
>
>
> *From:* katastr-request na fsv.cvut.cz <katastr-request na fsv.cvut.cz> *On
> Behalf Of *Ing. Denisa Petříková
> *Sent:* Tuesday, July 16, 2024 11:27 AM
> *To:* katastr na fsv.cvut.cz
> *Subject:* RE: [Katastr] Certifikát x uživatelský účet PostSignum
>
>
>
> Ano - AZI může ověřovat ostatním zaměstnancům firmy, kteří nejsou AZI.
>
> Ano -  všichni tito pracovníci, pokud chtějí komunikovat s DTM
> prostřednictvím softwaru, musí mít komerční certifikát / vydává se na
> osobu, ne na společnost/
>
>
>
> S pozdravem
>
>
>
> *Ing. Denisa Petříková*
>
>
>
>
>
> *From:* katastr-request na fsv.cvut.cz <katastr-request na fsv.cvut.cz> *On
> Behalf Of *Anna Stodůlková
> *Sent:* Tuesday, July 16, 2024 11:17 AM
> *To:* katastr na fsv.cvut.cz
> *Subject:* RE: [Katastr] Certifikát x uživatelský účet PostSignum
>
>
>
> Dobrý den, můžu se ještě tedy zeptat k tomu certifikátu pro komunikaci s
> DTM? Pracuji v malé firmě, máme 2 AZI c, bude to probíhat tak, že AZI c
> budou ověřovat GAD i pro ostatní zaměstnance firmy kteří nejsou AZI, nebo
> mají jen a, potřebuje tento certifikát každý člověk, který bude GAD
> zpracovávat, nebo pouze AZI c? Nebo je možnost mít jeden certifikát pro
> celou firmu?
>
> Prokousli jsme se do portálu DMVS, kde jsme přiřazeni pod AZI c v rolích
> čtenář, správce profilu a zapisovatel. A teď řešíme právě to propojení.
>
> S pozdravem Anna Stodůlková
>
>
>
> ______________________________________________________________
> > Od: "Ing. Denisa Petříková" <petrikova na gks-sokolov.cz>
> > Komu: katastr na fsv.cvut.cz
> > Datum: 16.07.2024 11:04
> > Předmět: RE: [Katastr] Certifikát x uživatelský účet PostSignum
> >
>
> Dobrý den,
>
>
>
>    - Na Tokenu máte kvalifikovaný certifikát / požadavek EU pro veškeré
>    autorizované osoby/
>    - Pro komunikaci s DTM prostřednictvím softwaru – musíte mít
>    certifikát komerční /jinak to nefunguje/
>    - Ano, software jsme museli povýšit, abychom byli schopni zpracovávat
>    zakázky pro DTM
>
>
>
> S pozdravem
>
>
>
> *Ing. Denisa Petříková*
>
>
>
>
>
> *From:* katastr-request na fsv.cvut.cz <katastr-request na fsv.cvut.cz> *On
> Behalf Of *Ing.Karel Maděra, Příčná 1536, Mnichovo Hradiště
> *Sent:* Tuesday, July 16, 2024 10:54 AM
> *To:* katastr na fsv.cvut.cz
> *Subject:* Re: [Katastr] Certifikát x uživatelský účet PostSignum
>
>
>
> Dobrý den,
>
> software stojí pro firmu 60 000. Musel jsem koupit nový token aby to
> nebylo v počítači, vyřídit nový certifikát na TOKEN a teď znovu budu dávat
> další certifikát do počítače.
>
> Nezlobte se na mě ale tohle je prostě neuvěřitelný.
>
>
>
> S pozdravem
>
>
>
> K.M.
>
>
>
>
>
>
>
>
>
>
>
>
>
> *From:* Ivan M. <majornik na gmail.com>
>
> *Sent:* Tuesday, July 16, 2024 10:45 AM
>
> *To:* katastr na fsv.cvut.cz
>
> *Subject:* Re: [Katastr] Certifikát x uživatelský účet PostSignum
>
>
>
> Dobrý den,
>
>
>
> do IS DMVS se můžete přihlašovat přes webové rozhraní přes vaši identitu.
> A nebo je umožněna komunikace přímo prostřednictvím příslušné aplikace
> (např od gepro) , ta vás však bude identifikovat vůči DMVS pomocí
> certifikátu (nikoli AZI).
>
>
>
> Mluvilo se o tom na školení k DTM. Aby to fungovalo, tento certifikát se
> musí registrovat ve vašem účtu na DMVS.
>
>
>
> Prakticky jsem to však nezkoušel, zatím zůstávám u bankovní identity a
> webového rozhraní.
>
>
>
> Ivan Majorník
>
>
>
> Dne út 16. 7. 2024 10:40 uživatel Ing.Karel Maděra, Příčná 1536, Mnichovo
> Hradiště <madera na geodeziehradiste.cz> napsal:
>
> Dobrý den,
>
> přišlo mi z GEPRA. Můžete mi někdo říct CO TO ZASE JE!!!!!!!!!!!!!
>
>
>
> S pozdravem
>
>
>
> K.Maděra
>
>
>
> [image: GEPRO]
> <https://www.gepro.cz/?nltr=MTU7MzY0NDtodHRwczovL3d3dy5nZXByby5jejs7ZTNlZjIxZTIxNGQ4NjhmNjUzYjdmOTk3OTc5ZTRjODk%3D>
>
>
>
> Budete-li aktivně zajišťovat komunikaci mezi IS DMVS a desktopovými
> produkty firmy GEPRO, tj. odesílat, validovat nebo stahovat data DTM ČR,
> musíte být vybaveni digitálním certifikátem nainstalovaným ve vašem
> počítači. Bez certifikátu žádná data do IS DMVS neodešlete ani je z něj
> nepřijmete.
>
> Máme praktickou zkušenost s certifikátem PostSignum, jehož vydávání
> zajišťuje Česká pošta. Připravili jsme pro Vás stručný návod
> <https://www.gepro.cz/?nltr=MTU7MzY0NDtodHRwczovL2R0bS5nZXByby5jei9ndWlkZXMvZG12cy9zcHJhdmEvZ2VuLWNlcnRpZmlrYXQtcG9zdDs7YTFhZTc0M2JlMzFmNDllOWI1ZTY4OGU4YzBlMWEwMmU%3D>,
> jak tento certifikát získat.
>
>    - DTM ČR – digitální technická mapa České republiky
>    - IS DMVS – informační systém digitální mapy veřejné správy
>    - Produkty firmy GEPRO – KOKEŠ, MISYS, PROLAND
>
> Děkujeme, že jste uživateli našich softwarových řešení.
>
>
>
> S úctou,
>
> Ing. Marek Knězů
>
> ředitel společnosti GEPRO spol. s r.o.
>
>
>
>
>
> *From:* Ing. Jan Habal <geodet-prahavychod na email.cz>
>
> *Sent:* Friday, July 12, 2024 3:49 PM
>
> *To:* katastr na fsv.cvut.cz
>
> *Subject:* Re: [Katastr] Certifikát x uživatelský účet PostSignum
>
>
>
> Dobrý den,
>
> tak problém odhalen.. Mám dvě smlouvy na Post Signum. Do zákaznického
> portálu máte přístup jenom jako FO podnikající, FO nepodnikající nemá
> tento přístup. Já jsem si zažádal o změnu jako FO podnikající dle té druhé
> smlouvy, ale iSignum (správně) bral údaje z druhé smlouvy FO nepodnikající,
> kde jsem žádnou změnu neprovedl. Takže jsem již byl na poště vše vyřešit a
> zdá se že je vše OK. Přeji všem hodně zdaru v byrokratickém pekle ve kterém
> žijeme.
>
> --
> S pozdravem Ing. Jan Habal
>
>
> ---------- Původní e-mail ----------
> Od: Geometra <geometra na geometra.cz>
> Komu: katastr na fsv.cvut.cz
> Datum: 12. 7. 2024 14:53:27
> Předmět: Re: [Katastr] Certifikát x uživatelský účet PostSignum
>
> ?mě se stalo to samé a bylo to v tom, že jsem podepisovala starým kdirem,
> ne verzí 5.1, která to dělá automaicky...
>
>
>
> pá 12. 7. 2024 v 14:48 odesílatel Petra Honáková <petra.honakova na gmail.com>
> napsal:
>
> Anebo mě ještě napadlo, jestli jste nepodepsal certifikátem v pc. Když
> podepisujete s tím z tokenu, chce to po Vás PIN.
>
> Petra Honáková
>
>
>
> Dne pá 12. 7. 2024 14:42 uživatel Ing. Jan Habal <
> geodet-prahavychod na email.cz> napsal:
>
> Dobrý den,
>
> stala se mi taková věc. Před objednáním tokenu jsem si ve svém
> uživatelském účtu Post Signum nastavil správně tu změnu alternativního
> jména z UOZI na AZI. Pak přišel token, který jsem zprovoznil dle návodu co
> koloval tady v naší konferenci a začal podepisovat po novu. Ale nyní mi z
> katastru napsali, že stále mám v certifikátu původní označení tedy UOZI.
> Tak se pídím proč a zjistil, že z nějakého důvodu se nový certifikát
> "nepropojil" s mým zákaznickým účtem Post Signum a nemohu ho na webu
> dohledat. Nový certifikát jsem si udělal přes program iSignum v PC a je v
> něm stále původní označení UOZI.
>
>
>
> Co s tím? Certifikát je už na tokenu. Dá se to nějak změnit a pokud možno
> kde? V aplikaci iSignum nemohu najít možnost změnit cokoliv ohledně
> certifikátu.. Pokud to změnit nepůjde tak čeká mě jen platba za nový
> certifikát nebo také za token? Asi bych už raději tentokrát zašel na poštu
> osobně a vyplnil to do formuláře. Protože když si požádám o nový certifkát
> v iSignum tak vůbec nerozumím tomu odkud ona si bere ta data o mě včetně
> toho označení AZI.. jestli je to nějak napojené na zákaznický účet na webu
> nebo není..
>
> --
> S pozdravem Ing. Jan Habal
>
> ____________________________________________________
> https://sympa.fsv.cvut.cz/wws/info/katastr/
>
> ____________________________________________________
> https://sympa.fsv.cvut.cz/wws/info/katastr/
>
>
>
>
>
> --
>
>
>
> Ing. Petra Koubková
>
> jednatelka
>
> Stavební geologie Geometra spol. s.r.o
>
> Olbrachtova 20
>
> 140 00 PRAHA 4
>
>
>
> petra na geometra.cz
>
> 602 267 532
>
>
>
> ____________________________________________________
> https://sympa.fsv.cvut.cz/wws/info/katastr/
>
> ____________________________________________________
> https://sympa.fsv.cvut.cz/wws/info/katastr/
>
> ____________________________________________________
> https://sympa.fsv.cvut.cz/wws/info/katastr/
>
> ____________________________________________________
> https://sympa.fsv.cvut.cz/wws/info/katastr/
>
> ____________________________________________________
> https://sympa.fsv.cvut.cz/wws/info/katastr/
>
> ____________________________________________________
> https://sympa.fsv.cvut.cz/wws/info/katastr/
>
> ____________________________________________________
> https://sympa.fsv.cvut.cz/wws/info/katastr/
>
------------- další část ---------------
HTML příloha byla odstraněna...
URL: <https://katastr.zememeric.cz/pipermail/katastr/attachments/20240716/034aef56/attachment.htm>
------------- další část ---------------
A non-text attachment was scrubbed...
Name: image002.gif
Type: image/gif
Size: 1446 bytes
Desc: [žádný popis není k dispozici]
URL: <https://katastr.zememeric.cz/pipermail/katastr/attachments/20240716/034aef56/attachment.gif>
------------- další část ---------------
A non-text attachment was scrubbed...
Name: image004.gif
Type: image/gif
Size: 2855 bytes
Desc: [žádný popis není k dispozici]
URL: <https://katastr.zememeric.cz/pipermail/katastr/attachments/20240716/034aef56/attachment-0001.gif>