[Katastr] Certifikát x uživatelský účet PostSignum

Středa Červenec 17 05:50:02 CEST 2024

Dobrý den, 

děkuji panu Honzovi za shrnutí, pomohlo 👍

S pozdravem

Tereza Zadražilová

---------- Původní e-mail ----------
Od: Honza Dolista <honza.dolista na gmail.com>
Komu: katastr na fsv.cvut.cz
Datum: 16. 7. 2024 22:13:52
Předmět: Re: [Katastr] Certifikát x uživatelský účet PostSignum
"

Hezký večer,

pokusím se ty certifikáty a DTM shrnout, třeba to někomu pomůže.

Pokud se dostanete před úkol zpracovat GAD (geodetickou aktualizační 
dokumentaci) pro DTM bude Vás čekat několik kroků. Jako první budete muset 
získat stávající data z DTM do kterých budete změnu kreslit. K tomu je 
potřeba být zaregistrovaný na portálu IS DMVS v roli žadatele. Žadatelem 
může být kdokoliv jako fyzická osoba, není to nijak vázané na odbornost 
geodeta natož pak AZI. Jste-li registrovanými žadateli můžete data získat 
dvěma způsoby. První z nich je zažádat si o data přímo z webového rozhraní. 
Přihlásíte se do svého účtu prostřednictvím identity občana (osobně používám
mobilní klíč eGovermentu – pouze vyfotím QR kód telefonem na který se 
zároveň podívám, aby mi oskenoval obličej, nemusím se zdlouhavě přihlašovat 
třeba přes bankovní identitu nebo datovou schránku), poté jdete do sekce 
výdej, naklikáte nad mapou polygon zájmového území a za pár minut Vám přijde
odkaz na stažení dat. Druhou z možností je zažádat si o data „pohodlně“ 
přímo ze SW ve kterém budete GAD zpracovávat. V takovém případě musíte ale 
do svého účtu žadatele v IS DMVS nahrát komerční certifikát, který zároveň 
použijete i ve zpracovatelském SW. Do zpracovatelského SW se totiž nehlásíte
identitou občana a komerční certifikát na obou stranách zde funguje v roli 
jakéhosi klíče a zámku, aby bylo ověřeno že SW, který se snaží vzdáleně 
manipulovat s vaším účtem je k tomu oprávněný.

Máte-li stávající stav nastupuje fáze samotného zpracování. Zde je zase 
mnoho varianta. Buď použijete nějaký poměrně jednoduchý SW, který vám pomůže
zpracovat kresbu a převést ji do výměnného formátu s tím že zbytek 
náležitostí (seznam souřadnic, technická zpráva) uděláte ručně někde bokem. 
Nebo sáhnete po něčem, kde to zpracujete komplexně a vypadnou Vám z toho 
všechny výstupy. Tak jako tak skončíte s nějakou sbírkou několika souborů se
standardizovaným názvem.

V tuto chvíli nastupuje role AZI C, který musí tento balík souborů digitálně
ověřit. K tomu je nutné použít kvalifikovaný osobní certifikát. To je ten, 
který musí být umístěn na tokenu nebo čipové kartě, právě proto, aby byl 
kvalifikovaný. A osobní je proto, že zde neplní roli klíče a zámku při 
navázání komunikace, ale potvrzuje, že ten akt ověření provedla právě ta 
konkrétní osoba, které ten certifikát patří. Výsledek pak AZI zazipuje do 
jednoho souboru. Opět to dotyčný AZI může udělat „nějak“ s použitím různých 
nástrojů, nebo použije nějaký komplexní SW na zpracování GAD, který má 
integrovaný i tento krok postupu.

Poledním krokem je dostat výsledný zazipovaný soubor zpět na portál IS DMVS.
Na portál ho může nahrát pouze někdo, kdo je tam registrovaný v roli AZI 
(tedy ne pouze žadatel). Dotyčný má opět dvě možnosti. Buď se do IS DMVS 
přihlásí identitou občana a přes webové rozhraní tam vytvoří nové podání a 
soubor nahraje. Druhá možnost je, že tam soubor odešle přímo ze 
zpracovatelského SW, v takovém případě je opět ale nutné použít komerční 
certifikát, který plní roli klíče a zámku na obou stranách. Tedy ověřuje že 
SW, který se snaží vystupovat něčím jménem na to má právo.

Z toho celého je snad jasné, že GAD se dá zcela plnohodnotně a celkem bez 
problémů zpracovat a odevzdat bez komerčního certifikátu. Jen je potřeba 
přeskakovat mezi různými prostředími a nástroji. Oproti tomu, pokud někdo 
chce zpracovat GAD „pohodlně“ od A do Z v jednom nástroji, tak si za toto 
pohodlí hold něco připlatí ať už v podobě robustního SW, tak za komerční 
certifikát potřebný ke komunikaci s IS DMVS.

Snad je to srozumitelné.

S pozdravem Honza Dolista

út 16. 7. 2024 v 12:40 odesílatel Geodet1 <geodet1 na seznam.cz
(mailto:geodet1 na seznam.cz)> napsal:

"

Dobrý den,

může mi někdo vysvětlit, proč komunikace s DTM nejde přes certifikát osobní,
na který jsme si všichni museli opatřit token??? 

V.Hrubý

----------------------------------------------------------------------------

From: katastr-request na fsv.cvut.cz(mailto:katastr-request na fsv.cvut.cz) 
[mailto:katastr-request na fsv.cvut.cz(mailto:katastr-request na fsv.cvut.cz)] On 
Behalf Of info na geodezielitovel.cz(mailto:info na geodezielitovel.cz)
Sent: Tuesday, July 16, 2024 11:54 AM
To: katastr na fsv.cvut.cz(mailto:katastr na fsv.cvut.cz)
Subject: RE: [Katastr] Certifikát x uživatelský účet PostSignum

Volala jsem přímo na ČUZK na podporu.

Každý se může zaregistrovat a  přihlásit jako žadatel přes identitu občana, 
tedy i zaměstnanec bez oprávnění ( nepotřebuje žádný certifikát). Potom 
zažádá o data a v příslušném softwaru je zpracuje.  AZI c to ověří …. a 
pošle zpět.

Vnímám tam stejnou analogii jako u geometrických plánů, pouze s tou obměnou,
že o data musíte žádat přes portál DMVS. Přes Kokeše mi to nešlo a nebo jsem
to nenašla. Data jsem zatím nikam neposílala, ale ta by podle mě přes Kokeše
měla jít poslat. A tam potřebuji komerční certifikát, který mám současně 
zaregistrovaný na portálu DMVS.

Pokud máte někdo jinou zkušenost budu ráda za sdílení.

Pavla Hamouzová

 From: katastr-request na fsv.cvut.cz(mailto:katastr-request na fsv.cvut.cz) <
 katastr-request na fsv.cvut.cz(mailto:katastr-request na fsv.cvut.cz)> On Behalf 
 Of Ing. Denisa Petříková
 Sent: Tuesday, July 16, 2024 11:27 AM
 To: katastr na fsv.cvut.cz(mailto:katastr na fsv.cvut.cz)
 Subject: RE: [Katastr] Certifikát x uživatelský účet PostSignum

Ano - AZI může ověřovat ostatním zaměstnancům firmy, kteří nejsou AZI. 

Ano -  všichni tito pracovníci, pokud chtějí komunikovat s DTM 
prostřednictvím softwaru, musí mít komerční certifikát / vydává se na osobu,
ne na společnost/

S pozdravem

Ing. Denisa Petříková

 From: katastr-request na fsv.cvut.cz(mailto:katastr-request na fsv.cvut.cz) <
 katastr-request na fsv.cvut.cz(mailto:katastr-request na fsv.cvut.cz)> On Behalf 
 Of Anna Stodůlková
 Sent: Tuesday, July 16, 2024 11:17 AM
 To: katastr na fsv.cvut.cz(mailto:katastr na fsv.cvut.cz)
 Subject: RE: [Katastr] Certifikát x uživatelský účet PostSignum

Dobrý den, můžu se ještě tedy zeptat k tomu certifikátu pro komunikaci s 
DTM? Pracuji v malé firmě, máme 2 AZI c, bude to probíhat tak, že AZI c 
budou ověřovat GAD i pro ostatní zaměstnance firmy kteří nejsou AZI, nebo 
mají jen a, potřebuje tento certifikát každý člověk, který bude GAD 
zpracovávat, nebo pouze AZI c? Nebo je možnost mít jeden certifikát pro 
celou firmu? 

Prokousli jsme se do portálu DMVS, kde jsme přiřazeni pod AZI c v rolích 
čtenář, správce profilu a zapisovatel. A teď řešíme právě to propojení. 

S pozdravem Anna Stodůlková

______________________________________________________________
> Od: "Ing. Denisa Petříková" <petrikova na gks-sokolov.cz
(mailto:petrikova na gks-sokolov.cz)>
> Komu: katastr na fsv.cvut.cz(mailto:katastr na fsv.cvut.cz)
> Datum: 16.07.2024 11:04
> Předmět: RE: [Katastr] Certifikát x uživatelský účet PostSignum
>

Dobrý den, 

   * Na Tokenu máte kvalifikovaný certifikát / požadavek EU pro veškeré 
   autorizované osoby/
   * Pro komunikaci s DTM prostřednictvím softwaru – musíte mít certifikát 
   komerční /jinak to nefunguje/
   * Ano, software jsme museli povýšit, abychom byli schopni zpracovávat 
   zakázky pro DTM

S pozdravem

Ing. Denisa Petříková

 From: katastr-request na fsv.cvut.cz(mailto:katastr-request na fsv.cvut.cz) <
 katastr-request na fsv.cvut.cz(mailto:katastr-request na fsv.cvut.cz)> On Behalf 
 Of Ing.Karel Maděra, Příčná 1536, Mnichovo Hradiště
 Sent: Tuesday, July 16, 2024 10:54 AM
 To: katastr na fsv.cvut.cz(mailto:katastr na fsv.cvut.cz)
 Subject: Re: [Katastr] Certifikát x uživatelský účet PostSignum

Dobrý den,

software stojí pro firmu 60 000. Musel jsem koupit nový token aby to nebylo 
v počítači, vyřídit nový certifikát na TOKEN a teď znovu budu dávat další 
certifikát do počítače.

Nezlobte se na mě ale tohle je prostě neuvěřitelný. 

S pozdravem

K.M.

From: Ivan M.(mailto:majornik na gmail.com) 

Sent: Tuesday, July 16, 2024 10:45 AM

To: katastr na fsv.cvut.cz(mailto:katastr na fsv.cvut.cz) 

Subject: Re: [Katastr] Certifikát x uživatelský účet PostSignum

Dobrý den,

do IS DMVS se můžete přihlašovat přes webové rozhraní přes vaši identitu. A 
nebo je umožněna komunikace přímo prostřednictvím příslušné aplikace (např 
od gepro) , ta vás však bude identifikovat vůči DMVS pomocí certifikátu 
(nikoli AZI). 

Mluvilo se o tom na školení k DTM. Aby to fungovalo, tento certifikát se 
musí registrovat ve vašem účtu na DMVS. 

Prakticky jsem to však nezkoušel, zatím zůstávám u bankovní identity a 
webového rozhraní. 

Ivan Majorník 

Dne út 16. 7. 2024 10:40 uživatel Ing.Karel Maděra, Příčná 1536, Mnichovo 
Hradiště <madera na geodeziehradiste.cz(mailto:madera na geodeziehradiste.cz)> 
napsal:

" 

Dobrý den,

přišlo mi z GEPRA. Můžete mi někdo říct CO TO ZASE JE!!!!!!!!!!!!!

S pozdravem

K.Maděra

  (https://www.gepro.cz/?nltr=MTU7MzY0NDtodHRwczovL3d3dy5nZXByby5jejs7ZTNlZjIxZTIxNGQ4NjhmNjUzYjdmOTk3OTc5ZTRjODk%3D)

  Budete-li aktivně zajišťovat komunikaci mezi IS DMVS a desktopovými 
  produkty firmy GEPRO, tj. odesílat, validovat nebo stahovat data DTM ČR, 
  musíte být vybaveni digitálním certifikátem nainstalovaným ve vašem 
  počítači. Bez certifikátu žádná data do IS DMVS neodešlete ani je z něj 
  nepřijmete.

  Máme praktickou zkušenost s certifikátem PostSignum, jehož vydávání 
  zajišťuje Česká pošta. Připravili jsme pro Vás stručný návod
  (https://www.gepro.cz/?nltr=MTU7MzY0NDtodHRwczovL2R0bS5nZXByby5jei9ndWlkZXMvZG12cy9zcHJhdmEvZ2VuLWNlcnRpZmlrYXQtcG9zdDs7YTFhZTc0M2JlMzFmNDllOWI1ZTY4OGU4YzBlMWEwMmU%3D)
  , jak tento certifikát získat.

     * DTM ČR – digitální technická mapa České republiky 
     * IS DMVS – informační systém digitální mapy veřejné správy 
     * Produkty firmy GEPRO – KOKEŠ, MISYS, PROLAND 

  Děkujeme, že jste uživateli našich softwarových řešení.

  S úctou,

  Ing. Marek Knězů

  ředitel společnosti GEPRO spol. s r.o.

From: Ing. Jan Habal(mailto:geodet-prahavychod na email.cz) 

Sent: Friday, July 12, 2024 3:49 PM

To: katastr na fsv.cvut.cz(mailto:katastr na fsv.cvut.cz) 

Subject: Re: [Katastr] Certifikát x uživatelský účet PostSignum

Dobrý den,

tak problém odhalen.. Mám dvě smlouvy na Post Signum. Do zákaznického 
portálu máte přístup jenom jako FO podnikající, FO nepodnikající nemá  tento
přístup. Já jsem si zažádal o změnu jako FO podnikající dle té druhé 
smlouvy, ale iSignum (správně) bral údaje z druhé smlouvy FO nepodnikající, 
kde jsem žádnou změnu neprovedl. Takže jsem již byl na poště vše vyřešit a 
zdá se že je vše OK. Přeji všem hodně zdaru v byrokratickém pekle ve kterém 
žijeme. 

-- 
S pozdravem Ing. Jan Habal

---------- Původní e-mail ----------
Od: Geometra <geometra na geometra.cz(mailto:geometra na geometra.cz)>
Komu: katastr na fsv.cvut.cz(mailto:katastr na fsv.cvut.cz)
Datum: 12. 7. 2024 14:53:27
Předmět: Re: [Katastr] Certifikát x uživatelský účet PostSignum
" 

?mě se stalo to samé a bylo to v tom, že jsem podepisovala starým kdirem, ne
verzí 5.1, která to dělá automaicky...

pá 12. 7. 2024 v 14:48 odesílatel Petra Honáková <petra.honakova na gmail.com
(mailto:petra.honakova na gmail.com)> napsal:

" 
Anebo mě ještě napadlo, jestli jste nepodepsal certifikátem v pc. Když 
podepisujete s tím z tokenu, chce to po Vás PIN.

Petra Honáková

Dne pá 12. 7. 2024 14:42 uživatel Ing. Jan Habal <geodet-prahavychod na email.
cz(mailto:geodet-prahavychod na email.cz)> napsal:

" 

Dobrý den,

stala se mi taková věc. Před objednáním tokenu jsem si ve svém uživatelském 
účtu Post Signum nastavil správně tu změnu alternativního jména z UOZI na 
AZI. Pak přišel token, který jsem zprovoznil dle návodu co koloval tady v 
naší konferenci a začal podepisovat po novu. Ale nyní mi z katastru napsali,
že stále mám v certifikátu původní označení tedy UOZI. Tak se pídím proč a 
zjistil, že z nějakého důvodu se nový certifikát "nepropojil" s mým 
zákaznickým účtem Post Signum a nemohu ho na webu dohledat. Nový certifikát 
jsem si udělal přes program iSignum v PC a je v něm stále původní označení 
UOZI. 

Co s tím? Certifikát je už na tokenu. Dá se to nějak změnit a pokud možno 
kde? V aplikaci iSignum nemohu najít možnost změnit cokoliv ohledně 
certifikátu.. Pokud to změnit nepůjde tak čeká mě jen platba za nový 
certifikát nebo také za token? Asi bych už raději tentokrát zašel na poštu 
osobně a vyplnil to do formuláře. Protože když si požádám o nový certifkát v
iSignum tak vůbec nerozumím tomu odkud ona si bere ta data o mě včetně toho 
označení AZI.. jestli je to nějak napojené na zákaznický účet na webu nebo 
není..

-- 
S pozdravem Ing. Jan Habal

____________________________________________________
https://sympa.fsv.cvut.cz/wws/info/katastr/
(https://sympa.fsv.cvut.cz/wws/info/katastr/)

" 

____________________________________________________
https://sympa.fsv.cvut.cz/wws/info/katastr/
(https://sympa.fsv.cvut.cz/wws/info/katastr/)

" 

--

Ing. Petra Koubková

jednatelka

Stavební geologie Geometra spol. s.r.o

Olbrachtova 20

140 00 PRAHA 4

petra na geometra.cz(mailto:petra na geometra.cz)

602 267 532

____________________________________________________
https://sympa.fsv.cvut.cz/wws/info/katastr/
(https://sympa.fsv.cvut.cz/wws/info/katastr/)

" 

____________________________________________________
https://sympa.fsv.cvut.cz/wws/info/katastr/
(https://sympa.fsv.cvut.cz/wws/info/katastr/)

____________________________________________________
https://sympa.fsv.cvut.cz/wws/info/katastr/
(https://sympa.fsv.cvut.cz/wws/info/katastr/)

" 

____________________________________________________
https://sympa.fsv.cvut.cz/wws/info/katastr/
(https://sympa.fsv.cvut.cz/wws/info/katastr/)

____________________________________________________
https://sympa.fsv.cvut.cz/wws/info/katastr/
(https://sympa.fsv.cvut.cz/wws/info/katastr/)

____________________________________________________
https://sympa.fsv.cvut.cz/wws/info/katastr/
(https://sympa.fsv.cvut.cz/wws/info/katastr/)

____________________________________________________
https://sympa.fsv.cvut.cz/wws/info/katastr/
(https://sympa.fsv.cvut.cz/wws/info/katastr/)

"

____________________________________________________
https://sympa.fsv.cvut.cz/wws/info/katastr/
"
------------- další část ---------------
HTML příloha byla odstraněna...
URL: <https://katastr.zememeric.cz/pipermail/katastr/attachments/20240717/0155bfda/attachment.htm>
------------- další část ---------------
A non-text attachment was scrubbed...
Name: image002.gif
Type: image/gif
Size: 1446 bytes
Desc: [žádný popis není k dispozici]
URL: <https://katastr.zememeric.cz/pipermail/katastr/attachments/20240717/0155bfda/attachment.gif>
------------- další část ---------------
A non-text attachment was scrubbed...
Name: image004.gif
Type: image/gif
Size: 2855 bytes
Desc: [žádný popis není k dispozici]
URL: <https://katastr.zememeric.cz/pipermail/katastr/attachments/20240717/0155bfda/attachment-0001.gif>