[Katastr] Certifikát x uživatelský účet PostSignum

Středa Červenec 17 07:28:25 CEST 2024

Díky,
to je srozumitelné. Trochu suplujete nějaký jednoduchý návod který by nám mohly dát třeba ČUZK nebo komora. Já se stím peru nejen technicky ale i "ideově".
Ještě jednou děkuji. 

S pozdravem

K.Maděra

From: Honza Dolista 
Sent: Tuesday, July 16, 2024 10:13 PM
To: katastr na fsv.cvut.cz 
Subject: Re: [Katastr] Certifikát x uživatelský účet PostSignum

Hezký večer,

pokusím se ty certifikáty a DTM shrnout, třeba to někomu pomůže.

Pokud se dostanete před úkol zpracovat GAD (geodetickou aktualizační dokumentaci) pro DTM bude Vás čekat několik kroků. Jako první budete muset získat stávající data z DTM do kterých budete změnu kreslit. K tomu je potřeba být zaregistrovaný na portálu IS DMVS v roli žadatele. Žadatelem může být kdokoliv jako fyzická osoba, není to nijak vázané na odbornost geodeta natož pak AZI. Jste-li registrovanými žadateli můžete data získat dvěma způsoby. První z nich je zažádat si o data přímo z webového rozhraní. Přihlásíte se do svého účtu prostřednictvím identity občana (osobně používám mobilní klíč eGovermentu – pouze vyfotím QR kód telefonem na který se zároveň podívám, aby mi oskenoval obličej, nemusím se zdlouhavě přihlašovat třeba přes bankovní identitu nebo datovou schránku), poté jdete do sekce výdej, naklikáte nad mapou polygon zájmového území a za pár minut Vám přijde odkaz na stažení dat. Druhou z možností je zažádat si o data „pohodlně“ přímo ze SW ve kterém budete GAD zpracovávat. V takovém případě musíte ale do svého účtu žadatele v IS DMVS nahrát komerční certifikát, který zároveň použijete i ve zpracovatelském SW. Do zpracovatelského SW se totiž nehlásíte identitou občana a komerční certifikát na obou stranách zde funguje v roli jakéhosi klíče a zámku, aby bylo ověřeno že SW, který se snaží vzdáleně manipulovat s vaším účtem je k tomu oprávněný.

Máte-li stávající stav nastupuje fáze samotného zpracování. Zde je zase mnoho varianta. Buď použijete nějaký poměrně jednoduchý SW, který vám pomůže zpracovat kresbu a převést ji do výměnného formátu s tím že zbytek náležitostí (seznam souřadnic, technická zpráva) uděláte ručně někde bokem. Nebo sáhnete po něčem, kde to zpracujete komplexně a vypadnou Vám z toho všechny výstupy. Tak jako tak skončíte s nějakou sbírkou několika souborů se standardizovaným názvem.

V tuto chvíli nastupuje role AZI C, který musí tento balík souborů digitálně ověřit. K tomu je nutné použít kvalifikovaný osobní certifikát. To je ten, který musí být umístěn na tokenu nebo čipové kartě, právě proto, aby byl kvalifikovaný. A osobní je proto, že zde neplní roli klíče a zámku při navázání komunikace, ale potvrzuje, že ten akt ověření provedla právě ta konkrétní osoba, které ten certifikát patří. Výsledek pak AZI zazipuje do jednoho souboru. Opět to dotyčný AZI může udělat „nějak“ s použitím různých nástrojů, nebo použije nějaký komplexní SW na zpracování GAD, který má integrovaný i tento krok postupu.

Poledním krokem je dostat výsledný zazipovaný soubor zpět na portál IS DMVS. Na portál ho může nahrát pouze někdo, kdo je tam registrovaný v roli AZI (tedy ne pouze žadatel). Dotyčný má opět dvě možnosti. Buď se do IS DMVS přihlásí identitou občana a přes webové rozhraní tam vytvoří nové podání a soubor nahraje. Druhá možnost je, že tam soubor odešle přímo ze zpracovatelského SW, v takovém případě je opět ale nutné použít komerční certifikát, který plní roli klíče a zámku na obou stranách. Tedy ověřuje že SW, který se snaží vystupovat něčím jménem na to má právo.

Z toho celého je snad jasné, že GAD se dá zcela plnohodnotně a celkem bez problémů zpracovat a odevzdat bez komerčního certifikátu. Jen je potřeba přeskakovat mezi různými prostředími a nástroji. Oproti tomu, pokud někdo chce zpracovat GAD „pohodlně“ od A do Z v jednom nástroji, tak si za toto pohodlí hold něco připlatí ať už v podobě robustního SW, tak za komerční certifikát potřebný ke komunikaci s IS DMVS.

Snad je to srozumitelné.

S pozdravem Honza Dolista

út 16. 7. 2024 v 12:40 odesílatel Geodet1 <geodet1 na seznam.cz> napsal:

  Dobrý den,

  může mi někdo vysvětlit, proč komunikace s DTM nejde přes certifikát osobní, na který jsme si všichni museli opatřit token??? 

  V.Hrubý

------------------------------------------------------------------------------

  From: katastr-request na fsv.cvut.cz [mailto:katastr-request na fsv.cvut.cz] On Behalf Of info na geodezielitovel.cz
  Sent: Tuesday, July 16, 2024 11:54 AM
  To: katastr na fsv.cvut.cz
  Subject: RE: [Katastr] Certifikát x uživatelský účet PostSignum

  Volala jsem přímo na ČUZK na podporu.

  Každý se může zaregistrovat a  přihlásit jako žadatel přes identitu občana, tedy i zaměstnanec bez oprávnění ( nepotřebuje žádný certifikát). Potom zažádá o data a v příslušném softwaru je zpracuje.  AZI c to ověří …. a pošle zpět.

  Vnímám tam stejnou analogii jako u geometrických plánů, pouze s tou obměnou, že o data musíte žádat přes portál DMVS. Přes Kokeše mi to nešlo a nebo jsem to nenašla. Data jsem zatím nikam neposílala, ale ta by podle mě přes Kokeše měla jít poslat. A tam potřebuji komerční certifikát, který mám současně zaregistrovaný na portálu DMVS.

  Pokud máte někdo jinou zkušenost budu ráda za sdílení.

  Pavla Hamouzová

  From: katastr-request na fsv.cvut.cz <katastr-request na fsv.cvut.cz> On Behalf Of Ing. Denisa Petříková
  Sent: Tuesday, July 16, 2024 11:27 AM
  To: katastr na fsv.cvut.cz
  Subject: RE: [Katastr] Certifikát x uživatelský účet PostSignum

  Ano - AZI může ověřovat ostatním zaměstnancům firmy, kteří nejsou AZI. 

  Ano -  všichni tito pracovníci, pokud chtějí komunikovat s DTM prostřednictvím softwaru, musí mít komerční certifikát / vydává se na osobu, ne na společnost/

  S pozdravem

  Ing. Denisa Petříková

  From: katastr-request na fsv.cvut.cz <katastr-request na fsv.cvut.cz> On Behalf Of Anna Stodůlková
  Sent: Tuesday, July 16, 2024 11:17 AM
  To: katastr na fsv.cvut.cz
  Subject: RE: [Katastr] Certifikát x uživatelský účet PostSignum

  Dobrý den, můžu se ještě tedy zeptat k tomu certifikátu pro komunikaci s DTM? Pracuji v malé firmě, máme 2 AZI c, bude to probíhat tak, že AZI c budou ověřovat GAD i pro ostatní zaměstnance firmy kteří nejsou AZI, nebo mají jen a, potřebuje tento certifikát každý člověk, který bude GAD zpracovávat, nebo pouze AZI c? Nebo je možnost mít jeden certifikát pro celou firmu? 

  Prokousli jsme se do portálu DMVS, kde jsme přiřazeni pod AZI c v rolích čtenář, správce profilu a zapisovatel. A teď řešíme právě to propojení. 

  S pozdravem Anna Stodůlková

  ______________________________________________________________
  > Od: "Ing. Denisa Petříková" <petrikova na gks-sokolov.cz>
  > Komu: katastr na fsv.cvut.cz
  > Datum: 16.07.2024 11:04
  > Předmět: RE: [Katastr] Certifikát x uživatelský účet PostSignum
  >

  Dobrý den, 

    a.. Na Tokenu máte kvalifikovaný certifikát / požadavek EU pro veškeré autorizované osoby/ 
    b.. Pro komunikaci s DTM prostřednictvím softwaru – musíte mít certifikát komerční /jinak to nefunguje/ 
    c.. Ano, software jsme museli povýšit, abychom byli schopni zpracovávat zakázky pro DTM 

  S pozdravem

  Ing. Denisa Petříková

  From: katastr-request na fsv.cvut.cz <katastr-request na fsv.cvut.cz> On Behalf Of Ing.Karel Maděra, Příčná 1536, Mnichovo Hradiště
  Sent: Tuesday, July 16, 2024 10:54 AM
  To: katastr na fsv.cvut.cz
  Subject: Re: [Katastr] Certifikát x uživatelský účet PostSignum

  Dobrý den,

  software stojí pro firmu 60 000. Musel jsem koupit nový token aby to nebylo v počítači, vyřídit nový certifikát na TOKEN a teď znovu budu dávat další certifikát do počítače.

  Nezlobte se na mě ale tohle je prostě neuvěřitelný. 

  S pozdravem

  K.M.

  From: Ivan M. 

  Sent: Tuesday, July 16, 2024 10:45 AM

  To: katastr na fsv.cvut.cz 

  Subject: Re: [Katastr] Certifikát x uživatelský účet PostSignum

  Dobrý den,

  do IS DMVS se můžete přihlašovat přes webové rozhraní přes vaši identitu. A nebo je umožněna komunikace přímo prostřednictvím příslušné aplikace (např od gepro) , ta vás však bude identifikovat vůči DMVS pomocí certifikátu (nikoli AZI). 

  Mluvilo se o tom na školení k DTM. Aby to fungovalo, tento certifikát se musí registrovat ve vašem účtu na DMVS. 

  Prakticky jsem to však nezkoušel, zatím zůstávám u bankovní identity a webového rozhraní. 

  Ivan Majorník 

  Dne út 16. 7. 2024 10:40 uživatel Ing.Karel Maděra, Příčná 1536, Mnichovo Hradiště <madera na geodeziehradiste.cz> napsal:

    Dobrý den,

    přišlo mi z GEPRA. Můžete mi někdo říct CO TO ZASE JE!!!!!!!!!!!!!

    S pozdravem

    K.Maděra

                            Budete-li aktivně zajišťovat komunikaci mezi IS DMVS a desktopovými produkty firmy GEPRO, tj. odesílat, validovat nebo stahovat data DTM ČR, musíte být vybaveni digitálním certifikátem nainstalovaným ve vašem počítači. Bez certifikátu žádná data do IS DMVS neodešlete ani je z něj nepřijmete.

                            Máme praktickou zkušenost s certifikátem PostSignum, jehož vydávání zajišťuje Česká pošta. Připravili jsme pro Vás stručný návod, jak tento certifikát získat.

                              a.. DTM ČR – digitální technická mapa České republiky 
                              b.. IS DMVS – informační systém digitální mapy veřejné správy 
                              c.. Produkty firmy GEPRO – KOKEŠ, MISYS, PROLAND 
                            Děkujeme, že jste uživateli našich softwarových řešení.

                            S úctou,

                            Ing. Marek Knězů

                            ředitel společnosti GEPRO spol. s r.o.

    From: Ing. Jan Habal 

    Sent: Friday, July 12, 2024 3:49 PM

    To: katastr na fsv.cvut.cz 

    Subject: Re: [Katastr] Certifikát x uživatelský účet PostSignum

    Dobrý den,

    tak problém odhalen.. Mám dvě smlouvy na Post Signum. Do zákaznického portálu máte přístup jenom jako FO podnikající, FO nepodnikající nemá  tento přístup. Já jsem si zažádal o změnu jako FO podnikající dle té druhé smlouvy, ale iSignum (správně) bral údaje z druhé smlouvy FO nepodnikající, kde jsem žádnou změnu neprovedl. Takže jsem již byl na poště vše vyřešit a zdá se že je vše OK. Přeji všem hodně zdaru v byrokratickém pekle ve kterém žijeme. 

    -- 
    S pozdravem Ing. Jan Habal

    ---------- Původní e-mail ----------
    Od: Geometra <geometra na geometra.cz>
    Komu: katastr na fsv.cvut.cz
    Datum: 12. 7. 2024 14:53:27
    Předmět: Re: [Katastr] Certifikát x uživatelský účet PostSignum

      ?mě se stalo to samé a bylo to v tom, že jsem podepisovala starým kdirem, ne verzí 5.1, která to dělá automaicky...

      pá 12. 7. 2024 v 14:48 odesílatel Petra Honáková <petra.honakova na gmail.com> napsal:

        Anebo mě ještě napadlo, jestli jste nepodepsal certifikátem v pc. Když podepisujete s tím z tokenu, chce to po Vás PIN.

        Petra Honáková

        Dne pá 12. 7. 2024 14:42 uživatel Ing. Jan Habal <geodet-prahavychod na email.cz> napsal:

          Dobrý den,

          stala se mi taková věc. Před objednáním tokenu jsem si ve svém uživatelském účtu Post Signum nastavil správně tu změnu alternativního jména z UOZI na AZI. Pak přišel token, který jsem zprovoznil dle návodu co koloval tady v naší konferenci a začal podepisovat po novu. Ale nyní mi z katastru napsali, že stále mám v certifikátu původní označení tedy UOZI. Tak se pídím proč a zjistil, že z nějakého důvodu se nový certifikát "nepropojil" s mým zákaznickým účtem Post Signum a nemohu ho na webu dohledat. Nový certifikát jsem si udělal přes program iSignum v PC a je v něm stále původní označení UOZI. 

          Co s tím? Certifikát je už na tokenu. Dá se to nějak změnit a pokud možno kde? V aplikaci iSignum nemohu najít možnost změnit cokoliv ohledně certifikátu.. Pokud to změnit nepůjde tak čeká mě jen platba za nový certifikát nebo také za token? Asi bych už raději tentokrát zašel na poštu osobně a vyplnil to do formuláře. Protože když si požádám o nový certifkát v iSignum tak vůbec nerozumím tomu odkud ona si bere ta data o mě včetně toho označení AZI.. jestli je to nějak napojené na zákaznický účet na webu nebo není..

          -- 
          S pozdravem Ing. Jan Habal

          ____________________________________________________
          https://sympa.fsv.cvut.cz/wws/info/katastr/

        ____________________________________________________
        https://sympa.fsv.cvut.cz/wws/info/katastr/

      --

      Ing. Petra Koubková

      jednatelka

      Stavební geologie Geometra spol. s.r.o

      Olbrachtova 20

      140 00 PRAHA 4

      petra na geometra.cz

      602 267 532

      ____________________________________________________
      https://sympa.fsv.cvut.cz/wws/info/katastr/

    ____________________________________________________
    https://sympa.fsv.cvut.cz/wws/info/katastr/

    ____________________________________________________
    https://sympa.fsv.cvut.cz/wws/info/katastr/

  ____________________________________________________
  https://sympa.fsv.cvut.cz/wws/info/katastr/

  ____________________________________________________
  https://sympa.fsv.cvut.cz/wws/info/katastr/

  ____________________________________________________
  https://sympa.fsv.cvut.cz/wws/info/katastr/

  ____________________________________________________
  https://sympa.fsv.cvut.cz/wws/info/katastr/

____________________________________________________
https://sympa.fsv.cvut.cz/wws/info/katastr/
------------- další část ---------------
HTML příloha byla odstraněna...
URL: <https://katastr.zememeric.cz/pipermail/katastr/attachments/20240717/5fa669b6/attachment.htm>
------------- další část ---------------
A non-text attachment was scrubbed...
Name: image002.gif
Type: image/gif
Size: 1446 bytes
Desc: [žádný popis není k dispozici]
URL: <https://katastr.zememeric.cz/pipermail/katastr/attachments/20240717/5fa669b6/attachment.gif>
------------- další část ---------------
A non-text attachment was scrubbed...
Name: image004.gif
Type: image/gif
Size: 2855 bytes
Desc: [žádný popis není k dispozici]
URL: <https://katastr.zememeric.cz/pipermail/katastr/attachments/20240717/5fa669b6/attachment-0001.gif>