<!DOCTYPE html>
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
</head>
<body>
<p>Dobrý den,</p>
<p>mám již podpis na tokenu (ten předešlý mi končí v těchto dnech).
Jak v KDirSign (nepoužívám, ale testoval jsem) tak ve
zpracovatelském SW se token hlásí jako podpis "ze systémového
úložiště", tedy nikoliv jako "ze souboru". Pokud token není
zasunut, není v těchto nabídkách k dispozici.</p>
<p>--</p>
<p>Postup, jaký jsem zvolil (opakované návštěvy pošty z důvodu
nekompetentnosti některých zaměstnanců vynechávám):</p>
<p>1 )<br>
objednat token z postshop.cz<br>
<a class="moz-txt-link-freetext" href="https://www.postsignum.cz/tokenme">https://www.postsignum.cz/tokenme</a><br>
- zkoušel jsem hledat i jinde a tokeny vychází +- stejně,<br>
- tento má nejdelší certifikaci do roku 2030<br>
</p>
<p>2)<br>
OPRAVDU PROČÍST UŽIVATELSKOU PŘÍRUČKU!!!</p>
<p><a class="moz-txt-link-freetext" href="https://www.postsignum.cz/files/tokenme/TokenME_CryptoJava-manual_v3_4.pdf?v=1707068921">https://www.postsignum.cz/files/tokenme/TokenME_CryptoJava-manual_v3_4.pdf?v=1707068921</a></p>
<p>je tam popsaný celý postup, vč. spuštění programu iSignum a
generování žádosti - řekl bych, že toto je návod krok za krokem "
i pro blbce " - i já to z toho zvládnul<br>
</p>
<p>poznamenat si ID žádosti - první dvě písmena toho ID jsou jiná
pro certifikáty na token a ostatní, takže na poště pak ví, že to
půjde na token<br>
</p>
<p>3) <br>
návštěva kontaktního místa certifikační autority<br>
- je lepší takové najít a nespoléhat na místní poštu - zkušenost</p>
<p>4)<br>
POZOR!!! pokud neprovedete tento krok, na certifikátu bude v
položce jiné jméno pořád ÚOZI ->jde to řešit následně, ale
proč, že ...<br>
</p>
<p>takže je potřeba před tím, než zpracují žádost, provést změnu
údajů - mají na to formulář, kde se vyplní staré (ÚOZI++) a nové
(AZI++) údaje</p>
<p>- ty formuláře jsou jiné pro FO a PFO</p>
<p>- ta věta o AZI je taky v obou případech v jiném poli<br>
-- pro FO je to v poli "Jiné jméno", pro PFO se to pole jmenuje
jinak - kdo máte i stávající certifikát vydaný pro PFO, koukněte a
případně doplňte, já si to už nepamatuju.<br>
</p>
<p>5) <br>
vystaví nový certifikát podle ID žádosti, který pošlou na e-mail</p>
<p>6)<br>
a pak už zase postupovat podle návodu, kde je nahrání certifikátu
přes iSignum na token<br>
</p>
<p>--<br>
</p>
<p>a odpověď na 5): v certifikátu je tato informace obsažena<br>
</p>
<br>
<p>Martin Kmínek<br>
</p>
<p><br>
</p>
<p><br>
</p>
<div class="moz-cite-prefix">Dne 04.02.2024 v 18:34
<a class="moz-txt-link-abbreviated" href="mailto:machan.antonin@gmail.com">machan.antonin@gmail.com</a> napsal(a):<br>
</div>
<blockquote type="cite"
cite="mid:012e01da5790$71e85690$55b903b0$@gmail.com">
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<meta name="Generator"
content="Microsoft Word 15 (filtered medium)">
<!--[if !mso]><style>v\:* {behavior:url(#default#VML);}
o\:* {behavior:url(#default#VML);}
w\:* {behavior:url(#default#VML);}
.shape {behavior:url(#default#VML);}
</style><![endif]-->
<style>@font-face
{font-family:"Cambria Math";
panose-1:2 4 5 3 5 4 6 3 2 4;}@font-face
{font-family:Calibri;
panose-1:2 15 5 2 2 2 4 3 2 4;}p.MsoNormal, li.MsoNormal, div.MsoNormal
{margin:0cm;
font-size:11.0pt;
font-family:"Calibri",sans-serif;}a:link, span.MsoHyperlink
{mso-style-priority:99;
color:blue;
text-decoration:underline;}p.MsoListParagraph, li.MsoListParagraph, div.MsoListParagraph
{mso-style-priority:34;
margin-top:0cm;
margin-right:0cm;
margin-bottom:0cm;
margin-left:36.0pt;
font-size:11.0pt;
font-family:"Calibri",sans-serif;}p.x-wm-msonormal, li.x-wm-msonormal, div.x-wm-msonormal
{mso-style-name:x_-wm-msonormal;
mso-margin-top-alt:auto;
margin-right:0cm;
mso-margin-bottom-alt:auto;
margin-left:0cm;
font-size:11.0pt;
font-family:"Calibri",sans-serif;}span.StylE-mailovZprvy23
{mso-style-type:personal-compose;
font-family:"Calibri",sans-serif;
color:windowtext;}.MsoChpDefault
{mso-style-type:export-only;
font-size:10.0pt;
mso-ligatures:none;}div.WordSection1
{page:WordSection1;}ol
{margin-bottom:0cm;}ul
{margin-bottom:0cm;}</style><!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1" />
</o:shapelayout></xml><![endif]-->
<div class="WordSection1">
<p class="MsoNormal"><span style="mso-fareast-language:EN-US">Dobrý
večer, také jsem si včera objednal USB token, a k tomu, co
jste napsal pane Ing. Pěčonko, + Vaše video na Youtube, mně
vrtá hlavou pár věcí, na které jsem hledal odpověď na
internetu, ale nenašel:<o:p></o:p></span></p>
<ol style="margin-top:0cm" type="1" start="1">
<li class="MsoListParagraph"
style="margin-left:0cm;mso-list:l0 level1 lfo1"><span
style="mso-fareast-language:EN-US">Pro ověření ZPMZ v KDir
Sign je potřeba zadat cestu k souboru s certifikátem,
předpokládám, že se bude dát odkázat na USB úložiště
v tokenu?<o:p></o:p></span></li>
<li class="MsoListParagraph"
style="margin-left:0cm;mso-list:l0 level1 lfo1"><span
style="mso-fareast-language:EN-US">Ověřování GP v JSignPDF
se využívá nainstalovaný certifikát, který je v systému
windows – dívám se do menu a dá se také přepnout na odkaz
na úložiště na USB, musím vyzkoušet.<o:p></o:p></span></li>
<li class="MsoListParagraph"
style="margin-left:0cm;mso-list:l0 level1 lfo1"><span
style="mso-fareast-language:EN-US">MS Outlook také využívá
k podpisu mailu odkaz na systémové úložiště a tam si
nejsem jistý, zda jde certifikát zadat ručně z libovolného
úložiště? Díval jsem se do nastavení a jde to buď
z úložitě windows nebo naimportováním do Outlooku ze
souboru – pokud by to token nedovolil, nelze zasílat na KP
gp k potvrzení – už bychom museli využívat jen datové
schránky.<o:p></o:p></span></li>
<li class="MsoListParagraph"
style="margin-left:0cm;mso-list:l0 level1 lfo1"><span
style="mso-fareast-language:EN-US">Geodetický software
také využívá ke komunikaci s KP, pokud chci GP odeslat
přímo ze software, kopii certifikátu, na níž potřebuje
odkaz.<o:p></o:p></span></li>
<li class="MsoListParagraph"
style="margin-left:0cm;mso-list:l0 level1 lfo1"><span
style="mso-fareast-language:EN-US">A pak asi
nejdůležitější dotaz: jak KP pozná, že nepoužívám
k potvrzování kvalifikovaný prostředek? Případně jak to
kdokoliv pozná? Je tam jiná šifra, nebo poznámka o použijí
druhu software/hardware k vytvoření klíče?<o:p></o:p></span></li>
<li class="MsoListParagraph"
style="margin-left:0cm;mso-list:l0 level1 lfo1"><span
style="mso-fareast-language:EN-US"><o:p> </o:p></span></li>
</ol>
<p class="MsoNormal"><span style="mso-fareast-language:EN-US">Pokud
vím, tak na KP již dávno používají tyto tokeny pro
potvrzování plánů místo systémového úložiště v PC, tak to
snad nebude problém ani pro nás. Vyzkouším a o „zážitky“ se
podělím.<o:p></o:p></span></p>
<p class="MsoNormal"><span style="mso-fareast-language:EN-US"><o:p> </o:p></span></p>
<p class="MsoNormal"><span style="mso-fareast-language:EN-US">Za
případné nalezení odpovědí všem děkuji<o:p></o:p></span></p>
<p class="MsoNormal"><span style="mso-fareast-language:EN-US"><o:p> </o:p></span></p>
<p class="MsoNormal"><span style="mso-fareast-language:EN-US">A.M.<o:p></o:p></span></p>
<p class="MsoNormal"><span style="mso-fareast-language:EN-US"><o:p> </o:p></span></p>
<div>
<div
style="border:none;border-top:solid #E1E1E1 1.0pt;padding:3.0pt 0cm 0cm 0cm">
<p class="MsoNormal"><b>From:</b>
<a class="moz-txt-link-abbreviated" href="mailto:katastr-request@fsv.cvut.cz">katastr-request@fsv.cvut.cz</a>
<a class="moz-txt-link-rfc2396E" href="mailto:katastr-request@fsv.cvut.cz"><katastr-request@fsv.cvut.cz></a> <b>On Behalf Of </b>Jan
Pěčonka<br>
<b>Sent:</b> Sunday, February 4, 2024 3:58 PM<br>
<b>To:</b> <a class="moz-txt-link-abbreviated" href="mailto:katastr@fsv.cvut.cz">katastr@fsv.cvut.cz</a><br>
<b>Subject:</b> Re: [Katastr] Certifikát AZI<o:p></o:p></p>
</div>
</div>
<p class="MsoNormal"><o:p> </o:p></p>
<div>
<p class="MsoNormal">Dobry den, z mych informaci vyplyva, ze
mateli certifikat pouzivay jinde nez na prave jednom urcitem
tokenu, tak tento cerifikat jiz nelze na tokenu vyutit. Na
tokenu muze byt jen takovy kvalifikovany certifikat, ktery
neni nikde jinde. Jak si ro eystem hlida nevim. Byli mi t
takto receno, mohu se to pokusit zjistit. Stejne tak,
smoncili platnost tokenu, tak nainstalovany certifikat nelze
prenest jinam. Take jestli zadate na tokenu soatne 3x heslo
a 3x PUK kod (znateli ho), pak se token znehodnoti.
Certifikat instalunste jen na token. Jeki neco jinak, nevim.
Peconka<o:p></o:p></p>
</div>
<div>
<p class="MsoNormal"><o:p> </o:p></p>
</div>
<div id="ms-outlook-mobile-signature">
<p class="MsoNormal">Zasláno z <a
href="https://aka.ms/AAb9ysg" moz-do-not-send="true">Outlooku
pro Android</a><o:p></o:p></p>
</div>
<div class="MsoNormal" style="text-align:center" align="center">
<hr width="98%" size="2" align="center"></div>
<div id="divRplyFwdMsg">
<p class="MsoNormal"><b><span style="color:black">From:</span></b><span
style="color:black"> <a
href="mailto:katastr-request@fsv.cvut.cz"
moz-do-not-send="true" class="moz-txt-link-freetext">katastr-request@fsv.cvut.cz</a>
<<a href="mailto:katastr-request@fsv.cvut.cz"
moz-do-not-send="true" class="moz-txt-link-freetext">katastr-request@fsv.cvut.cz</a>>
on behalf of Linda Poustková <<a
href="mailto:lin.p@centrum.cz" moz-do-not-send="true"
class="moz-txt-link-freetext">lin.p@centrum.cz</a>><br>
<b>Sent:</b> Sunday, February 4, 2024 11:40:32 AM<br>
<b>To:</b> <a href="mailto:katastr@fsv.cvut.cz"
moz-do-not-send="true" class="moz-txt-link-freetext">katastr@fsv.cvut.cz</a>
<<a href="mailto:katastr@fsv.cvut.cz"
moz-do-not-send="true" class="moz-txt-link-freetext">katastr@fsv.cvut.cz</a>><br>
<b>Subject:</b> Re: [Katastr] Certifikát AZI</span> <o:p></o:p></p>
<div>
<p class="MsoNormal"> <o:p></o:p></p>
</div>
</div>
<div>
<p style="margin:0cm">Dobry den, <o:p></o:p></p>
<p style="margin:0cm">ja jsem zmeny na certifikatu z UOZI na
AZI pomoci uvedenych formularu uspesne provedla, dotazovala
jsem se tu na to v lednu, o tokenu taehy nepadlo ani
slovo....<o:p></o:p></p>
<p style="margin:0cm">z toho videa nechapu, jestli je mozne
pripojit tento muj novy certikat k tokenu, ktery zakoupim az
nyni???<o:p></o:p></p>
<p style="margin:0cm"> <o:p></o:p></p>
<p style="margin:0cm"> <o:p></o:p></p>
<p style="margin:0cm">Dekuji Linda Poustkova <o:p></o:p></p>
<p style="margin:0cm">______________________________________________________________<br>
> Od: "Petr Plichta" <<a
href="mailto:info@petrplichta.cz" moz-do-not-send="true"
class="moz-txt-link-freetext">info@petrplichta.cz</a>><br>
> Komu: <a href="mailto:katastr@fsv.cvut.cz"
moz-do-not-send="true" class="moz-txt-link-freetext">katastr@fsv.cvut.cz</a><br>
> Datum: 03.02.2024 20:26<br>
> Předmět: Re: [Katastr] Certifikát AZI<br>
><o:p></o:p></p>
<p class="MsoNormal" style="margin-bottom:12.0pt">Dobrý den,<br>
už to tady v příspěvcích zaznělo. Pan Pěčonka udělal už před
časem instruktážní video na pořízení a zprovoznění tokenu:<br>
<a href="https://www.youtube.com/watch?v=_B4G_JArKMM"
moz-do-not-send="true" class="moz-txt-link-freetext">https://www.youtube.com/watch?v=_B4G_JArKMM</a><br>
<br>
Myslím, že je to srozumitelné. Vzhledem k tomu, že mi
začátkem dubna končí současný certifikát, tak do té doby už
musím zprovoznit nový dle nových pravidel. Token jsem už
včera objednal, upřesňující dotazy na postsignum jsem poslal
a dokonce mám i odpovědi.<br>
Jak se tím prokoušu, tak sem můžu napsat nějaké rady.<br>
<br>
S pozdravem,<br>
<br>
Petr Plichta<br>
<br>
<br>
<o:p></o:p></p>
<div>
<p class="MsoNormal">Dne 3.2.2024 v 16:24 Ing. Jan Habal
napsal(a):<o:p></o:p></p>
</div>
<blockquote style="margin-top:5.0pt;margin-bottom:5.0pt">
<p class="MsoNormal">Dobrý den, <o:p></o:p></p>
<div>
<p class="MsoNormal">téma změny textu UOZI-AZI v
certifikátu je mi z posledního newsletteru CKZ víceméně
jasné a je to tam dobře popsané v bodech, takže za toto
děkuji. Ale vrátím se zpět k tokenu či čipové kartě.
Vůbec s těmito prostředky nemám zkušenosti, takže bych
velmi ocenil ze strany CKZ nějaký návod jak takový
prostředek zprovoznit a používat. Ideální by to bylo
napsat tak, aby to (promiňte ten výraz) "pochopil i
blbec". Pamatuji si po získání oprávnění, že jsem řešil
poprvé v životě jak zprovoznit elektronický podpis, co
jsou to časová razítka, kde získám certifikát apod. a
zabralo mi to hodně času. Myslím, že komora by tu měla
být přesně pro tyhle věci aby nové AZI provedla krok za
krokem vším co musí udělat poté co získali "novou
životní roli". ČUZK nás v tomto dříve hodil do vody a
vše jsme si museli zjišťovat po známých. Zde bych tedy
očekával, že členstvím v komoře (a placením příspěvků)
se přesně tohle zlepší.<o:p></o:p></p>
</div>
<div>
<p class="MsoNormal">Tedy námět pro činnost komory na
svých stránkách třeba udělat kategorii životní situace a
tam opravdu bod po bodu popsat uvedené věci, které každý
AZI musí mít, aby mohl fungovat. Samozřejmě tím, že to
napíšu zde do konference se to asi někam k členům vedení
komory nedostane, tak pokud někdo poradí kam takový
požadavek či nápad zaslat budu rád. Přeji hezký zbytek
víkendu.<br>
<br>
-- <br>
S pozdravem Ing. Jan Habal<br>
<br>
---------- Původní e-mail ----------<br>
Od: Jan Pěčonka <a href="mailto:peconka@hdgeo.cz"
moz-do-not-send="true"><peconka@hdgeo.cz></a><br>
Komu: <a href="mailto:katastr@fsv.cvut.cz"
moz-do-not-send="true" class="moz-txt-link-freetext">katastr@fsv.cvut.cz</a>
<a href="mailto:katastr@fsv.cvut.cz"
moz-do-not-send="true"><katastr@fsv.cvut.cz></a><br>
Datum: 2. 2. 2024 18:10:35<br>
Předmět: RE: [Katastr] Certifikát AZI <o:p></o:p></p>
<blockquote style="margin-top:5.0pt;margin-bottom:5.0pt">
<div>
<p class="x-wm-msonormal">Pane kolego dobrý den,<o:p></o:p></p>
<p class="x-wm-msonormal"> <o:p></o:p></p>
<p class="x-wm-msonormal">Chystám se jít z práce domů,
ale na toto téma o certifikátu dnes padlo
v konferenci několik emailů, prosím o jejich
dohledání.<o:p></o:p></p>
<p class="x-wm-msonormal"> <o:p></o:p></p>
<p class="x-wm-msonormal">Jan Pěčonka<o:p></o:p></p>
<p class="x-wm-msonormal"> <o:p></o:p></p>
<div>
<div
style="border:none;border-top:solid #E1E1E1 1.0pt;padding:3.0pt 0cm 0cm 0cm">
<p class="x-wm-msonormal"><strong><span
style="font-family:"Calibri",sans-serif">From:</span></strong>
<a href="mailto:katastr-request@fsv.cvut.cz"
moz-do-not-send="true"
class="moz-txt-link-freetext">katastr-request@fsv.cvut.cz</a>
<a href="mailto:katastr-request@fsv.cvut.cz"
moz-do-not-send="true"><katastr-request@fsv.cvut.cz></a>
<strong><span
style="font-family:"Calibri",sans-serif">On Behalf Of </span></strong>Ing.
Arnošt Prášek<br>
<strong><span
style="font-family:"Calibri",sans-serif">Sent:</span></strong>
Friday, February 2, 2024 6:03 PM<br>
<strong><span
style="font-family:"Calibri",sans-serif">To:</span></strong> <a
href="mailto:katastr@fsv.cvut.cz"
moz-do-not-send="true"
class="moz-txt-link-freetext">katastr@fsv.cvut.cz</a><br>
<strong><span
style="font-family:"Calibri",sans-serif">Subject:</span></strong>
[Katastr] Certifikát AZI<o:p></o:p></p>
</div>
</div>
<p class="x-wm-msonormal"> <o:p></o:p></p>
<div>
<p class="x-wm-msonormal">Dobrý večer,<o:p></o:p></p>
</div>
<div>
<p class="x-wm-msonormal">dle dnešních aktualit na
stránkách CKZ - článek Certifikáty CKZ = může mi
někdo vysvětlit o co se jedná ???<o:p></o:p></p>
</div>
<div>
<p class="x-wm-msonormal">Na komoru je asi dotaz
bezpředmětný, snad jedině kolega Pěčonka ?!<o:p></o:p></p>
</div>
<div>
<p class="x-wm-msonormal">Děkuji<o:p></o:p></p>
</div>
<div>
<p class="x-wm-msonormal">Prášek<o:p></o:p></p>
</div>
<div>
<p class="x-wm-msonormal"> <o:p></o:p></p>
</div>
<div>
<p class="x-wm-msonormal">____________________________________________________<br>
<a
href="https://sympa.fsv.cvut.cz/wws/info/katastr/"
moz-do-not-send="true"
class="moz-txt-link-freetext">https://sympa.fsv.cvut.cz/wws/info/katastr/</a><o:p></o:p></p>
</div>
</div>
<div>
<p class="MsoNormal">____________________________________________________<br>
<a
href="https://sympa.fsv.cvut.cz/wws/info/katastr/"
moz-do-not-send="true"
class="moz-txt-link-freetext">https://sympa.fsv.cvut.cz/wws/info/katastr/</a><o:p></o:p></p>
</div>
</blockquote>
</div>
<div>
<p class="MsoNormal">____________________________________________________<br>
<a href="https://sympa.fsv.cvut.cz/wws/info/katastr/"
moz-do-not-send="true" class="moz-txt-link-freetext">https://sympa.fsv.cvut.cz/wws/info/katastr/</a><o:p></o:p></p>
</div>
</blockquote>
<p class="MsoNormal"><o:p> </o:p></p>
<div>
<p class="MsoNormal">____________________________________________________<br>
<a href="https://sympa.fsv.cvut.cz/wws/info/katastr/"
moz-do-not-send="true" class="moz-txt-link-freetext">https://sympa.fsv.cvut.cz/wws/info/katastr/</a><o:p></o:p></p>
</div>
</div>
<div>
<p class="MsoNormal">____________________________________________________<br>
<a href="https://sympa.fsv.cvut.cz/wws/info/katastr/"
moz-do-not-send="true" class="moz-txt-link-freetext">https://sympa.fsv.cvut.cz/wws/info/katastr/</a><o:p></o:p></p>
</div>
</div>
</blockquote>
</body>
</html>