Elektronické autorizační razítko s využitím řešení Signer od 602

Elektronické autorizační razítko (EAR) je od července pro výkon profese autorizovaných osob z ČKA a ČKAIT nezbytné. "Oficiálně" je (i komorami) protlačováno řešení využívající obstarožní hardwarové USB-A tokeny a nakupování jednotlivých časových razítek. Vše je spojeno s poměrně kostrbatým postupem obstarání, v rámci kterého se třeba my, co používáme Mac, neobejdeme bez jednorázové pomoci někoho šťastnějšího s Windows.

Proto jsem rád, že na trhu existuje řešení, které je více poplatné roku 2024 – bez nějakého strkání "flešky" do USB portu (v mém případě navíc přes dongle), bez mikroplateb za každé použití razítka, s možností "razít" kdykoliv, kdekoliv a na čemkoliv. Párkrát jsem na toto řešení v různých diskusích upozorňoval a řada kolegů mě ohledně něj neustále píše a volá – ale teprve dnes jsem ho pro mou potřebu "rozeběhl". A zde je pár mých postřehů a tipů z celého procesu (který sám o sobě vydá na pár minut času a jednu návštěvu pošty).

Poznámka na okraj, používám MacOS a vše jsem zařídil jen na Macu.

O EAR v Signeru obecně:

https://www.602.cz/elektronicke-autorizacni-razitko

Nejlepší podrobný návod na zřízení najdete zde:

https://www.602.cz/.../elektronicke-autorizacni-razitko ...

Aplikaci Signer můžete stáhnout z této stránky: https://www.602.cz/signer-pro-mac

Nahoře vyberte Mac nebo Win, dole pak máte odkazy ke stažení.

Na MacOS dále musíte nainstalovat eToken, což je aplikaci, kterou najdete v AppStore (https://apps.apple.com/cz/app/602-etoken/id6446104390?l=cs&mt=12)

Dále si musíte u 602 zřídit účet, což asi uděláte ve chvíli, kdy kliknete na nákup Signeru (zde https://www.602.cz/eshop).

Po nákupu Signeru vám příjde do mailu voucher, díky kterému nebudete už za vydání certifikátu na poště nic platit. Já ho málem přehlédl, neudělejte stejnou chybu.

V Signeru si ppožádejte o certifikát – ikona Certifikáty, pak přepnout na Žádosti, nová žádost. Oba posuvníky týkající se HSM zapněte.

V podrobném návodu je u zřízení certifikátu PostSignum uvedena pouze adresa ČKAIT. Pro nás z ČKA je nutné ji jednoduše upravit na https://www.postsignum.cz/aplikace/ckait/

V ČKA mám čtyřmístné číslo autorizace, a aby mi ho systém vzal, bylo nutné k němu přidat na začátek nulu.

Vyberte tam možnost, že "Token nebo eOP již máte". Nic více tam neobjednávejte, voucher už také máte v mailu.

Na poště byl jediný zádrhel s tím, že paní stále vyskakovalo, že voucher k certifikátu je neplatný. Už jsem vytahoval peněženku, že jim tam za něj těch dalších pár stovek holt nechám, když si paní všimla toho, že v jejím systému o dvě pole níže má možnost přepnutí certifikátu na roční. Pak už to voucher vzalo.

Po návratu domů už máte v mailu odkaz na certifikát. Tím se dostanete na web, kde je nutno kliknout na ne úplně nápadné tlačítko "Přijmout". Můžete si tam i certifikát stáhnout, ale není to nutné.

Posledním krokem, který v návodu není zcela dovysvětlen, je aktivace certifikátu v Signeru. Jděte zas do Certifikátů, kde asi žádný certifikát mít nebudete. Přepněte se do žádostí, dole klikněte na zkontrolovat žádosti. Stav vaší žádosti se přepne na Přijmutý a platný, a certifikát se zobrazí mezi certifikáty.

A je to. Můžete v Signeru autorizovat. Nezapomeňte před tím spustit apku eToken (kde v nastavení můžete uložit PIN, abyste jej nezadávali opakovaně). Kdybyste okno aplikace v MacOS nemohli najít, kouněte do lišty nahoře. (Btw první dokument jsem zkušebně "orazil" i bez zapnutého a přihlášeného eTokenu, ale nevím, zda by bylo takto použité EAR validní.)

Při prvním "ražení" nezapomeňte v okně Seznam certifikátů, co na vás vyskočí, zaškrtnout "Zobrazit HSM certifikáty". Díky tomu se vám zobrazí Certifikát v horní části okna, a vy tam můžete kliknout na "Vybrat".

Chcete-li v Signeru uložit PDF do PDF/A, tak se nahoře nad otevřeným dokumentem přepněte do Konverze a tam to proveďte. Verze je podle "190ky" správná, tedy PDF/A-3, úroveň shody "b". Dělejte to před podepisováním, jinak vám to při konverzi podpis odstraní.

Toť vše. Stojí to 3000 Kč + DPH na první rok, pak 1000 Kč + DPH na další (prý už bez nutnosti chodit na poštu). Časová razítka řešit nemusím (jsou bezplatná v neomezeném množství).

Vítejte v roce 2024.