Vlákno názorů k článku Velké problémy neznámého portálu od pm2k - Což takhle zkusit přes PVS poslat nějaký dokument?...

Což takhle zkusit přes PVS poslat nějaký dokument? Třeba ELDP. Vrátí se vám taková odpověď, že vás brzy přejde chuť na jakákoli elektronická podání a zařadíte se zpátky do fronty na úřad.
----------------------------------------------------------
Dobrý den,
učinili jste elektronické podání ELDP podepsané podpisovým klíčem ČSSZ. Elektronické podání ELDP podepsané podpisovým klíčem ČSSZ musí být podle §19 zákona č. 71/1967 Sb., o správním řízení, v platném znění, nejpozději do 3 dnů doplněno tiskopisem "Doplnění podání".

Tento tiskopis Vám zasíláme v příloze, kde jsou již některé údaje vyplněny automatizovaně. Žádáme Vás o doplnění zbývajících údajů na tiskopisu. Doplněný tiskopis prosím zašlete na příslušnou správu sociálního zabezpečení, tj. tam, kde je organizace/malá organizace, za kterou bylo učiněno elektronické podání, přihlášena do rejstříku organizací/malých organizací.

Děkujeme
Česká správa sociálního zabezpečení

Bohuzel, zde se musim portalu zastat.
Pokud by jste si radne, precetl manual k ELDP, tak by jste vedel, ze pokud nemate kvalifikovany certifikat od ICA, ale pouze nekvalifikovany do CA CSSZ, musite takove doplneni podani odevzdat pisemne. Tento postup navic neni vyplodem Portalu, ale CSSZ.

Ne, zastat se nemusite, nac potom tedy CSSZ vydava nejake certifikaty, kdyz jim sama neveri ? Nac je potom vubec nejake elektronicne podani ? Odpovim vam, nanic. Jen vyhozene penize (me, vase, ...).

Zijeme v pravni state (to neni pokus o zacatek flame - to konstatovani) - tudiz se musime ridit zakony. A podle Zakona o el. podpisu... je jedinym kvalifikovanym certfikatem ten, ktery je vydan akreditovanou CA. Podminky akreditace jsou opet v tomto zakone. CSSZ nema problem s duveryhodnosti svych podpisu, ona jim veri, ale jejich certifikaty nemohou, a ani nesmi, nahradit podpis poverene osoby. Duvod proc je tedy vydava, kdyz pak musi vyzadovat Doplneni podani je nasnade, pro mnoho lidi je mnohem snazi si certifikat vyzvednout na stejne miste, nez zajit nekam jinam. Je pak na kazdem uzivateli zvlast, aby uvazil, zda se mu vyplati si poridit certifikat kvalifikovany a nebo si ponechat pouze tento. Urcite se da najit spousta chyb na stavajicim systemu, ale slovy klasika "Nekdo musi vyzkouste i ty cesty, ktere nevedou k cili..."

Ano, ty už se vyhazují hodně dlouho...

Zajímavé je, že CSSZ tyto certifikáty vydává :)
Vím, že toto není výplodem portálu, ale týká se ho to. A přijde dost nesmyslné něco posílat s elektronickým podpisem a pak ještě tisknout čestné prohlášení, že jsem to fakt byl já, kdo to elektronicky poslal.

Abych to pochopil jasne, vy jste podal elektronicky neco na CSSZ a podepsal jste do certifikatem vydanym primo CSSZ a oni to nepovazuji za dostatecne autorizovane?

Jestli ano, tak jezismarja.

Ano, kolega elektronicky podpsal ELDP certifkatem vydanym CA CSSZ, ale to spravne s v souladu s Zakonem o el. podpisu... nelze povazovat za kvalifikovany podpis pro komunikaci se statni spravou. Pro obcansky prukaz si take chodite pouze na prislusny mestky(obecni) urad a netisknete si je sam doma - takze kdyz se s nim pak nekde prokazete, muze si byt druha strana (ramci moznosti) byt jista, ze jste tento prukaz nabyl podle prislusnych pravidel a lze jej tak, ale i udaje v nem obsazene, povazovat za dostatecne verohodne.
Obavam se vsak, ze tato problematika uplne nesouvisi s obsahem clanku.

Jezis, chapete vubec co rikate ?

A) Prijdu k cizimu cloveku, prokazu se obecne uznavanym dokladem (trebas obcanka)
B) Ten clovek mi na zaklade toho vyda nejaky certifikat
C) snazim se snim komunikovat a pouziju ten certifikat jako podpis
D) On ac si osobne overil ze jsem to ja, tak po me chce jeste napr notarsky overeny podpis na papire, ze jsem to skutecne ja (pricemz notar to bude overovat ze stejneho dokladu jaky predtim videl on).

Blbost ze ? No presne takto se chova CSSZ. K cemu je mi pak takovy podpis ?

Ano, vim ze tim usetrim praci urednikum, jim pak staci vzit ten papir, najit prislusne elektronicke podani a potvrdit jej. Ale proc bych to mel probuh delat, kdyz si neusetrim praci ja ?

Jsem uplny laik a polozim uplne hloupou otazku: k cemu pak cssz ty certifikaty vydava?

Jsou zadarmo, narozdil od tech kvalifikovanych, ale daji se pouzit pouze pro ELDP (v budoucnu mozna i pro Prehled plateb MO)

Myslím, že slovo "použít" je v tomto případě hodně nadnesené :) Takhle si elektronickou komunikaci vážně nepředstavuju. To se za chvíli můžem dočkat doby, kdy pošlu šéfovi mail, a aby to rozeznal od spamu, tak si ho ještě vytisknu a donesu mu ho osobně :) Zpět na stromy !

Jo a ještě jedna věc: Jestli už jste nekdo viděl tu přílohu, která se má vyplnit a do 3 dnů doručit na ČSSZ, tak jste si určitě všimli toho hnusnýho 32-místného hexadecimálního čísla (Correlation ID), podle kterého bude muset úředník zkontrolovat, zda to co jste poslali elektronicky, sedí s tím, co jste mu přinesli na úřad na papíře vytištěný a podepsaný. Nechtěl bych bejt na jeho místě.

Uprimne receno, kdyz pozadate o certifikat od ICA, tak vam ho krome jineho i vytisknou - je to kilobajt a vy to podepisete, ze to sedi...

A co se tyka Vaseho predchoziho prispevku: Zvykli jsme si, ze podpis vlastni rukou je dukazem umyslu ztotoznit se s obsahem podepsaneho, dukazem pritomnosti v dobe podpisu a dukazem autorstvi daneho dokumentu. To jsou pomerne zavazne veci, ktere pri elektronicke komunikaci nelze pominout. Prepokladam, ze kdyz date vypoved nebo pozadate o zavazne zadani prace, tak ze to neresite pres ICQ, a to i kdyby jste oba pouzili pgp.

Na Velky patek se vyvaroval takovych to osloveni...

Ja vim co rikam a je to presne podle litery zakona. Pokud se Vam zda (nejspis asi ano), ze by to tak nemelo byt, tak si o tom promluvte s Vasim poslancem nebo senatorem, ze si myslite ze ma byt zmenem, ale do to doby se jim Vy i ostatni lide, a to predevsim statni urednici, musi ridit.

A pokud si chcete usetrit praci, coz v tomto pripade je sporne , protoze ELDP vetsina mzdovych ucetni mohem snadneji vytisknete na formular a poslete postou, nez aby je exportovala do xml a pak pomoci komunikatoru posilal pres portal, tak si poridte rovnou certifikat kvalifikovany. Mluvim z vlastni praxe...

Nezapomente na to, ze kazdy den volite svou penezenkou. A pokud o certifikaty CA CSSZ nebude zajem, tak je vydavat nebudou - nikdo Vas nenuti si ho porizovat.

Ono tady jde hlavně o to, že tím podle mého v podstatě ČSSZ popírá smysl elektronických podání. Pokud vydávají certifikáty, které nejsou v souladu se zákonem a tudíž jsou pro původní účel (tj. komunikace s úřadem bez nutnosti se na něj fyzicky dostavit) často bezcenné, připadá mi to spíš jako matení veřejnosti než jako služba občanům.
Nějak to nechápu. Ale uznávám, že píšu o něčem, s čím nemám osobní zkušenost, na sociálku chodím jako OSVČ jenom jednou ročně předat přehled.

Tak to předpokládáte špatně. Právě tyto věci a i jiné bez problému řeším přes Jabber (ICQ), SSL a GPG. Zbavte se předsudků a zjistíte, že v tom není problém. Já vám asi rozumím co chcete říct tím jak hájíte zákon, nicméně toto je evidentní příklad nesmyslu, který ač je v souladu se zákonem nezasluhuje žádnou obhajobu, alébrž ostrou kritiku. Lidé by se měli nejprve řídit rozumem a pak až zákonem a to z toho důvodu, že zákon za a) nepostihuje absolutně vše a dává prostor nesmyslům (viz. tento příklad b) mnohdy je špatný (sleduje prospěch malé skupiny). Nazdar.

Ale pockejte, tohle je na *vasi* ochranu. Nejde o to, ze by CSSZ vasemu podpisu neverila, ale tomu, ze CSSZ neprokaze treti osobe (treba soudu), ze jste to skutecne podepsal vy - pokud tedy neni akreditovana CA.

Pokud by tohle ustanoveni o akreditaci (a s tim souvisejicich proverkach atd.) v zakone nebylo, pak by si CSSZ mohla jakekoliv doklady vasim jmenem podepisovat sama (ma preci certifikat, co vam "vystavila"). Opravdu by se vam to libilo?

V naproste vetsine pripadu dve strany samy pro sebe nepotrebuji smlouvy a podpisy a notarska overeni a tak - ale potrebuji to vuci treti strane nebo soudu.

To zni divne. U toho soudu to obvykle potrebujeme proto, ze ja zaluju jeho nebo on me. V zalobe pak patrne pujde o to, ze jsem cosi podepsal, nebo naopak, ze jsem cosi nepodepsal. Tim se dostavame ke ctyrem situacim a ve vsech ctyrech mi "vlastni certifikat" nepripada ani ku prospechu ani na zavadu reseni takoveho pripadu.

V celé elektronické komunikaci mezi organizací a orgánem veřejné moci je nutné se řídit zákony a prováděcími předpisy. To je celé. V ČR máme zákon 227/2000 Sb o elektronickém podpisu a proto pouze podání, které je podepsané zaručeným elektronickým podpisem, který vydala akreditovaná certifikační autorita, je možné přijmout bez dalších administrativních úkonů. Ale protože zaručených elektronických podpisů je vydáno málo a protože interní předpisy ČSSZ umožňují přijmout datovou větu i bez zaručeného elektronického podpisu, je možná i tato varianta. Podpisový klíč vydaný ČSSZ je pro ČSSZ určitě důvěryhodný a vám i ČSSZ hlavně garantuje, že vaše podání nemůže nikdo modifikovat. Protože tento podpisový klíč nenaplňuje zákon 227/2000 Sb je nutné podání doplnit papírovou formou. I když to vypadá nesmyslně má to celou řadu výhod. Např. elektronicky podáte např. 500 evidenčních listů, ale na OSSZ pošlete pouze jeden papír. Pokud nechcete posílat ani ten papír, tak si u akreditované CA koupíte cca za 370 Kč zaručený el. podpis. Pokud chcete uškudlit pořídíte si zadarmo podpisový klíč od ČSSZ a bude posílat papír. Je to volba každého jedince.