Pouzivanie ZEPf kontajnera v roku 2017


#85

Preto je potrebne pouzivat PDFA formaty ktore maju urcite obmedzenia. A ak je tandard dodrzany a nie je spravne zobrazeny treba pouzivat prehliadac, ktory zarucuje spravne zobrazenie PDFA.


#86

A najdu sa odbornici ktory to pred vlozenim do asic este vlozia do Zepf


#87

Takyto softver to ale nema celkom jednoduche, kedze to co sa posiela nie vzdy je v sulade so stadnardom (rozne vlastne menne priestory v datovom xml a pod. ) a aj standard miesto aby obmedzoval ludovu tvorivost dava obrovsky priestor na ludovu tvorivostm potom takyto jednoduchy prehliadac sa kazdy tyzden stretne so spravou ktora ma nieco ÔÇťvlastnehoÔÇŁ a ktoru obcas ani portal sliovensko sk nedokaze zobrazit


#88

Ale napr. pdf ako kontainer je tiez celkom pekne riesenie. Vid. ZUGFERD format


#89

to nebudu len tak nejaki odbornici. Z toho ako sa nases vyjadruje ocakavam ze dodvatel podatelne takto vyriesi kompatibilitu s eIDAS ÔÇŽ :wink: ale to len fakt hadam ÔÇŽ


#90

Niekde sa tu pisalo ze NBU vyzyva, identifikovat OVM, ktore vyzaduju a podpouruju iba formaty podpisov z pred eIDAS (do 30.6.2016).
Tak tu je priklad:

a Obchodny Register

Ten vyzaduje IBA ZEPX. Ale ani ZEPX vytvoreny na zep.disig.sk mi to nevzalo ÔÇŽ


#91

Chudaci na MSSR. Maju problem tieto veci odfinancovat, vsetko sa minulo na supportovanie ZEP/ZEPX/XZEP formatov, ale tak to pravdepodobne vsetci chceli :grimacing:


#92

Ministerstvo si vzdy argument na zlyhania n├íjde. Za tie roky pofid├ęrnej informatiz├ície s├║ u┼ż tr├ęnovan├ş.

Teraz maju nov├Ż opera─Źn├Ż program efekt├şvna spr├íva a projekty s├║ rovnako pofid├ęrne ako tie v minulom obdob├ş.


#93

Jasne, skor som myslel tych ÔÇťpesiakovÔÇŁ, co iba preh─║taj├║ to, co im vedenie ÔÇťnavariloÔÇŁ.


#94

Pesiaci sa chcu udrzat, takze servilne sluzia a presadzuju tie sprostosti aby sa zapacili vrchnosti pri vyplate odrobiniek z projektov.

Pesiaci v tom ani nahodou nie su nevinne.


#95

Dalsi problem (dostal som sice rozhodnutie z obce vo formate .asice) ÔÇŽ

Dobry den,
V doru─Źenom rozhodnut├ş o vyr├║ben├ş domovej dane
nie je pou┼żit├Ż na jeho autoriz├íciu Kvalifikovan├í Elektronick├í Pe─Źa┼ą, alebo kvalifikovan├Ż podpis, ale iba Zdokonalen├í pe─Źa┼ą.

D├┤vodom je ┼że podpisov├Ż certifik├ít nebol ulo┼żen├Ż na bezpe─Źnom QSCD zariaden├ş, t├Żm padom vytvoren├Ż podpis nie je kvalifikovan├Ż, ale iba zdokonalen├Ż.

T├Żm padom Org├ín verejnej moci (Obec Dunajsk├í Lu┼żn├í) nedostato─Źne autorizoval ├║radn├Ż dokument (rozhodnutie).
Vy┼żadovan├Ż sp├┤sob autoriz├ície je uveden├Ż v z├íkone 305/2013 v aktu├ílnom znen├ş v paragrafe 23, odsek 1.

Pros├şm o vyriesenie tohto podnetu s vasim dod├ívatelom IT slu┼żieb, alebo priamo s NASESom a doru─Źenie spr├ívneho Rozhodnutia.


#96

Inak ÔÇŽ .p├íni advok├íti toto pre─Źo nikto nevyu┼ż├şva ?
ved t├Żmto mozte denne pokutvat MS SR ÔÇŽ Obchodny register, MV SR ÔÇŽ

https://www.slov-lex.sk/pravne-predpisy/SK/ZZ/2016/272/20161018?ucinnost=28.08.2018

Priestupky a správne delikty
┬ž 14
(3)

├Ürad ulo┼ż├ş pokutu do 3 000 eur org├ínu verejnej moci, ktor├Ż sa dopust├ş spr├ívneho deliktu t├Żm, ┼że odmietne prija┼ą kvalifikovan├Ż elektronick├Ż podpis alebo kvalifikovan├║ elektronick├║ pe─Źa┼ą vo form├íte, ktor├Ż je v s├║lade s pr├şlohou vykon├ívacieho aktu Komisie vydan├ęho pod─ża ─Źl. 27 ods. 5 a ─Źl. 37 ods. 5 nariadenia (E├Ü) ─Ź. 910/2014.

(4)

├Ürad ulo┼ż├ş pokutu do 3 000 eur org├ínu verejnej moci, ktor├Ż sa dopust├ş spr├ívneho deliktu t├Żm, ┼że vytvor├ş kvalifikovan├Ż elektronick├Ż podpis alebo kvalifikovan├║ elektronick├║ pe─Źa┼ą vo form├íte, ktor├Ż nie je v s├║lade s pr├şlohou vykon├ívacieho aktu Komisie vydan├ęho pod─ża ─Źl. 27 ods. 5 a ─Źl. 37 ods. 5 nariadenia (E├Ü) ─Ź. 910/2014.


#97

Ok vyzaera to tak ze ten kto vydal rozhodnutie nepouzil kvalifikovanu elektronicku pecat, iba ÔÇťobycajnuÔÇŁ. Asi ide o to ze ked chcu kvalifikovane podpisovat alebo pecatit musia si nechat vydat kvalifikovany certifikat pre podpis alebo pecat. Ten je vzdy ulozeny na nejakom bezpecnom zariadeni - bud sa priamo na nom vygeneruje, alebo podobne moze byt ako podpisovy vydany na na usb, karte a pod.
Neviem ci z podpisu sa da vycitat kde bol certifikat pri podpisovani ulozeny, skor ide o to ake ma certifikat atributy.
Skor si myslim ze zistili ze to nie je kvalifikovany certifikat a to kde bol ulozeny privatny kluc vyplyva z toho ze u kvalifikovanych je to vzdy na bezpecnom zariadeni.
Ok a kedze ide o OVM tak na podpisovanie a pecatenie by mali pouzit vzdy kvalifikovany certifikat a certifikovany softver piodpisu ci pecate .


#98

Form├ít XAdES_ZEP (*.xzep, *.zepx), definovan├Ż pod─ża legislat├şvy ├║─Źinnej do 30. j├║na 2016, nesm├║ pod─ża stanoviska NB├Ü org├íny verejnej moci vyhotovova┼ą pri komunik├ícii s ob─Źanom alebo pr├ívnickou osobou, teda mimo uzavret├Żch syst├ęmov (─Źl. 2 ods. 2 nariadenia eIDAS).

http://www.nases.gov.sk/worskshopy-k-formatu-asic/index.html


#99

Robert, na z├íklade ak├ęho overova─Źa si zistil, ┼że ide len o Zdokonalen├║ pe─Źa┼ą?
P├Żtam sa len preto, ┼że mo┼żno niekto zabudol na znenie ┬ž18 ods. 4 z├íkona ─Ź. 272/2016 Z. z. V ─Źase platnosti z├íkona ─Ź. 215/2002 Z.z. museli by┼ą v┼íetky kvalifikovan├ę certifik├íty ulo┼żen├ę na SSCD zariaden├ş a t├íto skuto─Źnos┼ą nemusela by┼ą v certifik├ítoch explicitne uveden├í. Ak by certifik├ít obce Dunajsk├í Lu┼żn├í bol vydan├Ż pred nadobudnut├şm ├║─Źinnosti Nariadenia eIDAS (1.7.2016) resp. z├íkona ─Ź. 272/2016 Z.z. (18.10.2016), tak mo┼żno sa m├Żli┼í a autoriz├ícia dan├ęho dokumentu je v poriadku.


#100
  1. certifikat ktorym sa pecatilo bol vydany podla stareho zakona, par dni pred nadobudnutium platnosti eIDAS: Policy Identifier=1.3.158.36061701.0.0.0.1.2.2

[1,1]Policy Qualifier Info:

  Policy Qualifier Id=User Notice

  Qualifier:

       Notice Text=EN: A certificate is issued as a qualified certificate for seal pursuant to the Act No. 215/2002 Coll. and the NSA Decree No. 131/2009 Coll. SK: Kvalifikovan├Ż syst├ęmov├Ż certifik├ít pod─ża z├íkona ─Ź. 215/2002 Z. z. a vyhl├í┼íky ─Ź. 131/2009 Z. z.
  1. povedal to overovac zep.disig.sk prepnuty do modu QES/KEP (btw, ten isty vyrobca overovaca, ako vydavatel certifikatu, a jedina kvalifikovana doveryhodna sluzbaoverovania na slovensku - vid europsky Trusted List:
    image

  2. a povedal to aj overovac www.podpisuj,sk, ktory pouziva overovacie kniznice priamo z EU.
    The private key is not on a QSCD at issuance time!
    The private key is not on a QSCD at (best) signing time!


#101

Dakujem za info. Je to zaujimave. Verim, ze EU overovac netusi o nejakych prechodnych ustanoveniach danych narodnou legislativou, takze je jasne, ze mu chyba QSCD priznak, kedze tam pravdepodobne nie je. Zda sa, ze prechodne ustanovenie zakona c. 272/2016 sa v tomto pripade uplne minulo ucinkom a mozno predstavitelia obce Dunajska Luzna o tom ani nic netusia. Este jedna poznamka - nie som si isty, ci zep.disig.sk poskytuje kvalifikovanu doveryhodnu sluzbu overovania. Neviem, ci davaju k vysledku overovania podpisany protokol s vysledkom overenie, ktory takato sluzba vyzaduje.


#102

Mozno to nie je ona ÔÇŽ ale potom ktora ? Maju aj nieco ine ?
lebo v Trusted Liste EU ma sluzbu QVal iba DISIG. Nikto iny v tomto state.
https://webgate.ec.europa.eu/tl-browser/#/tl/SK


#103

┬ž 18 Prechodn├ę ustanovenia
ÔÇŽ nejako neviem najst ktore z prechodnych ustanoveni by to akoze malo riesit ÔÇŽ je ich tam 5 a ani jedno nemeni definiciu sp├┤sobu autoriz├ície (zak. 305/2013 v aktu├ílnom znen├ş v paragrafe 23, odsek 1., kde sa hovori iba o kvalifikovanom podpise). Pozor. definicia kvalifikovaneho podpisu nema nic spolocne s definiciou kvalifikovaneho poskytovatela.


#104

Odsek 4) hovori, ze
ÔÇťKvalifikovan├Ż syst├ęmov├Ż certifik├ít vydan├Ż pod─ża doteraj┼í├şch predpisov sa pova┼żuje za kvalifikovan├Ż certifik├ít pre kvalifikovan├║ elektronick├║ pe─Źa┼ą pod─ża osobitn├ęho predpisu,11) do uplynutia jeho platnosti alebo jeho zru┼íenia.ÔÇŁ t. j. ak obec ma vydany takyto certifikat, tak vysledkom jeho pouzitia by mala byt kvalifikovana elektronicka pecat, co je dostatocna uroven autorizacie aj v zmysle zakoba c.305/2013, ak by sa teda pri vyhodnocovani dokumentu podpisaneho takouto pecatou bralo to uvahy toto prechodne ustanovenie. Minimalne na narodnej urovni by to tak malo byt podla mojho nazoru. Pouzitie takto podpisaneho dokumentu smerom do EU bude samozrejme mozne len na urovni zdokonalebej el. pecate, ako to bolo vyhodnotene pouzitym portalom.