Vlákno názorů k článku Datové schránky, revoluce státní správy a zoufalí pičmundíci od PT - Pokud si chcete uložit dokument od úřadu ze...

Pokud si chcete uložit dokument od úřadu ze své DS k sobě na počítač, je nutné si uložit celou datovou zprávu ve formátu ZFO. Když si uložíte pouze PDF, což by asi každého logicky napadlo, máte po roce smůlu - vyprší elektronický podpis a dokument je neplatný.

Pokud expiruje podpis v PDF dokumentu máte smůlu i když máte ZFO. Problém je proč vůbec CP požaduje zfo resp. proč neumí konvertovat správně podepsaný PDF dokument - to ze zákona vyplývá že stačí.

Ale houbelec. Konvertuje se (autorizovaně) jen a pouze PDF. Žádná datová zpráva.

Na druhou stranu když zůstastaneme v digitální podobě, tak vás (nová) datová zpráva zachrání (přesněji řečeno problém odsune na pět let), protože dokument je ve zprávě a celá zpráva je pokryta časovým razítkem.

V prostředí DS je funkce Ověření datové zprávy, nebo jak se to jmenuje, kde je možné nahrát i po roce uložený ZFO a ze které potom, zřejmě na základě uloženého HASH, vypadne ANO či NE. Sice pouze na obrazovku, ale aspoň něco.

Nezachrání. CP nic takového při konverzi neumí a vy příslušnou bumážku kamsi, kde to potřebujete, nepřinesete. (Ověřováni certifikátu se provádí v Acrobatu). Rovněž není stále dořešeno prověřování expirovaných certifikátů u certifikačních autorit.

Druhý odstravec jsem uvedl „když zůstastaneme v digitální podobě“. On vás totiž konvertovat nikdo nenutí.

Nicméně si protiřečíte, když nejprve tvrdíte „proč vůbec CP požaduje zfo“ a pak „Ověřováni certifikátu se provádí v Acrobatu“. Tak si vyberte, jestli CP přijímá ZFO, nebo nebo ne.

Nicméně řeknu vám, jak to je. Server CP má vstupní archiv, do kterého je možné poslat jen PDF. Pracovník pak ověření dělá tak, že z archivu si dotyčné PDF (na základě identifikátoru) stáhne nebo si PDF přečte z CD a podpis pak ověřuje pomocí Acrobatu, což samozřejmě vyžaduje správně nastavené PKI na stanici CP.

Jednu dobu se tvrdilo, že místo spoléhání se na stanice, bude ověření dělat server a stanice pouze vytiskne protokol. Jestli to už naimplementovali, nebo ne, nevím.