Názory k článku Sedm hříchů datových schránek

...článků p. Peterky. Hezké, pěkné, milé, měkké... Ale smrdí jako přeplněná kadibudka. Všichni víme, že i kdyby nakrásně uživatelské hledisko, informovanost, lidské hledisko atd. byly napraveny (o úředních nedoucích na help linkách evidentně není třeba pochybovat) - i když zcela pozdě, pár let pod dvanácté, technická stránka je prostě tragédie, a ta se s tímhle paskvilem potáhne možná navždy (nebo bude nutné to od základu překopat).

Narozdíl od autora datovým schránkám v aktuální podobě úspěch nepřeju. Technický paskvily si nezaslouží mojí důvěru natož podporu. Dalo se to vzít za zcela transparentní, i z hlediska technického široce průhledný a již léty odzkoušený konec, včetně protokolů, standardů, modelů, bezpečnostních opatření, ale jak už je celým článkem protkáno: my, ČR, jako banda samolibých ignorantů, stále a dokola musíme vymejšlet kolo. No, tak teď to máme, ale důvěru ani podporu si tenhle čtverec na poloosách nezaslouží ani omylem.

Datový schránky jsou takový trochu zabezpečenější email. Jak tak čtu tenhle článek, tak bych to slovo zabezpečenější raději vynechal.
Takže kdyby nám stát dal každýmu adresu v doméně třeba GOV.CZ, mohl ušetřit cca 40 miliard (nebo kolik ta sranda stála). Ovšem to by se nenapakovala krachující pošta, kamarádí z 602, nenakradlo by se dalších n-peněz a politici a lobbisti by museli vystačit s chudým platem poslance, což všichni jistě chápete, že nejde.
Ono je to všude stejné. Díky blbým nařízením se v provozních nákladech státní správy prošustruje cca schodek státního rozpočtu, díky skvělému zákonu o zadávání státních zakázek se ještě jednou tolik rozkrade. Jen tak namátkou, najděte si v Reportérech ČT tři reporáže o panu Halovi, výkonném řediteli Ředitelství silnic a dálnic. Možná jenom třešínka na dortu...

...když celá státní správa odshora až dolů takhle mizerně funguje pořád. Absolutní nekompetence, nevzdělanost, lenost, povrchnost, tupost, nepořádek, neefektivita, korupce, ... Každá soukromá firma, která by byla vedená jako kterákoli státní instituce, by do pár měsíců zkrachovala.

Zdravím,
IMHO kritický je sedmý hřích. Pokud návod explicitně doporučuje nedodržování základnich bezpečnostních pravidel a dokonce ani neumožňuje korektní verifikaci uživatele, je otázkou, za kolik dní někdo vytvoří "falešné stránku a (například) si sežene přihlašovací údaje konkurence.
S tím se dá udělat škod v miliónech, možná i miliardách ...
@ HoK

Staci aby tam byl nejaky ajax, ktery testuje mackani klaves a rovnou to odesila a pak ani nemusite tusit, ze se neco zmenilo a vase heslo je vyzrazene.

Se zmetky žádné slitování, zde je seznam politicky odpovědných osob:

Ministr vnitra Ivan Langer
http://www.datoveschranky.info/priloha/59/

Náměstek ministra Zdeněk Zajíček
http://www.datoveschranky.info/priloha/61/

Ředitel sekce rozvoje služeb a egovernmentu Petr Stiegler
http://www.datoveschranky.info/priloha/60/

Generální ředitel České pošty Petr Sedláček
http://www.ceskaposta.cz/cz/o-ceske-poste/profil/vedeni-podniku-id360/


A zde je seznam osob odpovědných alespoň morálně (technické zpracování):
http://www.datoveschranky.info/priloha/6

Roman Zemánek, ICZ, a.s.
Arnošt Hanzl, Triada, s.r.o.
Jan Přerovský, Asseco Czech Republic, a.s.
Richard Nonfried, GORDIC, s.r.o.
Petra Benediktová, SoftHouse, s.r.o.
Jiří Matoušek, VERA, s.r.o.
Vladislav Kárný, PilsCom, s.r.o.


Doufejme jen, že pokud se obavy autora článku potvrdí, budou tito bloudové odpovědní také právně.

Proč? Protože státní správa svoji neschopnost přenáší na všechny ostatní. Takže namísto toho, abyste dostal řádné písemné rozhodnutí, která máte navždy, dostanete zprávu, kterou si na vlastní náklady ve vlastním zájmu co nejdříve musíte nechat konvertovat a nikdo neví, jak se na tyto dokumenty bude dívat praxe za několik let, až se prokáže, že !podpis! může udělat i MickeyMouse a to v době, kdy již nebude možno ověřit jeho platnost, doručení atd. atd., tj. zhruba po roce.

navíc musíte platit za každou poslanou zprávu - kde jsou ty propagované úspory?

navíc musím platit za zvláštní úložiště a to několik tisíc a navíc jen na rok, jinak máte smůlu

navíc reklama ve stylu pořiďte si bezpečný přístup/klíč do DS (a zaplaťte) nebude příliš důvěru, že by současný bezplatný stav měl být kdovíjak bezpečný

proč mám používat něco, co nechci, proč mi to mají spravovat lidi, které neznám, které jsem si nevybral a ke kterým nemám důvěru?

Díky za skvělé shrnutí toho nejpodstatnějšího. Myslím, že většině odborníků v IT musí být ty problémy jasné. Chtělo by to ale ještě informovat laickou veřejnost, ať se to zase nesvádí na všechny ty "ajťáky", co za to nemůžou a budou muset koncovým uživatelům ve firmách vysvětlovat proč, nač, zač ;)

Doporučuji tedy tento článek poslat ještě do HN, LN, MF,... ať je veřejnost patřičně informovaná, co jim to je předkládáno. Možná bych ještě doplnil, kdo je zodpovědný za návrh, analýzu a řešení, ať zazní také názvy firem a jména těch, co o tom v takovém stavu rozhodli. Děkuji.

Dobrý den,
na "falešnou" stránku datových schránek jsem už dnes narazil na wikipedii. Je to http://www.datováschránka.info/ Na tomto webu je přihlášení do DS pomocí fomuláře, ale kde skončí přihlašovací údaje to se můžeme jen dohadovat.

Jsou doufam na uteku a policie je hleda, neni preci mozne ze jsou na svobode, pokud stoji za timto?

Omlouvám se za předěslý překlep. Ale k věci: proslýchá se, že několik firem připravuje ústavní stížnost kvůli povinnosti použití datových schránek . Je-li tomu tak a US povinnost datovek pro firmy zruší, systém bude používán témeř výhradně pro komunikaci mezi úřady (těch pár nadšených dobrovolníků nepočítám). Pak jsme tedy zavedly mail pro klotové rukávy; a jak funguje ten, je mi docela jedno. Jelikož, dle mých informací, stát za celou akci zaplatil kolem 50 milionů (a to včetně propagace), tak to ani takový tunel ani nebyl. Mnohem zajímavější budou základní registry...

Asi mi něco uniká, ale "nadšených pár dobrovolníků" zní příliš optimisticky.
I kdyby ÚS tu povinnost zrušil (což je v našem sranda-státě málo pravděpodobné), nic se nezmění na tom, že bastl602 bude pořád _jediná_ možnost jak elektronicky komunikovat se úřady.

"Takže buď můžeš nepovinně komunikovat el. schránkou nebo povinně po staru..."

Těžko čekat, že se stát chytne za nos, sebere monopol České Poště a zadá projekt transparentně. (Takže snad budeme mít v 21. století webový portál veřejné správy, který nekreslí formuláře pluginem...)

Nejen že je to nesmysl, ale určitě to celé stálo víc, než muselo. Licancy na tuhle 602 mašinku nebyly zadarmo. Řekl bych, že se o architektuře řešení rozhodovalo na obchodní a ne na odborné úrovni. Jen tak dál!

V testovacím režimu s žádným Městem Milotice nebudete komunikovat ani náhodou. Kdokoliv si tam mohl navymýšlet jakoukoliv identitu. I tak uhodnout nějakou použitelnou adresu bylo umění. Nejvýše si mohl někdo zřídit několik schránek a hrát si tak. Hlavně tam nebylo žádné reálné vyhledávání adresátů, žádné reálné zařazení do spisové služby úřadů. Testovací provoz byl jen na show pro nekonečně se opakující nudné prezentace České pošty a MV, kde se předvádělo, jak se budou datové schránky používat přes rozhraní Internet explorer.

Myslím, že bylo řečeno zhruba všechno.

Snad jen - formát PDF má mnoho s méně známým XML602 také společného. Také vyžaduje plugin. Správnější řešení (pokud je to technicky možné) by bylo použít něco, co by fungovalo ve všech prohlížečích i bez pluginu. Ovšem to by se páni programátoři museli hodně namáhat.

1. Je dobré, že jste tenhle článek publikovali - četl jsem ho už před pár dny na blogu autora a je rozhodně zajímavý.

2. Ale imho je slušné u převzatých článků toto v úvodu uvést.

Díky autorovi za výborný článek. Mohl byste doplnit podporované platformy a browsery pro DS, pokud není pouze jedna a to WIN?

nejsem si jisty, zda je na miste oznaceni "prevzaty clanek" pro text, ktery zverejnuje stejny autor podruhe..

s tim, ze jde o dobry a potrebny clanek, ktery jsem jsem na altairove blogu take cetl poprve ndeky v sobotu, samozrejme souhlasim.

ne, s ulozenou zpravou skutecne nic nikomu nedokazete, je nutne si nechat vytvorit overenou papirovou kopii. A to je myslim stejne jestli se jedna o mesic , rok nebo vice starou kopii.
Porad nevim so s tim ma spolecne el. podpis (kdyz pro praci s DS nepotrebuji zadny certifikat - nemuzu tedy ani nic podepsat s "necim" co mi po roku expiruje, kdyz vlastne nic co by mohlo expirovat nevlastnim), ten je myslim prave nahrazen el. "obalkou" od 602... pokud se mylim, muze mi to nekdo vysvetlit? Dik.

Uloženou datovou zprávou samozřejmě dokážete vše, co potřebujete. Na základě novely zákona o archivnictví a spisové službě se totiž platnost elektronického podpisu posuzuje nikoliv k datu, kdy ho čtete, ale k datu, kdy byl pořízen. A při ověřování el. podpisu zjistíte informaci, ve kterou dobu byl certifikát, kterým byl podepsán, platný. Vedle toho je v systému datových schránek uchováván log o postupu doručení každé datové zprávy, jehož součástí je i unikátní hash datové zprávy, takže pro případ sporu lze i tento údaj ze systému vytáhnout.

V té prezentaci P. Stieglera je napsáno "Důvěrnost - provozovatel nemá přístup k datům". Nevíte, jak to mají prakticky provedeno?

ve firefoxu by na to slo pouzit crypto.signtext a v interent exploreru capicom
takze to co dela plugin se dalo napsat v javascriptu

nehlede na to ze by se to klidne mohlo balit apodepisovat az na serveru, preci jen to jde pres https a fungovalo by to uplne pro vsechny prohlizece

Pokud se bude dodrzovat zakon, tak overenou papirovou kopii rozhodne nemusite vytvaret. V pripade datove schranky, je to tak, ze schranka podepisuje odeslanou datovou zpravu svym podpisem a casovym razitkem. Tzn., ze je (nebo by melo) byt, nezpochybnitelne, kdy a kym byla zprava odeslana a kdy a komu byla dorucena. A pokud si ji ulozite k sobe na disk celou, tedy ne jen prilohu, tak takto ulozena datova zprava by vam opravdu mela obstat i pred soudem. Pokud byste pracoval jen s prilohou a ta nebyl podepsana a s casovym razitkem, tak asi budete mit opravdu problem. Osobni zkusenost s nejakym dokazovanim, ale take nemam - to asi zatim nikdo.

Možná, kdybyste si odpustil ty expresivní výrazy a více se věnoval problematice, tak byste zjistil, že datové schránky nahrazují tzv. obálky s modrým pruhem, tj. nahrazují úřední korespondenci a nejsou určeny ke komunikaci firem mezi sebou. Alespoň prozatím. Pokud vím, tak na ISSS mluvil Zajíček o tom, že od Nového roku bude možné posílat faktury i mezi firmami. Ale jen faktury. Achjo, kde jsou ty doby, kdy diskuze na Lupě měly slušnou formu i úroveň.

Tak to asi bude porušení zákona, pokud si rychle vybavuji, nic takového v zákoně není - to bude to samé, jako "zkušební provoz", nic takového taky v zákoně nebylo (nevím, jak po novele)

Od 1.1.2010 mají být faktury resp. žádosti o zaplacení apod. (neb těm přechodné ustanovení novely zákona uděluje výjimku pro prvních 6 měsíců), od 1.7.2010 pak už cokoliv.

A jedno doplnění" netuším, jestli tzv. "úřední korespondence" musela jít dnes vždy obálkou s modrým pruhem (z vlastní zkušenosti bych řekl, že nikoliv)- nyní OVM, pokud má adresát schránku, by mu měl vše poslat elektronicky do schránky, lhostejno jakou obálkou by to posílal v papírové podobě.

Jinak řečeno,

celé je to vymyšlené jako stroj na peníze pro Českou poštu, které zaplatím ať chci, či nechci za konverzi dokumentů do papírové podoby, protože jinak se vystavuji možným potížím, že až za 8 let nebudou platit certifikáty světově neuznávaně CA Postsignum. To bude teprve u soudů tlačenice ...
Už se těším na privatizaci ČP. Takový dojný skot s sebou přinese mnoho palcových titulků :)

http://www.lupa.cz/clanky/datove-schranky-jak-na-zneplatnene/

"Související texty" dole...

K tomuto tématu (resp. k bordelu v samotných vyhláškách a zákonech) doporučuju třeba http://www.lupa.cz/clanky/stalo-se-elektronicky-podpis-pry-plati/

>> Když půjdete například k autorizované konverzi, budou po vás chtít jen samotnou přílohu (dokument PDF), s celou zprávou (nějakým ZFO) vás odmítnou.
Zpravu .zfo lze take prinest ke konverzi, na konverznim pracovisti z ni dokazi v Czechpointu "vyextrahovat" pdf prilohy a ty pak konvertovat.

a vse 32bit:D

Pokud zprivatizujete ČP, přestanou její certifikáty zřejmě platit, resp. budou muset být ihned zneplatněny, ano včetně časových razítek. Přestane totiž fyzicky existovat jejich vydavatel... Nevím jak je průchodné převedení důvěryhodných certifikátů na jiný "důvěryhodný" subjekt.

...s neplatnou integritou nebo revokovaným certifikátem e-podpisu. Díky, skvělá služba, až se mi chce zvracet. To bude podvodů, panečku...

Tak tímhle způsobem, že na 32bitových aplikacích a knihovnách to samozřejmě jede i v 64bitovém Linuxu, tipuji že jste nepoužil 64bitový prohlížeč a snad někde pod rukou sehnaný 64bitový 602XML Filler.

Ale časové razítko přece bylo zrušeno :O. Ačkoliv jeho zrušením naprosto popřeli smysl certifikátů a jejich ověřitelnost z dlouhodobého hlediska ... Já osobně bych za to nechal někoho ... vytahat za uši, anebo vykastroval, aby se nemohl množit. Tímto krokem znehodnotili systém PKI a znemožnili ověření platnosti podpisu v čase. Před nedávnem jsem podobný problém řešil a TSA JE opravdu VELMI DÚLEŽITÁ SOUČÁST celé PKI infrastruktury. Ti mafiáni si prostě poupravili zákon (jak jinak nazvat někoho, kdo si prostě nechá napsat zákon tak, aby mu vyhovoval, další krásný příklad je SÚKL a jeho evidence receptů), kterému poslanci stejně houby rozuměli a přijali ho jako obvykle, prostým odkýváním. Kdyby bylo ministrestvo vnitra co k čemu, anebo naši zákonodárci, pak by řekli "uděláme CA, resp. TSA, která bude pro účely státní správy poskytovat časová razítka zdarma". Na tenhle krok prostě "zapomněli".

Aby tuto informaci mohla DS potvrdit, musela by sama udržovat nepřerušenou řadu časových razítek k dokumentu. Tak by se z ní stal nakonec archiv.

Ono by to muselo být složitější -
1. etapa povinný příjem pro OVM (odesílání FO PO dobrovolně)
2. etapa poviné odeslání OVM - OVM
3. etapa nebude možná potřeba...

Ony naštěstí ty vstupní políčka v historické stránce patřily jen do formuláře s action="https://login.mojedatovaschranka.cz/nidp/idff/sso?sid=0", a na žádné hrátky s Javascriptem to tam taky nevypadá, ale ... celkem by mě zajímalo kolik lidí tam skutečně zadalo svoje reálné přihlašovací údaje které mohly skončit kdoví kde, kdyby se autor té původní stránky jen trochu snažil.

Certifikat k *.mojedatovaschranka.cz je vydan pro Ministerstvo vnitra s algoritmem podpisu SHA-1.
Ministersvo vnitra od 1.1.2010 tento algoritmus zakazuje vydavat -> viz. http://www.mvcr.cz/clanek/zmena-v-kryptografickych-algoritmech-ktere-jsou-pouzivany-pro-vytvareni-elektronickeho-podpisu.aspx

Prosím, nesvádějte to na státní správu, ta s tím nemá nic společného a věřte mi, že kdyby bylo na ní, tak by tento nepřipravený a v zásadě nesmyslný projekt nikdy nespatřil světlo světa. Ale tady platí zásada pana Langera - kdo maže, ten jede - to proto máme datové schránky.

Však ještě nebylo 1.1.2010

V tom případě asi smůla... Alespoň máš na výběr, jestli to na ten úřad pošleš v papírové nebo elektronické podobě.

1) Uživatelské testování se pomocí focus group udělat nedá.

Pro jednoduchost stačí základní otázka: tu aplikaci bude používat jednotlivec sám nebo nějaká skupina?
I laikovi je snad jasné, že je nutno podmínky testování co nejvíce přizpůsobit reálnému použití.

2) I kdybyste skutečně testovali použitelnost, tak dvakrát v takovémto případě velice pravděpodobně stačit nemůže.

Pár odkazů v češtině:

http://www.h1.cz/testovani-pouzitelnosti

http://www.experienceu.com/sluzby/audit-pouzitelnosti

http://www.dobryweb.cz/testovani-pouzitelnosti/

Je to problém, že zákony (společnost, politiku, soudy) určují lidé se sociálním (netechnickým) vzděláním. U zákonů, které vyjdou papírově, se to zkousne ("budeme to měsíc tolerovat ..."), ale když jde o technický start (jako datové schránky nebo raketoplán), tak se to zadrhne. Jde vlastně o rozdíl (lidských) služeb a výroby objektů.

leda... ten kdo potřebuje dobře prodat Poštu?

Přeci to, že pokud člověk zprávu v DS nepřečte po dobu 10 dní, tak je považována přesto za přijatou a přečtenou...

je otazka, jestli by pak nebyl pravne napadnutelny ze strany uzivatele obsah takove odpovedi. Mohl by teoreticky rict ze na server se dostali poskozene(napadnute) data a az ty byly podepsane. V pripade ze by server nabidl prehled vlozenych udaju a chtel potvrdit "pravost", zase je mozne napadeni (podstrceni neupravenych udaju uzivateli takze potvrdi ty falesne, nebo ignorovani uzivatele a automaticke potvrzeni utocnikem).

Proto v principu je spravne aby byly udaje podepsane jiz na strane klienta, server pak uz jenom zkontroluje integritu udaju ktere dostal. (samozrejme to porad nebrani utocnikum pozmenit data jiz na strane klienta pred podepsanim, ale to je problem uzivatele, aby mel duveryhodny system ... co je mimochodem v dnesni dobe ku*va velky problem ktery ani jako zkuseny programator neumim dost dobre vyresit, jedina trochu slibna moznost je TPM (trusted platform module) ... a ta mi nahani hruzu z jinych duvodu (predstavte si svet PC kde muzete nabootovat jenom certifikovany OS od certifikovaneho dodavatele bez moznosti poustet vlastni kod). Takze uzivatel muze jenom udelat co je v jeho silach (rozumny OS, pravidelne aktualizace, hlidani podivneho chovani OS a v sitove komunikaci) a doufat ze neni napaden a kompromitovan necim jeste chytrejsim co jeho metody neodhali.

Doporucuji zkusit lite firebug. Je to docela pekne ukazano jak muze nejaky javascript zustat na strance i kdyz prejdete jinam. Tudiz vykradat muze i po presmerovani.

Nefunguje to opakovaně vždy po několika týdnech žádnému uživateli MS Windows, který nemá administrátorská práva. Tento případ mi připadne poměrně málo exotický, bohužel...
Aktualizace dolňku od 602 je nezbytná a bez ní si ani nepřečtete zprávy, i když jste se systému plně autorizoval a z bezpečnostního hlediska není důvod přečtení zprávy odepírat... A když admin do 10 dnů není schopen přijet, nesete si právní důsledky sám!!!

Že by návod jak ještě lépe manipulovat konkursy a miliardové tunely?

Dnes jsem si připadal jak v deja-vu. Tedy ne v takovém, co jsem prožil, ale v tom, které jsem zde četl.

Elektonický podpis a eidentity.cz: Po vstupu na stránky člověka uvítá obrazovka "Jsem zde poprvé a chci komunikovat bezpečně - kliknutím na tento (nezabezpečený) odkaz si nainstalujete certifikáty..."

Zvedl jsem telefon a ptám se slečny na druhém konci, zda to myslí vážně, že si mám stáhnout certifikát tímto způsobem - odpovědí bylo: "Ano, myslíme to vážně". Pak jsem ji požádal o kontrolu otisku po telefonu - dozvěděl jsem se, že tohle nedělají. SUPER.

Existuje nejaky smysluplny duvod proc certifikaty expiruji?

Mne osobne napadaji dva.
1) Pokud doslo ke scizeni omezi se doba pouzitelnosti certifikatu.
2) Pokud bude algritmus kterym je certifikat podepisovan (hasovaci algoritmus ci neco podobneho) prolomen nekdy v budoucnu tak to uz s nejvetsi pravdepodobnosti nebude certifikat platny.

Muze mi nekdo rict, jak mohu prokazat platnost meho deset let stareho dokument podepsaneho deset let proslym certifikatem. Kdyz ten uz muze byt deset let scizen, nebo prolomen?

Z toho mi plyne, ze skutecne pravost dokumentu muzete overit jenom v dobe platnosti certifikatu, jinak k tomu potrebujete jeste nejaky jiny algoritmus. Jako treba duveryhodny archiv.

Pak měla redakce dát jen odkaz na Blog autora. Buď člověk píše pro Lupu nebo pro sebe!

Jinak ale musím souhlasit s tím, co bylo napráno v článku(jde blogovou úvahu nazvat článkem?). Datové schránky jsou naprostý paskvil, o kterém museli rozhodovat lobisti a šekové knížky.

Nechci Vám brát Váš názor na uživatelské rozhraní, nicméně jeho podoba nevznikala náhodně. Pokud si pamatuji, dokonce dvakrát procházelo testování přes focus groups tj. testováním ve skupině lidí, kterým nedáte návod a zkoušíte, zda systém intuitivně dokáží ovládat. Prošel na výbornou...

to testovani stalo asi hodne penez a delali ho svazaci?:)

Co Vás vedlo k tomu, že jste se rozhodli, že uživatel si bude na webovou aplikaci muset instalovat plugin?

S datovou schránkou jsem měl taky problémy. Mají to fakt blbě vymyšlene. Zřídil jsem si na datavkadomailu.cz A všechny zprávy mi chodí do mailu a mé učetní. Vřele doporučuji.

omlouvam se. datovkadomailu.cz

a sice lživá reklamní kampaň. Včera jsem cestoval autem po republice a poslouchal jsem radiožurnál, který se opakovaně DS věnoval. Opakovaně tam padaly takové perly jako:
- lze je používat rovnou s běžným PC vybavením
- do DS lze přistupovat odkudkoliv
- uživatelé i stát ušetří
- zkušební provoz (což je obezlička na naprostou nepřipravenost na spuštění po více než roce příprav, původní zákon nic takového jako zkušební provoz neznal ...)
a další už jsem raději zapomněl ....

Ten článek tady publikoval sám autor toho blogu (viz autor), tak o čem to mluvíš?

Pokud vyžadujete "něco", co bude fugnovat v browseru bez pluginu, tak to může být jen čisté HTML. Jak to HTML, chcete podepsat el. podpisem a časovým razítkem? Jak jej uložíte, zaarchivujete a budete někdy v budoucnu posílat úřadům, soudům, předkládat auditorům, aby jej uznali jako elektronický orignál se všemi právními důsledky? Mám k datovým schránkám celou řadu výhrad, některé věci taky nechápu, ale ta kritika a názory, které se tu objevují, podle mě spíš pramení z neznalosti problematiky a hlavně důsledků, která celá ta věc (tj. především zákon 300) přinášejí. Spíš chápu diskuzi, proč 602 a ne Adobe. Ale koneckonců je to zákázka státní správy, připadá mi docela logické, že se rozhodli pro domácí řešení. Teď ještě tlačit na 602, aby to byl lepší produkt a hlavně fungoval všude :))

všechny citované OS platí, s malou, avšak podstatnou výjimkou. Pouze na procesorech Intel (přes windows emulaci Wine). Pokud máte netbook s ARMem, skoro všechny hanheldy byť i s WinMobile, nabouchanou 8mi jádrovou G5 PPC, atd ... Máte smůlu!

ale zase jste to pekne skovali takze to zas s tou obhajobou neprehanejte!

Funkcionalita tam již možná od samého začátku je, ale když zkusíte namátkou vyhledat tři z datových schránek, které podle dokumentace existují a automaticky posílají odpovědi, a ani jedna není nalezena, vzdáte to. Možná by tedy stálo za to zmínit, jak se s danou věcí má člověk důkladně seznámit, když oficiální dokumentace neodpovídá skutečnosti.

Nezřizovat si bezhlavě datovou schránku bez seznámení s tím, co to obnáší (tj. nepodlehnout mediální masáži).

Přidám svoje zkušenosti s textovací schránkou... Tato možnost byla s velkým humbukem oznámena už někdy na začátku léta. Hned jsem to chtěl vyzkoušet, tak jsem nainstaloval vše potřebné vyplnil formulář se žádostí a odeslání končilo chybou (jedna z nich byla i chyba v e-mailové adrese). Několik dalších pokusů i na jiné mailové adresy a opět nic. ZKusil jsem technickou podporu, do dnešního dne žádná odpověď, kromě toho nějakou dobu mi trvalo, než jsem zjistil, že poslat dotaz přes webový formulář není možné při použití diakritiky. NEjvětší úspěch byl, že jsem na poslední tehdejší pokus dostal konečně mail (i když ne obratem, jak se psalo), radost z úspěchu pokazil obsah mailu, což byla zpráva o tom, že se nepodařilo schránku zřídit. Pokusy jsem tedy vzdal... asi před týdnem jsem to zkusil znovu a hurá, povedlo se, bohužel jsem si nemohl nic vyzkoušet, protože byl přes víkend výpadek DS. Když jsem se konečně přihlásil, prvním krokem byl požadavek na změnu hesla, vešlerá snaha byla opět k ničemu, protože se dialog s požadavkem opakoval dokola, i při správném zadání požadovaného hesla ke změně prostě nedošlo a dál jsem se nedostal. Druhý den už se mi to povedlo, odeslal jsem zkušební zprávu na ty Milotice (27.10.), odpověď žádná.

Dále, 29. 10. odpoledne se nedaří kvůli vytížení ani přihlášení do schránky... Možná chvilkový výpadek, nevím. Takže konečně aktivováno a vznikají problémy a nejasnosti. Bbohužel se ukázalo že podpora je naprosto k ničemu. Technický problém s instalací pluginu mi pomohli vyřešit, ale zodpovědět konkrétní dotazy na zdánlivou prkotinu ohledně vysvětlení rolí pověřených osob a administrátora už ne.

A poznámka na závěr... až budete nadávat na úřady v souvislosti s DS, zkuste se zamyslet nad tím, že DS fyzické osoby a fungování pošty je zcela odlišné než na úřadě.

Pardon, jaký doplněk máte na mysli ?

Datové schránky rozhodně nenahrazují jen korespondenci s modrým pruhem, ale korespondenci veškerou. Tedy pruh červený, modrý i zelený i ten bez pruhu jen jako dodejka. Ze zákona je úřad povinen komunikovat přes ISDS i to, co dříve řešil email. Jen obecní poslíček dostal výjimku. Všechno zatím platí vnitro, takže úřad to tolik nestojí.

Nemáte trochu moc fantazie? I když si to nepřipouštíte, tak dodavatelé e-spisovek odpovědní nejsou. Ano profitují.

Me se libi, ze pan "zainteresovany" vzdy odpovi na tu opravdu nejdulezitejsi namitku - procpak nejsou stranky chraneny "uznavanym" certifikatem? Procpak neni certifikat "ceske posty" (jeho check) vystaven papirove na kazde poste a proc zamestnanci davaji uzivatelum naprosto zcestne a nespravne informace (stahnete si ho z webu, ano check BLABLABLA je spravnej apod.)? Procpak je pouzivan naprosto nevhodny 602xml, ktery je napsan naprosto zastarale (neni ani kompatibilni s UAC) a je uzavreny, takze nejen ze neni zajistena jeho bezpecnost, ale ani neskodnost?

A ja si i odpovim. Protoze to vsechno jsou chyby, ktere pan "zainteresovany" nechce priznat, protoze padaji na hlavu vedoucich a "architektu systemu" a ne obycejnych lopat, programatoru.

Jsem mjednatel s.r.o. :-)

Klidně ať se u toho nabalí, tomu se nevyhneme, ale ať je to hratelné a je to technicky na úrovni. Pro datové schránky mě nenapadá použitelné slovo, ale anglicky se tomu říká rip off!

Pouze dodam, ze v me testovaci schrance jsem Mestu Milotice psal 2x (z toho jednkrat na odbornem seminari) odpovedi jsem se vsak nikdy nedockal! Muj pozadavak na infolince k DS, aby zverejnili nekaky navod na praci s certifikaty k sekci s jejich dokumnetaci, pripadne zde vystavili samotne otisky korenovych certifikatu (kdyz uz nabyly v papirove obalce) vsech trech ceskych akreditovanych CA jsem smeroval UZ 1.7.2009 jak na technickou tak i pravni sekci podpory... jak myslite, ze reagovali? :-)

Nikoliv. Razítko na obálce datové zprávy pouze dokazuje, že taková zpráva prošla poštou. Nic víc. Pokud důvěřujete poště, pak můžete věřit, že dotyčná zpráva byla odeslána z konkrétní schránky do konkrétní schránky. Pokud důvěřujete odesílateli, pak můžete věřit, že zprávu odeslal skutečně on a podobně s příjemcem.

U papírové zprávy (na dodejku) máte v ruce podpis odesílatele a příjemce, u datové zprávy (od fyzické osoby úřadu) máte v ruce pouze tvrzení pošty. Takovýto systém je z pohledu prokazatelnosti/důvěryhodnosti horší než klasický papírový.

Doplněk, se kterým v této době Autocont spamuje úřady a nabízí jim zdarma doplněk, když si k tomu pořídí za deset tisíc MS Office.

Svata prostoto, co maji datove schranky spolecneho s trestnepravni presumpci neviny? A kde se prosimvas pekne o presumpci neviny v nasi ustave pise?

"Proto jsem si část thumbprintu prostě vymyslel a nadiktoval mu několik číslic záměrně chybně. Přesto mi je bez zaváhání potvrdil." :D , Hezky napsany. Vono zakladni chyba je v myslence schranek, stacilo do zakona napsat pokud je firma 3x nedorucitelna, pak se pisemnost necha k vyzvednuti, firma ktera chce bejt na prijmu, si postu vyzvedne na prvni pokus, zbytek se zapira. Druhej argument o zrychleni komunikace je taky blud, leda by se vyhazela pulka uredniku, schranky vytvari pravej opak, dalsi lidi se zapojej do retezece, chaos roste. Btw nekde sem cet odpoved na dotaz ohledne ochrany osobnich udaju, odpoved: Nemejte obavy, ministerstvo GARANTUJE ochranu osobnich udaju, s daty bude nakladat pouze prisluny urednik.:)

Přihlačovací údaje skončí na https://login.mojedatovaschranka.cz/nidp/idff/sso?sid=0

Milý pane Valášku, tato funkcionalita je skutečně ve zkušebním prostředí od samého počátku. Takže možná doporučuji, až budete příště psát o něčem kritický článek, nejprve se s danou věcí důkladně seznámit.

Gg

Líbí se mi odkaz v podpisu autora:

http://www.altairis.cz/%3EAltairis%3C/a%3E.%20Je%20Microsoft%20Most%20Valuable%20Professional%20pro%20ASP.NET%20a%20%20tvo%C5%99%C3%AD%20web%20%3Ca%20href=

Dobrý den,
musím potvrdit, že komunikace s městem Milotice byla funkční a bez problémů. Také jsem nejprve pátrat po tom jak si DS vyzkoušet. Na infolince jsem zjistil, že je možné komunikovat s "fiktivní" schránkou města Milotice, která vám po zaslání čehokoliv vrátila automatizovanou odpověď.
Otestovat tedy šlo všechno, odeslané, přijaté DZ, doručenky, adresář.

presne, posilali to v tom mailu o zalozeni testovaciho uctu

ale je pravda ze se tak dala otestovat jen zprava s jednou prilohou (pdf), obcas by se toho hodilo vic:(

Založil jsem si testovací schránku na www.czebox.cz. Dostal jsem e-mail s loginem a byl v něm odkazem na PDF s návodem. V tom PDF je i ID testovací schránky, které můžete poslat datovou zprávu a dostat od ní odpověď.

Vsiml sem si zajimave vlastnosti vzhledem k tomu, ze jsem informatikem v jednom uradu a i mam vlastni ds mohl jsem si otestovat datove schranky a pri pouziti outlookovskeho doplnku, kdyz stahnu zpravu tak ackoliv sem si ji precetl a davno prohlid i odpovedel tak datova schranka si stale mysli ze je zprava nedorucena a ceka danych 10dni celkem zajimava vlastnost, neboli ta tuna bastl aplikaci co dnes pristupuje do navic zbastlenych datovych schranek umoznuje podle mne take spravne podivne chovani, to radsi nemluvim o bastl aplikaci co nam sem byla vybrana z nasi maticky Prahy, kde ale vse co tam vyberou je skvele, v centralnich nakupech cd a dvd na ktere nejde palit, tonery ktere se sipou, jj stat miluju tady cloveka nemuze uz nic prekvapit, prvni rok myslite ze vse se zmeni, druhy rok zvracite a treti uz je vam to uplne jedno, miluju stat.

...jim poté budou úřady, ale třeba i notáři, posílat dokumenty elektronicky. Do datové schránky tak například mohou dostat od notáře například zápis o vyřízení dědictví. Když ovšem půjdou vše vyřídit například do banky, tak opět budou potřebovat písemný originál – vytištění a ověření je v případě desetistránkového dokumentu přijde na tři sta korun... (zdroj http://domaci.ihned.cz/c1-38900870-podnikatele-si-stezuji-ze-se-jim-datove-schranky-financne-nevyplati )

Toto mohl vymyslet leda ...

To víte, to je ta úspora času a peněz, no nekupte to za ty peníze.
Víte někdo, zda lze donutit úřad, aby mi poslal dokument v papírové podobě? Mimo toho, že tam pro něj přijdu s brokovnicí? :-D

provozovatel neumi zachazet s pocitacem?

Ryba smrdí od hlavy, to je potřeba říci. Úředník se řídí zákonem a ten dělají politici. Je třeba začít u politiků. Neodbytné nutkání zanechat po sobě pomníček se stává příčinou vážných problémů. Od zadluženosti státu až po zoufalý pokus s DS.

a tím pádem jsou od počátku nelegální.