nototo99
22.05.17,09:37
Zdravím. Potrebujem pomoc v dokončení vybavovania elektronickej pečate.
Proces má mnoho krokov a tak považujem za nutné napísať tu kroky, ktorými som si pri vybavovaní už prešiel.

A nech to slúži aj ako ukážka toho, ako to zase tento štát nedomyslel a ako komplikuje život ľuďom.

Takže krátky príbeh.
V rámci svojej podnikateľskej činnosti pomáham niektorým obciam, základným a materským školám s elektronickou schránkou, elektronickým podpisom, portálom slovensko.sk a súvisiacimi vecami. Tieto orgány vyžadujú používanie elektronickej pečate na podpisovanie úradných rozhodnutí. Zákonná povinnosť je od 1.11.2016.
Pustil som sa teda spolu s nimi do procesu vybavovania. Je to nesmierne zdĺhavý a mnohokrokový proces plný nelogických a zbytočne komplikovaných postupov a zložitých prekážok, ktoré sme postupne zatiaľ všetky prekonali, až na poslednú prekážku, v ktorej žiadam pomoc niekoho skúsenejšieho. Žiadam radu od ľudí, ktorí si týmto už prešli a vedia ako na to.

Zhrniem celý proces, ktorým si treba prejsť.
1. Vyplnenie elektronického formulára: Žiadosť o vydanie a inicializáciu kvalifikovaného certifikátu na ústrednom portáli, elektronicky podpísané štatutárom/riaditeľom.
2. OVM je povinný si vybrať jednu z certifikačných autorít (CA), ktorá im pečať vytvorí. Keďže v žiadosti pre tento údaj neurobili miesto, tak nás na základe žiadosti NASES dodatočne požiada o doplnenie CA.
3. Po niekoľkých dňoch-týždňoch NASES vygeneruje súbor, ktorý zazipuje s heslom, ktoré nám pošle na mobilné číslo uvedené v žiadosti. Pošle nám to do elektronickej schránky.
4. Súbor stiahneme a rozbalíme a zavoláme do vybranej certifikačnej autority, kde si dohodneme osobné stretnutie v Bratislave.
5. Na stretnutie si štatutár/riaditeľ zoberie ten súbor na USB kľúči, a doklad potvrdzujúci jeho funkciu.
6. CA nám na osobnom stretnutí poskytne ďalší súbor.
7. Tento súbor odošleme v prílohe ako odpoveď na správu z bodu 3.
8. Po niekoľkých dňoch-týždňoch nám NASES oznámi aktiváciu elektronickej pečate a našu povinnosť otestovať ju do 14 dní. V prípade, že nebudeme reklamovať nefunkčnosť, budú to považovať za vybavenú vec.

A tu sa začínajú problémy. Totiž, elektronická pečať sa nedá otestovať vo formulári Všeobecnej agendy portálu slovensko.sk, iba v nejakom inom formulári, ktorý je nutné vytvoriť a zaregistrovať.

Tak sme začali riešiť túto prekážku, a naštudovali sme si dostupné manuály. Tie hovoria o module eFORM, podstránke portálu slovensko.sk, kde sú vzory formulárov a tiež o aplikácií Form Designer, kde sa vytvárajú vzory formulárov.

Na stránke so vzormi formulárov sme našli nejaké využiteľné vzory, ktoré vytvárali iné inštitúcie. Predpokladal som logicky, že tá aplikácia FormDesigner bude na to, že jednoducho si stiahnem vzor, otvorím ho v aplikácii, prispôsobím potrebám danej inštitúcie a na stránke s formulármi ho presne podľa návodu načítam a zaregistrujem a počkám, kým to schvália a tak môžeme pečať otestovať.

Postup síce logický, ale ani z manuálov toto nebolo jasné, o úprave vzorov formulárov sa tam nikde nepíše. A tak aj bolo.

Postup inštalácie aplikácie FormDesigner:
1. Používanie je podmienené licenčným certifikátom a kľúčom, ktorý je viazaný na konkrétny obec/úrad/školu. Vypísali sme si žiadosť o vydanie licencie. Prišla asi za 10 dní.
2. Aplikáciu sme si stiahli a snažili sa podľa manuálu nainštalovať, a zastavilo nás okno, v ktorom to žiadalo SQL databázu.
3. Podľa manuálu sme si stiahli a Microsoft SQL server.
4. Samozrejme inštalácia a konfigurácia servera už v manuáli nebola, tak sme improvizovali.
5. Dokončenie inštalácie FormDesignera sa podľa manuálu vykonať nedá, sú tam chyby a informácie, ktoré nezodpovedajú realite, opäť sme improvizovali.
6. Podľa manuálu a s troškou improvizácie sme urobili úpravu konfiguračného súboru aplikácie FormDesigner, samozrejme to už vyžaduje vedomosti a skúsenosti pokročilejšieho technika, v žiadnom prípade nič z toho nezvládne bežný úradník.
7. Aplikáciu sa po mnohých pokusoch a omyloch z improvizácie podarilo nakoniec spustiť. Následne to žiadalo licenciu.
8. Nahrali sme licenčný kľúč aj certifikáty a do aplikácie, ale nefungovalo to, volali sme do NASESU, oznámili nám, že majú dočasný výpadok.
9. Dnes to už funguje, ale zistili sme, že aplikácia nedokáže importovať vzory formulárov a tak ich nevieme upraviť, exportovať a nahrať na server a dať na schvaľovací proces, ktorý tiež môže trvať niekoľko dní.

A tu sme sa zastavili, lebo nevieme ako ďalej postupovať, ako vytvoriť formulár a ako otestovať elektronickú pečať. Myslím si, že aj keby všetko fungovalo ako má, 14 dní na testovanie pečate je málo, keďže len vybavenie licencie formdizajneru a schvaľovanie formulára by malo trvať dokopy aj viac ako 14 dní.

Na linke KONTAKTNÉ CENTRUM NASESu nám povedali, aby sme si zajednali školenie ohľadom formulárov (myslím, že je spoplatnené). No neviem, myslím si, že pre tisíce starostov obcí a riaditeľov škôl by bolo asi jednoduchšie keby bol k dispozícii nejaký šikovný manuál, podľa ktorého to zvládnu aj bez technických zručností a školenia, ktoré ešte viac znemožní splnenie si 14 dňovej lehoty na testovanie pečate. Alebo pečať nepodmieňovať vytváraním formulára, ale umožniť fungovanie aj vo všeobecnej agende.

Možno som to celé zle pochopil a urobil som veľa chýb, ktoré ma zmiatli. Ak to tak je, prosím o usmernenie, ako to urobiť správne.

Ďakujem pekne.


Napadlo mi ešte niečo. Teraz sa hovori dosť o podnikateľoch, ktorým povinnosť začne o 1.7.2017, ešte že oni pečať nepotrebujú. Ale ostatní majú povinnosť od 1.11.2016 a predpokladá sa, že už majú všetko vybavené, nastavené a že môžu elektronicky úradovať. Opak je pravdou, čo vyplýva už z toho, čo som napísal vyššie. A to nehovorím o tom, že poznám úrady, kde sú na tom ešte horšie. Buď nemajú starostovia či riaditeľa škôl vybavené občianske preukazy z elektronickým podpisom, nemajú vôbec zriadenú a aktivovanú schránku a teda nie sú vyhľadateľní na portáli slovensko.sk, alebo do nej nevedia vstúpiť, lebo na všetky náležitosti s tým spojené nemajú čas, alebo dostatočné počítačové vedomosti a zručnosť a nemá im s tým kto pomôcť. Oni majú ešte ďaleko k tomu, aby sa vôbec zapodievali nejakou elektronickou pečaťou, či nejakými inými povinnosťami, o ktorých nemajú ani šajnu. Taká je realita.
miro_mr
23.06.17,19:12
Z toho co pises to vyzara ze sa jedna o malu organizaciu (OVM). V takom pripade nepotrebujes elektronicku pecat vobec. Jedine co budu potrebovat je vybavit si mandatny certifikat na podpisovanie kvalifikovanym podpisom (co viem stoji cca. 200Eur/Rok). Ked nic zvlastneho nepotrebuju, mozu pouzivat formulare Vseobecne podanie a Vseobecne rozhodnutie, to by im malo stacit a to uz maju vytvorene od aktivacie schranky.
JWC s.r.o.
27.06.17,11:19
Keď nadviažem na informácie vyššie. Čo sa týka školení, obce, školy a škôlky sú považované za orgány verejnej moci, tie majú školenia zdarma. Otázka je, či NASES bude v týchto školeniach pokračovať, alebo nie. Aktuálne termíny si môžu pozrieť cez stránku nases a rovno sa aj prihlásiť. Čo sa týka vytvárania kvalifikovaných podaní. Kvalifikované podanie môžete urobiť buď kvalifikovaným podpisom alebo kvalifikovanou pečaťou. Technologicky ide o ten istý princíp, rozdiel je v tom, aký kvalifikovaný certifikát sa použije. Pokiaľ je to "obyčajný" kvalifikovaný z eID, príp. mandátny certifikát - vytvorí sa kvalifikovaný elektronický podpis. Pokiaľ bude použitý kvalifikovaný systémový certifikát - vytvorí sa kvalifikovaná elektronická pečať. Rozdiel medzi týmito certifikátmi spočíva v tom, že:
a) kvalifikovaný certifikát na eID obsahuje okrem mena a priezviska aj adresu trvalého pobytu a rodné číslo - ide o certifikát, ktorý má identifikovať fyzickú osobou - občana

b) mandátny certifikát - v tom nie je uvedené rodné číslo, resp. neuvádza sa, nemiesto neho je tam ako identifikátor fyzickej osoby použité číslo občianskeho preukazu alebo číslo služobného preukazu - použitím tohto certifikátu už nevystupujete ako fyzická osoba - občan, ale napr. v súvislosti s prvým príspevkom ako starosta, primátor, riaditeľ školy, škôlky atď...Národný bezpečnostný úrad SR vedie zoznam oprávnení, na ktoré môže byť mandátny certifikát použitý

c) kvalifikovaný systémový certifikát neobsahuje konkrétne meno osoby, sú tam údaje o konkrétnej organizácii, kde ako identifikátor sa použije napr. IČO

Či má daná organizácia použiť mandátny certifikát alebo kvalifikovaný systémový certifikát, o tom môžeme viesť dlhú debatu. Pokiaľ legislatívna jednoznačne neurčuje, pri ktorých podaniach má byť použitý mandátny certifikát, tak by som šla cestou kvalifikovanej elektronickej pečate. kvalifikovaný systémový certifikát je veľmi dobrá voľba či už z pohľadu investícii, alebo z pohľadu používania.
miro_mr
16.08.17,19:49
Suhlasim, len dodam.
O nasu legislativu uz ani tak nejde. Nariadenie eIDAS je platne a je nadradene nasim zakonom. A tu je problem v tom, ze
eIDAS
1. Na uroven vlastnorucneho podpisu dava jedine kvalifikovany podpis
2. Kvalifikovanu pecat povazuje za prostriedok zaistujuci neporusenost a dokaz o povode.
3. Stanovuje ze dokumenty podpisane v jednom state musia byt „kompatibilne aj v ostatnych statoch“
4. Stanovuje ze stat zodpoveda za skody aj ak ich sposobil suktrmny dodavatel.

No a ked z toho vyjdeme, vidime ze u nas niekto vymyslel pojem Autorizacia. Tento pojem eIDAS nepozna a ani nepotrebuje v suvislosti s podpisom a pecatou, lebo jasne hovori na co je podpis a na co pecat.
Tento pojem najdeme v slovniku slovenskeho jazykovedneho ustavu. Ked sa na to pozrieme tak to co je v tom zakone o eGovmente je skor citacia jazykovedneho ustavu.
Lata do hromady podpis aj pecat lebo to v sucasnej dobe takto vyhovuje a bolo by nutne povedat verejne ze nieze nebudu dalsie naklady, alebo ze budu sa znizovat, ale naklady porastu aj vdaka peciatkovaniu koli predlzovaniu podpisov, aj koli nakladom na mandatne certifikaty a ked sa na to pozrieme ako to robia v inych statoch tak aj kval certifikaty na pecate aj podpisy.

U nas su vsetky urady postavene tak, ze kolektiv pripravuje rozhodnutie a samotne rozhodnutie vydava veduci, riadite, velitel, minister, namestnik atd. Podla prislusnych statutov a organizacnych poriadkov.
Takze jedna vec je kedy asistent alebo referent podielajuci sa na pripave rozhodnutia odoosle nieco cez centralnu podatelnu, a ina vec je ked sa rozhodnutie pripravi a predlozi veducemu uradu na rozhodutie. Tj. On rozhoduje ci rozhodnutie vyda v danej veci, alebo vec zamietne. Za to je plateny ma take povinnosti, ktore su niekde na personalom oddeleni takto zdokumentovane.

Cize jedna vec je ze nasi „odbornici“ precurali svet a vymysleli pojem autorizacia, ktory silu pecate a podpisu zrovnopravnuje. Ina vec je ze takto narabat s nariadenim eIDAS je amatercina, lebo zapecateny dokument predlozeny v inom state sudca zmetie zo stola a este sa aj bude rehotat co to tu mame za skvosty.

Vidno ze tento zakon o eGovmente nie je zakonom z dielne NBU. Vychadza skor z problemov zlozitosti a snahy riesit aby portal upvs uz konecne nieco robil ato ze prinasa problemy sa zatial dava do pozadia. Tu ide ale o to ze OVM vykonavaju moc. Oni rozhoduju o narokoch inych, vyzaduju plnenie zakona a to aj silou. A na to nestaci mat dokument o ktorom viem iba to ze vysiel z informacneho systemu nejakeho uradu a ze do dnes ho nikto neporusil. Ak chcem vyzadovat alebo inak uplatbnovat svoju moc, musim dokazat aj za par rokov ze dokument vydal dany funkcionar a nie jeho asistentka, alebo referent ktory je plateny iba za jeho pripravu a upravu pred schvalenim.
Staci potom iba jediny argument – tj. Videl vobec riaditel niekedy toto rozhodnutie?, ja tvrdim ze nie, a ty ovm dokaz opak. Doloz ze nemohol toto rozhodnutie vydat obycajny referen co ma pristup do IS s umyslom niekomu uskodit, alebo pre seba nieco ziskat.

Kedze sa vyzaduje aby dokumenty vo vsetkych statoch splnali rovnake kriteria je dobre sa pozriet ako to robia napr. v madarsku, CR ale i inde. Tam je to takto:
Vsetky rozhodnutia a uradne dokumenty musia byt opatrene kvalifikovanou pecatou a tie u ktorych sa vyzaduje podpisanie musia mat aj kvalifikovany podpis. Je to asi tak ze tam kde sa vykonava moc, teda stat – ten silnejsi posobi nejakym dokumentom na slabsieho – obcan firma a pod., musi byt aj vlastnorucny podpis opravneneho funkcionara takyto dokument vydat. Obcanovi zatial este neveli informacny system OVM, ale OVM samotna prostrednictvom svojho riaditela.

Takze vsetky nase rozhodnutia ktore budu obsahovat iba informaciu o povode a neporusenosti budu pred sudmiv EU budu zmetene zo stola a este aj si budu klopat na celo co to tu mame za skvosty.

No a tie skody, ktore takto vzniknu znasa stat v plnom rozsahu.

Takze urady by si podla mojho nazoru mali urobit analyzu co vobec vydavaju, ci tym uplatnuju svoju moc a zamsliet sa nad tym ci staci iba povod ze dokument vysiel z ich informacneho systemu-aj ked agendoveho, alebo ci je tam treba aj vlastnorucny podpis. Lebo to ze niekto napisal do zakona ze pecat vyjadruje volu rozhodnut je z technickeho hladiska nezmysel a z pohladu eIDAS tiez. Pozriet si svoje organizacne smernice ako to tam maju uvedene a pripadne skusit si v hlave predstavit buduci sudny spor.
A este nezabudnime, ze ak by aj slovenski sudcovia akceptovali tu technicku hlupost ze pecat moze preukazovat volu rozhodnut, tak nakoniec sa niekto obrati na eurpsky sud a ten sa s tym vysporiada podla eidas a nie podla toho co si nasi odbornici uviedli do zakona aby si ulahcili zivot.
Ing. Ľubomír Janoška
17.08.17,03:57
OVM má byť akože orgán verejnej moci? Alebo niečo úplne iné?
Tá skratka je aj niekde vysvetelená?
miro_mr
17.08.17,10:13
Clovek by ocakaval, ze niekde v zakone sa najde pojem co je to ovm a hlavne kto vsetko nim je. Neviem ako je to v tejto chvili, mozno ze uz niekde tento pojem v zakonoch figuruje a je napisane aj co to je. Ale este nedavno ked si chcel zistit co je to verejna moc, bolo treba sa pozriet na starucke rozhodnutie federalneho ustavneho sudu niekde z rokov ked sa delila republika...
Ing. Ľubomír Janoška
17.08.17,10:41
Orgán verejnej moci by sa asi nejako dal definovať (autorita, rozhodovanie), mne ale išlo o tú skratku - OVM sa podobá na OMV alebo na OVB alebo na hocičo.
Čo nič nemení na skutočnosti, že naše zákony občas odkazujú na definované, nejasné pojmy. A nemuseli by, lebo na to sú legislatívne pravidlá tvorby zákonov.
miro_mr
20.08.17,17:49
Nechcem tuto temu zbytocne natahovat ale nasiel som krasny link kde je to ozaj prefektne popisane kedy pouzivat pecat a kedy podpis a je to aj kompatibilne s eIDAS-om:
Odporucam pozriet:

https://www.slovensko.sk/sk/agendy/agenda/_usmernenie-k-zakladnym-povinno/

Mozno tam kde hovori ze listinnny dokument bol opatreny peciatkou alebo vlastnorucnym podpisom by to malo vyzniet ze ak je tam len klasicka "zemiakova" peciatka tak staci kvalifikovana pecat a ak vlastnorucny podpis tak KEP. A je to uplne dokonale ako by to malo byt.
Preto by som opdporucal pouzivat podpis skor ako pecat lebo eIDAS hovori ze kvlaifikovanym podpisom mozeme nahradit pecat ale opacne to nejde.
Ing. Ľubomír Janoška
21.08.17,05:21
Vďaka, príležitostne overíme,
ak prežijeme, zreferujeme :D