Pom28
Využití certifikátů při elektronické komunikaci s ČSSZ v aplikaci
Při elektronické komunikaci s ČSSZ jsou využívány tři certifikáty. Dva z nich se používají pro šifrování odesílaných zpráv, které obsahují osobní údaje. Pro každý směr komunikace se využívá jiný. Obecně platí, že zpráva je vždy zašifrována certifikátem (klíčem) příjemce zprávy. Příjemce zprávy za tímto účelem poskytuje odesílateli tzn. veřejný klíč, který slouží jednosměrně k zašifrování zprávy, kterou dokáže dešifrovat pouze příjemce. Třetí z certifikátů je podpisový a slouží k autentizaci odesílatele u zaměstnavatele.
To však neznamená, že by na stanicích uživatelů musely být nainstalovány tři certifikáty. Stačí, aby byly naistalovány dva, a v případě, že na straně zaměstnavatele je využíván certifikát umožňující elektronický podpis i šifrování, tak dostačuje pouze jeden takovýto certifikát.
Šifrovací certifikát ČSSZ
Certifikát vydává ČSSZ a poskytuje z tohoto certifikátu zaměstnavatelům veřejný klíč, který je pak použit k zašifrování zpráv. Tento veřejný klíč je zabudovaný přímo v aplikaci, proto není třeba jej na straně uživatelů aplikace instalovat. ČSSZ aktualizuje certifikát jednou ročně, jednou za tři roky, apod. (vydání r. 2025 - platnost do r. 2028)
Pokud jsou aplikací vytvořené XML soubory odesílány jiným způsobem, např. prostřednictvím produktu třetí strany, zajišťuje zašifrování komunikace tímto certifikátem - jeho veřejným klíčem, produkt třetí strany.
Šifrování se provádí z důvodu ochrany přenášených dat. Děje při odesílání vytvořených dat (XML souborů) z aplikace prostřednictvím těchto kroků:
- Odeslání e-Podání - KS ePodání
- Dotaz na eNeschopenku - DZDNP
- Odeslání žádosti / dotazu na eDNP DZNP25
Kvalifikovaný podpisový certifikát
- Slouží k identifikaci odesílatele - osoby oprávněné komunikovat s ČSSZ. Je tedy použit pro "elektronický podpis" zprávy.
- Jedná se o kvalifikovaný certifikát vystavený uznávanou certifikační autoritou (ICA), nebo o podpisový klíč ČSSZ.
- Před použitím musí být zaregistrován u ČSSZ (Oznámení kvalifikovaného certifikátu (ČSSZ)) a musí být v den komunikace časově platný.
