Elektronický podpis reloaded

23.7.2008 18:55 | Přečteno: 1427× | Ze života

Včera se tu mírně debatovalo ohledně elektronického podpisu, proto nyní přidám čerstvou zkušenost s tím, když ho chce člověk použít k tomu, k čemu je zaručený elektronický podpis předurčen: ke komunikaci se státní správou.

Včerejšího dne jsem podával přiznání k dani z přidané hodnoty. Kdo neobchoduje s cizinou, má to poměrně jednoduché. Jde v podstatě jen o to, získat z daňové evidence čtyři čísla (u někoho víc, např. pokud mu tam nějak figurují potraviny), udělat pár triviálních početních úkonů a to všechno nahrnout do určeného formuláře.

Čísla lze získat snadno, vyplnit formulář také. Ten formulář se ale pak musí dopravit na finanční úřad - a je jedno, zda byl vyplňován přímo na papíře nebo v počítači. Každopádně na něm musí figurovat vlastnoruční podpis. Lze se tomu ale vyhnout tak, že si člověk zařídí podpis elektronický a pak už není potřeba udělat nic víc, než překopírovat zmíněná čísla do políček v formuláři na počítači a na pár kliknutí myší to odeslat finančnímu úřadu.

Elektronický podpis teď řešit nebudu. Dodám k němu jen to, že jsem si ho (tedy kvalifikovaný certifikát + soukromý klíč) před časem obstaral u České pošty, a to za zjevně velmi silně dotovanou cenu. Oněch cca 150 Kč (bez DPH), které tato operace stojí, nemohlo ani zdaleka pokrýt náklady na více než půlhodinovou práci dvou úřednic (věřte nebo nevěřte, je to tak) a na následné zaslání faktury. Čili až se někdo bude ptát, proč se za obyčejný dopis platí 10 Kč, i tady je část odpovědi. Z něčeho se ta legrace platit musí.

Zajímavější je ovšem samotná operace podání daňového přiznání. Řeknu to rovnou - kdo nepoužije Windows + Internet Explorer, má smůlu. Lze odesílat podepsaná data, ale vyplnit formulář v jiném prohlížeči/systému nelze. Přitom kde vzít ta data, když nemám jak vyplnit formulář? Ne, opravdu se nechci vrtat v XML souboru (i když není složitý) a něco do něj cpát - ještě bych udělal nějakou chybu.

Přitom je to omezení s největší pravděpodobností zcela zbytečné. Aplikace je totiž napsána v Javě (JRE 1.5+) a mohla by klidně fungovat i v jiných prohlížečích a systémech. Jenže o detekci prohlížeče a odmítnutí přístupu je postaráno skutečně kvalitně. Změnit si hlavičku User-Agent nestačí, je tam ještě nějaká detekce v JavaScriptu, která se postará o vykopnutí.

Tak takhle si ministerstvo financí představuje technologickou neutralitu? To snad ne! A ještě tím spíš, že je to celé vyřešeno tak podivně. Jsem zvědav, jak se k tomu ministerstvo vyjádří. Už jsem dlouho nikde neotravoval (naposledy na KÚ StČ kraje), takže přišla vhodná chvíle k odeslání dotěrného mailu.

Když se vrátím zpět k původnímu tématu - přiznání jsem úspěšně vyplnil (samozřejmě v IE), podepsal a odeslal na úřad (stejně tak i peníze - v tomto případě už jsem ale IE použít nemusel). Jen doufám (a ještě ověřím), že neskončilo někde v černé díře. Uvidíme.

       

Komentáře

[Scarabeus IV]

Ohledne technicke realizace si uzivas kvalit uzasneho CzechPointu. :D

[JiK]

docela by mne zajimala Vase zkusenost s komunikaci s ostatnimi chapadly nenasytneho statu, treba matriky, socialka, pasy a ridicaky, policie, proste vsichni ti kteri ziji za penize, co vydelal danovy poplatnik a tvari se, ze mu slouzi. Muzete se k tomu nekdo vyjadrit? Jde mi samosebou o komunikaci s vyuzitim elekronickeho podpisu, protoze vazne uvazuju ze si ho na poste za tech 190 korun poridim. Bohuzel nevim, kde sezenu disketu, coz je jedine medium ktere akceptuji (podle jejich vlastich stranek). Asi budu muset vykrast nejake IT muzeum.

[Luk]

Vase zkusenost s komunikaci s ostatnimi chapadly nenasytneho statu, treba matriky, socialka, pasy a ridicaky, policie, proste vsichni ti kteri ziji za penize, co vydelal danovy poplatnik a tvari se, ze mu slouzi.

Řidičák (též tady, tady a tady), aneb řidiči jsou trubky

Bohuzel nevim, kde sezenu disketu, coz je jedine medium ktere akceptuji (podle jejich vlastich stranek).

Disketa není potřeba. Lze si vystačit s USB diskem (aspoň v KH, podobně o tom referovali i jiní lidé v jiných městech).

[Let_Me_Be]

Heh, na to zapomente. Spousta veci se musi resit OSOBNE V MISTE TRVALEHO BYDLISTE. Btw. kdyz jsem tam byl minule uz rikali, ze bude brzo staci flashka, zkuste se zeptat.

[Luk]

Spousta veci se musi resit OSOBNE V MISTE TRVALEHO BYDLISTE.

Trochu by to rozvedl:

1. Osobně.
2. Bez možnosti nechat se někým zastoupit prostřednictvím plné moci.
3. V místě trvalého bydliště (příp. v příslušné obci s rozšířenou působností).
4. V úředních hodinách.
5. Nejpozději 30-45 minut před koncem úředních hodin.
6. S nutností nejméně dvou návštěv.
7. S očíslovanými formuláři, které nejsou volně k dispozici.

Jinak tohle je ještě brnkačka oproti tomu, jak to vypadá na cizinecké policii. Cizinci, kteří u nás chtějí zůstat trochu déle (a to například i významní vědci, inženýři, lékaři apod.), musí trávit vyřizování povolení k pobytu mnoho hodin až dnů. Navíc se jim může stát, že si to zopakují víckrát, protože jim nějaké lejstro chybí, případě stihne jeho platnost. Viz např. sem nebo sem.

[Richard Gavenda]

Krome podani danoveho priznani, zrizeni pristupu k danove informacni schrance (vidim tam komunikaci s financakem i do historie, stav na uctu, nedoplatky ap.), poslani prehledu o platbach na CSSZ (OSVC), podani prehledu o platbach na zdravotni pojistovnu HZP jsem elektronicky podpis pouzil i pri zadosti o podlimitni zamer na krajsky urad moravskoslezskeho kraje do e-podatelny (stacilo vyplnit zadost v textovem editoru, prilozit katastralni mapu, naskenovat projekt studny, a odeslat podepsanym e-mailem).

[Marv-CZ]

To daňové přiznání by měli přijmout v jakémkoliv formátu podporovaném státní správou. Pokud jim vyplníš webový formulář, tak je to pro ně lepší, protože to můžou lehce načíst. Když jim to pošleš jinak, tak to musí předatlovat, ale to musí i z papíru. Takto můžeš státnímu úřadu poslat podepsané kvalifikovaným elektronickým podpisem v zásadě cokoliv a je to ekvivalentní, jako bys to dal na papíře na podatelnu. Na fyzické podatelně taky nemusíš použít originální formulář. Jen to musí mít všechny údaje, co má.

Jinak elektronický podpis jsem pořídil ještě levněji. Mám ho od ČSOB k Internetovému bankovnictví a když je člověk požádá, tak bez příplatku vygenerují i kvalifikovaný s identifikátorem pro sociálku. Využívají služeb I.CA. Se pak nedivím, že I.CA nezlevňuje pod konkurenčním tlakem ČP, když má takové velkoodběratele.

[User682]

zdravim,

problem je na dvou stranach:

0) nejsou konsultanti a tim padem i odborni testeri, co se tyce jinych platforem nez te nejrozsirenejsi. A ani bych se nedivil, ze linuxaci nenabizi svoje znalosti v tomto smeru. "Podporujeme linux, ale kdo to vlastne do hloubky zna...."

1) kdo by to implementoval (ale cms implementuje kazdy) ??? Tohle jsou prave ty killer-opensource aplikace.

kdyz uz je xsd definice (do adisu jsem delal nejake xslt transformace - soucinnost), tak neni problem velmi rychle, napsat aplikaci.

Co jsem koukal(i zkousel), tak se da vygenerovat i znacna cast desktop klienta z xsd v ruznych jazycich.

Kouzelne je, ze ministerstva vydavaji definice formatu. O kvalite formatu ted nemluvim. A na zaklade definic a specifikaci rychle vyvijite (treba insolvencni rejstrik).

Komunikovat tedy lze. Ale jaksi podle me neni cim. Neberu ted v potaz nejaka komercni reseni na nevhodnych platformach a za nevhodne penize z pohledu linuxaka. Ustlano na ruzich tedy asi nebude.

Problem uz ani tak neni stat. Spise zacinam mit pocit, ze sami linuxaci.

Pavel Kysilka