Dotaz: ČSSZ elektronický podpis

[Michal Svatuška]

Dobrý den,

chystám se podat Přehled o příjmech a výdajích OSVČ za rok 2019. Elektronický formulář je k dispozici na internetových stránkách ČSSZ. Když dám kontrolu nastavení počítače, ohlásí mi to, že nemám nainstalovanou aplikaci FormApps Signing Extension. Příslušný balíček pro Debian se jmenuje fsextension a mám jej nainstalovaný:

root@sabina:~# apt-cache search FormApps Signing Extension
fsextension - Software 602 FormApps Signing Extension
root@sabina:~# apt-cache policy fsextension 
fsextension:
  Installed: 2.2.1.0
  Candidate: 2.2.1.0
  Version table:
 *** 2.2.1.0 0
        100 /var/lib/dpkg/status

Používám Debian 8 a prohlížeč Mozilla Firefox 75.0. Jak mám zařídit, aby se Firefox dozvěděl, že rozšíření FormApps Signing Extension je nainstalované a začal jej používat? Zkusil jsem jít do nastavení Firefoxu about:config a nastavit řádek xpinstall.signatures.required na hodnotu false a nepomohlo. Předem děkuji za každou radu.

Michal

Odpovědi

[PetebLazar]

Pozn. Samotný kvalifikovaný podpis pro úspěšné podání přehledu ČSSZ asi nestačí. Kvalifikovaný el. podpis (obsahující Identifikátor MPSV) je potřeba mít zaregistrovaný u ČSSZ a dokonce jej obnovovat při vystavení následného el.podpisu (to první s ohledem na možnost uvedení IČ v detailech podpisu mi přislo vždy zvláštní, to druhé vzhledem k zachování MPSV v následném podpisu nepochopitelné).

Zkusil jsem jim poslat (před 30.3.) el. podepsaný přehled v naději, že s ohledem na C-19 situaci zmírnili podmínky ověřování, ale nedočkal jsem se na podání žádné reakce a tak předpokládám že byl zaslaný přehled ignorován (VZP přitom nečiní problém přijmout přehled zaslaný el. poštou a jeho příjem potvrdit). Za cca týden+ jsem nechal přehled na ČSSZ zaslat papírově, na ten již přisla papírová reakce ze strany ČSSZ. Formulace na stránkách ČSSZ svádí k mylné doměnce, že stačí samotný kvalikovaný podpis (vybavený IPMSV), ale není tomu tak. Pokud se tedy něco od té doby nezměnilo.

[Filip Jirsák]

Kvalifikovaný certifikát pro elektronický podpis stačí – léta takhle přehledy jako OSVČ podávám.

[PetebLazar]

Pro sociálku, bez předchozí osobní registrace certifikátu na ČSSZ? https://www.cssz.cz/web/cz/postup-pro-vlastniky-kvalifikovanych-certifikatu

[Filip Jirsák]

Ano. Ta předchozí registrace se podle mne týká jen zaměstnavatelů, kdy statutární orgán musí potvrdit, kdo má za zaměstnavatele právo ta podání podepisovat. Na stránce o tiskopisech je to napsané tak, že se to týká těch tiskopisů, které je možné podávat pouze přes e-Podání – a to přehled OSVČ není, ten můžete podat i klasicky na papíře.

[PetebLazar]

U těch určitě, s tím mám zkušenost prakticky od jejího zavedení. Přesto z povinnosti nahlašování následného certifikátu (vybaveného samozřejmě stejným IPMSV) mi zůstává rozum stát.

Moje OSVČ pokusy vůči ČSSZ s neregistrovaným kvalifikovaným certifikátem (PostSignum) vyšly vždy naplano.

[PetebLazar]

Možná, pro možnost zprávy adresované klientovi šifrovat jeho zaregistrovaným veřejným klíčem, ale teď si nevzpomenu zda se tak opravdu dělo.

[Josef Kufner]

Jde to podat s ověřením pomocí přihlášení do datové schránky. Pak nemusíš tohle vůbec řešit.

[PetebLazar]

Pokud by dobrovolně zřízená datová schránka šla i na žádost zrušit, pak by se to snad dalo považovat za alternativu. Institut "znepřístupnění datové schránky" nejspíš není rovnocenou náhradou neexistence DZ (na řadu povinností majitelů DZ snad nemá vliv).

[Pavel 'TIGER' Růžička]

Aneb vítej ve státní sféře i když situace je mnohem lepší, než před léty. ČSSZ je stále nejhorší státní institucí i když se do ní lijí miliardy. Bohužel.

[Filip Jirsák]

Z hlediska povinností by znepřístupněná datová schránka měla být rovnocenná neexistující datové schránce – se znepřístupněnou datovou schránkou nemůžete prakticky nic dělat. Nicméně vyhýbání se datové schránce chápu.

[PetebLazar]

Toť otázka? Zákon zmiňuje povinnost elektronického podání pro ty, kteří mají DZ zřízenu. Explicitně snad ve svém znění nezbavuje těchto povinností ty co mají sice DZ zřízenu, byť znepřístupněnu.

[PetebLazar]

Ještě větší záhadou mi je, proč píšu zkratku DZ pro Datovou Schránku (asi nějaká nepovedená synapse s Datovou Zprávou).

[Filip Jirsák]

Který zákon? Daňový řád v § 72 odst. 4 píše o zpřístupněné datové schránce:

Má-li daňový subjekt nebo jeho zástupce zpřístupněnu datovou schránku nebo zákonem uloženou povinnost mít účetní závěrku ověřenou auditorem […]

[PetebLazar]

Tak to asi nakonec upřesnili, ještě ve druhém čtení zákona ve znění rozlišovali pouze subjekty se zřízenou DS či bez ní.

[Josef Kufner]

Však ono by to nedávalo moc smysl, viď?

To jsou takové ty drobnosti, co se objeví a doladí, jakmile se to vypustí do světa, stejně jako alfa/beta/rc verze u softwaru.

[Filip Jirsák]

Je možné, že máte nainstalovaný příslušnou knihovnu, ale bude potřeba ještě rozšíření nainstalovat do prohlížeče. Na webu mají popsaný postup instalace, zkoušel jste postupovat podle něj?

[Michal Svatuška]

Návod, na který odkazujete, jsem četl. Ano, je potřeba instalovat dvě položky: rozšíření FormApps Firefox Extension a externí aplikaci FormApps Signing Extension. Rozšíření FormApps Firefox Extension je instalované a vidím jej mezi instalovanými rozšířeními ve Firefoxu. FormApps Signing Extension je podle Linuxu instalované taky, leč Firefox jej z nějakého důvodu nevidí.

[Lorenzo]

Minuly rok se ta non-extenstion cast skladala z:

/usr/bin/FormAppsSigningExtension
/usr/lib/mozilla/native-messaging-hosts/cz.software602.chrome.appwff.json
/usr/share/602fse/WebFormFiller.jar
/usr/lib64/mozilla/native-messaging-hosts/cz.software602.chrome.appwff.json

Mam ale matny dojem, ze jsem se na to, stejne jako letos, nakonec vybodl a radsi to naklikal ve virtualu v oknech, protoze pri podepisovani vybehne okenko s vyberem certifikatu, ktery ma byt v nejakem Java Key Store, k cemuz jsem nasel navod a poznamenal si prikaz, jak jej vytvorit:

/path/to/Java/bin/keytool -importkeystore -srckeystore /path/to/cert -srcstorepass "heslo" -srcstoretype pkcs12 -destkeystore /path/ to/java.jks -deststoretype JKS -deststorepass "heslo"

...ale nefungovalo to, coz neni prekvapive, je to bastl v Jave a navic od Software 602.

[Lorenzo]

Zkusil jsem poslat jeste opravne podani a nakonec, asi na dvacaty pokus, to fungovalo, ale nevim, co jsem zrovna v tu chvili delal jinak.

Jinak, samozrejme, je potreba mit nainstalovanou jeste Javu (ale tu jsem mel porad, tim to nebylo), kterou ten addon spousti. Je to takovy ohejbak na rovnak po tom, co Javu primo z prohlizecu vykopli. Musime byt vdecni alespon za to, ze to nespousti Flash.

[Michal Svatuška]

Ano, je potřeba mít instalovanou Javu. Potíž je v tom, že Mozilla Firefox má počínaje verzí 52 omezenou podporu plug-inů a Javu se v něm už nepodaří spustit (viz zde - aspoň já jsem to tak pochopil).

Nicméně mám elektronicky podáno a nepotřeboval jsem k tomu ani elektronický podpis ani datovou schránku. ePortál ČSSZ nabízí tři možnosti, jak elektronicky podat tiskopis: odeslat s elektronickým podpisem, odeslat přes datovou schránku a odeslat přes ePortál. Založil jsem si uživatelský účet na portálu eIdentita.cz, který bylo potřeba aktivovat. Zašel jsem na poštu na Czech POINT a ve spolupráci s poštovním úředníkem jsme vyplnili "Žádost o poskytnutí referenčních údajů z registru obyvatel jiné osobě". Žádost byla odeslána a uživatelský účet mi byl aktivován. Potom jsem se již byl schopen do ePortálu ČSSZ přihlašovat pomocí Národní identitní autority (NIA). Přehled OSVČ jsem vyplnil a odeslal tzv. přímým kanálem. Navíc jsem zjistil a ověřil, že se stejným uživatelským účtem mohu pomocí NIA přihlásit i do Vitakarty OZP i do Daňového portálu Finanční správy ČR.

Všem děkuji za pomoc.