Od 1. října 2017 došlo k významné změně v přístupu a elektronickém podepisování v Centrálním systému Operátora trhu (CS OTE). V souladu s nařízením Evropského parlamentu a Rady (EU) č. 910/2014, známým jako eIDAS, a zákonem č. 297/2016 Sb., o službách vytvářejících důvěru pro elektronické transakce, je nyní pro elektronický podpis a přístup do webového prostředí CS OTE vyžadován kvalifikovaný certifikát, pokud budete využívat i OTE-COM, je potřeba vlastnit komerční certifikát.
Kvalifikované certifikáty
Kvalifikovaný certifikát se používá pro elektronický podpis a splňuje požadavky stanovené legislativou (nařízením) eIDAS. Tyto certifikáty jsou vydávány akreditovanými certifikačními autoritami a zajišťují vysokou úroveň bezpečnosti a důvěryhodnosti elektronických transakcí. V CS OTE jsou kvalifikované certifikáty nezbytné pro:
- Přístup do webového portálu CS OTE: Od 1. října 2017 je přístup umožněn pouze prostřednictvím kvalifikovaného certifikátu.
- Elektronické podepisování dat: Veškerá data zasílaná přes portál OTE musí být podepsána kvalifikovaným certifikátem.
- Automatická komunikace (SOAP): Data zasílaná prostřednictvím automatické komunikace musí být elektronicky podepsána kvalifikovaným certifikátem.
Komerční certifikáty
Komerční certifikáty, na rozdíl od kvalifikovaných, nesplňují všechny požadavky legislativy eIDAS, ale jsou stále využívány v určitých oblastech komunikace s CS OTE:
- Zabezpečená e-mailová komunikace: Pro zasílání šifrovaných zpráv do CS OTE je nutné použít komerční certifikát. Stejně tak pro příjem šifrovaných zpráv z CS OTE musí účastník trhu disponovat komerčním certifikátem.
- Přístup do aplikace OTE-COM: Přihlášení k aplikaci OTE-COM vyžaduje komerční certifikát. Nicméně veškerá data zasílaná prostřednictvím této aplikace musí být elektronicky podepsána kvalifikovaným certifikátem.
Upozornění: pokud používáte macOS a zároveň chcete používat kvalifikovaný elektronický podpis (kvalifikovaný certifikát generovaný do bezpečného prostředku tj. např. USB tokenu nebo čipové karty // eOP), systém OTE bohužel certifikát na tokenu či čtečce nerozpozná. Máte tedy dvě možnosti: buď používat pouze zaručený elektronický podpis, nebo pro potřeby OTE využít nějaké zařízení s Windows.
Chcete-li zřídit komerční nebo kvalifikovaný certifikát PostSignum (či oba), napište nám prosím na obchod@elektronickypodpis.cz, ozveme se Vám s nabídkou. Nebo můžete napsat prostřednictvím nezávazné poptávky na našich stránkách – Komerční certifikát a Kvalifikovaný certifikát.
Uživatelům a tedy účastníkům trhu doporučujeme:
- Ověřit platnost a typ svých certifikátů: Ujistěte se, že používáte správný typ certifikátu pro konkrétní účel, zde můžete ověřit (kvalifikovaný pro elektronický podpis a přístup do portálu; komerční pro šifrovanou e-mailovou komunikaci a přístup do OTE-COM).
- Správně zaregistrujte své certifikáty v systému CS OTE podle jejich typu a účelu použití.
- Sledujte aktualizace a doporučení OTE: Pravidelně kontrolujte oficiální komunikace od OTE pro případné změny v požadavcích na certifikáty nebo postupy.