Jak ověřit uloženou datovou zprávu a co prohlížeč nepotvrdí

Ověření datové zprávy uložené jako ZFO dělají nástroje, které se umí zeptat ISDS, jestli předložený soubor odpovídá záznamu o zprávě, která systémem prošla. Jsou dvě: portál datovka.gov.cz a aplikace Datovka. Obě potřebují přístup do schránky. Prohlížeč na této stránce soubor přečte a ukáže pečeť. Shodu se systémem nepotvrdí.

Dvě úřední cesty

Portál načte soubor na záložce „OTEVŘÍT .ZFO“ tlačítkem „NAHRÁT SOUBOR“. Nápověda píše, že předpokladem úspěchu je shoda obsahu se záznamem v ISDS, který potvrzuje, že zpráva byla přenesena. Načíst lze i cizí zprávy, dodejky a doručenky. Když soubor z ISDS nepochází nebo byl později změněn, portál ho odmítne. Jedno z chybových hlášení zní: „Předložená data nejsou ve formátu podepsané datové zprávy, dodejky ani doručenky.“

Datovka od CZ.NIC má položku „Nástroje → Ověřit zprávu ze souboru ZFO“. Příručka to popisuje jako ověření, zda je zpráva původní, zda nebyla změněna a jestli prošla systémem ISDS. Aplikace je zdarma. Většina funkcí čeká, až přidáte schránku.

Znepřístupněná schránka může funkci ověření datové zprávy dál používat. To píše provozní řád ISDS.

Co je na souboru za pečeť

Provozní řád říká, že systém umožní získat zprávu označenou elektronickou pečetí Agentury založenou na kvalifikovaném certifikátu. Do souboru se ukládá v tomto tvaru. Jde o podepsané XML ve formátu CAdES. Pečeť se přidává při stažení. Dva stažené exempláře téže zprávy se mohou binárně lišit.

Podací razítko je časové razítko vložené v okamžiku podání. Nápověda píše, že technicky potvrzuje příjem a podepisuje data ve zprávě včetně příloh, a že čas v razítku je o zlomek sekundy menší než okamžik dodání. Stejná stránka říká, že platnost zprávy uložené v systému je trvalá a platnost staženého ZFO je omezena platností razítka v pečeti správce. I historickou zprávu lze v systému prověřit, zda předložená podoba odpovídá té, která prošla ISDS.

Časové razítko v pečeti tu neoznačujeme za kvalifikované. Nápověda jmenuje PostSignum jako autoritu razítek, slovo kvalifikované u razítka výslovně není.

Přerazítkování

Když se blíží konec platnosti razítka, portál umí přidat archivní razítko k pečeti správce. Nabídka je v „Další možnosti → Přerazítkovat“. Nenabídne se, pokud byl soubor stažen před méně než 24 hodinami, nebo pokud poslední archivní razítko už vypršelo. Výstup se jmenuje zprava_ a číslo a _platiDo_ a datum. Když poslední archivní razítko vyprší, zpráva se stává nearchivovatelnou bez dodatečné nápravy. To píše nápověda portálu. Datovka přerazítkování sama nedělá, odkazuje na portál.

Co Czech POINT nedělá

Czech POINT ověření souboru ZFO nenabízí. Dělá autorizovanou konverzi na listinu. Dokument ke konverzi musí mít platný uznávaný podpis, značku nebo pečeť. Poplatek je 30 Kč za stránku. Konverze nepotvrzuje správnost údajů ve vstupu. Úschovna přijme i soubor FO nebo ZFO s originálem datové zprávy, nejdéle na 30 dnů. To není kontrola pravosti.

Právní účinky listiny z konverze jsou v § 22 zákona č. 300/2008 Sb. Tohle není právní rada.

K čemu je prohlížeč

Soubor otevřete nahoře, když chcete číst obsah a vidět, kdo ho zapečetil, bez přihlášení do schránky. To není ověření datové zprávy. K němu se vraťte na portál nebo do Datovky. Rozdíl mezi čtečkou a programy je na stránce ZFO reader. U doručenky, která přílohy nemá, postup ukládání popisuje stránka doručenka ZFO.

U souboru, který není zpráva z ISDS, ale samostatný podpis, je jiná stránka: ověření elektronického podpisu.

Ověření nechte ISDS, čtení klidně tady

Ověření datové zprávy proti záznamu v systému udělá portál nebo Datovka. Soubor si nahoře otevřete, když potřebujete obsah a jméno na pečeti. Platnost tady nepotvrzujeme.