Їржі Філіп Електронний підпис, а точніше кваліфікований сертифікат, який використовується для електронного підпису, сьогодні, коли популярність обміну інформацією через Інтернет зростає, має дуже широкий спектр використання. Його можна використовувати практично в будь-якій сфері, наприклад, він дозволяє спілкуватися онлайн з державною адміністрацією, страховими компаніями або подавати заявки на субсидії ЄС. Наскільки це може полегшити ваше життя, воно також може ускладнити його, якщо ви точно не знаєте, як ним користуватися. Робота зі спеціальними токенами та сертифікатами іноді може бути дещо складною, тому ми підготували для вас посібник, який проведе вас через усі підводні камені. Оскільки напевно більшість із вас є власниками продуктів Apple, ми зосередимося в основному на особливостях використання електронного підпису в Mac OS.
Гарантований проти кваліфікований електронний підпис - ви знаєте різницю між ними?
Перед початком роботи з електронними підписами слід уточнити, який тип потрібно використовувати.
Гарантований електронний підпис
Гарантований електронний підпис дозволяє підписувати файли PDF або MS Word та спілкуватися з державною адміністрацією. Він заснований на кваліфікованому сертифікаті, який повинен бути виданий акредитованим центром сертифікації. У Чеській Республіці це перший сертифікаційний орган,
PostSignum (Чеська пошта) або eIdentity. Однак поради та підказки в наступних рядках базуватимуться переважно на досвіді роботи з PostSignum.
Як подати заявку на отримання кваліфікованого сертифіката для встановлення гарантованого електронного підпису?
Ви можете створити запит на кваліфікований сертифікат на Mac OS в Кліченці. Там, через головне меню, ви знайдете посібник із сертифікації, а потім запросите сертифікат в центр сертифікації. Після успішного отримання загальнодоступної частини сертифіката необхідно імпортувати створений сертифікат на свій комп’ютер. Необхідно встановити його в брелок і надати йому так звану надійність - виберіть "завжди довіряти".
Кваліфікований електронний підпис
Кваліфікований електронний підпис він повинен використовуватися всіма державними органами з 20 вересня 9 року, але в деяких випадках він також потрібен користувачам із приватного сектору. З ним можуть зустрітися, наприклад, юристи та нотаріуси, яким необхідно працювати з CzechPOINT під час виконання авторизованої конвертації документів.
Йдеться про електронний підпис, яка характеризується високим рівнем безпеки – вона має бути гарантована на основі кваліфікованого сертифіката електронного підпису, а крім того, має бути створена кваліфікованим засобом створення підпису (USB-токен, смарт-карта). Простіше кажучи - кваліфікований електронний підпис знаходиться не безпосередньо на ПК, а генерується в жетон або картку.
Отримання кваліфікованого електронного підпису не обходиться без невеликих ускладнень
Якщо ви хочете почати використовувати кваліфікований електронний підпис, ви, на жаль, не зможете згенерувати запит на сертифікат так само просто, як із гарантованим підписом. Він для цього потрібен програма iSignum, який не підтримується Mac OS. Тому програму та подальшу інсталяцію слід виконувати на комп’ютері з операційною системою Windows.
Як використовувати електронні підписи в Mac OS?
Якщо вам потрібно вирішити лише звичайне підписання документів та спілкування з владою, ви можете скористатися цим у більшості випадків гарантований електронний підпис. Користуватися ним так само просто, як отримати. Все, що вам потрібно зробити, це використовувати Keychain, у якому ви обробили запит і налаштування.
У разі потреби кваліфікований електронний підпис, весь процес дещо складніший. Основною проблемою є безпека брелока, який був змінений у Mac OS, особливо після версії Catalina, таким чином, що не відображає сертифікати, що зберігаються ззовні, тобто ті, що знаходяться, наприклад, на токені. Таким чином, вся система ускладнює встановлення кваліфікованого підпису для звичайних користувачів настільки, що це практично неможливо. На щастя, вихід є. Якщо ви вже імпортували сертифікат на токен і встановили службове програмне забезпечення (наприклад, Safenet Authentication Client), у вас є два варіанти дій, залежно від того, для чого саме ви будете використовувати свій електронний підпис.
Якщо ви плануєте використовувати кваліфікований електронний підпис під час участі в програмах субсидій або під час спілкування з органами влади інших держав-членів ЄС, або якщо ви, наприклад, юрист, який працює з CzechPOINT і виконує авторизовану конвертацію документів, Однієї лише Mac OS вам буде недостатньо. Для цих операцій, крім токенів і чіпових карток з кваліфікованим і комерційним сертифікатом, потрібна ще програма 602XML Filler, який працює лише в операційній системі Windows.
Однак це не означає, що для роботи з кваліфікованим електронним підписом вам знадобиться новий комп’ютер з іншою операційною системою. Рішення - програма Parallels Desktop, який дає вам другий робочий стіл для запуску Windows. Щоб все працювало належним чином, необхідно також налаштувати робочий стіл після початкового налаштування умови спільного використання токенів і смарт-карт між двома системами, щоб Windows мала доступ до всього, що їй потрібно. Єдине, на що вам слід звернути увагу, перш ніж купувати Parallels Desktop (зараз 99 євро на рік), — це можливості вашого комп’ютера. Програма потребує приблизно 30 ГБ місця на жорсткому диску та приблизно від 8 до 16 ГБ пам’яті.
Якщо вам потрібно підписати лише сертифікат на токені, і ви не використовуватимете програму 602XML Filler, вам навіть не потрібно купувати другий Parallels Desktop. В Adobe Acrobat Reader DC просто встановіть маркер як модуль у параметрах програми та внесіть часткові налаштування в програму терміналу.
Як спростити налаштування?
Підказки та підказки, описані вище, не є одними з найпростіших у налаштуванні та вимагають більш досвідченого користувача. Якщо ви хочете істотно спростити весь процес, можна звернутися до професіоналів. Ви можете скористатися послугами одного з ІТ-експертів, які працюють у цій сфері, або зробити ставку на спеціалізований зовнішній реєстраційний орган, напр. electronickypodpis.cz, співробітники якої приїдуть прямо до вас в офіс і допоможуть у всьому.
В основному копія статті https://advokatnidenik.cz/2020/10/31/elektronicky-podpis-na-mac-os-dobre-rady-advokatum/ без жодної додаткової вартості. Сумно.
По суті, це реклама комерційної послуги. Там не можна вказати, які параметри і як їх налаштувати за допомогою терміналу?
Чому б вам не написати безпосередньо, як підписати документ PDF або Word на Mac? Інформацію зі статті також можна знайти на сайті державного управління...