Elektronické autorizační razítko: jak ho poznat a ověřit?
Autorizovaní architekti, inženýři a technici (členové ČKA a ČKAIT) opatřují dokumenty, které vypracovali – typicky projektovou dokumentaci – svým autorizačním razítkem. V listinné podobě jde o razítko s erbem, v elektronické podobě o elektronické autorizační razítko. Podle § 13 odst. 3 písm. b) zákona č. 360/1992 Sb. se jím rozumí:
- kvalifikovaný elektronický podpis autorizované osoby,
- opatřený kvalifikovaným elektronickým časovým razítkem,
- jehož certifikát obsahuje jméno autorizované osoby, číslo, pod nímž je zapsána v seznamu autorizovaných osob, obor, popřípadě specializaci autorizace, a označení Komory.
Elektronické autorizační razítko tedy není obrázek v dokumentu, ale elektronický podpis s certifikátem zvláštního druhu. Obrázek razítka, který bývá na stránce dokumentu vidět, je jen vizualizace podpisu a sám o sobě nic nedokazuje (viz tip Proč obrázek podpisu nic nedokazuje?). Aplikace AnEP elektronické autorizační razítko pozná a zkontroluje, zda splňuje všechny uvedené požadavky.
1. Jak aplikace razítko pozná
Podle certifikátu, na kterém je podpis založen. Certifikát vydaný pro elektronické autorizační razítko nese v předmětu položku OU (organizační jednotka) s textem „Elektronické autorizační razítko“. Nic dalšího dělat nemusíte: dokument stačí ověřit jako obvykle (viz tip Jak ověřit dokument: první kroky).
Obyčejný kvalifikovaný podpis téže osoby, založený na jejím osobním certifikátu, za elektronické autorizační razítko považován není – a to ani tehdy, když je k němu připojen obrázek autorizačního razítka.
2. Kde výsledek najdete
Po ověření přejděte na záložku Analýza. Na kartě podpisu s certifikátem pro autorizační razítko je rozbalovací blok Elektronické autorizační razítko. Záložka Analýza je dostupná i v základním módu, expertní mód není potřeba.
Blok se objeví bez ohledu na to, jak ověření podpisu dopadlo. I u neplatného podpisu nebo podpisu s neznámou platností tak uvidíte, které požadavky na razítko jsou splněny a které ne. Nese-li dokument razítek více (třeba od více autorizovaných osob), má každé z nich svou kartu a svůj blok.
3. Co blok kontroluje
Na začátku bloku je celkový závěr: podpis požadavky na elektronické autorizační razítko splňuje, nebo nesplňuje. Pod ním jsou jednotlivé požadavky, každý se slovem „splněno“ či „nesplněno“:
- Kvalifikovaný elektronický podpis – podpis musí být platný a kvalifikovaný. Pokud splněn není, blok řekne proč: podpis je neplatný, jeho platnost zůstala neznámá, nebo jde o jiný druh podpisu (třeba jen uznávaný).
- Kvalifikované elektronické časové razítko – u splněného požadavku blok uvede čas razítka a jeho vydavatele. Počítá se každé platné kvalifikované časové razítko, které podpis kryje: razítko samotného podpisu, ale i dokumentové či archivní razítko. Nepočítá se razítko obsahu, protože vzniká ještě před podpisem a o podpisu nic nedokládá. Když požadavek splněn není, blok rozliší, zda podpis nemá žádné časové razítko, nebo zda žádné z jeho razítek nešlo ověřit jako platné kvalifikované.
- Jméno autorizované osoby – z položky CN certifikátu, i s tituly.
- Číslo, pod nímž je osoba zapsána v seznamu autorizovaných osob – z druhé položky OU. Čísla autorizace mívají u ČKA pět číslic a u ČKAIT sedm. Pokud číslo v certifikátu tomuto tvaru neodpovídá, blok upozorní na neobvyklý tvar. Na závěr to ale vliv nemá, protože zákon počet číslic nepředepisuje.
- Obor, popřípadě specializace – z položky title, například „A: architektura (A1)“ nebo „IP00“. Má-li osoba autorizací více, jsou v jedné položce oddělené čárkou.
- Označení Komory – z položky O.
U každého údaje z certifikátu blok uvede přímo jeho hodnotu, nebo že v certifikátu chybí. Je-li v certifikátu i IČO Komory (položka organizationIdentifier), uvede ho blok na konci jako doplňující údaj.
4. Co když razítko požadavky nesplňuje
- Platnost podpisu zůstala neznámá: důvod a možné řešení najdete v bloku Zjištěné důvody a doporučení na téže kartě (viz tipy Jak rozumět tomu, že platnost zůstala neznámá? a Ověření nedopadlo dobře? Jak číst důvody a doporučení). Když se platnost podaří ověřit, splní se i první požadavek.
- Podpis je neplatný: například proto, že se dokument po podpisu změnil. Pak nejde o platné autorizační razítko a je třeba vyžádat si od autorizované osoby dokument nový.
- Chybí kvalifikované časové razítko: podpis byl nejspíš vytvořen bez časového razítka. Nejjistější je požádat autorizovanou osobu, aby dokument opatřila razítkem znovu, tentokrát s kvalifikovaným časovým razítkem.
- Chybí některý údaj v certifikátu: to už ověřující nezmění. Vyřešit to může jen autorizovaná osoba, a to novým certifikátem.
Dobré vědět
- Aplikace posuzuje to, co je zapsáno v dokumentu a v certifikátu. Zda je osoba v seznamu autorizovaných osob skutečně vedena a zda její autorizace nebyla pozastavena či zrušena, ověřte v seznamu příslušné komory (ČKA, ČKAIT).
- Komoru aplikace pozná podle IČO v certifikátu, ne podle názvu, protože ten každá komora zapisuje jinak.
- Projektová dokumentace se uchovává dlouho. Aby elektronické autorizační razítko šlo ověřit i za roky, je potřeba se o dokument starat (viz tip Jak uchovat dokument, aby šel ověřit i za roky).