Podpis PDF cez eID: bez D.Bridge 2 nefunguje D.Launcher

PDF cez slovenské eID podpíšete kvalifikovaným elektronickým podpisom, keď máte občiansky preukaz s platným podpisovým certifikátom, BOK, KEP PIN, čítačku a potrebné aplikácie. Ak portál spúšťa podpis cez D.Launcher 2, v používanom prehliadači musí byť nainštalované a povolené D.Bridge 2; bez neho podpisovanie nefunguje, ako uvádza návod ÚPVS na vytvorenie KEP.

Ďalší postup závisí od požadovaného výsledku. PDF priložené k podaniu podpíšete pri prílohe na slovensko.sk. Ak má príjemca dostať samostatný podpísaný súbor PDF, použite aplikáciu umožňujúcu podpis priamo v PDF a výsledný súbor z nej exportujte. Tieto postupy majú odlišný výstup, preto si ešte pred podpisom overte, čo príjemca požaduje.

Je na občianskom preukaze podpisový certifikát?

Úspešné prihlásenie pomocou eID samo osebe nestačí. Otvorte eID klienta, vložte preukaz do čítačky a skontrolujte, či aplikácia kartu rozpoznáva a či je na jej čipe platný kvalifikovaný certifikát na podpisovanie. Ak certifikát chýba alebo vás eID klient vyzve na vydanie nového, vybavte ho cez funkciu klienta alebo na oddelení dokladov pred pokusom o podpis.

BOK a KEP PIN majú rozdielnu úlohu: BOK sa používa pri overení držiteľa eID, KEP PIN pri vytvorení podpisu. Podpisová aplikácia si môže vyžiadať oba kódy. Ak eID klient nevidí vloženú kartu, najprv skontrolujte čítačku a jej pripojenie; rozšírenie prehliadača neodstráni problém medzi kartou a klientom.

Ktoré aplikácie patria k vášmu systému?

Na stránke slovensko.sk na stiahnutie vyberte operačný systém a nainštalujte eID klienta aj príslušné podpisové komponenty. Stránka ponúka samostatné možnosti pre Windows, macOS a Linux a po inštalácii odporúča reštart počítača. Pri špecializovanom portáli sa riaďte aj jeho systémovými požiadavkami, pretože môže vyžadovať konkrétnu podobu podpisovej aplikácie.

Windows: Nainštalujte eID klienta a balík D.Suite/eIDAS. Ak portál spúšťa podpisové komponenty cez D.Launcher, potrebujete aj D.Launcher a povolené D.Bridge 2 v prehliadači, v ktorom máte otvorené podanie. Dostupnosť balíka v počítači sama nezaručuje, že sa podpisové okno otvorí.
macOS: Nainštalujte eID klienta a D.Launcher. V Chrome alebo Firefoxe pridajte a povoľte príslušné rozšírenie D.Bridge 2. V Safari sa rozšírenie inštaluje spolu s D.Launcherom; aplikáciu treba aspoň raz spustiť cez Launchpad a rozšírenie potom v Safari aktivovať a povoliť pre stránku portálu.
Linux: Vyberte eID klienta pre podporovanú distribúciu, nainštalujte D.Launcher a povoľte D.Bridge 2 v používanom prehliadači. Ak sa komponenty nespúšťajú, porovnajte distribúciu a spôsob inštalácie prehliadača so systémovými požiadavkami. Pri Java komponentoch portál nepodporuje prehliadač spustený v izolovanom režime, napríklad cez Snap alebo Flatpak.

Čo znamená, keď sa podpisové okno neotvorí?

Pri postupe cez D.Launcher skontrolujte rozšírenie v tom istom prehliadači, v ktorom podpisujete. Musí byť nielen nainštalované, ale aj zapnuté; rozšírenie pridané do iného prehliadača aktuálnemu podaniu nepomôže. Po jeho povolení obnovte stránku podania a znovu spustite podpis. Ak prehliadač zobrazí výzvu na otvorenie D.Launchera, potvrďte ju.

Ak sa podpisová aplikácia otvorí, ale neponúkne certifikát, problém už hľadajte pri eID: overte vloženie karty, jej rozpoznanie v eID klientovi a platnosť podpisového certifikátu. Ak sa zobrazí výzva na kódy, sledujte, či aplikácia žiada BOK alebo KEP PIN. Takto rozlíšite zlyhanie spojenia medzi prehliadačom a aplikáciou od zlyhania práce s kartou.

Ako podpísať PDF priložené k podaniu?

Na slovensko.sk sa prihláste, otvorte príslušnú službu a vyplňte formulár. Pred nahratím pripravte PDF prílohu vo formáte PDF/A. Následne použite „Pridať prílohu“, vyberte súbor a pri správnej prílohe kliknite na „Podpísať“. Podpis formulára a podpis jeho prílohy sú samostatné úkony, preto skontrolujte, ktorý z nich služba vyžaduje.

Nechajte eID v pripojenej čítačke a povoľte spustenie podpisovej aplikácie, ak si ho prehliadač vyžiada.
V podpisovej aplikácii zvoľte podpis cez počítač a certifikát na eID. Po výzve zadajte BOK a KEP PIN.
Po oznámení o podpísaní potvrďte operáciu. V podaní skontrolujte, či má príloha stav podpísania, a potom dokončite odoslanie podania.

PDF/A pripravte pred prvým podpisom. Konverzia už podpísaného súboru môže zneplatniť jeho existujúci podpis; portál upozorňuje aj na obmedzenia pri opätovnom podpisovaní podpísaných PDF v nevhodnej verzii PDF/A. Ak sa stav prílohy po potvrdení nezmení, nepredpokladajte, že bolo podanie úspešne podpísané.

Kedy odoslať podpísané PDF a kedy ASiC?

Pri samostatnom súbore je rozhodujúci formát, ktorý dostane príjemca. Návod NBÚ pre aQES opisuje vloženie PDF do aplikácie, výber podpisového certifikátu, pridanie podpisu s časovou pečiatkou a export podpísaného PDF. Aplikácia pritom používa aj pomocný balík QCFG; ak príjemca žiada podpísané PDF, odošlite exportovaný PDF súbor, nie iba tento pomocný balík.

PAdES v PDF: Podpis je súčasťou samotného PDF. Je to vhodný výstup, keď príjemca očakáva jeden podpísaný PDF dokument, ktorý môže otvoriť a overiť.
ASiC: Kontajner spája súbory a ich podpisy. V postupe aQES opísanom NBÚ sa podpisovanie súborov ako ASiC používa vtedy, keď je medzi nimi aspoň jeden súbor, ktorý nie je PDF. Samotná prítomnosť viacerých PDF teda ešte neznamená, že výsledkom má byť ASiC.

Pred odoslaním skontrolujte výsledný podpis. Pri prílohe na slovensko.sk otvorte „Detail podpisu“ alebo „Overiť podpisy“ a pozrite výsledok informatívneho overenia aj stav certifikátu. Hlásenie „Dokument bol podpísaný“ nie je dostatočná kontrola: podpisová aplikácia portálu môže dokončiť operáciu aj so zrušeným certifikátom. Pri samostatnom PDF skontrolujte v podpisovej aplikácii výslednú validáciu a odošlite súbor vo formáte, ktorý príjemca požaduje.

Prečítajte si aj: