Uvedení úrovně záruky při autentizaci v Národním bodu pro identifikaci a autentizaci (NIA)

Některé organizace obdržely v uplynulých dnech dopis od Digitální a informační agentury (DIA), ve kterém agentura informuje o zavedení povinného požadavku na úroveň záruky prostředku (LoA), na povinnost zajistit autorizaci digitálního úkonu podle zákona č. 12/2020 Sb., o právu na digitální služby, a na povinné zavedení odhlášení uživatelů.

Tyto požadavky se týkají také našeho produktu Služby na webu, který slouží jako občanský portál pro elektronickou komunikaci mezi občany a úřadem. Prostřednictvím portálu mohou občané hradit místní poplatky, vyplňovat a elektronicky podávat formuláře a odesílat podání do spisové služby úřadu. Níže uvádíme vyhodnocení jednotlivých požadavků DIA ve vztahu k portálu Služby na webu.

Ukončení volání pro ztotožnění s chybným nebo chybějícím LoA

Naše webové služby úroveň LoA v autentizačním požadavku správně uvádějí již nyní, v souladu s technickou specifikací NIA. Požadavek DIA je tedy z naší strany splněn. Listopadová změna nijak neovlivní přihlašování občanů do portálu Služby na webu a na vaší straně není potřeba provádět žádné nastavení.

Autorizace digitálního úkonu

Autorizaci digitálního úkonu máte v portálu Služby na webu již k dispozici a můžete ji okamžitě využívat. Funkce byla do aplikace doplněna ve verzi 2.4.2, takže pro splnění tohoto požadavku DIA není nutné čekat na žádnou aktualizaci. Stačí autorizaci aktivovat a nakonfigurovat kvalifikovaný certifikát.

Postup nastavení:

1. Získání certifikátu
   Požádejte o vydání kvalifikovaného certifikátu u akreditované certifikační autority (např. PostSignum, První certifikační autorita nebo eIdentity).
2. Nahrání certifikátu na portál Identita občana
   Veřejnou část certifikátu nahrajte na portálu www.identita.gov.cz v části určené pro poskytovatele služeb v sekci „Autorizace digitálního úkonu“ a vyplňte požadovanou návratovou adresu.
3. Nastavení v modulu KEO4 Služby na webu
   Tentýž certifikát načtěte v parametrech modulu KEO4 Služby na webu, zaškrtněte parametr Autorizovat digitální úkon a následně publikujte změny na web.

Podrobný návod včetně ukázek nastavení naleznete v dokumentaci.

Povinné zavedení odhlášení uživatelů

Portál Služby na webu již nyní při odhlášení občana provede nejen odhlášení z aplikace, ale také odhlášení z federace NIA. I tento požadavek DIA je tedy splněn bez jakéhokoli zásahu z vaší strany.

Závěr

Všechny požadavky uvedené v oznámení DIA jsou v portálu Služby na webu již řešeny. Požadavek na uvádění LoA i povinné odhlašování uživatelů jsou splněny automaticky. Funkce autorizace digitálního úkonu je v aplikaci připravena a lze ji ihned aktivovat.

Pokud autorizaci digitálního úkonu dosud nepoužíváte, doporučujeme provést její nastavení podle uvedeného postupu. V opačném případě není z vaší strany potřeba provádět žádné další kroky.