Tak po delším pátrání jsem zjistil, kde je problém.
Šlapanické IT je banda ignorantů- po telefonickém kontaktu a sdělení, že jim podatelna nějak nefunguje mi suše oznámili,
že mám poslat stížnost a oni se do 60 dnů vyjádří.. Když jsem ignorantovi sdělil,jak asi teda mám poslat stížnost, když podatelna negeneruje potvrzení a nevím jestli je doručeno nebo ne, tak mi odsekl, že to mám poslat poštou. Případně si zavolat na podatelnu jestli to podání zaevidovali.. Teta na podatelně samo nic nedohledala.
Přešel jsem tedy do vlastního pátrání a zjistil, že na ověření autentizačních prvků se využívá kvalifikovaná služba
QVerifyTL. Poskytovatelem této služby je První certifikační autorita, a. s.
SLužba se týká těchto formátů:
PAdES (PDF Advanced Electronic Signatures) dle ETSI EN 319 142-1 v
úrovni shody B-B, B-T;
• XAdES (XML Advanced Electronic Signatures) dle ETSI EN 319 132-1 v
úrovni shody B-B, B-T;
• CAdES (CMS Advanced Electronic Signatures) dle ETSI EN 319 122-1 v
úrovni shody B-B, B-T.
Služba QVerifyTL je dále rozšířena o ověřování formátů elektronických podpisů
podle starých nepodporovaných norem, kterými jsou:
• PAdES (XML Advanced Electronic Signatures) dle ETSI TS 103 172 v úrovni
shody B, T (PAdES Basic);
XAdES (XML Advanced Electronic Signatures) dle ETSI TS 103 171 v úrovni
shody B, T;
• CAdES (CMS Advanced Electronic Signatures) dle ETSI TS 103 173 v úrovni
shody B, T.
No a pokud je podpis umístěn pouze v těle zprávy a nikoliv v příloze, tak
jej tato služba vyhodnotí jako CAdES-B dle ETSI TS 103 173. Tzn. jako formát
neodpovídající požadavkům pro kvalifikovaný el. podpis.
V případě mého emailového podání byl elektronický podpis umístěn v emailové
zprávě, nikoliv v její příloze. Z tohoto důvodu ověřovací služba vyhodnotila,
že podpis odpovídá formátu podpisu CAdES-B dle ETSI TS 103 173, nikoliv formátu
podpisu požadovaným pro kvalifikovaný elektronický podpis.
Navíc, že je implementován nějaký script pro délku zprávy v těle emailu.
A pokud je zpráva delší, tak se emaily ( řečeno mimo záznam) zahazují.
Ovšem pokud by šlo do soudní pře, tak otisk příjmu podatelny je možné získat.
Výsledek: samotné podepsané tělo zprávy v emailu není v souladu s eIDAS a automatické systémy
to vyhodnotí jako neplatný nebo neověřitelný podpis. Pokud pro konkrétní agendu však není stanovena
konkrétní úroveň podpisu, tak se postupuje dle § 5 až 11 zákona č. 297/2016 Sb., o službách vytvářejících důvěru.
Navíc dlouhé texty v těle zprávy jsou v případě použítého scriptu u QverifyTL brány jako "závadné" a podatelnu to "obejde"
Řešení: do těla napsat vždy pouze komu je určeno a odkaz na přílohu, která bude elektronicky podepsána.
V tomto případě pak podatelny promptně potvrzení o příjmu odešlou.
P.S. tím jsem si objasnil i letitý problém s "neplatností" podpisů, které mi různé instituce generovaly.
