Nový certifikát od I.CA
na Macu a jeho nahrání do programu

Krok 1 z 20

Otevřete stránky I.CA

Na obrazovceStránka Jak získat certifikát snadno a rychle se čtyřmi kroky.

UdělejteOtevřete stránku ica.cz/zaciname — klikněte na odkaz, nebo adresu napište do horního řádku prohlížeče a stiskněte Enter. Pokud se objeví lišta o souborech cookie, klikněte na Odmítnout všechny cookies; na postup to nemá vliv.

PoznámkaI.CA vydává certifikát na pobočce registrační autority. Na Macu si teď připravíte žádost, s vygenerovaným kódem pak zajdete na pobočku.

Krok 2 z 20

Řekněte, pro koho certifikát je

Na obrazovceNadpis Vyberte: a pod ním čtyři rozbalovací pole vedle sebe.

UdělejteKlikněte na první pole Pro koho je certifikát určený a vyberte možnost, která na vás sedí. Ordinace jako OSVČ nebo zaměstnanec zařízení volí Zaměstnanec nebo OSVČ.

PoznámkaVolba rozhoduje, co bude v certifikátu napsané. U Zaměstnanec nebo OSVČ je v něm vedle vašeho jména i název zařízení nebo živnosti.

Krok 3 z 20

Doplňte zbylá tři pole

Na obrazovceVšechna čtyři pole jsou vyplněná a modře zaškrtnutá. Vpravo se rozsvítila kulatá šipka.

UdělejteV druhém poli vyberte druh certifikátu (viz poznámka níže), pak způsob vydání Na pobočce a uložení ve vašem počítači. Nakonec klikněte na kulatou šipku vpravo.

PoznámkaCertifikáty jsou dva a každý slouží k něčemu jinému. Kvalifikovaný certifikát pro ePodpis — podepisování dokumentů. Komerční certifikát — přihlášení na portály zdravotních pojišťoven a předávání vyúčtování. Potřebujete-li obojí, vyberte Twins; I.CA vydá oba najednou a na pobočku půjdete jen jednou. Jinak projděte tenhle návod dvakrát, pro každý certifikát zvlášť.

PozorU uložení musí být ve vašem počítači. Certifikát na čipové kartě nebo v občanském průkazu se z nich nedá dostat ven a do programu byste ho nenahráli.

Krok 4 z 20

Nechte počítač otestovat

Na obrazovcePrůvodce Žádost o certifikát s pěti kroky nahoře. Běží Test systému.

UdělejteNikam neklikejte a počkejte. Když je počítač připravený, průvodce se sám přepne na další krok.

Krok 5 z 20

Když test hlásí chybu

Na obrazovceČervený pruh, že chybí komponenta I.CA PKIServiceHost nebo rozšíření Extension.

UdělejteKlikněte na zvýrazněný název v hlášení, stažený soubor nainstalujte a prohlížeč zavřete a znovu otevřete. Pak stránku načtěte znovu.

PoznámkaBez tohoto pomocného programu stránka nedokáže vytvořit klíč ve vašem počítači. Je to jednorázová instalace — příště už bude vše připravené. Prošel-li test napoprvé, tenhle krok přeskočte.

Krok 6 z 20

Vyplňte údaje a povolte export klíče

Na obrazovceFormulář Údaje o žadateli a pod ním Nastavení certifikátu.

UdělejteVyplňte jméno, příjmení a e-mail. Dole zkontrolujte, že Typ úložiště klíče (CSP) je Operační systém Windows a že je zaškrtnuté Povolit export klíče. Pak klikněte na Pokračovat.

PoznámkaHeslo pro zneplatnění je jiné heslo než to, které si za chvíli vymyslíte k souboru. Slouží k tomu, abyste certifikát mohli zrušit, kdyby vám ho někdo ukradl. Poznamenejte si ho. Snímek je z Windows. Na Macu se v poli Typ úložiště klíče (CSP) nabídne MacOS File-Based Keychain nebo Klíčenka — vyberte ji. Zbytek formuláře je stejný.

PozorZaškrtnutí Povolit export klíče je pro program nezbytné. Bez něj certifikát z počítače nikdy nedostanete ven a museli byste žádat o nový.

Krok 7 z 20

Zkontrolujte, co jste vyplnili

Na obrazovceKrok Kontrola údajů se třemi záložkami vlevo.

UdělejteProjděte Osobní údaje — jméno musí sedět přesně tak, jak ho máte v občanském průkazu. Pak klikněte na Pokračovat.

Krok 8 z 20

Ověřte povolený export

Na obrazovceZáložka Ostatní nastavení se souhrnem technických voleb.

UdělejteNajděte řádek Povolit export klíče. Musí u něj být Ano. Pokud je tam Ne, vraťte se o krok zpět a volbu zaškrtněte. Pak klikněte na Pokračovat.

PoznámkaPo kliknutí na Pokračovat se Mac zeptá na heslo ke Klíčence — zadejte přihlašovací heslo k Macu. Tím se vytvoří tajný klíč. Zvolíte-li Povolit vždy, příště už se ptát nebude.

Krok 9 z 20

Odešlete žádost na server I.CA

Na obrazovceKrok Uložení žádosti s obrázkem pokřiveného textu a polem na telefon.

UdělejteNechte zaškrtnuté Uložení na server I.CA, opište text z obrázku a vyplňte své telefonní číslo. Pak klikněte na Pokračovat.

PoznámkaNa telefon vám přijde SMS s číslem žádosti. To budete potřebovat na pobočce.

Krok 10 z 20

Zajděte na pobočku

Na obrazovceZelené hlášení, že žádost byla uložena, a identifikační kód žádosti.

UdělejteKlikněte na Vyhledat registrační autoritu a najděte si nejbližší pobočku. Vezměte si občanský průkaz a jděte tam. Pracovník podle kódu žádosti certifikát vydá.

PoznámkaŽádost je na serveru uložená 30 dní. Když to nestihnete, musíte celý postup zopakovat. OSVČ si s sebou vezmou i doklad o podnikání — co přesně, najdete na ica.cz v sekci Dokumenty k získání certifikátů.

PozorDo té doby nepřeinstalovávejte Windows a nemazte uživatelský profil. Tajný klíč zůstal ve vašem počítači a bez něj bude vydaný certifikát k ničemu.

Krok 11 z 20

Otevřete odkaz z e-mailu

Na obrazovceStránka Pokyny k instalaci kvalifikovaného certifikátu s číslem vašeho certifikátu pod nadpisem.

UdělejteAž I.CA certifikát vydá, přijde vám e-mail s odkazem na tuhle stránku. Otevřete ho na tom počítači, kde jste vytvářeli žádost. Vpravo je oddíl Instalace certifikátu do počítače.

PoznámkaE-mail chodí na adresu, kterou jste v žádosti vyplnili do pole E-mail pro komunikaci s I.CA. Nedorazil-li, najdete stejnou stránku i po přihlášení do Můj certifikát → Správa osobního certifikátu na ica.cz.

PozorNa jiném počítači instalace nedopadne. Tajný klíč vznikl při vytváření žádosti a zůstal jen tam.

Krok 12 z 20

Nainstalujte certifikát do počítače

Na obrazovcePole Kontrolní řetězec s obrázkem pokřiveného textu a pod ním modré tlačítko.

UdělejteOpište text z obrázku do pole Kontrolní řetězec a klikněte na Instalovat do počítače. Certifikát se uloží do Windows a spáruje se s klíčem, který tam už čeká.

PoznámkaMáte-li klíč na čipové kartě nebo v občanském průkazu, použijte levé tlačítko Instalovat na kartu — do programu ordinace ho ale pak nedostanete.

Krok 13 z 20

Otevřete Klíčenku

Na obrazovcePlocha Macu s otevřeným vyhledáváním.

UdělejteVpravo nahoře na liště klikněte na lupu, napište Klíčenka a aplikaci otevřete. Rychlejší je zkratka Cmd + mezerník — vyhledávání se otevře rovnou.

PoznámkaČervené rámečky a čísla v obrázku jsou od I.CA, ne od nás — postupujte podle nich.

Krok 14 z 20

Najděte svůj certifikát

Na obrazovceOkno Klíčenka. Vlevo jsou svazky klíčů, nahoře záložky.

UdělejteVlevo zvolte svazek přihlášení, nahoře záložku Moje certifikáty. Klikněte na svůj certifikát pravým tlačítkem (na trackpadu dvěma prsty) a zvolte Exportovat…

Krok 15 z 20

Nechte formát P12

Na obrazovceOkno pro uložení souboru. V Formát souboru je Personal Information Exchange (.p12).

UdělejtePojmenujte soubor, v Kde vyberte třeba plochu, formát nechte být a klikněte na Uložit.

Krok 16 z 20

Vymyslete heslo k souboru

Na obrazovceOkno, které se ptá na heslo pro zálohu certifikátu.

UdělejteNapište heslo, zopakujte ho a potvrďte.

PozorTohle heslo si hned poznamenejte. Budete ho za chvíli zadávat v programu a nikde jinde se už nedá zjistit.

Krok 17 z 20

Povolte export

Na obrazovceOkno Aplikace Klíčenka žádá o export klíče…

UdělejteZadejte přihlašovací heslo k Macu a klikněte na Povolit. Heslo si okno může vyžádat i víckrát. Soubor .p12 je pak na místě, které jste vybrali.

Krok 18 z 20

Otevřete nastavení programu

Na obrazovceProgram tak, jak ho znáte z běžné práce.

UdělejtePřihlaste se do programu. Vlevo dole klikněte na své jméno a v nabídce zvolte Nastavení.

Krok 19 z 20

Nahrajte certifikát pro podpis dokumentů

Na obrazovceStránka Základní nastavení. Zhruba uprostřed je oddíl Certifikát pro podpis dokumentů.

UdělejtePřetáhněte soubor .pfx do rámečku (nebo do rámečku klikněte a soubor vyberte), vedle do pole Heslo certifikátu napište heslo, které jste si u exportu vymysleli, a klikněte na Uložit.

PoznámkaTohle místo je pro kvalifikovaný certifikát. Program jím elektronicky podepisuje zdravotnickou dokumentaci — zprávy, souhlasy, dekurzy. Po uložení se u certifikátu ukáže datum Platný do; podle něj poznáte, že se soubor opravdu načetl.

Krok 20 z 20

Nahrajte certifikát pro pojišťovny

Na obrazovceStránka Fakturace. Jsou tu pod sebou dva další oddíly na certifikát.

UdělejtePodle toho, k čemu certifikát máte, ho nahrajte do Certifikát portálu pojišťovny, nebo do API certifikát VZP. Postup je stejný: soubor do rámečku, heslo vedle, Uložit.

PoznámkaCertifikát portálu pojišťovny — komerční certifikát, kterým se program přihlašuje na portál zdravotní pojišťovny a odesílá dávky. API certifikát VZP — certifikát pro přímé ověřování pojištění u VZP. Pokud vám na obojí slouží jeden certifikát, nahrajte ho do portálu pojišťovny a zaškrtněte Použít stejný certifikát i pro VZP B2B API; do druhého oddílu pak nemusíte nahrávat nic. Nahráním do programu to ale nekončí — nový certifikát je potřeba ještě zavést u pojišťoven: help.pad.cz/registrace-certifikatu-u-pojistoven.