# I.CA — nový certifikát na Macu a jeho nahrání do programu Certifikát je elektronický průkaz totožnosti. Program vaší ordinace se jím podepisuje pod dokumenty a přihlašuje se s ním na portály pojišťoven. Žádost si připravíte doma u počítače, samotný certifikát vám vydají na pobočce registrační autority I.CA. Nakonec z něj uděláte soubor a nahrajete ho do programu. *Nový certifikát od I.CA na Macu a jeho nahrání do programu — návod krok za krokem, 20 kroků. Zdroj: https://help.pad.cz/ica-novy-certifikat-mac* ## Než začnete - **macOS:** Postup je psaný pro Mac. Ve Windows vypadají některé obrazovky jinak — na ty je zvláštní návod. - **Asi 30 minut u počítače:** Plus cesta na pobočku registrační autority I.CA. - **Občanský průkaz:** Na pobočku. Jste-li OSVČ, vezměte si i doklad o podnikání. - **Jeden a týž Mac:** Žádost i pozdější instalaci certifikátu dělejte na stejném Macu a pod stejným uživatelem. Certifikát je elektronický průkaz totožnosti. Program vaší ordinace se jím podepisuje pod dokumenty a přihlašuje se s ním na portály pojišťoven. Žádost si připravíte doma u počítače, samotný certifikát vám vydají na pobočce registrační autority I.CA. Nakonec z něj uděláte soubor a nahrajete ho do programu. ## Krok 1 z 20: Otevřete stránky I.CA **Na obrazovce:** Stránka *Jak získat certifikát snadno a rychle* se čtyřmi kroky. **Udělejte:** Otevřete stránku **ica.cz/zaciname** — klikněte na odkaz, nebo adresu napište do horního řádku prohlížeče a stiskněte Enter. Pokud se objeví lišta o souborech cookie, klikněte na **Odmítnout všechny cookies**; na postup to nemá vliv. > **Poznámka:** I.CA vydává certifikát na pobočce registrační autority. Na Macu si teď připravíte žádost, s vygenerovaným kódem pak zajdete na pobočku. ## Krok 2 z 20: Řekněte, pro koho certifikát je **Na obrazovce:** Nadpis *Vyberte:* a pod ním čtyři rozbalovací pole vedle sebe. **Udělejte:** Klikněte na první pole **Pro koho je certifikát určený** a vyberte možnost, která na vás sedí. Ordinace jako OSVČ nebo zaměstnanec zařízení volí **Zaměstnanec nebo OSVČ**. > **Poznámka:** Volba rozhoduje, co bude v certifikátu napsané. U *Zaměstnanec nebo OSVČ* je v něm vedle vašeho jména i název zařízení nebo živnosti. ## Krok 3 z 20: Doplňte zbylá tři pole **Na obrazovce:** Všechna čtyři pole jsou vyplněná a modře zaškrtnutá. Vpravo se rozsvítila kulatá šipka. **Udělejte:** V druhém poli vyberte druh certifikátu (viz poznámka níže), pak způsob vydání **Na pobočce** a uložení **ve vašem počítači**. Nakonec klikněte na **kulatou šipku** vpravo. > **Poznámka:** Certifikáty jsou dva a každý slouží k něčemu jinému. **Kvalifikovaný certifikát pro ePodpis** — podepisování dokumentů. **Komerční certifikát** — přihlášení na portály zdravotních pojišťoven a předávání vyúčtování. Potřebujete-li obojí, vyberte **Twins**; I.CA vydá oba najednou a na pobočku půjdete jen jednou. Jinak projděte tenhle návod dvakrát, pro každý certifikát zvlášť. > **Pozor:** U uložení musí být **ve vašem počítači**. Certifikát na čipové kartě nebo v občanském průkazu se z nich nedá dostat ven a do programu byste ho nenahráli. ## Krok 4 z 20: Nechte počítač otestovat **Na obrazovce:** Průvodce *Žádost o certifikát* s pěti kroky nahoře. Běží *Test systému*. **Udělejte:** Nikam neklikejte a počkejte. Když je počítač připravený, průvodce se sám přepne na další krok. ## Krok 5 z 20: Když test hlásí chybu **Na obrazovce:** Červený pruh, že chybí komponenta *I.CA PKIServiceHost* nebo rozšíření *Extension*. **Udělejte:** Klikněte na **zvýrazněný název v hlášení**, stažený soubor nainstalujte a prohlížeč zavřete a znovu otevřete. Pak stránku načtěte znovu. > **Poznámka:** Bez tohoto pomocného programu stránka nedokáže vytvořit klíč ve vašem počítači. Je to jednorázová instalace — příště už bude vše připravené. Prošel-li test napoprvé, tenhle krok přeskočte. ## Krok 6 z 20: Vyplňte údaje a povolte export klíče **Na obrazovce:** Formulář *Údaje o žadateli* a pod ním *Nastavení certifikátu*. **Udělejte:** Vyplňte jméno, příjmení a e-mail. Dole zkontrolujte, že **Typ úložiště klíče (CSP)** je **Operační systém Windows** a že je zaškrtnuté **Povolit export klíče**. Pak klikněte na **Pokračovat**. > **Poznámka:** **Heslo pro zneplatnění** je jiné heslo než to, které si za chvíli vymyslíte k souboru. Slouží k tomu, abyste certifikát mohli zrušit, kdyby vám ho někdo ukradl. Poznamenejte si ho. **Snímek je z Windows.** Na Macu se v poli *Typ úložiště klíče (CSP)* nabídne **MacOS File-Based Keychain** nebo **Klíčenka** — vyberte ji. Zbytek formuláře je stejný. > **Pozor:** Zaškrtnutí **Povolit export klíče** je pro program nezbytné. Bez něj certifikát z počítače nikdy nedostanete ven a museli byste žádat o nový. ## Krok 7 z 20: Zkontrolujte, co jste vyplnili **Na obrazovce:** Krok *Kontrola údajů* se třemi záložkami vlevo. **Udělejte:** Projděte **Osobní údaje** — jméno musí sedět přesně tak, jak ho máte v občanském průkazu. Pak klikněte na **Pokračovat**. ## Krok 8 z 20: Ověřte povolený export **Na obrazovce:** Záložka *Ostatní nastavení* se souhrnem technických voleb. **Udělejte:** Najděte řádek **Povolit export klíče**. Musí u něj být **Ano**. Pokud je tam Ne, vraťte se o krok zpět a volbu zaškrtněte. Pak klikněte na **Pokračovat**. > **Poznámka:** Po kliknutí na *Pokračovat* se Mac zeptá na **heslo ke Klíčence** — zadejte přihlašovací heslo k Macu. Tím se vytvoří tajný klíč. Zvolíte-li *Povolit vždy*, příště už se ptát nebude. ## Krok 9 z 20: Odešlete žádost na server I.CA **Na obrazovce:** Krok *Uložení žádosti* s obrázkem pokřiveného textu a polem na telefon. **Udělejte:** Nechte zaškrtnuté **Uložení na server I.CA**, opište text z obrázku a vyplňte své **telefonní číslo**. Pak klikněte na **Pokračovat**. > **Poznámka:** Na telefon vám přijde SMS s číslem žádosti. To budete potřebovat na pobočce. ## Krok 10 z 20: Zajděte na pobočku **Na obrazovce:** Zelené hlášení, že žádost byla uložena, a identifikační kód žádosti. **Udělejte:** Klikněte na **Vyhledat registrační autoritu** a najděte si nejbližší pobočku. Vezměte si **občanský průkaz** a jděte tam. Pracovník podle kódu žádosti certifikát vydá. > **Poznámka:** Žádost je na serveru uložená **30 dní**. Když to nestihnete, musíte celý postup zopakovat. OSVČ si s sebou vezmou i doklad o podnikání — co přesně, najdete na ica.cz v sekci *Dokumenty k získání certifikátů*. > **Pozor:** Do té doby nepřeinstalovávejte Windows a nemazte uživatelský profil. Tajný klíč zůstal ve vašem počítači a bez něj bude vydaný certifikát k ničemu. ## Krok 11 z 20: Otevřete odkaz z e-mailu **Na obrazovce:** Stránka *Pokyny k instalaci kvalifikovaného certifikátu* s číslem vašeho certifikátu pod nadpisem. **Udělejte:** Až I.CA certifikát vydá, přijde vám e-mail s odkazem na tuhle stránku. Otevřete ho **na tom počítači, kde jste vytvářeli žádost**. Vpravo je oddíl **Instalace certifikátu do počítače**. > **Poznámka:** E-mail chodí na adresu, kterou jste v žádosti vyplnili do pole *E-mail pro komunikaci s I.CA*. Nedorazil-li, najdete stejnou stránku i po přihlášení do *Můj certifikát → Správa osobního certifikátu* na ica.cz. > **Pozor:** Na jiném počítači instalace nedopadne. Tajný klíč vznikl při vytváření žádosti a zůstal jen tam. ## Krok 12 z 20: Nainstalujte certifikát do počítače **Na obrazovce:** Pole *Kontrolní řetězec* s obrázkem pokřiveného textu a pod ním modré tlačítko. **Udělejte:** Opište text z obrázku do pole **Kontrolní řetězec** a klikněte na **Instalovat do počítače**. Certifikát se uloží do Windows a spáruje se s klíčem, který tam už čeká. > **Poznámka:** Máte-li klíč na čipové kartě nebo v občanském průkazu, použijte levé tlačítko **Instalovat na kartu** — do programu ordinace ho ale pak nedostanete. ## Krok 13 z 20: Otevřete Klíčenku **Na obrazovce:** Plocha Macu s otevřeným vyhledáváním. **Udělejte:** Vpravo nahoře na liště klikněte na **lupu**, napište **Klíčenka** a aplikaci otevřete. Rychlejší je zkratka **Cmd + mezerník** — vyhledávání se otevře rovnou. > **Poznámka:** Červené rámečky a čísla v obrázku jsou od I.CA, ne od nás — postupujte podle nich. ## Krok 14 z 20: Najděte svůj certifikát **Na obrazovce:** Okno *Klíčenka*. Vlevo jsou svazky klíčů, nahoře záložky. **Udělejte:** Vlevo zvolte svazek **přihlášení**, nahoře záložku **Moje certifikáty**. Klikněte na svůj certifikát **pravým** tlačítkem (na trackpadu dvěma prsty) a zvolte **Exportovat…** ## Krok 15 z 20: Nechte formát P12 **Na obrazovce:** Okno pro uložení souboru. V *Formát souboru* je *Personal Information Exchange (.p12)*. **Udělejte:** Pojmenujte soubor, v **Kde** vyberte třeba plochu, formát nechte být a klikněte na **Uložit**. ## Krok 16 z 20: Vymyslete heslo k souboru **Na obrazovce:** Okno, které se ptá na heslo pro zálohu certifikátu. **Udělejte:** Napište heslo, zopakujte ho a potvrďte. > **Pozor:** Tohle heslo si hned poznamenejte. Budete ho za chvíli zadávat v programu a nikde jinde se už nedá zjistit. ## Krok 17 z 20: Povolte export **Na obrazovce:** Okno *Aplikace Klíčenka žádá o export klíče…* **Udělejte:** Zadejte **přihlašovací heslo k Macu** a klikněte na **Povolit**. Heslo si okno může vyžádat i víckrát. Soubor `.p12` je pak na místě, které jste vybrali. ## Krok 18 z 20: Otevřete nastavení programu **Na obrazovce:** Program tak, jak ho znáte z běžné práce. **Udělejte:** Přihlaste se do programu. Vlevo dole klikněte na **své jméno** a v nabídce zvolte **Nastavení**. ## Krok 19 z 20: Nahrajte certifikát pro podpis dokumentů **Na obrazovce:** Stránka *Základní nastavení*. Zhruba uprostřed je oddíl *Certifikát pro podpis dokumentů*. **Udělejte:** Přetáhněte soubor `.pfx` do rámečku (nebo do rámečku klikněte a soubor vyberte), vedle do pole **Heslo certifikátu** napište heslo, které jste si u exportu vymysleli, a klikněte na **Uložit**. > **Poznámka:** Tohle místo je pro **kvalifikovaný certifikát**. Program jím elektronicky podepisuje zdravotnickou dokumentaci — zprávy, souhlasy, dekurzy. Po uložení se u certifikátu ukáže datum *Platný do*; podle něj poznáte, že se soubor opravdu načetl. ## Krok 20 z 20: Nahrajte certifikát pro pojišťovny **Na obrazovce:** Stránka *Fakturace*. Jsou tu pod sebou dva další oddíly na certifikát. **Udělejte:** Podle toho, k čemu certifikát máte, ho nahrajte do **Certifikát portálu pojišťovny**, nebo do **API certifikát VZP**. Postup je stejný: soubor do rámečku, heslo vedle, **Uložit**. > **Poznámka:** **Certifikát portálu pojišťovny** — komerční certifikát, kterým se program přihlašuje na portál zdravotní pojišťovny a odesílá dávky. **API certifikát VZP** — certifikát pro přímé ověřování pojištění u VZP. Pokud vám na obojí slouží jeden certifikát, nahrajte ho do portálu pojišťovny a zaškrtněte **Použít stejný certifikát i pro VZP B2B API**; do druhého oddílu pak nemusíte nahrávat nic. Nahráním do programu to ale nekončí — nový certifikát je potřeba ještě zavést u pojišťoven: help.pad.cz/registrace-certifikatu-u-pojistoven. ## Hotovo Certifikát je vydaný, uložený v Klíčence, zálohovaný v souboru .p12 a nahraný v programu. - **Uložte si obojí:** Soubor *.p12* i heslo k němu nechte na bezpečném místě — třeba ve správci hesel. Kdybyste měnili počítač, budete je potřebovat znovu. - **Heslo nejde obnovit:** Když ho ztratíte, soubor je nepoužitelný a musíte certifikát vyexportovat znovu. - **Hlídejte platnost:** Certifikát platí zpravidla rok. Asi měsíc předem přijde od I.CA e-mail. Pak už nemusíte na pobočku — stačí obnova, tedy návod *I.CA — prodloužení certifikátu*. - **Když si nevíte rady:** V programu je v levém menu položka **Pomoc**. Na certifikát samotný je tu podpora I.CA: 284 081 930. --- Nápověda Cloud4medical s.r.o. — https://help.pad.cz