# I.CA — nový certifikát ve Windows a jeho nahrání do programu

Certifikát je elektronický průkaz totožnosti. Program vaší ordinace se jím podepisuje pod dokumenty a přihlašuje se s ním na portály pojišťoven. Žádost si připravíte doma u počítače, samotný certifikát vám vydají na pobočce registrační autority I.CA. Nakonec z něj uděláte soubor a nahrajete ho do programu.

*Nový certifikát od I.CA ve Windows a jeho nahrání do programu — návod krok za krokem, 24 kroků. Zdroj: https://help.pad.cz/ica-novy-certifikat*

## Než začnete

- **Windows 10 nebo 11:** Postup je psaný pro Windows. Na Macu vypadají některé obrazovky jinak.
- **Asi 30 minut u počítače:** Plus cesta na pobočku registrační autority I.CA.
- **Občanský průkaz:** Na pobočku. Jste-li OSVČ, vezměte si i doklad o podnikání.
- **Jeden a týž počítač:** Žádost i pozdější instalaci certifikátu dělejte na stejném počítači a pod stejným přihlášením do Windows.

Certifikát je elektronický průkaz totožnosti. Program vaší ordinace se jím podepisuje pod dokumenty a přihlašuje se s ním na portály pojišťoven. Žádost si připravíte doma u počítače, samotný certifikát vám vydají na pobočce registrační autority I.CA. Nakonec z něj uděláte soubor a nahrajete ho do programu.

## Krok 1 z 24: Otevřete stránky I.CA

**Na obrazovce:** Stránka *Jak získat certifikát snadno a rychle* se čtyřmi kroky.

**Udělejte:** Otevřete stránku **ica.cz/zaciname** — klikněte na odkaz, nebo adresu napište do horního řádku prohlížeče a stiskněte Enter. Pokud se objeví lišta o souborech cookie, klikněte na **Odmítnout všechny cookies**; na postup to nemá vliv.

> **Poznámka:** I.CA vydává certifikát na pobočce registrační autority. Na počítači si teď připravíte žádost, s vygenerovaným kódem pak zajdete na pobočku.

## Krok 2 z 24: Řekněte, pro koho certifikát je

**Na obrazovce:** Nadpis *Vyberte:* a pod ním čtyři rozbalovací pole vedle sebe.

**Udělejte:** Klikněte na první pole **Pro koho je certifikát určený** a vyberte možnost, která na vás sedí. Ordinace jako OSVČ nebo zaměstnanec zařízení volí **Zaměstnanec nebo OSVČ**.

> **Poznámka:** Volba rozhoduje, co bude v certifikátu napsané. U *Zaměstnanec nebo OSVČ* je v něm vedle vašeho jména i název zařízení nebo živnosti.

## Krok 3 z 24: Doplňte zbylá tři pole

**Na obrazovce:** Všechna čtyři pole jsou vyplněná a modře zaškrtnutá. Vpravo se rozsvítila kulatá šipka.

**Udělejte:** V druhém poli vyberte druh certifikátu (viz poznámka níže), pak způsob vydání **Na pobočce** a uložení **ve vašem počítači**. Nakonec klikněte na **kulatou šipku** vpravo.

> **Poznámka:** Certifikáty jsou dva a každý slouží k něčemu jinému. **Kvalifikovaný certifikát pro ePodpis** — podepisování dokumentů. **Komerční certifikát** — přihlášení na portály zdravotních pojišťoven a předávání vyúčtování. Potřebujete-li obojí, vyberte **Twins**; I.CA vydá oba najednou a na pobočku půjdete jen jednou. Jinak projděte tenhle návod dvakrát, pro každý certifikát zvlášť.

> **Pozor:** U uložení musí být **ve vašem počítači**. Certifikát na čipové kartě nebo v občanském průkazu se z nich nedá dostat ven a do programu byste ho nenahráli.

## Krok 4 z 24: Nechte počítač otestovat

**Na obrazovce:** Průvodce *Žádost o certifikát* s pěti kroky nahoře. Běží *Test systému*.

**Udělejte:** Nikam neklikejte a počkejte. Když je počítač připravený, průvodce se sám přepne na další krok.

## Krok 5 z 24: Když test hlásí chybu

**Na obrazovce:** Červený pruh, že chybí komponenta *I.CA PKIServiceHost* nebo rozšíření *Extension*.

**Udělejte:** Klikněte na **zvýrazněný název v hlášení**, stažený soubor nainstalujte a prohlížeč zavřete a znovu otevřete. Pak stránku načtěte znovu.

> **Poznámka:** Bez tohoto pomocného programu stránka nedokáže vytvořit klíč ve vašem počítači. Je to jednorázová instalace — příště už bude vše připravené. Prošel-li test napoprvé, tenhle krok přeskočte.

## Krok 6 z 24: Vyplňte údaje a povolte export klíče

**Na obrazovce:** Formulář *Údaje o žadateli* a pod ním *Nastavení certifikátu*.

**Udělejte:** Vyplňte jméno, příjmení a e-mail. Dole zkontrolujte, že **Typ úložiště klíče (CSP)** je **Operační systém Windows** a že je zaškrtnuté **Povolit export klíče**. Pak klikněte na **Pokračovat**.

> **Poznámka:** **Heslo pro zneplatnění** je jiné heslo než to, které si za chvíli vymyslíte k souboru. Slouží k tomu, abyste certifikát mohli zrušit, kdyby vám ho někdo ukradl. Poznamenejte si ho.

> **Pozor:** Zaškrtnutí **Povolit export klíče** je pro program nezbytné. Bez něj certifikát z počítače nikdy nedostanete ven a museli byste žádat o nový.

## Krok 7 z 24: Zkontrolujte, co jste vyplnili

**Na obrazovce:** Krok *Kontrola údajů* se třemi záložkami vlevo.

**Udělejte:** Projděte **Osobní údaje** — jméno musí sedět přesně tak, jak ho máte v občanském průkazu. Pak klikněte na **Pokračovat**.

## Krok 8 z 24: Ověřte povolený export

**Na obrazovce:** Záložka *Ostatní nastavení* se souhrnem technických voleb.

**Udělejte:** Najděte řádek **Povolit export klíče**. Musí u něj být **Ano**. Pokud je tam Ne, vraťte se o krok zpět a volbu zaškrtněte. Pak klikněte na **Pokračovat**.

## Krok 9 z 24: Potvrďte vytvoření klíče

**Na obrazovce:** Malé okno Windows *Program vytváří nový klíč RSA pro podpis*.

**Udělejte:** Klikněte na **OK**. Počítač si vyrobí tajný klíč, ke kterému bude certifikát patřit. Chvilku to trvá.

## Krok 10 z 24: Odešlete žádost na server I.CA

**Na obrazovce:** Krok *Uložení žádosti* s obrázkem pokřiveného textu a polem na telefon.

**Udělejte:** Nechte zaškrtnuté **Uložení na server I.CA**, opište text z obrázku a vyplňte své **telefonní číslo**. Pak klikněte na **Pokračovat**.

> **Poznámka:** Na telefon vám přijde SMS s číslem žádosti. To budete potřebovat na pobočce.

## Krok 11 z 24: Zajděte na pobočku

**Na obrazovce:** Zelené hlášení, že žádost byla uložena, a identifikační kód žádosti.

**Udělejte:** Klikněte na **Vyhledat registrační autoritu** a najděte si nejbližší pobočku. Vezměte si **občanský průkaz** a jděte tam. Pracovník podle kódu žádosti certifikát vydá.

> **Poznámka:** Žádost je na serveru uložená **30 dní**. Když to nestihnete, musíte celý postup zopakovat. OSVČ si s sebou vezmou i doklad o podnikání — co přesně, najdete na ica.cz v sekci *Dokumenty k získání certifikátů*.

> **Pozor:** Do té doby nepřeinstalovávejte Windows a nemazte uživatelský profil. Tajný klíč zůstal ve vašem počítači a bez něj bude vydaný certifikát k ničemu.

## Krok 12 z 24: Otevřete odkaz z e-mailu

**Na obrazovce:** Stránka *Pokyny k instalaci kvalifikovaného certifikátu* s číslem vašeho certifikátu pod nadpisem.

**Udělejte:** Až I.CA certifikát vydá, přijde vám e-mail s odkazem na tuhle stránku. Otevřete ho **na tom počítači, kde jste vytvářeli žádost**. Vpravo je oddíl **Instalace certifikátu do počítače**.

> **Poznámka:** E-mail chodí na adresu, kterou jste v žádosti vyplnili do pole *E-mail pro komunikaci s I.CA*. Nedorazil-li, najdete stejnou stránku i po přihlášení do *Můj certifikát → Správa osobního certifikátu* na ica.cz.

> **Pozor:** Na jiném počítači instalace nedopadne. Tajný klíč vznikl při vytváření žádosti a zůstal jen tam.

## Krok 13 z 24: Nainstalujte certifikát do počítače

**Na obrazovce:** Pole *Kontrolní řetězec* s obrázkem pokřiveného textu a pod ním modré tlačítko.

**Udělejte:** Opište text z obrázku do pole **Kontrolní řetězec** a klikněte na **Instalovat do počítače**. Certifikát se uloží do Windows a spáruje se s klíčem, který tam už čeká.

> **Poznámka:** Máte-li klíč na čipové kartě nebo v občanském průkazu, použijte levé tlačítko **Instalovat na kartu** — do programu ordinace ho ale pak nedostanete.

## Krok 14 z 24: Otevřete správce certifikátů

**Na obrazovce:** Plocha Windows.

**Udělejte:** Klikněte na **lupu** na dolní liště, napište `certmgr.msc` a nalezenou položku otevřete.

> **Poznámka:** Červené rámečky a čísla v obrázku jsou od I.CA, ne od nás — postupujte podle nich.

## Krok 15 z 24: Najděte svůj certifikát

**Na obrazovce:** Okno *certmgr*. Vlevo je strom složek, vpravo seznam certifikátů.

**Udělejte:** Vlevo rozbalte složku **Osobní** a v ní **Certifikáty**. Vpravo klikněte na svůj certifikát **pravým** tlačítkem myši, najeďte na **Všechny úkoly** a zvolte **Exportovat…**

> **Poznámka:** Poznáte ho podle sloupce *Vystaveno pro* (vaše jméno) a *Vystavitel* (I.CA).

## Krok 16 z 24: Spusťte průvodce

**Na obrazovce:** Okno *Průvodce exportem certifikátu* s uvítáním.

**Udělejte:** Klikněte na **Další**.

## Krok 17 z 24: Vyberte export i se soukromým klíčem

**Na obrazovce:** Otázka, jestli se má vyexportovat i privátní klíč.

**Udělejte:** Zvolte **Ano, exportovat privátní klíč** a klikněte na **Další**.

> **Pozor:** Bez soukromého klíče je soubor pro program nepoužitelný. Pokud je tahle volba šedá a nejde vybrat, klíč se při vydání certifikátu označil jako neexportovatelný a certifikát do programu nedostanete — bude potřeba vydat nový.

## Krok 18 z 24: Nechte formát PFX

**Na obrazovce:** Nabídka formátů souboru. Předvyplněný je *Personal Information Exchange – PKCS č. 12 (PFX)*.

**Udělejte:** Nic neměňte a klikněte na **Další**.

> **Pozor:** Nezaškrtávejte **Odstranit privátní klíč v případě úspěšného exportu**. Tím byste si klíč z počítače smazali.

## Krok 19 z 24: Vymyslete heslo k souboru

**Na obrazovce:** Okno *Zabezpečení*.

**Udělejte:** Zaškrtněte **Heslo**, dvakrát napište stejné heslo a klikněte na **Další**.

> **Pozor:** Tohle heslo si hned poznamenejte. Budete ho za chvíli zadávat v programu a nikde jinde se už nedá zjistit.

## Krok 20 z 24: Zvolte, kam se soubor uloží

**Na obrazovce:** Okno *Soubor pro export*.

**Udělejte:** Klikněte na **Procházet…**, vyberte třeba plochu, pojmenujte soubor (například `certifikat.pfx`) a klikněte na **Další**.

## Krok 21 z 24: Dokončete export

**Na obrazovce:** Souhrn toho, co se bude exportovat.

**Udělejte:** Klikněte na **Dokončit** a hlášení o úspěšném exportu potvrďte tlačítkem **OK**. Na ploše teď máte soubor `.pfx`.

## Krok 22 z 24: Otevřete nastavení programu

**Na obrazovce:** Program tak, jak ho znáte z běžné práce.

**Udělejte:** Přihlaste se do programu. Vlevo dole klikněte na **své jméno** a v nabídce zvolte **Nastavení**.

## Krok 23 z 24: Nahrajte certifikát pro podpis dokumentů

**Na obrazovce:** Stránka *Základní nastavení*. Zhruba uprostřed je oddíl *Certifikát pro podpis dokumentů*.

**Udělejte:** Přetáhněte soubor `.pfx` do rámečku (nebo do rámečku klikněte a soubor vyberte), vedle do pole **Heslo certifikátu** napište heslo, které jste si u exportu vymysleli, a klikněte na **Uložit**.

> **Poznámka:** Tohle místo je pro **kvalifikovaný certifikát**. Program jím elektronicky podepisuje zdravotnickou dokumentaci — zprávy, souhlasy, dekurzy. Po uložení se u certifikátu ukáže datum *Platný do*; podle něj poznáte, že se soubor opravdu načetl.

## Krok 24 z 24: Nahrajte certifikát pro pojišťovny

**Na obrazovce:** Stránka *Fakturace*. Jsou tu pod sebou dva další oddíly na certifikát.

**Udělejte:** Podle toho, k čemu certifikát máte, ho nahrajte do **Certifikát portálu pojišťovny**, nebo do **API certifikát VZP**. Postup je stejný: soubor do rámečku, heslo vedle, **Uložit**.

> **Poznámka:** **Certifikát portálu pojišťovny** — komerční certifikát, kterým se program přihlašuje na portál zdravotní pojišťovny a odesílá dávky. **API certifikát VZP** — certifikát pro přímé ověřování pojištění u VZP. Pokud vám na obojí slouží jeden certifikát, nahrajte ho do portálu pojišťovny a zaškrtněte **Použít stejný certifikát i pro VZP B2B API**; do druhého oddílu pak nemusíte nahrávat nic. Nahráním do programu to ale nekončí — nový certifikát je potřeba ještě zavést u pojišťoven: help.pad.cz/registrace-certifikatu-u-pojistoven.

## Hotovo

Certifikát je vydaný, uložený ve Windows, zálohovaný v souboru .pfx a nahraný v programu.

- **Uložte si obojí:** Soubor *.pfx* i heslo k němu nechte na bezpečném místě — třeba ve správci hesel. Kdybyste měnili počítač, budete je potřebovat znovu.
- **Heslo nejde obnovit:** Když ho ztratíte, soubor je nepoužitelný a musíte certifikát vyexportovat znovu.
- **Hlídejte platnost:** Certifikát platí zpravidla rok. Asi měsíc předem přijde od I.CA e-mail. Pak už nemusíte na pobočku — stačí obnova, tedy návod *I.CA — prodloužení certifikátu*.
- **Když si nevíte rady:** V programu je v levém menu položka **Pomoc**. Na certifikát samotný je tu podpora I.CA: 284 081 930.

---

Nápověda Cloud4medical s.r.o. — https://help.pad.cz