# PostSignum — nový certifikát ve Windows a jeho nahrání do programu Certifikát je elektronický průkaz totožnosti. Program vaší ordinace se jím podepisuje pod dokumenty a přihlašuje se s ním na portály pojišťoven. Žádost si připravíte v aplikaci iSignum, samotný certifikát vám vydají na pobočce České pošty. Nakonec z něj uděláte soubor a nahrajete ho do programu ordinace. *Nový certifikát od PostSignum ve Windows a jeho nahrání do programu — návod krok za krokem, 21 kroků. Zdroj: https://help.pad.cz/postsignum-novy-certifikat* ## Než začnete - **Windows 10 nebo 11:** Aplikace iSignum je jen pro Windows. Na Macu použijte iSignum pro macOS z App Store. - **Asi 20 minut u počítače:** Plus cesta na pobočku České pošty se službou Czech POINT. - **Občanský průkaz a mobil:** Číslo žádosti chodí SMS zprávou a na pobočce se prokazujete dokladem. - **Jeden a týž počítač:** Žádost i pozdější instalaci certifikátu dělejte na stejném počítači a pod stejným přihlášením do Windows. Certifikát je elektronický průkaz totožnosti. Program vaší ordinace se jím podepisuje pod dokumenty a přihlašuje se s ním na portály pojišťoven. Žádost si připravíte v aplikaci iSignum, samotný certifikát vám vydají na pobočce České pošty. Nakonec z něj uděláte soubor a nahrajete ho do programu ordinace. ## Krok 1 z 21: Stáhněte si aplikaci iSignum **Na obrazovce:** Stránka PostSignum *iSignum — jednoduchý nástroj pro správu certifikátů*. **Udělejte:** Do horního řádku prohlížeče napište **postsignum.cz/isignum_pro_windows.html** a stiskněte Enter. Dole klikněte na **Stáhnout**. > **Poznámka:** Aplikace se neinstaluje. Stažený soubor `iSignum.exe` najdete ve složce *Stažené soubory* a rovnou ho spustíte dvojklikem. ## Krok 2 z 21: Spusťte iSignum a zvolte Nový **Na obrazovce:** Okno iSignum. Vlevo jsou čtyři tlačítka, vpravo přehled certifikátů ve vašem počítači. **Udělejte:** Klikněte na **Nový**. > **Pozor:** Žádost i pozdější instalaci certifikátu dělejte na stejném počítači a pod stejným přihlášením do Windows. Jinak vydaný certifikát nepůjde nainstalovat. ## Krok 3 z 21: Vyplňte žádost **Na obrazovce:** Okno *Průvodce vygenerováním žádosti o certifikát PostSignum* rozdělené na tři kroky. **Udělejte:** Nahoře vyberte **Typ certifikátu** (viz poznámka níže), vyplňte **Jméno**, **Email** a **Mobilní telefonní číslo**. V *Kroku 2* vyberte jako úložiště **Windows**. Pak klikněte dole na **Odeslat žádost**. > **Poznámka:** V **Typu certifikátu** jsou dvě možnosti a každá slouží k něčemu jinému. **Kvalifikovaný certifikát (QCA)** — podepisování dokumentů. **Komerční certifikát (VCA)** — přihlášení na portály zdravotních pojišťoven a předávání vyúčtování. Potřebujete-li obojí, vygenerujte dvě žádosti a na pobočce si nechte vydat oba certifikáty. Mobil vyplňte — číslo žádosti chodí jedině SMS zprávou. Je-li políčko *Zálohovat privátní klíč* aktivní, zaškrtněte ho. > **Pozor:** V *Kroku 2* musí být vybrané úložiště **Windows**. Vyberete-li token nebo čipovou kartu, certifikát z nich už nikdy nedostanete ven a do programu ho nenahrajete. ## Krok 4 z 21: Připravte si zálohu klíče **Na obrazovce:** Hlášení, že teď budete vyzváni k zadání názvu souboru pro zálohu privátního klíče. **Udělejte:** Klikněte na **Ok**. > **Poznámka:** Tenhle a další dva kroky se objeví jen tehdy, když jste v předchozím okně nechali zaškrtnuté zálohování klíče. Jinak přeskočte na krok s číslem žádosti. ## Krok 5 z 21: Uložte zálohu klíče **Na obrazovce:** Běžné okno Windows pro uložení souboru. Typ souboru je *Záloha soukromého klíče PEM (*.pem)*. **Udělejte:** Vyberte složku, soubor pojmenujte a klikněte na **Uložit**. ## Krok 6 z 21: Vymyslete heslo k záloze klíče **Na obrazovce:** Okno *Zvolte heslo* se dvěma poli. **Udělejte:** Do obou polí napište stejné heslo a klikněte na **Ok**. > **Pozor:** Heslo si vymýšlíte sami a certifikační autorita ho nesmí znát. Poznamenejte si ho — bez něj je záloha k ničemu. ## Krok 7 z 21: Opište si číslo žádosti **Na obrazovce:** V *Kroku 3* se vypsal souhrn: datum, jméno, e-mail a **ID žádosti o certifikát**. **Udělejte:** Klikněte na **Zkopírovat ID do schránky** a číslo si někam uložte. Přijde vám i SMS zprávou. > **Pozor:** Bez tohoto čísla vám na pobočce certifikát nevydají. Okno nezavírejte, dokud číslo nemáte poznamenané. ## Krok 8 z 21: Zajděte na pobočku České pošty **Na obrazovce:** Hlášení *Generování a odeslání žádosti bylo úspěšné*. **Udělejte:** Klikněte na **OK**. Pak si vezměte **občanský průkaz** a číslo žádosti a zajděte na pobočku České pošty se službou **Czech POINT**. Tam certifikát vydají a dostanete soubor s ním. > **Poznámka:** Seznam poboček je na **postsignum.cz/pobocky.html**. Firmy a OSVČ musí mít s PostSignum uzavřenou smlouvu — co všechno s sebou, najdete na webu PostSignum v sekci *Postup pro získání certifikátu*. > **Pozor:** Do té doby nepřeinstalovávejte Windows. Tajný klíč zůstal ve vašem počítači a bez něj bude vydaný certifikát k ničemu. ## Krok 9 z 21: Otevřete odkaz z e-mailu **Na obrazovce:** Stránka *Certifikáty uživatelů* na webu PostSignum. Je na ní vydaný certifikát — subjekt, sériové číslo, kdy byl vydán a do kdy platí. **Udělejte:** Až PostSignum certifikát vydá, přijde vám e-mail. **Certifikát v něm přiložený není** — je v něm odkaz na stránky PostSignum. Ten odkaz otevřete. > **Poznámka:** Podle *Sériového čísla* a data *Platný do* si ověřte, že jde opravdu o váš nový certifikát. Kdyby e-mail nedorazil, najdete certifikát i na **postsignum.cz/certifikaty_uzivatelu.html** — vyhledáte ho podle sériového čísla nebo e-mailové adresy ze žádosti. ## Krok 10 z 21: Stáhněte soubor s certifikátem **Na obrazovce:** V řádku *Stav* jsou vpravo tři odkazy: *DER*, *PEM* a *TXT(UTF-8)*. **Udělejte:** Klikněte na **DER**. Soubor s certifikátem se stáhne do složky *Stažené soubory*. Přesuňte si ho třeba na plochu, ať ho za chvíli najdete. > **Poznámka:** *DER* je běžný tvar souboru s certifikátem, se kterým iSignum umí pracovat. Zbylé dva jsou textové a k instalaci je nepotřebujete. ## Krok 11 z 21: Načtěte vydaný certifikát do počítače **Na obrazovce:** Běžné okno Windows pro výběr souboru. **Udělejte:** V iSignum klikněte na **Importovat**, najděte soubor s vydaným certifikátem (`.crt`) a klikněte na **Otevřít**. ## Krok 12 z 21: Zvolte úložiště Windows **Na obrazovce:** Okno *Volba úložiště* s rozbalovací nabídkou. **Udělejte:** Vyberte **Systémové úložiště Windows – Osobní Certifikáty** a klikněte na **Ok**. > **Pozor:** Nevybírejte token ani čipovou kartu. Z nich se certifikát ven nedostane a do programu ho pak nenahrajete. ## Krok 13 z 21: Certifikát je v počítači **Na obrazovce:** Hlášení *Import certifikátu proběhl úspěšně*. **Udělejte:** Klikněte na **Ok**. Certifikát je teď uložený ve Windows a zbývá z něj udělat soubor pro program. ## Krok 14 z 21: Otevřete detail certifikátu **Na obrazovce:** Okno iSignum se seznamem certifikátů. **Udělejte:** Na záložce **Certifikáty** dvakrát klikněte na svůj nový certifikát. Otevře se okno s podrobnostmi. ## Krok 15 z 21: Klikněte na Export PKCS#12 **Na obrazovce:** Podrobnosti certifikátu: komu byl vydán, kým, do kdy platí a kde je uložený. **Udělejte:** Dole klikněte na **Export PKCS#12**. > **Poznámka:** V řádku *Uložen v úložištích* musí být **Systémové úložiště Windows**. Pokud je tam token nebo čipová karta, export nepůjde — certifikát z bezpečného prostředku vytáhnout nelze a do programu ho nenahrajete. ## Krok 16 z 21: Vymyslete heslo k souboru **Na obrazovce:** Okno *Zvolte heslo* se dvěma poli. **Udělejte:** Do obou polí napište stejné heslo a klikněte na **Ok**. > **Pozor:** Tohle heslo si hned poznamenejte. Budete ho za chvíli zadávat v programu a nikde jinde se už nedá zjistit. ## Krok 17 z 21: Uložte soubor **Na obrazovce:** Běžné okno Windows pro uložení souboru. V políčku *Uložit jako typ* je *PKCS#12 (*.p12; *.pfx)*. **Udělejte:** Vyberte třeba plochu, soubor pojmenujte a klikněte na **Uložit**. ## Krok 18 z 21: Zkontrolujte hlášení **Na obrazovce:** Okno s informací, kam se záloha uložila. **Udělejte:** Přečtěte si cestu k souboru, ať víte, kde ho hledat, a klikněte na **Ok**. ## Krok 19 z 21: Otevřete nastavení programu **Na obrazovce:** Program tak, jak ho znáte z běžné práce. **Udělejte:** Přihlaste se do programu. Vlevo dole klikněte na **své jméno** a v nabídce zvolte **Nastavení**. ## Krok 20 z 21: Nahrajte certifikát pro podpis dokumentů **Na obrazovce:** Stránka *Základní nastavení*. Zhruba uprostřed je oddíl *Certifikát pro podpis dokumentů*. **Udělejte:** Přetáhněte soubor `.pfx` do rámečku (nebo do rámečku klikněte a soubor vyberte), vedle do pole **Heslo certifikátu** napište heslo, které jste si u exportu vymysleli, a klikněte na **Uložit**. > **Poznámka:** Tohle místo je pro **kvalifikovaný certifikát**. Program jím elektronicky podepisuje zdravotnickou dokumentaci — zprávy, souhlasy, dekurzy. Po uložení se u certifikátu ukáže datum *Platný do*; podle něj poznáte, že se soubor opravdu načetl. ## Krok 21 z 21: Nahrajte certifikát pro pojišťovny **Na obrazovce:** Stránka *Fakturace*. Jsou tu pod sebou dva další oddíly na certifikát. **Udělejte:** Podle toho, k čemu certifikát máte, ho nahrajte do **Certifikát portálu pojišťovny**, nebo do **API certifikát VZP**. Postup je stejný: soubor do rámečku, heslo vedle, **Uložit**. > **Poznámka:** **Certifikát portálu pojišťovny** — komerční certifikát, kterým se program přihlašuje na portál zdravotní pojišťovny a odesílá dávky. **API certifikát VZP** — certifikát pro přímé ověřování pojištění u VZP. Pokud vám na obojí slouží jeden certifikát, nahrajte ho do portálu pojišťovny a zaškrtněte **Použít stejný certifikát i pro VZP B2B API**; do druhého oddílu pak nemusíte nahrávat nic. Nahráním do programu to ale nekončí — nový certifikát je potřeba ještě zavést u pojišťoven: help.pad.cz/registrace-certifikatu-u-pojistoven. ## Hotovo Certifikát je vydaný, uložený ve Windows, zálohovaný v souboru .p12 a nahraný v programu. - **Uložte si obojí:** Soubor *.p12* i heslo k němu nechte na bezpečném místě — třeba ve správci hesel. Kdybyste měnili počítač, budete je potřebovat znovu. - **Heslo nejde obnovit:** Když ho ztratíte, soubor je nepoužitelný a musíte certifikát vyexportovat znovu. - **Hlídejte platnost:** iSignum vás na končící platnost upozorní sám na záložce *Upozornění*. Pak už nemusíte na pobočku — stačí obnova, tedy návod *PostSignum — prodloužení certifikátu*. - **Když si nevíte rady:** V programu je v levém menu položka **Pomoc**. Na certifikát samotný je tu zákaznická podpora PostSignum. --- Nápověda Cloud4medical s.r.o. — https://help.pad.cz