Formuláre pre udelenie oprávnenia poskytovateľom systémových riešení
Vážení integrační partneri,
dovoľujeme si vás informovať o funkčnosti udelenia oprávnenia poskytovateľovi systémových riešení zo strany koncových konzumentov, ktorej účelom je:
- umožniť používateľom (koncovým konzumentom) udeliť oprávnenie na disponovanie so svojou elektronickou schránkou alebo na odosielanie správ svojmu dodávateľovi, zaregistrovanému ako poskytovateľ konkrétneho systémového riešenia,
- umožniť registráciu systémových riešení pod ich komerčným názvom naviazaným na konkrétny technický účet.
Podrobné informácie o používaní formulárov môžete nájsť v návode „Udelenie oprávnenia poskytovateľom systémových riešení na zastupovanie".
Ako poskytovatelia systémových riešení sú evidované všetky subjekty, ktoré v posledných rokoch v rámci integrácie požiadali o možnosť používať prístupy na Ústredný portál verejnej správy (ďalej aj ako „ÚPVS“)
v mene iných osôb na základe udeleného oprávnenia s používaním parametra OnBehalfOfId pri volaní služby STS a následným volaním služieb ÚPVS.
Pokiaľ poskytujete služby prístupu do služieb ÚPVS cez integračné rozhrania v mene iných osôb na základe plnomocenstva, ktoré vás oprávňuje na registráciu autentifikačného certifikátu v mene takýchto koncových konzumentov, dôrazne odporúčame prejsť na funkcionalitu volania STS služby s parametrom OnBehalfOfId. Možnosť registrácie autentifikačných certifikátov na základe plnomocenstva v mene iných osôb síce zostáva zachovaná, avšak takéto riešenie je zbytočne komplikované na správu certifikátov, ktoré je nutné z vašej strany každé dva roky preregistrovať pre všetkých klientov. V prípade používania udelenia oprávnenia poskytovateľom systémových riešení postačuje používanie jedného autentifikačného certifikátu samotného poskytovateľa.
Výhody nového riešenia:
- koncový konzument udelí oprávnenie poskytovateľovi systémových riešení výberom konkrétneho dodávateľa a jeho produktu, pričom si môže zvoliť konkrétny rozsah oprávnení,
- žiadosti o udelenie oprávnenia je možné okrem elektronickej podoby zasielať aj
v anonymnom režime s následným zaslaním v listinnej podobe s notársky overeným podpisom,
- poskytovatelia systémových riešení môžu žiadosti o udelenie oprávnenia pre svojich klientov predpripraviť (resp. odoslať) v anonymnom režime, pričom sa na ne bude prihliadať až po doručení s notársky overeným podpisom,
- pokiaľ je poskytovateľ systémových riešení oprávnený plnomocenstvom koncového konzumenta na migráciu technického riešenia z registrácie certifikátu v jeho mene na udelenie oprávnenia na disponovanie s elektronickou schránkou, môže poskytovateľ vykonať migráciu nastavením zastupovania voči sebe,
- nie je potrebné registrovať každé dva roky certifikáty za jednotlivých klientov, postačuje registrácia jedného certifikátu poskytovateľa systémových riešení,
- takéto zastupovanie sa nezobrazuje na prihlasovacej stránke štatutárovi organizácie, keďže slúži primárne len pre prístup s technickým účtom (pozn.: zaslaním žiadosti cez integračné rozhranie je možné povoliť prístup aj prihlásením cez grafické rozhranie, avšak neodporúčame túto možnosť uvádzať).
O tejto funkcionalite sme v minulosti informovali aj v rámci oznamov zasielaných integračným partnerom k registru autentifikačných certifikátov a v rámci oznamu
k migrácii na nové riešenie.
Upozorňujeme, že v súčasnosti je možné poskytovateľov systémových riešení registrovať výlučne v produkčnom prostredí, a preto je testovanie nových formulárov v testovacom prostredí limitované.