Úvod k programu PortLink


O programu PortLink
Stažení programu
Náhledy obrazovek
Často kladené otázky
Diskuzní fórum
Reference
Získání licenčního klíče
Aktualizace programu









Lze používat PortLink i v případě, že se přihlašuji na PVS pomocí kvalifikovaného certifikátu?

Co mám dělat, jestliže program PortLink hlásí při pokusu o podepsání datové věty chybu "Nepodařilo se podepsat zprávu"?

Jak zkontroluji, že mám správně nainstalovaný Osobní podpisový certifikát?

Po podepsání a odeslání věty se vrátí chyba od PVS, č.chyby 1046 - závažná chyba, popis chyby - Autentizace se nezdařila. Poskytnuté přihlašovací údaje nebyly požadovanou službou akceptovány

Jak vyexportuji podpisový certifikát, abych si jej mohl zazálohovat?

Jak přeinstalovat PortLink na jiný počítač?

Mohu k zakoupené multilicenci na 20 kusů přikoupit za stejnou cenu ještě deset licencí?

Jak elektronické podávání ELDP funguje?

Není lepší tuto část naprogramovat přímo v účetním programu?

Kde je možno si zakoupit elektronický klíč? Dodáváte ho rovnou s Vaším programem?

Je lepší použít podpisový certifikát ČSSZ, nebo kvalifikovaný certifikát?

Máme-li ve firmě 10 počítačů, kolik si musíme objednat licencí programu?



Odpovědi:

Lze používat PortLink i v případě, že se přihlašuji na PVS pomocí kvalifikovaného certifikátu?
Nejnovější verze programu PortLink tento způsob přihlašování na PVS umožňuje. Uživatelé starších verzí, kteří mají funkci přihlašování certifikátem na PVS aktivní a nechtějí upgradovat na poslední verzi programu, musí použít následující postup:

  1. Na stránkách PVS se přihlašte pomocí certifikátu.
  2. V levém modrém svislém menu zvolte položku "Uživatelé" a klikněte na odkaz "Přidat nového uživatele".
  3. Vyplňte libovolné jméno uživatele a emailovou adresu, na kterou budou chodit oznámení o výsledcích učiněných elektronických podání a zvolte si pro tohoto uživatele heslo, odpovídající stanoveným kritériím a klikněte na tlačítko "Pokračovat".
  4. Výsledkem by mělo být potvrzení úspěšného přidání uživatele a vypsání jeho "Uživatelského identifikátoru" a "Hesla". Oba údaje si poznamenejte a posléze vložte do nastavení ostré linky v Připojení programu PortLink.
  5. Nyní opět klikněte na odkaz "Spravovat uživatele", kde byste měli Vámi přidaného uživatele vidět. Počet jeho služeb, které může používat je však 0 a proto klikněte na odkaz "Změnit služby" v řádku se jménem uživatele a zvolte služby, které budete chtít přes PVS využívat."
  6. Nyní se odhlaště (v levém svislém menu odkaz "Odhlášení"), přejděte opět na úvodní stránku PVS a aspoň jednou se pomocí Uživatelského identifikátoru a Hesla nového uživatele přihlašte aby došlo k jeho aktivaci v systému PVS.
  7. Nyní, jak bylo uvedeno v bodě 4, zadejte přihlašovací udaje do nastavení programu PortLink (viz. nápověda programu) a můžete začít odesílat datové věty přes PVS na příslušný orgán veřejné správy.


Co mám dělat, jestliže program PortLink hlásí při pokusu o podepsání datové věty chybu "Nepodařilo se podepsat zprávu"?
Tato chyba poukazuje na neplatný podpisový certifikát, kterým se nedá příslušná XML zpráva podepsat. Překontrolujte si prosím validnost Vašeho podpisového certifikátu a zároveň se ujistěte, že k němu máte nainstalovaný i správný kořenový certifikát (Pozor, certifikáty České pošty mají kořenové certifikáty dva!).

Používáte-li pro podepisování certifikát ze systémového úložiště, musí mít tento certifikát informaci o tom, že máte soukromý klíč, jenž odpovídá tomuto certifikátu (viz. následující otázka Jak zkontroluji, že mám správně nainstalovaný Osobní podpisový certifikát?). Po vytvoření validního podpisového certifikátu v systémovém úložišti osobních certifikátů, je možné následně tento certifikát vyexportovat pro případnou zálohu.

Používáte-li pro podepisování certifikát ze souboru a snažíte se podepisovat certifikátem s příponou CER, DER či CRT, který je na disketě od příslušné certifikační autority, nejedná se o podpisový certifikát, ale pouze o jeho veřejnou část, se kterou podepisovat nelze.

Jestliže se jedná o problém s validností podpisového certifikátu, obracejte se prosím s případnými dotazy na jeho vystavitele.


Jak zkontroluji, že mám správně nainstalovaný Osobní podpisový certifikát?
V programu PortLink zvolte Nastavení -> záložka Certifikáty. Zde nastavte volbu Systémová úložiště. U podpisového certifikátu klikněte na tlačítko "tři tečky", zobrazí se vám Úložiště osobních certifikátů, zde zvýrazněte váš osobní certifikát a stiskněte tl. Zobrazit certifikát:

(Pokud se vám v okně neobjeví žádný certifikát a jste přesvědčeni o tom, že jste jej správně nainstalovali, je možné, že vám ještě k němu chybí kořenový certifikát vydavatele).

Otevře se okno certifikátu a na první záložce Obecné musíte vidět: Vystaveno pro: (obvykle vaše jméno), Vystavitel: CSSZ...., Platnost Od ... Do..., a nakonec věta Máte soukromý klíč, jenž odpovídá tomuto certifikátu:


Pokud tam tato poslední větička chybí, máte nainstalovánu pouze veřejnou část vašeho certifikátu. Při instalaci certifikátu nenašla veřejná část certifikátu na disketě část privátní, která vznikla v počítači při sestavení žádosti o vystavení certifikátu (podmínkou je aby část veřejná byla instalována na stejném počítači kde byla generována žádost a aby vše proběhlo v profilu stejného uživatele ve Windows). Postupujte vždy podle pokynů vystavytele certifikátu.

Dále se na okně certifikátu přepněte na záložku cesta k certifikátu, kde musíte bezpodmínečně vidět Kořenový certifikát (certifikáty České pošty vyžadjí dva kořenové certifikáty této certifikační autority) a z něj vycházející váš osobní certifikát:

Pokud vám chybí kořenový certifikát, musíte jej doinstalovat ručně (kořenové certifikáty by měli být vždy na disketě, na které jste si donesli veřejnou část osobního certifikátu a nebo je najdete na internetových stránkách příslušné certifikační autority).

Důležité upozornění:
Důrazně doporučujeme, abyste si ve vlastním zájmu všechny podpisové certifikáty vyexportovali, abyste si je mohli zazálohovat. Pokud totiž přeinstalujete PC nebo dojde k nějaké závadě, o certifikát byste přišli a museli žádat o vystavení nového.


Po podepsání a odeslání věty se vrátí chyba od PVS, č.chyby 1046 - závažná chyba, popis chyby - Autentizace se nezdařila. Poskytnuté přihlašovací údaje nebyly požadovanou službou akceptovány
Tato chyba může znamenat následující:

Pro všechny druhy odesílání:
  • v programu máte chybně vyplněny přihlašovací údaje na PVS (Uživatelský identifikátor či Heslo)
    • Upozornění:
    • jste-li v programu přihlášeni jako uživatel (jméno uživatele je uvedeno v záhlaví programu za číslem verze), odesílají se přihlašovací údaje na PVS (uživatelský identifikátor a heslo) z nastavení profilu uživatele z nastavení programu v oddíle "Seznam uživatelů" a nikoliv z globálního nastavení v oddíle "Připojení"!
  • přihlašujete-li se na PVS pomocí Uživatelského identifikátoru a Hesla, nesmíte mít v nastavení zaškrtnutu volbu: "Přihlašovat se certifikátem"
  • přihlašujete-li se na PVS pomocí kvalifikovaného certifikátu, potřebujete k odesílání dat minimálně verzi programu 2.6.5., v nastavení programu musíte mít u ostré linky zaškrtnutu volbu "Přihlašovat se certifikátrm" a v nastavení certifikátů musíte mít správně zvolený kvalifikovaný certifikát v oddíle "Přihlašovací PVS".
  • jste-li registrovaný zástupce pro odesílání dokladů za více firem, přesvědčte se, zda má příslušná organizace na PVS danou službu aktivní a zda Vás má jako zástupce u této služby uvedené.
Odesílání na ČSSZ
  • přesvědčte se zda odpovídá variabilní symbol v odesílané větě s variabilním symbolem, který máte registrovaný u dané služby na PVS
  • přihlašovací údaje máte správně, ale nejste na PVS přihlášeni k dané službě (např.: ČSSZ-Důchodové pojištění, ČSSZ-Nemocenské pojištění atd.) a tato služba tudíž není v seznamu služeb Vaší organizace na PVS aktivní. Danou službu je třeba v tomto případě přidat
Odesílání na MF ČR
  • přesvědčte se, že v nastavení "Připojení" máte správně vyplněno DIČ nebo rodné číslo
Odesílání hlášení Intrastat
  • jestliže odesíláte hlášení Intrastat, přesvědčte se, že máte v nastavení programu v oddíle "Slovník Intrastat", vyplněnu aspoň jednu dvojici DIČ a ID subjektu, přiděleného Celní správou
Jak vše zkontrolovat?
  • Otevřete si stránky PVS a vlevo v modrém pruhu se přihlašte pomocí vašeho uživatelského identifikátoru a hesla, případně pomocí kvalifikovaného certifikátu. Pokud se vám to nepodaří, máte špatné přihlašovací údaje, případně neplatný přihlašovací certifikát.
  • Pokud se vám přihlášení podaří, otevře se vám seznam služeb, ke kterým jste přihlášeni. V případě, že hodláte odesílat evidenční listy důchodového pojištění, musíte zde vidět, že jste přihlášení ke službě "Česká správa sociálního zabezpečení - Důchodové pojištění" a tato služba musí být Aktivní. V případě, že chcete odesílat přihlášky, odhlášky či hromadný sběr dat, musíte zde vidět, že jste přihlášení ke službě "Česká správa sociálního zabezpečení - Nemocenské pojištění" a i tato služba musí bát Aktivní. Pokud ne, dejte volbu "Přihlásit se k dalším službám", na následující stránce zaškrtněte "Česká správa sociálního zabezpečení - Důchodové pojištění" či "Nemocenské pojištění" a stiskem Pokračovat dokončíte přihlášení. Služba Nemocenského i Důchodového pojištění má u sebe uveden příslušný variabilní symbol, který se musí shodovat s variabilním symbolem, který je odesílán v datové větě z programu PortLink.



Jak vyexportuji podpisový certifikát, abych si jej mohl zazálohovat?
Spusťte Internet Explorer a v menu Nástroje -> Možnosti internetu... -> záložka Obsah -> tlačítko Certifikáty -> otevře se vám úložiště certifikátů, kde na první záložce vidíte (pokud jej máte správně nainstalován) váš osobní certifikát. Zvýrazněte jej a stiskněte tlač. Exportovat... -> Otevře se vám průvodce exportem certifikátu. V průvodci se pomocí tlač. Další proklikáte až k vyexportování certifikátu. Důležité při tom je, abyste v prvním kroku exportu vybrali volbu "Ano, exportovat soukromý klíč" (jinak se vám vyexportuje pouze veřejná část certifikátu - přípona CER, nikoli celý certifikát). Nemáte-li volbu "Ano, exportovat soukromý klíč" aktivní, znamená to, že certifikát je v systému nainstalován bez možnosti exportu nebo že je poškozený. Takovýto certifikát nelze ze systému vyexportovat! V dalším kroku si zvolte heslo k certifikátu a uložte pod libovolným názvem. Cílem je soubor, který má příponu PFX. Tento soubor obsahuje Váš kompletní certifikát, který lze kdykoli přenést a naimportovat do jakéhokoli počítače.


Jak přeinstalovat PortLink na jiný počítač?
  1. jako první věc je třeba ze starého počítače vyexportovat podpisový certifikát se soukromým klíčem do formátu PFX.
  2. následně je třeba si ze starého počítače zazálohovat adresáře Archiv a Data, které se nacházejí ve Windows XP a nižší, případně ve Windows Vista a Windows 7 s vypnutou správou uživatelských účtů (UAC) v instalačním adresáři programu PortLink, zpravidla:
    C:\Program Files\NZServis\PortLink2009\
    a ve Windows Vista a Windows 7 se zapnutou UAC v datovém úložišti uživatele zpravidla:
    C:\Users\<JMÉNO_UŽIVATELE>\AppData\Local\VirtualStore\Program Files\NZServis\PortLink2009\
  3. zazálohujte si soubor PortLink2009.exe.config opět ze stejného umístění jak je uvedeno v předchozím bodě
  4. nainstalujte na novém počítači podpisový certifikát dvojklikem na soubor s podpisovým certifikátem (.PFX)
  5. nainstalujte na novém počítači program PortLink
  6. adresáře Archiv a Data v novém počítači, umístěné podle vašeho operačního systému a nastavení (viz bod 2) nahraďte za adresáře ze starého PC
  7. stejně nahraďte soubor PortLink2009.exe.config.
  8. spusťte program PortLink na novém PC a v Nastavení zvolte v certifikátech Váš podpisový certifikát.
  9. program PortLink ze starého PC odinstalujte
  10. z menu Zobrazit spusťte Průvodce aktivací a pomocí produktového klíče k předchozí instalaci programu aktivaci dokončete. Obdržíte-li hlášku, že jste překročili počet instalací, zavolejte na naše Callcentrum a v sekci aktivace produktů zdělte tuto skutečnost operátorovi.



Mohu k zakoupené multilicenci na 20 kusů přikoupit za stejnou cenu ještě deset licencí?
Samozřejmě, cena v takových případech je vždy dohodou!


Jak elektronické podávání ELDP funguje?
Zpracovávané údaje o zaměstnancích jsou z příslušného počítače vyexportovány ve formě XML datové věty. Předpokládáme, že tento export nabídne každý ekonomický software, který má ambice dodržet dané účetní standardy. Program od firmy NZ SERVIS převezme exportovanou XML větu a následně automaticky provede nezbytné kroky – data zašifruje, pomocí Elektronického podpisu jej podepíše, vy­tvoří zprávu. Před splněním požadavku na podepsání zprávy elektronickým podpisem zprávu přehledně zobrazí. Následně podepsanou zprávu na základě požadavku uživatele ode­šle na Portál veřejné správy, který zprávu postoupí na ČSSZ. Na ČSSZ je soubor rozšifrován, autorizován a automaticky překontro­lován. Celá tato procedura netrvá více, než několik vteřin a obsluha programu PortLink si může ihned přečíst, jak se podařilo zprávu odeslat.


Není lepší tuto část naprogramovat přímo v účetním programu?
Je to samozřejmě jedna z možností. Pro programátorskou firmu je to ale spíše nevýhodné – nemusí investovat tolik času a financí do vývoje a následně nebude muset sledovat trh a vývoj kolem kryptování a přesně na to reagovat. Naše firma si tímto úskalím již prošla v oblasti celní problematiky (systém NCTS pro EU) a víme, že na účetnictví chceme používat program jiné firmy, neboť ti mají zase odborníky na příslušný obor. Takováto spolupráce je vždy oboustranně výhodná.


Kde je možno si zakoupit elektronický klíč? Dodáváte ho rovnou s Vaším programem?
Bylo by to jistě pohodlné, ale podpisový elektronický klíč je bezpečný právě proto, že se vytváří až pro určitou osobu a je tudíž jedinečný. Proto ani my, ani nikdo jiný Vám nemůže dát bezpečný klíč bez náležité procedury (občanský průkaz, potvrzení zaměstnavatele atd.). My jako mobilní certifikační autorita (pro I.CA) můžeme pro naše klienty tyto kvalifikované certifikáty vystavit, záleží však pouze na zákazníkovi, který podpisový klíč chce použít.


Je lepší použít podpisový certifikát ČSSZ, nebo kvalifikovaný certifikát?
Každý má své výhody a nevýhody.

Podpisový certifikát ČSSZ byl do 31.1.2006 vydáván zdarma s platností na tři roky. Nyní již ČSSZ tyto certifikáty nevydává a preferuje podpis kvalifikovaným certifikátem. Podpisový certifikát ČSSZ nelze použít pro komunikaci s ostatními orgány veřejné správy. Elektronická podání nemocenského či důchodového pojištění podepsaná tímto certifikátem musí být doplněna do 5 dnů písemným potvrzením (doplnění podání).

Kvalifikovaný certifikát od I.CA, České pošty (PostSignum) či eIdentity a.s. je zpoplatněn a jeho platnost je na jeden rok. Na druhou stranu je možné tento certifikát použít pro komunikaci se všemi orgány veřejné správy a při odesílání ELDP a PRIHL není již třeba na ČSSZ dodávat žádný další doklad (doplnění podání).


Máme-li ve firmě 10 počítačů, kolik si musíme objednat licencí programu?
Počty jsou velmi jednoduché. Jedna licence programu se vztahuje na jednu instalaci na jednom PC. Chcete-li tedy provozovat program Portlink na všech počítačích, je nutné zakoupit deset licencí programu spolu s deseti licencemi příslušných modulů. V případě, že chce někdo tento software dodávat svým klientům, musí si zakoupit příslušný počet licencí za smluvní ceny.