Świadectwa
Pieczętowanie
Świadectwo eCoC trzeba opieczętować pieczęcią elektroniczną producenta, zanim trafi do NAP. W eCoC Pro pieczętujesz plik własnym programem i własną pieczęcią — od dowolnego dostawcy usług zaufania. Panel nie przechowuje Waszego klucza; sprawdza tylko gotowy plik.
Jaka pieczęć jest potrzebna
Rozporządzenie wymaga pieczęci elektronicznej zgodnej z eIDAS, co najmniej zaawansowanej. Pieczęć kwalifikowana jest dozwolona, ale nie jest wymagana. Nie musisz zmieniać dostawcy, jeśli Twoja firma ma już pieczęć.
- To pieczęć firmy, a nie podpis konkretnej osoby.
- Jest wystawiona na producenta, który figuruje w homologacji typu — panel porównuje numer VAT w certyfikacie z numerem VAT firmy w panelu.
- Opiera się na kluczu RSA.
- Certyfikat jest ważny w chwili pieczętowania i wysyłki.
Ustawienia programu do pieczęci
Format pieczęci jest ściśle określony. W programie do podpisu (np. od dostawcy Twojej pieczęci) wybierz:
| Ustawienie | Wartość |
|---|---|
| Format podpisu | XMLDSig (XAdES jest dopuszczalny, ale nie wymagany) |
| Rodzaj podpisu | otoczony, wewnątrz pliku — enveloped |
| Kanonikalizacja | wyłączna — exclusive c14n |
| Algorytm | RSA-SHA256 |
Sprawdź swoją pieczęć — próba przed pierwszym świadectwem
Zanim opieczętujesz pierwsze prawdziwe świadectwo, sprawdź, czy program jest dobrze ustawiony:
- W menu panelu, w części Pomoc, wybierz Sprawdź swoją pieczęć.
- Opieczętuj swoim programem dowolny plik XML — może to być nawet krótki plik testowy.
- W sekcji Próbne opieczętowanie wybierz ten plik i kliknij Sprawdź plik.
- Przeczytaj wynik. Pieczęć gotowa oznacza, że wszystko jest w porządku; Do poprawy — przy każdym błędzie panel pisze, co zmienić.
Próbny plik nie jest nigdzie zapisywany. Na tej samej stronie znajdziesz listę rzeczy do potwierdzenia u dostawcy pieczęci.
Co panel sprawdza w opieczętowanym pliku
| Kontrola | Co oznacza |
|---|---|
| Plik XML | plik jest poprawnym XML-em |
| Pieczęć w pliku | w głównym elemencie jest dokładnie jedna pieczęć — podpis typu enveloped |
| Dane bez zmian | dane są identyczne z plikiem wygenerowanym w panelu (przy próbie pieczęci ta kontrola jest pomijana) |
| Format pieczęci | enveloped, exc-c14n, RSA-SHA256 |
| Podpis i skrót | podpis pasuje do certyfikatu, a plik nie zmienił się po opieczętowaniu |
| Ważność certyfikatu | certyfikat jest ważny dzisiaj |
| Właściciel certyfikatu | certyfikat wystawiono dla firmy o numerze VAT zapisanym w panelu |
Panel nie sprawdza jeszcze, czy wystawca certyfikatu jest na unijnej liście zaufanych dostawców (EU Trusted List). Potwierdź to u swojego dostawcy pieczęci.
Pieczętowanie świadectwa
Pieczętuje się plik wygenerowany w panelu. Doprowadź świadectwo do statusu Wygenerowany — zobacz Edytor i walidacja.
Jedno świadectwo
- W edytorze kliknij etap Opieczętuj w nagłówku albo przycisk Wgraj opieczętowany plik. Po prawej otworzy się zakładka Pieczęć.
- Kliknij Pobierz XML i opieczętuj plik swoim programem, z ustawieniami opisanymi wyżej.
- W części Wgraj opieczętowany plik przeciągnij opieczętowany plik na pole albo kliknij wybierz z dysku.
- Odczytaj wynik. Każda kontrola ma znacznik i słowo spełnione albo błąd oraz opis. Gdy wszystkie przejdą, zobaczysz Opieczętowany, a świadectwo dostaje taki status. Gdy któraś nie przejdzie, zobaczysz Odrzucony, a status się nie zmienia — popraw ustawienia programu i wgraj plik ponownie.
Wynik ostatniego wgrania zostaje w zakładce Pieczęć razem z danymi certyfikatu (właściciel, wystawca, data ważności). Plik z pieczęcią pobierzesz przyciskiem Pobierz opieczętowany XML w nagłówku edytora.
Wiele świadectw naraz (ZIP)
- Na liście świadectw zaznacz świadectwa ze statusem Wygenerowany (pole wyboru na początku wiersza; w nagłówku tabeli — wszystkie na stronie).
- Na pasku nad tabelą kliknij Pobierz do pieczętowania (ZIP). Pobierzesz archiwum z plikami XML zaznaczonych świadectw; świadectwa bez wygenerowanego pliku są pomijane.
- Opieczętuj każdy plik z archiwum swoim programem i spakuj opieczętowane pliki z powrotem do ZIP.
- Kliknij Wgraj opieczętowane pliki (nad listą albo na pasku zaznaczenia), wybierz archiwum ZIP albo pojedynczy plik XML i kliknij Wgraj i sprawdź.
- W tabeli Wynik wgrania sprawdź każdy plik: Opieczętowany, Odrzucony (z listą kontroli, które nie przeszły) albo Nie przyjęto (np. plik nie pasuje do żadnego świadectwa Twojej firmy).
Archiwum może mieć do 500 plików, każdy do 5 MB. Pliki dopasowujemy do świadectw po identyfikatorze zapisanym w nagłówku pliku (IviReferenceId), a nie po nazwie pliku — możesz więc zmieniać nazwy plików.
Opieczętowane świadectwo można w edytorze tylko przeglądać.
Po opieczętowaniu
Opieczętowane świadectwo trafia do krajowego punktu dostępu (NAP). Wysyłka z panelu jest w przygotowaniu.