Často kladené otázky

Schránek je na každém Portále více. Najdete je podle číslic (X/Y) za položkou v menu, kde X vyjadřuje počet nepřečtených zpráv a Y počet všech dosud nesmazaných zpráv. Vlastní zpráva tedy mohla být vložena do jiné schránky, než očekáváte. Záleží na metodice dané ZP.

Přihlaste se k portálu dané pojišťovny. Zvolte nabídku v menu "Obecné služby" -> "Přehled schránek", což je příslušný přehled všech schránek s možností přímého vstupu do jednotlivých schránek.

Portál ZP umožňuje přijímat podání (faktury, HOZ, PPPZ) tzv. nevizuální komunikační branou, což je rozhraní, na které jsou napojeny informační systémy dodávané třetí stranou. Nicméně i zde platí, že klient, který odesílá podání, musí být na Portále zaveden a musí mít nastavena příslušná oprávnění. Zaregistrujte se tedy na Portále, požádejte o příslušná oprávnění a až je budete mít nastavena, zkuste fakturu z vašeho informačního systému odeslat znovu.

Jednoduché a rychlé řešení: spusťte "Instalaci Portálu ZP" ze stránky "Ke stažení".
Nechcete-li jej spustit či pokud tento program nepomohl, čtěte následující text:

Portál ZP využívá serverové certifikáty vydané certifikační autoritou Thawte, GeoTrust Global CA, Rapid SSL. Postačí nainstalovat kořenové certifikáty příslušných certifikačních autorit mezi certifikáty důvěryhodných certifikačních autorit, resp. implicitně by zde měly být nainstalovány.

Zkontrolujte si:

• Zda SMS nekončí ve složce filtrovaných ("nevyžádaných") SMS (toto je nejčastější důvod).
• Zda nepomůže restart telefonu.
• Zda na telefonu nemáte nějakou aplikaci, která filtruje SMS (může se jednat i o škodlivou aplikaci).
• Zda to bude funkční, pokud SIM kartu vložíte do jiného přístroje.

Provoz funkce Registr nositelů výkonů na Portále ZP byl ukončen k 30.6.2022. Pro předání informací o aktualizaci personálu doporučujeme využívat Elektronickou přílohu č. 2.

Pro práci s Portálem ZP můžete použít komerční či kvalifikovaný certifikát vydaný I. CA (tyto certifikáty se též používají v elektronickém bankovnictví ČSOB a ČS), certifikát KB, komerční či kvalifikovaný certifikát České pošty komerční či kvalifikovaný certifikát eIdentity a kvalifikovaný certifikát NCA.

Certifikáty certifikačních autorit lze stáhnout z jejich stránek:

Výše uvedené certifikační autority splňují bezpečnostní kritéria kladené na provoz Portálu ZP - zejména:

• prokazatelnost vlastníka certifikátu
• zvýšení bezpečnosti certifikátu dle požadavku MV ČR (od 1.1.2010 SHA třídy 2 nejen v podpisech (což zajišťuje Portál ZP), ale i v certifikátech (což zajišťuje certifikační autorita)).

Pokud certifikační autorita Y je pro Portál dané ZP evidována jako důvěryhodná, pak problém nebude. Nový certifikát si zavedete stejným způsobem, jako by byl vydán certifikační autoritou X - zkuste se jím přihlásit a pak postupujte dle vypisovaných instrukcí.

Během zavádění nového certifikátu dokážete Portálu ZP, že disponujete privátními klíči obou certifikátů, což mu stačí jako důkaz, že se jedná o již zavedeného konkrétního klienta. Pokud už to nebude možné, portál zde umožní požádat administrátory ZP o zavedení nového certifikátu.

Pokud chcete používat klíče/certifikáty uložené na čipové kartě, pak musí být tato karta zpřístupněna kryptografickému subsystému Windows pomocí tzv. Cryptography Service Providera, což je v podstatě ovladač pro konkrétní kartu. Měl by jej poskytnout příslušný vydavatel čipové karty.

Používaná komponenta Google Chrome pro MS Windows, Mozillu Firefox pro Windows, MS Edge a i ostatní MS produkty a další produkty využívající CryptoAPI (tedy i Portál ZP a jeho podepisovací komponenta) mají možnost pracovat s klíčem na kartě a využívat ho k podpisu.

Vstupte do přihlašovací stránky Portálu libovolné ZP (kromě ČPZP) a přihlaste se. Zobrazí se dialogové okno pro podpis přihlašovacího prohlášení. Ještě před podpisem si vyberte nový certifikát (tlačítkem "...").

Portál Vás odmítne z důvodu neznámého certifikátu, ale umožní Vám jej zavést k existujícímu kontu. Postupujte dle instrukcí, které Vám vypíše. Toto je preferovaný způsob, při kterém navíc budete mít certifikát zaveden ihned.

Pokud tento postup nebude použitelný, pak na stejné přihlašovací stránce spusťte v menu Obecné služby nabídku "Žádost o zavedení nového certifikátu", na úvodní otázku, zda jste se novým certifikátem pokusili přihlásit, odpovězte kladně a následně pak vyplňte nabídnutou žádost o zavedení nového certifikátu. Poté počkejte, až ji administrátoři dané ZP zpracují.

Každopádně certifikát stačí zavést jen na jednom portálu, protože se automaticky zkopíruje i pro ostatní portály.

Pokud potřebujete nově využívat Portál ZP na jiném počítači, než kterým jste se dříve připojovali do Portálu ZP, je potřeba přenést certifikát včetně privátního klíče, kterým se do Portálu ZP přihlašujete a kterým i podepisujete.

Export z počítače, kde je nainstalován certifikát, lze provést spuštěním programu zvaného "certmgr.exe", který je součástí MS Windows.
Na záložce "Osobní" si vyberte Váš aktuálně platný certifikát pro použití v Portálu ZP. Kliknutím ho zvýrazníte a zpřístupní se tlačítko "Exportovat...". Jeho stisknutím se spustí průvodce exportem certifikátu. Na prvním formuláři zvolíte "Další >", v dalším kroku musíte zvolit "Ano, exportovat soukromý klíč" a stisknout opět "Další >". V následujícím formuláři musí být zaškrtnuto "Zahrnout všechny certifikáty na cestě..." a odškrtnuto "Odstranit privátní klíč...", volbu "Povolit silnou ochranu" můžete nechat přednastavenou (pravděpodobně bude zaškrtnutá). Po stisku "Další >" budete dotázán na heslo. To můžete nechat prázdné, protože se použije jen pro přenos certifikátu. Stiskem tlačítka "Další >" se objeví formulář, ve kterém zvolíte soubor, do kterého se certifikát uloží. Můžete použít tlačítko "Procházet" a uložit soubor na flash disk. Po stisku "Další >" se už jen zobrazí potvrzující formulář, kde kliknete na "Dokončit". Průvodce by měl oznámit "Export proběhl úspěšně". Nyní můžete tento program uzavřít.

Po přenesení flash disku k druhému počítači, do kterého chcete certifikát přenést, je pak potřeba provést import certifikátu. Opět spustíte "certmgr.exe" a na záložce "Osobní" spustíte průvodce importem certifikátu kliknutím na "Importovat...". V prvním formuláři průvodce klikněte na "Další >", vložte flash disk s certifikátem a použijte tlačítko "Procházet" pro výběr souboru s certifikátem na USB disku. Poté kliknete na "Další >" a objeví se formulář pro zadání hesla. Pokud jste při exportu žádné nezvolili, nechte pole pro heslo prázdné, jinak napište heslo použité při exportu. "Povolit silnou ochranu soukromého klíče" nechte odškrtnuté (jinak byste museli při každém použití tohoto klíče odklikávat upozornění na jeho použití) a "Označit tento klíč jako exportovatelný" můžete zaškrtnout. Po stisku "Další >" se objeví formulář pro volbu umístění certifikátu, můžete zvolit "Automaticky vybrat úložiště..." a po stisku "Další >" na následujícím formuláři stisknout "Dokončit". Průvodce se Vás poté zeptá "Chcete přidat následující certifikát do kořenového úložiště?", kde zvolte "Ano". Import by měl skončit hlášením o úspěšném importu. V této chvíli můžete Váš certifikát na tomto počítači používat, tedy se i přihlásit do Portálu ZP.

Nejdříve postupujte dle otázky C4: za určitých okolností (máte-li tzv. následný certifikát) totiž portálu k podpisu žádosti o zavedení nového certifikátu postačí nový certifikát (portál Vás na tuto skutečnost upozorní), takže tuto žádost podepište jím.

Nebude-li možné tento postup uplatnit, pak na přihlašovací stránce u portálů některých ZP je v menu nabídka "Zavedení nového certifikátu", která Vám umožní požádat administrátory dané ZP o zavedení tohoto certifikátu.

Postačí takto kontaktovat jen jednu ZP - zavedením nového certifikátu administrátory této ZP se budete moci přihlašovat ke všem ZP.

Zřejmě se pokoušíte podepsat data osobním certifikátem, který na kartě již není, neboť byl nahrazen novějším.

V podepisovacím dialogovém okně klikněte na tlačítko "..." a vyberte si nový certifikát, který na kartě skutečně máte.

Jedná-li se o textový soubor dle datového rozhraní VZP (čitelný např. v Poznámkovém bloku), musí být odřádkování ve tvaru CRLF, nikoli jen LF.

Nemáte-li možnost získat příslušný datový soubor v požadované podobě, můžete si jej překonvertovat jednoduchou utilitou PZPcrlf.

Daný soubor je zamčen ke čtení dalším programem, nebo nejsou dostatečná přístupová práva prohlížeče k přístupu k tomuto souboru (pak postačí prohlížeč spustit v administrátorském režimu), nebo je soubor zašifrován, nebo opravdu neexistuje (nepoužíváte-li tlačítko pro vyhledání souboru, ale píšete-li jeho název ručně, můžete se překlepnout) atd.

Na Portálu ZP jsou postupně implementovány změny vyžadované Ministerstvem vnitra ČR (toto nařízení si můžete prohlédnout ZDE).

Dle tohoto nařízení by se pro tvorbu podpisu měly používat algoritmy třídy SHA 2; od v současnosti běžně používaného SHA-1 by se mělo upustit.

Pokud operační systém na Vašem počítači nemá implementované algoritmy třídy SHA 2, Portál ZP toto automaticky rozpozná a nechá Vás data rovnou podepisovat postaru (pomocí SHA-1). Pokud tyto algoritmy k dispozici má, podpisy jsou tvořeny pomocí SHA-256.

V dialogovém podepisovacím okně je vždy zobrazen název použitého algoritmu (SHA-1 nebo SHA-256) a vypočítaná hodnota.

V případě, že operační systém sice SHA-256 podporuje, ale z nějakého důvodu se nepodařilo podpis s použitím SHA-256 vytvořit (typický důvod je v otázce C3), nechá Vás program data podepsat znovu - tentokráte "postaru" (pomocí SHA-1). Proto se zobrazí podepisovací dialogové okno dvakrát - poprvé se jednalo o neúspěšný podpis s použitím SHA-256.

Kryptografický subsystém Windows nemá přístup k soukromému klíči podepisovacího certifikátu.

Jestliže máte certifikát na čipové kartě, postupujte podle návodu uvedeného otázce C3.

Jestliže máte certifikát v úložišti Windows, zkontrolujte si, zda se do Windows přihlašujete pod stejným účtem, pod kterým jste jej instalovali.