Změna ve vydávání resortních certifikátů (komunikačních certifikátů pro systém eRecept)
V souladu se zněním zákona č. 325/2021 Sb., o elektronizaci zdravotnictví zahajuje Ústav zdravotnických informací a statistiky České republiky (dále ÚZIS) od 1. 11. 2024 vydávání resortních systémových certifikátů pro přístup k Integrovanému datovému rozhraní pro poskytovatele zdravotních služeb.
Z tohoto důvodu již nebude systémové certifikáty (SSL certifikáty) pro komunikaci se systémem eRecept nadále vydávat Státní ústav pro kontrolu léčiv (dále SÚKL), ale certifikační autorita ÚZIS. Systém eRecept je bude pouze využívat v souladu se zákonem č. 378/2007 Sb., o léčivech.
Pro klienty SÚKL a systémů, které provozuje, se nic nemění. Resortní certifikát si mohou vygenerovat či prodloužit stejným způsobem jako doposud, tj. prostřednictvím portálu Externích identit SÚKL (https://pristupy.sukl.cz/). Změnou je, že certifikát již neobsahuje některé technické atributy a je vydán resortní certifikační autoritou ÚZIS.
Platnost aktuálně vydaných certifikátů ze strany SÚKL se nemění a lze je používat do konce jejich platnosti. Při obnově bude již vydán nový resortní certifikát od ÚZIS.
Uživatelskou podporu pro vydávání resortních certifikátů a pro řešení případných problémů s jejich použitím poskytuje ÚZIS, a to na následujících kontaktech:
Technický helpdesk ÚZIS:
V době: po–čt 8.00–16.00, pá 8.00–15.00
email: helpdesk.registry@uzis.cz
telefon: 222 269 999
V mimořádných situacích v pracovní dny v čase od 6:00-8:00 telefonní číslo 226 539 531.
Kompletní kontakty jsou uvedeny zde: https://www.uzis.cz/index.php?pg=kontakt
Informace pro vývojáře klientských SW:
V souvislosti s využíváním nových certifikátů došlo k drobným změnám:
- Došlo ke změně parametrů hesla při automatické obnově certifikátu (viz. dokumentace rozhraní, kostka „Převydávání certifikátů“).
- Je potřeba v klientských systémech počítat s novou hierarchií certifikačních autorit a nutnosti použít správné nové kořenové certifikáty.
Kořenové certifikáty nové resortní CA a CRL listy jsou dostupné zde:
CA 1 root certifikát: https://crl.mzcr.cz/EZCA 1.crt
CA 2 root certifikát: https://crl.mzcr.cz/EZCA 2.crt
CA 1 CRL: https://crl.mzcr.cz/EZCA 1.crl
CA 2 CRL: https://crl.mzcr.cz/EZCA 2.crl