Dobrý den,

toto je sice dotaz spíš na callcentrum, zde pak budeme řešit konkrétní problémy implementace vybraného řešení.

Ale k dotazu:

1) předpokládám, že se jedná o blokaci IP adresy - pak je nejjednodušší požádat správce, aby vás zařadil na whitelist. Ale nejsem si jist, že tak učiní, pokud nejste významný OVM.

2) Pokud ne, tak musíte vybrat jedno z nabízených řešení.

Podle mě je nejlepší Hostovaná spisová služba - kde ISDS umožní jedním certifikátem pod vaší schránkou přistupovat do schránek zákazníků, kteří to explicitně povolí v nastavení své schránky. Přitom ovšem vy (jako jiný subjekt) neznáte přístupové údaje konkrétních osob z těch schránek - to je zásadní, nemůžete je použít (zneužít). Klient vaší aplikace nemůže sám od sebe rozhodovat, do jaké schránky bude přistupovat - do schránek se přihlašuje vaše aplikace, a to klienti povolili. Samozřejmě pokud by aplikace byla napsaná (s chybou), že to umožní, tak si koledujete o správní pokutu ze zákona (teď z hlavy to nevím přesně kolik).

Ostatní způsoby se dle mého k tomu nehodí.

Jan Šíma

ISDS

Dobrý den,

děkuji za informace, obracel jsem se i telefonicky na helpdesk každopádně tam mne nikdo moc neporadil.

Ohledně toho přístupu přes hostovanou spisovu službu, nejedná se tak ani o chybu aplikace jako o vlastnost toho přístupu.

1. Poskytovatel s.r.o. t.j. naše firma  zaregistruje schránku jako hostovanou spisovou službu.
2. Firma 1, nastaví že může přistupovat do schránky přes hostovanou spisovu službu, půjde do naší aplikace a tam zadá pouze id datovky a tím bude moct stahovat datové zprávy.
3. Firma 2 je registrovaná taktéž u nás na clodu má svojí datovku a tu tam stahuje pomocí naší hostované spisové služby. No ale Firma 2 ví že u nás je i Firma 1, a tak do svého nastavení dá id datovky Firmy 1. Ty datové schránky si tam uživatelé přidávají bez naší spolupráce.

Jako asi mne něco uniká, ale prostě nevím jak kontrolovat, že ten uživatel má k té datové schránce skutečně právní přístup.

Děkuji

Jan Balcařík

Zdravím,

jen tedy k vašemu doporučení ohledně neustupnosti na helpdesku:

To je závěrečné doporučení helpdesku, kde jsem se toho vlastně moc nedozvěděl:

"Každopádně pro bližší a více odbornější odpovědi doporučuji zaregistrovat se do pracovního prostoru pro vývojáře, který spravují pracovníci, kteří daný portál vytvářejí. Zde máte možnost se zeptat i přímo jich.
Více informací a možnost registrace zde: https://www.datoveschranky.info/technicke-pozadavky/aplikacni-rozhrani"

Dobrý den,

můžete prosím napsat, jaká IP adresa bývá blokována? Do té doby nemůžeme nic najít.

Jan Šíma

ISDS

Dobrý den, 

dovolil bych se přidat do diskuze. Momentálně řešíme obdobný (ba možná stejný) problém. Nedošli jsme tak daleko, že by naše IP byla blokována, ale... 

Náš případ je takový, že v rámci jedné aplikace bude obsluhováno více datových schránek. Po prostudování dokumentace a přečtení tohoto vlákna bych si rád jen utvrdil informace. 

Pomocí certifikátu spisové služby se lze přihlásit právě k jedné datové schránce. Hostovaná spisová služba znamená jakýsi hybrid. Jde o situaci, kdy jedna datová schránka má nastaven příznak, že může být hostovanou spisovkou a ostatní datové schránky udělují oprávnění pro přístup právě této a přihlášení je kombinací ID datové schránky a certifikátu. (certifikát je vždy právě jeden stejný u všech schránek)

Ohledně přístupu externí aplikace je to běh na dlouhou trať co jsem koukal na formuláře. 

Pokud tomu tak je, tak tedy nejlepší na implementaci je využít metodu hostované spisové služby. Jakým způsobem jde tuto metodu odladit na testovacím prostředí?

Děkuji předem za reakci, 

Kulhánek Tomáš

děkuji pane Šíma za Vaše potvrzení. Teoreticky by toto řešení bylo vhodně i pro pana Balcaříka. 

Jinak, jsou tam nějaké ať už technické nebo i jiné omezení na počet schránek? Zatím máme v plánu toto využívat pro cca 50 schránek a jednu tedy co bude jako HSS. 

Ta co vystupuje jako HSS, tak tedy není třeba souhlas správce ISDS? Zda chápu správně, tak schránka v roli HSS může být i klidně fyzická osoba. 

Jak je to následně tedy s doručováním fikcí při přihlášení? Pokud se připojím ke schránce A pomocí HSS schránky B, tak dojde k doručení pouze u té schránky A?