Softvér na tvorbu QEP aj pre používateľov občianskych preukazov s čipom
LockIt.zip (3 MByte)
Adresa na získanie aktuálnej verzie a prekladov anglickej verzie programu https://lockit.webnode.sk/products/product-1/
Aplikáciu LockIt je možné použiť s elektronickým občianskym preukazom na vytvorenie podpisu v súlade s vykonávacím rozhodnutím Komisie (EÚ) 2015/1506 z 8. septembra 2015:
- podpisu PDF dokumentu (overenie podpisu je možné napr. v Adobe reader od verzie X,
- viacerých dokumentov uložených v ZIP balíku (EÚ Komisia podpísaný ZIP balík označuje ako ASiC-S a na základe novely Rozhodnutia 2011/130/EÚ ho musia akceptovať všetky členské štáty EÚ - teda aj úradníci na Slovensku),
- XML dokumentu (XML dokument obsahujúci rôzne údaje - môžete napríklad overiť podpis zoznamu akreditovaných certifikačných autorít) a
- vytvárania pečate/podpisu rôznych typov dokumentov (Pečať/podpis môžete zverejniť alebo zaslať spolu s podpísaným/zapečateným dokumentom pre overenie, či nedošlo k pozmeneniu zapečateného/podpísaného dokumentu. Použitie pečatí je od roku 2014 upresnené v nariadení Európskeho parlamentu a Rady (EÚ) č. 910/2014 z 23. júla 2014 o elektronickej identifikácii a dôveryhodných službách pre elektronické transakcie na vnútornom trhu).
Pre použitie čipu elektronického občianskeho preukazu je potrebné nainštalovať softvér pre ČIP elektronického občianskeho preukazu zo stránky eidas.minv.sk/TCTokenService/download/ a vloženie elektronického občianskeho preukazu do čítačky pred spustením aplikácie Lockit.exe.
LockIt môžete použiť na export podpísaných dokumentov uložených v podpisovom balíku formátu ZEP (zaručený elektronický podpis).
Aplikácia LockIt spĺňa pri vytváraní elektronických podpisov požiadavky Rozhodnutia EÚ komisie ROZHODNUTIE KOMISIE z 25. februára 2011, ktorým sa ustanovujú minimálne požiadavky na cezhraničné spracovanie dokumentov elektronicky podpísaných príslušnými orgánmi v zmysle smernice Európskeho parlamentu a Rady 2006/123/ES o službách na vnútornom trhu [oznámené pod číslom K(2011) 1081] (Text s významom pre EHP) (2011/130/EÚ) (notified under document C(2011) 1081)
Aplikáciou LockIt môžete vytvárať Kvalifikované elektronické podpisy (QES), tak ako sú definované v nariadení Európskeho parlamentu a Rady (EÚ) č. 910/2014 z 23. júla 2014 a v implementačnom Rozhodnutí 2013/662/EU legislatívy Európskej únie 2009/767/ES a elektronické pečate.
Overenie elektronických podpisov je informatívne (Hash a digitálne podpisy). Overovacia časť aplikácie sa aktuálne pripravuje v súlade s prípravou nových štandardov. Zatiaľ na overenie platnosti certifikátov použite externé overovače overujúce podľa TSL a CRL/OCSP. https://eur-lex.europa.eu/LexUriServ/LexUriServ.do?uri=OJ:L:2011:053:0066:0072:EN:PDF
Anglická verzia https://lockit.webnode.sk/products/product-1/, ktorá obsahuje preklad LockIt do slovenského, nemeckého, talianskeho, ruského, poľského, vietnamského a českého jazyka.
Jazyk aplikácie je možné nastaviť priamo v ponuke programu.
Program LockIt nie je potrebné inštalovať a tak Lockit.exe môžete priamo spustiť a pomocou translation.zip nastaviť jazyk aplikácie.
Preklad anglickej verzie do iného jazyka pomocou súboru LockItLanguage.txt z translation.zip, ktorý musí byť v rovnakom adresáre ako LockIt.exe.
Lock It použije na vytvorenie podpisu:
Hash algoritmy: SHA256 alebo RFC 5832 GOST R 34.11-94 podľa kľúča certifikátu
Podpisové algoritmy: RSA (PKCS1-v1.5 alebo PSS RFC 4056) alebo ECDSA alebo RFC 5832 GOST R 34.10-01
Lock It pri overení môže použiť:
Algoritmus verejného kľúča: RSA, DSA, ELGAMAL, GOST_R3410_1994, EC, ECDSA, DH, SRP, ECDH, GOST_R3410_2001
Hash algoritmus: SHA1, MD5, MD2, SHA256, SHA384, SHA512, SHA224, MD4, RIPEMD160, GOST_R3411_1994
Súkromný kľúč je uložený v:
- Smart karte alebo USB tokene, kedy sa na komunikáciu použije rozhranie PKCS#11 alebo MS crypto API;
- súborovej kľúčenke (*.p12) PKCS#12 alebo PFX (*.pfx);
- alebo na disku počítača v MS crypto API.