Změny šifrování zpráv odesílaných do EET od 10.9.2018
Změny šifrování zpráv odesílaných do EET od 10.9.2018
Finanční správa naplánovala původně na 7.8.2018 změnu SSL (Secure Sockets Layer) protokolu, kterým jsou šifrovány zprávy odesílané z pokladních zařízení do systému evidence tržeb provozovaného finanční zprávou. Termín 7.8.2018 byl odložen na 10.9.2018, kdy v ranních hodinách proběhne nainstalování nového certifikátu.
Pokud nedojde k dalšímu odložení termínu výměny certifikátu, tak se od 10.9.2018 některým podnikatelům může stát, že zprávy o jednotlivých evidovaných tržbách odeslané do systému EET nebudou doručeny a nebude jim přidělen fiskální identifikační kód (FIK) – účtenka tak bude vystavena bez FIKu a namísto něj bude obsahovat podpisový kód poplatníka (PKP) obsahující 344 znaků. Povinností poplatníka je tuto závadu urychleně odstranit a evidovanou tržbu znovu odeslat, a to nejpozději do 48 hodin.
Změna se nijak netýká certifikátů, které si poplatník stáhl z aplikace elektronické evidence tržeb a kterými podepisuje odesílané datové zprávy. Změna se týká certifikátu, kterým je zabezpečena komunikace mezi pokladním zařízením a serverem provozovaným finanční správou (https://pg.eet.cz). Zatím je pro toto zabezpečení používán certifikát GeoTrust (Symantec; root CA: GeoTrust Primary Certification Authority - G3; intermediate CA: GeoTrust Extended Validation SHA256 SSL CA), nově bude používán certifikát od CA DigiCert (root CA: DigiCert Global Root G2; intermediate CA: GeoTrust TLS RSA CA G1).
Nový SSL certifikát může být automaticky nainstalován v pokladním zařízení (např. v počítači, tabletu, chytrém telefonu) a potom by neměl s evidencí tržeb nastat problém. U starších operačních systémů, např. windows xp, však může nový certifikát problémy přinést. U jednoúčelových pokladních systémů pro evidenci tržeb (pokud již nemají nahraný nový certifikát) bude změna certifikátu obvykle vyžadovat nahrání nového firmware.
Jak otestovat pokladní zařízení předem. Informaci o funkčnosti pokladního systému od 10.9.2018 by měl poskytnout jeho dodavatel. Předem lze funkčnost pokladního systému vyzkoušet tak, že se pokladní zařízení nastaví tak, aby byly zprávy o evidovaných tržbách odesílány do tzv. playgroundu, označovaný např. jako neprodukčního prostředí (nezaměňovat s ověřovacím módem v produkčním prostředí). Následně se odešle do playgroundu zkušební tržba. Playground již používá zabezpečení novým certifikátem – pokud se tedy podaří odeslat zkušební zprávu do playgroundu a vytvořit zkušební účtenku s FIKem, je vše v pořádku a zařízení bude bez problémů pracovat i od 10.9.2018. Po vyzkoušení nezapomeňte pokladní systém přepnout zpět do ostrého módu v produkčním prostředí.
