Informacje dotyczące środowiska produkcyjnego ZSMOPL (zgodnie z komunikatem na stronie CSIOZ z 8 i 14 listopada https://www.csioz.gov.pl/aktualnosci/szczegoly/podlaczenie-podmiotow-raportujacych-do-srodowiska-zsmopl/ ):
1.Zakładanie konta podmiotu raportującego
Instrukcja ma zostać opublikowana przez CSIOZ pod koniec listopada.
Wniosek o założenie konta będzie składany elektronicznie. Wymagane będzie użycie elektronicznego podpisu kwalifikowanego (podobnych używa się do podpisywania deklaracji VAT 7 lub JPK_VAT) lub podpisu potwierdzonego Profilem Zaufanym.
2.Certyfikaty do podpisu komunikatów
Należy zakupić certyfikat niekwalifikowany (wystawiają je te same podmioty, które obsługują certyfikaty kwalifikowane wykorzystywane do podpisu elektronicznego dla potrzeb wysyłki elektronicznej deklaracji VAT 7 oraz JPK_VAT).
Najbardziej popularne centra certyfikacji w Polsce to Certum oraz KIR. Przykładami certyfikatów niekwalifikowanych spełniających przedstawione poniżej wymagania mogą być Professional ID lub Enterprise ID wystawiane przez Certum (https://www.certum.pl/pl/cert_oferta_porownanie_certyfikatw_id/)
Wymagania CSIOZ względem certyfikatu:
- zawiera adres e-mail, nazwę reprezentowanego podmiotu i miejsca prowadzenia działalności (opcjonalnie: imię i nazwisko subskrybenta),
- jest zgodny ze standardem X.509 v3,
- jest zabezpieczony funkcją skrótu minimum SHA1 (zalecana SHA2),
- ma minimalną długość kluczy kryptograficznych: RSA/DSA 2048 bit,
- jest wystawiany w formacie PEM oraz opcjonalnie w formacie P12.
W środowisku produkcyjnym ZSMOPL nie będą wykorzystywane certyfikaty służące obecnie do testowania komunikatów w środowisku ewaluacyjnym (te są podpisywane przez CSIOZ)
Wątpliwości (jeśli takowe by się pojawiły) co do zgodności danego certyfikatu z wymaganiami CSIOZ należy kierować na adres mailowy: certyfikaty@csioz.gov.pl