Jak spravovat subjekt
Tento návod popisuje, jak na portálu DMVS spravovat subjekt – základní údaje, certifikáty, notifikace, registry a pověření uživatelů i subjektů.
Po úspěšné registraci se objeví potvrzující stránka s nabídkou pokračovat na správu subjektu. Později do sekce vstoupíte volbou Subjekty DMVS v levém navigačním menu a kliknutím na Otevřít na dlaždici Správa subjektu, případně přes uživatelské menu v hlavičce portálu.
Správa subjektu je vždy zobrazena za subjekt uvedený v hlavičce portálu. Pokud potřebujete spravovat jiný subjekt, změňte jej v uživatelském menu. Sekce je dostupná uživatelům s oprávněním Správce profilu a osobám, které jsou statutárním orgánem subjektu; při přihlášení přes JIP-KAAS je nutné vystupovat za subjekt v roli Správce.
Zobrazené záložky se liší podle registrů, ve kterých je subjekt zapsán. Například záložka DTM se zobrazuje jen krajům a záložka Editor ZPS jen subjektům v registru editorů ZPS.
Správa subjektu je rozdělena do několika záložek:
- Informace – základní údaje a certifikáty,
- Notifikace – nastavení notifikačního e-mailu,
- Registry – přehled registrů a přidání do dalších,
- Pověření – správa uživatelů a zastupujících subjektů,
- DTM – jen pro kraje,
- Editor ZPS – jen pro editory ZPS.
Záložka Informace
Záložka Informace obsahuje dvě sekce – Základní informace a Certifikáty.
Základní informace
Sekce obsahuje údaje převzaté ze základních registrů (název subjektu, IČO nebo datum narození, identifikátor subjektu, adresu trvalého pobytu/sídla a adresu datové schránky) – tyto údaje nelze měnit. Editovat lze pouze kontaktní údaje: doručovací adresu, e-mail (povinný), telefon, webovou stránku a adresu IS subjektu. Úpravu zahájíte tlačítkem Editovat a uložíte tlačítkem Uložit.
Identifikátor subjektu v IS DMVS využijete při kontaktování správců systému nebo v dalších úlohách.
Adresa IS subjektu slouží pro volání informačního systému subjektu ze strany IS DMVS (např. službou Callback). Po jejím zadání lze z portálu ověřit komunikaci mezi IS DMVS a IS subjektu – k tomu musí mít subjekt implementovanou službu R35Probe.
Certifikáty
Sekce Certifikáty umožňuje nahrát komerční certifikát, kterým se subjekt autentizuje vůči webovým službám IS DMVS. Při volání webových služeb je totiž nutné požadavek autentizovat na úrovni HTTPS klientským certifikátem (mTLS). Pomocí soukromého klíče pak Váš IS podepisuje odesílané zprávy a identifikuje se tak vůči IS DMVS.
Požadavky na certifikát:
- komerční certifikát (nikoliv kvalifikovaný),
- pro komunikaci mezi dvěma informačními systémy (mTLS),
- jen od vybraných certifikačních autorit:
- První certifikační autorita, a.s.,
- Česká pošta, s. p. / PostSignum,
- eIdentity, a.s.
Nahrajte veřejnou část certifikátu ve formátu .pem (některé CA generují veřejnou část s příponou .crt, v tom případě je nutné ji manuálně přejmenovat). Obsah certifikátu je možné vložit i vykopírováním z PEM souboru.
U nahraných certifikátů je zobrazen vydavatel a datum expirace. Ikonou tří teček na řádku certifikátu jej lze zneplatnit nebo stáhnout ve formátu PEM; přepínačem Zobrazit i expirované certifikáty zobrazíte také prošlé certifikáty.
IS DMVS kontroluje platnost certifikátů a upozorňuje na blížící se expiraci. Pokud platnost jediného platného certifikátu vyprší za méně než 14 dní, systém zobrazí varování a jednorázově odešle upozornění e-mailem. Bez platného certifikátu nelze komunikovat s webovými službami IS DMVS.
Záložka Notifikace
Záložka Notifikace umožňuje nastavit e-mail, na který systém zasílá notifikace. Výchozí hodnotou je e-mail uvedený v základních informacích subjektu.
Záložka Registry
Záložka Registry obsahuje přehled registrů, ve kterých je subjekt zapsán. Pokud subjekt není zapsán ve všech dostupných registrech, zobrazí se tlačítko Registrovat do dalších registrů, kterým přejdete do průvodce registrací (postupujte obdobně jako při registraci).
U registru VSP a editorů DTI je navíc uveden příznak Stav verifikace VSP (Verifikován / Neverifikován / Verifikace zrušena).
Za verifikovaný je považován subjekt v registru VSP a editorů DTI, který provedl alespoň jednu úspěšnou editaci DTI. Verifikovaný subjekt může žádat o výdej neveřejných dat bez dokládání žádosti.
Záložka Pověření
Záložka Pověření slouží ke správě přístupu dalších osob a subjektů k profilu. Nahrazuje dřívější samostatné záložky Uživatelé a Zakladatelé. Pověření lze udělit:
- uživateli – jakékoliv fyzické osobě, která se do IS DMVS umí přihlásit vlastním identifikačním prostředkem (nemusí být v IS DMVS registrována),
- jinému subjektu – registrovanému subjektu, který za Vás bude vystupovat v roli Zakladatel.
Záložka je rozdělena na dvě karty – Udělená pověření a Přijatá pověření.
Subjekty, které jsou orgánem veřejné moci (OVM), nemohou pověřovat uživatele přes portál. Přiřazení uživatelů do rolí musí provést lokální administrátor v JIP-KAAS.
Pokud obec nejmenuje zakladatele, je potřeba, aby lokální administrátor nastavil příslušné osobě v JIP/KAAS činnostní roli zapisovatel, aby mohla za obec zakládat Části DTI.
Návod na JIP/KAAS: https://cuzk.gov.cz/DMVS/Portal-DMVS/Nastaveni-prihlasovani-do-DMVS-pres-JIP.aspx
Udělení pověření
Nové pověření založíte tlačítkem Pověřit. Otevře se průvodce Udělení pověření:
- Příjemce pověření – vyberte, zda pověřujete uživatele, nebo subjekt. Subjekt rovnou vyberete z nabídky s našeptávačem.
- Uživatel (jen u pověření uživatele) – doplňte osobní údaje. Musí přesně odpovídat údajům v základních registrech (jméno, příjmení, datum narození), jinak přiřazení selže.
- Rozsah pověření – vyberte role, které příjemci přidělíte (viz níže). U pověření subjektu v roli Zakladatel zadejte Identifikaci smlouvy o zastoupení a Skupinu prvků.
- Potvrzení – zkontrolujte souhrn a dokončete tlačítkem Udělit.
Pověřený uživatel obdrží na zadaný e-mail notifikaci s odkazem na přihlášení. Přihlásí se pomocí Identity občana; systém zkontroluje shodu údajů se základními registry a poté může uživatel pověření potvrdit, nebo odmítnout. Obdobně platí i pro pověřený subjekt.
Dokud příjemce pověření nepotvrdí, je požadavek veden na kartě Udělená pověření v sekci čekajících pověření, odkud jej lze zrušit – pověřovaný uživatel či subjekt bude o zrušení informován e-mailem.
Přijatá pověření
Na kartě Přijatá pověření je přehled subjektů, za které smí spravovaný subjekt vystupovat, a v jakých rolích. Zde se rovněž potvrzují nebo odmítají požadavky na pověření od jiných subjektů. Pro odebrání již přijaté role je nutné kontaktovat subjekt, který ji přidělil.
Role uživatelů
Nabídka rolí se liší podle registrů, ve kterých je subjekt zapsán.
| Role | Oprávnění |
|---|---|
| Správce profilu | Spravuje subjekt – upravuje základní a systémové informace (kontaktní údaje, certifikáty) a spravuje pověření uživatelů i subjektů. Správcem profilu se automaticky stává ten, kdo subjekt zaregistroval. |
| Zapisovatel evidence DTI | Vytváří, edituje a prohlíží části DTI a rozsahy editace DTI. Může zakládat části a rozsahy i pro subjekty, které daný subjekt určily jako zakladatele. |
| Čtenář evidence DTI | Prohlíží části DTI a rozsahy editace DTI (bez možnosti editace). |
| Žadatel o výdej vlastních dat VSP | Žádá o výdej vlastních dat VSP a prohlíží tyto žádosti. |
| Zapisovatel AZI | Za subjekt v registru AZI podává geodetické aktualizační dokumentace (GAD DTM) a sleduje stav jejich zpracování. |
| Žadatel o výdej dat DTM | Žádá o výdej dat z DTM a prohlíží tyto žádosti. |
Zastupující subjekt může být pověřen rolí Zakladatel – smí za pověřující subjekt zakládat části DTI a rozsahy editace DTI ve vybrané skupině prvků.
Pro odebrání uživatele nebo některé z jeho rolí slouží tlačítko Spravovat na příslušném řádku. Odebráním všech rolí je uživatel od subjektu odebrán.
Uživatelská práva se doporučují nastavit vždy, když registrujete právnickou osobu - další přihlašování pomocí datové schránky není vhodné ani v případě, že je uživatel statutárním orgánem. V prvním kroku stačí určit správce profilu, který pak přidá další osoby.
Záložka DTM
Záložka DTM se zobrazuje pouze subjektům vystupujícím za kraj. Obsahuje kód kraje a webovou adresu IS DTM, která slouží pro komunikaci mezi DTM krajů a IS DMVS.
Záložka Editor ZPS
Záložka Editor ZPS se zobrazuje pouze subjektům zapsaným v registru editorů ZPS (subjekty pověřené krajem k editaci základní prostorové situace ve vymezeném území). Obsahuje webové adresy pro WFS službu editora ZPS, synchronizační službu a IS editora ZPS.
Seznam zkratek
| Zkratka | Význam |
|---|---|
| AZI (ÚOZI) | Autorizovaný zeměměřický inženýr (dříve úředně oprávněný zeměměřický inženýr; přejmenováno od 1. 7. 2023 zákonem č. 88/2023 Sb., kterým se mění zákon č. 200/1994 Sb., o zeměměřictví, ve znění pozdějších předpisů, a zákon č. 47/2020 Sb.) |
| DS | Datová schránka |
| DTI | Dopravní a technická infrastruktura |
| DTM | Digitální technická mapa |
| GAD | Geodetická aktualizační dokumentace |
| GDSPS | Geodetická dokumentace skutečného provedení stavby |
| IDDS | Identifikátor datové schránky |
| IS DMVS | Informační systém digitální mapy veřejné správy |
| JVF DTM | Jednotný výměnný formát digitální technické mapy |
| OP | Občanský průkaz |
| NIA | Národní identitní autorita |
| OVM | Orgán veřejné moci |
| VSP | Vlastník, správce, provozovatel |
| ZPS | Základní prostorová situace |
| ZR | Základní registr |