Jaké problémy se mohou projevit

Uživatelé hlásí zejména:

• nemožnost vytvořit elektronický podpis (např. při podpisu dekursu nebo jiné dokumentace),

• nefunkční odeslání VZP vyúčtování,

• pád aplikace při práci s čipovou kartou,

• čipová karta se nezobrazí jako CSP,

• nefunkční kvalifikovaný certifikát nebo komerční certifikát,

• chybová hlášení typu:

  • „invalid provider type specified“

  • „CryptAcquireCertificatePrivateKey error“

Nejčastější kombinace, kde se problém projevuje:

• Windows 10

• říjnová bezpečnostní aktualizace 2025

• čipová karta / certifikát od I.CA nebo PostSignum

Proč k problému došlo (vysvětlení Microsoftu)

Microsoft v říjnu 2025 aktivoval novou ochranu proti zranitelnosti CVE-2024-30098.
Výsledek:

• Windows automaticky přechází z původní technologie CSP na novou KSP (Key Storage Provider),

• mění se způsob práce s RSA klíči na čipových kartách,

• aktivuje se registr DisableCapiOverrideForRSA = 1,

• některé aplikace, které používají starší technologii, přestávají fungovat.

To způsobilo nefunkčnost podpisů, hlášení a vyúčtování u kvalifikovaných i komerčních certifikátů.

Dočasné řešení (funguje do dubna 2026)

Microsoft umožňuje vypnout novou bezpečnostní funkci úpravou registru.
Návod aplikujte jen v případě, že víte co děláte nebo zavolejte IT specialistu! Můžeme opravu aplikovat i my, ale bez záruky.

Postup:

1. Otevřít regedit

2. Jít na:
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Calais

3. Najít položku DisableCapiOverrideForRSA

4. Nastavit na 0

5. Restartovat PC

Pozor: Úprava registru může způsobit chyby systému.
Doporučujeme provést pouze se znalostí věci nebo přes Váš IT servis.

Tato možnost bude dostupná jen do dubna 2026, poté ji Microsoft odstraní.

Trvalé řešení (Microsoft požaduje úpravu aplikací)

Microsoft uvádí, že vývojáři musí aktualizovat všechny aplikace, které pracují s podpisy přes čipové karty, aby používaly nové Key Storage API.

Týká se všech aplikací, které podepisují:

• dekursy,

• zdravotnickou dokumentaci,

• účetní dokumenty,

• XML komunikaci s pojišťovnami,

• VZP vyúčtování,

• dokumenty podepisované pomocí PostSignum, I.CA nebo jiných autorit.

Naše kroky a doporučení uživatelům

• Stejné potíže hlásí poskytovatelé certifikátů i další subjekty.

• Pracujeme na úpravě našeho software tak, aby odpovídal novým požadavkům Windows.

• Aktualizace bude dostupná nejpozději do dubna 2026, tedy před definitivním odstraněním dočasné podpory.

Do té doby nabízíme uživatelům s těmito problémy:

• ruční odeslání VZP vyúčtování zdarma (stačí zavolat na technickou podporu),

• možnost pracovat s certifikáty uloženými přímo ve Windows (ty nejsou ovlivněny),

• pomoc s diagnostikou nebo aplikací dočasné opravy registru (bez záruky).

Shrnutí

• Jde o známý problém způsobený říjnovou aktualizací Windows 2025.

• Nejčastěji postihuje uživatele I.CA, PostSignum, kvalifikovaných certifikátů a elektronického podpisu dekursů či vyúčtování pro VZP.

• Microsoft poskytuje dočasné řešení, které bude funkční jen do dubna 2026.

• Pracujeme na trvalé softwarové úpravě, která novým požadavkům Windows vyhoví.