Inwestujemy w relacje

Transkrypt

1 Bankowość Korporacyjna BusinessNet Wszystko, czego potrzebuję, muszę mieć w jednym miejscu. BusinessNet to wyjątkowy zestaw narzędzi bankowych, który pozwoli Ci na skuteczne zarządzanie finansami Twojej firmy. Inwestujemy w relacje

2 Poszukuję nowoczesnego portalu finansowego. BusinessNet to najnowocześniejszy na polskim rynku portal finansowy, który umożliwia natychmiastowy i nieograniczony dostęp do produktów bankowych. Pozwala na zarządzanie finansami o każdej porze z dowolnego miejsca na świecie, a także zapewnia kontakt z Bankiem przez szybkie i bezpieczne kanały komunikacji. BusinessNet odnosi sukcesy nie tylko na polskim, lecz także i na światowym rynku. Świadczy o tym stale wzrastająca liczba użytkowników portalu oraz liczne, prestiżowe nagrody i wyróżnienia przyznawane przez niezależnych, krajowych i międzynarodowych ekspertów. Medal Europejski Rekomendacja dla systemu BusinessNet wystawiona przez Urząd Komitetu Integracji Europejskiej oraz Business Centre Club. Między innymi: Europrodukt Tytuł i statuetka Europrodukt w VIII edycji ogólnopolskiego konkursu za zintegrowany pakiet międzynarodowych, elektronicznych usług dla Klientów korporacyjnych. The European Banking Technology Awards Główna nagroda dla systemu BusinessNet w VI edycji prestiżowego konkursu, będąca jednym z najważniejszych europejskich wyróżnień. Przyznawana corocznie m.in. instytucjom finansowym promującym i wykorzystującym nowoczesne technologie w oferowanych produktach i usługach. Najlepszy Projekt Informatyczny roku Główna nagroda w konkursie Gazety Bankowej w kategorii Projekt bankowości elektronicznej/e-finansów. Najlepszy Bank Internetowy dla Korporacji w Polsce Tytuł w kategorii Best Corporate/Institutional Internet Banks przyznany w konkursie miesięcznika Global Finance. 1

3 Co powinienem wiedzieć o BusinessNet? BusinessNet to najnowocześniejszy w Polsce system bankowości internetowej, gwarantujący sprawne zarządzanie finansami firmy. Oferuje dostęp do licznych narzędzi usprawniających pracę i zapewniających wysoki komfort działania. Jest dostępny w polskiej i angielskiej wersji językowej. To pierwszy w Polsce portal dostosowany do potrzeb zarówno największych krajowych i międzynarodowych korporacji, jak i przedsiębiorstw średniej i małej wielkości. Liczne funkcjonalności BusinessNet zaspokajają oczekiwania i potrzeby nawet najbardziej wymagających użytkowników. Jakie korzyści daje mojej firmie? Firmy, które korzystają z BusinessNet, zyskują: Pełne informacje dostęp on-line do aktualnych informacji finansowych firmy, dostęp do wszystkich danych o rachunkach i zleceniach, dostęp do elektronicznych wyciągów bankowych w formacie PDF, wyszukiwanie i selekcję operacji według wybranych kryteriów, dostęp do aktualnych informacji bankowych (tabele kursowe, oprocentowanie depozytu, informacje ekonomiczne itp.). info:

4 Korzyści finansowe realizacja zleceń w najdogodniejszym dla firmy czasie, zarządzanie paletą rozwiązań z zakresu Cash Management, zmniejszenie kosztów dokonywanych płatności. Oszczędność czasu możliwość pracy z BusinessNet w dowolnym miejscu na świecie i o każdej porze, agregacja i udostępnienie produktów i usług bankowych w ramach jednego, nowoczesnego kanału dostępu, automatyczna wymiana informacji pomiędzy portalem i systemami ERP, finansowo-księgowymi (FK) i kadrowo-płacowymi (HR), eksport i import danych. Łatwe i przyjazne użytkowanie prosty, intuicyjny sposób konfiguracji, ergonomia aplikacji, zapewniająca optymalne warunki pracy, personalizacja dostępu do poszczególnych funkcjonalności oraz uprawnień do przeglądania rachunków firmy, intuicyjna obsługa uwzględniająca możliwość dopasowania funkcjonalności do własnych potrzeb, wsparcie ze strony Banku. bezpieczeństwo informacji i elastyczne zarządzanie uprawnieniami funkcjonalność użytkownika zarządzającego umożliwiająca kontrolę i zarządzanie uprawnieniami użytkowników, zaawansowane schematy akceptacji przelewów odwzorowanie skomplikowanych kart wzorów podpisów, autoryzacja zleceń certyfikatem kwalifikowanym, identyfikującym nadawcę i niezaprzeczalnie potwierdzającym jego tożsamość, bezpieczeństwo organizacyjne oraz infrastruktury technicznej system zabezpieczeń zastosowany w Banku w pełni odpowiada normom światowym. Pełną integrację BusinessNet jest zgodny z używanymi przez firmy systemami ERP, FK i HR. Jest to możliwe dzięki oferowanemu przez Bank nowoczesnemu rozwiązaniu BPH Integrator. Pełna lista producentów systemów ERP, FK, HR, których produkty otrzymały certyfikat zgodności z systemem bankowości internetowej BusinessNet w ramach rozwiązania BPH Integrator, dostępna jest na stronie internetowej: Bezpieczeństwo bezpieczne logowanie do systemu, pełne bezpieczeństwo dzięki zastosowaniu nowoczesnych technologii informatycznych, możliwość określenia adresów IP mających dostęp do systemu oraz czasu korzystania z BusinessNet przez poszczególnych użytkowników (restrykcje czasowe), 3

5 Co znajdę w nim wyjątkowego? Korzyści finansowe System BusinessNet zapewnia bieżącą kontrolę finansów przedsiębiorstwa i stały dostęp do informacji o saldach bieżących i historycznych, wyciągach oraz historii operacji. Dodatkowo możliwe jest drukowanie potwierdzeń zrealizowanych płatności, wyciągów oraz innych wymaganych informacji bezpośrednio z poziomu systemu. W BusinessNet dostępna jest usługa ewyciągi, gwarantująca oszczędność czasu oraz usprawnienie pracy księgowości przy jednoczesnym zachowaniu wysokich standardów bezpieczeństwa. Usługa ewyciągi to elektroniczny sposób odbioru wyciągów w formacie PDF z rachunków bankowych. Każdy wyciąg jest zabezpieczony podpisem elektronicznym Banku. System pozwala również na definiowanie automaty- cznego powiadomienia o wybranych zleceniach i zdarzeniach w systemie za pośrednictwem a lub SMS-a. info:

6 Pełną Indywidualizację BusinessNet umożliwia dostosowanie dostępnych w portalu funkcji do indywidualnych wymagań poszczególnych użytkowników. Konfiguracja obszaru roboczego (pulpitu) pozwala na samodzielne dostosowywanie wyglądu, zakresu i kolejności prezentowanych informacji, a ustawienie zagregowanego widoku wszystkich rachunków zapewnia łatwy i szybki dostęp do pełnej informacji finansowej. Dzięki nadawaniu odpowiednich dostępów do rachunków i uprawnień do funkcjonalności możliwe jest odwzorowanie dowolnych struktur wewnętrznych firmy. Nowoczesną obsługę transakcyjną BusinessNet umożliwia obsługę wszystkich typów krajowych i zagranicznych zleceń płatniczych. Pozwala na definiowanie zleceń stałych oraz wysyłanie powtarzających się płatności według określonego harmonogramu. Dzięki zastosowaniu mechanizmu, który okresowo weryfikuje stan konta, płatności przesłane do Banku w momencie braku wystarczających środków na rachunku nie są odrzucane, a system wykonuje je automatycznie po zasileniu konta odpowiednią kwotą. Udostępnione w BusinessNet Centrum Integracji umożliwia korzystanie ze standardowych i indywidualnie definiowanych formatów importu oraz eksportu danych. Centrum Integracji pozwala także na tworzenie najszerszego na rynku zakresu predefiniowanych raportów finansowych dostosowanych do potrzeb firmy. Nowy wymiar komunikacji z Bankiem BusinessNet zawiera Platformę Komunikacyjną umożliwiającą kontakt z Bankiem w szybki i wygodny sposób. Zostały w niej udostępnione wszelkie dane teleadresowe oraz zdjęcia doradców bankowych i specjalistów produktowych współpracujących z firmą. Platforma Komunikacyjna została wyposażona w zestaw pomocnych narzędzi udoskonalających komunikację i zapewniających bezpieczną wymianę autoryzowanych wiadomości oraz dokumentów pomiędzy firmą a Bankiem, a także wewnątrz firmy pomiędzy jej użytkownikami. Dodatkowo pozwala na przygotowanie prywatnego kalendarza, który umożliwia wgląd w podsumowanie informacji dotyczących zrealizowanych oraz planowanych zleceń, spotkań, konferencji czy wiadomości. BusinessNet umożliwia także składanie i modyfikowanie elektronicznych wniosków, np. o modyfikację uprawnień. Najnowsze rozwiązania bankowe BusinessNet udostępnia pełną funkcjonalność systemu bankowości internetowej. Umożliwia zarządzanie całym procesem obsługi transakcji za pośrednictwem Internetu, pozwala na wymianę dokumentową, a także bieżącą kontrolę sald na rachunkach prowadzonych w bankach za granicą. System umożliwia integrację i analizę rachunków prowadzonych nie tylko w Banku BPH, lecz także w innych bankach. Dzięki modułowi Usługi Transgraniczne możliwe jest kontrolowanie i zarządzanie rachunkami we wszystkich krajach, w których znajdują się oddziały firmy. Obsługa produktów bankowości transakcyjnej i skarbowej GAITS (Global Account Information and Transfer Service) usługa umożliwiająca scentralizowaną obsługę i monitoring wszystkich rachunków klienta prowadzonych przez inne banki na całym świecie (banki muszą być zrzeszone w sieci SWIFT). Zapewnia możliwość składania zleceń krajowych i zagranicznych w ciężar tych rachunków, przegląd wyciągów oraz statusów wykonania zleceń przez bank prowadzący rachunek. TransPłace usługa bankowości transakcyjnej dla Klientów Banku oczekujących najwyższego poziomu poufności i bezpieczeństwa związanego z przekazywaniem wynagrodzeń. Usługa TransPłace umożliwia automatyczną i szybką realizację przelewów płacowych. Usługa jest przeznaczona dla: 5

7 Klientów korzystających z usług bankowości elektronicznej w naszym Banku, ale nierealizujących tą drogą wynagrodzeń dla swoich pracowników, Klientów posiadających rachunki bankowe w naszym Banku, niekorzystających z systemu bankowości internetowej, nowych Klientów Banku. TradeFinance BusinessNet może także w znaczący sposób wspomagać prowadzenie transakcji handlowych z partnerami krajowymi i zagranicznymi. W ramach modułu TradeFinance dostępne są następujące usługi: TransFinancing, która zapewnia elektroniczną obsługę produktów dyskontowych, w tym różnych modeli faktoringu i forfaitingu. Monitoring i obsługa całego procesu są dostępne on-line. TradeNet, która umożliwia zarządzanie transakcjami na każdym etapie ich realizacji, zapewniając stały dostęp do informacji handlowych w czasie rzeczywistym. TradeNet pozwala na obsługę produktów dokumentowych finansowania handlu, takich jak akredytywy i inkaso. DealingNet, która umożliwia zawieranie on-line transakcji skarbowych według cen rynkowych. Klient, korzystając z przyjaznej platformy internetowej, może sam obserwować rynek i wybrać odpowiedni moment zawarcia transakcji bez potrzeby telefonicznego kontaktu z przedstawicielem Banku. Użytkownik platformy internetowej otrzymuje nowoczesne narzędzia do monitorowania zawartych transakcji i przepływów finansowych na rachunkach. Custody usługi powiernicze obejmują przechowywanie i rozliczanie transakcji na papierach wartościowych w Polsce i na rynkach zagranicznych, a także usługi administracji aktywami funduszy inwestycyjnych, w tym wycenę tych aktywów. Usługi powiernicze Banku BPH są skierowane przede wszystkim do krajowych i zagranicznych instytucji finansowych, takich jak fundusze inwestycyjne, banki depozytariusze, międzynarodowi brokerzy i biura maklerskie. Dzięki integracji systemów powierniczych z systemem BusinessNet Klient ma możliwość obserwacji stanu posiadanych papierów za pośrednictwem Internetu. Nie szukam jednej usługi, ale całego pakietu. BusinessNet oferuje szerokie spektrum funkcjonalności, które, uwzględniając specyfikę indywidualnych potrzeb firm, są dostępne w różnych pakietach. BusinessNet Light stanowi doskonałe rozwiązanie dla firm, które na bieżąco potrzebują aktualnych informacji o rachunkach bankowych oraz stałej kontroli i monitoringu dokonywanych transakcji bankowych. Pakiet pozwala otrzymywać wyciągi bankowe w wersji elektronicznej, a także śledzić historię sald, obrotów i realizowanych operacji. BusinessNet Basic jest proponowany przedsiębiorstwom, które chcą realizować pełen zakres płatności za pośrednictwem Internetu, oczekują opcji importu i eksportu danych oraz możliwości lokowania wolnych środków finansowych. BusinessNet Basic umożliwia efektywne zarządzanie prawami użytkowników i zapewnia bezpieczny kanał wymiany korespondencji z Bankiem. BusinessNet Professional został przygotowany z myślą o użytkownikach, którzy oczekują elektronicznej obsługi finansowej w ramach zaawansowanych usług Cash Management bądź realizują transakcje handlowe z krajowymi i zagranicznymi partnerami. Jest doskonałym rozwiązaniem dla holdingów firm funkcjonujących w ramach grup kapitałowych ze względu na możliwość natychmiastowej zmiany przez użytkownika kontekstu firmy, której finansami aktualnie zarządza. BusinessNet Professional jest adresowany również do firm, które potrzebują dostępu do aktualnych informacji rynkowych i są zainteresowane dodatkowymi zabezpieczeniami. Szczegóły na temat funkcjonalności zawartych w systemie BusinessNet i udostępnionych w pakietach abonamentowych prezentowane są w tabeli zamieszczonej na kolejnej stronie niniejszej broszury. info:

8 Przegląd funkcjonalności, produktów i usług dostępnych w pakietach abonamentowych BusinessNet Grupa funkcjonalności Personalizacja ustawień Informacje podstawowe Funkcjonalność/rodzaje operacji Dostępność w Pakietach Abonamentowych Light Basic Professional Personalizacja pulpitu, wersje językowe (polska, angielska) Salda bieżące, historyczne salda i obroty, historia operacji, wyciągi Indywidualne bieżące i historyczne kursy walut Dane słownikowe, w szczególności numery rachunków Urzędów Skarbowych Zlecenia Przelew krajowy wychodzący (Elixir) oraz SORBNET, przelew wewnętrzny (transfer między rachunkami prowadzonymi w Banku BPH) Przelew na rzecz organów podatkowych (skarbowy) oraz przelew ZUS Przelew krajowy w walucie / zagraniczny (EuroElixir, STEP1, STEP2, SWIFT) Płatności masowe (obciążenie rachunku jedną, zbiorczą kwotą) Zlecenia stałe Notyfikacja wypłat gotówkowych Centrum integracji Importy, eksporty, raporty Predefiniowane oraz indywidualnie definiowane formaty importu, eksportu, raportów Lokaty Tworzenie lokat, przegląd lokat, indywidualna tabela oprocentowania Dodatkowe zabezpieczenia Logowanie z wykorzystaniem podpisu elektronicznego przechowywanego na kartach mikroprocesorowych Kontrola dostępu wg czasu (kalendarz, dni tygodnia, godziny) oraz kontrola adresów IP Administracja Administracja prawami Użytkowników w firmie oraz przegląd Schematów Akceptacji Moduł Prawny Dokumenty Wiążące w formie elektronicznej, Wprowadzanie Dokumentów oraz składanie oświadczenia woli droga elektroniczną Moduł Analizy Przegląd finansów Platforma komunikacyjna Powiadomienia Monitoring salda bieżącego, analiza płynności i historii operacji Wymiana korespondencji w ramach CIF(K) oraz pomiędzy Bankiem a Użytkownikami Powiadomienia owe oraz SMS-owe wysyłane po wystąpieniu zdarzenia w systemie Grupy powiązane Tworzenie Grupy Powiązanej Cash Management TransDebit Usługi transgraniczne TransPrzekaz TransPłace TransCash TransCard TransPay Raporty Cash Management GAITS Active TradeFinance TradeNet TransFinancing Pozostałe moduły DealingNet Poszczególne moduły BusinessNet Professional są także dostępne opcjonalnie w ramach BusinessNet Basic. 7

9 Bezpieczeństwo jest dla mnie podstawą. System bankowości internetowej BusinessNet zapewnia swobodny i bezpieczny dostęp do rachunków firmy przy jednoczesnej gwarancji najwyższego i skalowalnego poziomu bezpieczeństwa danych i zasobów finansowych użytkowników. System posiada kompleksowe i spójne rozwiązania w zakresie bezpieczeństwa w każdym obszarze mającym wpływ na działanie systemu: bezpieczny dostęp do systemu, bezpieczne technologie internetowe, autoryzacja przesyłanych dyspozycji, zabezpieczenia infrastruktury, zabezpieczenia organizacyjne, zabezpieczenia techniczne. Znaki hasła i kodu PIN mogą być wprowadzone z klawiatury komputerowej lub ekranowej. Podczas pierwszego logowania system automatycznie wymusza zmianę hasła. Zgodnie z polityką bezpieczeństwa Banku wymagana jest długość hasła zawierająca minimum 10 znaków, w tym przynajmniej jedną literę małą, jedną literę wielką oraz cyfrę. Dla zwiększenia poziomu bezpieczeństwa na życzenie Klienta możliwe jest także określenie adresów TCP/IP stacji roboczych, z których możliwy jest dostęp do systemu. Kontrola dostępu do systemu bezpiecznego logowania W celu zapewnienia bezpieczeństwa podczas logowania każda osoba uprawniona do korzystania z systemu BusinessNet otrzymuje swój indywidualny identyfikator i hasło. Należy pamiętać o zapewnieniu tajności hasła, które powinno być znane tylko i wyłącznie jednemu przypisanemu użytkownikowi. Przestrzeganie powyższej zasady zapewnia ochronę przed dostępem do danych przez osoby nieuprawnione. Indywidualny identyfikator oraz hasło użytkownik systemu BusinessNet otrzymuje w postaci pakietu startowego w zabezpieczonej kopercie dostarczonej osobiście przez uprawnionego przedstawiciela Banku. Po otrzymaniu pakietu startowego można dokonać pierwszego logowania w systemie. Logowanie do systemu BusinessNet możliwe jest z wykorzystaniem: hasła maskowanego, karty kryptograficznej, certyfikatu kwalifikowanego. System zintegrowanego logowania W celu uproszczenia pracy z aplikacjami bankowymi oferujemy Klientom system zintegrowanego logowania SSO (Single Sign On). Rozwiązanie SSO pozwala za pomocą jednego identyfikatora i hasła korzystać z wielu aplikacji udostępnianych w ramach platformy internetowej Banku BPH bez konieczności wylogowywania się i ponownego logowania. Oznacza to, że za pomocą jednego identyfikatora i hasła użytkownik ma dostęp do wszystkich rachunków bankowych zarówno korporacyjnych, jak i detalicznych, w tym także prowadzonych w Biurze Maklerskim. info:

10 Bezpieczne technologie internetowe Bezpieczeństwo dostępu do danych i funkcjonalność Bezpieczna komunikacja z Bankiem przez system bankowości internetowej BusinessNet opiera się na: certyfikacji WEB serwerów (Thawte Server CA), wykorzystaniu technologii szyfrowania SSL 3.0 z kluczem o długości 128 bitów, zabezpieczeniu przesyłanych danych przed manipulacją lub utratą, kontroli aktywności w systemie przez zastosowanie kluczy sesji, logach systemowych rejestrze wszystkich aktywności użytkowników i systemu. Protokół kryptograficzny SSL (Secure Socket Layer) wykorzystywany w systemie BusinessNet korzysta z dwóch metod kryptografii: metody klucza publicznego oraz szyfrowania symetrycznego. Zapewnia on możliwość certyfikowania, autoryzacji Klientów oraz poufności przesyłanych informacji, zapewnia także integralność danych. W przeglądarkach internetowych, np. Internet Explorer, nawiązanie bezpiecznego połączenia sygnalizowane jest pojawieniem się ikony zamkniętej kłódki w prawym dolnym rogu ekranu. SSL korzysta z tzw. certyfikatów autentyczności wystawianych instytucjom przez powołane do tego niezależne urzędy Certification Authorities (w przypadku BusinessNet Thawte Server CA). Certyfikat Banku zawiera jego klucz publiczny dzięki autoryzacji możemy być pewni, że należy on do Banku BPH. Czynności realizowane w systemie W pierwszej fazie nawiązywania połączenia SSL serwer i przeglądarka wymieniają certyfikaty, czyli odpowiedniki dokumentu tożsamości dla serwera WWW oraz dla Klienta Banku. Ważną sprawą dla bezpieczeństwa przesyłanych informacji jest długość używanych w certyfikatach kluczy szyfrujących transmisję. W systemie BusinessNet długość klucza wynosi 128 bitów, co aktualnie zapewnia bardzo wysoki poziom bezpieczeństwa. W systemie BusinessNet istnieje możliwość ścisłego określenia uprawnień użytkowników, zarówno do każdej funkcji oferowanej przez system, jak i do danych dotyczących poszczególnych rachunków przez konfigurację profilu dostępu do danych na rachunkach oraz do zarządzania danymi, np. prawo do wglądu w środki na rachunkach, prawo do wprowadzania zleceń, do konfiguracji profilu, dostęp do funkcjonalności np. prawo podpisywania wysyłania zleceń do Banku. W celu ułatwienia pracy z aplikacją udostępniamy funkcjonalność użytkownika zarządzającego, tzw. superużytkownika, która pozwala na zarządzanie uprawnieniami wybranych pracowników bez konieczności kontaktu z Bankiem. Funkcja superużytkownika pozwala Klientowi na samodzielne ograniczanie funkcjonalności dostępnej dla użytkownika, a nawet zablokowanie możliwości zalogowania się. W każdej chwili istnieje także możliwość zmiany uprawnień na podstawie wniosku przesłanego do Banku. Autoryzacja przesyłanych dyspozycji, schematy akceptacji i limity System bankowości internetowej BusinessNet umożliwia konfigurację dowolnych schematów akceptacji z zachowaniem kompetencji ustalonych w firmie. Dzięki zastosowanym rozwiązaniom umożliwiamy naszym Klientom: ustawienie osobnych schematów akceptacji zarówno do zleceń, wniosków, jak i wiadomości przesyłanych do Banku, konfigurację schematów akceptacji do każdego z rachunków, weryfikację poprawności schematów, podgląd schematów akceptacji (w celu sprawdzenia, czy dana grupa osób może autoryzować zlecenie). 9

11 W celu zapewnienia jeszcze większego bezpieczeństwa transakcji BusinessNet umożliwia zdefiniowanie dowolnych schematów akceptacji transakcji wraz z określeniem limitów. Dodatkowo istnieje możliwość: ustawienia limitów kwotowych, przeliczenia limitów na dowolną walutę, ustawienia limitów terminowych, czyli np. jednorazowych, dziennych, tygodniowych i miesięcznych sum transakcji, kontroli wykorzystania limitów system na bieżąco kontroluje zdefiniowane limity transakcji dla każdego z rachunków osobno. Moduł Prawny rozszerza funkcjonalność Systemu BusinessNet o poniższe elementy: Dokumenty są wypełniane, realizowane i przechowywane w wersji elektronicznej, Klient i Bank w Module Prawnym uzyskuje prawo przeglądu aktualnego stosunku prawnego dot. BusinessNet, Umożliwienie stworzenie Schematu Reprezentacji w formie elektronicznej dla Klienta w oparciu o KRS lub Umowę Spółki, Możliwość wypełnienia i realizacji dokumentów przez samego Klienta (Klient posiadający elektroniczny Klucz BusinessNet lub Certyfikat Kwalifikowany ma możliwość realizacji dokumentów w wersji elektronicznej, a zmiany zostaną nadane w czasie rzeczywistym, bez ingerencji strony Banku), Pakiety Startowe są wysyłane w wiadomości SMS, Aktywacja Klucza BusinessNet bez potrzeby dzwonienia na Hotline, Ułatwienie i przyspieszenie procesu wdrożenia Klienta. Moduł Prawny w BusinessNet Moduł Prawny służy do składania oświadczenia woli drogą elektroniczną. Spełniając odpowiedni dla danego dokumentu Schemat Akceptacji, Klient sam może dodać nowego Użytkownika, nadać/modyfikować mu uprawnienia, aktywować produkty i inne dokumenty używając do podpisu elektronicznego Klucza BusinessNet lub Certyfikatu Kwalifikowanego. Dokument podpisany w sposób elektroniczny jest od razu aktywowany i funkcjonalność dostępna jest w czasie rzeczywistym. Jest to pierwsze w Polsce rozwiązanie, oparte na dokumentach elektronicznych, których aktywacja i realizacja nie wymaga ingerencji strony Banku. info:

12 Podpis elektroniczny W transakcjach wykonywanych za pomocą systemu BusinessNet podpis elektroniczny (zwany również podpisem cyfrowym) jest niezaprzeczalnym dowodem ich wykonania przez daną osobę. Cechy podpisu elektronicznego: identyfikuje właściciela podpisu, odróżnia ostateczne oświadczenie woli od projektów, pozwala stwierdzić, iż oświadczenie pochodzi rzeczywiście od użytkownika, który jest podpisany na dyspozycji przesyłanej do Banku, stanowi dowód, że złożono oświadczenie woli o treści zamieszczonej w dyspozycji. kluczu publicznym, znajdującym się na serwerze bankowym, służącym do sprawdzania autentyczności podpisu. Generowanie podpisu polega na obliczeniu sumy kontrolnej pliku transmitowanego oraz podpisaniu informacji kluczem prywatnym. Klucz prywatny może być zapisany na dowolnym nośniku Klienta (karta kryptograficzna, twardy dysk, pendrive, itp.) lub może też być złożony w repozytorium Banku. W przypadku korzystania z podpisu z kluczem umieszczonym w repozytorium Banku lub na nośniku zewnętrznym w celu podwyższenia poziomu bezpieczeństwa systemu podpis autoryzowany jest dodatkowo kodem SMS wysyłanym na zdefiniowany uprzednio zaufany numer telefonu. Proste i bezpieczne złożenie podpisu elektronicznego w systemie BusinessNet jest możliwe dzięki wykorzystaniu nowoczesnej technologii internetowej. Podpis elektroniczny składany jest w nowym oknie, co dodatkowo zwiększa poziom bezpieczeństwa. W każdej chwili użytkownik ma możliwość obejrzenia sformatowanej i podpisanej postaci przygotowywanej dyspozycji. Wykorzystanie klawiatury ekranowej przy wprowadzaniu hasła do klucza podpisu elektronicznego zabezpiecza system przed przechwyceniem znaków wprowadzanych na fizycznej klawiaturze komputera np. przez tzw. konie trojańskie. Podpisywanie dokumentów elektronicznych Proces podpisywania zlecenia jest oparty na kluczu prywatnym, dostępnym jedynie użytkownikowi, oraz na 11

13 Zabezpieczenia infrastruktury Długość stosowanych w systemie BusinessNet kluczy na kartach kryptograficznych wynosi 2048 bity, co obecnie stanowi najwyższy stosowany w systemach bankowości elektronicznej poziom bezpieczeństwa. Użytkownik systemu BusinessNet ma możliwość korzystania z wielu kluczy podpisu elektronicznego, a także ich wyboru, ukrywania, zmiany oraz blokowania. Nowy klucz może być podpisany istniejącym aktywnym kluczem. Certyfikaty kwalifikowane Analogicznie jak podpis elektroniczny działają certyfikaty kwalifikowane. Certyfikaty wydawane są przez stronę trzecią, którą w Polsce są zaufane Urzędy Certyfikacji (Certification Authority CA). Certyfikat udzielany kluczowi Klienta zapewnia jego autentyczność oraz powoduje jego uwierzytelnienie. Więcej na temat technologii certyfikatu kwalifikowanego Klienci znajdą na stronie Narodowego Centrum Certyfikacji: system firewalli zapewnia ochronę systemu BusinessNet przed nieuprawnionym dostępem, system load balancingu, failover, klastry geograficzne zabezpieczają system bankowości internetowej BusinessNet przed niepożądanymi skutkami awarii, dzięki czemu użytkownik w każdej chwili ma dostęp do systemu bez konieczności posiadania zapasowego systemu, system monitorowania aktywności użytkowników i systemu zapewnia bezpieczeństwo w zakresie kompleksowej kontroli poprawności działania systemu BusinessNet oraz integralności i niezaprzeczalności danych (w szczególności zleceń Klientów). System zapisuje w pamięci wszelkie ślady aktywności użytkownika oraz wykonywane operacje (np. próby logowania do systemu, odczyt historii rachunku, wykonanie przelewu itd.). Zapisywane dane obejmują również adresy IP stacji, z których wykonywane były operacje. Zabezpieczenia organizacyjne spójne procedury operacyjne dla administratorów systemu BusinessNet, Doradców Klienta oraz pracowników BusinessLine, blokowanie identyfikatora użytkownika w przypadku kilkukrotnego (domyślnie trzykrotnego) podania złych danych podczas logowania następuje automatyczna blokada dostępu do systemu, automatyczne wylogowanie w przypadku stwierdzenia braku aktywności w systemie po stronie użytkownika w określonym przedziale czasowym użytkownik zostaje automatycznie wylogowany. Zabezpieczenia techniczne system zabezpieczeń zastosowany w Banku BPH w pełni odpowiada normom światowym dotyczącym ochrony bankowych data centers, dostęp do stref technologicznych i informatycznych jest ściśle kontrolowany. info:

14 Jakie zasady bezpieczeństwa muszę znać? Użytkownicy muszą zapoznać się z zasadami bezpieczeństwa korzystania z systemu i do ich stosować, które znajdują się na Stronie Logowania, w sekcji Bezpieczeństwo. Użytkownicy nie mogą uruchamiać systemu, korzystając z załączników lub linków otrzymanych pocztą oraz z linków niezlokalizowanych na stronach Banku. Użytkownicy przed rozpoczęciem logowania każdorazowo muszą upewnić się, że nawiązali połączenie ze Stroną Logowania przez sprawdzenie, czy: w pasku adresowym przeglądarki internetowej adres strony zaczyna się od w obrębie okna przeglądarki znajduje się mała zamknięta kłódka/klucz jako oznaczenie certyfikatu bezpieczeństwa wystawionego przez zaufane centrum certyfikacji, certyfikat bezpieczeństwa został wystawiony dla data logowania zawiera się w dacie ważności certyfikatu, wystawcą certyfikatu bezpieczeństwa jest zaufane centrum certyfikacji i istnieje pełna ścieżka certyfikacji. Użytkownicy nie mogą przechowywać nośnika Klucza Prywatnego razem z Hasłem Klucza Prywatnego. Użytkownicy nie mogą przechowywać Identyfikatora Użytkownika razem z Hasłem Dostępu, Kodem PIN lub Hasłem do Autoryzacji Zleceń Telefonicznych. Użytkownicy nie mogą udostępniać swoich Kodów Identyfikacyjnych innym osobom. Klient zobowiązuje się do zabezpieczenia stacji roboczych użytkowników w celu uniknięcia przejęcia Kodów Identyfikacyjnych przez osoby trzecie, w szczególności do zabezpieczenia infrastruktury przed oprogramowaniem przechwytującym kombinacje znaków wprowadzonych z klawiatury lub oprogramowaniem typu koń trojański. W przypadku przekroczenia przez Użytkownika dopuszczalnej liczby błędów podczas podawania Hasła Dostępu Bank dokonuje blokady dostępu do systemu. Odblokowanie dostępu następuje przez HotLine BusinessNet za pośrednictwem Kanału Telefonicznego IVR lub przez wydanie nowego Pakietu Startowego. W przypadku przekroczenia przez Użytkownika dopuszczalnej liczby błędów podczas podawania Kodu PIN lub Hasła do Autoryzacji Zleceń Telefonicznych Bank dokonuje blokady Kanału Telefonicznego IVR. Odblokowanie następuje przez odpowiednią funkcję w systemie lub wydanie nowego Pakietu Startowego. W przypadku przekroczenia przez Użytkownika dopuszczalnej liczby błędów podczas podawania Hasła Klucza Prywatnego dostęp do Klucza Prywatnego jest blokowany. Nie jest możliwe ponowne użycie raz zablokowanego Klucza Prywatnego, niezbędne jest wygenerowanie nowej pary kluczy podpisu elektronicznego i ich inicjalizacja w systemie. System posiada mechanizm automatycznie wylogowujący użytkownika po okresie bezczynności trwającym powyżej 30 minut. Bank nigdy nie żąda ujawnienia Kodów Identyfikacyjnych, dlatego nie jest dopuszczalne odpowiadanie przez użytkowników na e sugerujące, że ich nadawcą jest Bank i dotyczące prośby o podanie lub weryfikację Kodów Identyfikacyjnych. Klient ma możliwość zdefiniowania zakresu adresów IP, z których dopuszczone jest łączenie się z systemem, w szczególności celem uniemożliwienia Użytkownikowi Logowania do systemu poza Lokalizacją Klienta. Klient ma możliwość zdefiniowania zakresu czasowego, w którym może dokonać Logowania, w szczególności w celu uniemożliwienia Użytkownikowi logowania do systemu poza godzinami pracy Klienta. Klient ma możliwość zdefiniowania indywidualnie dla każdego użytkownika logowania i składania podpisu elektronicznego wyłącznie z użyciem karty. Klient zobowiązuje się, że nie będzie dokonywał zmian w bazach słowników kontrahentów systemu, zwłaszcza numerów rachunków beneficjentów, bez odpowiedniego zweryfikowania, czy informacja o zmianie rachunku rzeczywiście pochodzi od danego beneficjenta. 13

15 Chciałbym mieć wszystko w jednym miejscu. BusinessNet dostarcza idealne rozwiązanie dla Klientów, oczekujących szybkiego i automatycznego przepływu danych pomiędzy wykorzystywanymi w firmie systemami ERP, FK i HR a systemami bankowości elektronicznej usługę BPH Integrator. Jakie przyniesie mi to korzyści? Integracja systemów pozwala na: Redukcję czasochłonności obsługi operacyjnej i usprawnienie istniejących procesów księgowych: automatyzację wymiany zleceń pomiędzy systemami ERP/FK/HR i bankowości elektronicznej, automatyczne księgowanie i uzgadnianie wyciągów w systemach ERP/FK/HR. Eliminację pomyłek i błędów operacyjnych: przygotowywanie wszystkich zleceń w systemach ERP/FK/HR, eliminację błędów ludzkich, powstających w wyniku pracy w różnych aplikacjach, bazach danych (np. kontrahentów) i ręcznego przepisywania informacji z raportów papierowych. Wysoki stopień przejrzystości informacji: jednorodność informacji w systemach ERP/FK/HR i bankowości elektronicznej, jedno miejsce wprowadzania danych, wspólne repozytorium danych archiwalnych. Oszczędności finansowe: zmniejszenie czasochłonności wykonywanych czynności, redukcja kosztów wykorzystywanych materiałów eksploatacyjnych, możliwość ograniczenia operacyjnego personelu księgowego. PROCES REALIZACJI PŁATNOŚCI PRZY WYKORZYSTANIU INTEGRACJI SYSTEMÓW ERP/FK/HR Z SYSTEMAMI BANKOWOŚCI ELEKTRONICZNEJ OBSŁUGA PŁATNOŚCI Wskazanie płatności do realizacji w systemie ERP/FK lub akceptacja listy płac w systemie HR Przesłanie wybranych i zaakceptowanych płatności z systemu ERP/FK/HR do systemu bankowości elektronicznej w postaci pliku (export) Wczytanie płatności do systemu Bankowości elektronicznej (import) Akceptacja i złożenie podpisu pod płatnościami w systemie bankowości elektronicznej Rejestracja faktury w systemie ERP/FK lub utworzenie listy płac w systemie HR Transmisja zleceń płatności do Banku Otrzymanie faktury do rozliczenia Zaksięgowanie zleceń płatności przez Bank OBSŁUGA WYCIĄGÓW Zaksięgowanie wyciągu płatności własnych na kontach księgowych Klienta (raport) Wczytanie wyciągów do systemu ERP/FK (import) Przesłanie wyciągu do systemu ERP/FK w postaci pliku (export) Pobieranie wyciągów z Banku przez system bankowości elektronicznej info:

16 Obsługa płatności Proces importu/eksportu danych z systemu BusinessNet do systemów ERP/FK/HR. System BusinessNet zawiera zdefiniowane ogólnoświatowe standardy, które są wykorzystywane zarówno przy eksporcie, jak i przy imporcie pomiędzy systemem BusinessNet a systemami ERP/FK/HR. Import danych transakcyjnych w systemie BusinessNet (Eksport transakcji z systemów ERP/FK/HR). Eksport transakcji z systemów ERP/FK/HR do BusinessNet Klienci mogą wykonać zgodnie z procedurami i instrukcjami posiadanego oprogramowania. Utworzony plik z transakcjami jest przygotowany do zaimportowania do systemu BusinessNet. System BusinessNet zawiera predefiniowane standardy importu plików. Specyfikację tych standardów wraz ze szczegółowym opisem pól Użytkownicy znajdą na stronie Banku BPH pod adresem: Obsługa wyciągu Eksport wyciągów z systemu BusinessNet (Import do systemów ERP/FK/HR). Eksport wyciągów z systemu BusinessNet jest możliwy w predefiniowanych przez Bank standardach: W tym celu z listy wyszukanych wyciągów należy wybrać ten, który Klient chce wyeksportować, a następnie obok pola [Eksport] z rozwijanej listy wybrać interesujący format: Szukam wyłącznie potwierdzonej jakości W ramach rozwiązania BPH Integrator Bank BPH podpisuje umowy o współpracy z producentami oprogramowania ERP/FK/HR. Umowy te zobowiązują producentów do budowy modułu-interfejsu integrującego oprogramowanie ERP/FK/HR z systemem BusinessNet. Poprawność zbudowanego modułu-interfejsu jest weryfikowana przez specjalistów Banku BPH. Pozytywny wynik weryfikacji umożliwia uzyskanie Certyfikatu Banku BPH na oferowany przez producenta system. Dzięki podpisywanym umowom o współpracy pomiędzy Bankiem BPH a producentami systemów ERP/FK/HR Klienci zyskują dodatkowo: Eksportu wyciągów można dokonać z poziomu Księgi Wyciągów znajdującej się w kontenerze Operacje bankowe. W przypadku wyboru tej formy eksportu wyciągów użytkownicy mają możliwość eksportu wyciągów dla każdego rachunku oddzielnie. szybkie wdrożenie gotowego rozwiązania bez konieczności definiowania założeń technicznych integracji, wsparcie specjalistów z Banku i producentów systemów w procesie wdrożenia modułu integrującego, dostosowanie informacji pobieranych z Banku do potrzeb Klienta (indywidualne kody księgowe transakcji, indywidualne opisy transakcji, sygnatury zleceń), gwarancję zgodności formatów wymiany danych w przypadku pojawiania się nowych wersji programów bankowości elektronicznej i ERP/FK/HR oraz poprawności wdrożenia, 15

17 opiekę posprzedażową ze strony Banku i producentów systemów ERP/FK/HR. Bank BPH przyznaje następujące certyfikaty zgodności: Pełna lista producentów systemów ERP/FK/HR, z którymi Bank BPH podpisał umowę o współpracy, posiadających certyfikat zgodności Banku BPH na swoje produkty, znajduje się na stronie internetowej Banku: Certyfikat Silver Certified Partner Pełna lista opisu formatów plików płatności przeznaczona dla Klientów tworzących interfejsy zleceń z systemów ERP/FK/HR do systemu BusinessNet zamieszczona jest na stronie internetowej: Certyfikat Gold Certified Partner Certyfikat Platinum Certified Partner 16

18 A gdybym miał dodatkowe pytania? Zespół HotLine BusinessNet udziela użytkownikom wsparcia w zakresie funkcjonowania systemu. Pomaga również rozwiać wszelkie wątpliwości i rozwiązać problemy, które mogą pojawiać się podczas pracy w systemie. Dzięki pełnej weryfikacji kontaktujących się użytkowników możliwe jest bezpieczne przekazywanie wszystkich danych i informacji. HotLine BusinessNet dla Korporacji: (koszt połączenia jak za jedną jednostkę taryfikacyjną) (koszt połączenia według taryfy operatora) BusinessNet@bph.pl