Przewodnik użytkownika dla usługi CUI Klient korporacyjny. 2. Rejestracja użytkownika przy użyciu hasła stałego dla klientów z kartami chipowymi

Transkrypt

1 Przewodnik użytkownika dla usługi CUI Klient korporacyjny Przewodnik użytkownika został przygotowany na podstawie Dokumentacji użytkownika autorstwa ASSECO POLAND. Dokumentacja użytkownika jest dostępna na stronie 1. Uruchomienie systemu W celu uruchomienia aplikacji należy: - uruchomić przeglądarkę internetową wpisać dres strony: - lub na stronie wybrać odnośnik(link) na górze ekranu do CUI klient korporacyjny. 2. Rejestracja użytkownika przy użyciu hasła stałego dla klientów z kartami chipowymi Klienci posiadający środki dostępu w postaci kart chipowych na stronie logowania wybierają Logowanie hasłem stałym W polu Identyfikator użytkownika wpisujemy nazwę użytkownika nadaną przez Bank. W przypadku identyfikatora nie ma znaczenia wielkość wprowadzanych znaków. Szczegółowe informacje można uzyskać po naciśnięciu na przycisk. W polu Hasło wpisujemy hasło pierwszego logowania(startowe) po czym system poprosi o ustawienie nowego hasła. 1

2 3. Rejestracja użytkownika przy użyciu tokena VASCO DP 260 Klienci posiadający środki dostępu w postaci tokena VASCO na stronie logowania wybierają Logowanie tokenem VASCO UWAGA! PRZED PIERWSZYM UŻYCIEM TOKENA W CUI NALEŻY USTALIĆ PIN DO TOKENA. DOKŁADNY OPIS CZYNNOŚCI JEST PRZEDSTAWIONY W INSTRUKCJI OBSŁUGI TOKENA. Przycisk 1 służy do generowania 6 znakowego kodu do logowania w CUI. Podczas pierwszego logowania w polu Klucz należy podać tylko wskazanie z tokena 6 znakowy kod. Szczegółowe informacje można uzyskać po naciśnięciu na przycisk. Następnie system poprosi i ustawienie własnego hasła. Użytkownik wprowadza w pola Nowe hasło i Potwierdź nowe hasło wymyślone przez siebie hasło. Każde następne logowanie wymaga podania ustalonego hasła oraz wskazania tokena VASCO (wskazanie generowane pod przyciskiem 1 ) wpisane jako jedno po drugim bez spacji lub innych znaków. 4. Rozpoczęcie pracy Gdy po zalogowaniu pojawi się komunikat o braku uprawnień należy nadać uprawnienia użytkownikom w opcji Konfiguracja->Uprawnienia użytkowników - pkt. 5 Konfiguracja niniejszego przewodnika. 2

3 Po uruchomieniu systemu, dostępne są informacje: Klient - nazwa właściciela rachunku Nazwa użytkownika imię i nazwisko osoby zarejestrowanej w systemie Uwaga! Imię i nazwisko klienta i użytkownika nie musi być zgodne. Można nie być klientem banku, a mieć dostęp do obsługi rachunków przez Internet np. główny księgowy w firmie. Rachunek - numer rachunku lub numer rachunku i nazwa - jeśli została zdefiniowana w konfiguracji rachunków Waluta symbol waluty, w jakiej prowadzony jest rachunek Saldo bieżące - saldo na koniec ostatniego dnia, kiedy były księgowania na rachunku Obciążenia bieżące dokumenty obciążające rachunek, zaksięgowane w dniu bieżącym Uznania bieżące dokumenty uznaniowe na rachunek, zaksięgowane w dniu bieżącym Ostatni wyciąg data ostatniego wyciągu oraz saldo na wyciągu Wyciągi lista przygotowanych wyciągów dla danego rachunku 5. Konfiguracja Opcja Konfiguracja przeznaczona jest dla Administratorów systemu. Administrator jest wyznaczany przez klienta na umowie o CUI. Pierwszą czynnością po uruchomieniu systemu powinno być zdefiniowanie uprawnień użytkowników dla funkcji. Konfiguracja ma wpływ na dostęp i zakres dostępu (pełny, ograniczony, brak dostępu) do poszczególnych opcji systemu, pozwala określić dostęp poszczególnych użytkowników do rachunków, zdefiniować rodzaje i formaty importowanych danych oraz pogrupować rachunki i określić uprawnienia do poszczególnych grup. W konfiguracji można: Sparametryzować formaty plików do importu i eksportu danych Zdefiniować uprawnienia użytkowników do funkcji systemu Zdefiniować uprawnienia użytkowników do obsługiwanych rachunków Pogrupować rachunki UWAGA: Uprawnienia w zakresie akceptowania zleceń (występowanie na karcie wzorów podpisów) nie mogą być zmienianie na poziomie konfiguracji CUI 3

4 Na stronie Uprawnienia użytkowników można wyróżnić trzy kolumny: użytkownicy, funkcje, rachunki. W kolumnie użytkownicy jest lista osób upoważnionych do dostępu do CUI. Cyfra przed nazwiskiem odpowiada numerowi kolumny z karty wzorów podpisów złożonej w banku. Cyfrą 0 oznaczeni są użytkownicy bez prawa podpisu. Klikając na wybranego użytkownika można zdefiniować jego uprawnienia poprzez zaznaczenie/odznaczenie odpowiednich opcji przy nazwie funkcji w środkowej kolumnie. Zaznaczenie opcji spowoduje nadanie uprawnień a odznaczenie odebranie uprawnień. Można skorzystać z gotowych przycisków do definiowania grup uprawnień umiejscowionych pod listą użytkowników: [Daj wszystkie] użytkownik otrzymuje wszystkie uprawnienia z kolumny Funkcje, [Daj bierne] użytkownik otrzymuje uprawnienia tylko do przeglądania danych, [Zabierz wszystkie] odbiera wszystkie uprawnienia użytkownikowi, [Zbierz aktywne] odbiera prawa aktywne użytkownikowi. Pozostają tylko prawa do przeglądania danych. Dla każdego użytkownika jest określone prawo do: Obciążania rachunku (do tworzenia zleceń), Oglądania rachunku, w tym stan bieżącego rachunku, operacji lub zleceń modyfikowanych przez innych użytkowników. Rachunek wybrany jako domyślny będzie podpowiadany jako domyślny podczas rejestracji zlecenia. Wszystkie zmiany dla danego użytkownika zatwierdza się przyciskiem [Zapisz użytkownika]. 4

5 6. Menu systemu Menu umożliwia klientowi dostęp do operacji bankowych na wybranym rachunku. Menu dostępne jest w górnej części okna: Menu pozwala m.in. na: Przeglądanie listy rachunków oraz informacji szczegółowych na temat każdego z nich, w tym stanów kont Przegląd historii operacji wykonanych na wybranym rachunku, przegląd wyciągów Operowanie na przelewach zwykłych, do ZUS oraz związanych z płatnościami podatków (przeglądanie archiwum przelewów i składanie nowych, import przelewów, raporty) Operowanie na lokatach Zdefiniowanie odbiorców płatności, czyli kontrahentów Przegląd bazy banków oraz rachunków Urzędów Skarbowych Zdefiniowanie dostępu i zakresu dostępu do operacji Zmianę hasła dostępu do systemu, zmianę numeru PIN karty, odblokowanie karty 7. Przegląd przelewów Po wybraniu opcji Przelewy można przeglądać wszystkie zlecenia lub wg zadanych kryteriów w listach rozwijanych znajdujących się nad tabelą zleceń. Po wybraniu kryteriów przeglądania należy wcisnąć przycisk [Pokaż]. Wśród informacji wyświetlonych dla każdego przelewu należy zwrócić szczególną uwagę na status przelewu informujący o etapie realizacji zlecenia (lista dostępnych statusów zostanie wyświetlona po kliknięciu na nazwę kolumny St.) Wybrane statusy przelewów z opisem zostały przedstawione poniżej. Więcej informacji można znaleźć w Dokumentacjach użytkownika dla klient korporacyjnego. St. Oznaczenie Opis Nowy Zaakceptowany Oznacza nowo utworzony przelew lub przelew, dla którego wycofano wszystkie akceptacje. Oznacza przelew zaakceptowany przez aktualnie zalogowanego użytkownika i oczekujący na dalszą akceptacje przez pozostałych uprawnionych użytkowników. Przelew o takim statusie nie może zostać przekazany do banku. 5

6 Niezaakceptowany Gotowy Aktywny W realizacji Zrealizowany Przelew odroczony gotowy do zerwania Przelew odroczony w trakcie zrywania Anulowany przelew odroczony Oznacza przelew zaakceptowany przez innego/innych użytkownika/ów i gotowy do zaakceptowania przez aktualnie zalogowanego użytkownika. Przelew o takim statusie nie może zostać przekazany do banku. Oznacza przelew gotowy do wysłania do banku. Taki przelew posiada wszystkie wymagane podpisy. W celu wysłania przelewu do odbiorcy należy przekazać przelew do banku poprzez klawisz [Przekaż] lub po kliknięciu na status przelewu poprzez klawisz [Przekaż do realizacji]. Oznacza przelew przekazany do banku, który oczekuje na realizację w systemie księgowym. Oznacza przelew przekazany do banku, który nie został jeszcze zaksięgowany w systemie księgowym. Klient nie może wykonać anulowania tak oznaczonego przelewu. Oznacza przelew zrealizowany. Oznacza przelew odroczony (z datą przyszłą), dla którego wycofano akceptację. Przelew jest wciąż aktywny w banku. W celu anulowania przelewu należy wykonać przekazanie zerwania do realizacji poprzez klawisz [Przekaż] lub po kliknięciu na status przelewu poprzez klawisz [Przekaż zerwanie do realizacji]. Oznacza przelew odroczony (z datą przyszłą) w trakcie zrywania. Oznacza anulowany przelew odroczony (z datą przyszłą) po przekazaniu zerwania przelewu do systemu bankowego. Przelew o tym statusie nie zostanie wykonany z datą przyszłą. Dostępne przyciski funkcyjne: [Zaznacz na stronie] - zaznaczenie wszystkich przelewów wyświetlonych na stronie, [Twórz paczkę] - utworzenie paczki z wybranych dokumentów, [Akceptuj razem] - zbiorcze akceptowanie zaznaczonych przelewów, [Akceptuj pojedynczo] - akceptowanie pojedynczych przelewów, [Wycofaj] - usunięcie akceptu z pojedynczego dokumentu lub grupy zaznaczonych dokumentów, [Przekaż] - przekazanie do realizacji zaakceptowanych dokumentów, [Wstrzymaj] - wstrzymanie realizacji przelewu, dotyczy tylko dokumentów ze statusem Przekazane do realizacji. Po tej akcji dokument otrzymuje ponownie status Gotowe do przekazania, [Usuń] - usunięcie zaznaczonego przelewu. Usunąć można tylko przelewy o statusie Nowe. W celu usunięcia przelewu zaakceptowanego należy najpierw wycofać akcept, [Kopiuj] - umożliwia utworzenie kopii zaznaczonych dokumentów. Kopiować można tylko dokumenty o statusie Nowe. Dzięki kopiowaniu nie ma konieczności wprowadzania dokumentu (lub dokumentów), który ma być wysłany po raz kolejny w postaci zgodnej z dokumentem źródłowym. 6

7 8. Nowy przelew W celu wykonania przelewu zwykłego należy wybrać opcję Nowy przelew. Pojawi się formatka nowego polecenia przelewu: Należy wprowadzić wszystkie dane na formularzu oprócz pola Referencje, które jest opcjonalne i nie mus być wypełnione. Opis wszystkich pól jest zamieszczony w Dokumentacji użytkownika. Jeśli dane odbiorcy były wcześniej zdefiniowane można wybrać go z listy. Lista rozwijana Szablon umożliwia uzupełnienie wszystkich pól zlecenia wg wcześniej zdefiniowanego szablonu. Po uzupełnieniu przelewu należy kliknąć na przycisk [Zapisz przelew]. Po zapisaniu przelew otrzymuje status Nowy. W następnej kolejności upoważniona osoba musi zaakceptować przelew klikając na status przelewu lub zaznaczając przelew i klikając na jeden z przycisków akceptacji tj. [Akceptuj razem] lub [Akceptuj pojedynczo]. 7

8 Klienci wykorzystujący kartę mikroprocesorową jako metodę autoryzacji powinni włożyć kartę do czytnika i w polu PIN wpisać numer pin do karty. Klienci z tokenem VASCO po uruchomieniu tokena i podaniu PIN odblokowującego token powinni wcisnąć przycisk z cyfrą 2. W momencie pojawienia się w lewym górnym roku wyświetlacza trójkąta skierowanego w dół należy wpisać pierwsze pięć cyfr z pierwszej linii pola Dane do podpisu dla tokena. Po poprawnym wprowadzeniu pierwszego ciągu znaków token będzie oczekiwał na wpisanie kolejnych pięciu cyfr z drugiej linii pola Dane do podpisu dla tokena. 8

9 Na podstawie wprowadzonych danych token wygeneruje i wyświetli sześć cyfr kodu wraz z symbolem trójkąta skierowanego w górę w prawej górnej części wyświetlacza. Kod należy wprowadzić w okno Wskazania tokena i potwierdzić klawiszem Podpisz (Szczegółowy opis obsługi tokena VASCO został przedstawiony w Instrukcji obsługi urządzenia). Przelew po podpisaniu przez wszystkie wymagane osoby otrzymuje status Gotowy i można go przekazać do realizacji. W celu przekazania do realizacji należy kliknąć na ikonę statusu przelewu i na nowo otwartym oknie zawierającym szczegóły przelewu użyć przycisku [Przekaż do realizacji]. Można również zaznaczyć przelew na liście przelewów i kliknąć przycisk [Przekaż]. Przelew otrzyma status Przekazane do realizacji. Przelew zrealizowany otrzyma status Zrealizowane. Procedura realizacji paczki dokumentów jest analogiczna jak dla pojedynczego przelewu. Więcej szczegółów można znaleźć w Dokumentacji użytkownika. 9. Przelew z datą przyszłą W celu wykonania przelewu z datą przyszłą w oknie nowego przelewu należy w polu Data wpisać datę realizacji przelewu. 9

10 Przelew z datą przyszłą po akceptacji i przekazaniu do realizacji otrzyma status przelewu zgodnie z podaną datą status przelewu zmieni się na Zrealizowany. Aktywny. Po realizacji 10. Anulowanie przelewu z datą przyszłą(odroczonego) przed terminem realizacji Przelew z datą przyszłą po akceptacji i przekazaniu do realizacji otrzyma status aktywny Aktywny. W celu anulowania przelewu odroczonego przed terminem jego realizacji należy skorzystać z klawisza Wycofaj. Wycofanie przelewu wymaga podpisu(akceptacji) np. z użyciem karty chipowej i PIN. Status przelewu zmieni się na Przelew odroczony gotowy do zerwania. UWAGA: Przelew o statusie odroczony gotowy do zerwania jest wciąż aktywny w banku. W celu anulowania przelewu należy wykonać przekazanie zerwania do realizacji poprzez klawisz [Przekaż] lub po kliknięciu na status przelewu poprzez klawisz [Przekaż zerwanie do realizacji]. Po przekazaniu zerwania do realizacji przelew otrzyma status Przelew odroczony w trakcie zrywania. 10

11 Po potwierdzeniu przez system bankowy do CUI anulowania przelewu jego status zmieni się na przelew odroczony Anulowany Powyższy status kończy procedurę anulowania przelewu odroczonego. Po kliknięciu na datę przelewu można przejrzeć log z poszczególnych etapów zmian statusów przelewu. Prawidłowy log z anulowania przelewu odroczonego wygląda następująco: 11. Wymagania sprzętowe i systemowe Komputer z systemem operacyjnym Windows Przeglądarka Internet Explorer w wersji 6 lub wyższej Zalecane konfiguracj e przeglądarek internetowych opisuj e odrębny dokument dotyczący konfiguracj i przeglądarek internetowych Monitor i karta grafiki SVGA obsługująca rozdzielczość 1024x768 (min. rozdzielczość to 800x600) Aby poprawnie skonfigurować przeglądarkę, z menu Narzędzia należy wybrać Opcje internetowe... W zakładce Ogólne zalecane jest: w części Tymczasowe pliki internetowe zalecane jest usunięcie plików cookie (przycisk Usuń pliki cookie...), usunięcie plików offline (przycisk Usuń pliki... a następnie zaznaczenie opcji Usuń całą zawartość offline i zatwierdzenie przyciskiem OK), ustawienie opcji Przy każdej wizycie na stronie w części Sprawdź, czy są nowsze wersje przechowywanych stron po wciśnięciu przycisku Ustawienia, w części Historia proponuje się ustawienie liczby dni trzymania stron w historii na 0 oraz wciśnięcie przycisku Wyczyść historię, w celu poprawnego wyglądu aplikacji po wciśnięciu przycisku Dostępność... powinny być odznaczone opcje Ignoruj kolory określone na stronach sieci Web, Ignoruj style określone na stronach sieci Web, Ignoruj rozmiary czcionek określone na stronach sieci Web, Formatuj dokumenty używając mojego arkusza stylów. W zakładce Zabezpieczenia: dla Internetu zaleca się ustawienie poziomu zabezpieczeń na Średni. W zakładce Prywatność: w części Ustawienia zaleca się wybrać ustawienie prywatności dla strefy internetowej na Średni, w części Blokowanie wyskakujących okienek należy odznaczyć opcję Zablokuj wyskakujące okienka. W zakładce Zawartość: zaleca się po wciśnięciu przycisku Autouzupełnianie odznaczyć opcję Nazwy użytkowników i hasła w formularzach oraz wcisnąć przycisk Wyczyść hasła. W zakładce Zaawansowane: w części Multimedia dla poprawnego wyświetlania grafiki na stronach aplikacji powinna być zaznaczona opcja Pokaż obrazy, 11

12 w części Zabezpieczenia należy zaznaczyć: Nie zapisuj zaszyfrowanych stron na dysku, Opróżnij folder tymczasowych plików internetowych podczas zamykania przeglądarki, Ostrzegaj przed nieważnymi certyfikatami witryn, Ostrzegaj, jeżeli przesyłanie formularzy jest przekierowywane, Sprawdź, czy certyfikat wydawcy nie został cofnięty, Użyj SSL3.0. Aby umożliwić prawidłowe działanie opcji związanych z pobieraniem plików wskazane jest dodanie używanej nazwy serwera bankowego do listy zaufanych witryn. Aby dodać witrynę do zaufanych należy : Z menu Narzędzia wybrać Opcje internetowe... i na zakładce Zabezpieczenia wskazać ikonę Zaufane witryny a następnie przyciskiem Witryny... otworzyć okno listy zarządzania zaufanymi witrynami. W oknie edycyjnym podać adres witryny, wcisnąć przycisk Dodaj i zaakceptować zmiany przez OK. Ustawić niestandardowy poziomu uprawnień dla apletów pochodzących z witryn zaufanych. W tym celu przy nadal wybranej ikonie Zaufane witryny należy wybrać przycisk Poziom niestandardowy, z listy akapit Java VM lub Microsoft VM i w pozycji Uprawnienia Java zaznaczyć Niestandardowe. Następnie wybrać przycisk Niestandardowe ustawienia języka Java... Otworzy się okno umożliwiające ustawienie poziomu niestandardowego dla zaufanych witryn. Po wybieraniu zakładki Edycja uprawnień w akapicie Niepodpisana zawartość / Uruchamiaj niepodpisaną zawartość zweryfikować ustawienie Uruchamiaj w piaskownicy ( które powinno być zaznaczone ), a dla pod-zakładki Dodatkowe niepodpisane uprawnienia należy ustawić uprawnienia: Dostęp do wszystkich plików i Informacja o systemie na Włącz. 12. Bezpieczeństwo usługi Dla zapewnienia jak najwyższego poziomu bezpieczeństwa przy wymianie informacji z klientem wykorzystuje się protokół szyfrujący Secure Socket Layer (SSL). Protokół SSL zapewnia poufność informacji i gwarantuje, że nikt postronny nie może odczytać lub zmienić danych przesyłanych między klientem a bankiem. W trakcie połączenia z Centrum Usług Internetowych wykorzystywane są następujące techniki kryptograficzne: Algorytm symetryczny, używany do zabezpieczenia całej sesji komunikacyjnej między przeglądarką klienta a serwerem WWW; stosowany przez Centrum Usług Internetowych klucz symetryczny ma 128 bitów jest najdłuższy spośród powszechnie stosowanych w operacjach finansowych, Algorytm asymetryczny (z kluczem prywatnym i publicznym serwera banku), używany w czasie inicjacj i połączenia do zabezpieczenia transmisji losowo wygenerowanego klucza sesyjnego (wykorzystywanego w algorytmie symetrycznym); klucz publiczny Centrum Usług Internetowych ma 1024 bity - jest naj dłuższy spośród powszechnie stosowanych w operacjach finansowych. Gdy połączenie SSL jest aktywne, większość przeglądarek wyświetla ikonę kłódki. Adres strony z zabezpieczeniem SSL rozpoczyna się od przedrostka Poprawny adres strony CUI w przeglądarce Internet Explorer wygląda następująco: Poprawny adres strony CUI w przeglądarce Mozilla Firefox wygląda następująco: 12

13 Do zabezpieczenia zleceń bankowych składanych poprzez Centrum Usług Internetowych wykorzystywane są następujące metody: System nadawania, dla każdego z użytkowników, uprawnień do wykonywania kolejnych czynności związanych ze zleceniem (tworzenie, edycja, akceptowanie, przekazanie do banku itd.) oraz uprawnień do przeglądania lub obciążania każdego z rachunków, Funkcja skrótu zapewniająca integralność przechowywanych w Centrum zleceń, Podpisy elektroniczne treści zleceń generowane na karcie mikroprocesorowej użytkownika (po podani przez niego indywidualnego numeru PIN do karty) dla każdego ze zleceń, sprawdzane pod kątem ich poprawności i zgodności z kartą wzorów podpisów dwukrotnie: w momencie ich tworzenia po przesłaniu do Centrum i przy przesyłaniu zlecenia z Centrum do systemu bankowego. Zastosowane przez Centrum Usług Internetowych metody kryptograficzne uważane są przez specjalistów za najbezpieczniejsze i całkowicie wystarczające dla zapewnienia poufności operacji finansowych. Sprawdzenia włączonego szyfrowania oraz długości klucza użytego do niego można dokonać ustawiając wskaźnik myszy na kłódce w prawym dolnym rogu okna przeglądarki. 13. Zasady bezpiecznego korzystania z bankowości elektronicznej Przed zalogowaniem się do bankowości elektronicznej należy zweryfikować poprawność adresu internetowego CUI podanego w pkt.1 Przewodnika i czy certyfikat strony wystawiony jest dla Centrum Uslug Internetowych przez firmę Thawte, (kliknięcie na "zatrzaśniętą kłódkę" w pasku przeglądarki). Brak "zatrzaśniętej kłódki" oznacza, że mamy do czynienia z niebezpiecznym połączeniem, w którym dane nie są szyfrowane. Zaleca się używać firewalla i oprogramowania antywirusowego, a także regularnie dokonywać aktualizacji oprogramowania na stacji roboczej korzystającej z bankowości elektronicznej. Nie należy dokonywać płatności i logować się do serwisów bankowości elektronicznej z podaniem swojego hasła w punktach bezpłatnego publicznego dostępu do Internetu - w tzw. hot-spotach. Po zakończeniu pracy w bankowości elektronicznej należy wylogować się używając przeznaczonej do tego opcji w aplikacji, gwarantuje to poprawne zamknięcie sesji przez użytkownika. W celach bezpieczeństwa należy poinformować bank o nieprawidłowościach w działaniu Usługi bankowości elektronicznej. Bank nigdy nie prosi telefonicznie ani w formie o podanie haseł lub potwierdzanie danych umożliwiających autoryzację operacji (np. login i klucz autoryzacji). Bank nie wykorzystuje poczty elektronicznej do informowania o zmianach w działaniu usługi. Pełna dokumentacja użytkownika CUI dostępna w internecie na stronie: Telefony kontaktowe do banku w celu zastrzeżenia środków dostępu: ;

14 Spis treści 1. Uruchomienie systemu Rejestracja użytkownika przy użyciu hasła stałego dla klientów z kartami chipowymi Rejestracja użytkownika przy użyciu tokena VASCO DP Rozpoczęcie pracy Konfiguracja Menu systemu Przegląd przelewów Nowy przelew Przelew z datą przyszłą Anulowanie przelewu z datą przyszłą(odroczonego) przed terminem realizacji Wymagania sprzętowe i systemowe Bezpieczeństwo usługi Zasady bezpiecznego korzystania z bankowości elektronicznej