Millenet Bankowość internetowa dla Przedsiębiorstw Instrukcja Użytkownika cz. I 20 października 2008

Spis treści 1. Informacje ogólne 5 1.1. WYMAGANIA TECHNICZNE I USTAWIENIA SPRZĘTOWE 5 1.1.1. Ustawienia przeglądarki Internet Explorer 5 1.1.2. Ustawienia przeglądarki Mozilla FireFox 10 1.2. BEZPIECZEŃSTWO 12 1.3. ZASADY BEZPIECZEŃSTWA 12 1.3.1. Używaj programu antywirusowego 12 1.3.2. Używaj własnej zapory ogniowej (personal firewall) 13 1.3.3. Nigdy nie odpowiadaj na e-maile, w których jesteś proszony o podanie danych poufnych! 13 1.3.4. Uaktualniaj regularnie system zainstalowany na Twoim komputerze 13 1.3.5. Nie instaluj programów ze źródeł, do których nie masz zaufania 14 1.3.6. Nie korzystaj z Millenet z komputerów, do których mają dostęp inne osoby 14 1.3.7. Dbaj o bezpieczeństwo Twoich haseł! 14 1.3.8. Zawsze kończ pracę z systemem Millenet poprzez wybranie opcji "Wyloguj" 14 1.4. CERTYFIKATY INTERNETOWE 14 1.5. SŁOWNICZEK 15 1.6. JAK UZYSKAĆ DOSTĘP DO MILLENET? 16 2. Rozpoczęcie pracy z Systemem Millenet 17 2.1. PIERWSZE LOGOWANIE DO SYSTEMU MILLENET 17 2.2. KORZYSTANIE Z SYSTEMU 19 2.2.1. Jak pobrać Certyfikat Internetowy? 19 2.2.2. Weryfikacja Certyfikatu Internetowego 21 2.3. LOGOWANIE Z UŻYCIEM CERTYFIKATU INTERNETOWEGO 23 2.4. OKNO GŁÓWNE CO WIDZI UŻYTKOWNIK PO ZALOGOWANIU DO SYSTEMU? 24 2.5. CZYNNOŚCI PO PIERWSZYM LOGOWANIU 25 2.5.1. Zmiana ustawień ekranu 26 2.5.2. Wprowadzenie danych osobowych Użytkownika 26 2.5.3. Zmiana ustawień zabezpieczeń 27 2.5.4. Zmiana Hasła 29 2.6. JAK DOSTOSOWAĆ SYSTEM DO POTRZEB JEDNEGO UŻYTKOWNIKA? 29 2.7. JAK MOŻNA UTWORZYĆ NOWEGO UŻYTKOWNIKA? 32 2.8. MODYFIKACJA UPRAWNIEŃ UŻYTKOWNIKA 33 2.8.1. Nadawanie użytkownikowi uprawnień do poszczególnych operacji 33 2.8.2. Nadawanie Użytkownikowi dostępu do poszczególnych rachunków 36 2.9. DO CZEGO WYKORZYSTUJE SIĘ AUTORYZACJE I W JAKI SPOSÓB SIĘ JE TWORZY? 38 Strona 2

2.10. PRZYKŁADOWE KONFIGURACJE UŻYTKOWNICY I REGUŁY AUTORYZACJI 39 2.10.1. Konfiguracja początkowa 39 2.10.1.1. Konfiguracja początkowa z dwoma Użytkownikami 39 2.10.2. Małe Przedsiębiorstwo 40 2.10.2.1. Właściciel 40 2.10.2.2. Właściciel + asystent 41 2.10.2.3. Dwóch współwłaścicieli + asystent 42 2.10.3. Większa struktura 43 Strona 3

Szanowni Państwo, Dziękujemy za przyłączenie się do grona Użytkowników systemu bankowości internetowej Millenet. System Millenet powstał z myślą o Państwa wygodzie i efektywnym zarządzaniu finansami Firmy. Jego nieskomplikowana obsługa pozwala zarówno na szybkie i bezpieczne dokonywanie przelewów, sprawdzanie stanu aktywów i pasywów Firmy, jak i prześledzenie szczegółowych informacji dotyczących każdej operacji. Dodatkowo, aby ułatwić Państwu obsługę systemu, przygotowaliśmy instrukcję dla Użytkowników. Millenet umożliwia korzystanie z usług i informacji, dostosowanych do potrzeb Firmy na konkurencyjnym rynku. Wśród dostępnych usług znajduje się m.in. zakładanie lokat, zlecanie realizacji przelewów zbiorczych, sprawdzanie aktualnych kursów walut Banku Millennium, zamawianie dokumentów drogą elektroniczną i wiele innych. Mamy nadzieję, że korzystanie z systemu Millenet dostarczy Państwu wiele satysfakcji i usprawni prowadzenie Firmy. Życzymy wielu udanych transakcji. Strona 4

1. Informacje ogólne System Bankowości Internetowej Millenet jest przeznaczony do wykonywania operacji finansowych związanych z rozliczeniami w obrocie krajowym i zagranicznym oraz lokowaniem wolnych środków. System zapewnia dostęp do następujących rachunków Klienta w Banku Millennium S.A.: bieżących, lokat terminowych, kredytów, gwarancji, akredytyw i kart. Umożliwia dokonywanie przelewów pomiędzy rachunkami własnymi Klienta i na rachunki kontrahentów. Millenet zapewnia także monitorowanie operacji i procesu jej autoryzacji przez poszczególnych Użytkowników, od momentu jej utworzenia w systemie do realizacji. Millenet to: możliwość korzystania z usługi 24/7, mobilność dostęp do rachunków w Banku Millennium z każdego komputera spełniającego minimalne wymagania techniczne i oprogramowania, brak instalacji dodatkowego oprogramowania na komputerze Klienta, brak kosztów związanych z dodatkowymi licencjami, możliwość utworzenia struktury wielopodpisowej do wykonywania transakcji do trzech podpisów, dostęp do systemu w polskiej i angielskiej wersji językowej 1.1. Wymagania techniczne i ustawienia sprzętowe Do prawidłowej pracy z systemem Millenet niezbędny jest komputer z dostępem do sieci Internet, na którym jest zainstalowana przeglądarka Microsoft Internet Explorer 6.0 lub nowsza albo przeglądarka Mozilla FireFox 1.0 lub nowsza. Najnowsze wersje przeglądarek są dostępne bezpłatnie na stronie Microsoft lub Netscape w sekcji Download (www.microsoft.com; www.mozilla.com). Ponadto, należy regularnie dokonywać uaktualnień systemu operacyjnego i przeglądarek. 1.1.1. Ustawienia przeglądarki Internet Explorer Wybierz opcję Narzędzia na górnym pasku menu przeglądarki, a następnie pozycję Opcje internetowe: w zakładce Zabezpieczenia zaznacz odpowiednią strefę, w której aktualnie się znajdujesz (w przykładzie Lokalny Intranet) dla każdego komputera, z którego korzystasz (np. w biurze, w domu, itd.), a następnie kliknij przycisk Poziom niestandardowy:

o w grupie Formanty ActiveX i dodatki plug-in Zaznacz Włącz przy opcji Inicjowanie i wykonywanie skryptów formantów ActiveX nie zaznaczonych jako bezpieczne (1), 1 zaznacz Włącz przy opcji Uruchamianie formantów ActiveX i dodatków plugin (2), zaznacz Włącz przy opcji Wykonywanie skryptów formatów ActiveX jako bezpieczne (3), Strona 6

2 3 o w grupie Obsługa skryptów zaznacz Włącz przy opcji Wykonywanie aktywnych skryptów (4), 4 Strona 7

W grupie Różne: Wyłącz przy opcji Nie monituj o zaznaczenie certyfikatu klienta, gdy nie ma certyfikatów lub istnieje tylko jeden (5) 5 Następnie wybierz zakładkę Zaawansowane: W grupie Zabezpieczenia powinny zostać wybrane następujące opcje: Nie zapisuj zaszyfrowanych stron na dysku, Ostrzegaj przed nieważnymi certyfikatami witryn, Ostrzegaj, jeżeli przesyłanie formularzy jest przekierowywane, Sprawdź czy certyfikat wydawcy nie został cofnięty użyj SSL 2.0 (Use SSL 2.0), użyj SSL 3.0 (Use SSL 2.0), użyj TLS 1.0 (Use TLS 1.0), Strona 8

Wybierz zakładkę Ogólne odszukaj Tymczasowe pliki internetowe, kliknij na Usuń pliki (1), zaznacz Usuń całą zawartość offline (2) i potwierdź OK (3) 2 1 3 Następnie po kliknięciu na opcję Ustawienia ustaw pozycję Przy każdej wizycie na tej stronie (4). Wybierz OK (5) i po powrocie do zakładki Ogólne zatwierdź wprowadzone ustawienia przyciskiem OK. 4 5 Zamknij i uruchom ponownie przeglądarkę. Strona 9

1.1.2. Ustawienia przeglądarki Mozilla FireFox W menu Narzędzia (Tools), z górnego paska przeglądarki wybierz pozycję Opcje (Options): Następnie w kategorii Zawansowane (Advanced), w podgrupie Bezpieczeństwo (Security): zaznacz: Use SSL 2.0, zaznacz: Use SSL 3.0, zaznacz: TSL 1.0. W podgrupie Certyfikaty (Certificates) zaznacz Ask every time Strona 10

Otwórz kategorię Ustawienia Sieciowe (Web Features): Włącz: Enable Java, Włącz: Enable JavaScript i potwierdź zmianę przyciskiem OK. Strona 11

1.2. Bezpieczeństwo System Millenet zapewnia bezpieczeństwo dzięki: Komunikacji zabezpieczonej protokołem SSL zapewniającym najwyższe, 128-bitowe szyfrowanie danych, Podwójnemu logowaniu Użytkownika za pomocą MilleKodu oraz Loginu, Osobistemu Hasłu dostępu dla każdego Użytkownika z uprawnieniami do systemu, Hasłu do pobierania Certyfikatów, Modułowi rejestracji wszystkich operacji Firmy, wykonywanych za pośrednictwem aplikacji Millenet, Uwierzytelnianiu Klientów za pomocą Certyfikatów Internetowych, które umożliwiają: Wzmocnienie ochrony danych, Tworzenie bezpiecznych połączeń sieciowych. 1.3. Zasady bezpieczeństwa 1.3.1. Używaj programu antywirusowego Niestety czasem może się zdarzyć, że w systemie pojawi się niebezpieczny dla program wirus albo program pozwalający przejąć zdalnie kontrolę nad systemem. Dobre programy antywirusowe, na bieżąco aktualizowane, pomogą zwalczać problemy tego typu a nawet im zapobiegać. Jeśli nawet niebezpieczny program zostanie zainstalowany, to program antywirusowy pomoże ustrzec się przed jego uruchomieniem. Nigdy nie należy wyłączać programu antywirusowego! Wystarczy kilka sekund na zainstalowanie programów szpiegujących, kiedy program antywirusowy jest wyłączony. Przykładowe skanery antywirusowe online: - Skaner internetowy Mks vir - Skaner internetowy ESET NOD32 Przykładowe programy antywirusowe to: - Avast Home Edition - ESET NOD32 Antivirus - Norton AntiVirus - Kaspersky Anti-Virus Personal - Mks_vir Niektóre z wyżej wymienionych aplikacji są bezpłatne. Strona 12

1.3.2. Używaj własnej zapory ogniowej (personal firewall) Personal firewall to program, który ostrzega, jeśli ktoś będzie próbował połączyć się z komputerem z zewnątrz, również wtedy, gdy jakiś program z komputera spróbuje wysłać informacje do kogoś z zewnątrz. Używanie personal firewalla wymaga wyższego stopnia znajomości systemu zainstalowanego na komputerze, aby wiedzieć, którym programom pozwolić na dostęp do sieci, a którym nie. Warto jednak włożyć w tą naukę trochę wysiłku, aby utrudnić atak mający na celu uzyskanie dostępu do poufnych danych. Przykładowe programy tego typu to: - Sunbelt Personal Firewall - Comodo Free Firewall - Outpost Firewall Pro - Kerio Winroute Firewall - ZoneAlarm Niektóre z wyżej wymienionych aplikacji są bezpłatne. 1.3.3. Nigdy nie odpowiadaj na e-maile, w których jesteś proszony o podanie danych poufnych! Bank nigdy nie prosi o podani danych poufnych pocztą elektroniczną, więc nigdy nie należy odpowiadać na e-maile, w których jest prośba o podanie danych poufnych takich jak: - dane osobowe, - nazwisko panieńskie matki, - numer rachunku bankowego, - MilleKod, - hasła, - numery kart płatniczych lub kredytowych, - terminy ważności kart - kody autoryzacyjne CVV2 kart kredytowych VISA (3 ostatnie cyfry po prawej stronie na pasku odręcznego podpisu posiadacza karty). 1.3.4. Uaktualniaj regularnie system zainstalowany na Twoim komputerze Ważne jest to by interesować się uaktualnieniami systemu, które mają wpływ na jego bezpieczeństwo. Używając systemu Microsoft Windows, należy korzystać z możliwości automatycznych aktualizacji systemu Microsoft Windows. Dostęp do tej opcji można uzyskać na dwa sposoby: - Wybierając opcję Windows Update w menu Start twojego systemu Windows - Wpisując w przeglądarkę adres: http://windowsupdate.microsoft.com Na stronach Microsoft Windows można również zapoznać się z informacjami o bezpieczeństwie: http://www.microsoft.com/security/protect/default.asp W przypadku korzystania z innego systemu operacyjnego należy sprawdzić serwis internetowy producenta tego systemu, a jeśli to możliwe, zapisać się na listę mailową z informacjami o jego aktualizacjach. Strona 13

1.3.5. Nie instaluj programów ze źródeł, do których nie masz zaufania Najprostszym sposobem zainstalowania wrogiego programu w systemie jest nakłonienie właściciela komputera do samodzielnej instalacji. Należy bardzo ostrożnie podchodzić do programów pobieranych z Internetu. Nie uruchamiaj programów przesyłanych pocztą elektroniczną. Nie należy otwierać plików z rozszerzeniem exe, których pochodzenie nie jest znane. Często programy, które mają rozszerzenie exe, mogą w tle instalować dodatkowe programy wyłudzające informacje z komputera lub dające pełen dostęp do niego poprzez Internet. 1.3.6. Nie korzystaj z Millenet z komputerów, do których mają dostęp inne osoby Nie należy wprowadzać danych poufnych (Millenet, login, hasła) z komputera, do którego dostęp ma wiele osób, w szczególności w kawiarenkach internetowych oraz innych miejscach publicznych. Mogą być na nim zainstalowane programy do przechwytywania danych. 1.3.7. Dbaj o bezpieczeństwo Twoich haseł! - Nigdy nikomu nie należy ujawniać swoich haseł - Hasła należy zmieniać, co najmniej raz w miesiącu (w systemie Millenet można ustawić przypominanie o zmianie hasła od 7 do 60 dni) - Nie należy nie zapisywać haseł ani nie przesyłać ich pocztą elektroniczną - Jeśli ktoś mógł poznać twoje hasło należy zmienić je jak najszybciej - Hasła powinny być różne od siebie i od MilleKodu oraz trudne do odgadnięcia, 1.3.8. Zawsze kończ pracę z systemem Millenet poprzez wybranie opcji "Wyloguj" Praca w systemie Millenet zawsze powinna być kończona kliknięciem na przycisk Wyloguj z poziomego menu w celu poprawnego zamknięcia sesji. 1.4. Certyfikaty Internetowe Certyfikat ma za zadanie wzmocnić poziom bezpieczeństwa systemu Millenet bez Certyfikatu dostęp do informacji o rachunkach i wykonywania jakichkolwiek operacji jest niemożliwy. Uwaga: W przypadku używania więcej niż jednego komputera wymagana będzie instalacja Certyfikatu na każdym komputerze. Aby użytkownik mógł wykonywać operacje w Millenet, powinien pobrać i zainstalować Certyfikat Internetowy. Użytkownicy mogą zaopatrzyć się w Certyfikaty Internetowe za pośrednictwem systemu Millenet jest to opisane w rozdziale: 2.2.1. Jak pobrać Certyfikat Internetowy? Każdy Certyfikat Internetowy pobierany jest z użyciem Hasła do pobierania Certyfikatów, które wydawane jest w Placówkach Banku lub przez Doradcę Bankowego. Hasło do pobierania certyfikatów może be być również zamówione systemem Millenet i wtedy Bank dostarcza je do uprzednio wskazanej/upoważnionej osoby pocztą. Jeżeli Klient potrzebuje mobilności powinien zainstalować Certyfikat Internetowy na laptopie. Strona 14

1.5. Słowniczek Termin Definicja Umowa Umowa korzystania z Kanałów Bankowości Elektronicznej, zawarta pomiędzy Bankiem a Klientem. Klient 1) osoby prawne, 2) jednostki organizacyjne nie posiadające osobowości prawnej, o ile posiadają zdolność prawną oraz zdolność do zaciągania zobowiązań, 3) osoby fizyczne, prowadzącymi działalność zarobkową na własny rachunek, w tym również osobami prowadzącymi gospodarstwa rolne. MilleKod Ciąg znaków (zawsze 8-cyfrowy, jeśli na Wniosku jest podanych mniej cyfr, to należy go dopełnić wstawiając odpowiednią liczbę zer na początku) służący do uwierzytelnienia Klienta w systemie. Login Ciąg znaków, który wraz z MilleKodem służy do uwierzytelnienia Użytkownika w systemie Millenet. Hasło Ciąg znaków, złożony z ciągu 8 do 24 znaków, służy do uwierzytelnienia Użytkownika i w połączeniu z MilleKodem i Loginem Użytkownika weryfikuje, że logujący się użytkownik został uprawniony przez Klienta do korzystania z systemu Użytkownik Osoba fizyczna, której Klient nadał uprawnienia do korzystania z systemu Millenet. Sesja Dostęp do rachunków Klienta, prowadzonych przez Bank, ustanowiony dzięki podaniu MilleKodu, Loginu Użytkownika, a następnie uwierzytelnieniu ich przy użyciu Hasła. Dodatkowo, z użyciem Certyfikatu Internetowego, jest możliwe dysponowanie środkami zgromadzonymi na rachunku bankowym za pośrednictwem systemu Millenet. Autoryzacja Akceptacja Użytkownika posiadającego stosowne uprawnienia do zlecenia transakcji. Hasło do pobierania Certyfikatów Ciąg 15 znaków alfanumerycznych służący do autoryzowania operacji pobrania certyfikatu. Podczas takiej operacji system wymaga podania 3 losowo wybranych znaków. Hasło może być wykorzystane maksymalnie 20 razy. Hasło do pobierania certyfikatów jest również wykorzystywane do potwierdzania niektórych operacji w systemie Millenet. Potwierdzanie operacji tym Hasłem nie jest ograniczone żadnym limitem użyć, a limit dotyczący pobierania certyfikatów w przypadku potwierdzania operacji nie będzie ulegał zmianie. Uwaga: System rozpoznaje wielkie i małe litery, lecz nie przyjmuje polskich znaków. Strona 15

1.6. Jak uzyskać dostęp do Millenet? Aby uzyskać dostęp do systemu bankowości internetowej Millenet należy skontaktować się ze swoim Doradcą Bankowym lub odwiedzić dowolny Oddział Banku i podpisać Umowę korzystania z Kanałów Bankowości Elektronicznej. W konfiguracji początkowej Millenet może być jeden lub dwóch Użytkowników z uprawnieniami administracyjnymi. Każdy Klient otrzymuje bezpieczne koperty z Hasłem dla pierwszego Użytkownika lub dwóch pierwszych Użytkowników i Wniosek w zakresie KBE 1 (koperty przekazywane są w oddziale Banku lub dostarczane przez Doradcę Bankowego) z jednym lub dwoma Loginami Użytkowników. Ponadto Klient otrzymuje w Placówce Banku lub od Doradcy bankowego Hasło do pobierania Certyfikatów. 1 Zwany dalej Wnioskiem Strona 16

2. Rozpoczęcie pracy z Systemem Millenet 2.1. Pierwsze logowanie do systemu Millenet Aby przystąpić po raz pierwszy do pracy z systemem Millenet, skompletuj: kopertę zawierającą Hasło do pobierania Certyfikatów kopertę/koperty z Hasłem Użytkownika Wniosek w zakresie KBE W przeglądarce internetowej wpisz adres www.millenet.pl, następnie wprowadź MilleKod (znajduje się we Wniosku ) i kliknij przycisk Przedsiębiorstwa. Pojawi się okno Uwierzytelnienie Klienta (puste podczas pierwszego logowania, podczas kolejnych logowań będzie zawierało pobrany przez Użytkownika Certyfikat). Kliknij OK, aby kontynuować ładowanie strony. Uwaga! Jeśli okno zawiera inne certyfikaty wybierz Anuluj. Po załadowaniu strony widoczny już jest MilleKod wpisany wcześniej. w polu Login wpisz właściwy numer z Wniosku ; w polu Hasło wpisz Hasło Użytkownika (z odpowiedniej koperty). Strona 17

Po wpisaniu danych kliknij przycisk Zaloguj. Podczas pierwszej próby logowania (lub po pobraniu z Banku nowej koperty z Hasłem) system rozpozna, że dane Hasło jest użyte po raz pierwszy i wymusi jego zmianę. Należy wpisać ponownie: Login, Nowy Login (może się składać z liczb lub liter w ilości od 4 do 20 znaków), Hasło (wpisując Hasło z koperty), nowe Hasło (musi być inne niż zawarte w kopercie nowe Hasło może składać się z liczb i liter, w ilości od 8 do 24 znaków, Millenet rozpoznaje wielkie i małe litery), a następnie potwierdzić wybrane nowe Hasło wybierając przycisk Wyślij. Uwaga: Trzykrotne błędne wpisanie Loginu lub Hasła powoduje zablokowanie dostępu Użytkownika do Millenet. Może go odblokować tylko użytkownik z nadanymi do tego uprawnieniami w systemie. W przypadku, gdy zablokowane zostało Hasło Użytkownika, utworzonego pierwotnie przez Bank, należy zgłosić się do Oddziału Millennium lub Doradcy Bankowego, aby uzyskać nowe Hasło/Hasła do logowania. Po pierwszym logowaniu widoczne jest okno główne i wyświetla się następujący komunikat. Strona 18

Aby uzyskać dostęp do informacji o rachunkach i wykonywać transakcje przez Millenet, każdy Użytkownik musi pobrać i zarejestrować Certyfikat Internetowy. W tym celu kliknij przycisk Dalej. 2.2. Korzystanie z systemu Aby użytkownik mógł wykonywać operacje w Millenet, powinien pobrać i zainstalować Certyfikat Internetowy. 2.2.1. Jak pobrać Certyfikat Internetowy? Z menu pionowego należy wybrać opcję: Administracja- Pobierz Certyfikat, aby została załadowana strona pobierania Certyfikatu Internetowego przykład poniżej: Strona 19

Uwaga: Aby mieć dostęp do rachunków poprzez Millenet z innych komputerów należy na każdym komputerze pobrać i zainstalować Certyfikat Internetowy. W tym celu należy wybrać przycisk Dalej Po kliknięciu Dalej lub wybraniu z menu po lewej stronie opcji Administracja - Pobierz Certyfikat widoczny jest ekran: Generowanie Certyfikatu. Tu prezentowane są następujące informacje: numer seryjny koperty z Hasłem do pobierania Certyfikatów (koperta ta zawiera 15-to znakowy kod niezbędny do pobrania Certyfikatu), liczba pozostałych operacji pobrania, wymagana kombinacja znaków z Hasła, którą należy podać, aby pobrać Certyfikat, W odpowiednich polach wprowadź żądane znaki z Hasła. Poniżej wpisz dowolną własną nazwę certyfikatu (dla lepszej identyfikacji). Po kliknięciu Dalej rozpocznie się instalacja Certyfikatu Internetowego. Na kolejnym ekranie pojawi się informacja: Ta witryna sieci Web żąda nowego certyfikatu w Twoim imieniu.... Po wybraniu Tak system rozpocznie tworzenie i instalację certyfikatu pokazując odpowiednią informację: Strona 20

Następnie należy wybrać przycisk Tak. Pomyślna instalacja Certyfikatu Internetowego zostanie potwierdzona komunikatem: Aby zakończyć proces, należy wybrać Zamknij przeglądarkę. Uwaga: Jeśli w konfiguracji początkowej systemu Millenet jest dwóch Użytkowników, to aby wykonywać operacje w Millenet - każdy Użytkownik musi wykonać wszystkie wcześniej opisane kroki (instalowanie Certyfikatu). 2.2.2. Weryfikacja Certyfikatu Internetowego Po zakończeniu procesu pobierania Certyfikatu można rozpocząć pracę z systemem Millenet. Po otwarciu przeglądarki należy ponownie wybrać adres www.millenet.pl i wprowadzić MilleKod a następnie wybrać Przedsiębiorstwa. Pokaże się kontener certyfikatów tym razem będzie on zawierał pobrany i zainstalowany uprzednio certyfikat: Strona 21

Po wybraniu OK należy zalogować się poprawnie do systemu. Po poprawnym zalogowaniu się system rozpozna, że podczas poprzedniej sesji Certyfikat został pobrany, co potwierdzi odpowiednim komunikatem: Po kliknięciu na Sprawdź certyfikat system wykona automatyczną kontrolę instalacji certyfikatu. Jeżeli weryfikacja przebiegnie pomyślnie zostanie wyświetlony odpowiedni komunikat: Naciśnięcie Start pozwoli rozpocząć korzystanie z Millenet. Uwaga: Należy pamiętać, że jeżeli w konfiguracji początkowej jest dwóch Użytkowników, do wykonania transakcji, jeżeli nie zostały zmienione żadne reguły autoryzacji, zawsze jeden Użytkownik potrzebuje autoryzacji drugiego Użytkownika (drugiego podpisu). Aby sprawdzić, czy Certyfikat Internetowy został zainstalowany, należy wybrać z menu funkcję Administracja - Zarejestrowane Certyfikaty: Strona 22

2.3. Logowanie z użyciem Certyfikatu Internetowego Po wykonaniu czynności opisanych w poprzednich rozdziałach Użytkownik może zalogować się do systemu z wykorzystaniem Certyfikatu Internetowego. W tym celu należy otworzyć nowe okno przeglądarki, w odpowiednie miejsce wpisać adres systemu: www.millenet.pl lub wybrać go z listy Ulubionych, jeśli uprzednio został do niej dodany. Następnie należy wprowadzić MilleKod i wybrać przycisk Przedsiębiorstwa. Podczas otwierania strony znów pojawi się okno: Uwierzytelnienie Klienta, lecz tym razem będzie ono zawierało zainstalowany Certyfikat Internetowy (jak w oknie, przykład poniżej): Strona 23

Należy zaznaczyć właściwy Certyfikat Internetowy (gdyby na komputerze było zainstalowanych więcej niż jeden) i nacisnąć OK. Następnie należy podać Login oraz aktualne Hasło i wybrać Zaloguj. 2.4. Okno główne co widzi użytkownik po zalogowaniu do systemu? Po zalogowaniu do systemu Millenet widoczne jest okno główne, dostępne również po kliknięciu na opcję Start w menu poziomym. Strona 24

Jako nazwa zalogowanego Użytkownika, pojawia się nazwa Przedsiębiorstwa. Dlatego też, aby wpisać dane zalogowanego Użytkownika, należy dokonać odpowiednich zmian (opisanych w rozdziale 2.5.2. Wprowadzenie danych osobowych ). Na stronie głównej znajdują się następujące informacje: operacje do autoryzacji, wprowadzone przez innych Użytkowników operacje, które może zaakceptować zalogowany Użytkownik nie są widoczne w przypadku, gdy Użytkownik korzysta z systemu po raz pierwszy, operacje oczekujące na autoryzację, wprowadzone przez Użytkownika operacje oczekujące na autoryzację innych Użytkowników nie są widoczne w przypadku, gdy z Millenet Użytkownik korzysta po raz pierwszy, otrzymane wiadomości Użytkownika. Uwaga: Operacje oczekujące na autoryzację będą się pojawiały jedynie w przypadku, gdy z systemu korzysta więcej niż jeden Użytkownik. 2.5. Czynności po pierwszym logowaniu Użytkownicy, którzy otrzymali koperty z Hasłem, mają pełne uprawnienia w systemie (z nadanym automatycznie profilem A) i mogą z nich skorzystać dopiero po pobraniu i zarejestrowaniu Certyfikatu Internetowego. Kolejną czynnością, jaką użytkownik powinien wykonać jest modyfikacja własnych danych osobowych. Strona 25

2.5.1. Zmiana ustawień ekranu Po wybraniu opcji Profil zostanie otwarta strona: Zawarte w tym oknie parametry pozwalają na personalizację strony głównej (dostępnej po naciśnięciu przycisku Start). Użytkownik ma do wyboru klika ustawień dotyczących ilości tematów wiadomości otrzymanych od Banku, które będą prezentowane na stronie głównej (od 1 do 4) oraz ustawień dotyczących historii transakcji na rachunku 25, 50 lub 100. 2.5.2. Wprowadzenie danych osobowych Użytkownika Po naciśnięciu przycisku Profil - Dane osobowe otwarta zostanie strona: Na tej stronie prezentowane są dane osobowe aktualnie zalogowanego Użytkownika. Poprzez wybranie opcji Edytuj użytkownik może samodzielnie dokonać zmiany następujących parametrów: Strona 26

imię i nazwisko, e-mail, telefon stacjonarny, telefon komórkowy, typ identyfikatora do wyboru: NIP, Dowód osobisty, Paszport albo PESEL, numer identyfikatora odpowiednio. 2.5.3. Zmiana ustawień zabezpieczeń Ze względów bezpieczeństwa system posiada parametr, który spowoduje automatyczne rozłączenie sesji (wylogowanie) w przypadku dłuższej przerwy w pracy z Millenet. Ten parametr może być samodzielnie definiowany przez Użytkownika. Po wybraniu opcji Profil - Ustawienia zabezpieczeń otwarta zostanie strona: Strona 27

Strona prezentuje aktualnie zdefiniowane wartości dotyczące czasu, po którym przy braku aktywności system dokona automatycznego rozłączenia sesji oraz częstotliwość, z jaką będzie przypominał o możliwości (a nie konieczności) zmiany Hasła. Uwaga: jako brak aktywności rozumie się brak wymiany danych pomiędzy Bankiem a Użytkownikiem, stąd wpisywanie danych przelewu jest traktowane jako brak aktywności Użytkownika w systemie. Dlatego zdarza się, iż wybranie zbyt krótkiego czasu braku aktywności (np. 3 minuty) powoduje utrudnienia w pracy z systemem objawiające się częstym rozłączeniem sesji. Przykładowo, po wypełnieniu danych przelewu i naciśnięciu przycisku Akceptuj system powróci do strony logowania a wprowadzone dane zostaną utracone. Użytkownik ma do wyboru trzy domyślne ustawienia: Minimalne (odpowiednio: 15, 60), Średnie (7, 30) lub Maksymalne (3, 7) albo definicję własną. Dla parametru braku aktywności użytkownik może wstawić dowolną wartość minut z przedziału 1 15. Dla parametru częstotliwości przypominania o zmianie Hasła dowolną wartość dni z przedziału 7 60. Strona 28

2.5.4. Zmiana Hasła Ta opcja pozwala Użytkownikowi samodzielnie i w dowolnym momencie zmienić Hasło do systemu. Po naciśnięciu przycisku: Profil - Ustawienia Haseł zostanie otwarta strona: Aby dokonać zmiany Hasła, należy wprowadzić odpowiednio dotychczasowe Hasło, wybrane nowe Hasło oraz powtórzyć nowe Hasło i zapisać zmianę. 2.6. Jak dostosować system do potrzeb jednego Użytkownika? System Millenet ma początkową konfigurację dopasowaną do potrzeb jednego lub dwóch Użytkowników w ramach Klienta (Firmy). Aby każdy z Użytkowników mógł samodzielnie wykonywać operacje dostosować system do potrzeb należy zalogować się do Millenet jako pierwszy z użytkowników, a następnie zainstalować certyfikat Internetowy tak jak zostało to opisane w rozdziałach: 2.2.1. Jak pobrać Certyfikat Internetowy?. Następnie należy zamknąć przeglądarkę i powtórzyć te same czynności logując się z Loginem i hasłem drugiego Użytkownika. Po rejestracji certyfikatów obydwu użytkowników należy zalogować się do systemu jako jeden z Użytkowników z przypisanym do niego certyfikatem i wejść w opcję Administracja - Reguły autoryzacji. Strona 29

Aby zmienić reguły autoryzacji przypisanych do poszczególnych grup operacji należy kliknąć >> i zmieniać kolejno ustawienia kombinacji dla poszczególnych grup operacji z AA na A (z dwóch Użytkowników na jednego) rozpoczynając od reguły definiującej zmianę Reguł Autoryzacji. Tę zmianę należy zatwierdzić przyciskiem Zapisz. Strona 30

Następnie pojawia się ekran, na którym należy potwierdzić zmianę wciskając OK. Aby operacja została wykonana wymagana jest autoryzacja drugiego Użytkownika, którą można wysłać do zatwierdzenia naciskając OK. Przesłanie operacji do autoryzacji zostanie potwierdzone komunikatem systemu. Następnie po zalogowaniu się na drugim Użytkowniku, na ekranie widoczne są operacje do autoryzacji wprowadzone przez innych Użytkowników, czyli te dotyczące zmiany reguł autoryzacji, które zostały wprowadzone i które należy autoryzować, aby zmienić dotychczasowe ustawienia. Strona 31

To jest jedyna (ostatnia) operacja, której zmiana jest zatwierdzana przez dwóch Użytkowników. Zmiany kolejnych reguł nie będą wymagały zatwierdzania przez drugiego Użytkownika. 2.7. Jak można utworzyć nowego Użytkownika? Początkowa konfiguracja zakłada dostęp jednego lub dwóch Użytkowników do systemu. Klient (Firma) może zdecydować się na rozbudowę struktury Użytkowników. Aby utworzyć nowego Użytkownika, należy wejść w opcję: Administracja - Nowy. System automatycznie nada Login. Następnie należy wybrać Hasło dla nowego Użytkownika Hasło powinno składać się z ciągu liter i cyfr o długości od 8 do 24 znaków, a następnie powtórzyć je (w oknie poniżej). Przed zapisaniem nowego Użytkownika należy jeszcze nadać mu odpowiedni Profil. Można wybrać spośród trzech możliwych Profili: Profil A nowy użytkownik o Profilu A posiada automatycznie nadane uprawnienia dostępu do wszystkich funkcji systemu oraz dostęp do wszystkich rachunków firmy, Profil B nowy użytkownik o Profilu B posiada automatycznie nadane uprawnienia dostępu do wszystkich funkcji systemu oraz dostęp do wszystkich rachunków firmy, Profil C nowy użytkownik o Profilu C posiada jedynie uprawnienia dostępu do operacji nie związanych ze zmianą aktywów lub pasywów (tzn. nie może wykonywać operacji finansowych) oraz nie może wykonywać operacji związanych ze zmianą istotnych ustawień systemu, takich jak: dodawanie nowych użytkowników, modyfikacja uprawnień istniejących użytkowników. Strona 32

Uwaga: Należy pamiętać, że użytkownik o profilu A może zastępować w operacjach Użytkowników pozostałych Profili (czyli B oraz C), natomiast użytkownik o Profilu B może zastępować w operacjach Użytkowników o Profilu C. Nowy użytkownik może wykonywać operacje w systemie tylko po pobraniu i zainstalowaniu Certyfikatu Internetowego. 2.8. Modyfikacja uprawnień Użytkownika Niezależnie od wybranego Profilu dla Użytkownika zawsze można dodatkowo zmodyfikować zakres operacji dostępnych dla każdego z Użytkowników, niezależnie od nadanych im Profili. Poprzez wybranie opcji Administracja Lista użytkowników wywołana zostanie strona z dodatkowymi elementami menu: Dane Użytkownika pod tą opcją można dokonywać zmian profilu Użytkownika oraz nadawania nowego Hasła innym użytkownikom w przypadku zablokowania dostępu lub zapomnienia Hasła, Dostępne operacje tutaj można dokonać modyfikacji zestawu operacji, do których dany użytkownik będzie miał dostęp, Dostępne rachunki tutaj można definiować zestaw rachunków, na których dany użytkownik będzie mógł dokonywać operacji i podglądów. 2.8.1. Nadawanie użytkownikowi uprawnień do poszczególnych operacji Aby zmodyfikować uprawnienia dostępu Użytkowników do poszczególnych funkcji, należy wybrać opcję: Administracja - Szczegółowy Użytkowników. System domyślnie wyświetli w sposób pogrupowany przyznane uprawnienia dostępu do operacji aktualnie zalogowanego Użytkownika. Strona 33