Interfejs Web Konfiguracja przeglądarki Podręcznik użytkownika 2013-10-24 Biuro Informacji Kredytowej S.A.
2
Niniejszy dokument stanowi własność Biura Informacji Kredytowej S.A. Informacje zawarte w dokumencie objęte są tajemnicą służbową i tajemnicą przedsiębiorstwa. Kopiowanie i udostępnianie osobom trzecim bez zezwolenia Biura Informacji Kredytowej S.A. jest zabronione. Znaki towarowe Biura Informacji Kredytowej S.A. (BIK S.A.) oraz wszelkich innych podmiotów, jak również wszelkie nazwy produktów umieszczonych w niniejszym dokumencie są znakami towarowymi zastrzeżonymi i ich wykorzystywanie bez uprzedniego uzyskania odpowiedniej zgody stanowi naruszenie prawa i będzie podlegać konsekwencjom prawnym. Udostępnianie osobom trzecim niniejszego dokumentu, zarówno jego treści jak i wzoru, w całości lub w części, jak również w jakiejkolwiek formie, jego kopiowanie, powielanie, publikowanie, rozpowszechnianie, przekazywanie osobom trzecim za pomocą jakichkolwiek nośników elektronicznych lub mechanicznych, usuwanie bądź zmiana adnotacji o prawach autorskich właściciela, wykorzystywanie niezgodnie z jego przeznaczeniem bez uprzedniego uzyskania odpowiedniej zgody stanowi naruszenie praw autorskich i prawa własności intelektualnej w rozumieniu ustawy z dnia 4 lutego 1994 r. o Prawie autorskim i prawach pokrewnych i będzie podlegać konsekwencjom prawnym. Otrzymanie tego dokumentu nie oznacza udzielania licencji do wykorzystywania oprogramowania, wzorów, znaków towarowych, praw autorskich lub innych praw związanych z niniejszym materiałem. Wszystkie firmy, nazwiska i inne dane osobowe używane w przykładach są fikcyjne, o ile nie zaznaczono, że jest inaczej, wtedy jednakże podlegają regulacjom właściwym dla ochrony danych osobowych. Biuro Informacji Kredytowej S.A. Standard dokumentacji BIK S.A. 3
Wersja 1.1 Data modyfikacji 2013-10-24 Status FINALNY Klasa poufności Publiczny Menadżer dokumentu Prawo odczytu BIK S.A. Obowiązuje Historia zmian dokumentu Wer. Data Zmiany Autor 0.5 2009-06-24 Utworzenie dokumentu A. Majchrzak 1.0 2012-09-18 Aktualizacja podręcznika A. Majchrzak 1.1 2013-10-24 Aktualizacja podręcznika A. Majchrzak 4
Spis treści DOKUMENT... 6 PRZEZNACZENIE DOKUMENTU... 6 PRZYGOTOWANIE, AKTUALIZACJE DOKUMENTU... 6 WERYFIKACJA, AKCEPTACJA DOKUMENTU... 6 DEFINICJE I KONWENCJE... 7 DEFINICJE WYBRANYCH TERMINÓW... 7 KONWENCJE TYPOGRAFICZNE... 7 ADRESY INTERNETOWE... 8 SYSTEMY BIK S.A.... 9 DANE KONTAKTOWE... 10 WYMAGANIA TECHNICZNE... 11 SYSTEM OPERACYJNY... 11 ROZDZIELCZOŚĆ EKRANU... 11 SIEĆ IP KIR I INTERNET... 11 CERTYFIKAT OŚRODKA CERTYFIKACJI BIK S.A.... 12 OPCJONALNE URZĄDZENIA PERYFERYJNE... 12 SPRAWDZANIE STANU POŁĄCZENIA TELEINFORMATYCZNEGO POMIĘDZY KOMPUTEREM UŻYTKOWNIKA A SYSTEMEM BIK S.A.... 13 KONFIGURACJA PRZEGLĄDARKI INTERNETOWEJ... 15 OBSŁUGA SZYFROWANIA 128-BIT... 15 USTAWIANIE POZIOMU BEZPIECZEŃSTWA... 16 PLIKI TYMCZASOWE I AUTOUZUPEŁNIANIE... 17 KONFIGURACJA STRONY WYDRUKU... 20 KONFIGURACJA PRZEGLĄDARKI DO WSPÓŁPRACY Z OŚRODKIEM CERTYFIKACJI BIK S.A... 20 POZIOM ZABEZPIECZEŃ... 23 KORZYSTANIE Z TECHNOLOGII JAVASCRIPT... 23 PRZYKŁADOWA KONFIGURACJA USTAWIEŃ PRZEGLĄDARKI INTERNETOWEJ... 24 POZYSKANIE CERTYFIKATU CYFROWEGO... 28 Biuro Informacji Kredytowej S.A. Standard dokumentacji BIK S.A. 5
Dokument Przeznaczenie dokumentu Celem niniejszego podręcznika jest przedstawienie użytkownikowi Systemu BIK S.A. sposobu konfiguracji przeglądarki internetowej Internet Explorer umożliwiającej pracę z Systemem BIK S.A. BIK S.A. zastrzega sobie prawo wprowadzania zmian do systemu bez uprzedniego powiadomienia. Wszystkie wprowadzone zmiany będą publikowane na stronie internetowej dostępnej dla Autoryzowanych użytkowników. Spójność i logika wzajemnych powiązań danych prezentowanych na ekranach, których graficzne odwzorowanie zawarte jest w tym podręczniku jest ograniczona, co nie ma wpływu na funkcjonalność Systemu BIK S.A. Przygotowanie, aktualizacje dokumentu Za przygotowanie i aktualizację dokumentu odpowiedzialny jest właściciel biznesowy opisywanego produktu. Weryfikacja, akceptacja dokumentu Za weryfikację i akceptację dokumentu odpowiedzialny jest właściciel biznesowy opisywanego produktu. 6
Definicje i konwencje Definicje wybranych terminów Termin BIK S.A. Definicja Biuro Informacji Kredytowej S.A. Konwencje typograficzne W tekście dokumentacji słowa o specjalnym znaczeniu wyróżnione są przez następujące sposoby formatowania: Oznaczenia Czcionka pogrubiona Kursywa Czcionka o stałym rozmiarze Opis Elementy, na które należy zwrócić szczególną uwagę. Terminy specjalistyczne, nazwy własne Kody źródłowe. Biuro Informacji Kredytowej S.A. Standard dokumentacji BIK S.A. 7
Adresy internetowe Poniżej przedstawiono adresy stron www do: System Testowo-Treningowy BIK S.A. Adres podstawowy: http://www.test.bik.pl Adres dla sieci Internet: http://195.66.88.110 Adres dla sieci IPKIR: http://100.0.0.12 i http://100.0.0.110 Testowy Ośrodek Certyfikacji BIK S.A. Adres podstawowy: https://ca.test.bik.pl/certsrv Adres dla sieci Internet: https://195.66.88.60/certsrv/ Adres dla sieci IPKIR: https://100.0.0.11/certsrv Strona główna BIK S.A. Adres podstawowy: http://www.bik.pl Strona główna serwera produkcyjnego BIK S.A. Adres podstawowy: http://www.baza.bik.pl Adres dla sieci Internet: http://195.66.88.100 Adres dla sieci IPKIR: http://100.0.0.5 i http://100.0.0.100 Strona główna Systemu Informacji Kredytowej BIK S.A. Adres podstawowy: https://www.baza.bik.pl Adres dla sieci Internet: http://195.66.88.100 Adres dla sieci IPKIR: http://100.0.0.5 i http://100.0.0.100 Strona główna Ośrodka Certyfikacji BIK S.A. Adres podstawowy: https://ca.baza.bik.pl/certsrv Adres podstawowy dla użytkowników Windows 7 / Vista: https://ca2.baza.bik.pl/certsrv Adres dla sieci Internet: https://195.66.88.77/certsrv Adres dla sieci IPKIR: https://100.0.0.6/certsrv 8
Systemy BIK S.A. Stale rosnąca oferta Systemów Informatycznych BIK S.A. sprawia, że nie jest możliwe zapamiętanie wszystkich adresów do poszczególnych produktów. Wychodząc naprzeciw Państwa oczekiwaniom i chcąc ułatwić dostęp do naszych produktów stworzyliśmy stronę, która umożliwia łatwy dostęp do wszystkich Systemów Informatycznych BIK S.A. Strona www, z której Użytkownik może wybrać system, z którego chce korzystać, znajduje się pod adresem http://si.bik.pl. Na tej stronie umieszczać będziemy również aktualne wersje podręczników dotyczących konfiguracji Systemów BIK S.A., przydatne narzędzia informatyczne oraz szkolenia e-learning oferowane przez BIK S.A. Biuro Informacji Kredytowej S.A. Standard dokumentacji BIK S.A. 9
Dane kontaktowe Adresy poczty elektronicznej Centrum Operacyjnej Obsługi Klienta email: pomoc@bik.pl Numery telefonów i faksów Centrum Operacyjnej Obsługi Klienta telefon +48 / 22 348 4040 oraz +48 / 22 310 4040, faks +48 / 22 348 4099 10
Wymagania techniczne Do poprawnej pracy z aplikacją BIK wymagany jest komputer pracujący pod kontrolą systemu Windows wspierającym ActiveX oraz umożliwiającym pracę przeglądarki internetowej Internet Explorer (zaleca się posiadanie najnowszej wersji przeglądarki, jaka jest dostępna na stronach internetowych firmy Microsoft) obsługującej szyfrowanie na poziomie 128 bit. System operacyjny System BIK S.A. został tak zaprojektowany, aby była możliwa praca na nim z poziomu każdej 32-bitowej wersji systemu Windows, wspierającej technologię ActiveX. Podobnie jednak jak producent systemu operacyjnego, BIK S.A. prowadzi wsparcie techniczne tylko dla użytkowników ostatnich wersji systemu Windows, aktualnie wspieranych przez Microsoft (dotyczy to systemów operacyjnych Windows 3.1/95/98/ME/NT. Lista aktualnie wspieranych systemów znajduje się na stronie producenta). Rozdzielczość ekranu Zalecana minimalna rozdzielczość ekranu dla aplikacji BIK to 1024x768. Aplikacja została zoptymalizowana dla średniej wielkości czcionki, której wielkość można zmienić w zależności od preferencji Użytkownika przed wejściem do Systemu BIK S.A. Należy pamiętać, że zmieniając wielkość czcionki ekranowej zmienia się również jej wielkość na wydruku. Sieć IP KIR i Internet Komputer powinien być podłączony do sieci IP KIR lub sieci Internet. Urządzenia telekomunikacyjne oraz łącza dostępowe powinny zapewnić przepustowość wystarczającą do komfortowej pracy z systemem. Biuro Informacji Kredytowej S.A. Standard dokumentacji BIK S.A. 11
Certyfikat Ośrodka Certyfikacji BIK S.A. Aby korzystać z Systemu BIK S.A., Użytkownik powinien przeprowadzić proces uzyskania certyfikatu Ośrodka Certyfikacji BIK S.A. Po uzyskaniu certyfikatu powinien korzystać z tego samego komputera i tej samej przeglądarki internetowej, pracując zawsze na tym samym profilu. Zmiana komputera bądź profilu łączy się z koniecznością ponowienia procedury certyfikacji i rekonfiguracji przeglądarki. Opcjonalne urządzenia peryferyjne W celu uzyskania zadowalającej jakości wydruków raportów kredytowych zaleca się (choć nie jest wymagane) posiadanie drukarki laserowej. Uwaga! W przypadku wykorzystywania przez Bank serwera prokurencyjnego (Proxy) i/lub systemu typu firewall, należy je w taki sposób skonfigurować, aby na ekranie stacji użytkownika końcowego wyświetlana była zawsze najnowsza zawartość stron www Systemu BIK S.A. oraz aby akceptowane były wszystkie komponenty wymienione w punkcie Konfiguracja przeglądarki internetowej. Dostęp do Systemu BIK S.A. możliwy jest jedynie z adresów IP przekazanych uprzednio do wiadomości BIK S.A. (załącznik nr 5 do Regulaminu Formularz rejestracji połączenia telekomunikacyjnego). 12
Sprawdzanie stanu połączenia teleinformatycznego pomiędzy komputerem użytkownika a systemem BIK S.A. W przypadku, gdy nie jest możliwe uruchomienie żadnej ze stron Systemu BIK S.A., należy: 1. Sprawdzić czy nie minęła godzina zamknięcia systemu BIK S.A. lub też godzina pracy użytkownika; 2. Sprawdzić czy otwiera się testowa strona internetowa Systemu BIK S.A.: https://www.test.bik.pl/test i wykonać zamieszczony na tej stronie test. Na powyższej stronie możliwe jest wykonanie testu mającego na celu sprawdzenie wydajności dostępnego połączenia. Aby wykonać ten test, po wyświetleniu w/w strony należy nacisnąć odnośnik TEST i poprzez wybranie opcji ZAPISZ zaakceptować pobranie pliku na dysk lokalny swojego komputera. Ostatnia podawana wartość szybkości transferu jest wartością średnią. Jeśli wykonanie powyższych czynności nie było możliwe, należy sprawdzić czy otwierają się strony internetowe innych serwerów (np. http://www.zbp.pl, http://www.infomonitor.pl) nie dotyczy użytkowników korzystających z sieci IP KIR i nie mających dostępu do Internetu. W przypadku dalszego występowania problemu należy: 1. Otworzyć okno poleceń (z menu Start wybrać Uruchom ). 2. W oknie dialogowym wpisać cmd. 3. Następnie w linii poleceń za znakiem > wpisać tracert 195.88.66.100 (w przypadku korzystania z sieci IP KIR należy wpisać tracert 100.0.0.100). 4. Jeśli komunikat upłynął limit czasu żądania pojawi się przy adresach zaczynających się od 195.66.xxx.xxx, należy skopiować zawartość ekranu naciskając kombinację klawiszy ALT+PrtScn, a następnie zapisać ją w postaci pliku graficznego bądź dokumentu MS Word i przesłać do BIK S.A. na Biuro Informacji Kredytowej S.A. Standard dokumentacji BIK S.A. 13
adres poczty elektronicznej pomoc@bik.pl, podając w treści listu swój identyfikator użytkownika i datę zdarzenia. 5. Jeśli komunikat upłynął limit czasu żądania pojawi się przy adresach zaczynających się od 10., należy zwrócić się do swojego administratora sieci teleinformatycznej. 14
Konfiguracja przeglądarki internetowej System BIK S.A. został tak zaprojektowany, aby zapewnić odpowiedni poziom bezpieczeństwa i poufności. W tym celu wykorzystywane jest 128-bitowe szyfrowanie transmisji. Minimalną zalecaną wersją przeglądarki oferującą szyfrowanie 128 bitowe jest MS Internet Explorer w wersji 7.x. Zalecamy jednak, aby stosować najnowszą jej wersję dostępną za darmo na stronie firmy Microsoft. W przypadku aktualizacji przeglądarki do nowej wersji należy upewnić się, czy mamy uprawnienia administratora oraz czy w trakcie aktualizacji nie utracono certyfikatu Ośrodka Certyfikacji BIK SA. Jeśli tak się stanie, należy powtórzyć procedurę uzyskiwania certyfikatu. Uwaga! Zanim zaktualizujesz przeglądarkę do nowszej wersji lub użyjesz innej przeglądarki niż sugerowana (MS Internet Explorer), upewnij się w Centrum Operacyjnej Obsługi Klienta BIK S.A., że aktualizowana lub instalowana przeglądarka jest w pełni wspierana przez System BIK S.A., z którym zamierzasz pracować. Korzystając z przeglądarek, które nie są wspierane przez BIK S.A. oraz, którym skończyło się wsparcie techniczne np. MS Internet Explorer 6.x narażasz się na nieprawidłowe działanie Systemów BIK S.A. Wszystkie omawiane przykłady konfiguracji przeglądarki internetowej w podręczniku są podawane wyłącznie dla MS Internet Explorer. Obsługa szyfrowania 128-bit Aby sprawdzić czy przeglądarka obsługuje szyfrowanie 128-bitowe należy: 1. Uruchomić przeglądarkę internetową MS Internet Explorer. 2. Z menu wybrać Pomoc Internet Explorer Informacje. 3. Pod numerem wersji przeglądarki przy opisie Siła szyfrowania, jak widać na rysunku poniżej, widoczna jest informacja o tzw. mocnym szyfrowaniu. Biuro Informacji Kredytowej S.A. Standard dokumentacji BIK S.A. 15
Ustawianie poziomu bezpieczeństwa Ze względu na technologię stosowaną przy przydzielaniu certyfikatów SSL przeglądarka powinna mieć włączoną opcję akceptowania i uruchamiania podpisanych formantów ActiveX, a obsługa protokołów SSL2 i SSL3 powinna być aktywna tak jak na rysunku poniżej. Należy też nakazać przeglądarce sprawdzenie czy certyfikat nie został cofnięty oraz ostrzeganie przed nieważnymi certyfikatami witryn. Z powodów bezpieczeństwa wymagane jest również ustawienie wymuszania usuwania zapisanych stron podczas zamykania przeglądarki. Aby to zrobić należy: 1. Uruchomić przeglądarkę internetową MS Internet Explorer. 2. Z menu wybrać Narzędzia Opcje internetowe zakładka Zaawansowane sekcja Zabezpieczenia. 3. Zaznaczyć opcję Opróżnij folder tymczasowych plików internetowych podczas zamykania przeglądarki, tak jak to pokazano na rysunku poniżej. 16
Pliki tymczasowe i autouzupełnianie Gdy, pomimo ustawienia opcji automatycznego opróżniania folderu plików tymczasowych, nadal wyświetlana jest nieaktualna Zawartość strony internetowej BIK, należy ręcznie usunąć pliki tymczasowe. Aby to zrobić należy: 1. Uruchomić przeglądarkę internetową MS Internet Explorer. 2. Z menu wybrać Narzędzia Opcje internetowe zakładka Ogólne. 3. W sekcji Historia przeglądania wybrać przycisk Usuń tak, jak to pokazano na rysunku poniżej. Biuro Informacji Kredytowej S.A. Standard dokumentacji BIK S.A. 17
Nie zaleca się włączania funkcji autouzupełniania pól formularzy przez przeglądarkę. Aby sprawdzić jak jest skonfigurowana przeglądarka pod tym kątem należy: 1. Uruchomić przeglądarkę internetową MS Internet Explorer. 2. Z menu wybrać Narzędzia Opcje Internetowe zakładka Zawartość. 3. W sekcji Autouzupełniania wybrać opcję Ustawienia tak, jak to pokazano na rysunku poniżej. 18
4. W oknie Ustawienia Autouzupełniania upewnić się, że pole Formularze jest odznaczone tak, jak to pokazano na rysunku poniżej. Biuro Informacji Kredytowej S.A. Standard dokumentacji BIK S.A. 19
Konfiguracja strony wydruku Przed każdorazowym rozpoczęciem pracy z Systemem BIK S.A. zalecane jest usunięcie znaków &u z parametrów nagłówka i stopki drukowanej strony. Aby to zrobić należy: 1. Uruchomić przeglądarkę internetową MS Internet Explorer. 2. Z menu wybrać Plik Ustawienia strony. 3. W polach Stopki i Nagłówka z ciągu znaków usunąć znacznik &u tak, jak to pokazano na rysunku poniżej. Konfiguracja przeglądarki do współpracy z Ośrodkiem Certyfikacji BIK S.A. W momencie instalacji certyfikatu cyfrowego wystawionego przez Ośrodek Certyfikacji BIK S.A., zależnie od wersji użytej przeglądarki Internetowej, może wystąpić monit o zamianę biblioteki dll na inną wersję językową. Zaakceptowanie tego monitu nie powoduje szkód w systemie Użytkownika i umożliwia poprawne zainstalowanie certyfikatu. Dla poprawnej współpracy z serwerem Ośrodka Certyfikacji wymagane jest włączenie opcji akceptowania plików cookies i ich zapisu na dysk podczas procesu przyznawania certyfikatu. 1. Uruchomić przeglądarkę internetową MS Internet Explorer. 20
2. Z menu wybrać Narzędzia Opcje internetowe zakładka Ogólne. 3. W sekcji Historia przeglądania wybrać Ustawienia... 4. Upewnić się, że ustawienia w Twojej przeglądarce odznaczone są na Automatycznie tak, jak pokazano na rysunku poniżej. Uwaga! W nowszych wersjach przeglądarki MS Internet Explorer 7.x i wyżej, może wystąpić konflikt ustawień zabezpieczeń polegający na restrykcyjnym zakazie zapisu plików cookies wszystkich witryn czego efektem może być komunikat Nie ma żadnych oczekujących żądań certyfikatów pomimo prawidłowo wysłanego żądania certyfikatu. Aby rozwiązać ten problem należy: 1. Uruchomić przeglądarkę internetową MS Internet Explorer. 2. Z menu wybrać Narzędzia Opcje internetowe zakładka Prywatność przycisk Ustawienia tak, jak pokazano na rysunku poniżej. Biuro Informacji Kredytowej S.A. Standard dokumentacji BIK S.A. 21
3. Następnie w oknie Akcje prywatności dla witryny w polu Adres witryny sieci Web należy wpisać bik.pl, a następnie nacisnąć przycisk Zezwalaj, tak jak pokazano na rysunku poniżej. 22
Poziom zabezpieczeń Aby ustawić poziom zabezpieczeń zalecany do prawidłowego działania Systemu BIK S.A. należy: 1. Uruchomić przeglądarkę internetową MS Internet Explorer. 2. Z menu wybrać Narzędzia Opcje internetowe zakładka Zabezpieczenia. 3. W ramce Wybierz strefę do wyświetlania lub zmień ustawienia zabezpieczeń należy wybrać ikonę Internet. 4. W sekcji Poziom zabezpieczeń dla tej strefy należy ustawić suwak w pozycji wskazującej poziom zabezpieczeń na Średnio-wysoki tak, jak pokazano na rysunku poniżej. Korzystanie z technologii JavaScript Do prawidłowego funkcjonowania Systemu BIK S.A konieczne jest umożliwienie przeglądarce korzystanie z technologii JavaScript. Aby uruchomić wykonywanie się skryptów należy: Biuro Informacji Kredytowej S.A. Standard dokumentacji BIK S.A. 23
1. Uruchomić przeglądarkę internetową MS Internet Explorer. 2. Z menu wybrać Narzędzia Opcje internetowe zakładka Zabezpieczenia. 3. W sekcji Poziom zabezpieczeń dla tej strefy wybrać przycisk Poziom niestandardowy. 4. Z listy w oknie Ustawienia zabezpieczeń wybrać Obsługa skryptów Wykonywanie aktywnych skryptów Włącz, jak również Wykonywanie skryptów apletów języka Java Włącz tak, jak pokazano na rysunku poniżej. Przykładowa konfiguracja ustawień przeglądarki internetowej Poniższe rysunki przedstawiają przykładowe ustawienia przeglądarki internetowej uwzględniając powyższe zalecenia. Nie wszystkie parametry widoczne na rysunkach mają znaczenie dla poprawnej pracy przeglądarki z Systemem BIK S.A. 24
Biuro Informacji Kredytowej S.A. Standard dokumentacji BIK S.A. 25
26
Biuro Informacji Kredytowej S.A. Standard dokumentacji BIK S.A. 27
Pozyskanie certyfikatu cyfrowego W celu uzyskania pomocy przy pobieraniu i instalacji testowego certyfikatu cyfrowego należy zapoznać się z podręcznikiem Ośrodek Certyfikacji BIK S.A.. 28