Konfiguracja sprzętowo-programowa komputera umożliwiająca korzystanie z komponentu do składania podpisu elektronicznego w oknie przeglądarki dla systemów e-giodo oraz Elektroniczna Skrzynka Podawcza (ESP) Podstawowa obsługa platformy e-giodo, która ogranicza się do przeglądania rejestru zgłoszonych Generalnemu Inspektorowi Ochrony Danych Osobowych zbiorów, a także przygotowania i wysłania do GIODO wniosku zgłoszenia do rejestracji bez podpisu elektronicznego lub wniosku podpisanego aplikacją zewnętrzną wymaga użycia przeglądarki Internet Explorer minimalnie w wersji 7 lub innych (Firefox, Chrome, Safari, Opera itp.) w standardowej ich konfiguracji. Gdy użytkownik zamierza jednak skorzystać z możliwości złożenia kwalifikowanego podpisu elektronicznego pod sporządzonym wnioskiem na platformie e-giodo lub pod jednym z dostępnych formularzy na ESP bezpośrednio w oknie przeglądarki przy użyciu ich wewnętrznych mechanizmów 1, wymagane jest, aby komputer pracował pod kontrolą systemu operacyjnego Windows XP/Vista z przeglądarką Internet Explorer minimalnie w wersji 7 oraz, aby były na nim zainstalowane:. 1). Platforma programistyczna.net Framework w wersji co najmniej 2.0 obejmująca środowisko uruchomieniowe oraz biblioteki klas dostarczające standardowej funkcjonalności dla aplikacji, 2). Uprawnienia zezwalające użytkownikowi na uruchamianie komponentu programowego obsługującego podpis elektroniczny w okienku przeglądarki, 3). Urządzenie (czytnik karty mikroprocesorowej) do składania bezpiecznego podpisu elektronicznego. Ponadto w przypadku użycia system Windows Vista i przeglądarek Internet Explorer w wersjach 7 lub 8, witryny https://egiodo.giodo.gov.pl oraz https://esp.giodo.gov.pl 2 powinny być dodane do witryn zaufanych, a przeglądarka powinna mieć wyłączony tryb chroniony. 1. Instalacja platformy.net Framework. Pliki instalacyjne platformy.net Framework należy pobrać z lokalizacji udostępnianej przez producenta. NET FRAMEWORK 2.0 na stronie: 1 Opisane wymagania konfiguracyjne nie dotyczą użytkowników systemu e-giodo, którzy mają zamiar podpisać wysyłane wnioski przy użyciu aplikacji zewnętrznej np. procertum SmartSign, Szafir; Sigillum Sign Pro, itp. 2 Dodanie witryny https://esp.giodo.gov.pl dotyczy wyłącznie przypadku, jeśli użytkownik zamierza korzystać z usługi Elektronicznej Skrzynki Podawczej dostępnej na stronie internetowej GIODO 1
http://msdn2.microsoft.com/en-us/netframework/aa731542.aspx W celu wykonania instalacji należy wykonać następujące działania: 1.1. Po otworzeniu ww. strony w sekcji zatytułowanej.net Framework Version 2.0 Redistributable Package należy wybrać jedną z trzech dostępnych wersji platformy (odpowiednią dla wersji systemu operacyjnego użytkownika): Download.NET Framework 2.0 Redist x86 version, Download.NET Framework 2.0 Redist x64 version, lub Download.NET Framework 2.0 Redist IA64 version. Rysunek 1. Wykaz narzędzi platformy programistycznej NET Framework 2.0 1.2. Po zaznaczeniu właściwej wersji (np. Download.NET Framework 2.0 Redist x86 version) otworzy się nowa strona (Rys. 2), na której należy w opcji Change language wybrać język polski i kliknąć przycisk Download w celu pobrania pliku. 2
Rysunek 2 Formularz wyboru wersji językowej i pobrania pliku platformy.het Framework 2.0 1.3. Po kliknięciu przycisku Download otworzy się nowa strona z napisem Thank You for Downloading zawierająca opis i instrukcję instalacji platformy.net Framework 2.0 oraz okno pobierania pliku (Rys.3). Rysunek 3. Okno instrukcji instalacji.net Framework 2.0 oraz okno pobierania pliku. 1.4. W następnym kroku należy wykonać standardową procedurę instalacyjną wybierając przycisk Uruchom lub Zapisz. Jej zakończenie sygnalizowane jest komunikatem: Uwaga! W przypadku systemu operacyjnego Windows Vista instalacja pakietu NET Framework 2.0 jest standardowo zawarta w systemie jako jeden z jego komponentów. Wówczas opisane wyżej czynności są zbędne, a w przypadku próby ich wykonania, wystąpi komunikat o treści: Błąd: Produkt jest już zainstalowany i instalacja zostanie przerwana. 2. Instalacja uprawnień. W celu zapewnienia możliwości działania komponentu programowego służącego do składania podpisu elektronicznego w oknie przeglądarki należy zainstalować pakiet uprawnień GIODO Instalator, który w tym celu automatycznie zmodyfikuje rejestr systemowy komputera. GIODO Instalator można pobrać ze strony: https://esp.giodo.gov.pl/esp/pages/giodo.instalator.msi W celu instalacji uprawnień należy: 2.1. Pobrać plik instalatora ze wskazanej lokalizacji i zapisać na swoim komputerze w wybranej przez siebie lokalizacji (Rys. 4). 3
Rysunek 4. Okno pobierania pliku instalatora uprawnień. Po wybraniu przycisku Zapisz plik i wskazaniu miejsca zapisu rozpocznie się proces pobierania i zapisywania pliku instalatora na dysk. Uwaga: GIODO.Instalator.msi nie może być instalowany bez jego uprzedniego pobrania i zapisania na dysku lokalnym komputera. W przypadku, gdy użytkownik kliknie polecenie Otwórz bezpośrednio do instalatora w jego lokalizacji na serwerze, instalacja uprawnień zainstalowane zakończy się niepowodzeniem. 2.2. Uruchomić instalację poprzez dwukrotne kliknięcie pliku instalacyjnego. Po uruchomieniu pojawi się komunikat instalatora (Rys.5), w którym należy wybrać przycisk Dalej : Rysunek 5. Okno instalatora uprawnień dla systemu egiodo oraz ESP 2.3. Wykonać instalację wybierając zalecane opcje Rys. 6, 7, i 8. Rysunek 6. Okno wyboru miejsca instalacji instalatora uprawnień. 4
Po wskazaniu miejsca instalacji należy zatwierdzić instalację klikając przycisk Dalej > (Rys.6) Rysunek 7. Okno instalatora uprawnień. Po wskazaniu lokalizacji programu należy wybrać przycisk Instaluj w celu wykonania odpowiednich wpisów do rejestru umożliwiających poprawną pracę Platformy e- GIODO oraz ESP (Rys.7). Poprawne wykonanie instalacji sygnalizowane jest komunikatem pokazanym na Rys. 8. Rysunek 8. Komunikat informujący o zakończeniu instalacji uprawnień. 3. Instalacja urządzeń służących do składania podpisu elektronicznego. Instalację urządzeń do składania bezpiecznego podpisu elektronicznego (czytnika karty mikroprocesorowej oraz certyfikatu) należy wykonać zgodnie z otrzymaną od dostawcy ww. komponentu instrukcją. W chwili obecnej w Polsce dostawcami urządzeń oraz oprogramowania służącego do składania bezpiecznego podpisu elektronicznego są trzy podmioty: 1). CERTUM Powszechne Centrum Certyfikacji Unizeto Technologies SA ul. Bajeczna 13, 71-838 Szczecin 2). Krajowa Izba Rozliczeniowa S.A. ul. Cypryjska 72 02-761 Warszawa 3). Polskie Centrum Certyfikacji Elektronicznej Sigillum Polska Wytwórnia Papierów Wartościowych S.A. ul. Romana Sanguszki 1, 00-222 Warszawa 5
4. Konfiguracja przeglądarki MS Internet Explorer w wersji 7 i 8 i jej tryb pracy w środowisku systemu operacyjnego MS Windows Vista. Sposób wykonania niezbędnych ustawień konfiguracyjnych dla systemiu MS Windows Vista, które umożliwiają wykorzystanie komponentu do kwalifikowanego podpisu elektronicznego w oknie przeglądarki zależne są od wersji przeglądarki Internet Explorer. W tym celu należy dodać odpowiednie adresy witryn do tzw. witryn zaufanych. Oraz ustawić tryb pracy przeglądarki dla witryn zaufanych na tryb z wyłączona ochroną. Aby to osiągnąć, należy: 4.1. Uruchomić platformę e-giodo (egiodo.giodo.gov.pl) poprzez otwarcie witryny http://egiodo.giodo.gov.pl oraz wybrać opcję Wspomaganie wypełniania wniosku. 4.2. Wybrać w menu przeglądarki pozycję Narzędzia -> Opcje internetowe (Rys.9) a następnie otworzyć zakładkę Zabezpieczenia a w niej strefę Zaufane witryny (Rys.10) Rysunek 9. Wybór menu Opcje internetowe Rysunek 10. Wybór opcji Witryny zaufane 4.3. Dodać witrynę https://egiodo.giodo.gov.pl do witryn zaufanych poprzez wybranie opcji o nazwie Witryny (Rys.11), a następnie przycisku Dodaj (Rys. 12). Podczas wykonywania tej operacji należy upewnić się, czy w oknie z opisem Dodaj tę witrynę sieci Web do strefy (Rys. 12) dodany został wskazany adres, o którym mowa wyżej. 6
Rysunek 11. Wybór przycisku Witryny Rysunek 12. Dodanie witryny do witryn zaufanych. 4.4. Ustawić właściwy poziom zabezpieczeń. W przypadku pracy pod kontrolą systemu operacyjnego Windows Vista poziom zabezpieczeń dla witryn zaufanych ustawić na poziom domyślny tj. na poziom z wyłączonym trybem chronionym. W przypadku gdy ustawiony ustawiony jest tryb chroniony (checkbox na rys. 11 z opisem Włącz tryb chroniony jest zaznaczony) należy go odznaczyć i ponownie uruchomić przeglądarkę. Po wykonaniu powyższych operacji w oknie Witryny zaufane powinna być wpisana witryna https://egiodo.giodo.gov.pl. Jeżeli jednocześnie chcemy ustawić konfiguracje dla poprawnej pracę systemu ESP Biura GIODO, wówczas podobną operację należy wykonać dla witryny ESP tj. witryny https://esp.giodo.gov.pl. Na Rys. 13 i 14 pokazano poprawne ustawienia konfiguracji przeglądarki Internet Explorer dla pracy z systemem e-giodo oraz ESP Rysunek 13. Właściwe ustawieni trybu ochrony Rysunek 14. Ustawienie witryn w strefie witryn zaufanych 7