Niniejsze materiały stanowią własność Ministerstwa Finansów i są objęte ochroną prawną. Materiały te przeznaczone są wyłącznie na użytek własny. Przekazywanie, używanie, powielanie, reprodukowanie, udostępnianie i rozpowszechnianie przez osoby trzecie dozwolone jest wyłącznie za pisemną zgodą Ministerstwa Finansów.
TREZOR 3.0 Dokumentacja Użytkownika Panelu Administracyjnego - Podpis kwalifikowany i Pemheart Ministerstwo Finansów 2
Spis treści 1 Wstęp... 4 1.1 Cel dokumentu... 4 1.2 Zastosowane skróty i oznaczenia... 5 2 Praca z aplikacją... 6 2.1 Okno logowania... 6 2.2 Wylogowanie się... 6 2.3 Role systemowe użytkowników aplikacji... 6 2.4 Menu główne aplikacji... 7 3 Dodanie certyfikatu do nowego użytkownika... 8 3.1 Pobranie certyfikatu... 8 3.2 Potwierdzenie tożsamości... 8 3.3 Wybór certyfikatu... 8 3.4 Wprowadzenie kodu PIN... 9 3.5 Dodanie certyfikatu... 10 3.6 Lista dodanych certyfikatów... 10 3.6.1 Pokazanie szczegółów... 11 3.6.2 Edycja certyfikatu... 11 3.6.3 Audyt... 11 4 Złożenie podpisu elektronicznego... 13 4.1 Podpisanie wybranego dokumentu za pomocą aplikacji Pemheart... 13 4.2 Podpisanie wybranego dokumentu za pomocą aplikacji Podpisu kwalifikowanego... 16 3
1 Wstęp Instrukcja ta stanowi uzupełnienie dokumentacji użytkownika do wszystkich procesów w systemie TREZOR 3.0, w których jest używana funkcjonalność podpisu elektronicznego. Funkcjonalność podpisywania jest używana w momencie podpisywania dokumentów przez użytkowników Zatwierdzających 1.1 Cel dokumentu Niniejsza instrukcja ma za zadanie stanowić pomoc dla użytkowników podczas korzystania z aplikacji służącej do podpisywania dokumentów, będącą modułem systemu TREZOR 3.0. Dokumentacja zawiera opis funkcji i sposób w jaki należy używać formularzy, na których wykorzystywana jest funkcjonalność podpisu elektronicznego. Poniżej znajduje się zrzut ekranu przedstawiający ekran główny, który wyświetla się Użytkownikowi tuż po zalogowaniu. 4
1.2 Zastosowane skróty i oznaczenia a. (F) Formularz formatka ekranowa b. (P) Wybór przycisku na formatce ekranowej c. (L) Wybór pozycji z listy rozwijanej na formatce ekranowej d. (Z) Wybór zakładki e. (RB) Radio Button (opcja wyboru możliwość wybrania jednej pozycji) f. (CB) Check-box (opcja wyboru możliwość wybrania kilku pozycji) g. Ścieżka dostępu ciąg znaków określający położenie dowolnego formularza w strukturze menu aplikacji znajdującym się po lewej stronie ekranu Poniżej znajduje się zrzut ekranu przedstawiający wybrane elementy 5
2 Praca z aplikacją 2.1 Okno logowania W celu zalogowania do aplikacji należy wprowadzić dostarczony przez administratora adres do systemu Trezor 3.0, w okienko adresu przeglądarki internetowej i wcisnąć klawisz Enter. Otworzy się strona startowa z okienkiem do logowania W okienku logowania należy wprowadzić poprawne dane w polach Nazwa Użytkownika oraz Hasło a następnie kliknąć (P) Logowanie. Po uruchomieniu systemu zostanie wyświetlony ekran z menu głównym. 2.2 Wylogowanie się W celu wylogowania należy wybrać (P) Wylogowanie w prawym górnym rogu ekranu aplikacji. 2.3 Role systemowe użytkowników aplikacji Do rejestracji certyfikatu potrzebna jest rola Administrator-Certyfikaty lub Administrator - Zarządzanie Użytkownikami. Podpis elektroniczny może złożyć każdy użytkownik systemu do tego uprawniony. Lista uprawnień: PLAN Ustawa Budżetowa - Dep. - Z-ca Dyrektora/Dyrektor SPR Dysponent Funduszu SPR Główny Księgowy SPR Główny Księgowy - Z upoważnienia Kierownika Jednostki - cz.78 SPR Kierownik Jednostki SPR W zastępstwie Dysponenta Funduszu SPR W zastępstwie Głównego Księgowego SPR W zastępstwie Kierownika Jednostki SPR Z upoważnienia Dysponenta Funduszu SPR Z upoważnienia Kierownika Jednostki SPR Zatwierdzający zestawienia danych ZŚ MF Dep. BP - pracownik zatwierdzający ZŚ MF Dep. DP - pracownik zatwierdzający 6
ZŚ MF Departamenty - dyrektor departamentu ZŚ MF Departamenty - pracownik weryfikujący ZŚ MF Departamenty - pracownik zatwierdzający 2.4 Menu główne aplikacji Elementy: Menu aplikacji panel nawigacyjny W celu przejścia do folderu zawierającego formularze dotyczące Planowania należy rozwinąć menu naciskając (P). Menu nagłówkowe: - Diagnostyka (możliwość wyboru z (L) różnych opcji diagnostycznych), - Strona startowa (powrót do strony startowej aplikacji), - Wylogowanie (wylogowanie się z aplikacji), - Preferencje (preferencje użytkownika dotyczące pracy z aplikacją podstawowe ustawienia wyświetlania). 7
3 Dodanie certyfikatu do nowego użytkownika 3.1 Pobranie certyfikatu Podczas tworzenia nowego użytkownika, w zakładce Certyfikaty należy wybrać Dostawca kryptografii (1) na Podpis Kwalifikowany. Następnie należy wybrać przycisk Pobierz (2), następuje przejście do okna potwierdzenia tożsamości (Rys. 2). Rys. 1 Okno pobrania certyfikatu 3.2 Potwierdzenie tożsamości Po wybraniu przycisku Pobierz wyświetlane jest okno potwierdzenia tożsamości. Aby przejść dalej należy wybrać przycisk Akceptuj (3), następuje przejście do okna wyboru certyfikatu (Rys. 3). W przeciwnym wypadku należy wybrać przycisk Odrzuć (2) lub krzyżyk (1). Rys. 2 Okno potwierdzenia tożsamości 3.3 Wybór certyfikatu W przypadku potwierdzenia tożsamości wyświetlane jest okno wyboru certyfikatu. Należy wybrać certyfikat z listy rozwijanej (1). Wybranie przycisku Choose (2) w celu przejścia do następnego kroku, następuje przejście do okna wpisania kodu PIN (Rys. 4) 8
Rys. 3 Okno wyboru certyfikatu 3.4 Wprowadzenie kodu PIN W przypadku wybrania rodzaju certyfikatu i przycisku Choose (wybierz) wyświetlane jest okno kodu PIN. Wpisanie kodu PIN Wybranie przycisku Accept (zaakceptuj) (1), następuje przejście do okna dodania certyfikatu (Rys. 5). Rys. 4 Okno wprowadzenia kodu PIN 9
3.5 Dodanie certyfikatu Po wpisaniu kodu PIN i jego akceptacji wyświetlane jest okno dodania certyfikatu w sekcji certyfikaty. Kolejnym krokiem jest podanie terminu ważności certyfikatu. Podanie daty rozpoczęcia ważności (1) oraz daty zakończenia ważności (2).Wprowadzenie opisu (3).Wybranie uprawnień (6), możliwe jest zaznaczenie wszystkich (4), bądź żadnego (5). Wybranie przycisku Dodaj w celu dodania certyfikatu do nowego użytkownika, następuje przejście do listy dodanych certyfikatów w sekcji certyfikaty (Rys. 6). Rys. 5 Okno dodania certyfikatu 3.6 Lista dodanych certyfikatów Po dodaniu certyfikatu wyświetlona jest lista certyfikatów przypisanych do użytkownika w sekcji certyfikaty. Możliwe jest pokazanie szczegółów (1), Rys. 7. Możliwa jest edycja certyfikatu (2), Rys. 8. Możliwe jest wyświetlenie audytu certyfikatu (3), Rys. 9. Rys. 6 Lista dodanych certyfikatów 10
3.6.1 Pokazanie szczegółów Po wybraniu przycisku Pokaż (1, Rys. 6), następuje wyświetlenie opisu certyfikatu. Po wybraniu przycisku Ukryj (1, Rys. 7), następuje ukrycie opisu certyfikatu. Rys. 7 Okno szczegółów 3.6.2 Edycja certyfikatu Po wybraniu przycisku (2, Rys. 6), następuje wyświetlenie okna edycji certyfikatu (Rys. 8). Rys. 8 Okno edycji certyfikatów 3.6.3 Audyt Po wybraniu przycisku (3, Rys. 6) następuje wyświetlenie okna audytu. Możliwe jest wybranie zakładki audyt (Rys. 9) lub audyt szczegółowy (Rys. 10). W przypadku audytu szczegółowego możliwe jest wygenerowanie strony do druku(rys. 11), eksport do pliku.txt,.xml,.xls. Rys. 9 Okno audytu, zakładka audyt 11
Rys. 10 Okno audytu, zakładka audyt szczegółowy Rys. 11 Okno audytu wygenerowanego do druku 12
4 Złożenie podpisu elektronicznego 4.1 Podpisanie wybranego dokumentu za pomocą aplikacji Pemheart Po wyświetleniu formularza wymagającego złożenia podpisu elektronicznego należy w odpowiedni sposób w zależności od procesu uruchomić procedurę składania podpisu elektronicznego. Jeżeli wszystkie przeglądane dane są według zalogowanego użytkownika merytorycznie poprawne, należy je zatwierdzić za pomocą odpowiedniego przycisku. Po jego naciśnięciu rozpoczyna się proces składania podpisu elektronicznego. Zostaje wyświetlony następujący (F) Podpisywanie dokumentów Podgląd dokumentu Za pomocą (RB) Dostawca kryptografii należy wybrać aplikację Pemheart. Po wybraniu (P) Podpisz zostaje wyświetlony formularz, w którym należy wybrać profil z Certyfikatem Podpisu Elektronicznego. 13
Po wybraniu odpowiedniego profilu pozwalającego złożyć podpis elektroniczny, należy zatwierdzić wybór poprzez wciśnięcie (P). Dostępne certyfikaty odpowiadają zaszyfrowanym kluczom prywatnym. Z certyfikatu można skorzystać, posiadając odpowiadającą mu kartę PKI. Po wybraniu odpowiedniego certyfikatu sprawdzana jest jego ważność. Jeżeli certyfikat jest ważny i odpowiada użytej karcie PKI, zostaje wyświetlony formularz, w którym należy wprowadzić kod PIN, pozwalający potwierdzić tożsamość zalogowanego użytkownika. W pustym polu oznaczonym jako PIN, należy wprowadzić indywidualny kod identyfikujący użytkownika podpisującego dokument. Po wprowadzeniu numeru PIN, należy go zatwierdzić za pomocą (P). Po zatwierdzeniu kodu identyfikującego, zostają uruchomione reguły walidacyjne. Jeżeli kod PIN jest prawidłowy, wybrany dokument zostaje podpisany. Procedura poprawnego złożenia podpisu zostaje potwierdzona na następnym formularzu. 14
Potwierdzenie złożenia podpisu wyświetlane jest na (F) Podpisywanie dokumentów Podsumowanie Podpis pod dokumentem został złożony, a dokument został przekazany do odnośnych użytkowników nadrzędnych. 15
4.2 Podpisanie wybranego dokumentu za pomocą aplikacji Podpisu kwalifikowanego Po wyświetleniu formularza wymagającego złożenia podpisu elektronicznego należy w odpowiedni sposób w zależności od procesu uruchomić procedurę składania podpisu elektronicznego. Jeżeli wszystkie przeglądane dane są według zalogowanego użytkownika merytorycznie poprawne, należy je zatwierdzić za pomocą odpowiedniego przycisku. Po jego naciśnięciu rozpoczyna się proces składania podpisu elektronicznego. Zostaje wyświetlony następujący (F) Podpisywanie dokumentów Podgląd dokumentu Za pomocą (RB) Dostawca kryptografii należy wybrać aplikację Podpisu kwalifikowanego. Po wybraniu (P) Podpisz zostaje wyświetlony formularz, w którym należy wybrać profil z Certyfikatem Podpisu Elektronicznego. 16
Po wybraniu odpowiedniego profilu z (L) Signing certificate pozwalającego złożyć podpis elektroniczny, należy zatwierdzić wybór poprzez wciśnięcie (P), nieaktywnego do czasu wyboru certyfikatu. Dostępne certyfikaty odpowiadają zaszyfrowanym kluczom prywatnym. Z certyfikatu można skorzystać, posiadając odpowiadającą mu kartę PKI. Po wybraniu odpowiedniego certyfikatu sprawdzana jest jego ważność. Jeżeli certyfikat jest ważny i odpowiada użytej karcie PKI, zostaje wyświetlony formularz, w którym należy wprowadzić kod PIN, pozwalający potwierdzić tożsamość zalogowanego użytkownika. Możliwe jest włączenie opcji zapamiętania kodu PIN na określony czas. Ta opcja umożliwia podpisywanie wybranych dokumentów, bez konieczności każdorazowego wprowadzania kodu PIN. Aby uaktywnić opcję zapamiętania kodu PIN, należy zaznaczyć (CB) Turn on (włącz) i ustawić czas, na jaki ma zostać zapamiętany numer identyfikujący użytkownika. W pustym polu oznaczonym jako PIN, należy wprowadzić indywidualny kod identyfikujący użytkownika podpisującego dokument. Po wprowadzeniu numeru PIN, należy go zatwierdzić za pomocą (P). 17
Po zatwierdzeniu kodu identyfikującego, zostają uruchomione reguły walidacyjne. Jeżeli kod PIN jest prawidłowy, wybrany dokument zostaje podpisany. Procedura poprawnego złożenia podpisu zostaje potwierdzona na następnym formularzu. Potwierdzenie złożenia podpisu wyświetlane jest na (F) Podpisywanie dokumentów Podsumowanie Podpis pod dokumentem został złożony, a dokument został przekazany do odnośnych użytkowników nadrzędnych. 18