Dokumentace k projektu Czech POINT (pro obce) Administrace Vytvořeno dne: 11.4. 2007 Aktualizováno: 14.7.2010 Verze: 4.1 2009 MVČR
Obsah 1. Práce v prostředí Czech POINT... 3 1.1. Technické požadavky... 3 1.2. Role v prostředí Czech POINT... 3 1.2.1. Role Správce skupiny... 3 1.2.2. Role Vkladatel... 3 1.3. Přidělení rolí jednotlivým uživatelům... 3 1.4. Elektronické certifikáty... 3 2. Nastavení rolí pro Czech POINT... 4 2.1. Přihlášení pod administrátorským účtem... 4 2.2. Správa uživatelů... 4 2.3. Vytvoření nového uživatele s rolemi pro Czech POINT... 5 2.3.1. Nastavení role pro přístup k agendám Czech POINT... 6 2.3.2. Nastavení rolí pro přístup k agendám CzechPOINT@office... 6 2.4. Přidělení (změna) rolí existujícím uživatelům... 7 2.5. Odebrání rolí pro Czech POINT... 8 3. Přiřazení uživatelských certifikátů... 9 3.1. Přihlášení k administrátorskému programu... 9 3.2. Přechod ke správě certifikátů... 9 3.3. Výběr uživatele... 10 3.4. Zavedení údajů o certifikátech... 11 3.5. Ukončení práce s administrátorským programem... 13 2
1. Práce v prostředí Czech POINT Tento dokument obsahuje podklady pro subjekty územních samospráv, jejichž členové mají mít právo pracovat s různými agendami Czech POINT. 1.1. Technické požadavky Technické požadavky pro přístup do administrace uživatelů jsou následující: Microsoft Internet Explorer 6 SP2 (pro Windows XP). Microsoft Internet Explorer 7. Mozilla Firefox 1.5.x, 2.x, nebo 3.0. 1.2. Role v prostředí Czech POINT K práci v prostředí Czech POINT potřebuje mít uživatel nastavené určité role. Tak se mu stávají dostupnými jednotlivé skupiny agend a může vyřizovat odpovídající transakce. Dostupnost rolí v systému tedy závisí na režimu přístupu a na právech uživateli udělených. Základní role v systému Czech POINT jsou Správce skupiny a Vkladatel. 1.2.1. Role Správce skupiny Správce dat územní samosprávy je uživatelem v roli Správce skupiny. Ten dále nastavuje vlastnosti organizační jednotky a vlastnosti uživatelských účtů zřizuje uživatelské účty svých spolupracovníků pověřených určitými agendami. Dále spravuje účet pro Katastr nemovitostí to je podrobněji popsáno v příručce Dokumentace k projektu Czech POINT Instalace. Správce skupiny má také právo generovat statistiky. Tyto statistiky slouží jako podklady k fakturaci Katastru nemovitostí podrobněji je problematika popsána v příručce Dokumentace k projektu Czech POINT Seznamte se... 1.2.2. Role Vkladatel Role Vkladatel umožní uživateli běžný vstup a vyřizování agend v systému Czech POINT a CzechPOINT@office. 1.3. Přidělení rolí jednotlivým uživatelům Všechny uživatelské role se přidělují jednotlivým uživatelům v prostředí programu epusa (viz kapitola Nastavení rolí pro Czech POINT na str. 4). 1.4. Elektronické certifikáty Pro přihlášení Kontaktním osobám s oprávněním pracovat s agendami Czech POINT je třeba přiřadit digitální certifikáty. Pro přihlášení do systému Czech POINT komerční certifikát. Pro elektronické podepsání odesílaných žádostí kvalifikovaný certifikát. Postup přidělení certifikátů osobám s právem přístupu k agendám Czech POINT je popsán v kapitole Přiřazení uživatelských certifikátů na str. 9. 3
2. Nastavení rolí pro Czech POINT Jednotlivé role pro práci s agendami Czech POINT a CzechPOINT@office nastavuje Správce skupiny v prostředí programu epusa. 2.1. Přihlášení pod administrátorským účtem Na základě administrátorského účtu oprávněná osoba (správce dat) zakládá a upravuje pro svou obec uživatele s právem pracovat v interním prostředí Czech POINTu. K tomu používá program epusa, elektronický portál územních samospráv. Portál epusa spustí na adrese http://www.epusa.cz/. V pravém horním rohu je okénko pro přihlášení (Přihlášení pro správce dat) do políček Jméno a Heslo oprávněná osoba zapíše přidělené administrátorské jméno a heslo. Stiskem tlačítka Přihlaš vyžádá přihlášení do systému. 2.2. Správa uživatelů Správa uživatelů se provádí na stránkách příslušné obce. Dostanete se k nim po přihlášení zápisem názvu obce nebo jeho části do pole Vyhledávání a stiskem tlačítka Hledej. 4
Pokud by výsledek vyhledání nebyl jednoznačný, upřesníte volbu obce výběrem z následně zobrazeného seznamu. Správnost volby stránek obce potvrzuje výpis pod vyhledávacím okénkem. Další práci na úrovni zvolené obce umožňují příkazy soustředěné v okénku Záložky v podobě odkazů, které se spouštějí klepnutím myší na zvolenou položku. Z hlediska práce v systému Czech POINT jsou důležité jen některé z položek. 2.3. Vytvoření nového uživatele s rolemi pro Czech POINT Pro práci s Czech POINTem lze v prostředí epusa založit nové uživatele nebo již existujícím uživatelům přidělit (změnit) příslušné role oprávnění přistupovat k různým skupinám agend. Jak budete postupovat, chcete-li vytvořit novou kontaktní osobu a zároveň jí přidělit role pro práci s Czech POINT: V sekci Záložky klepněte na odkaz Kontaktní osoby. Klepněte na odkaz přidat. Vyplňte pole v následujícím okně, popisující danou kontaktní osobu. 5
2.3.1. Nastavení role pro přístup k agendám Czech POINT Má-li daný kontakt mít roli pro přístup k agendám Czech POINT, je třeba zaškrtnout políčko Přístup do agend Czech POINT. 2.3.2. Nastavení rolí pro přístup k agendám CzechPOINT@office Má-li daný kontakt mít přístup k některé agendě CzechPOINT@office, je potřeba zaškrtnout příslušná políčka v sekci Přístup do Czech POINT@office. Výpis a opis z rejstříku trestů tato role umožní vydávat ověřené výpisy z Rejstříku trestů podle zákona 365/2000 Sb. a jeho novely 269/2007 Sb. 6
Konverze z moci úřední to je role oprávňující konvertovat listiny z elektronické do listinné podoby a naopak bez poplatku. Agendy matriky tato role umožní kontaktní osobě čtení údajů z Integrovaného Systému Evidence Obyvatel (ISEO) a pracovat tak s agendami spojenými s narozením dítěte, přidělením rodného čísla, osvojením, otcovstvím, změnami jména a pohlaví, dále uzavřením a zánikem manželství či registrovaného partnerství a konečně úmrtím a prohlášením za mrtvého. Agendy ohlašovny role, která umožňuje pracovat s agendami týkajícími se změny adresy bydliště a změny ohlašovací adresy. Specifikované údaje a uživatele vytvoříte a uložíte klepnutím na tlačítko Uložit. 2.4. Přidělení (změna) rolí existujícím uživatelům Pokud chcete přidělit nebo změnit role pro práci s agendami Czech POINT uživateli, který již existuje, postupujte takto: Klepněte myší na ikonku editace dané položky (šedá se šipkou) vpravo od jména uživatele, kterému chcete povolit přístup k Czech POINTu. V následujícím okně klepnutím myší zaškrtněte políčka podle rolí, které chcete kontaktní osobě přidělit. Upravené údaje o kontaktní osobě uložte klepnutím na tlačítko Uložit. 7
2.5. Odebrání rolí pro Czech POINT Pokud chcete některému uživateli některé role pro přístup k Czech POINT A Czech POINT@office odebrat, zrušte v okně pro úpravu jeho údajů zaškrtnutí příslušného políčka. Pro úplnost dodejme, že uživatele jako takového vymažete včetně jeho kompletního popisu klepnutím na políčko s červeným proškrtnutím vpravo od jeho jména. Nechtěné vymazání uživatele je pojištěno nutností potvrdit bezpečnostní dotaz. 2.6. Speciální role 2.6.1. Role Agendy zvláštní matriky Role Agendy zvláštní matriky umožní číst a zapisovat údaje do informačního systému evidence obyvatel v rámci agendy matriky pro Zvláštní matriku. 2.6.2. Role Agendy matriky - Reg. partnerství Role Agendy matriky - Reg. Partnerství umožní číst a zapisovat údaje do informačního systému evidence obyvatel v rámci agendy matriky registrovaného partnerství. 8
3. Přiřazení uživatelských certifikátů Kontaktním osobám s oprávněním pracovat s agendami Czech POINT je třeba přiřadit digitální certifikáty pro přihlášení do systému Czech POINT komerční certifikát, a pro elektronické podepsání odesílaných žádostí kvalifikovaným certifikátem. 3.1. Přihlášení k administrátorskému programu Digitální certifikáty se jednotlivým uživatelům přiřazují v administrátorském programu Czech POINT. Ten spustíte ve webovém prohlížeči na adrese https://www.czechpoint.cz/nps/. Administrátor subjektu dostal od Ministerstva vnitra pro tento program přístupové jméno a heslo. Nyní je třeba je zapsat do polí Uživatelské jméno a Heslo a stisknout tlačítko Přihlásit se. 3.2. Přechod ke správě certifikátů Otevře se okno, ve kterém jsou v levé sekci Role a úlohy odkazy na k volbě činnosti, kterou od programu vyžadujete. 9
Odkazy nemusí být uvedeny v zastoupení, které je na obrázku záleží na přidělených oprávněních. K dispozici však je odkaz Upravit certifikáty. Klepněte na něj myší. 3.3. Výběr uživatele V okně Upravit certifikáty je nejdříve zapotřebí vybrat uživatele, kterému budete chtít certifikát přidělit nebo změnit. V pravé sekci okna klepněte na odkaz Jednoduchý výběr. V okénku pro výběr uživatele ponechte voliče atribut a operátor beze změn. Do třetího pole (zcela vpravo) napište dotaz příjmení uživatele, kterého hledáte. Stačí zapsat jen několik začátečních písmen. Stiskněte tlačítko Hledat. Vyhledá se seznam jmen odpovídajících zadané kombinaci znaků a zobrazí v seznamu v dolní části okna. Pokud je položek v seznamu příliš, zpřesněte dotaz a hledání zopakujte. Klepněte na položku s požadovaným jménem uživatele v seznamu, a pak stiskněte tlačítko OK. 10
3.4. Zavedení údajů o certifikátech Vaším úkolem bude zavést údaje o komerčním a kvalifikovaném certifikátu pro již existujícího uživatele Fantomas z úřadu Vzorov systému Czech POINT. Postupem popsaným v kapitole Specifikace objektu, uživatele či organizace na str. Chyba! Záložka není definována. vyberte do pole Název Uživatel objekt (uživatele), kterému chcete údaje o certifikátech zapsat. V tomto případě je možné s výhodou použít postup přes odkaz Jednoduchý výběr. V poli Název Uživatel byste měli mít řetězec, jako je v našem případě Fantomas.users.Vzorov.czpointprod.czechpoint. Specifikace cesty v tomto případě musí obsahovat všech pět částí, včetně jména uživatele. Konkrétní hodnotu položky Seznamu certifikátů získáte složením tří dílčích informací: Sériové číslo certifikátu naleznete na protokolu o vydání certifikátu v sekci Údaje o certifikátu. Pokud vidíte informaci o sériovém čísle v podobě dvojčíslí oddělených dvojtečkami, zapište čísla bez dvojteček. Příklad je-li uvedeno 12:34:56, zapište 123456. Název certifikační autority v současné době jsou tři certifikační autority akreditované MV ČR: PostSignum, První Certifikační autorita a eidentity. Pro zápis použijte názvy: postsignum, 1ca, eidentity. 11
Údaj o tom, zda se jedná o komerční nebo kvalifikovaný certifikát. Tento údaj najdete též na protokolu o vydání certifikátu v sekci Údaje o certifikátu Název certifikační politiky: certifikát pro ověření elektronického podpisu fyzické osoby kvalifikovaný (zápis Q) certifikát fyzické osoby komerční (zápis V). Jako oddělovač mezi první a druhou částí specifikace se znak @. Oddělovačem mezi druhou a třetí částí specifikace je znak #. Příklady zápisu řetězce zapsaného do políčka seznamu certifikátů: Tvar 123456@postsignum#V může být použit pro komerční certifikát. Pro kvalifikovaný certifikát může mít řetězec tvar 789123@postsignum#Q. Klepněte na tlačítko se symbolem plus vpravo od pole Seznam certifikátů. Otevře se dialog pro vstup specifikace certifikátu vytvořené výše uvedeným postupem. Stiskem tlačítka OK se specifikace přenese do seznamu certifikátů uživatele. Stejným postupem do seznamu přidáte další certifikát(y) uživatel obvykle potřebuje jednu specifikaci jak kvalifikovaného, tak komerčního certifikátu. Pokud byste chtěli některou ze specifikací opravit, stiskněte tlačítko s tužkou (zcela vpravo). Vybranou specifikaci můžete ze seznamu také vymazat prostředním tlačítkem se symbolem minus. Správnost zadání stvrďte zaškrtnutím políčka Údaje o certifikátech jsou správné. Akci ukončíte stiskem tlačítka OK; úspěšné potvrzení je ohlášeno závěrečnou zprávou Změny byly uloženy. 12
3.5. Ukončení práce s administrátorským programem Práci s administrátorským programem pod vaším přihlašovacím jménem ukončíte klepnutím na tlačítko Ukončit na nástrojovém panelu v horní části administrátorského okna. Vrátíte se do výchozího okna Administrace Czech POINT pro přihlašování uživatelů požadujících administraci prostředí. Zde může dojít k přihlášení jiného uživatele nebo je možné program ukončit. 13