Sběr informačních povinností regulovaných subjektů. Návod na instalaci certifikátů a nastavení prohlížeče Verze: 2.1 Vytvořil: Milan Horák Poslední aktualizace: 1. 4. 2016 1
Obsah 1. Úvod... 1 1.1 Úvodní stránka aplikace... 1 2. Instalace podpůrných certifikátů a aplikace JAVA... 2 2.1 Instalace podpůrných certifikátů... 2 2.2 Instalace aplikace JAVA... 7 3. Instalace kvalifikovaného certifikátu uživatele... 8 4. Nastavení Internet Exploreru... 13 4.1 Přidání webu do zóny zabezpečení mezi důvěryhodné servery... 13 4.2 Nastavení chráněného režimu v Internet Exploreru... 14 5. Nastavení Firefoxu... 15 5.1 Přidání webu do zóny zabezpečení mezi důvěryhodné servery... 15 6. Postup při přihlášení do aplikace... 16
1. Úvod Pro úspěšné přihlášení do systému SIPReS (Sběr Informačních Povinností Regulovaných Subjektů) je nutné splnit několik podmínek. Především je nutné přidat server ČNB https://oam.cnb.cz do důvěryhodných serverů. V případě, že se uživatel přihlašuje do části Informační povinnosti emitentů, nebo do části Informační povinnosti IS a IF tak musí také vlastnit a mít nainstalovaný svůj osobní kvalifikovaný certifikát, musí mít nainstalovány podpůrné certifikáty a musí mít nainstalovanou aplikaci JAVA. V závěru tohoto dokumentu jsou uvedeny odpovědi na nejčastější otázky. 1.1 Úvodní stránka aplikace Po spuštění stránky (https://apl.cnb.cz/aplmondmzdad/mondmz.web_run?p_apl=s_inp_data_cz) se otevře úvodní obrazovka aplikace SIPReS. V levém menu zvolte možnost Návod pro práci s aplikací. 1
2. Instalace podpůrných certifikátů a aplikace JAVA Na stránce Návod pro práci s aplikací SIPReS je dostupná tato nabídka: 2.1 Instalace podpůrných certifikátů Následující sled obrazovek dokumentuje postup instalace podpůrných certifikátů. Pokud používáte operační systém Windows, nainstalujte certifikát windows_intermediate.p7b, pokud používáte operační systém Linux, nainstalujte certifikát linux_intermediate.pem. Instalaci certifikátů je možné provést buď přímo ze stránek ČNB, nebo certifikát nejdříve uložit do Vašeho úložiště a následně nainstalovat. Samotná instalace je v obou případech stejná. Uložit certifikát je možné po kliknutí na příslušný certifikát a stisku tlačítka Uložit (případně Uložit jako a vybrat úložiště). Instalaci certifikátu přímo z našich stránek je možné provést kliknutím na tlačítko Otevřít. 2
Instalaci certifikátů je možné provést buď přímo pomocí tlačítka Otevřít (v případě instalace přímo z našich stránek), případně poklepáním na certifikát, který jste si uložili (windows_intermediate.p7b). V obou případech se objeví obrazovka s certifikáty, jejichž instalaci provedete poklepáním na název certifikátu a stisknutím tlačítka Nainstalovat certifikát, které otevře průvodce instalací certifikátu. V nabídce jsou dva certifikáty a je nutné nainstalovat postupně oba. Instalace probíhá stejně, a proto je zde popsán příklad instalace pouze jednoho z nich. 3
4
Dalším krokem je výběr uložiště pro instalovaný certifikát. V případě standardního nastavení, můžete potvrdit defaultní nabídku a stisknout tlačítko Další. Po stisku tlačítka Další se otevře obrazovka informující o dokončení importu certifikátu. 5
Po stisku tlačítka Dokončit se objeví informace o úspěšném dokončení importu (instalaci) certifikátu. 6
2.2 Instalace aplikace JAVA Instalační balíček JAVA naleznete na stránkách http://www.java.com/en/download/index.jsp Pro zahájení instalace klikněte na tlačítko Free Java Download a poté pokračujte podle pokynů průvodce instalací. 7
3. Instalace kvalifikovaného certifikátu uživatele Pro přístup do aplikace SIPReS je nutné vlastnit kvalifikovaný certifikát vydaný některou z certifikačních autorit. Po vydání certifikátu je pak nutné certifikát nainstalovat. Instalace probíhá podobně, jako v případě instalace jiných certifikátů. Instalaci provedete poklepáním na název certifikátu a stisknutím tlačítka Nainstalovat certifikát, které otevře průvodce instalací certifikátu. Po stisku tlačítka Další se otevře okno pro výběr instalovaného certifikátu, kde se defaultně nastaví cesta k certifikátu, na který jste v předchozím kroku klikli, a není tedy potřeba cestu upravovat a stačí nabídku potvrdit stiskem tlačítka Další. 8
Dalším krokem je zadání hesla k Vašemu certifikátu, které jste si zvolili pří žádosti o certifikát. Dále na této obrazovce můžete určit další možnosti pro instalovaný certifikát. Pokud budete chtít používat certifikát na více počítačích, je nutné označit klíč jako exportovatelný, což Vám umožní později nainstalovaný certifikát vyexportovat včetně privátního klíče a nainstalovat na jiném počítači. V opačném případě nebude možné vyexportovat privátní klíč a nainstalovat ho na jiném počítači. 9
Po stisku tlačítka Další se otevře okno pro výběr úložiště instalovaného certifikátu. V případě standardního nastavení, můžete potvrdit defaultní nabídku a stisknout tlačítko Další. Po stisku tlačítka Další se otevře obrazovka informující o dokončení importu certifikátu. 10
Po stisku tlačítka Dokončit se objeví informace o úspěšném dokončení importu (instalaci) certifikátu. Pokud instalace proběhla v pořádku, objeví se nainstalovaný certifikát v seznamu certifikátů na kartě Osobní. 11
Pokud se nainstalovaný certifikát neobjevil na kartě Osobní, ale na kartě Ostatní uživatelé, je nainstalován na počítači, kde nemá uživatel uložen privátní klíč k certifikátu. Obvykle k tomu dochází tehdy, pokud je certifikát nainstalovaný na jiném počítači, než byla generována žádost o jeho vydání. První instalace musí být provedena na počítači, kde byla generována žádost o jeho vydání. 12
4. Nastavení Internet Exploreru 4.1 Přidání webu do zóny zabezpečení mezi důvěryhodné servery Klikněte na tlačítko Nástroje a pak na příkaz Možnosti Internetu. Klikněte na kartu Zabezpečení a potom klikněte na Důvěryhodné servery. Klikněte na tlačítko Výchozí úroveň. Klikněte na tlačítko Servery nebo Weby (podle verze IE). Web https://oam.cnb.cz by měl být zobrazen v poli Přidat tento web k zóně, pokud tomu tak není, tak tam adresu https://oam.cnb.cz napište. Klikněte na tlačítko Přidat. Klikněte na tlačítko Zavřít a potom na tlačítko OK. 13
4.2 Nastavení chráněného režimu v Internet Exploreru Klikněte na tlačítko Nástroje a pak klikněte na příkaz Možnosti Internetu. Klikněte na kartu Zabezpečení. Klikněte na tlačítko Výchozí úroveň. Zkontrolujte, zda není vybráno (zaškrtnuto) nastavení Povolit chráněný režim. Pro správnou funkci aplikace, nesmí být toto pole (check box, zaškrtávátko ) zaškrtnuté. 14
5. Nastavení Firefoxu 5.1 Přidání webu do zóny zabezpečení mezi důvěryhodné servery Klikněte na tlačítko Nástroje a pak na příkaz Možnosti. Klikněte na kartu Zabezpečení a potom v části Obecné klikněte na tlačítko Výjimky. Web https://oam.cnb.cz by měl být zobrazen v poli Adresa webového serveru, pokud tomu tak není, tak tam adresu https://oam.cnb.cz napište. Klikněte na tlačítko Povolit. Server https://oam.cnb.cz by se měl zobrazit v seznamu důvěryhodných serverů. Klikněte na tlačítko Uložit změny. 15
6. Postup při přihlášení do aplikace Aplikaci SIPReS je možné spustit po zadání adresy https://apl.cnb.cz/aplmondmzdad/mondmz.web_run?p_apl=s_inp_data_cz do Vašeho prohlížeče. Pro přihlášení do aplikace vyberte položku z levého menu. Na další stránce vyplňte Vaše jméno, příjmení, email a opište číslice. Pokud jste registrovaný uživatel, potvrďte zadané údaje tlačítkem Podpis kontrolního souboru, v opačném případě zvolte Neregistrovaný uživatel. Po potvrzení tlačítkem Podpis kontrolního souboru se zobrazí stránka, která slouží ke kontrole Vašeho kvalifikovaného certifikátu a jeho potvrzení. Po výběru správného certifikátu (tj. kvalifikovaného certifikátu) klikněte na tlačítko podepsat. 16
V případě úspěšného přihlášení se zobrazí tato obrazovka. Odpovědi na často kladené dotazy související s přihlášením do IS SIPRES naleznete na stránce Návod pro práci s aplikací. 17