POKYNY K INSTALACI JAVA PLUGINU A ELEKTRONICKÉHO PODPISU V SYSTÉMU ELZA Stav ke dni 1.1.2013 verze 1.0
Obsah: 1 Úvod... 3 2 Postup instalace JAVA pluginu... 4 2.1.1 Test instalace Java pluginu v prohlížeči... 4 2.2 Průběh instalace JAVA plugin... 5 2.3 První použití podepisovacího nástroje... 8 2.4 Problémy při podepisování velkého objemu dat... 9 3 Elektronický podpis... 12 3.1 Výběr umístění certifikátu... 12
ELZA A 03 Pokyny k instalaci Java pluginu a elektronického podpisu strana 3/12 1 Úvod Tento dokument popisuje podmínky instalace a postup pro používání elektronického podpisu v elektronickém nástroji ELZA pro zadávání veřejných zakázek. Dle zákona č. 136/2006 Sb. o veřejných zakázkách je povinné dodržovat předepsaná pravidla pro zajištění ověření identity odesílatele (zpráv, dokumentů). Z toho plyne povinnost vlastnit a používat platný kvalifikovaný certifikát vydaný akreditovanou certifikační autoritou. Aktuální seznam akreditovaných autorit je zveřejněn na webových stránkách Ministerstva vnitra České republiky. http://www.mvcr.cz/ Pro správný průběh podepisování kvalifikovaným certifikátem je v systému ELZA používán speciální podepisovací software, pro který je nutné mít v používaném prohlížeči nainstalován Java plugin. V následujících kapitolách bude popsán postup pro instalaci Java pluginu a dále používání certifikátu elektronického podpisu. Podepisovací software je používán v těchto částech systému: - Připojování a zveřejňování dokumentů na profilu zadavatele - Odesílání datových zpráv mezi zadavatelem a dodavatelem - Podávání elektronické nabídky
ELZA A 03 Pokyny k instalaci Java pluginu a elektronického podpisu strana 4/12 2 Postup instalace JAVA pluginu Před zahájením užívání aplikace ELZA je nutné mít v používaném prohlížeči nainstalovánu aktuální verzi Javy pluginu. V této kapitole bude popsán postup instalace. 2.1.1 Test instalace Java pluginu v prohlížeči V případě, když není provedena instalace Java pluginu, se při používání aplikace zobrazí, v závislosti na používaném internetovém prohlížeči, informativní hlášení. Obrázek č. 1 Příklad informačního hlášení pro používání Java pluginu v Internet Exploreru Obrázek č. 2 Příklad informačního hlášení pro používání Java pluginu v Google Chromu Při používání internetového prohlížeče Mozilla FireFox se nemusí zobrazit systémové hlášení, je zobrazeno pouze hlášení z vlastní aplikace.
ELZA A 03 Pokyny k instalaci Java pluginu a elektronického podpisu strana 5/12 Obrázek č. 3 Příklad informačního hlášení pro používání Java pluginu aplikaci 2.2 Průběh instalace JAVA plugin Aktuální verzi Javy je možné stáhnout na adrese: http://www.java.com/en/download/ie_manual.jsp?locale=en nebo http://java.com/en/download/index.jsp Podrobné informace o Java pluginu a postupu instalace lze najít na adrese http://www.java.com Pro stažení JAVA pluginu z výše uvedených internetových stránek je nutné udělit souhlas se stahováním kliknutím na volbu Agree a Start Free Download. Obrázek č. 4 Stažení Java pluginu
ELZA A 03 Pokyny k instalaci Java pluginu a elektronického podpisu strana 6/12 Stahovaný soubor můžete buď přímo spustit, nebo uložit na svůj počítač a následně pak dvojklikem spustit. Obrázek č. 5 Uložení instalačního sw Zobrazí se úvodní stránka pro provedení instalace, kliknutím na volbu Install spustíme standardní variantu pro instalaci. V případě, kdy chceme změnit cílový adresář, zaškrtněte volbu Change destination folder a vyberte cílový adresář pro instalaci podle svých potřeb. Obrázek č. 6 Potvrzení souhlasu k instalaci Java pluginu Průběh stažení instalačních souborů je zobrazen v informačním panelu.
ELZA A 03 Pokyny k instalaci Java pluginu a elektronického podpisu strana 7/12 Obrázek č. 7 Průběh stahování Java pluginu Po skončení stahování začíná instalace JAVA pluginu. Obrázek č. 8 Průběh instalace Java pluginu Po ukončení instalace je zobrazeno výsledné informativní hlášení o úspěšné resp. neúspěšné instalaci.
ELZA A 03 Pokyny k instalaci Java pluginu a elektronického podpisu strana 8/12 Obrázek č. 9 Výsledek instalace Java pluginu Při prvním použití je uživatel vyzván k udělení souhlasu s používáním podepisujícího software. Udělení souhlasu se provede kliknutím na tlačítko Run. Důležité V případě, když neudělíte souhlas, nebude možno podávat nabídku a podepisovat elektronické zprávy prostřednictvím tohoto elektronického nástroje. V případě, kdy při udělování souhlasu navíc zaškrtnete trvalý souhlas, v příštím použití podepisujícího software již nebudete muset udělovat opakovaně souhlas. 2.3 První použití podepisovacího nástroje Ověřit, zda byl správně nainstalován Java plugin a je připraven k používání je možné spuštěním speciálního softwarového nástroje. Při jeho prvním použití se ověřuje, zda je povoleno používání nově instalovaného JAVA pluginu. V případě používání Internet Exploreru se zobrazí např. toto hlášení: Obrázek č. 10 Povolení pro používání JAVA plugin v IE Kliknutím na volbu Povolit aplikace pokračuje ve spuštění podepisovacího software.
ELZA A 03 Pokyny k instalaci Java pluginu a elektronického podpisu strana 9/12 Obrázek č. 11 Povolení pro používání JAVA plugin v Google Chrome V dalším kroku následuje povolení používání podepisovacího software. V tomto hlášení je vhodné zaškrtnout volbu pro trvalé povolení používání tohoto software (v IE Always trust content from this publisher, v Mozilla FireFox I accept the risk and want tu run the application ) a kliknout na volbu Run. Obrázek č. 12 Povolení používání sw pro podepisování v prohlížeči 2.4 Problémy při podepisování velkého objemu dat V případech, kdy je podepisován velký objem dat např. při podávání elektronické nabídky nebo zveřejňování zadávací dokumentace, která vyžaduje elektronický podpis zadavatele, se mohou objevit problémy s dobou trvání tohoto procesu z důvodu vyčerpání přidělené paměti pro podepisovací sw.
ELZA A 03 Pokyny k instalaci Java pluginu a elektronického podpisu strana 10/12 V těchto případech je nutné zkontrolovat nastavení přidělené paměti. Tuto informaci ověříte po spuštění Java Control Panel, který najdete ve svém počítači v ovládacích panelech. V zobrazeném formuláři zvolte záložku Java a následně klikněnte na volbu View. V zobrazeném formuláři nastavete parametr Java Runtime Parameters na maximální hodnotu -Xmx256m, což znamená že nastavujete paměť na hodnotu 256Mb. Změna se projeví až po zavření všech oken prohlížeče a jeho znovuspuštění. Obrázek č. 14 Java Control panel
ELZA A 03 Pokyny k instalaci Java pluginu a elektronického podpisu strana 11/12 Obrázek č. 15 Java Runtime Environment Settings
ELZA A 03 Pokyny k instalaci Java pluginu a elektronického podpisu strana 12/12 3 Elektronický podpis Jak již bylo v úvodu uvedeno, v rámci úspěšného vedení zadávacího řízení veřejných zakázek je nutné v určitých procesech dodržovat pravidla ověření totožnosti odesilatele. Pro tyto účely je stanovena povinnost používat certifikát elektronického podpisu. Podmínky k získání certifikátu jsou uvedeny na webových stránkách jednotlivých certifikačních autorit. K datu platnosti tohoto dokumentu je seznam akreditovaných poskytovatelů certifikačních služeb tento: Česka pošta, s.p. (https://www.postsignum.cz/index.php) eidentity, a.s. (http://www.eidentity.cz/app) První certifikační autorita, a.s. (http://www.ica.cz) Každá z výše uvedených certifikačních autorit současně při vydávání svého certifikátu poskytuje návod, jak správně naimportovat získaný certifikát do úložiště svého počítače nebo uložit na externím nosiči dat. Upozornění Obecně každý z poskytovatelů certifikačních služeb zveřejňuje na svých webových stránkách průvodce pro import certifikátů, který zabezpečí jeho správné uložení a funkčnost na vašem počítači. Při instalaci tedy doporučujeme důsledně dodržet pokyny vydavatele certifikátu. 3.1 Výběr umístění certifikátu V elektronickém nástroji ELZA je dle aktuálního nastavení povinnost při odesílání elektronické datové zprávy, popř. podávání nabídky resp. zveřejňování dokumentů opatřit tyto informace certifikátem elektronického podpisu. Pro tyto účely je v aplikaci připravena funkce, které vyhledává z lokálního úložiště uložené certifikáty od výše uvedených vydavatelů a nabízí je k použití. Použití certifikátů od jiných vydavatelů nejsou pro podepisování těchto zpráv povoleny. V případě kdy uživatel používá certifikát vyexportovaný do souboru a má ho uložený na externím datovém úložiště, zvolí volbu Soubor. Po té uživatel provede výběr externího úložiště a načtení certifikátu. Obdobný rozsah funkčnosti je uplatněn i při zveřejňování dokumentů zadávacího řízení nebo při podávání elektronické nabídky. Obrázek č. 16 Výběr umístění certifikátu elektronického podpisu