Obsah SCS - Manuál... 1 Referenční příručka... 2 Záložka Výběr klíče... 2 Záložka Výběr zakázky... 3 Záložka Vtvoření nabídky... 4 Záložka O aplikaci SCS Klient... 5 SCS instalační příručka... 6 Systémové požadavky... 6 Podmínky pro dodavatele... 6 Uživatelská příručka... 7 Stažení SCS klienta... 7 Spuštění SCS klienta... 8 Vytvoření aplikačního úložiště klíčů... 9 Výběr úložiště klíčů... 10 Import klíče do úložiště... 10 Výběr klíče pro podpis nabídky... 11 Výběr serveru a zvolení zakázky... 12 Vytvoření, podepsání a odeslání nabídky... 13 Nepřijetí nabídky serverem... 14 Strana 1 (celkem 14) Verze 1.1
Referenční příručka SCS klient je aplikace sloužící k posílání nabídek k zakázkám zveřejněným na instancích aplikace Softender. Záložka Výběr klíče Obr.č.1 Výběr klíče Záložka Výběr klíče slouží ke správě úložišť klíčů a ke správě klíčů potřebných k podepisování nabídky v úložištích. Úložiště klíčů je možné si vybrat v select-boxu Úložiště klíčů. Tlačítkem Vytvořit je možno vytvořit speciální úložiště klíčů jen pro aplikaci SCS a SCS-R klient. V Seznamu klíčů je možno zvolit klíč (pokud jsou nějaké klíče k dispozici), kterým se bude nabídka podepisovat. Vlevo od seznamu se zobrazí detail vybraného klíče. Tlačítkem Importovat nový lze importovat nový klíč do úložiště. Do úložiště Windows keystore (úložiště klíčů operačního systému Windows) nelze přes aplikaci SCS klient importovat nové klíče a ani mazat existující (to je potřeba dělat přes import přímo ve Windows). Smazat odebere vybraný klíč z úložiště klíčů. Strana 2 (celkem 14) Verze 1.1
Záložka Výběr zakázky Obr. č.2 Výběr zakázky Na záložce Výběr zakázky má uživatel možnost zvolit server zadavatele, což je server, na kterém byla zveřejněna zakázka k níž chce uživatel poslat nabídku. Změna serveru je možná změnou hodnoty v select-boxu Server zadavatele. Uživatel si zde může vyfiltrovat zakázky podle kritéria (Název, Evidenční číslo, Název organizace zadavatele). Filtrování se provádí zadáním kritéria a stisknutím tlačítka Hledat. Tlačítkem Obnovit uživatel znovu načte seznam zakázek ze serveru. Na této záložce také uživatel volí zakázku (označením dané zakázky v seznamu zakázek), pro kterou chce zobrazit detail a poslat nabídku. Strana 3 (celkem 14) Verze 1.1
Záložka Vytvoření nabídky Obr.č.3 Vytvoření nabídky V horní části záložky Vytvoření nabídky se nacházejí detailní informace o vybrané zakázce (vybrané na předchozí záložce Výběr zakázky ). Ve spodní části se nachází ovládací panel na vytvoření a poslání nabídky. Je nutné vložit externí soubor s vytvořenou nabídkou. Tlačítko Přidat soubor přidá soubor do seznamu souborů, které se mají připojit k nabídce (resp. které tvoří nabídku). Odebrat soubor odebere soubor z vybraných souborů nabídky. Odeslat soubor odešle podepsanou a zašifrovanou nabídku na server. Obr.č.4 V pořádku odeslaná nabídka Strana 4 (celkem 14) Verze 1.1
Záložka O aplikaci SCS Klient... Obr.č.5 O aplikaci SCS Klient... Na této záložce jsou informace o vydavateli a verzi aplikace. Strana 5 (celkem 14) Verze 1.1
SCS instalační příručka SCS - Manuál Systémové požadavky Windows XP, Vista IE 6+ nebo Firefox 3+ Musí být nainstalována Java Runtime JRE 1.6 a vyšší - instalaci provedete kliknutím na Free Java Download a spuštěním staženého souboru http://java.com/en/download/ - otestovat instalaci Javy je možné na adrese http://java.com/en/download/installed.jsp Podmínky pro dodavatele Pro podávání nabídek přes SCS klienta je nutné mít kvalifikovaný certifikát, včetně privátního klíče, nainstalovaný do úložiště Osobních certifikátů, ve Windows. Kvalifikované certifikáty lze získat u akreditovaných certifikačních autorit. Kvalifikovaný certifikát musí vystavit některá ze tří akreditovaných certifikačních autorit: První certifikační autorita, a. s. identifikační číslo 26439395 Podvinný mlýn 2178/6, PSČ 190 00 Praha 9 http://www.ica.cz/ Česká pošta, s. p. identifikační číslo 47114983 Olšanská 38/9, PSČ 225 99 Praha 3 http://www.postsignum.cz/ http://www.cpost.cz eidentity a. s., identifikační číslo 27112489 Vinohradská 184/2396, PSČ 130 00 Praha 3 http://www.eidentity.cz/ Strana 6 (celkem 14) Verze 1.1
Uživatelská příručka Postup pro úspěšný provoz SCS klienta a odeslání nabídky na server 1. Stažení SCS klienta 2. Spuštění SCS klienta 3. Vytvoření aplikačního úložiště klíčů (v případě použití Windows keystore přejděte k bodu 4) 4. Výběr úložiště klíčů 5. Import klíče do úložiště (v případě použití Windows keystore přejděte k bodu 6) 6. Výběr klíče pro podepsání nabídky 7. Výběr serveru a zvolení zakázky 8. Vytvoření, podepsání a odeslání nabídky Stažení SCS klienta Obr.č.6 Stažení SCS klienta Systémové požadavky: Windows XP, Vista IE 6+ nebo Firefox 3+ Musí být nainstalována Java Runtime JRE 1.6 a vyšší - instalaci provedete kliknutím na Free Java Download a spuštěním staženého souboru http://java.com/en/download/ - otestovat instalaci Javy je možné na adrese http://java.com/en/download/installed.jsp Nutnou podmínkou k používání SCS Klienta je nainstalovaná Java verze 1.6. Strana 7 (celkem 14) Verze 1.1
V sekci Download instance aplikace Softender se po kliknutí na odkaz B2B SCS Klient stáhne (pokud klient už byl někdy stahován, zkontroluje se verze a pokud je k dispozici nová verze klienta stáhne se tato nová verze) SCS Klient a spustí se pomocí Java Web Start. U prohlížeče Internet Explorer dojde k tomuto spuštění automaticky u ostatních prohlížečů je nutné ještě prohlížeči potvrdit, aby aplikaci spustil jako Java Web Start. Po stažení klienta dojde k jeho spuštění. Obr.č.7 Stažení SCS klienta Spuštění SCS klienta Klient se spustí automaticky po stažení pomocí Java Web Start. Po spuštění je uživatel vyzván k tomu, aby potvrdil důvěryhodnost aplikace. Obr.č.8 Potvrzení důvěryhodnosti aplikace Zde je potřeba stisknout tlačítko Run, případně pokud uživatel nechce při každém spuštění potvrzovat, může zaškrtnout políčko Always trust content from this publisher. Po potvrzení je ještě potřeba povolit aplikaci používat nástroj pro práci s certifikáty (BouncyCastle JCE Provider). Strana 8 (celkem 14) Verze 1.1
Obr.č.9 Potvrzení BouncyCastle JCE Provider Zde je opět potřeba stisknout tlačítko Run případně zaškrtnout políčko Always trust content from this publisher. Vytvoření aplikačního úložiště klíčů V aplikaci je k dispozici Windows keystore (úložiště klíčů operačního systému Windows). Do tohoto úložiště nelze přes aplikaci SCS klient importovat nové klíče (to je potřeba dělat přes import přímo ve Windows), stejně tak nelze z tohoto úložiště přes aplikaci SCS klient klíče mazat. Lze ovšem toto úložiště použít pro výběr klíče k podepisování nabídek. Pokud nemá uživatel k dispozici Windows keystore (nevlastní operační systém Windows) nebo ho nechce používat může si vytvořit aplikační úložiště klíčů nazvané B2B keystore. To lze udělat stisknutím tlačítka Vytvořit na záložce Správa klíčů Pozn. Pokud není Windows keystore vůbec k dispozici a aplikační úložiště klíčů B2B keystore ještě není vytvořeno, tak se vytvoření aplikačního keystore spustí automaticky, při prvním spuštění SCS klienta. Nejprve je uživatel vyzván k zadání hesla, pod kterým bude k aplikačnímu úložišti přistupovat. Heslo je povinné, musí mít minimálně 10 znaků a musí obsahovat minimálně jednu číslici. Obr.č.10 Vytvoření aplikačního úložiště klíčů zadání hesla Poté je uživatel vyzván k potvrzení zadaného hesla. Obr.č.11 Vytvoření aplikačního úložiště klíčů potvrzení hesla Strana 9 (celkem 14) Verze 1.1
Výběr úložiště klíčů SCS - Manuál Obr.č.12 Výběr úložiště klíčů Na záložce Výběr klíče si uživatel v select-boxu zvolí úložiště, ze kterého chce použít klíč pro podepsání nabídky. Windows keystore defaultně nepožaduje ke svému otevření heslo, B2B keystore z důvodu bezpečnosti ano. Pokud tedy uživatel zvolí B2B keystore je vyzván k zadání hesla k tomuto úložišti klíčů. Obr.č.13 Zadání hesla pro otevření B2B keystore Import klíče do úložiště Pokud má uživatel již otevřen B2B keystore může do něj importovat a naopak z něj mazat klíče. Import se provádí stisknutím tlačítka Importovat nový. Po stisku se uživateli objeví dialog pro výběr klíče, který chce importovat. Obr.č.14 Import klíče do úložiště Strana 10 (celkem 14) Verze 1.1
Po stisknutí tlačítka Vybrat soubor se uživateli zobrazí správce souborů, kde musí vybrat klíč, který chce importovat (importovat lze soubory PKCS12 koncovka *.p12). Pro import je potřeba zadat heslo ke klíči. Obr.č.15 Import klíče do úložiště zadání hesla ke klíči Když je soubor s klíčem správně načten může uživatel zvolit, který klíč chce importovat (většinou je v souboru vždy jen jeden klíč), pod jakým jménem ho chce importovat do úložiště B2B keystore a může si pro větší bezpečnost zadat i speciální heslo přímo k tomuto klíči. Obr.č.16 Výběr klíče, aliasu a hesla při importu klíče Po úspěšném importu klíče je tento klíč připraven k použití pro podpis zakázky. Výběr klíče pro podpis nabídky Obr.č.17 Výběr klíče pro podpis nabídky Strana 11 (celkem 14) Verze 1.1
Pro úspěšné poslání nabídky je potřeba tuto nabídku podepsat kvalifikovaným klíčem. Ten se zvolí na záložce Výběr klíče. Pokud je tento klíč v úložišti chráněn speciálním heslem je uživatel vyzván k zadání tohoto hesla, pokud je klíč bez hesla stačí, aby byl klíč označen v Seznamu klíčů a je možno přejít k vytvoření, podepsání a odeslání nabídky. Obr.č.18 Zadání hesla pro vybraný klíč Zvoleným klíčem se poté podepíše odeslaná nabídka. Klíč musí být validní a kvalifikovaný (vydaný certifikační autoritou), jinak se nabídka na server neodešle. Výběr serveru a zvolení zakázky Na záložce Výběr zakázky, v Seznamu zakázek označí uživatel zakázku, ke které chce poslat nabídku. V select-boxu Server zadavatele zvolí server na kterém se nachází zakázka, ke které chce udělat nabídku. Obr.č.19 Výběr serveru a zvolení zakázky Strana 12 (celkem 14) Verze 1.1
Vytvoření, podepsání a odeslání nabídky SCS - Manuál Pokud má uživatel vybraný klíč, kterým chce svou nabídku podepsat a pokud má zvolenou zakázku (na záložce Výběr zakázky ), ke které chce poslat nabídku, může přejít k vytvoření nabídky. Obr.č.20 Výběr souborů, které patří do nabídky Na záložce Vyvoření nabídky pomocí tlačítka Přidat soubor může uživatel přidat soubory, které chce, aby byly součástí nabídky. Soubory se z nabídky odebírají pomocí tlačítka Odebrat soubor. Po ukončení výběru odešle uživatel vybrané soubory pomocí tlačítka Odeslat soubor (může být vloženo a odesláno více souborů). Pokud má uživatel vybrán klíč na záložce Výběr klíče, je odeslaný soubor nabídky automaticky zkomprimován, zašifrován a podepsán. Průběh akce je vždy zaznamenán ve spodní části okna SCS Klienta. Obr.č.21 Úspěšné odeslání souborů nabídky Strana 13 (celkem 14) Verze 1.1
Je nutné, aby klíč, který je nastaven v záložce Výběr klíče byl klíčem kvalifikovaným. Odeslání ve většině případů skončí úspěšně a uživateli se objeví hláška o úspěšném ukončení. To je potvrzení, že server nabídku přijal, podpis nabídky je v pořádku a nabídka půjde k otevírání obálek a hodnocení. Obr.č.22 Nabídka úspěšně odeslána Nepřijetí nabídky serverem Pokud podpis nabídky není kvalifikovaný objeví se uživateli hláška, ve které se uvádí, že nabídku nelze odeslat. Obr.č.23 Nekvalifikovaný certifikát pro podpis nabídky Pro každou zakázku je s jedním podpisem možno odeslat pouze jednu nabídku. Pokud již byla, někdy dříve, nabídka poslána se stejným podpisem je na to uživatel upozorněn. Tato hláška znamená, že nabídka dorazila, ale server ji odmítl přijmout Obr.č.24 Nabídka s daným podpisem již byla na server někdy odeslána Strana 14 (celkem 14) Verze 1.1