Ingrid Signo Felhasználói kézikönyv. Utólagos ellenőrzéshez

IngridSigno Felhasználói kézikönyv Utólagos ellenőrzéshez 3.0. verzió

Microsoft Windows 98SE, NT 4.0, XP, 2000 operációs rendszerekre

2006. január 20.

ingrid®Signo Felhasználói Kézikönyv

Tájékoztató a Ingrid® Signo felhasználási jogáról A felhasználás tárgya Az „Ingrid Signo XML Alapú, Elektronikusan Aláírt Foglalkoztatói Bevallás Hitelességet Ellenőrző Modul” (a továbbiakban: Szoftver) a szerzői jog védelme alatt áll, jogosultja és a szoftver fejlesztője az IRF Szoftverház Kft. (1027 Budapest, Kapás utca 11-15.). A Szoftver részét képezi a MultiSigno elnevezésű, XML Signature szabványra épülő számítógépi programalkotás, amely szintén szerzői jog védelme alatt áll, jogosultja és fejlesztője a KOPINT-DATORG Konjunktúra-, Piackutató és Számítástechnikai Rt. (1081 Budapest, Csokonai u. 3.). A felhasználásra jogosult szervezetek A Szoftver felhasználására kizárólag az alábbi szervezetek (a továbbiakban együtt: Felhasználó Szervezetek) jogosultak: a.) a társadalombiztosítás ellátásaira és a magánnyugdíjra jogosultakról, valamint e szolgáltatások fedezetéről szóló 1997. évi LXXX. törvény alapján magánnyugdíj-pénztári tagdíjbevallásra kötelezettek (a továbbiakban együtt: Felhasználó Szervezetek) jogosultak, b.) az APEH szervezetei c.) valamint a foglalkoztatók az utólagos ellenőrzéshez. A felhasználás célja A felhasználás kizárólag a magánnyugdíj-pénztári elektronikusan aláírt foglalkoztatói bevallások utólagos ellenőrzésre történő felkészítése és utólagos ellenőrzése céljából történhet. A felhasználási jog tartalma A felhasználási jog a következőket tartalmazza: a Szoftver kizárólag a fent meghatározott célra, időbeli és térbeli korlátozás nélkül, Felhasználó Szervezetenként korlátlan számú példányban szerveren (munkaállomáson) hálózaton történő telepítése, futtatása, tárolása, archiválása, mentési célból történő másolása, egy darab biztonsági másolat készítése. A fentiekkel összhangban a Felhasználó Szervezetek nem jogosultak különösen: 2

IRF Szoftverház Kft.


•

a Szoftvert visszafordítani, visszafejteni, belső felépítését elemezni;

•

a Szoftver alkotóelemeinek a Szoftver többi alkotóeleme nélküli alkalmazása céljából történő elkülönítésére;

•

a Szoftver átdolgozására;

•

a Szoftvert bérbe, haszonbérbe vagy egyébként másnak használatába adni;

•

a Szoftver, illetve másolatai továbbértékesítésére és ellenérték fejében terjesztésére;

•

a Szoftvert azonosító bármely megjelölés eltávolítására.

TERMÉKTÁMOGATÁS Ha a termékkel problémák vagy kérdések merülnek fel vegye fel a kapcsolatot ügyfélszolgálatunkkal! E-mail:

[email protected]

VÁRJUK JAVASLATAIT Várjuk jelen dokumentummal és a programmal kapcsolatos észrevételeiket és javaslataikat. Az új verziók tervezésénél törekszünk arra, hogy minél több felhasználói kérést be tudjunk építeni a programba. Jelezze ötleteit az előző pontban megadott e-mail címen!


3


TARTALOMJEGYZÉK 1. ÁLTALÁNOS LEÍRÁS .................................................6 1.1. TÖRVÉNYI SZABÁLYOZÁS ................................................................... 6 1.2. AZ XML ...................................................................................... 6 1.3. A DIGITÁLIS ALÁÍRÁS ....................................................................... 7 1.4. AZ XML ALÁÍRÁS ............................................................................ 7 1.5. TANÚSÍTVÁNYOK ............................................................................. 7 1.6. IDŐBÉLYEG ................................................................................. 10 1.7. A KONTÉNER FÁJL FELÉPÍTÉSE ........................................................... 10 1.7.1. KONTÉNER FÁJL TARTALMA ......................................................................10 1.7.2. AZ ADATSZOLGÁLTATÁS ÉS NYUGTA CSOMAGOK TARTALMA ................................10

2. A PROGRAM MŰKÖDÉSE ..........................................13 2.1. A PROGRAM FELADATAI ................................................................... 13 2.2. A PROGRAM KÖZPONTI KÉPERNYŐJE ..................................................... 13 2.2.1. BEÉRKEZETT FÁJLOK LISTÁJA ...................................................................14 2.2.2. ADATFÁJL TULAJDONSÁGAI ......................................................................14 2.2.3. ELLENŐRZÉS VÉGEREDMÉNYE ...................................................................15 2.2.4. ALÁÍRÁSOK LISTÁJA ..............................................................................15

2.3. ELLENŐRZÉSEK RÉSZEREDMÉNYEI ....................................................... 16 2.3.1. ALÁÍRÁSOK ELLENŐRZÉSE .......................................................................17 2.3.2. IDŐPECSÉT ELLENŐRZÉSE .......................................................................17 2.3.3. NYUGTA ELLENŐRZÉS ............................................................................17 2.3.4. FÁJLNÉV ELLENŐRZÉSE ...........................................................................17 2.3.5. KONTÉNER KONZISZTENCIA .....................................................................17 2.3.6. RENDSZER .........................................................................................18

2.4. ALÁÍRÓI DOKUMENTUM ÉS NYUGTA MEGJELENÍTÉSE.................................... 18 2.5. NAPLÓZÁS .................................................................................. 18 2.6. UTÓLAGOS ELLENŐRZÉS TÁMOGATÁSA .................................................. 18

1. HIBAKÓDOK ÉRTELMEZÉSE ......................................19 1.1. ADATSZOLGÁLTATÁS FELTÖLTÉSSEL KAPCSOLATOS ÜZENETEK ........................ 19 1.1.1. ÁLTALÁNOS ÜZENETEK ...........................................................................19 1.1.2. FÁJLNÉVVEL ÉS MÉRETTEL KAPCSOLATOS ÜZENETEK ........................................19

1.2. CSOMAG ELLENŐRZÉSÉVEL KAPCSOLATOS ÜZENETEK .................................. 21 1.2.1. ADATSZOLGÁLTATÓ BEJELENTKEZETTSÉG VIZSGÁLATÁVAL KAPCSOLATOS ÜZENETEK...21 1.2.2. ALÁÍRÓ TANÚSÍTVÁNNYAL KAPCSOLATOS ÜZENETEK ........................................21 1.2.3. ALÁÍRÁSSAL KAPCSOLATOS ÜZENETEK ........................................................23 1.2.4. TANÚSÍTVÁNYLÁNCCAL KAPCSOLATOS ÜZENETEK ............................................24 1.2.5. IDŐPECSÉTTEL KAPCSOLATOS ELLENŐRZÉSEK ................................................25

1.3. NYUGTA ELLENŐRZÉSEK .................................................................. 27

2. A TANÚSÍTVÁNYTÁR ..............................................29 2.1. TANÚSÍTVÁNYTÁROLÓ KEZELÉSE ......................................................... 30 4



3. GYAKRAN ISMÉTELT KÉRDÉSEK ................................. 32 3.1. HOL ÉRHETŐK EL A SZOLGÁLTATÓI TANÚSÍTVÁNYOK? ..................................32 3.2. HOGY TÖRTÉNIK A TITKOSÍTÓ TANÚSÍTVÁNY TELEPÍTÉSE?.............................32 3.3. TÖBB EGYIDEJŰ FELHASZNÁLÓ HASZNÁLHATJA-E A PROGRAMOT?.....................32 3.4. MIÉRT KELL KIVÁRNI A TÜRELMI IDŐT AZ ELLENŐRZÉSSEL? ...........................32 3.5. HOGY KELL FELKÉSZÍTENI A FÁJL AZ UTÓLAGOS ELLENŐRZÉSRE? .....................33


5


1. ÁLTALÁNOS LEÍRÁS 1.1. TÖRVÉNYI SZABÁLYOZÁS A társadalombiztosítás ellátásaira és a magánnyugdíjra jogosultakról, valamint e szolgáltatások fedezetéről szóló 1997. évi LXXX. törvény 51. § (4) bekezdésének c) pontjában foglalt rendelkezés szerint a foglalkoztatóknak és egyéni vállalkozóknak 2005. január 1től lehetőségük van arra, hogy bevallásaikat – minősített biztonságú digitális aláírással ellátva – elektronikus formában, számítógépes hálózat útján is teljesítsék. Az adatszolgáltatásnál használt adatszerkezetek struktúráját a Pénzügyi Szervezetek Állami Felügyelete (PSZÁF) írja elő a foglalkoztatók és a magánnyugdíjpénztárak részére. A foglalkoztatók és foglalkoztatónak minősülő egyéni vállalkozók részére a magánnyugdíjpénztári tagdíjbevallások elkészítéséhez használható a Pénztar 4.0 program, de az adatszolgáltatás természetesen más módon (például a foglalkoztató által használt bérrendszerből) is elkészíthető, amennyiben az alkalmazott adatstruktúrák az előírásoknak megfelelnek és az alkalmazást az NHH által kijelölt független tanúsító szervezet tanúsítja. Az ingrid®Signo program alapvetően a webes felületen keresztül beérkezett, adatszolgáltatások feldolgozására készült, de alkalmas a felsorolt csatornák bármelyikén beérkező bevallások fogadására is. 1.2. AZ XML Az XML (eXtensible Markup Language, bővíthető címkézőnyelv) egy széles körben elterjedt adatformátum-szabvány. Az XML nyelv csak szintaxis leírására szolgál, a dokumentumot címkék (más néven tagek) közé zárt adatok alkotják. A kiterjeszthetőség itt azt jelenti, hogy nincs szabványban rögzítve a nyelv címkekészlete, azaz tetszőleges új elemmel bővíthető a halmaz, a „címkéző” pedig arra utal, hogy a tartalmat szabványos szövegként adjuk meg. Az XML nyelv elemeit csupán a tartalom hierarchiájának leírására, az adatok struktúrájának megadására használjuk. Vannak olyan tag-ek, amik bírnak valamiféle előre meghatározott jelentéssel, más tag-ek semmit sem jelentenek, mi magunk definiál6



juk majd a későbbiekben, hogy mi történjen azzal a tartalommal, ami az általunk szabadon elnevezett tag-ek közé van zárva. 1.3. A DIGITÁLIS ALÁÍRÁS A digitális aláírás egy matematikai algoritmussal készített, elektronikus dokumentumok (levelek, adatok) hitelesítésére szolgáló kódsorozat. Mivel az aláírás az üzenethez van csatolva, ezért lehetőség nyílik, hogy minden digitálisan aláírt üzenet olvasója ellenőrizni tudja az üzenetet küldő személyazonosságát, s az üzenet sértetlenségét. Az aláírás a küldő privát kulcsával készül és annak nyilvános kulcsával lehet ellenőrizni eredetiségét, tehát az aláírt dokumentum • hiteles marad, • változása azonnal észrevehető, • az előállító által nem letagadható. 1.4. AZ XML ALÁÍRÁS Az XML aláírás technológia lehetővé teszi, hogy az aláírt dokumentum az ellenőrzéshez szükséges adatokkal és egyéb információkkal együtt egy objektumot alkotva egy XML fájlban jusson el a címzetthez. Az XML aláírás módszere a World Wide Web Consortium (W3C) és az Internet Engineering Task Force (IETF) közös munkájának eredményeképpen elérte az Internet szabvány legmagasabb szintjét (a W3C-nél „REC”: (Recommendation) www.w3.org/TR/2002/REC-xmldsigcore-20020212, az IETF-nél „RFC”: (Request For Comments) www.ietf.org/rfc/rfc3275.txt). 1.5. TANÚSÍTVÁNYOK A tanúsítvány a digitális aláírás ellenőrzéséhez használt, a kibocsátó hatóság által digitálisan aláírt elektronikus dokumentum, amely ellenőrzötten és megbonthatatlanul tartalmazza a tanúsítvány tulajdonosának azonosítására szolgáló adatokat és a tulajdonos nyilvános kulcsát. A kulcshitelesítő hatóság titkos kulcsával digitálisan aláírja a tanúsítványt, igazolva, hogy annak birtokosa a feltüntetett adatokkal rendelkező létező személy. A szolgáltató a tanúsítvány kiállítása előtt az abban szereplő adatok valódiságát ellenőrzi. IRF Szoftverház Kft.

7


A tanúsítvánnyal egyidejűleg a megrendelő birtokába jut a nyilvános kulcsú műveletekhez szükséges kulcspárnak. A privát kulcsot másoktól elzárva biztonságos helyen kell tartani, a nyilvános kulcsot pedig hozzáférhetővé kell tenni minden olyan partner számára, aki a titkosított adatokat kíván küldeni, illetve digitálisan aláírt dokumentum hitelességéről kíván meggyőződni. A nyilvános kulcs a tanúsítvány része. A foglalkoztató által küldött tanúsítvány lehet láncolt. A hitelesítőegységek felülről lefelé építkező aláírásait, melyek a gyökér hitelesítő-egységgel kezdődnek és a felhasználó tanúsítványáig tartanak, tanúsítási láncnak nevezzük. Láncolt tanúsítvány esetén az adatküldő tanúsítványát akkor tekinthetjük érvényesnek, ha a tanúsítási láncban felette álló összes tanúsítvány érvényes, tehát a tanúsítványtárolónak tartalmaznia kell a lánc összes tanúsítványát. A tanúsítványokon felfelé lépkedve ellenőrizni kell a kibocsátó szervezet aláírását addig, amíg a gyökér hitelesítő tanúsítványáig (más néven bizalmi pontig) el nem jutunk. Jelen dokumentum létrejöttének időpontjában a Nemzeti Hírközlési a Hatóság honlapján(http://www.nhh.hu) közzétett adatok alapján következő hazai minősített tanúsítványszolgáltatók érhetők el: •

Máv Informatika Kft. 1012 Budapest, Krisztina krt 37/a. http://www.mavinformatika.hu/ca/

•

NetLock Informatikai és Hálózatbiztonsági Szolgáltató Kft. 1023 Budapest, Zsigmond tér 10. http://www.netlock.hu

•

T-Systems Hungary Kft. 1097 Budapest, Könyves Kálmán krt. 12-14. http://eszigno.t-systems.magyartelekom.hu

•

Microsec Számítástechnikai Fejlesztői Kft. 1022 Budapest Marczibányi tér 9. http://www.e-szigno.hu

8



Minden elektronikusan aláírt adatszolgáltatást küldő foglalkoztatónak rendelkeznie kell (szervezeti vagy személyes) minősített aláírói tanúsítvánnyal.


9


1.6. IDŐBÉLYEG A vonatkozó jogszabály szerint az aláírt adatszolgáltatásokat időbélyegzővel is el kell látni. Ennek során egy független időbélyegző szolgáltató időpecséttel látja el az aláírt dokumentumot. Az időpecsét tartalmazza a megbízható szolgáltató megállapított időpontot, valamint a dokumentum és az időpontot együttesen aláíró aláírást, ezzel tanúsítva, hogy a dokumentum a feltüntetett időpontban már létezett.

1.7. A KONTÉNER FÁJL FELÉPÍTÉSE 1.7.1. KONTÉNER FÁJL TARTALMA

Az utólagos ellenőrzés és az archiválás támogatására, az összetartozó adatok egységes szerkezetben egy konténer XML fájlban kerülnek tárolásra. Az eltárolt adatok: ▪ az adatszolgáltatás csomag, ▪ a nyugta csomag. Az adatszolgáltatás küldését végző Pénztár program az adatszolgáltatás csomagot a visszakapott nyugta csomaggal együtt konténer XML fájlba menti el. A küldő modul az elküldött csomagokat és az azokra visszakapott válaszüzeneteket konténer XML fájlban helyezi el. Ezek a csomagok az ellenőrzésre során kiegészítésre kerülnek a tanúsítványok és tanúsítványlánc utólagos ellenőrzéséhez szükséges visszavonási információkkal. 1.7.2. AZ ADATSZOLGÁLTATÁS ÉS NYUGTA CSOMAGOK TARTALMA

Az adatszolgáltatás csomag és a nyugta csomagok XML dokumentumok, amelyek a következő összetevőket tartalmazzák: • Aláírások: ezek az aláírások egy, vagy több dokumentumot hitelesíthetnek. Adatszolgáltatás csomag esetén minősített biztonságú, nyugta csomag esetén fokozott biztonságú aláírás kell készüljön. o Tanúsítványok: Egy adott aláíráshoz tartozó tanúsítványok gyűjteménye. Ebben az aláírói tanúsítvány, az ezt hitelesítő tetszőleges számú kibocsátói tanúsítvány, egy gyökértanúsítvány tartozik. Amennyiben az aláírás tartalmaz időpecsétet, 10



o

o

akkor az időpecsétet hitelesítő tanúsítvány, kibocsátói tanúsítványok és gyökértanúsítvány is itt kap helyet. Visszavonási listák: az archiválásra kész csomagban minden tárolt tanúsítványhoz tartozik az aláírás időpontjában elérhető utolsó visszavonási lista. Aláírási tulajdonságok: ezek a tulajdonságok jellemzik, vagy egészítik ki az adott elektronikus aláírást. Aláírt aláírási tulajdonságok: ezen aláírási tulajdonságok esetében fontos, hogy az értékük letagadhatatlan és módosíthatatlan legyen ahhoz az állapothoz képest, amikor az aláíró létrehozta az elektronikus aláírást. E szempontoknak való megfelelésből kifolyólag ezek a tulajdonságok a dokumentummal együtt aláírásra kerülnek, sértetlenségük befolyásolja az aláírás sértetlenségét. • Aláírás ideje: az aláíró gépórája szerint: az aláírás létrehozásakor az aláíró (nem hiteles) gépórája által adott idő, amelynek értékét az időbélyegben szereplő időponttal összevetve az időrés vizsgálathoz kell felhasználni. • Aláírási szabályzat referencia: az aláíró által elfogadott, és az aláírás létrehozásának, ellenőrzésének folyamatát leíró aláírási szabályzat leírása és egyértelmű azonosítói. • Aláírás helye: az aláíró által megadott cím, ahol az aláíró szándéka szerint az aláírás létrejött. o Város: A város neve, ahol az aláírást létrehozták o Irányítószám: Az előbbi város irányítószáma, vagy az aláírás helyének pontosabb irányítószáma o Megye: A megye neve, ahol az aláírást létrehozták o Ország: Az ország neve, ahol az aláírást létrehozták • Aláírt dokumentum típusa: Ez határozza meg, hogy az aláíró szerint az általa hitelesített dokumentumot milyen formátumnak megfelelően kell megjeleníteni. • Algoritmusok: A tömörítéshez és titkosításhoz használt transzformációs algoritmusok megnevezése. • Kötelezettségvállalás: Ez jeleníti meg, hogy az aláíró milyen szándékkal hozta létre az aláírást.


11


Nem aláírt aláírási tulajdonságok: Ide kerülnek azok a tulajdonságok, amelyek hitelesítésére az aláíró részéről nincs szükség. Ezek a tulajdonságok az aláírás ellenőrzését nem befolyásolják. • Időpecsét: Ha az aláírás létrehozásakor kért az aláíró időpecsétet, akkor az időpecsét-szolgáltatótól érkezett válasz tárolásra kerül. Ezt a választ az időpecsétszolgáltató írja alá. Több tanúsítvánnyal végzett aláírás esetén csak az első aláíráshoz tartozik időpecsét. Aláírói dokumentumhoz kapcsolt megjegyzések,: amelyet együttesen írunk alá a dokumentummal. Ezek: • kapcsolattartó neve, • kapcsolattartó telefonszáma, • kapcsolattartó email címe, • bevalló partner azonosító típusa (adószám, TAJ, adóazonosító), • bevalló partner azonosító érték. o Aláírt adat lenyomata: Az aláírt adat vagy adatok mindegyikéről az adatot egyértelműen képviselő lenyomat készül. o Aláírás értéke: Az előző pontban leírt lenyomat értékeken a az aláró eszköz által végzett aláírási művelet eredménye. Az aláírói dokumentum: amelyet a csomag által tartalmazott aláírás(ok) hitelesíthetnek. Ez adatszolgáltatás csomag esetén az aláírt aláírási tulajdonságok között megjelölt algoritmusokkal transzformált adatszolgáltatás XML fájl illetve, nyugta csomag esetén a visszaigazolást tartalmazó nyugta.

•

12



2. A PROGRAM MŰKÖDÉSE 2.1. A PROGRAM FELADATAI Az adatszolgáltatás feldolgozó modul feladata a konténer fájlok utólagos ellenőrzésre történő felkészítése és az utólagos ellenőrzés végrehajtása. Az utólagos ellenőrzésre történő felkészítés végrehajtásának idejére a futtató számítógépnek internet kapcsolattal kell rendelkeznie, ezért annak környezetetét az üzemeltető szervezet informatikai biztonsági szabályzatának megfelelő módon kialakított és üzemeltetett környezetben, csomagszűrő tűzfallal kell védeni. 2.2. A PROGRAM KÖZPONTI KÉPERNYŐJE A program központi képernyője három részre van felosztva. A bal felső oldalon a beérkezett fájlok listája látható, a jobb felső oldalon a kijelölt fájl aláírási tulajdonságai láthatók, az alsó részen pedig az adatszolgáltatás és a nyugta csomag aláírásainak tulajdonságai láthatók.

A program központi képernyője


13


2.2.1. BEÉRKEZETT FÁJLOK LISTÁJA

A bal oldalon található listában a bejövő fájlok mappájában található, a paraméterek között megadott kiterjesztésű fájlok listája kerül megjelenítésre. A megjelenített mappa útvonala ideiglenesen – a paraméter beállítások megváltoztatása nélkül – a Megnyitás funkció segítségével felülbírálható, ilyenkor a lista kijelölt mappában található megfelelő kiterjesztésű fájlokat fogja megjeleníteni. A Kezdőmappa funkció segítségével az útvonal visszaállítható a paraméterek között megadott útvonalra. 2.2.2. ADATFÁJL TULAJDONSÁGAI

A képernyő jobb oldalán található panel mindig a bal oldali listából kiválasztott konténer fájl főbb adatait mutatja meg. 2.2.2.1. Adatszolgáltató Az adatszolgáltatást küldő foglalkoztató adatait mutatja meg. 2.2.2.2. Azonosító A foglalkoztató elektronikus adatszolgáltatásra történő bejelentkezettségének ellenőrizhetősége érdekében a beérkező adatszolgáltatás csomag aláírt aláírási tulajdonságai között szerepel a bevallást teljesítő foglalkoztató/egyéni vállalkozó azonosító típusa és azonosítója, amely lehet: ▪ adószám, ▪ adóazonosító jel, ▪ TAJ szám. 2.2.2.3. Időpecsét A mező az adatszolgáltatás csomagban található időpecsét adatait jeleníti meg. Az időpont melletti nyomógomb segítségével az időbélyegző szolgáltató tanúsítványa jeleníthető meg. 2.2.2.4. Visszaigazolva A mező megjeleníti az adatszolgáltatás beérkezésekor a fogadó program által készített nyugtában található visszaigazolás időpontját. Sikeres feltöltésről szóló nyugtaüzenet esetén ez az időpont tekinthető az adatszolgáltatás teljesítés időpontjának. 2.2.2.5. Kontaktszemély, Telefonszám, Email cím A mező megjeleníti a kapcsolattartó nevét, telefonszámát és email címét. Ezen adatok mindegyike az adatszolgáltatás csomag aláírt aláírási tulajdonságai között találhatók meg. 14



2.2.3. ELLENŐRZÉS VÉGEREDMÉNYE

A kiválasztott fájl ellenőrzését követően a mező megjeleníti az aláírás ellenőrzés végeredményét. Az ellenőrzési lépéseket és azok eredményeit az itt található nyomógomb segítségével lehet megjeleníteni. Az ezt megjelenítő ablak a 2.3 pontban kerül ismertetésre. 2.2.4. ALÁÍRÁSOK LISTÁJA

A képernyő alsó részén az adatszolgáltatás csomag és a nyugta aláírásai és aláírt aláírási tulajdonságai kerülnek megjelenítésre. A táblázat a következő oszlopokat tartalmazza: 2.2.4.1. Aláírás helye Az oszlop megmutatja, hogy az aláírás az adatszolgáltatás vagy a nyugta csomag része-e. Mivel az adatszolgáltatás csomagot többen is aláírhatják, ezért több ilyen sor is lehet, nyugta csomag esetén viszont mindenképp egy aláírás sort találhatunk. 2.2.4.2. Aláírás sorszám Az egyértelmű azonosítás érdekében az adatszolgáltatáshoz kapcsolódó aláírások sorszámozására szolgál. 2.2.4.3. Aláíró tanúsítványa Az oszlop megjeleníti az adott aláíró tanúsítvány tulajdonosának nevét. A cellát kiválasztva, annak jobb szélén megjelenő nyomógomb segítségével a tanúsítvány adatlapja is megtekinthető. A tanúsítvány érvényességét a cella bal szélén megjelenő ikon is mutatja. 2.2.4.4. Aláírás időpontja Az egyes aláírásokhoz aláírás időpont is kapcsolódik, amelynek értéke összehasonlításra kerül az időpecsétben található időponttal. Amennyiben a kettő közötti időpont nagyobb, mint 5 perc, úgy az adatszolgáltatás nem tekinthető érvényesnek. 2.2.4.5. Kötelezettség vállalás típusa A cella megjeleníti az aláíró által elismert kötelezettség vállalás típusát. Ez adatszolgáltatás csomag esetén „Elismerem, hogy a dokumentumot én készítettem és azt elküldtem. A tartalmat jóváhagyom.” (Proof of Origin), nyugta csomag esetén pedig „Elismerem, hogy az általam aláirt elektronikus dokumentumot megkaptam, átvettem.” (Proof of Receipt).


15


2.2.4.6. Aláírási szabályzat A cella megjeleníti az aláíró által elfogadott aláírási szabályzatot. Az adatszolgáltatás csak akkor fogadható el, ha az aláíró és az aláírás ellenőrző ugyanazt az aláírási szabályzatot fogadják el. A cella tartalma egy link, amely által mutatott URL cím dupla kattintással, vagy a cella jobb szélén megjelenő nyomógomb segítségével megnyitható. 2.2.4.7. Aláírás érvényessége A cellában az ellenőrzés funkciót követően, az egyes aláírások érvényessége kerül megjelenítésre. 2.3. ELLENŐRZÉSEK RÉSZEREDMÉNYEI Az ellenőrzések végeredményét feltüntető mező melletti nyomógomb segítségével az ellenőrzési lépések és az eredményei is megtekinthetők. A két részre osztott képernyő bal oldalán megjelenített fa-struktúra kategorizálva mutatja meg az egyes csoportokat. Ezekből egyet kiválasztva, az adott csoportba tartalmazó ellenőrzések és azok végeredményei megjeleníthetők.

A képernyő felső részén látható jelölőnégyzet segítségével beállítható, hogy minden ellenőrzési lépés jelenjen-e meg, vagy csak azok amelyeknél a program hibát észlelt. 16



A képernyő alsó részén található nyomógomb segítségével a naplófájlnak az adott fájl ellenőrzésével kapcsolatos bejegyzéseit tartalmazó részlete jeleníthető meg. Az egyes bejegyzések hiba esetén piros színű keresztet, hibamentesség esetén zöld, figyelmeztetés esetén kék színű pipát mutatnak. 2.3.1. ALÁÍRÁSOK ELLENŐRZÉSE

Az ellenőrzési eredményeket megjelenítő képernyő első csoportja az adatszolgáltatás csomag által tartalmazott aláírások és aláíró tanúsítványok és tanúsítványlánc ellenőrzésének eredményeit mutatja meg. A fa-struktúra elem megjeleníti az aláírás sorszámát, és az aláíró tanúsítvány tulajdonosának nevét. 2.3.2. IDŐPECSÉT ELLENŐRZÉSE

Az adatszolgáltatás csomag által tartalmazott időpecséttel kapcsolatos ellenőrzések kerülnek megjelenítésre. Ellenőrzésre kerül az időpecsétet hitelesítő aláírás, az aláíró tanúsítvány és tanúsítványlánc. 2.3.3. NYUGTA ELLENŐRZÉS

A program megjeleníti a nyugta csomag aláírás ellenőrzés, az aláíró tanúsítvány és tanúsítványlánc ellenőrzésének eredményeit. Az utólagos ellenőrzésre történő felkészítés során a nyugta csomagba tárolásra kerülnek a nyugta aláíró tanúsítvány ellenőrzéséhez szükséges visszavonási információk. 2.3.4. FÁJLNÉV ELLENŐRZÉSE

A program ellenőrzi a konténer fájl nevének felépítése pppp_t_aaaaaaaaaaa_ééééhhnnóópp.xml formátumú-e, ahol: pppp t aaaaaaaaaaaa ééééhhnnóópp

a fogadó pénztár négyjegyű kódja, foglalkoztató azonosítójának típusa (1=adószám, 6=TAJ, 8=adóazonosító), a foglalkoztató jelzett típusnak megfelelő azonosítója, az adatküldés dátuma és ideje.

2.3.5. KONTÉNER KONZISZTENCIA

A program az adatszolgáltatás csomag ellenőrzése mellett ellenőrzi: ▪ a nyugta csomag szerkezetének épségét, IRF Szoftverház Kft.

17


▪ ▪ ▪

a nyugta aláíró tanúsítványt és tanúsítványláncot, a nyugta aláírását, az adatszolgáltatás csomag és a nyugta csomag közötti öszszetartozását. 2.3.6. RENDSZER

Itt a program az ellenőrzés végrehajtása során végzett lépések eredményeit jeleníti meg. 2.4. ALÁÍRÓI DOKUMENTUM ÉS NYUGTA MEGJELENÍTÉSE Az adatszolgáltatás feldolgozása előtt a felhasználónak lehetősége nyílik az adatszolgáltatás és a nyugta csomag aláírói dokumentumának megjelenítésére. 2.5. NAPLÓZÁS A program valamennyi utólagos ellenőrzésre történő felkészítés és utólagos ellenőrzési műveletet naplózza. A napló adatok szövegfájlban kerülnek tárolásra. 2.6. UTÓLAGOS ELLENŐRZÉS TÁMOGATÁSA A konténer fájlok utólagos ellenőrzésre történő felkészítése és maga az utólagos ellenőrzés ezzel a modullal történik. A beérkező adatszolgáltatás és a nyugta csomag előállításától fogva tartalmazza az ellenőrzéshez szükséges tanúsítványláncot, amelyet program a türelmi idő letelte után végzett ellenőrzéskor kiegészít az aláírás időpontjára vonatkozó visszavonási adatokkal. Ha a kiválasztott konténer fájl már tartalmazza az utólagos ellenőrzéshez szükséges adatokat, akkor az ellenőrzés ezen adatok felhasználásával hajtódik végre. Utólagos ellenőrzéskor, az ellenőrzést végző személynek ki kell választania a megfelelő konténer fájlt, és az ellenőrzés funkció segítségével ellenőriznie kell annak érvényességét. Ha a kiválasztott konténer fájl már tartalmazza az utólagos ellenőrzéshez szükséges adatokat (fel lett készítve az utólagos ellenőrzésre), akkor az ellenőrzés ezen érvényesítő adatok felhasználásával hajtódik végre. Amennyiben a fájl nem tartalmazza a szükséges adatokat, akkor a program megkísérli a tanúsítványokban feltüntetett helyről beszerezni ezen adatokat, eltárolja azt a fájlban, majd ezt követően hajtja 18



végre annak ellenőrzését. Ebben az esetben a művelet elvégzésének idejére Internet kapcsolat megléte szükséges. Ha az adatok automatikus beszerzése nem sikeres, akkor a szükséges adatokat külső forrásból (tipikusan a hitelesítés szolgáltatótól) kell megszerezni.

1. HIBAKÓDOK ÉRTELMEZÉSE Az alábbiakban ismertetésre kerülnek a rendszer által végzett ellenőrzések az 2.3 pontban ismertetett csoportosításban. A hibák többsége az adatszolgáltatás formai vagy tartalmi hibája miatt keletkezik, ezért a hibák többsége a felhasználó által nem hárítható el.

1.1. ADATSZOLGÁLTATÁS FELTÖLTÉSSEL KAPCSOLATOS ÜZENETEK 1.1.1. ÁLTALÁNOS ÜZENETEK Szöveg: Kódja: Súlya: Leírás: Teendő:

A feltöltés sikeres volt! 0 Üzenet Az adatok fogadása sikeresen megtörtént. Nincs.

Szöveg: Kódja: Súlya: Leírás:

A feltöltés sikertelen volt! 1 Hiba Az adatok fogadása valamely hiba miatt sikertelen. A részletes információk a további bejegyzésekben olvasható. Ki kell küszöbölni a további üzenetekben jelzett hibákat.

Teendő:

1.1.2. FÁJLNÉVVEL ÉS MÉRETTEL KAPCSOLATOS ÜZENETEK Szöveg: Kódja: Súlya: Leírás: rel. Teendő:

Szöveg: Kódja: Súlya: Leírás: Teendő:

A fájlnévben lévő pénztár kódja nem megfelelő! 101 Hiba A fájl első négy karaktere nem egyezik meg a megfelelő paraméterA fájl nem a megfelelő pénztárhoz lett feltöltve vagy a parameter értéke nem megfelelő. A fájlnévben lévő adószám CDV ellenőrzése sikertelen! 102 Hiba Az azonosító CDV hibás vagy nem numerikus értéket tartalmaz. Helyesbítse a azonosító értékét.


19


Szöveg: Kódja: Súlya: Leírás: limit. Teendő:

A file túl nagy,a legnagyobb megengedett méret {0}MB! 103 Hiba A feltöltött fájl mérete nagyobb, mint a paraméter fájlban megadott

Szöveg: méret {0} MB! Kódja: Súlya: Leírás:

A feltöltési könyvtár mérete túl nagy, a megengedett maximális

Teendő:

A parameter értékét növelni kell.

104 Hiba A feltöltött fájlokat tartalmazó könyvtár mérete (feltöltött fájlok együttes mérete) nagyobb, mint a paraméterfájlban megadott limit. A parameter értékét kell növelni vagy a könyvtár tartalmát ki kell üríteni. Az üzemeltetési szabályok betartása esetén ilyen üzenet nem érkezhet.

Szöveg: Kódja: Súlya: Leírás: Teendő:

Csak XML kiterjesztésű fájlok tölthetők fel! 105 Hiba A feltöltött fájl nem XML kiterjesztésű. A feltöltött fájl kiterjesztését ki kell javítani.

Szöveg: Kódja: Súlya: Leírás: Teendő: pótolni kell.

A paraméter fájl nem található! 106 Hiba A program nem találja a paramétereket tartalmazó fájlt. A parameteréterek értékét az üzemeltetési kézikönyv alapján

Szöveg: Kódja: Súlya: Oka: mátumú. Teendő:

A file név felépítése nem megfelelő! 107 Hiba A fájl neve nem pppp_t_aaaaaaaaaaa_ééééhhnnóópp.xml for-

Szöveg: tartásában. Kódja: Súlya: Oka:

Az adatszolgáltató nem található bejelentkezettek nyilván-

Teendő: bejelentve,

A fájl nevét a névkonvenciónak megfelelően kell kialakítani.

108 Hiba Az adatszolgáltatást küldő partner nem jelentkezett be elektronikus adatszolgáltatásra vagy a bejelentés nem lett rögzítve. Ellenőrizni kell, hogy a bejelentésnél a megfelelő azonosító lett-e illetve az adatszolgáltatásban ez az azonosító szerepel-e.

20



1.2. CSOMAG ELLENŐRZÉSÉVEL KAPCSOLATOS ÜZENETEK Az alábbi üzenetek egyaránt tartalmazzák a küldő, fogadó és feldolgozó oldalon végzett aláírás ellenőrzés műveletek lehetséges üzeneteit. 1.2.1. ADATSZOLGÁLTATÓ BEJELENTKEZETTSÉG VIZSGÁLATÁVAL KAPCSOLATOS ÜZENETEK

Szöveg: Kódja: Súlya: Oka: Teendő:

Szöveg:

Kódja: Súlya: Oka: Teendő:

Az aláíró tanúsítvány sorozatszáma nem lett bejelentve. 109 Hiba Az elektronikus adatszolgáltatásra bejelentéskor a megadott aláírói tanúsítvány sorszáma nem lett bejelentve. Ellenőrizni kell, hogy bejelentett sorszámú tanúsítvánnyal lett-e az adatszolgáltatás aláírva. Csak egy aláíró tanúsítvány sorozatszám található anyilvántartásban, pedig több egyidejű aláírás elhelyezése szükséges. 110 Hiba Az elektronikus adatszolgáltatásra bejelentéskor több egyidejű aláírói tanúsítvány sorszáma is be lett bejelentve. Ellenőrizni kell, hogy minden bejelentett egyidejű aláíró aláírta-e az adatszolgáltatást.

1.2.2. ALÁÍRÓ TANÚSÍTVÁNNYAL KAPCSOLATOS ÜZENETEK Szöveg: Kódja: Súlya: Oka: Teendő:

A tanúsítvány az aláírás idején nem volt érvényes! 201 Hiba Az aláíró tanúsítvány az aláírás idején érvénytelen volt. Az adatszolgáltatás érvényes tanúsítvánnyal kell aláírni.


A tanúsítvány az aláírás idején szerepelt a visszavonási listán! 202 Hiba Az aláíró tanúsítvány az aláírás idején vissza volt vonva. Az adatszolgáltatás érvényes tanúsítvánnyal kell aláírni.

Szöveg: nyon! Kódja: Súlya: Oka: Teendő:

A tanúsítvány az aláírás idején kívül esett az érvényességi tartomá203 Hiba Az aláíró tanúsítvány az aláírás idején lejárt volt. Az adatszolgáltatás érvényes tanúsítvánnyal kell aláírni.


21



A tanúsítvány jelenleg szerepel a visszavonási listán! 204 Figyelmeztetés Az aláíró tanúsítvány az aláírás és az ellenőrzés időpontja között felkerült a visszavonási listára. Az aláírás ellenőrzés az aláírás időpontjára nézve érvényes, de azóta felkerül a visszavonási listára, ezért fokozott körültekintéssel kell eljárni.


A tanúsítvány sérült és ezért nem értelmezhető. 205 Hiba Az aláíró tanúsítvány sérült vagy nem megfelelő formátumú. Az adatszolgáltatás érvényes tanúsítvánnyal kell aláírni.

Szöveg: Kódja: Súlya: Oka: len. Teendő:

A tanúsítványlánc nem teljes, vagy érvénytelen. 206 Hiba Az aláíró tanúsítványlánc valamelyik eleme hiányzik vagy érvényte-


Szöveg: Kódja: Súlya: Oka: adták ki. Teendő:

Szöveg: Kódja: Súlya: Oka:

22

Ellenőrizze a tanúsítványláncot a gyökértanúsítványig és pótolja/cserélje a hiányzó/sérült elemeket. Érvényes visszavonási információ nem található. 207 Hiba Az aláíró tanúsítvány nem tartalmazza a visszavonási információk beszerzéséhez szükséges útvonalat. Az ellenőrzéshez a listát be kell szerezni és telepíteni a megfelelő tanúsítványtárolóba. A visszavonási információból nem deríthető ki egyértelműen, hogy a tanúsítvány érvényes-e. 208 Hiba A visszavonási információt a tanúsítvány érvényességi idején kívül Olyan visszavonási információt kell beszerezni, melyet a tanúsítvány érvényességi idején belül adtak ki. Az aláíróhoz tartozó gyökér tanúsítvány nem található meg a tanúsítvány tárolóban. 209 Hiba Az aláíró tanúsítványt kibocsátó szolgáltató gyökér tanúsítványa nincs telepítve a tanúsítványtárolóba. IRF Szoftverház Kft.


Teendő:

A szolgáltatói tanúsítványt be kell szerezni és telepíteni kell a “megbízható legfelső szintű hitelesítés-szolgáltatók” tárolóba.


Az aláíró tanúsítványa nem minősített tanúsítvány. 210 Hiba Az aláíráshoz használt tanúsítvány nem minősített. Az adatszolgáltatáshoz minősített tanúsítványt kell használni.

Szöveg: Kódja: Súlya: Oka:

Az aláíró tanúsítványa nem használható elektronikus aláírásra. 211 Hiba Az aláíráshoz használt tanúsítvány kulcshasználat mezejében foglaltak szerint nem használható elektronikus aláírásra. Csak elektronikus aláírásra (letagadhatatlanság) kiadott tanúsítványt lehet használni, ilyet kell beszerezni a hitelesítésszolgáltatótól

Teendő:

1.2.3. ALÁÍRÁSSAL KAPCSOLATOS ÜZENETEK Szöveg: Kódja: Súlya: Oka: Teendő:

Szöveg: Kódja: Súlya: Oka: lehet Teendő:

Szöveg: Kódja: Súlya: Oka: tő. Teendő:

Az aláíró nem az elfogadott aláírási szabályzatot használta. 301 Hiba A csomagban szereplő aláírási szabályzat nem a megfelelő értéket tartalmazza. Csak a PSZÁF által közzétett, mindkét fél által ismert és elfogadott aláírási szabályzatot lehet érvényesen haszálni.

Az aláíráshoz nem tartozott időpont/timestamp. Az érvényességet és a visszavonást nem lehetett ellenőrizni. 302 Hiba Nem deríthető ki az aláírás időpontja, ezért az érvényességet nem ellenőrizni. Az ellenőrzéshez szükséges az aláírás időpontját jelölő időadat, be kell szerezni a csomag egy sértetlen változatát. Az aláírás sérült és ezért nem hiteles. 303 Hiba Az aláírása sérült ezért az aláírt adatok hitelessége nem ellenőrizheAz aláírás értéke és lenyomat utólagosan nem módosítható. Be kell szerezni a csomag egy sértetlen változatát.


23


1.2.4. TANÚSÍTVÁNYLÁNCCAL KAPCSOLATOS ÜZENETEK Szöveg: aláírás Kódja: Súlya: Oka: idején. Teendő:


A tanúsítványláncban valamelyik tanúsítvány vissza volt vonva az idején. 401 Hiba A tanúsítványlánc valamelyik eleme vissza lett vonva az aláírás Csak érvényes lánccal rendelkező tanúsítvány használható fel. Az aláíráskor olyan tanúsítványt kell hasznáni, amelynek a teljes tanúsítványlánca érvényes. A tanúsítványláncban valamelyik tanúsítvány kívül esett az érvényességi időn az aláírás idején. 402 Hiba A tanúsítványlánc valamelyik eleme már lejárt az aláírás idején. Csak érvényes lánccal rendelkező tanúsítvány használható fel. Az aláíráskor olyan tanúsítványt kell hasznáni, amelynek a teljes tanúsítványlánca érvényes.


A tanúsítványláncot nem sikerült végig ellenőrizni. 404 Hiba A tanúsítványlánc ellenőrzése közben szintaktikai hiba lépett fel. Aláíráskor az X.509 szabványnak megfelelő tanúsítványokat kell használni, amely tartalmaz minden adatot a tanúsítványlánc felépítéséhez.

Szöveg:

Olyan CA tanúsítvány van a láncban, amelyiknek nincs jogosultsága tanúsítványt hitelesíteni. 405 Hiba A tanúsítványlánc valamelyik eleme nem megfelelő. Csak az NHH által nyilvántartásba vett szolgáltatók tanúsítványait lehet az adatszolgáltatáshoz felhasználni.



Szöveg:

24

A lánc ellenőrzéséhez nem tartozott időpecsét. Az érvényességet és a visszavonást nem lehetett ellenőrizni. 406 Hiba A tanúsítványlánc elemeinek ellenőrzéséhez nem lehet elvégezni. Csak az NHH által nyilvántartásba vett szolgáltatók tanúsítványait lehet az adatszolgáltatáshoz felhasználni. A lánc ellenőrzése során az egyik tanúsítványhoz nem találtunk visszavonási információt. IRF Szoftverház Kft.


Kódja: Súlya: Oka:

Teendő:

Szöveg: végre. Kódja: Súlya: Oka:

Teendő:

407 Hiba A tanúsítványlánc elemeinek ellenőrzéséhez sem a tanúsítványban jelzett útvonalról, sem a tanúsítvány tárolóból nem lehet a visszavonási információkat beszerezni. Csak az NHH által nyilvántartásba vett szolgáltatók tanúsítványait lehet az adatszolgáltatáshoz felhasználni. A lánc ellenőrzése egy utólagos ellenőrzés során nem hajtható 408 Figyelmeztetés Utólagos ellenőrzés esetén: A csomag nem lett utólagos ellenőrzésre felkészítve (nem tartalmazza az utólagos ellenőrzéshez szükséges visszavonási információkat). Utólagos ellenőrzésre történő felkészítés esetén: A visszavonási információk automatikus beszerzése nem volt sikeres, ezért azokat a program nem tudta eltárolni a fájlban. A visszavonási információkat be kell szerezni a szolgáltatótól, és telepíteni kell a tanúsítványtárolóba.

Szöveg: A lánc valamelyik eleméhez megpróbált visszavonási információt letölteni, de nem sikerült. Kódja: 409 Súlya: Hiba Oka: A tanúsítványban jelzett útvonalról a visszavonási információk beszerzése sikertelen. Teendő: A visszavonási információkat be kell szerezni a szolgáltatótól és telepíteni kell.

1.2.5. IDŐPECSÉTTEL KAPCSOLATOS ELLENŐRZÉSEK Szöveg: Kódja: Súlya: Oka: Teendő:

Hibák az időpecsét ellenőrzésekor. 501 Hiba Az időpecsét ellenőrzése során szintaktikai hiba lépett fel. Csak az NHH által nyilvántartásba vett időpecsét-szolgáltatók időpecséteit lehet az adatszolgáltatáshoz felhasználni.


Az időpecsét nem található meg az XML struktúrában. 502 Hiba A csomag időpecsét nélkül érkezett. Csak időpecséttel ellátott adatszolgáltatás küldhető be, az aláírást újra létre kell hozni.


25


Szöveg: ban. Kódja: Súlya: Oka: Teendő:

Az gépóra szerinti időpontja nem található meg az XML struktúrá503 Hiba A csomag időpecsét nélkül érkezett. Csak időpecséttel ellátott adatszolgáltatás küldhető be.

Szöveg: Az időpecsétben szereplő HASH érték nem egyezik meg a hitelesített node lenyomat értékével.. Kódja: 504 Súlya: Hiba Oka: Az időpecsétben szereplő lenyomat nem egyezik azzal a lenyomattal amelyre a kérést történt. Teendő: Az időpecsét kérést meg kell ismételni, vagy be kell szerezni a csomag sértetlen változatát. Szöveg: Kódja: Súlya: Oka: Teendő:

Az időpecsét értelmezhetetlen időformátumot tartalmaz. 505 Hiba Az időpecsétben szereplő időformátum nem értelmezhető. Az időpecsét kérést meg kell ismételni. (Csak az NHH által nyilvántartásba vett időpecsét-szolgáltatók időpecséteit lehet az adatszolgáltatáshoz felhasználni.)


Az időpecséten szereplő aláírás nem hiteles. 506 Hiba Az időpecsétben szereplő aláírás sérült. Az időpecsét kérést meg kell ismételni. (Csak az NHH által nyilvántartásba vett időpecsét-szolgáltatók időpecséteit lehet az adatszolgáltatáshoz felhasználni)

Szöveg:

A visszavonási információból nem deríthető ki egyértelműen, hogy a szolgáltató tanúsítványa érvényes-e. 507 Hiba A visszavonási információt a tanúsítvány érvényességi idején kívül adták ki. Olyan visszavonási információt kell beszerezni, amelyet a tanúsítvány érvényességi idején belül adtak ki.



26

Szintaktikai hiba adódott az időpecsét feldolgozása során. 508 Hiba Az időpecsét ellenőrzése során szintaktikai hiba lépett fel. Csak az NHH által nyilvántartásba vett időpecsét-szolgáltatók időpecséteit lehet az adatszolgáltatáshoz felhasználni. IRF Szoftverház Kft.





Az időpecsétet hitelesítő tanúsítvány gyökértanúsítványa nincs a megfelelő tanúsítvány tárolóban. 509 Hiba Az időpecsét szolgáltató tanúsítványa nincs telepítve a megfelelő tanúsítvány tárolóban. A szolgáltató tanúsítványát telepíteni kell a “megbízható legfelső szintű hitelesítés-szolgáltatók” tárolóba. Az időpecsétet hitelesítő tanúsítvány nem található. 510 Hiba Az időpecsét-válasz nem tartalmazza az időpecsétet hitelesítő szolgáltató tanúsítványát. Csak az NHH által nyilvántartásba vett időpecsét-szolgáltatók időpecséteit lehet az adatszolgáltatáshoz felhasználni. Az időpecsételést meg kell ismételni. Az aláírás időpontja és az időpecsétben található időpont között időrés értéke nagyobb mint 5 perc!. 511 Hiba Az aláírás és az időpecsét kérés kötött túl sok idő telt el. Biztonsági okok miatt az aláírás és az időpecsét közötti idő nem lehet 5 percnél nagyobb, ezért az aláírási folyamatot újra kell kezdeni.

Szöveg: alamelyik aláírás utólagos ellenőrzéséhez nem sikerült minden adatot megszerezni. Kódja: 512 Súlya: Hiba Oka: Az időpecsét-válasz nem tartalmazza az időpecsétet hitelesítő szolgáltató tanúsítványát. Teendő: Csak az NHH által nyilvántartásba vett időpecsét-szolgáltatók időpecséteit lehet az adatszolgáltatáshoz felhasználni. Az időpecsételést meg kell ismételni. Szöveg: Kódja: Súlya: Oka: Teendő:

Az időpecsétet hitelesítő TSA tanúsítványa nem hiteles. 513 Hiba A szolgáltató tanúsítánya lejárt vagy visszavonásra került. Az időpecsét kérést meg kell ismételni. (Csak az NHH által nyilvántartásba vett időpecsét-szolgáltatók időpecséteit lehet az adatszolgáltatáshoz felhasználni)

1.3. NYUGTA ELLENŐRZÉSEK IRF Szoftverház Kft.

27


A nyugta vizsgálatával kapcsolatos ellenőrzési lépések megegyeznek az adatszolgáltatás csomag aláírásainak vizsgálatakor végrehajtott lépésekkel, de nem szerepelnek benne az aláíró tanúsítvány minősítettségére vonatkozó ellenőrzések.

28



2. A TANÚSÍTVÁNYTÁR Az alkalmazás saját tanúsítványtárral rendelkezik, melyben saját tanúsítványok, partnerek tanúsítványai, hitelesítés-szolgáltatók tanúsítványai, visszavonási listák, stb. kapnak helyet. Ennek karbantartása biztonsági szempontból ugyanannyira fontos, mint a privátkulcs védelme. Ha illetéktelen személy tanúsítványt helyez el a tárolóban, akkor azzal észrevétlenül olyan aláírások elfogadására vesz rá minket, amiket magunktól nem tennénk. A tanúsítványtár frissen telepített program esetén is tartalmaz tanúsítványokat, mégpedig a PSZAF által elfogadott szolgáltatók tanúsítványait. A tanúsítványtár a következő logikai részekre tagozódik: Személyes

Azon saját tanúsítványok könyvtára, melyek magánkulcsával is rendelkezünk. Tipikusan saját részre vagy felügyeletünk alatt álló számítógépek és alkalmazások részére kibocsátott tanúsítványok.

Megbízható legfelső szintű hitelesítésszolgáltatók

Közvetetten megbízható hitelesítésszolgáltatók tanúsítványait tartalmazza, a külső legfelső szintű hitelesítésszolgáltatók tárolóban lévő összes tanúsítványt.

Köztes hitelesítésszolgáltatók

Alsóbb szintű hitelesítés-szolgáltatók részére kiállított tanúsítványok.

Más személyek

Hallgatólagosan (implicit módon) megbízhatónak minősített személyek és entitások számára kiállított tanúsítványok. Ezeknek a tanúsítványoknak egy megbízható hitelesítési hierarchia részét kell képezniük. Ezek leggyakrabban olyan szolgáltatásokhoz (például a titkosító fájlrendszerhez) tartozó, gyorsítótárban tárolt tanúsítványok, ahol a tanúsítványokat arra használják, hogy állományokat titkosítsanak.


29


2.1. TANÚSÍTVÁNYTÁROLÓ KEZELÉSE A tanúsítványtár feltöltéséhez és karbantartásához erre a célra beépített „File” -> „Tanúsítványtár” funkciót kell használnunk.

A tanúsítványtárnak négy fő szegmensét különböztetjük meg. „Személyes”, „Más személyek”, „Közbenső”, „Megbízható felsőszintű”. A szegmensek között a felső sorban található választó kapcsoló segítségével lépkedhetünk. Új tanúsítvány hozzáadásakor válasszuk ki a cél szegmens-t majd a „Tanúsítvány hozzáadása” funkcióval tallózzuk ki a megfelelő tanúsítvány .pfx, .p12, vagy .cer kiterjesztésű állományát.

30



A .cer kiterjesztésű csak publikus kulcsot tartalmazó tanúsítványoknak mindig a „Más személyek”, „Közbenső”, vagy „Megbízható felsőszintű” szegmensbe kell kerülnie. Ezeknek a .cer fájloknak a jelenlegi verzióban mindig base64 kódoltnak kell lenniük. A szolgáltatói tanúsítványok hozzáadásakor figyelnünk kell arra, hogy a köztes tanúsítványokat a „Közbenső”, a root tanúsítványokat a „Megbízható felsőszintű” szegmenshez próbáljuk hozzáadni. Tanúsítvány törléséhez jelöljük ki a törlendő tanúsítványt tartalmazó sort és nyomjuk meg a „Tanúsítvány törlése” gombot.


31


3. GYAKRAN ISMÉTELT KÉRDÉSEK 3.1. HOL ÉRHETŐK EL A SZOLGÁLTATÓI TANÚSÍTVÁNYOK? Az aláírások ellenőrzése előtt a program a foglalkoztatói tanúsítványokat és azok tanúsítványláncát ellenőrzi. A legfelső szintű hitelesítés-szolgáltatók tárolóba az előbbiekben ismertetett módon telepíteni kell az elektronikus adatszolgáltatásra bejelentkezett foglalkoztatók aláíró tanúsítványait kiállító szolgáltatók önaláírt gyökér tanúsítványait. A hitelesítés-szolgáltatók tanúsítványai a szolgáltató honlapjáról az Interneten keresztül érhetők el. 3.2. HOGY TÖRTÉNIK A TITKOSÍTÓ TANÚSÍTVÁNY TELEPÍTÉSE? A konténer fájlok az adatszolgáltatásokat titkosított formában tartalmazzák. A titkosítás dekódolásához a személyes tanúsítványok tárolóba telepíteni kell a pénztár titkosító tanúsítványát. Az adatszolgáltatás előállításához a pénztárnak (megbízható csatornán keresztül) el kell juttatnia nyilvános kulcsát foglalkoztatóhoz. A foglalkoztatónak ezt telepítenie kell a Pénztár programot futtató számítógép tanúsítványtárolójába, a „Más személyek” közé, a Pénztár program Törzsadatok menüpontjában, a Pénztárak funkcióban a megfelelő pénztár adatlapját kiválasztva meg kell adni (ki kell választani) ezt a tanúsítványt. 3.3. TÖBB EGYIDEJŰ FELHASZNÁLÓ HASZNÁLHATJA-E A PROGRAMOT? Nem, a program nem enged meg több egyidejű felhasználót. 3.4. MIÉRT KELL KIVÁRNI A TÜRELMI IDŐT AZ ELLENŐRZÉSSEL? Az aláíró tanúsítvány és tanúsítványlánc ellenőrzéséhez visszavonási (CRL) információkat kell beszerezni. A szolgáltatók ezeket az információkat a szolgáltatási szabályzatukban megadott rendszerességgel publikálják. Egy adott tanúsítvány segítségével készített aláírás csak akkor tekinthető érvényesnek, ha az ellenőrzéskor az elérhető legfrissebb CRL listán nem szerepel annak sorszáma. Ezért az aláírás lehetséges legkorábbi ellenőrzése, csak a megfelelő CRL listák aláírás idejét követő első megjelenése után végezhető. 32



3.5. HOGY KELL FELKÉSZÍTENI A FÁJL AZ UTÓLAGOS ELLENŐRZÉSRE? A konténer fájlok utólagos ellenőrzésre alkalmas módon történő tárolásához a türelmi idő leteltével végre kell hajtani az aláírás ellenőrzését. Ha a visszavonási információk beszerezhetőek, akkor a program automatikusan eltárolja azokat a fájlban. Ennek sikerességét az ellenőrzés üzenetek között jelzi. Sikeres esetben a fájl alkalmas tetszőleges későbbi időpontban történő ellenőrzésre.


33

Ingrid Signo Felhasználói kézikönyv. Utólagos ellenőrzéshez

Recommend Documents