ABO-K - internetové bankovnictví ČNB
Návod k vyplňování Podpisových vzorů pro ABO-K pro klienta – fyzickou osobu 1. Úvod ČNB zpřístupní klientovi (majiteli účtu) službu ABO-K internetové bankovnictví (dále jen „ABO-K“) po předložení vyplněného tiskopisu Podpisové vzory klienta pro používání služby ABO-K internetové bankovnictví (dále jen „Podpisové vzory pro ABO-K“). V Podpisových vzorech pro ABO-K klient uvede seznam svých účtů, které bude prostřednictvím ABO-K obsluhovat, a stanoví rozsah využívání služeb ABO-K a oprávnění osob přistupujících prostřednictvím ABO-K k uvedeným účtům (dále jen „disponent“). Základní informace o způsobech používání ABO-K jsou uvedeny v Podmínkách pro ABO-K.
2. Základní informace o tiskopisu Podpisové vzory pro ABO-K Na jeden tiskopis (na jeden list) podpisových vzorů lze zapsat maximálně 3 disponenty. Potřebuje-li klient stanovit více disponentů, použije více tiskopisů – více listů (v rámci jedné sady). Stanoví-li klient na jednom listu méně než tři disponenty, nevyužitá pole proškrtne. Všechny tiskopisy ze sady tiskopisů mají vždy shodnou levou stranu tiskopisu. Liší se pouze pořadovým číslem tiskopisu v rámci sady – číslem listu. Každý tiskopis (každý list ze sady tiskopisů) je označen jedinečným kódem, tzv. identifikačním kódem klienta, ve tvaru Xnnn, kde „X“ je velké písmeno a „nnn“ jsou tři číslice – např. K123, L035 apod. Kódy přiděluje Česká národní banka. Klient – fyzická osoba zvolí příslušnou variantu Podpisových vzorů pro ABO-K podle rozsahu využívání služeb ABO-K. Existují čtyři varianty tiskopisů podle toho, zda klient k účtům uvedeným na levé straně tiskopisu předává platební příkazy (dále jen „příkaz“) i přebírá výpisy, nebo pouze předává příkazy, či pouze přebírá výpisy z účtů. Varianty jsou označeny kódy 1FO, 2FO, 3FO a 4FO. Varianta tiskopisu je vyznačena v pravém dolním rohu tiskopisu. Varianta 1 (1FO) - Ke všem účtům uvedeným v Podpisových vzorech pro ABO-K bude klient jak předávat příkazy, tak přebírat výpisy. Varianta 2 (2FO) -
Klient bude pouze předávat příkazy.
Varianta 3 (3FO) -
Klient bude pouze přebírat výpisy.
Varianta 4 (4FO) - Klient bude jak předávat příkazy, tak přebírat výpisy. Seznam účtů, ke kterým bude předávat příkazy, se liší od seznamu účtů, jejichž výpisy bude přebírat. Podpisové vzory pro ABO-K jsou klientům přístupné na adrese http://abok.cnb.cz/. Další informace viz Podmínky České národní banky pro používání služby ABO-K internetové bankovnictví (dále jen „Podmínky pro ABO-K“). Podmínky pro ABO-K jsou k dispozici na adrese http://abok.cnb.cz/.
-1-
červen 2013
ABO-K - internetové bankovnictví ČNB Nejsou-li Podpisové vzory pro ABO-K řádně vyplněny, je ČNB oprávněna je odmítnout.
3. Údaje uváděné v Podpisových vzorech pro ABO-K 3.1. V levé části Podpisových vzorů pro ABO-K se vyplňují následující údaje 3.1.1. Výčet účtů, k nimž se Podpisové vzory pro ABO-K vztahují.
Je možné uvést jeden nebo více účtů, v druhém případě je třeba vyplnit celá čísla těchto účtů (čísla účtů se oddělují čárkou). V případě Podpisových vzorů pro ABO-K s kódem 4FO je výčet účtů uveden v bodech D a E. 3.1.2. List č. .…. z …..
Pořadové číslo listu a celkový počet listů Podpisových vzorů pro ABO-K. Je-li vyplněn pouze jeden list Podpisových vzorů pro ABO-K, vyplní se „List č. 1 z 1“. Pokud nebude jeden list dostačující, zejména při větším počtu disponentů, bude vyplněno více listů Podpisových vzorů pro ABO-K. 3.1.3. Identifikační údaje klienta (bod A)
Identifikační kód klienta přiděluje ČNB. Při prvním předávání Podpisových vzorů pro ABOK klient údaj nevyplňuje. Pokud již klient tento kód od ČNB obdržel (a provádí např. výměnu podpisových vzorů), vyplní jej vždy. Dále se uvádí jméno, příjmení, popř. titul klienta, bydliště, rodné číslo. 3.1.4. Prohlášení a plná moc udělená klientem (bod B)
V bodě B klient nic nevyplňuje. 3.1.5. Rozsah oprávnění disponentů (bod C)
V bodě C je uveden rozsah oprávnění disponentů, který je různý podle zvolené varianty Podpisových vzorů pro ABO-K (1FO až 4FO). Klient zde nic nevyplňuje. 3.1.6. Zánik plné moci pro případ úmrtí majitele účtu (bod D, v případě 4FO bod F)
Obecně platí, že úmrtím majitele účtu plná moc jím udělená k nakládání s peněžními prostředky na účtu nezaniká (tomu odpovídá text v poli „klient nestanoví“). Klient – majitel účtu zde však může pro případ svého úmrtí stanovit zánik plné moci, kterou udělil disponentům k nakládání s peněžními prostředky na jeho účtu (klient zadá v poli text „zánik plné moci udělené klientem v bodu B“). 3.1.7. Datum a místo vystavení Podpisových vzorů pro ABO-K a podpis klienta.
3.2. V pravé části Podpisových vzorů pro ABO-K se vyplňují následující údaje 3.2.1. Identifikační údaje disponentů
Uvádí se jméno, příjmení, titul a rodné číslo disponenta.
-2-
červen 2013
ABO-K - internetové bankovnictví ČNB 3.2.2. Kontaktní údaje disponentů
Uvádí se e-mailová adresa disponenta a kontaktní telefon. Tyto údaje jsou zobrazovány v ABO-K a disponent s certifikátem pro přístup do ABO-K je může prostřednictvím ABO-K kdykoliv interaktivně změnit. Při výměně Podpisových vzorů pro ABO-K není třeba tyto údaje uvádět. Nejsou-li uvedeny, ČNB kontaktní údaje uložené v ABO-K ponechá beze změny. 3.2.3. Údaje o certifikátu
Uvádí se certifikační autorita, která certifikát disponenta vydala, sériové číslo certifikátu disponenta v dekadickém tvaru a jedinečné jméno/subject. Jedinečné jméno/subject je přiděleno certifikační autoritou a je jednoznačnou identifikací disponenta v rámci certifikační autority. Je uvedeno v protokolu, který převezme disponent od certifikační autority spolu s certifikátem. ČNB umožňuje v ABO-K užívat veřejné certifikáty (kvalifikované nebo komerční) vydané certifikačními autoritami - PostSignum České pošty, s. p. (www.postsignum.cz), - První certifikační autorita, a. s. – I.CA (www.ica.cz) a - eIdentity, a. s. (www.eidentity.cz). Příklady: Příklady jedinečných jmen certifikátů od České pošty: kvalifikovaný
serialNumber=P122363,CN=Alena Sýkorová,OU=P122363,L=Na Hřebenkách 352 15000 Praha 5 Česko,C=CZ
komerční
serialNumber=P198986,CN=Vladimír FREML,OU=3, C=CZ
Příklady jedinečných jmen certifikátů od 1. CA: kvalifikovaný serialNumber=ICA - 10122562,
[email protected],L=Pardubice, Dalešická 15, 53003,ST=Pardubice,CN=Jana Baloghová,C=CZ komerční
serialNumber=ICA - 522346,
[email protected],CN=Ing. Martin Zval,C=CZ
Příklady jedinečných jmen certifikátů od eIdentity: kvalifikovaný
SERIALNUMBER=QCA-1016,
[email protected], CN=Helena Nováková, OU=Clients, O=eIdentity a.s., C=CZ
komerční
SERIALNUMBER=QCA-1189,
[email protected], CN=MUDr. Petr Novák, OU=Clients, O=eIdentity a.s., C=CZ
-3-
červen 2013
ABO-K - internetové bankovnictví ČNB 3.2.4. Využívání certifikátů
U certifikátu se v poli „Certifikát bude využíván pro:“ uvádí, zda je používán pro přístup do ABO-K i pro podepisování dávek nebo pouze pro podepisování dávek nebo pouze pro přístup do ABO-K. Viz též kap. 4.2. 3.2.5. E-mailová pravidla
Uvádí se, zda příslušný disponent bude či nebude oprávněn zadávat e-mailová pravidla pro zasílání výpisů z účtu a informací o platebních transakcích, v souladu s kapitolou 6.3 Podmínek pro ABO-K. Je-li certifikát určen pouze pro podepisování dávek, uvádí se "Ne" (zadání "Ano" nemá smysl). 3.2.6. Předávání dávek
Uvádí se, zda příslušný disponent bude či nebude oprávněn předávat prostřednictvím ABO-K dávky s příkazy a dávky s instrukcemi. Pro předávání dávek disponent musí mít povolen přístup do ABO-K. Je-li certifikát určen pouze pro podepisování dávek, uvádí se "Ne" (zadání "Ano" nemá smysl). 3.2.7. Mobil pro potvrzovací SMS
Uvádí se číslo mobilního telefonu, na který ČNB bude zasílat SMS s potvrzovacím kódem. Klient uvedením čísla mobilního telefonu pro potvrzovací SMS stanoví, že příslušný disponent smí dávky s příkazy předávat pouze s potvrzovacím SMS kódem. SMS s potvrzovacím kódem zašle ABO-K na základě podnětu disponenta v průběhu předávání dávky. Disponent kód zapíše do ABO-K a poté předá dávku ke zpracování (viz též kapitola 5.4 Podmínek pro ABO-K). Je-li osobní kvalifikovaný certifikát určen pro přístup do ABO-K i pro podepisování dávek, zadání čísla mobilního telefonu je povinné. Pokud klient neuvede u komerčního certifikátu žádné číslo mobilního telefonu, není u příslušného disponenta potvrzovací kód při předávání dávky vyžadován. Není-li disponent oprávněn k předávání dávek (kap. 3.2.6), číslo mobilního telefonu se neuvádí (uvedení čísla telefonu nemá smysl).
4. Disponenti a jejich oprávnění v ABO-K 4.1. Disponent Oprávnění disponenta, která potvrzuje klient na levé straně tiskopisu Podpisové vzory pro ABO-K, se vždy vztahují na všechny účty uvedené v Podpisových vzorech pro ABO-K (s týmž identifikačním kódem klienta).
4.2. Typy certifikátů disponenta Údaje o využívání jednotlivých certifikátů příslušného disponenta klient uvádí na pravé straně Podpisových vzorů pro ABO-K. Pro přístup do ABO-K se disponent identifikuje svým certifikátem, optimálně komerčním certifikátem, lze však použít i kvalifikovaný certifikát. Pro přístup do ABO-K prostřednictvím webových služeb lze použít pouze komerční certifikát. Pro podepsání dávky s příkazy a dávky s instrukcemi je nutné použít výhradně kvalifikovaný certifikát. -4-
červen 2013
ABO-K - internetové bankovnictví ČNB Rozsah a možnosti využití certifikátů jsou blíže popsány v Podmínkách pro ABO-K (kapitola 2).
4.3. Podepisování dávek Disponent je oprávněn podepisovat dávky s příkazy a dávky s instrukcemi k účtům uvedeným v levé části tiskopisu Podpisové vzory pro ABO-K, pokud je jeho certifikát v pravé části tiskopisu určen klientem jako certifikát „pouze pro podepisování dávek“ nebo „pro přístup do ABO-K a pro podepisování dávek“. Disponent vždy provádí elektronický podpis dávky pomocí svého soukromého klíče (příslušejícího ke kvalifikovanému certifikátu), který je umístěn na hardwarovém úložišti, na kterém je soukromý klíč vygenerován při vytváření žádosti o certifikát a ze kterého nemůže být žádným způsobem exportován. Dále k Podepisování dávek viz kapitola 4.3 Podmínek pro ABO-K.
4.4. Přístup do ABO-K a obecně povolené akce Disponent je oprávněn přistupovat k informacím v ABO-K a provádět zde obecně povolené akce, pokud je jeho certifikát v pravé části tiskopisu Podpisových vzorů pro ABO-K určen jako certifikát „pouze pro přístup do ABO-K“ nebo „pro přístup do ABO-K a pro podepisování dávek“. V rámci „obecně povolených akcí“ může disponent zejména nahlížet do aplikace – např. do Přehledu dávek, do přehledu Transakcí a do Různého.
4.5. Předávání dávek Disponent je oprávněn předávat ke zpracování dávky s příkazy a dávky s instrukcemi, pokud klient uvedl v pravé části tiskopisu Podpisové vzory pro ABO-K v poli „Předávání dávek“ pro příslušného disponenta „Ano“. Dále se stanoví, zda bude disponent při předávání dávek používat potvrzovací SMS kódy (v takovém případě je třeba vyplnit číslo mobilního telefonu – viz kapitola 3.2.7).
-5-
červen 2013
