POKYNY K INSTALACI JAVA PLUGINU A ELEKTRONICKÉHO PODPISU V SYSTÉMU ELZA Stav ke dni 1.1.2013 verze 1.0
Obsah:
1 Úvod ....................................................................................................................... 3 2 Postup instalace JAVA pluginu ........................................................................................ 4 2.1.1
Test instalace Java pluginu v prohlížeči ................................................................. 4
2.2
Průběh instalace JAVA plugin ................................................................................... 5
2.3
První použití podepisovacího nástroje ......................................................................... 8
2.4
Problémy při podepisování velkého objemu dat ............................................................. 9
3 Elektronický podpis ................................................................................................... 12 3.1
Výběr umístění certifikátu ..................................................................................... 12
ELZA A 03 Pokyny k instalaci Java pluginu a elektronického podpisu
strana 3/12
1 Úvod Tento dokument popisuje podmínky instalace a postup pro používání elektronického podpisu v elektronickém nástroji ELZA pro zadávání veřejných zakázek. Dle zákona č. 136/2006 Sb. o veřejných zakázkách je povinné dodržovat předepsaná pravidla pro zajištění ověření identity odesílatele (zpráv, dokumentů). Z toho plyne povinnost vlastnit a používat platný kvalifikovaný certifikát vydaný akreditovanou certifikační autoritou. Aktuální seznam akreditovaných autorit je zveřejněn na webových stránkách Ministerstva vnitra České republiky. http://www.mvcr.cz/ Pro správný průběh podepisování kvalifikovaným certifikátem je v systému ELZA používán speciální podepisovací software, pro který je nutné mít v používaném prohlížeči nainstalován Java plugin. V následujících kapitolách bude popsán postup pro instalaci Java pluginu a dále používání certifikátu elektronického podpisu. Podepisovací software je používán v těchto částech systému: -
Připojování a zveřejňování dokumentů na profilu zadavatele Odesílání datových zpráv mezi zadavatelem a dodavatelem Podávání elektronické nabídky
ELZA A 03 Pokyny k instalaci Java pluginu a elektronického podpisu
strana 4/12
2 Postup instalace JAVA pluginu Před zahájením užívání aplikace ELZA je nutné mít v používaném prohlížeči nainstalovánu aktuální verzi Javy pluginu. V této kapitole bude popsán postup instalace.
2.1.1
Test instalace Java pluginu v prohlížeči
V případě, když není provedena instalace Java pluginu, se při používání aplikace zobrazí, v závislosti na používaném internetovém prohlížeči, informativní hlášení.
Obrázek č. 1 Příklad informačního hlášení pro používání Java pluginu v Internet Exploreru
Obrázek č. 2 Příklad informačního hlášení pro používání Java pluginu v Google Chromu Při používání internetového prohlížeče Mozilla FireFox se nemusí zobrazit systémové hlášení, je zobrazeno pouze hlášení z vlastní aplikace.
ELZA A 03 Pokyny k instalaci Java pluginu a elektronického podpisu
strana 5/12
Obrázek č. 3 Příklad informačního hlášení pro používání Java pluginu aplikaci
2.2
Průběh instalace JAVA plugin
Aktuální verzi Javy je možné stáhnout na adrese: http://www.java.com/en/download/ie_manual.jsp?locale=en nebo http://java.com/en/download/index.jsp Podrobné informace o Java pluginu a postupu instalace lze najít na adrese http://www.java.com
Pro stažení JAVA pluginu z výše uvedených internetových stránek je nutné udělit souhlas se stahováním kliknutím na volbu „Agree a Start Free Download“.
Obrázek č. 4 Stažení Java pluginu
ELZA A 03 Pokyny k instalaci Java pluginu a elektronického podpisu
strana 6/12
Stahovaný soubor můžete buď přímo spustit, nebo uložit na svůj počítač a následně pak dvojklikem spustit.
Obrázek č. 5 Uložení instalačního sw Zobrazí se úvodní stránka pro provedení instalace, kliknutím na volbu Install spustíme standardní variantu pro instalaci. V případě, kdy chceme změnit cílový adresář, zaškrtněte volbu Change destination folder a vyberte cílový adresář pro instalaci podle svých potřeb.
Obrázek č. 6 Potvrzení souhlasu k instalaci Java pluginu
Průběh stažení instalačních souborů je zobrazen v informačním panelu.
ELZA A 03 Pokyny k instalaci Java pluginu a elektronického podpisu
strana 7/12
Obrázek č. 7 Průběh stahování Java pluginu Po skončení stahování začíná instalace JAVA pluginu.
Obrázek č. 8 Průběh instalace Java pluginu Po ukončení instalace je zobrazeno výsledné informativní hlášení o úspěšné resp. neúspěšné instalaci.
ELZA A 03 Pokyny k instalaci Java pluginu a elektronického podpisu
strana 8/12
Obrázek č. 9 Výsledek instalace Java pluginu
Při prvním použití je uživatel vyzván k udělení souhlasu s používáním podepisujícího software. Udělení souhlasu se provede kliknutím na tlačítko Run. Důležité V případě, když neudělíte souhlas, nebude možno podávat nabídku a podepisovat elektronické zprávy prostřednictvím tohoto elektronického nástroje. V případě, kdy při udělování souhlasu navíc zaškrtnete trvalý souhlas, v příštím použití podepisujícího software již nebudete muset udělovat opakovaně souhlas.
2.3
První použití podepisovacího nástroje
Ověřit, zda byl správně nainstalován Java plugin a je připraven k používání je možné spuštěním speciálního softwarového nástroje. Při jeho prvním použití se ověřuje, zda je povoleno používání nově instalovaného JAVA pluginu. V případě používání Internet Exploreru se zobrazí např. toto hlášení:
Obrázek č. 10 Povolení pro používání JAVA plugin v IE Kliknutím na volbu Povolit aplikace pokračuje ve spuštění podepisovacího software.
ELZA A 03 Pokyny k instalaci Java pluginu a elektronického podpisu
strana 9/12
Obrázek č. 11 Povolení pro používání JAVA plugin v Google Chrome
V dalším kroku následuje povolení používání podepisovacího software. V tomto hlášení je vhodné zaškrtnout volbu pro trvalé povolení používání tohoto software (v IE „Always trust content from this publisher“, v Mozilla FireFox „I accept the risk and want tu run the application“) a kliknout na volbu Run.
Obrázek č. 12 Povolení používání sw pro podepisování v prohlížeči
2.4
Problémy při podepisování velkého objemu dat
V případech, kdy je podepisován velký objem dat např. při podávání elektronické nabídky nebo zveřejňování zadávací dokumentace, která vyžaduje elektronický podpis zadavatele, se mohou objevit problémy s dobou trvání tohoto procesu z důvodu vyčerpání přidělené paměti pro podepisovací sw.
ELZA A 03 Pokyny k instalaci Java pluginu a elektronického podpisu
strana 10/12
V těchto případech je nutné zkontrolovat nastavení přidělené paměti. Tuto informaci ověříte po spuštění Java Control Panel, který najdete ve svém počítači v ovládacích panelech. V zobrazeném formuláři zvolte záložku Java a následně klikněnte na volbu View. V zobrazeném formuláři nastavete parametr Java Runtime Parameters na maximální hodnotu „-Xmx256m“, což znamená že nastavujete paměť na hodnotu 256Mb. Změna se projeví až po zavření všech oken prohlížeče a jeho znovuspuštění.
Obrázek č. 14 Java Control panel
ELZA A 03 Pokyny k instalaci Java pluginu a elektronického podpisu
Obrázek č. 15 Java Runtime Environment Settings
strana 11/12
ELZA A 03 Pokyny k instalaci Java pluginu a elektronického podpisu
strana 12/12
3 Elektronický podpis Jak již bylo v úvodu uvedeno, v rámci úspěšného vedení zadávacího řízení veřejných zakázek je nutné v určitých procesech dodržovat pravidla ověření totožnosti odesilatele. Pro tyto účely je stanovena povinnost používat certifikát elektronického podpisu. Podmínky k získání certifikátu jsou uvedeny na webových stránkách jednotlivých certifikačních autorit. K datu platnosti tohoto dokumentu je seznam akreditovaných poskytovatelů certifikačních služeb tento: ■ Česka pošta, s.p. (https://www.postsignum.cz/index.php) ■ eIdentity, a.s. (http://www.eidentity.cz/app) ■ První certifikační autorita, a.s. (http://www.ica.cz) Každá z výše uvedených certifikačních autorit současně při vydávání svého certifikátu poskytuje návod, jak správně naimportovat získaný certifikát do úložiště svého počítače nebo uložit na externím nosiči dat. Upozornění Obecně každý z poskytovatelů certifikačních služeb zveřejňuje na svých webových stránkách průvodce pro import certifikátů, který zabezpečí jeho správné uložení a funkčnost na vašem počítači. Při instalaci tedy doporučujeme důsledně dodržet pokyny vydavatele certifikátu.
3.1
Výběr umístění certifikátu
V elektronickém nástroji ELZA je dle aktuálního nastavení povinnost při odesílání elektronické datové zprávy, popř. podávání nabídky resp. zveřejňování dokumentů opatřit tyto informace certifikátem elektronického podpisu. Pro tyto účely je v aplikaci připravena funkce, které vyhledává z lokálního úložiště uložené certifikáty od výše uvedených vydavatelů a nabízí je k použití. Použití certifikátů od jiných vydavatelů nejsou pro podepisování těchto zpráv povoleny. V případě kdy uživatel používá certifikát vyexportovaný do souboru a má ho uložený na externím datovém úložiště, zvolí volbu Soubor. Po té uživatel provede výběr externího úložiště a načtení certifikátu. Obdobný rozsah funkčnosti je uplatněn i při zveřejňování dokumentů zadávacího řízení nebo při podávání elektronické nabídky.
Obrázek č. 16 Výběr umístění certifikátu elektronického podpisu