SCS - Manuál Obsah SCS - Manuál ............................................................................................................................. 1 Referenční příručka .................................................................................................................... 2 Záložka „Výběr klíče“ ........................................................................................................ 2 Záložka „Výběr zakázky“ .................................................................................................. 3 Záložka „Vtvoření nabídky“ .............................................................................................. 4 Záložka „O aplikaci SCS Klient“ ....................................................................................... 5 SCS instalační příručka .............................................................................................................. 6 Systémové požadavky ........................................................................................................ 6 Podmínky pro dodavatele ................................................................................................... 6 Uživatelská příručka ................................................................................................................... 7 Stažení SCS klienta ............................................................................................................ 7 Spuštění SCS klienta .......................................................................................................... 8 Vytvoření aplikačního úložiště klíčů.................................................................................. 9 Výběr úložiště klíčů ......................................................................................................... 10 Import klíče do úložiště .................................................................................................... 10 Výběr klíče pro podpis nabídky ....................................................................................... 11 Výběr serveru a zvolení zakázky ..................................................................................... 12 Vytvoření, podepsání a odeslání nabídky......................................................................... 13 Nepřijetí nabídky serverem .............................................................................................. 14
Strana 1 (celkem 14)
Verze 1.1
SCS - Manuál Referenční příručka SCS klient je aplikace sloužící k posílání nabídek k zakázkám zveřejněným na instancích aplikace Softender.
Záložka „Výběr klíče“
Obr.č.1 – Výběr klíče
Záložka „Výběr klíče“ slouží ke správě úložišť klíčů a ke správě klíčů potřebných k podepisování nabídky v úložištích. Úložiště klíčů je možné si vybrat v select-boxu „Úložiště klíčů“. Tlačítkem „Vytvořit“ je možno vytvořit speciální úložiště klíčů jen pro aplikaci SCS a SCS-R klient. V „Seznamu klíčů“ je možno zvolit klíč (pokud jsou nějaké klíče k dispozici), kterým se bude nabídka podepisovat. Vlevo od seznamu se zobrazí detail vybraného klíče. Tlačítkem „Importovat nový“ lze importovat nový klíč do úložiště. Do úložiště Windows keystore (úložiště klíčů operačního systému Windows) nelze přes aplikaci SCS klient importovat nové klíče a ani mazat existující (to je potřeba dělat přes import přímo ve Windows).
„Smazat“ odebere vybraný klíč z úložiště klíčů.
Strana 2 (celkem 14)
Verze 1.1
SCS - Manuál
Záložka „Výběr zakázky“
Obr. č.2 – Výběr zakázky
Na záložce „Výběr zakázky“ má uživatel možnost zvolit server zadavatele, což je server, na kterém byla zveřejněna zakázka k níž chce uživatel poslat nabídku. Změna serveru je možná změnou hodnoty v select-boxu „Server zadavatele“. Uživatel si zde může vyfiltrovat zakázky podle kritéria (Název, Evidenční číslo, Název organizace zadavatele). Filtrování se provádí zadáním kritéria a stisknutím tlačítka „Hledat“. Tlačítkem „Obnovit“ uživatel znovu načte seznam zakázek ze serveru. Na této záložce také uživatel volí zakázku (označením dané zakázky v seznamu zakázek), pro kterou chce zobrazit detail a poslat nabídku.
Strana 3 (celkem 14)
Verze 1.1
SCS - Manuál Záložka „Vytvoření nabídky“
Obr.č.3 – Vytvoření nabídky V horní části záložky „Vytvoření nabídky“ se nacházejí detailní informace o vybrané zakázce (vybrané na předchozí záložce „Výběr zakázky“). Ve spodní části se nachází ovládací panel na vytvoření a poslání nabídky. Je nutné vložit externí soubor s vytvořenou nabídkou. Tlačítko „Přidat soubor“ přidá soubor do seznamu souborů, které se mají připojit k nabídce (resp. které tvoří nabídku). „Odebrat soubor“ odebere soubor z vybraných souborů nabídky. „Odeslat soubor“ odešle podepsanou a zašifrovanou nabídku na server.
Obr.č.4 – V pořádku odeslaná nabídka Strana 4 (celkem 14)
Verze 1.1
SCS - Manuál Záložka „O aplikaci SCS Klient...“
Obr.č.5 – O aplikaci SCS Klient... Na této záložce jsou informace o vydavateli a verzi aplikace.
Strana 5 (celkem 14)
Verze 1.1
SCS - Manuál SCS instalační příručka Systémové požadavky
Windows XP, Vista IE 6+ nebo Firefox 3+ Musí být nainstalována Java Runtime JRE 1.6 a vyšší - instalaci provedete kliknutím na Free Java Download a spuštěním staženého souboru http://java.com/en/download/ - otestovat instalaci Javy je možné na adrese http://java.com/en/download/installed.jsp
Podmínky pro dodavatele Pro podávání nabídek přes SCS klienta je nutné mít kvalifikovaný certifikát, včetně privátního klíče, nainstalovaný do úložiště Osobních certifikátů, ve Windows. Kvalifikované certifikáty lze získat u akreditovaných certifikačních autorit.
Kvalifikovaný certifikát musí vystavit některá ze tří akreditovaných certifikačních autorit: První certifikační autorita, a. s. identifikační číslo 26439395 Podvinný mlýn 2178/6, PSČ 190 00 Praha 9 http://www.ica.cz/ Česká pošta, s. p. identifikační číslo 47114983 Olšanská 38/9, PSČ 225 99 Praha 3 http://www.postsignum.cz/ http://www.cpost.cz eIdentity a. s., identifikační číslo 27112489 Vinohradská 184/2396, PSČ 130 00 Praha 3 http://www.eidentity.cz/
Strana 6 (celkem 14)
Verze 1.1
SCS - Manuál Uživatelská příručka Postup pro úspěšný provoz SCS klienta a odeslání nabídky na server 1. Stažení SCS klienta 2. Spuštění SCS klienta 3. Vytvoření aplikačního úložiště klíčů (v případě použití Windows keystore přejděte k bodu 4) 4. Výběr úložiště klíčů 5. Import klíče do úložiště (v případě použití Windows keystore přejděte k bodu 6) 6. Výběr klíče pro podepsání nabídky 7. Výběr serveru a zvolení zakázky 8. Vytvoření, podepsání a odeslání nabídky
Stažení SCS klienta
Obr.č.6 – Stažení SCS klienta Systémové požadavky: Windows XP, Vista IE 6+ nebo Firefox 3+ Musí být nainstalována Java Runtime JRE 1.6 a vyšší - instalaci provedete kliknutím na Free Java Download a spuštěním staženého souboru http://java.com/en/download/ - otestovat instalaci Javy je možné na adrese http://java.com/en/download/installed.jsp Nutnou podmínkou k používání SCS Klienta je nainstalovaná Java verze 1.6. Strana 7 (celkem 14)
Verze 1.1
SCS - Manuál V sekci „Download“ instance aplikace Softender se po kliknutí na odkaz „B2B SCS Klient“ stáhne (pokud klient už byl někdy stahován, zkontroluje se verze a pokud je k dispozici nová verze klienta stáhne se tato nová verze) SCS Klient a spustí se pomocí Java Web Start. U prohlížeče Internet Explorer dojde k tomuto spuštění automaticky u ostatních prohlížečů je nutné ještě prohlížeči potvrdit, aby aplikaci spustil jako Java Web Start. Po stažení klienta dojde k jeho spuštění.
Obr.č.7 – Stažení SCS klienta
Spuštění SCS klienta Klient se spustí automaticky po stažení pomocí Java Web Start. Po spuštění je uživatel vyzván k tomu, aby potvrdil důvěryhodnost aplikace.
Obr.č.8 – Potvrzení důvěryhodnosti aplikace Zde je potřeba stisknout tlačítko „Run“, případně pokud uživatel nechce při každém spuštění potvrzovat, může zaškrtnout políčko „Always trust content from this publisher.“ Po potvrzení je ještě potřeba povolit aplikaci používat nástroj pro práci s certifikáty (BouncyCastle JCE Provider).
Strana 8 (celkem 14)
Verze 1.1
SCS - Manuál
Obr.č.9 – Potvrzení BouncyCastle JCE Provider Zde je opět potřeba stisknout tlačítko „Run“ případně zaškrtnout políčko „Always trust content from this publisher.“
Vytvoření aplikačního úložiště klíčů V aplikaci je k dispozici Windows keystore (úložiště klíčů operačního systému Windows). Do tohoto úložiště nelze přes aplikaci SCS klient importovat nové klíče (to je potřeba dělat přes import přímo ve Windows), stejně tak nelze z tohoto úložiště přes aplikaci SCS klient klíče mazat. Lze ovšem toto úložiště použít pro výběr klíče k podepisování nabídek. Pokud nemá uživatel k dispozici Windows keystore (nevlastní operační systém Windows) nebo ho nechce používat může si vytvořit aplikační úložiště klíčů nazvané B2B keystore. To lze udělat stisknutím tlačítka „Vytvořit“ na záložce „Správa klíčů“ Pozn. Pokud není Windows keystore vůbec k dispozici a aplikační úložiště klíčů B2B keystore ještě není vytvořeno, tak se vytvoření aplikačního keystore spustí automaticky, při prvním spuštění SCS klienta. Nejprve je uživatel vyzván k zadání hesla, pod kterým bude k aplikačnímu úložišti přistupovat. Heslo je povinné, musí mít minimálně 10 znaků a musí obsahovat minimálně jednu číslici.
Obr.č.10 – Vytvoření aplikačního úložiště klíčů – zadání hesla Poté je uživatel vyzván k potvrzení zadaného hesla.
Obr.č.11 – Vytvoření aplikačního úložiště klíčů – potvrzení hesla
Strana 9 (celkem 14)
Verze 1.1
SCS - Manuál Výběr úložiště klíčů
Obr.č.12 – Výběr úložiště klíčů Na záložce „Výběr klíče“ si uživatel v select-boxu zvolí úložiště, ze kterého chce použít klíč pro podepsání nabídky. Windows keystore defaultně nepožaduje ke svému otevření heslo, B2B keystore z důvodu bezpečnosti ano. Pokud tedy uživatel zvolí B2B keystore je vyzván k zadání hesla k tomuto úložišti klíčů.
Obr.č.13 – Zadání hesla pro otevření B2B keystore
Import klíče do úložiště Pokud má uživatel již otevřen B2B keystore může do něj importovat a naopak z něj mazat klíče. Import se provádí stisknutím tlačítka „Importovat nový“. Po stisku se uživateli objeví dialog pro výběr klíče, který chce importovat.
Obr.č.14 – Import klíče do úložiště
Strana 10 (celkem 14)
Verze 1.1
SCS - Manuál Po stisknutí tlačítka „Vybrat soubor“ se uživateli zobrazí správce souborů, kde musí vybrat klíč, který chce importovat (importovat lze soubory PKCS12 – koncovka *.p12). Pro import je potřeba zadat heslo ke klíči.
Obr.č.15 – Import klíče do úložiště – zadání hesla ke klíči Když je soubor s klíčem správně načten může uživatel zvolit, který klíč chce importovat (většinou je v souboru vždy jen jeden klíč), pod jakým jménem ho chce importovat do úložiště B2B keystore a může si pro větší bezpečnost zadat i speciální heslo přímo k tomuto klíči.
Obr.č.16 – Výběr klíče, aliasu a hesla při importu klíče Po úspěšném importu klíče je tento klíč připraven k použití pro podpis zakázky.
Výběr klíče pro podpis nabídky
Obr.č.17 – Výběr klíče pro podpis nabídky
Strana 11 (celkem 14)
Verze 1.1
SCS - Manuál Pro úspěšné poslání nabídky je potřeba tuto nabídku podepsat kvalifikovaným klíčem. Ten se zvolí na záložce „Výběr klíče“. Pokud je tento klíč v úložišti chráněn speciálním heslem je uživatel vyzván k zadání tohoto hesla, pokud je klíč bez hesla stačí, aby byl klíč označen v „Seznamu klíčů“ a je možno přejít k vytvoření, podepsání a odeslání nabídky.
Obr.č.18 – Zadání hesla pro vybraný klíč Zvoleným klíčem se poté podepíše odeslaná nabídka. Klíč musí být validní a kvalifikovaný (vydaný certifikační autoritou), jinak se nabídka na server neodešle.
Výběr serveru a zvolení zakázky Na záložce „Výběr zakázky“, v „Seznamu zakázek“ označí uživatel zakázku, ke které chce poslat nabídku. V select-boxu „Server zadavatele“ zvolí server na kterém se nachází zakázka, ke které chce udělat nabídku.
Obr.č.19 – Výběr serveru a zvolení zakázky
Strana 12 (celkem 14)
Verze 1.1
SCS - Manuál Vytvoření, podepsání a odeslání nabídky Pokud má uživatel vybraný klíč, kterým chce svou nabídku podepsat a pokud má zvolenou zakázku (na záložce „Výběr zakázky“), ke které chce poslat nabídku, může přejít k vytvoření nabídky.
Obr.č.20 – Výběr souborů, které patří do nabídky Na záložce „Vyvoření nabídky“ pomocí tlačítka „Přidat soubor“ může uživatel přidat soubory, které chce, aby byly součástí nabídky. Soubory se z nabídky odebírají pomocí tlačítka „Odebrat soubor“. Po ukončení výběru odešle uživatel vybrané soubory pomocí tlačítka „Odeslat soubor“ (může být vloženo a odesláno více souborů). Pokud má uživatel vybrán klíč na záložce „Výběr klíče“, je odeslaný soubor nabídky automaticky zkomprimován, zašifrován a podepsán. Průběh akce je vždy zaznamenán ve spodní části okna SCS Klienta.
Obr.č.21 – Úspěšné odeslání souborů nabídky
Strana 13 (celkem 14)
Verze 1.1
SCS - Manuál Je nutné, aby klíč, který je nastaven v záložce „Výběr klíče“ byl klíčem kvalifikovaným. Odeslání ve většině případů skončí úspěšně a uživateli se objeví hláška o úspěšném ukončení. To je potvrzení, že server nabídku přijal, podpis nabídky je v pořádku a nabídka půjde k otevírání obálek a hodnocení.
Obr.č.22 – Nabídka úspěšně odeslána
Nepřijetí nabídky serverem Pokud podpis nabídky není kvalifikovaný objeví se uživateli hláška, ve které se uvádí, že nabídku nelze odeslat.
Obr.č.23 – Nekvalifikovaný certifikát pro podpis nabídky Pro každou zakázku je s jedním podpisem možno odeslat pouze jednu nabídku. Pokud již byla, někdy dříve, nabídka poslána se stejným podpisem je na to uživatel upozorněn. Tato hláška znamená, že nabídka dorazila, ale server ji odmítl přijmout
Obr.č.24 – Nabídka s daným podpisem již byla na server někdy odeslána
Strana 14 (celkem 14)
Verze 1.1