Közzététel és Adatszolgáltatás IT tudatosság projekt

Átírás

1 Közzététel és Adatszolgáltatás IT tudatosság projekt Felhasználói kézikönyv v

2 Tartalomjegyzék 1 BEVEZETÉS ÁLTALÁNOS INFORMÁCIÓK RENDSZER ÁTTEKINTÉSE, FELHASZNÁLÓK, ALAPFOGALMAK A rendszer feladata A rendszer lehetséges felhasználói Alapfogalmak, szerepek Természetes személy, nem természetes személy Képviselő Adminisztrátor Regisztráció Küldemény Bejelentéssel érintett A rendszer felhasználóinak típusai Bejelentésre kötelezett szervezet Bennfentes személy Befolyásszerző Adatszolgáltató A rendszer felépítése KWA (Közzététel Webes Alkalmazás) KAP (Kihelyezett Adatküldő Program) KEP (Kihelyezett Ellenőrző Program) Közzétételi Fogadó KIR (Központi Informatikai Rendszer) PROGRAMOK LETÖLTÉSE, TELEPÍTÉSE Állományok, programok letöltése az internetről Letöltött programok telepítése TANÚSÍTVÁNYOK Tanúsítványokról, elektronikus aláírásról általában Tanúsítvány beszerzése Tanúsítvány telepítése Tanúsítvány kriptográfiai eszközön Tanúsítvány PKCS#12 fájlban Telepített tanúsítvány ellenőrzése Tanúsítvány exportálása Az elektronikus aláíráshoz kötődő egyéb fogalmak Visszavonási lista Elektronikus Aláírási Szabályzat A RENDSZER HASZNÁLATÁNAK ELŐFELTÉTELEI Általános feltételek Regisztráció általában Papír alapú regisztráció Web alapú regisztráció A Regisztrációs űrlap AKTIVÁCIÓ, BELÉPÉS A RENDSZERBE Aktiváció Aktiváció papír alapú regisztráció alapján Aktiváció web alapú regisztráció alapján... 33

3 2.5.2 Regisztrált felhasználók lehetőségei Általános funkciók Saját adatok módosítása Tanúsítványok kezelése KAP letöltés Jelszó módosítás Elfelejtett jelszó megváltoztatása Intézmény képviselőjének lehetőségei Bennfentes természetes személy lehetőségei Bennfentes természetes személy képviselőjének lehetőségei Befolyásszerző természetes személy lehetőségei Befolyásszerző természetes személy képviselőjének lehetőségei Befolyásszerző intézmény képviselőjének lehetőségei Adminisztrátori funkciók Képviselő jóváhagyása Képviselő inaktívvá tétele Bennfentes jóváhagyása Bennfentes inaktívvá tétele Képviselt egyed adatainak módosítása Adminisztrátori jog adása- elvétele KAP LETÖLTÉSE, TELEPÍTÉSE, BEÁLLÍTÁSOK A KAP programról általában KAP letöltése KAP és összetevőinek telepítése Microsoft.NET keretrendszer 2.0 telepítése J# Újraterjeszthető Csomag telepítése KAP telepítése A KAP program indítása Bejelentkezés Aláírási napló KÖZZÉTÉTELI KÖTELEZETTSÉG TELJESÍTÉSE Űrlap adatok kitöltése közzététel esetén Dokumentum(ok) csatolása Küldemény aláírása, feltöltése Módosító közzététel ADATSZOLGÁLTATÁSI KÖTELEZETTSÉG TELJESÍTÉSE HASZNOS TANÁCSOK... HIBA! A KÖNYVJELZŐ NEM LÉTEZIK. 6 HIBAÜZENETEK A KAP INDÍTÁSA KÖZBEN FELLÉPŐ HIBÁK ÜZENETEI BEJELENTKEZÉS KÖZBEN FELLÉPŐ HIBÁK ÜZENETEI AZ ŰRLAP KITÖLTÉSE SORÁN FELLÉPETT HIBÁK ÜZENETEI A DOKUMENTUM ALÁÍRÁSA KÖZBEN FELLÉPŐ HIBÁK ÜZENETEI A KÜLDEMÉNY ALÁÍRÁSA KÖZBEN FELLÉPŐ HIBÁK ÜZENETEI A KÜLDEMÉNY FELTÖLTÉSE KÖZBEN FELLÉPŐ HIBÁK ÜZENETEI ADATSZOLGÁLTATÁS ELKÉSZÍTÉSE KÖZBEN FELLÉPŐ HIBAÜZENETEK... 85

4 1 Bevezetés Jelen dokumentáció feladata, hogy segítséget nyújtson a Közzététel és Adatszolgáltató rendszer használatához. 2 Általános információk 2.1 Rendszer áttekintése, felhasználók, alapfogalmak A rendszer feladata A Közzététel rendszer feladata, hogy lehetőséget biztosítson a Tpt. alapján bejelentésre kötelezettek számára bejelentésük, illetve a közzéteendő adatok elektronikus úton történő beküldésére. A rendszer emellett lehetőséget biztosít továbbá, hogy az adatszolgáltatók digitális aláírással láthassák el, majd a Felügyelet számára beküldhessék jelentéseiket A rendszer lehetséges felhasználói A rendszert a bejelentésre kötelezettek illetve az adatszolgáltatók használhatják. A bejelentésre kötelezettek csoportja a következőképpen épül fel: Közzétételre kötelezett szervezetek, akik abban az esetben használják ezen rendszert, ha a Felügyeletet választják közzétételi helynek. Ekkor az általuk beküldött információk automatikusan (a megfelelő ellenőrzéseket követően) felkerülnek a Felügyelet honlapjára. Nyilvános Értékpapír Kibocsátók, akik kötelezettek a rendszer használatára és az általuk beküldött információk automatikusan, jogszabályi felhatalmazás alapján (a megfelelő ellenőrzéseket követően) felkerülnek a Felügyelet honlapjára. Egyes bennfentes személyek, akik valamely kibocsátónál vezető tisztségviselők vagy felügyelő bizottsági tagok, továbbá a Felügyeletet választják közzétételi helynek. Ekkor az általuk beküldött információk automatikusan (a megfelelő ellenőrzéseket követően) felkerülnek a Felügyelet honlapjára. A befolyásszerző személyek, akik szintén kötelesek a rendszer használatával megküldeni egyes információkat. Az ún. OTC-jelentés, amely Excel tábla formájában elektronikus megküldött napi tranzakciós jelentés, és amely egyes adattartalma megjelenítésre kerül a felügyeleti honlapon. A nyilvános értékpapír kibocsátók, illetve a befolyásszerző személyek bejelentési kötelezettségeik teljesítésére jogszabály alapján csak a jelen rendszer szolgál. A kibocsátókat kivéve, a többi bejelentésre kötelezett, a Felügyeleti honlapon történő nyilvánosságra hozatalon kívül 3 másik közzétételi forma közül is választhatnak. Így esetükben a rendszer azok számára biztosítja ezt a lehetőséget, akik ilyen tartalmú

5 nyilatkozatukkal és bejelentésükkel közlik, hogy a Felügyeleti honlapot kívánják közzétételi helyként használni, a rendszer nyújtotta keretek között. A Tpt. szerinti Bennfentes személyek ügyletkötései közül kizárólag a kibocsátó vezető tisztségviselőinek és felügyelő bizottsági tagjainak tranzakcióira vonatkozó információkat kell nyilvánosságra hozni, így az alábbiakban bemutatott rendszer kizárólag ezen személyekre vonatkozóan kínál megoldást. Tehát a rendszert használó bejelentésre kötelezettek a következők lehetnek: A bejelentésre kötelezett szervezetek, melyek: o nyilvános értékpapír kibocsátók o egyéb szervezetek, amelyek a PSZÁF honlapját választották közzétételi helyként A Bennfentes személyek, akik valamely kibocsátónál vezető tisztségviselők vagy felügyelő bizottsági tagok. A Befolyásszerző személyek, akik lehetnek természetes és nem természetes személyek. Továbbá szintén ezt a rendszert használják az adatszolgáltatók is, akiknek adatszolgáltatási kötelezettsége van a Felügyelet felé Alapfogalmak, szerepek Az alábbiakban ismertetjük a rendszert használó, illetve a rendszer használata által érintett személyekhez és intézményekhez tartozó alapfogalmakat és alapvető szerepeket Természetes személy, nem természetes személy A bejelentésre, illetve adatszolgáltatásra kötelezettek közül a szervezetek, intézmények az ún. nem természetes személyek, akik nevében képviselő személyek járnak el. A maguk vagy mások nevében eljáró személyek az ún. természetes személyek. A regisztráció során eltérő adatokat kell megadni természetes és nem természetes személyek esetében. A Nyilvános Kibocsátók, az Adatszolgáltatók és egyéb szervezetek mind nem természetes személyek, míg a Bennfentesek mind természetes személyek, a Befolyásszerzők pedig lehetnek természetes és nem természetes személyek is Képviselő A képviselő olyan természetes személy, aki valamelyik bejelentésre, illetve adatszolgáltatásra kötelezett nem természetes, vagy természetes személy nevében, annak meghatalmazottjaként jár el, azaz ő végezheti a küldemények összeállítását és küldését a bejelentésre, illetve adatszolgáltatásra kötelezett helyett. A képviselő megtekintheti a saját maga által, a bejelentésre, illetve adatszolgáltatásra kötelezett nevében korábban beküldött összes küldeményt. A képviselő személyeknek a rendszer nyújtotta szolgáltatások igénybe vételéhez regisztrációt kell elvégezniük.

6 Adminisztrátor Az adminisztrátor kiemelt jogosultságokkal rendelkező természetes személy. Ő módosíthatja az általa képviselt bejelentésre, illetve adatszolgáltatásra kötelezett regisztrációs adatait, jóváhagyhatja újabb képviselők regisztrációs igényét, kioszthat és megszüntethet adminisztrátori jogokat és felfüggeszthet regisztrált képviselőket az általa képviselt bejelentésre, illetve adatszolgáltatásra kötelezetthez tartozó képviselők között. Joga van az egyes képviselők jelszavát alapértelmezettre változtatni. Ebben az esetben a képviselő következő belépésekor meg kell változtatnia a jelszót. Az adminisztrátor jogokkal rendelkező képviselő láthatja az összes, a bejelentésre, illetve adatszolgáltatásra kötelezetthez rögzített képviselő által beküldött küldeményt. A Bennfentes és Befolyásszerző természetes személy esetében, ha önmagukat regisztrálták, akkor ők maguk az adminisztrátorok. Befolyásszerzőt a képviselője is regisztrálhatja, ekkor a képviselő lesz az adminisztrátor. Minden más esetben az adott bejelentésre kötelezettnek írásban kell a felügyelethez bejelentenie legalább egy személyt, akit a PSZÁF felvesz a nyilvántartásába. A regisztrációt követően az így megadott személy fog rendelkezni az adminisztrátori jogokkal az adott bejelentésre kötelezettre vonatkozóan Regisztráció A bejelentésre, illetve adatszolgáltatásra kötelezettek a bejelentési, közzétételi, illetve adatszolgáltatási kötelezettségüket a rendszerrel csak azt követően tudják teljesíteni, miután az előírt adataikkal és az elektronikus aláíráshoz használt tanúsítványukkal bekerültek a rendszer használatára jogosultak nyilvántartásába. Ehhez a PSZÁF honlapjáról elérhető regisztrációs felületen a bejelentésre, illetve adatszolgáltatásra kötelezettnek vagy annak képviselőjének ki kell töltenie a regisztrációs űrlap rovatait, és fel kell töltenie az elektronikus aláíráshoz használt tanúsítványt. A képviselőnek a regisztrációt követően minden esetben meg kell adnia a képviselni kívánt bejelentésre kötelezett adatait, vagy ki kell választania a rendszerben szereplő bejelentésre illetve adatszolgáltatásra kötelezettek közül, hogy melyiknek a képviseletét látja el. A regisztrációs folyamat a későbbiekben részletes ismertetésre kerül Küldemény A bejelentésre, illetve adatszolgáltatásra kötelezettek bejelentésüket egy elektronikus csomag beküldésével teljesíthetik, amit a rendszerben küldeménynek nevezünk. A küldemény egy a beküldéskor kitöltendő űrlap adataiból, és az űrlaphoz csatolható pdf vagy xls kiterjesztésű fájlokból áll. A küldemény minden egyes csatolt dokumentumának és magának a küldeménynek is elektronikus aláírással kell rendelkeznie. A beküldőnek regisztrált személynek kell lennie, aki saját nevében vagy képviselőként más nevében adhatja fel a küldeményt.

7 Bejelentéssel érintett A kibocsátó, a közzétételre kötelezett szervezet, továbbá az a kibocsátó, ahol a bennfentes kereskedelmet végző bejelentésre kötelezett természetes személy, vezető tisztségviselő vagy felügyelő bizottsági tag A rendszer felhasználóinak típusai Bejelentésre kötelezett szervezet A nem természetes személyekre vonatkozó regisztrációs adatokkal kell nyilvántartásba venni. Adatait a PSZÁF munkatársa veszi fel a rendszerbe felhasználói felületen keresztül. Írásban kell a Felügyelethez bejelentenie legalább egy adminisztrátori jogokkal rendelkező képviseleti joggal megbízott személyt, akit szintén a PSZÁF vesz fel a nyilvántartásba. Továbbá szintén írásban kell bejelentenie azokat a nem természetes személyeket (gyermekintézményeket), akiknek a közzétételi kötelezettségét az adott intézmény teljesítheti. Az adminisztrátori jogokkal rendelkező képviselő jogosult a szervezet adatait módosítani (kivéve a gyermekintézmények listáját), további képviselők csatlakozási kérelmét jóváhagyni, a már felvett képviselőknek adminisztrátori jogokat adni, tőlük azt visszavenni, illetve a felvett képviselőket inaktívvá tenni. Az adminisztrátori jogokkal rendelkező képviselő jogosult továbbá a bejelentésre kötelezett szervezet vezető tisztségviselőinek illetve felügyelő bizottsági tagjainak regisztrációját jóváhagyni, mint bennfentes bejelentésre kötelezetteket Bennfentes személy Csak természetes személy lehet, akit bennfentesként kell regisztrálni. A regisztrációra és a bejelentési kötelezettség teljesítésére megbízhat egy képviseletére jogosult személyt, egy képviselőt. Ha saját nevében regisztrálja magát, és saját nevében jár el, akkor a regisztrációt követően meg kell jelölnie, hogy melyik kibocsátónál vezető tisztségviselő illetve felügyelő bizottsági tag. Ekkor az adott kibocsátó adminisztrátorának vagy a PSZÁF adminisztrátorának jóvá kell hagynia a bennfentes személy regisztrációját, és csak ezt követően tehet bennfentes kereskedelemre vonatkozó bejelentést. Ha képviselőt bíz meg, akkor a képviselő regisztrálja magát és megadja a képviselni kívánt bennfentes személy adatait. Amennyiben a bennfentes személy korábban nem volt regisztrálva a rendszerben, a képviselőnek írásos meghatalmazással be kell jelentenie a Felügyeletnél a képviseletre vonatkozó megbízást, ami alapján a PSZÁF munkatársa engedélyezi a képviseletet. Ha a bennfentes személy szerepel a rendszerben, akkor ő, vagy adminisztrátor jogosultságokkal rendelkező képviselője is jóváhagyhatja a képviseletet Befolyásszerző Lehet természetes és nem természetes személy is.

8 Ha a befolyásszerző nem természetes személy, akkor képviselő útján, ha természetes személy, akkor saját jogán vagy képviselő útján teljesítheti bejelentési kötelezettségét Adatszolgáltató A nem természetes személyekre vonatkozó regisztrációs adatokkal kell nyilvántartásba venni. Amennyiben az adatszolgáltató szervezetnek közzétételi kötelezettsége is van, és ebből eredően már szerepel a rendszerben, akkor nem kell újra felvenni. Az adatszolgáltatói kötelezettséget automatikusan elláthatja ugyanaz a természetes személy, aki a közzétételi kötelezettséget is ellátja. Ha nem szerepel a rendszerben, akkor pontosan ugyanúgy kell a rendszerbe felvenni, mint egy bejelentésre kötelezett szervezetet A rendszer felépítése KWA (Közzététel Webes Alkalmazás) A KWA rendszer feladata a Közzététel rendszer felhasználói számára regisztrációs és adminisztrációs lehetőség biztosítása. A nem papír alapú regisztrációra kötelezett felhasználók ezen a rendszeren keresztül regisztrálhatják magukat, és jogosultságuktól függően karbantarthatják a saját illetve az általuk képviseltek adatait KAP (Kihelyezett Adatküldő Program) A bejelentésre, illetve adatszolgáltatásra kötelezettek a bejelentési, közzétételi, illetve adatszolgáltatási kötelezettségüket elektronikusan a KAP használatával teljesíthetik. A KAP a PSZÁF honlapjáról elérhető, webes felületről a bejelentők által letölthető és saját számítógépükre telepíthető program. A bejelentésre, illetve adatszolgáltatásra kötelezett a KAP segítségével állíthatja össze a küldeményt, azaz kitöltheti az űrlapot, csatolhatja a beküldendő elektronikus dokumentumokat, és elektronikus aláírással láthatja el a dokumentumokat és a csomagot KEP (Kihelyezett Ellenőrző Program) A KEP program az adatszolgáltatásra kötelezettek számára nyújt lehetőséget az általuk elkészített állomány ellenőrzésére, illetve sikeres ellenőrzés után a KAP programon keresztül beküldhető formátumú állomány előállítására. A KEP program letöltésével, telepítésével és használatával a későbbiekben részletesen foglalkozunk Közzétételi Fogadó A Közzétételi Fogadó rendszer fogadja és ellenőrzi a KAP programon keresztül beküldött küldeményeket, sikeres ellenőrzés után továbbítja azokat a megfelelő rendszerekbe, illetve értesítéseket küld a küldemények státuszáról KIR (Központi Informatikai Rendszer) A KIR rendszerbe kerülnek a KAP programon keresztül beküldött adatszolgáltatás típusú küldemények. A jelentések státusza a PSZÁF által az adatszolgáltató számára

9 biztosított felhasználónévvel és jelszóval (nem egyezik meg a regisztráció, illetve az aktiváció során megadott adatokkal) történő bejelentkezés után a következő oldalon tekinthető meg: Programok letöltése, telepítése Állományok, programok letöltése az internetről Telepítő csomagok letöltésekor a böngészőben az állomány linkjére kattintva az alábbi ablak jelenik meg: Válasszuk a Mentés gombot, majd a megjelenő Mentés másként párbeszédablakban adjuk meg, hogy a fájlt hova szeretnénk menteni.

10 2.2.2 Letöltött programok telepítése Ahhoz, hogy a letöltött programot használhassuk, a csomagot telepíteni kell. Ehhez keressük meg az Intézőben, majd kattintsunk rá duplán. Kövessük a megjelenő telepítő varázsló lépéseit. 2.3 Tanúsítványok Tanúsítványokról, elektronikus aláírásról általában Hiteles dokumentumokat nemcsak papír alapon, hanem digitális aláírások segítségével elektronikusan is létrehozhatunk. Az így aláírt dokumentumok hitelességét jogszabály is elismeri (2001. évi XXXV. törvény az elektronikus aláírásról). Amikor a Közzétételi Rendszerben aláírunk egy dokumentumot, mindig azt az állítást, nyilatkozatot tesszük, hogy mi készítettük az adott dokumentumot és elfogadtuk annak tartalmát. Aláírásunk ezen állításunk bizonyítékaként szolgál. Bizonyítja, hogy a dokumentumot valóban mi írtuk alá, és hogy valóban ezt a dokumentumot írtuk alá. Ahogy a papír alapú aláírás bíróság előtt felhasználható bizonyíték, az elektronikus aláírás is az. Az elektronikus aláírásról szóló évi XXXV. törvény szerint a legalább fokozott biztonságú elektronikus aláírással ellátott dokumentum megfelel az írásba foglalás követelményeinek, a minősített aláírással ellátott dokumentum pedig teljes bizonyító erejű magánokirat (akárcsak a két tanú előtt, vagy a közjegyző előtt aláírt dokumentum). Egy aláírás elkészítéséhez az aláírandó dokumentum mellett egy tanúsítványra is szükségünk van. Ehhez mellékelve kapunk egy saját ún. aláírás-létrehozó adatot (azaz magánkulcsot) is. Nagyon fontos, hogy ez utóbbit titokban tartsuk, ugyanis ha az illetéktelen kezekbe kerül, akkor az illetéktelen személy pontosan olyan bizonyító erejű aláírásokat hozhat létre mint mi. Gyakori megoldás, hogy az aláírás-létrehozó adatot intelligens kártyán (vagy más eszközön) tartják. Ekkor, amíg a kártya a zsebünkben van, biztosak lehetünk benne, hogy senki nem szerezte meg az aláírás-létrehozó adatunkat. A tanúsítvány egyértelműen bizonyítja, hogy az aláírás-létrehozó adat hozzánk tartozik. Az elektronikus aláírás ellenőrzéséhez szükséges tanúsítványt megbízható szervezet, ún. hitelesítés szolgáltató bocsátja ki. A tanúsítvány tartalmazza többek között annak a személynek a nevét is, akinek a számára a tanúsítványt kiállították.

11 Tanúsítvány adatai Különböző fajta tanúsítványok léteznek: Az aláírásra szolgáló tanúsítvány; segítségével dokumentumokat, fájlokat lehet elektronikus aláírással ellátni. Fajtái: o o Minősített tanúsítvány, amely alapján (ún. biztonságos aláírás-létrehozó eszköz segítségével) minősített elektronikus aláírás hozható létre; a minősített aláírással hitelesített dokumentum teljes bizonyító erejű magánokiratnak minősül, de ilyen módon elektronikus közokirat is létrehozható. Minősített tanúsítványt kizárólag minősített hitelesítés szolgáltató bocsáthat ki, kizárólag természetes személy számára, személyes azonosítás (regisztráció) során. A minősített tanúsítvány kizárólag elektronikus aláírásra használható. Fokozott biztonságú aláírás létrehozására alkalmas tanúsítvány, amely alapján legfeljebb fokozott biztonságú aláírás hozható létre; a fokozott biztonságú elektronikus aláírással hitelesített dokumentum megfelel a jogszabályokban előírt írásba foglalás követelményének. A nem minősített tanúsítványok kiállítására enyhébb követelmények vonatkoznak, mint a minősített tanúsítványokra. Titkosításra szolgáló tanúsítvány; használatával dokumentumokat, fájlokat, elektronikus leveleket lehet titkosítani olyan módon, hogy azokat kizárólag a címzett, a tanúsítvány birtokosa tudja visszafejteni.

12 Hitelesítésre, authentikációra szolgáló tanúsítvány; segítségével a tanúsítvány birtokosa elektronikus úton (például Interneten keresztül) azonosítható. Tanúsítványok csoportosíthatjuk annak alapján is, hogy milyen információt tartalmaznak a tanúsítvány birtokosával kapcsolatban: Szervezeti személyes tanúsítvány; a tanúsítványban feltüntetésre kerül egy szervezet neve, amelyhez a tanúsítvány tulajdonosa kapcsolódik (pl. az adott szervezet dolgozója). Az ilyen tanúsítványban gyakran feltüntetik az adott személy szerepét vagy beosztását is. Személyes tanúsítvány; a tanúsítvány birtokosa természetes személy, és a fenti adatok egyike sem jelenik meg a tanúsítványban. Megjegyzés: A Tpt. alapján bejelentésre kötelezettek csoportja által használt aláíró tanúsítvány csak olyan, a Nemzeti Hírközlési Hatóság által nyilvántartásba vett hitelesítés-szolgáltatótól származó aláíró tanúsítvány lehet, amelynek típusa: Fokozott biztonságú szervezeti személyes vagy Fokozott biztonságú személyes vagy Minősített szervezeti személyes vagy Minősített személyes aláíró tanúsítvány. A fokozott biztonságú (nem minősített) aláíró tanúsítványoknál további megkötés, hogy azok csak olyan hitelesítés-szolgáltatóktól származhatnak, amelyeknek a szolgáltatói tanúsítványát a közigazgatási gyökér-hitelesítésszolgáltató (KGyHSz) hitelesítette felül Tanúsítvány beszerzése A hitelesítés-szolgáltató olyan szervezet, amely tanúsítványokat bocsát ki személyek, számítógépek vagy szervezetek részére. A hitelesítés-szolgáltató nyilvántartást vezet azon tanúsítványokról, amelyről tudja, hogy a hozzájuk tartozó magánkulcs illetéktelen kezekbe került, és e nyilvántartást szabványos módon közzéteszi. A hitelesítés-szolgáltatónak biztosítania kell, hogy a tanúsítvány alanya, birtokosa valóban az a személy (tehát a tanúsítványhoz tartozó magánkulcsot az birtokolja), akinek a neve a tanúsítványban szerepel. Ezért a hitelesítés szolgáltató a tanúsítvány kibocsátása céljából azonosítja a tanúsítványt igénylő felet (például úgy, hogy elkéri a személyi igazolványát), illetve közhiteles adatbázisban ellenőrzi a tanúsítványt igénylő fél adatait; visszavonja a tanúsítványt, ha a tanúsítvány birtokosa bejelenti, hogy a tanúsítványhoz tartozó magánkulcs illetéktelen kezekbe került (például, ellopták az intelligens kártyáját), és a visszavonás tényét szabványos, számítógépek által is értelmezhető formában - például visszavonási lista vagy online tanúsítvány-állapot szolgáltatás segítségével - közzéteszi.

13 A Közzétételi Rendszerben felhasználható tanúsítványokat a Nemzeti Hírközlési Hatóság által nyilvántartásba vett hitelesítés-szolgáltatóktól kell beszereznünk. Ezek listája megtalálható a Felügyelet honlapján is: Tanúsítvány telepítése Ahhoz, hogy használni tudjuk, a tanúsítványt telepítenünk kell a Windows személyes tanúsítványtárába Tanúsítvány kriptográfiai eszközön Amennyiben a tanúsítvány kriftográfiai eszközön (pl.: chipkártyán) van tárolva, a fizikai eszköz meghajtó programját és a kártyaolvasó berendezés meghajtó programját is telepíteni kell. Ennek leírását ez az útmutató nem tartalmazza, esetleges kérdéseivel kérjük forduljon a tanúsítvány kibocsátójához. A meghajtó programok sikeres telepítése után a tanúsítványt telepíteni kell a Windows személyes tanúsítványtárába. Ez legtöbb esetben a kártyaolvasó program tanúsítványtelepítés funkciójának aktiválásával végezhető el Tanúsítvány PKCS#12 fájlban Amennyiben tanúsítványa PKCS#12 (.pfx) állományban található (szoftveres tanúsítvány, biztonsági mentés vagy másik gépről exportált, kulcsokat és tanúsítványt tartalmazó állomány), akkor ezt kell telepítenünk. Ennek folyamata a következő: Kattintsunk duplán a tanúsítványt és a magánkulcsot tartalmazó fájl nevén (*.pfx vagy *.p12) az Intézőben. Ekkor elindul a tanúsítványimportáló varázsló.

14 Kattintsunk a Tovább gombra. A megjelenő képernyőn a tanúsítvány elérési útját adhatjuk meg, ezt azonban a varázsló beállítja, nekünk nem kell megváltoztatni. Kattintsunk a Tovább gombon. A következő képernyőn adhatjuk meg a titkos kulcs eléréséhez szükséges jelszót. Itt állíthatjuk be továbbá azt is, hogy szeretnénk-e erős védelmet a magánkulcshoz (a számítógép figyelmeztessen, ha a kulcsot aláírásra használják), illetve hogy a későbbiekben exportálhatóvá szeretnénk-e tenni a magánkulcsot. Javasoljuk mindkét opció kiválasztását. Az adatok megadása után kattintsunk a Tovább gombon.

15 A következő lépésben kiválaszthatjuk, hogy a tanúsítványt automatikusan, a típusának megfelelő helyre telepítse-e a varázsló, vagy kézzel kívánjuk-e beállítani a kívánt tanúsítványtárat. Válasszuk az automatikus telepítés opciót ( A tanúsítvány típusának megfelelő tanúsítványtároló automatikus választása ), majd kattintsunk a Tovább gombra. A megjelenő utolsó képernyőn az eddigi beállításokat tekinthetjük át. Ha mindent rendben találunk, kattintsunk a Befejezés gombra. A telepítés eredményéről egy üzenetablakban értesülünk.

16 Kattintsunk az OK gombra, ezzel a tanúsítványt sikeresen telepítettük Telepített tanúsítvány ellenőrzése A tanúsítvány telepítése után ellenőrizzük, hogy a telepítés sikeresen végrehajtódott-e. Ehhez indítsuk el a böngészőt, majd válasszuk ki az Eszközök menü Internetbeállítások menüpontját. A megjelenő ablakban a Tartalom fülön kattintsunk a Tanúsítványok gombra. Ekkor megjelenik a tanúsítványtár. Kattintsunk duplán a Személyes fülön lévő listában a most telepített tanúsítványon. Megjelenik egy ablak, ahol annak adatait vizsgálhatjuk át. Sikeresen telepítettük tanúsítványunkat, ha a Tanúsítvány információ felirat melletti ikonon nem szerepel piros X, sem felkiáltójeles sárga háromszög, és az ablak alján megjelenik a felirat, mely szerint elérhető titkos kulcs a tanúsítványhoz. Sikeresen telepített tanúsítvány Amennyiben az Információ a tanúsítványról felirat melletti ikonon egy felkiáltójeles sárga háromszög látható ( ), a tanúsítványhoz tartozó hitelesítési útvonal nem teljes.

17 Kattintsunk a Tanúsítványlánc fülre, ahol meglátjuk, hogy az útvonal melyik eleme hiányzik a tanúsítványtárból. A tanúsítványt tartalmazó chipkártyáról telepítsük (vagy a hitelesítés szolgáltató weboldaláról töltsük le) a hiányzó tanúsítvány(oka)t, és kövessük az ott leírt telepítési útmutatót. A tanúsítványlánc hiányzó elemeit felkiáltójeles sárga háromszög jelzi Ha a személyes tanúsítványunk telepítése után nem érhető el a hozzá tartozó titkos kulcs (a tanúsítvány részleteit bemutató ablak alján nem jelenik meg a felirat), indítsuk újra a számítógépet. Ha ez sem oldja meg a problémát, kérjük lépjen kapcsolatba a tanúsítvány kibocsátójával Tanúsítvány exportálása A Közzététel weboldalon való regisztráláshoz szükségünk lesz a tanúsítvány titkos kulcs nélküli változatára. Ez legtöbb esetben a kártyaolvasó program exportálás funkciójának aktiválásával szerezhető meg. Amennyiben ez a funkció nem elérhető, lehetőségünk van a Windows személyes tanúsítványtárolójából való exportálásra, az Internet Explorer-en keresztül is. Ehhez indítsuk el a böngészőt, majd válasszuk ki az Eszközök menü Internetbeállítások menüpontját. A megjelenő ablakban a Tartalom fülön kattintsunk a Tanúsítványok gombra. Ekkor megjelenik a tanúsítványtár.

18 A Személyes fülön válasszuk ki a listából az exportálni kívánt tanúsítványt, majd kattintsunk az Exportálás gombra. Megjelenik a Tanúsítványexportáló varázsló. Kattintsunk a Tovább gombra.

19 A következő lépésben a varázsló arra kérdez rá, hogy a titkos kulcsot is szeretnénk-e exportálni. Válasszuk a Nem, nem akarom exportálni a személyes kulcsomat opciót, majd kattintsunk a Tovább gombra. A következő lépésben az exportálás eredményeként keletkező fájl formátumát adhatjuk meg; válasszuk a DER kódolású bináris X.509 (*.CER) opciót, majd kattintsunk a Tovább gombra.

20 A következő lépésben az exportálás eredményeként keletkező fájl elérési útját adhatjuk meg. Ennek beállítása után kattintsunk a Tovább gombon. Az utolsó képernyőn az eddigi beállításokat tekinthetjük át. Ha mindent rendben találunk, kattintsunk a Befejezés gombra. Az exportálás eredményéről egy üzenetablakban értesülünk.

21 Kattintsunk az OK gombra. A megadott helyen keletkező fájlt kell feltölteni a Felügyelet honlapjára Az elektronikus aláíráshoz kötődő egyéb fogalmak Visszavonási lista Az elektronikus aláírás létrehozása előtt az aláíró program ellenőrzi a tanúsítvány érvényességét. A tanúsítvány abban az esetben érvényes, ha az érvényességi ideje még nem járt le és a hitelesítés-szolgáltatónál nem vonták vissza. Mindezeket az ellenőrzéseket az aláírói tanúsítványlánc minden elemére el kell végezni. Ehhez az aláíró szoftver a hitelesítés-szolgáltatóktól beszerzi (letölti) a legfrissebb visszavonási listát, amelyen a szolgáltató által visszavont tanúsítványok azonosító adatai szerepelnek. Ha a tanúsítvány szerepel a megfelelő listában, akkor ez azt jelenti, hogy a tanúsítványt visszavonták, azzal érvényes aláírást nem hozhatunk létre Elektronikus Aláírási Szabályzat Az elektronikus aláíráshoz el kell fogadnunk az Elektronikus Aláírási Szabályzatot (EASZ). Ez rögzíti azokat a feltételeket, amelyek alapján az elektronikus aláírás egy adott üzleti, tranzakciós környezetben az aláíró és az ellenőrző fél számára, valamint harmadik fél előtt is érvényesnek tekinthető. Az EASZ szabályai alapvetően az aláíróra és az ellenőrző félre vonatkoznak, a tanúsítvány és az elektronikus aláírás összeállítását, értelmezését, helyes használatát, érvényességének ellenőrzését szabályozzák. A Közzétételi Rendszerben használt aláíró program (KAP) a dokumentumok aláírásakor felajánlja az Elektronikus Aláírási Szabályzat megtekintését. 2.4 A rendszer használatának előfeltételei Általános feltételek A küldemények elkészítéséhez, illetve a rendszerbe való belépéshez szükséges egy érvényes fokozott vagy minősített aláírói tanúsítvány. Ha a bejelentésre, illetve adatszolgáltatásra kötelezett nem természetes személy, akkor a tanúsítványnak az azt képviselő személy nevére kell szólnia. Ha a bejelentésre kötelezett természetes személy, de a bejelentési kötelezettségnek az őt képviselő személy tesz eleget, akkor a tanúsítványnak szintén a képviselő személy nevére kell szólnia. Ha a bejelentésre kötelezett természetes személy, és önmaga képviseletét látja el, akkor a tanúsítványnak az ő nevére kell szólnia. A tanúsítványt a küldemények elkészítése előtt telepíteni kell Windows személyes tárolójába.

22 A rendszert használni szándékozó személynek a tanúsítvány beszerzése mellett regisztráltatnia kell magát a Közzététel rendszerben Regisztráció általában A regisztrációs folyamat során a rendszert használni kívánó természetes illetve nem természetes személy bekerül a rendszert használni jogosult felhasználók illetve képviselt intézmények közé. A regisztrációnak két lehetséges módja van: Papír alapú regisztráció Web alapú regisztráció Papír alapú regisztráció Papír alapú regisztrációra az alábbi típusú felhasználók kötelezettek: Közzétételre kötelezett szervezetek Adatszolgáltatók A papír alapú regisztrációs űrlap az alábbi linken érhető el: A linkre kattintva az Internet Explorer alkalmazás indul el, amelyben megjelenik a regisztrációs űrlap letöltésére szolgáló oldal.

23 A megjelenő oldal jobb oldalán található az űrlap letöltésére szolgáló, Regisztrációs adatlap elnevezésű hivatkozás. Kattintson a hivatkozásra, majd a dokumentum mentéséhez kövesse a fejezetben leírtakat. A letöltött dokumentum Microsoft Word alkalmazással megnyitva tölthető ki. Az intézményre és az adminisztrátorra vonatkozó adatok kitöltése kötelező, a gyermekintézmények adatainak kitöltése opcionális. A kitöltendő mezők a következők: Intézményre vonatkozó adatok Hivatalos megnevezése az intézmény hivatalos neve Törzsszáma az intézmény adószámának első nyolc jegye Ország az intézmény székhelyéül szolgáló ország Székhely PIR az intézmény székhelyének postai irányítószáma Település az intézmény székhelyéül szolgáló település neve

24 Közterület neve az intézmény székhelyéül szolgáló közterület neve a közterület jellege nélkül (pl. Szabó utca esetén Szabó) Közterület jellege az intézmény székhelyéül szolgáló közterület jellege (pl. utca, út, tér, köz) Közterület száma az intézmény székhelyéül szolgáló közterület száma (pl. Szabó utca 17. esetén 17) Közzétételre kötelezett lehetséges válaszok igen/nem Adatszolgáltatásra kötelezett lehetséges válaszok igen/nem Adminisztrátor adatai Családi név az adminisztrátor családi neve Utónév az adminisztrátor utóneve Másodlagos utónév az adminisztrátor másodlagos utóneve A felsorolt mezőket pontosan a tanúsítványban szereplő adatok szerint kell kitölteni, mert az aláírás ellenőrzésekor ezek az adatok is összehasonlításra kerülnek. A tanúsítvány adatait a következő módon lehet megtekinteni: indítsuk el a Start menüből az Internet Explorer alkalmazást. Kattintsunk az alkalmazás Eszközök menüpontjára, majd a megjelenő menüsorból válasszuk ki az Internetbeállítások lehetőséget. A megjelenő képernyőn kattintsunk a Tartalom fülre, majd a megjelenő felületen a felület közepén található Tanúsítványok gombra. Ekkor megjelenik a telepített tanúsítványok kezelésére szolgáló képernyő.

25 Kattintással válasszuk ki a telepített tanúsítványok közül azt, amelyik a regisztrálni kívánt adminisztrátorhoz tartozik, majd kattintsunk a Megjelenítés gombra. A megjelenő felületen válasszuk ki a Részletek fület, majd a Tulajdonos mezőt.

26 A regisztrációs adatlapra az ablak alsó részén megjelenő mezők közül a CN mező tartalmát kell karakterhelyesen a mezőkbe írni. Jelen esetben pl. Családi név: ifj. Tesztelő Utónév: Péterke Másodlagos utónév: Az adatlap további mezői: Anyja családi neve az adminisztrátor édesanyja leánykori nevének családi része Anyja utóneve az adminisztrátor édesanyja leánykori nevének utónév része Anyja másodlagos utóneve az adminisztrátor édesanyja leánykori nevének másodlagos utónév része Születési hely az a település, ahol az adminisztrátor született

27 Születési dátum az adminisztrátor születési ideje éééé.hh.nn formátumban (pl ) megadva Állampolgárság az adminisztrátor állampolgársága (pl. magyar) Ország az az ország, ahol az adminisztrátor él (pl. Magyarország) Település az adminisztrátor lakóhelyéül szolgáló település neve Közterület neve az adminisztrátor lakóhelyéül szolgáló közterület neve a közterület jellege nélkül (pl. Szabó utca esetén Szabó) Közterület jellege az adminisztrátor lakóhelyéül szolgáló közterület jellege (pl. utca, út, tér, köz) Közterület száma az adminisztrátor lakóhelyéül szolgáló közterület száma (pl. Szabó utca 17. esetén 17) cím az adminisztrátor elektronikus levelezési címe PIN kód egy legalább négy karakterből álló karaktersor, amely nem tartalmazhat speciális karaktereket &, $, stb.), ezt a kódot a regisztrált adminisztrátor aktiválásánál meg kell majd adni. Tanúsítvány adatai A tanúsítvány sorozatszáma a nevet tartalmazó mezőkhöz hasonlóan a tanúsítványtárban lehet megtekinteni, de a Tulajdonos mező helyett a Sorozatszám mezőt kell kiválasztani. A tanúsítvány kiállítója - a sorozatszámhoz hasonlóan a tanúsítványtárban lehet megtekinteni, a Kiállító mező kiválasztásával A tanúsítvány tulajdonosának neve - a sorozatszámhoz hasonlóan a tanúsítványtárban lehet megtekinteni, a Tulajdonos mező kiválasztásával Gyermek intézményre vonatkozó adatok Az intézmény gyermekintézménye az az intézmény, amelynek nevében eljárva közzétételeket vagy jelentésállományokat jogosult küldeni az intézmény képviselője. Ilyen viszonyban vannak pl. az alapkezelőkkel az alapok stb. A gyermekintézmények nevében eljáró intézményi adminisztrátor ugyanazzal a bejelentkezési névvel és jelszóval tudja küldeményt a Felügyelethez eljuttatni, mint amit az intézményhez megadott. A gyermekintézményre vonatkozó adatok és kitöltésük megegyeznek az intézményekre vonatkozó adatokéval. A regisztrációs űrlapot nyomtatott formában, cégszerű aláírással kell eljuttatni a PSZÁF-hoz.

28 2.4.4 Web alapú regisztráció Azok a felhasználók, akik bejelentést szeretnének tenni, és nem közzétételre illetve adatszolgáltatásra kötelezett intézmények, a PSZÁF honlapjáról web böngészővel elérhető regisztrációs űrlapot kötelesek kitölteni. A regisztrációs felület eléréséhez indítsuk el az Internet Explorer böngészőprogramot, és a címsorba írjuk be a következőt: Ekkor megjelenik a következő képernyő, amely egy tájékoztató oldalra vezet, amely tovább vezet a regisztrációs felületre. A feltételek elfogadásával továbbléphetünk a webes regisztrációs felületre.

29 A Regisztrációs űrlap A regisztrációs űrlapon a következő táblázatban megadott adatokat kell kitöltenünk: Mező elnevezése Adatbevitel típusa Megkötések Családi név Szövegbevitel A Családi név mezőben csak betűk és a megengedett speciális karakterek szerepelhetnek. A megengedett speciális karakterek: szóköz, kötőjel, aposztróf, pont Utónév Szövegbevitel Az Utónév mezőben csak betűk és a megengedett speciális karakterek szerepelhetnek. A megengedett speciális karakterek: szóköz, kötőjel, aposztróf, pont Másodlagos utónév Szövegbevitel A Másodlagos utónév mezőben csak betűk és a megengedett speciális karakterek szerepelhetnek. A megengedett speciális karakterek: aposztróf Anyja családi neve Szövegbevitel Az Anyja családi neve mezőben csak betűk és a megengedett speciális karakterek szerepelhetnek. A megengedett speciális karakterek: szóköz, kötőjel, aposztróf, pont Anyja utóneve Szövegbevitel Az Anyja utóneve mezőben csak betűk és a megengedett speciális karakterek szerepelhetnek. A megengedett speciális karakterek: szóköz, kötőjel, aposztróf, pont Anyja másodlagos Szövegbevitel Az Anyja másodlagos utóneve mezőben csak betűk és utóneve a megengedett speciális karakterek szerepelhetnek. A

30 megengedett speciális karakterek: aposztróf Születési hely Szövegbevitel A Születési hely mezőben csak betűk és a megengedett speciális karakterek szerepelhetnek. A megengedett speciális karakterek: aposztróf, kötőjel Születési dátum Szövegbevitel A Születési dátumnak 18 évnél korábbi dátumnak kell lennie. Állampolgárság Kiválasztás (listából) - Ország Kiválasztás (listából) - Lakóhely PIR Szövegbevitel A Lakóhely PIR mezőben csak betűk és számok illetve a megengedett speciális karakterek szerepelhetnek. A megengedett speciális karakterek: kötőjel. A megadott értéknek legalább 4 karakter hosszúnak kell lennie. Település Szövegbevitel A Település mezőben csak betűk és a megengedett speciális karakterek szerepelhetnek. A megengedett speciális karakterek: aposztróf, kötőjel Közterület neve Szövegbevitel A Közterület neve mezőben csak betűk és a megengedett speciális karakterek szerepelhetnek. A megengedett speciális karakterek: aposztróf, kötőjel Közterület jellege Szövegbevitel A Közterület jellege mezőben csak betűk és a megengedett speciális karakterek szerepelhetnek. A megengedett speciális karakterek: aposztróf, kötőjel Közterület száma Szövegbevitel A Közterület száma mezőben csak betűk, számok és megengedett speciális karakterek szerepelhetnek. A megengedett speciális karakterek: aposztróf, kötőjel. A megadott értéknek legalább 1 számjegyet kell tartalmaznia. cím Szövegbevitel xxx@yyy.zz Típus Kiválasztás (listából) - Felhasználónév Szövegbevitel A belépéshez használt felhasználónév hossza minimum 8 karakter. Jelszó Szövegbevitel A jelszó minimum 8 karakter hosszú, legalább 2 kisbetűt, 2 nagybetűt, és 2 számot kell tartalmaznia Jelszó ismét Szövegbevitel Lásd fent A regisztrációs űrlapon adjuk meg a személyes adatainkat, illetve a belépéshez használatos felhasználónevet és jelszót. A Másodlagos utóneve és az Anyja másodlagos utóneve kivételével a többi mező kitöltése kötelező. Az űrlapon szereplő típus mező egy legördülő lista, amely megadja, hogy a regisztrálni kívánó természetes személy milyen szerepben akar regisztrálni. Az alábbi lehetőségek közül választhatjuk ki a megfelelőt: Intézmény képviselője (közzétételre kötelezett intézmény vagy adatszolgáltató) Bennfentes természetes személy Bennfentes természetes személy képviselője Befolyásszerző természetes személy Befolyásszerző természetes személy képviselője Befolyásszerző intézmény képviselője A különböző típusú személyek további lehetőségeit a következő fejezetekben részletezzük.

31 A regisztrációs folyamat során, az űrlap kitöltésén túl, fel kell töltenünk egy aláíró tanúsítványt is. Ez fokozott vagy minősített biztonságú tanúsítvány lehet, melynek érvényességei idejébe beleesik a regisztráció időpontja, és gyökértanúsítványa a Magyarországon bejegyzett hitelesítés-szolgáltatók egyikétől származik. A tanúsítványokat egységes,.cer formátumban várja a rendszer. Az ilyen formátumú tanúsítvány előállításához a fejezetben találhatunk segítséget. A megadott tanúsítványban szereplő tulajdonos névnek meg kell egyeznie az űrlapon megadott családi név, utónév, másodlagos név mezők által kiadott névvel. Megjegyzés: Ha a nevünkben szereplő ékezetes karakterek a tanúsítványban ékezet nélkül szerepelnek, ebben az esetben is a helyes nevünket (ékezetekkel) adjuk meg az űrlapon. A regisztrációs adatlap kitöltését követően az Aktivációs kód kérése nyomógomb megnyomásával küldhetjük el regisztrációs igényünket a PSZÁF-nak. Ekkor az alkalmazás egy aktivációs kódot küld az űrlapon megadott címre, az oldalon pedig megjelenik egy erről tájékoztató üzenet. 2.5 Aktiváció, belépés a rendszerbe Aktiváció Aktiváció papír alapú regisztráció alapján A PSZÁF munkatársa a beérkezett papír alapú dokumentum alapján felveszi az adminisztrátor adatait, hozzárendeli az adminisztrátort a képviselni kívánt intézményhez, és rögzíti a PIN kódot. A rögzítés hatására a rendszer aktivációs kódot juttat el -ben az adminisztrátornak. Az adminisztrátor a PIN és az aktivációs kód együttes megadásával léphet be a rendszerbe. Ezt a következő címen elérhető weboldalon teheti meg:

32 A megadott adatok alapján a rendszer automatikusan felhozza az adminisztrátorhoz tartozó regisztrációt, amelyhez az adminisztrátor megadhatja a felhasználónevét, jelszavát és feltöltheti a tanúsítványát. Ezt követően tekintendő teljes jogú regisztrált adminisztrátornak.

33 Aktiváció web alapú regisztráció alapján A leveleink között keressük meg az aktivációs kódot tartalmazó üzenetet, majd a böngésző címsorába írjuk be a következő címet: A megjelenő felületen adjuk meg az elektronikus levélben kapott aktivációs kódot, illetve a regisztrációkor választott felhasználói nevet és jelszót. A regisztráció aktiválásához kattintsunk az Aktiválás gombra. Ezt követően, ha az adatokat helyesen adtuk meg, megjelenik egy üzenet, amely arról tájékoztat, hogy az aktiválás sikeresen lezajlott. Kattintsunk a Tovább a bejelentkezéshez gombra, majd a bejelentkezéshez adjuk meg a felhasználói nevet és jelszót Regisztrált felhasználók lehetőségei Sikeres, aktivált regisztrációt követően a felhasználók webes felületen felhasználónévvel és jelszóval bejelentkezhetnek a Közzététel webes alkalmazásba, és elérhetik annak funkcióit. Ehhez az Internet Explorer böngésző címsorába a következő címet kell megadni:

34 A megjelenő képernyőn a mezőket a felhasználónak az aktiváció idején megadott felhasználónévvel és jelszóval kell kitöltenie. A mezők kitöltése után a Belépés gombra kattintva történik meg a bejelentkezés. A felhasználónév és a jelszó sikeres ellenőrzése után a bejelentkezett felhasználó elérheti a számára a rendszer által biztosított funkciókat. Abban az esetben, ha a felhasználó még nem választott ki intézmény, akkor a bejelentkezés után ezt meg kell tennie.

35 Ezek a funkciók lehetnek általánosak, melyeket bármely típusú felhasználó használhat, és lehetnek típusfüggők, melyeket csak az adott típusú felhasználó érhet el. A funkciók mindegyike a belépést követően megjelenő bal oldali menüből választható ki.

36 Általános funkciók Saját adatok módosítása Ebben a menüpontban lehetőségünk van a felhasználónév, a családi név, az utónév, és a másodlagos utónév mezők kivételével a regisztráció során megadott adatatok módosítására. A menüpont kiválasztását követően a képernyőn megjelennek a jelenlegi adataink, amelyekben a szürkével reprezentált mezők kivételével megtehetjük a szükséges változtatásokat. Ezt követően a Módosítás gomb megnyomásával menthetjük el a változásokat.

37 Tanúsítványok kezelése A Tanúsítványok kezelése menüpontban lehetőségünk van új tanúsítványok feltöltésére, illetve meglévő tanúsítványok státuszának átállítására. Csak olyan tanúsítványok feltöltését fogadjuk el, melyek a regisztrált természetes személy nevére szólnak, és teljesítik a Regisztráció általában fejezetben leírt kritériumokat. A tanúsítványok státusza két értéket vehet fel, lehet aktív, illetve törölt. Csak aktív státuszban lévő tanúsítványokkal készült aláírásokat fogad el a rendszer hitelesnek a fogadási folyamatban a küldemény ellenőrzés során. Törölt státuszú tanúsítvány korlátozás nélkül újra aktívvá tehető. Új tanúsítvány úgy tölthető fel, hogy a Feltöltendő tanúsítvány mezőben megadjuk a korábban a Tanúsítvány exportálása fejezetben részletezettek szerint exportált tanúsítványunk elérési útvonalát, és megnyomjuk a feltöltés gombot. Feltöltött tanúsítványaink státuszát a Regisztrált tanúsítványok státuszainak módosítása felirat alatt elhelyezkedő táblázatban, az Aktív oszlopban található pipa segítségével módosíthatjuk. A módosítás érvényre juttatásához meg kell nyomnunk a Módosítás gombot.

38 KAP letöltés A bejelentők, illetve az adatszolgáltatók az ún. Kihelyezett Adatküldő Program segítségével készíthetik el és küldhetik be a küldeményeket. Ezt, valamint a működéséhez szükséges.net keretrendszer 2.0-ás változatát és a J# Újraterjeszthető Csomag 2.0-ás változatát a KAP letöltés menüpontra kattintva érhetjük el. Az utóbbi két csomagot csak akkor szükséges telepíteni, ha azok még nincsenek telepítve a KAP alkalmazást futtató számítógépen. A telepítőprogramok letöltéséhez kattintsunk a Letöltés linkeken, majd mentsük el azokat a számítógépre. A letöltött telepítőprogramokat a számítógépről futtassuk. A KAP használatával részletesen a további fejezetekben foglalkozunk.

39 Jelszó módosítás A bejelentkezési jelszó módosításához kattintsunk a Jelszó módosítás linkre. Adjuk meg a régi jelszót, majd az újat kétszer, végül kattintsunk a Módosítás gombon. Sikeres jelszóváltoztatás esetén a képernyőn megjelenik egy erről tájékoztató üzenet. Hiba esetén (pl. az új jelszó megerősítése mezőben megadott érték nem egyezik meg az új jelszó mezőben megadott értékkel) megjelenik a hiba leírása Elfelejtett jelszó megváltoztatása Amennyiben a regisztrált felhasználó a jelszót elfelejti, akkor fel kell vennie a kapcsolatot a hozzá vagy szervezetéhez tartozó adminisztrátorok egyikével, aki alapértelmezettre változtathatja a jelszavát, amit ezt követően az első belépéskor meg kell változtatnia. Amennyiben olyan regisztrált természetes személy felhasználó felejti el jelszavát, akinek nincs adminisztrátora, újra kell regisztrálnia. Adminisztrátori jogosultsággal a következőképpen tudjuk alapértelmezettre állítani egy felhasználó jelszavát: az Admin funkciók / Bejelentők kezelése menüpont alatt, a megjelenő táblázatban, az adott felhasználóhoz tartozó sorban nyomjuk meg a Jelszó oszlopban található Törlés feliratú gombot. A módosítás érvényre juttatásához nyomjuk meg a Módosítás gombot.

40 Intézmény képviselőjének lehetőségei Amennyiben a regisztrált felhasználó típusa intézmény képviselője, és webes felületen regisztrált, akkor első belépést követően a Képviselt intézmény menüpontra kattintva ki kell választania a képviselni kívánt intézményt. (Papír alapú regisztráció esetén a PSZÁF munkatársa a Regisztrációs űrlap alapján elvégzi a képviselő intézményhez rendelését.) Az intézmény kiválasztását a gombra kattintás után a Név illetve Törzsszám értékek szűrését felhasználó kereséssel végezhetjük el. Az intézmény kiválasztása után kattintsunk a Mentés gombra. Ezt követően a felületen tájékoztató üzenet jelenik meg, hogy a rendszer a regisztrációt jóváhagyásra elküldte. A rendszer értesítést küld a kiválasztott intézmény összes adminisztrátorának, melyben a rendszer jelzi, hogy az intézményhez valaki képviselőnek szeretne regisztrálni. Az adminisztrátornak kell jóváhagynia (vagy elutasítania) a regisztrációs kérelmet. Amíg ezt az egyik adminisztrátor nem teszi meg, addig a rendszer nem fogad küldeményt a képviselőtől. Az adminisztrátor jóváhagyása (elutasítása) után a rendszer értesítő levelet küld a regisztrált képviselőnek és az intézmény összes adminisztrátorának. Elutasítás esetén az értesítő levél tartalmazza, hogy vegye fel a kapcsolatot az intézmény adminisztrátorával. Ha az intézményhez való hozzárendelés jóváhagyásra kerül, akkor ezt követően nincs lehetőségünk másik intézményt választani. Amennyiben újabb intézmény képviseletét is el kívánjuk látni, akkor ismételten regisztrálnunk kell.

41 Bennfentes természetes személy lehetőségei Amennyiben a regisztrált felhasználó típusa bennfentes természetes személy, akkor első belépést követően akkor első belépést követően az Érintett intézmény menüpontra kattintva ki kell választania azt az intézményt, ahol vezető tisztségviselő vagy felügyelő bizottsági tag. Ezt követően a felületen tájékoztató üzenet jelenik meg, hogy a rendszer a regisztrációt jóváhagyásra elküldte. A rendszer értesítést küld a kiválasztott intézmény összes adminisztrátorának, melyben a rendszer jelzi, hogy az intézményhez valaki képviselőnek szeretne regisztrálni. Az adminisztrátornak kell jóváhagynia (vagy elutasítania) a regisztrációs kérelmet. Amíg ezt az egyik adminisztrátor nem teszi meg, addig a rendszer nem fogad küldeményt a képviselőtől. Az adminisztrátor jóváhagyása (elutasítása) után a rendszer értesítő levelet küld a regisztrált képviselőnek és az intézmény összes adminisztrátorának. Elutasítás esetén az értesítő levél tartalmazza, hogy vegye fel a kapcsolatot az intézmény adminisztrátorával. Ha a bennfentes saját magát regisztrálja, akkor automatikusan adminisztrátorként kerül be a rendszerbe.

42 Bennfentes természetes személy képviselőjének lehetőségei Amennyiben a regisztrált felhasználó bennfentes személyt képvisel, akkor első belépést követően meg kell adnia a képviselni kívánt bennfentes személy adatait és azt az intézményt, ahol a bennfentes személy vezető tisztségviselő vagy felügyelő bizottsági tag. Ezt a funkciót a Képviselt bennfentes személy menüre kattintva érhetjük el. A bennfentes adatainak megadására szolgáló űrlap adattartalma megegyezik a A Regisztrációs űrlap fejezetben leírttal, annyi különbséggel, hogy felhasználónevet, jelszót és az címet nem lehet kitölteni. A közzétételben érintett intézményt (ahol a bennfentes vezető tisztségviselő vagy felügyelő bizottsági tag) az intézményválasztó segítségével választhatjuk ki. Az adatok megadását követően a rendszer megvizsgálja, hogy a megadott bennfentes személy, akit a képviselő képviselni akar, regisztrált-e már a rendszerben. A bennfentes adminisztrátora(i) számára értesítést küld, hogy a regisztrációs kérelmet hagyja jóvá. (Ha a bennfentes saját maga regisztrált, akkor alapértelmezés szerint ő az adminisztrátor.) A jóváhagyást ekkor a bennfentes személy adminisztrátora jogosult elvégezni. Ha nem talált a rendszer olyan regisztrációs adatot, amely megfelelne a kérelemben megjelölt bennfentesnek, akkor egy értesítő levelet küld a regisztrálást kérőnek, amelyben megkéri, hogy a képviseleti jogosultságot igazoló iratokkal együtt keresse fel a

43 Felügyeletet, mert a regisztráció csak ezek bemutatása esetén hagyható jóvá. Az aktiválást ekkor a PSZÁF Adminisztrátor jogosult elvégezni Befolyásszerző természetes személy lehetőségei A befolyásszerző természetes személynek, amennyiben saját nevében jár el, nincsenek további lehetőségei. Aktiválást követően megteheti bejelentését. A befolyásszerző természetes személy, amennyiben saját magát regisztrálja, adminisztrátorként kerül be a rendszerbe Befolyásszerző természetes személy képviselőjének lehetőségei Amennyiben a regisztrált felhasználó befolyásszerző személyt képvisel, akkor első belépést követően meg kell adnia a képviselni kívánt befolyásszerző személy adatait. Ezt a funkciót a Képviselt befolyásszerző személy menüre kattintva érhetjük el. A befolyásszerző adatainak megadására szolgáló űrlap adattartalma megegyezik a A Regisztrációs űrlap fejezetben specifikálttal, annyi különbséggel, hogy felhasználónevet, jelszót és az címet nem lehet kitölteni. Az adatok megadását követően a rendszer megvizsgálja, hogy a megadott befolyásszerző személy, akit a képviselő képviselni akar, regisztrált-e már a rendszerben. A befolyásszerző adminisztrátora(i) számára értesítést küld, hogy a regisztrációs kérelmet hagyja jóvá. (Ha a befolyásszerző saját maga regisztrált, akkor alapértelmezés szerint ő

44 az adminisztrátor.) A jóváhagyást ekkor a befolyásszerző személy adminisztrátora jogosult elvégezni. Amennyiben a befolyásszerző még nem szerepel a rendszerben, akkor a képviselő automatikusan a frissen felvett befolyásszerző adminisztrátora lesz, jóváhagyásra nincs szükség Befolyásszerző intézmény képviselőjének lehetőségei Amennyiben a regisztrált felhasználó befolyásszerző intézményt képvisel, akkor első belépést követően meg kell adnia a képviselni kívánt befolyásszerző intézmény adatait, a következő táblázattal leírt űrlap kitöltésével: Mező elnevezése Adatbevitel típusa Megkötések Név Szövegbevitel A Név mezőben csak betűk és a megengedett speciális karakterek szerepelhetnek. A megengedett speciális karakterek: szóköz, kötőjel, aposztróf, pont Törzsszám Szövegbevitel A Törzsszám mezőben csak számjegyek és betűk szerepelhetnek. A megadott érték csak 8 karakter hosszúságú lehet. Ország Kiválasztás (listából) - Székhely PIR Szövegbevitel A Székhely PIR mezőben csak betűk és számok illetve a megengedett speciális karakterek szerepelhetnek. A megengedett speciális karakterek: kötőjel. A megadott értéknek legalább 4 karakter hosszúnak kell lennie. Település Szövegbevitel A Település mezőben csak betűk és a megengedett speciális karakterek szerepelhetnek. A megengedett speciális karakterek: aposztróf, kötőjel Közterület neve Szövegbevitel A Közterület neve mezőben csak betűk és a megengedett speciális karakterek szerepelhetnek. A megengedett speciális karakterek: aposztróf, kötőjel Közterület jellege Szövegbevitel A Közterület jellege mezőben csak betűk és a megengedett speciális karakterek szerepelhetnek. A megengedett speciális karakterek: aposztróf, kötőjel Közterület száma Szövegbevitel A Közterület száma mezőben csak betűk, számok és megengedett speciális karakterek szerepelhetnek. A megengedett speciális karakterek: aposztróf, kötőjel. A megadott értéknek legalább 1 számjegyet kell tartalmaznia.

45 Az adatok megadását követően a rendszer megvizsgálja, hogy a megadott befolyásszerző, akit a képviselő képviselni akar, regisztrált-e már a rendszerben. Ha törzsszám szerint megegyező rekordot talál, akkor a befolyásszerző adminisztrátora(i) számára értesítést küld, hogy a regisztrációs kérelmet hagyja jóvá. Amennyiben a befolyásszerző intézmény még nem szerepel a rendszerben, akkor a képviselő automatikusan a frissen felvett befolyásszerző adminisztrátora lesz, jóváhagyásra nincs szükség Adminisztrátori funkciók A képviselő személyek közül adminisztrátori jogokhoz az alábbi módok egyikén juthat az adott bejelentésre kötelezett nevében eljáró természetes személy: Közzétételre kötelezett, illetve adatszolgáltató szervezet által megnevezett adminisztrátor, akit a PSZÁF munkatársa rögzített az erre kialakított törzsben, és ezután a képviselő aktiválta magát Befolyásszerzőt képviselő természetes személy, aki az ő általa képviselt bejelentésre kötelezettet regisztrálta, tehát a bejelentésre kötelezett képviselői közül az elsőnek regisztrált személy Bennfentes személyt képviselő természetes személy, aki az ő általa képviselt bejelentésre kötelezettet regisztrálta.

46 A képviselő által képviselt bejelentésre kötelezett adminisztrátora adminisztrátori jogot ad a képviselőnek. A bejelentésre kötelezetthez rendelt képviseletre jogosult személyek közül az adminisztrátoroknak kiemelt szerepük van. A következő funkciókat kizárólag adminisztrátori jogosultsággal lehet elvégezni Képviselő jóváhagyása Egy adott bejelentésre kötelezett alá képviseletre jogosult személynek jelentkezhet egy olyan természetes személy, aki valamilyen képviseletre jogosult típussal regisztrálta magát a rendszerben és még nem tartozik egyetlen bejelentésre kötelezett alá sem, mint képviselő. Ekkor az igényt a bejelentésre kötelezetthez tartozó adminisztrátor ben kapja meg és a Közzététel webes alkalmazás erre a célra kialakított felületén hagyhatja jóvá, vagy utasíthatja el. Ezt az Admin funkciók / Jóváhagyás/elutasítás menüpontban végezhetjük el. A megjelenő táblázatban láthatjuk a jóváhagyásra érkezett kérelmeket. Ezeket a Jóváhagy, illetve az Elutasít oszlopban található jelölő kipipálásával hagyhatjuk jóvá, illetve utasíthatjuk el. A módosítás érvényre juttatásához meg kell nyomnunk a Végrehajtás gombot.

47 Képviselő inaktívvá tétele Az adott bejelentésre kötelezetthez tartozó adminisztrátornak joga van a többi, akár adminisztrátor joggal bíró képviselőt inaktívvá tenni, illetve újra aktiválni. Ezt az Admin funkciók / Bejelentők kezelése menüpontban végezhetjük el. A megjelenő táblázatban láthatjuk a bejelentők listáját. Egy adott bejelentő állapotát az Aktív oszlopban található pipa segítségével módosíthatjuk. A módosítás érvényre juttatásához nyomjuk meg a Módosítás gombot Bennfentes jóváhagyása Egy adott bejelentésre kötelezett alá tisztségviselőként jelentkezhet egy olyan természetes személy, aki bennfentes személy típussal regisztrálta magát a rendszerben és az adott bejelentésre kötelezettet adta meg, mint akinek ő tisztségviselője. Ekkor az igényt a bejelentésre kötelezetthez tartozó adminisztrátor ben kapja meg és a Közzététel webes alkalmazás erre a célra kialakított felületén hagyhatja jóvá, vagy utasíthatja el. Ezt az Admin funkciók / Jóváhagyás/elutasítás menüpontban végezhetjük el. A megjelenő táblázatban láthatjuk a jóváhagyásra érkezett kérelmeket. Ezeket a Jóváhagy, illetve az Elutasít oszlopban található jelölő kipipálásával hagyhatjuk jóvá, illetve

48 utasíthatjuk el. A módosítás érvényre juttatásához meg kell nyomnunk a Végrehajtás gombot Bennfentes inaktívvá tétele Az adott bejelentésre kötelezetthez tartozó adminisztrátornak joga van az általa képviselt szervezethez tartozó bennfentesek közül bárkit inaktívvá tenni, illetve újra aktiválni. Ezt az Admin funkciók / Bejelentők kezelése menüpontban végezhetjük el. A megjelenő táblázatban láthatjuk a bejelentők listáját. Egy adott bejelentő állapotát az Aktív oszlopban található pipa segítségével módosíthatjuk. A módosítás érvényre juttatásához nyomjuk meg a Módosítás gombot Képviselt egyed adatainak módosítása A bejelentésre kötelezetthez tartozó adminisztrátorok joga az általa képviselt bejelentésre kötelezett regisztrációs adatait módosítani. Ha a képviselt egyed természetes személy, akkor ezt az Admin funkciók / Képviselt adatainak módosítása menüpontban végezhetjük el. A megjelenő űrlapon a A Regisztrációs űrlap fejezetben leírt adatokat lehet megváltoztatni, a Családi név, Utónév és Másodlagos utónév mezők kivételével. A módosítás érvényre juttatásához nyomjuk meg a Módosítás gombot. Ha a képviselt egyed nem természetes személy, akkor a képviselt egyed adatainak módosítását az Admin funkciók / Intézmény adatainak módosítása menüpontban végezhetjük el. A módosítás csak akkor lehetséges, ha az intézmény nem szerepel a PSZÁF központi törzsadattárában (KTA). A módosítás érvényre juttatásához nyomjuk meg a Módosítás gombot.

49 Adminisztrátori jog adása- elvétele Az adminisztrátor az általa képviselt bejelentésre kötelezett alá tartozó képviseletre jogosultakat felruházhatja vele egyenrangú adminisztrátori jogokkal, illetve el is veheti azt bármelyik másik adminisztrátortól. Ezt az Admin funkciók / Bejelentők kezelése menüpontban végezhetjük el. A megjelenő táblázatban láthatjuk a bejelentők listáját. Egy adott bejelentő adminisztrátori jogának állapotát az Admin oszlopban található pipa segítségével módosíthatjuk. A módosítás érvényre juttatásához nyomjuk meg a Módosítás gombot.

50 2.6 KAP letöltése, telepítése, beállítások A KAP programról általában A Kihelyezett Adatküldő Program (továbbiakban KAP) feladata, hogy lehetőséget biztosítson a Tudatosság projekt alapján bejelentésre kötelezettek számára bejelentésük, illetve a közzéteendő adatok elektronikus úton történő beküldésére; továbbá, hogy az adatszolgáltatók digitális aláírással láthassák el, majd a Felügyelet számára beküldhessék jelentéseiket KAP letöltése A KAP program, illetve a használatához szükséges egyéb összetevők telepítőkészleteinek letöltését a már regisztrált felhasználó bejelentkezés után a KAP letöltés menüpontra kattintva, a illetve a pontba leírtak alapján végezheti el.

51 2.6.3 KAP és összetevőinek telepítése Microsoft.NET keretrendszer 2.0 telepítése A Microsoft.NET keretrendszer 2.0-ás verziójának telepítéséhez töltsük le, és indítsuk el (az állományon történő dupla kattintással) a dotnefx.exe nevű programot. Kövessük a telepítő által megadott utasításokat J# Újraterjeszthető Csomag telepítése A Visual J# Újraterjeszthető Csomag 2.0-ás verziójának telepítéséhez töltsük le, és indítsuk el (az állományon történő dupla kattintással) a vjredist.exe nevű programot. Kövessük a telepítő által megadott utasításokat KAP telepítése A KAP telepítéséhez töltsük le és indítsuk el (az állományon történő dupla kattintással) a KAP.msi nevű telepítőkészletet.

52 A megjelenő ablakban kattintsunk a Next gombon. A következő képernyőn állítsuk be a telepítés helyét, illetve, hogy a telepítést saját célra (Just me) vagy a számítógépre való belépésre jogosult összes felhasználó számára (Everyone) végezzük-e (ez utóbbi opció csak akkor választható, ha a telepítést végző felhasználó Adminisztrátori jogosultságokkal rendelkezik).

53 Ezután kattintsunk a Next gombra, a megjelenő képernyőn újra a Next gombra, majd a telepítés befejeződése után a Close gombra.

54 2.6.4 A KAP program indítása Az alkalmazás indításához kattintsunk az Asztalon megjelenő indítóikonon, vagy válasszuk ki a Start menü, Programok, Kihelyezett Adatküldő Program, KAP parancsot Bejelentkezés A KAP induláskor bekéri a regisztrációkor megadott felhasználói nevet és jelszót, amelyekkel csatlakozik a Felügyelet rendszeréhez és megpróbál bejelentkezni.

55 Amennyiben a KAP programot futtató számítógép csak egy másik számítógép (proxy) közvetítésével tud az internetre csatlakozni, a Beállítások gombra kattintva adhatja meg a csatlakozás adatait. Ez a funkció a KAP program menüjéből is elérhető. A következő beállítások végezhetők: Proxy szerver kiválasztása (nincs / alapértelmezett / kézzel megadott) Tanúsítvány-visszavonási információk elérésének módja (CRL/OCSP) Alapbeállításként a KAP az alapértelmezett proxy szervert használja, és a tanúsítványvisszavonási információkat CRL lekéréssel éri el. Amennyiben az aláírások létrehozása vagy ellenőrzése során bármikor a KAP-nak nem sikerül OCSP protokollal kommunikálnia, erről értesíti a felhasználót (az aláírási naplóban), és automatikusan átáll CRL-re. Sikertelen bejelentkezés esetén, vagy működő internet kapcsolat hiányában küldeménykészítésre nincs lehetőség. Ha az internet kapcsolat proxy szerveren keresztül történik, és csak felhasználónév és jelszó megadása után áll rendelkezésre, a következő ablak jelenik meg.

56 Ebben az esetben a hálózatban érvényes felhasználónevét és jelszavát kell megadnia, majd kattintson az OK gombra. Ha a bejelentkezés ekkor sem sikerül, forduljon a hálózatot üzemeltető rendszergazdához. Amennyiben a bejelentkezés sikeres, a következő képernyő jelenik meg. A KAP a bejelentkezett felhasználó, valamint a hozzá tartozó intézmény adatai alapján eldönti, hogy a felhasználó milyen típusú küldemények küldésére jogosult. Ha a természetes személy adatszolgáltató típusú intézmény képviselője, akkor a bejelentkezett felhasználó jogosult adatszolgáltatás típusú küldemény összeállítására és küldésére. A jogosultság hiányában az Új küldemény / Adatszolgáltatás menüpont nem aktív a KAP-ban. Ha a természetes személy közzétételre kötelezett intézmény képviselője, akkor a bejelentkezett felhasználó jogosult közzététel típusú küldemény küldésére. Egyéb típusú küldemények készítésének lehetőségét a KAP a bejelentkezett felhasználó típusa alapján engedélyezi.

57 Amennyiben egy intézmény adatszolgáltatóként és közzétételre kötelezettként is szerepel a Felügyelet rendszerében, akkor a megfelelő felhasználói név, jelszó párossal bejelentkezve teljesíthetjük az intézmény közzétételi, illetve adatszolgáltatási kötelezettségét is. Ebben az esetben az Új küldemény menü Közzététel és Adatszolgáltatás menüpontja is elérhető Aláírási napló Az aláírások létrehozásának illetve ellenőrzésének folyamatáról naplót vezet a KAP. A menüpont aktiválásával ezt a naplót tekinthetjük meg. 3 Közzétételi kötelezettség teljesítése A KAP programba történt sikeres bejelentkezés után az Új küldemény/közzététel menüpont elindítása után sorrendben az alábbi feladatokat végezhetjük el: Kitölthetjük az űrlap adatait Csatolhatjuk a küldeményhez a dokumentumokat, amelyeket elektronikus aláírással láthatunk el Aláírhatjuk és beküldhetjük a küldeményt

58 3.1.1 Űrlap adatok kitöltése közzététel esetén Az Új küldemény/közzététel menüpont kiválasztása után a következő ablak jelenik meg. A sikeres bejelentkezést követően a KAP letölti a Felügyelet rendszeréből a bejelentkezett felhasználóhoz tartozó regisztrációs adatokat, melyekkel az alkalmazás automatikusan kitölti az űrlapok egy részét. Ezek tartalmát ellenőriznünk kell, az automatikusan nem töltődő mezőket pedig ki kell töltenünk. Ezek a következők: A bejelentésre kötelezett adatai felületen a Bejelentésre kötelezett típusa mező nem töltődik ki automatikusan, értékét ki kell választanunk egy legördülő listából ( Intézmény képviselője itt választhatja ki az intézmény típusát, egyéb esetben a lista csak egy elemet tartalmaz). Amennyiben a bejelentkezett természetes személy Intézmény képviselője és a hozzá kapcsolódó intézmény alá több intézmény is tartozik (gyerekintézmények), akkor a törzsszám mezőben legördülő listából választhatjuk ki annak az intézménynek a törzsszámát, amely intézményre vonatkozóan a küldeményt el szeretnénk készíteni. A törzsszám mezőben a szülő intézmény, valamint a gyerek intézmények törzsszámaiból választhatjuk ki a megfelelőt. A törzsszám kiválasztását követően a felület további mezői automatikusan kitöltésre kerülnek a kiválasztott törzsszámnak megfelelő intézmény adataival.

59 A dokumentum adatai felületen a Közzététellel érintett elnevezése mező közvetlenül nem szerkeszthető. A mező melletti gomb megnyomásakor megjelenik egy ablak, ahonnan az összes közzététellel érintett intézmény közül megkereshetjük és kiválaszthatjuk az érintett intézményt. A kiválasztást követően a Közzététellel érintett elnevezése és a Közzététellel érintett állama mező automatikusan kitöltésre kerül a kiválasztott intézmény nevével, illetve államával. A dokumentumra vonatkozó további mezőket is ki kell töltenünk.

60 Miután minden lehetséges mezőt kitöltöttünk, ellenőrizzük le az adatok helyességét, majd kattintsunk a Tovább gombra. Amennyiben egy szükséges mezőt nem töltöttünk ki, vagy hibás formátumú adatot adtunk meg, a hibás (vagy üres) beviteli mező mellett megjelenik egy felkiáltójelet tartalmazó villogó piros kör. Ha az egérmutatóval a figyelmeztető jelzés fölé mutatunk, megjelenik a hiba pontos magyarázata.

61 3.1.2 Dokumentum(ok) csatolása Az űrlap kitöltését követően lehetőségünk van dokumentumok csatolására a küldeménybe. A csatolható dokumentumok számosságát, típusát, azok kötelező vagy opcionális voltát meghatározza a bejelentésre kötelezett típusa és a küldemény típusa. A KAP alkalmazással kétféle módon készült dokumentum csatolására van lehetőség:

62 Aláírás nélküli dokumentumok csatolása. A.PDF csatolása illetve az.xls csatolása gombokra kattintva egy kiválasztott pdf illetve xls kiterjesztésű állomány csatolható. A gombra kattintva megjelenik egy ablak, ahol megadhatjuk a csatolandó dokumentum nevét. Aláírt dokumentumok csatolása. Lehetőségünk van olyan állományok csatolására is, amely egy adott típusú (pdf vagy xls) dokumentumot tartalmaz, elektronikus aláírással ellátva. Csak olyan aláírt dokumentumot fogad el az alkalmazás, mely tartalmaz legalább egy érvényes, MELASZ archív formátumnak megfelelő aláírást. Aláírt dokumentumok beillesztését az Aláírt.PDF csatolása illetve az Aláírt.XLS csatolása gombokra kattintva végezhetjük el. A csatolt dokumentum neve megjelenik a Csatolt dokumentumok listában. A lista egyes elemeit kiválasztva lehetőségünk van az adott dokumentum megjelenítésére, illetve eltávolítására. Ezt a listában való kijelölés után a Kiválasztott dokumentum megtekintése illetve a Kiválasztott dokumentum eltávolítása gombra való kattintással lehet megtenni.

63 A lista egyes elemeit kiválasztva megjelennek a dokumentumra vonatkozó aláírások a jobb oldali Kijelölt dokumentum aláírásai listában. Lehetőségünk van megtekinteni azt a tanúsítványt, melyet az aláírás létrehozásához használtak. Ezt az aláírás lista egy elemének kijelölése után, a Kiválasztott aláíró tanúsítvány megtekintése gombra kattintva lehet megtenni. A csatolt dokumentumokra, akár korábban aláírtak, akár nem, újabb aláírást vagy aláírásokat lehet elhelyezni. Legalább egy aláírást minden dokumentumra el kell helyezni a KAP segítségével. A dokumentumok aláírása a következőképpen történik: Kattintsunk a Kiválasztás gombra. Ekkor megjelenik a Windows személyes tanúsítványtára, innen válasszuk ki az aláírói tanúsítványt. A kiválasztott tanúsítvány azonosító adatai megjelennek a gomb melletti mezőkben.

64 Ezután jelöljük ki a listában az aláírni kívánt dokumentumot, majd kattintsunk a Kiválasztott dokumentum aláírása gombon. A megjelenő ablakban meg kell erősítenünk aláírási szándékunkat. Lehetőségünk van megtekinteni a dokumentumot, a tanúsítványt és az Elektronikus Aláírási Szabályzatot; ezeket a megfelelő gombokra való kattintással tehetjük meg. A dokumentum aláírásához kattintsunk az Aláírás gombra. Amennyiben sikeresen csatoltuk és aláírtuk a megfelelő darabszámú és típusú dokumentumot, a Tovább gombra való kattintással lehetőségünk van továbblépni a küldemény aláírását és feltöltését lehetővé tevő felületre Küldemény aláírása, feltöltése A küldemény elküldéséhez magát a küldeményt is alá kell írnunk. Ehhez nyújt segítséget a következő képernyő.

65 Az űrlap kitöltése és a dokumentumok csatolása után a küldemény elkészítésének utolsó lépése a küldemény egészének aláírása. Ehhez a dokumentumok aláírásával megegyező módon válasszuk ki az aláírói tanúsítványt, majd kattintsunk a Küldemény aláírása gombon. A küldeményre több különböző aláírás is elhelyezhető, azonban legalább egyet kötelező létrehozni. Sikeres aláírást követően lehetőség nyílik a küldemény eljuttatására a PSZÁF szerverére, ehhez kattintsunk a Feltöltés gombra. A megjelenő üzenetablakban tájékoztatást kapunk arról, hogy hol érhetjük el a feltöltött küldeményt, illetve milyen azonosítót rendelt küldeményünkhöz a rendszer. A hivatkozásra kattintva felhasználói nevünk és jelszavunk megadását követően a portál felületen megtekinthetjük a küldeményre vonatkozó információkat. Sikeres feltöltés után lehetőségünk van új küldemény feltöltésére. Amennyiben a küldemény feltöltését meg kívánjuk szakítani, válasszuk a menü Kilépés funkcióját.

66 3.1.4 Módosító közzététel A rendszer lehetőséget nyújt egy korábban beküldött, közzététellel kapcsolatos anyag módosítására. Ebben az esetben is a korábban leírtak alapján kell eljárni, csak az űrlapon az űrlapon A Dokumentum adatai fülön a Dokumentum eredete mezőt Módosításra kell állítani. Ekkor a Dokumentum eredetének megjelölése mezőben meg kell adni a módosítani kívánt közzétételi küldemény azonosítóját (Kszám), majd az eredeti küldemény esetében leírtak szerint kell eljárni. 4 Adatszolgáltatási kötelezettség teljesítése A PSZÁF valamennyi adatszolgáltató részére biztosít a KIR Jelentésfogadó modul rendszerbe (a továbbiakban: PSZÁF Jelentésfogadó oldal) történő belépéshez 4 és 10 karakterből álló jelszót és login nevet. A megadott 4 és 10 karakterrel a címen bejelentkezik a PSZÁF Jelentésfogadó oldalra.

67 A bejelentkezést követően 6 menü áll rendelkezésre: Kezdőlap Jelentés feltöltése (Lehetősége van jelentéseit feltölteni a PSZÁF szerverére) Jelentéslekérdezés (Tallózni a már beküldött jelentések között) Jelentésdefiníciók (Megtekinteni beállításait, beküldendő jelentéseinek határidejét) Letöltések (Letölteni a legfrissebb ellenőrző szoftvereket) Kilépés Az adatellenőrzéshez szükséges KIR Jelentésellenőrző Program telepítésére, az ellenőrzéshez szükséges szabálycsomagok és makrózott excel jelentéstáblák letöltésére. 1. Ellenőrző programok, felhasználói leírás mezőből KirJellSetup_3_1_1.exe file nevű, verziószámú KIR Jelentésellenőrző Program mentése egy tetszőleges, a felhasználó által kiválasztott könyvtárba. 2. Törzsadat csomag mentése tetszőleges, a felhasználó által kiválasztott könyvtárba (célszerű abba a könyvtárba, amelyben a KIR Jelentésellenőrző Program is mentésre került).

68 3. Értékpapír törzscsomag mentése tetszőleges, a felhasználó által kiválasztott könyvtárba (célszerű abba a könyvtárba, amelyben a KIR Jelentésellenőrző Program is mentésre került). 4. Ellenőrzési szabálycsomag mentése tetszőleges, a felhasználó által kiválasztott könyvtárba (célszerű abba a könyvtárba, amelyben a KIR Jelentésellenőrző Program is mentésre került). 5. Az excel tábla(k), kitöltési útmutatók közül az adatszolgáltatóra vonatkozó makrózott excel jelentéstábla(k) mentése tetszőleges, a felhasználó által kiválasztott könyvtárba (célszerű abba a könyvtárba, amelyben a KIR Jelentésellenőrző Program is mentésre került). 6. A felhasználó által tetszőleges könyvtárba lementett KIR Jelentésellenőrző Program kiválasztása, futtatása (ezt követően ennek elérhetősége: Start menü/programok/pszáf/kirjell (amennyiben a program által felkínált helyre telepített). 7. A Start menü Programok PSZÁF KIRJell program elindítása kisróka ikonról. 8. Törzsadatok menü Szolgáltatók karbantartása Új szolgáltató felvétele (kék szamárfüles lapocskával) Szolgáltatók adatainak felvitele azonosítóként a cég adószámának első 8 számjegyét, befektetési alap esetén az ISIN kódot szükséges megadni - Mentés Kilépés.

69 9. Törzsadatok menü Tevékenység környezetének létrehozása Választható tevékenység kiválasztása Fogaskerék A környezet létrehozása sikerült - Kilépés. 10. Törzsadatok menü Letöltött csomag betöltése Letöltött csomag átvétele a korábban a felhasználó által kiválasztott könyvtárba lementett Törzsadat csomag kiválasztása Fogaskerék A törzsadat csomag átvétele sikeresen megtörtént Kilépés. 11. Törzsadatok menü Letöltött csomag betöltése Letöltött csomag átvétele a korábban a felhasználó által kiválasztott könyvtárba lementett Értékpapír törzscsomag kiválasztása Fogaskerék Az értékpapír törzscsomag átvétele sikeresen megtörtént Kilépés. 12. Törzsadatok menü Letöltött csomag betöltése Letöltött csomag átvétele a korábban a felhasználó által kiválasztott könyvtárba lementett Ellenőrzési szabálycsomag kiválasztása (adatszolgáltató típustól függően) Fogaskerék Az ellenőrzési szabálycsomag átvétele sikeresen megtörtént Kilépés. 13. A PSZÁF Fogadó oldaláról a felhasználó által kiválasztott könyvtárba lementett makrózott excel jelentés tábla(k) kitöltése. 14. Az elkészült excel jelentést a makrókat engedélyezve, illetve korábbi Windows alkalmazások esetén az Eszközök menü Biztonság Makrók Közepes fokra állítását követően a menüsoron megjelenő Jelentés menüpont elindítását követően Táblák exportálása Bizonylat jellegének megadása (E, illetve módosító jelentés esetén M) OK A vonatkozási idő első napjának megadása ( írásjel nélkül megadandó) OK A vonatkozási idő utolsó napjának megadása ( írásjel nélkül megadandó) Fájlnév megadásával a felhasználó által kiválasztott könyvtárba történő mentés Az exportálás sikeresen befejeződött 15. A Start menü Programok PSZÁF KIRJell program elindítása kisróka ikonról. 16. Adatellenőrzés menü megnyitása/adatellenőrzés és előkészítés

70 17. Küldés gyakorisága: a jelentés gyakoriságának beállítása Vonatkozási idő kezdete- Vonatkozási vége megadása Tevékenység kiválasztása/jelentésre kötelezett megadása Jelentés típus kiválasztása (gördítősáv!) Jelentés jellegénél eredeti vagy módosított beállítása Ellenőrzendő fájl: a felhasználó által megadott néven a felhasználó által kiválasztott könyvtárba mentett txt(!) formátumú jelentés kiválasztása/küldő könyvtár: automatikus fájl struktúrát ajánl fel a rendszer (C:/Program Files/PSZAF/KIRJell/adatszolgáltató típus, ettől el lehet térni) jelentősége: a leellenőrzött txt formátumból generált, felhasználói névvel, jelszóval ellátott titkos fájl ide kerül mentésre) Fogaskerék Amennyiben hiba nélkül lefut az ellenőrzés párbeszédablak: Intézmény azonosító adatai: a PSZÁF által biztosított 4 és 10 karakteres jelszó és loginnév megadása Fogaskerék Miscrosoft Visual FoxPro üzenet: a párbeszédablakban megjelenő fájlnéven szereplő jelentés elküldhető OK Kilépés Az elkészült titkos jelentésfájl a PSZÁF felé feltölthető. (A fájl kiterjesztése adatszolgáltatói szektoronként eltérő: pénztár esetében.par, hitelintézet esetében.hpv, befektetési szolgáltató esetében.bef, befektetési alapkezelő esetében.baa, biztosító esetében.biz) Befektetési alapkezelők, Befektetési szolgáltatók esetében a feltöltés módja a következő: PSZÁF Jelentésfogadó oldalra 4 és 10 karakterrel történt belépés Jelentés feltöltése menü Feltöltendő fájl kiválasztása (KIR Jelentésellenőrző Programban az ellenőrzést követően generált 4 és 10 karakteres jelszó és loginnévvel ellátott titkos fájl) Feltöltés

71 Hitelintézeti, Biztosítói, Pénztári szektorhoz tartozó adatszolgáltatók esetében az eljárás elektronikus aláírással hitelesítve történik. Az elektronikus aláírás biztosításának folyamata a következő: PSZÁF internetes oldalának elindítása ( adatszolgáltatói szektor kiválasztása/2008. január 15-i keltezésű A felügyelt intézmények elektronikus aláírású adatszolgáltatásáról szóló információ kiválasztása TOVÁBB A felügyelt intézmények elektronikus aláírású adatszolgáltatásáról szóló pdf kiterjesztésű fájlban megadott 4 tanúsítvány szolgáltató egyikével szükséges felvenni a kapcsolatot az aláíró tanúsítvány beszerzésére vonatkozóan. Az elkészült tanúsítvány kézhezvételét követően a oldal elindítása/regisztrációs adatlap kitöltése, PSZÁF részére történő eljuttatása. A regisztrációs adatlap feldolgozását, Közzétételi Rendszerbe történő rögzítését követően automatikus aktivációs üzenet érkezik a felhasználó által megadott címre. Az aktivációs üzenet tartalmaz egy aktivációs kódot és egy aktivációs linket. Az aktivációs linkre kattintva megadják az üzenetben megadott aktivációs kódot, valamint a papír alapon megküldött regisztrációs adatlapon szereplő PIN kódot (a PIN kód speciális karaktereket nem tartalmazhat!) Aktiválás. Ezt követően megjelenő oldalon felhasználói nevet, jelszót kell megadni, valamint a korábban telepített, exportált, DER kódolt, a felhasználó által választott könyvtárba tetszőleges néven változatlan.cer kiterjesztéssel elmentett tanúsítványt kell betallózni. Felhívjuk figyelmüket, hogy a PSZÁF által 1 felhasználó kerül regisztrálásra. A további, tanúsítvánnyal már rendelkező felhasználók a oldalra belépve Webes regisztrációt hajt végre. A rendszer szintén automatikus aktivációs

72 kódot küld ebben az esetben is. Aktivációt végrehajtja Első belépés alkalmával Felügyelt intézményt választ ki (adószám első 8 karakterével, vagy a cégnév + % jellel keres). Ezt követően a PSZÁF részére papír alapon megküldött főadminisztrátor ad jogosultságot a weben regisztrált felhasználó részére. Ennek menete: oldalra belépve Kapcsolódó linkek Regisztrált adatok karbantartása. Mindezek teljesülését követően a oldalra belépve Kapcsolódó linkek Regisztrált adatok karbantartása link kiválasztása A korábban megadott felhasználói névvel és jelszóval belép. Itt lehetősége van a Kihelyezett Adatküldő Program, valamint segédprogramjainak letöltésére, telepítésére. A telepítést követően elindítja a Kihelyezett Adatküldő Programot 1. Új küldemény Adatszolgáltatás (közzététel esetén Közzététel) kiválasztása Jelentésállomány csatolása (A KIR Jelentésellenőrző Program által generált titkos fájl, valamint pdf formátumú dokumentum lehet. Azonos jelentési időszakra egyidejűleg csatolható titkos fájl valamint pdf formátum(ok) is. Egyszerre

73 csak egy titkos fájl tölthető fel.

74 A program a jelentésfájlt csatolása során ellenőrzi az Ellenőrző program, a Törzscsomag és az Értékpapír törzscsomag aktuális verziószámait. Ha a jelentésfájl nem a legfrissebb törzscsomagokkal, vagy ellenőrző programmal készült, akkor ehhez hasonló hibaüzenetet kapunk: 2. Aláíró tanúsítvány Kiválasztás Aláíró tanúsítvány kiválasztása a listából OK A kiválasztott dokumentum aláírása Aláírás Az aláírás sikeresen elkészült üzenet OK Tovább gomb.

75 3. Adatszolgáltatást végző adatai fül : adatok ellenőrzése. 4. Adatszolgáltatásra kötelezett intézmény adatai fül : adatszolgáltató intézmény típusnál kiválasztani az intézmény típus kiválasztása.

76 5. Dokumentum adatai fül : jelentés típusnál a jelentés gyakoriságának kiválasztása.

77 6. Tovább gomb A továbblépés során a program ellenőrzi, hogy a jelentésállomány a legfrissebb szabálycsomaggal készült-e. Ha nem, akkor a következő hibaüzenetet kapjuk: 7. Aláíró tanúsítvány kiválasztása OK Küldemény aláírása Az aláírás sikeresen elkészült üzenet OK Feltöltés