Vejledning. til. RA-administrator

Transkript

1 DanID A/S Lautrupbjerg 10 DK 2750 Ballerup T F info@danid.dk CVR-nr Vejledning til RA-administrator DanID A/S juni 2010 Side 1 af 14

2 Indholdsfortegnelse 1 Dokumentets formål og målgruppe Intro til RA-portalen Oprettelse af første RA-administrator Indmeld IP-adresse Indgåelse af RA-aftale Log på RA-portalen Oprettelse af yderligere RA-administratorer Opret RA-medarbejdere Første opgave som RA Resume DanID A/S juni 2010 Side 2 af 14

3 Versionsfortegnelse 27. maj 2010 Version 1.1 PTK 31. maj 2010 Version 1.2 PTK 15. juni 2010 Version 1.3 PTK DanID A/S juni 2010 Side 3 af 14

4 1 Dokumentets formål og målgruppe Dette dokument er en guide til hvorledes offentlige myndigheder kommer i gang som Registration Authority (RA). Dokumentet henvender sig til de personer hos myndigheden, der er ansvarlige for at etablere myndigheden som RA. Oversigt over alle dokumenter vedr. RA: Implementeringsdokumentation Oprettelse af RA-administrator Referencedokumentation Aftale om legitimering og registrering af Borgere (RAaftale for offentlige myndigheder) o Bilag 1 Definitioner o Bilag 2 Vilkår o Bilag 3 Legitimationskrav ved udstedelse af offentlig digital signatur o Bilag 4 Instruks o Bilag 5 Arbejdsgangsbeskrivelser o Bilag 6 Regler for NemID med adgang til offentlige og andre hjemmesider o Bilag 7 Ledelseserklæring og revisorattestation o Bilag 8 Revisionsinstruks o Bilag 9 Autentifikation af bruger i forbindelse med support DanID A/S juni 2010 Side 4 af 14

5 2 Intro til RA-portalen Offentlige myndigheder i Danmark kan, som RA er, medvirke til udbredelse af offentlig digital signatur ved at foretage legitimering og registrering af Borgeres identitet i forbindelse med udstedelse af OCEScertifikater. Oprettelse af OCES certifikater foregår via Den offentlige RA-portal (herefter kaldet RA-portalen ). For at få adgang til RA-portalen skal myndigheden indgå en såkaldt RA-aftale med DanID. RA-portalen indeholder en række forskellige funktioner. Adgangen til de forskellige funktioner afhænger af hvilken rolle brugeren har. Nedenfor er vist RA-portalens forside for en RA-administrator. Brugere af RA-portalen skal logge på med en medarbejdersignatur. DanID A/S juni 2010 Side 5 af 14

6 3 Oprettelse af første RA-administrator En RA-administrator har via RA-portalen adgang til oprette og nedlægge RA-medarbejdere. Oprettelse af en RA-administrator kræver indgåelse af aftale med DanID. Processen for aftaleindgåelse, og hvordan administrator efterfølgende logger på RA-portalen er beskrevet i det følgende. Processen består af tre trin: 1. Indsend information om myndighedens IP-adresse 2. Indsend ansøgning til DanID om at blive RA 3. Log på RA-portalen Processen for oprettelse af yderligere RA-administratorer er beskrevet i afsnit Indmeld IP-adresse Af sikkerhedsmæssige årsager er adgangen til RA-tilmeldingssiden og RA-portalen kun åben for udvalgte IP-adresser/IP-adresse-ranges. Det betyder, at myndigheden skal oplyse DanID om den IP-adresse eller det IP-adresse-range, myndigheden ønsker at tilgå RA-portalen fra. Dette skal ske ved at myndigheden sender DanID en med de relevante oplysninger, dvs. myndighedens navn, samt den IPadresse/IP-adresse-range, der skal åbnes for. en sendes til rasupport@danid.dk DanID behandler anmodningen inden for 3 arbejdsdage. DanID kvitterer med en når DanID har åbnet for IP-adressen. Er du i tvivl om hvilken IP-adresse, I anvender, bør du spørge myndighedens it-administration. DanID A/S juni 2010 Side 6 af 14

7 3.2 Indgåelse af RA-aftale Myndigheden udpeger en medarbejder, der skal være RAadministrator. RA-administratoren skal ligesom øvrige brugere af portalen have en gyldig medarbejdersignatur. Den kommende RA-administrator logger på RA-ansøgningssiden via (vælg menupunktet Opret RA ). DanID A/S juni 2010 Side 7 af 14

8 Medarbejderen skal nu udfylde en formular. Oplysningerne i formularen overføres automatisk til RA-aftalen. RA-administrator angiver eget navn og adresse, samt oplysninger om den person hos myndigheden, der tegner aftalen. Vedkommende skal være underskriftberettiget. Der skal oplyses navn, titel, adresse, e- mailadresse for den underskriftsberettigede. DanID A/S juni 2010 Side 8 af 14

9 Når alle felter er udfyldt klikkes OK. Der dannes nu en aftale baseret på de informationer, RA-administrator har angivet. Aftalen printes og den underskriftsberettigede underskriver aftalen. Aftalen skal herefter enten faxes til DanID på faxnummer , eller scannes og sendes pr. til Husk at notere den adresse, DanID skal returnere den underskrevne aftale til. Hvis aftalen faxes til DanID, påføres e- mailadressen på fax-følgeskrivelsen. Hvis aftalen indsendes pr. , noteres returmailadresse i mailen. DanID A/S juni 2010 Side 9 af 14

10 Den elektroniske indberetning samt aftalen behandles herefter af DanID. DanID bestræber sig på at behandle ansøgningen inden for fem arbejdsdage. DanID kan enten godkende eller afvise ansøgningen. Afvisninger meddelelse pr. til RA-administrator. Afvisningen begrundes. Hvis ansøgningen godkendes, sender DanID en til RAadministrator, der bekræfter oprettelsen. 3.3 Log på RA-portalen RA-adminstrator er nu klar til at logge på RA-portalen. Adgang til portalen sker via Der logges på med medarbejdersignatur. DanID A/S juni 2010 Side 10 af 14

11 4 Oprettelse af yderligere RA-administratorer I flere myndigheder kan det være hensigtsmæssigt med to eller flere administratorer. Flere administratorer under samme myndighed vil være sideordnede, dvs. have samme rettigheder, og alle vil kunne se og administrere de samme RA-medarbejdere. Oprettelse af yderligere RA-administratorer sker ved at gentage processen, beskrevet i afsnit 3.2, dvs.: Hent og udfyld aftaledokumenterne fra (vælg menupunktet Opret RA ) Udfyld formular og print aftale Indsend underskreven aftale til DanID Bemærk, at første RA-aftale skal være godkendt af DanID inden en ny RA-oprettelse kan påbegyndes. DanID A/S juni 2010 Side 11 af 14

12 5 Opret RA-medarbejdere RA-administrator kan oprette og nedlægge RA-medarbejdere via RAportalen. Vælg menupunktet Opret ny RA-medarbejder og udfyld med medarbejders navn, adresse samt RID-nummeret fra medarbejderens medarbejdersignatur RID-nummeret er anført i medarbejdersignaturens emnefelt, jf. nedestående eksempel. Alternativ kan RID-numre på myndighedens medarbejdersignaturer oplyses af myndighedens LRA (signaturadministrator). DanID A/S juni 2010 Side 12 af 14

13 6 Første opgave som RA Som forberedelse til at myndigheden kan udstede NemID, skal myndigheden som det første bestille det materiale, der skal udleveres til borgere ved udstedelse. Bestilling af materialet sker via RA-portalen. Bestilling skal foretages af en RA-medarbejder, hvorfor det er nødvendigt først at oprette en sådan. Processen for oprettelse af RAmedarbejder er beskrevet ovenfor i afsnit 5. Første bestilling skal omfatte følgende mængder: 200 stk. nøglekort 200 stk. adgangskodebreve 20 stk. adgangskoder på cd-rom I indkøringsfasen juni/juli 2010 henstiller vi til at ovenstående mængder ikke overskrides. Leveringstid for materialet er 2-3 arbejdsdage. DanID A/S juni 2010 Side 13 af 14

14 7 Resume Sådan kommer I i gang RA-administrators tjekliste: Indsend myndighedens IP-adresse eller IP-adresse-range til ra-support@danid.dk Sørg for at alle administratorer og brugere af RA-portalen har en gyldig medarbejdersignatur Hent og udfyld aftaledokumenterne fra (vælg menupunktet Opret RA ) Underskriv aftalen og o fax til DanID på eller o scan dokument og send pr. til bestilling@danid.dk DanID behandler aftaleanmodningen og returnerer underskreven aftalen Log på RA-portalen Bestil materiale via RA-portalen (nøglekort og adgangskoder) Har I brug for support så kontakt ra-support@danid.dk DanID A/S juni 2010 Side 14 af 14