Návod k vyplňování PV - ABO-K Internetový portál České národní

ABO-K - internetové bankovnictví ČNB
Návod k vyplňování Podpisových vzorů pro ABO-K
pro klienta – právnickou osobu
1. Úvod
ČNB zpřístupní klientovi (majiteli účtu) službu ABO-K internetové bankovnictví (dále jen „ABO-K“)
po předložení Podpisových vzorů klienta pro používání služby ABO-K internetové bankovnictví (dále
jen „Podpisové vzory pro ABO-K“). Jsou vytvořeny ve formátu PDF. Otevírají se a vyplňují
v programu Adobe Reader. Přímo v rámci formulářů je k dispozici nápověda.
Formuláře jsou klientům přístupné na adrese http://abok.cnb.cz/.
Podpisové vzory pro ABO-K musí být řádně vyplněny, bez oprav, přepisování, škrtání a doplňování a
musí být klientem vlastnoručně podepsány.
V Podpisových vzorech pro ABO-K klient uvede seznam svých účtů, které bude prostřednictvím ABOK obsluhovat, a stanoví rozsah využívání služeb ABO-K a oprávnění osob (dále jen „disponent“),
které přistupují prostřednictvím ABO-K k uvedeným účtům nebo podepisují předávaná data, a
certifikáty, které budou tyto osoby používat.
Zásady používání ABO-K jsou uvedeny v Podmínkách České národní banky pro používání služby
ABO-K internetové bankovnictví (dále jen „Podmínky pro ABO-K“), které jsou k dispozici na adrese
http://abok.cnb.cz/.
2. Základní informace o elektronických Podpisových vzorech pro ABO-K
Podpisové vzory pro ABO-K sestávají z jednoho nebo více listů, které jsou označeny jedinečným
kódem, tzv. identifikačním kódem klienta, ve tvaru Xnnn, kde „X“ je velké písmeno a „nnn“ jsou tři
číslice. Na jeden list Podpisových vzorů pro ABO-K varianty PO lze zapsat maximálně čtyři
disponenty, na jeden list varianty SC dva disponenty. Potřebuje-li klient stanovit více disponentů,
použije více listů. Všechny listy mají shodný identifikační kód klienta.
Identifikační kód klienta přiděluje Česká národní banka. Potřebuje-li klient další Podpisové vzory
pro ABO-K, ČNB klientovi přidělí další kód (viz kapitola 4).
Klient – právnická osoba zvolí příslušnou variantu Podpisových vzorů pro ABO-K podle rozsahu
využívání služeb ABO-K (předává příkazy a/nebo přebírá výpisy). Pro registraci osobních certifikátů
se používá typ listu označený PO, pro systémové certifikáty list označený SC.
Existují čtyři varianty Podpisových vzorů pro ABO-K podle toho, zda klient k účtům uvedeným
na podpisových vzorech předává platební příkazy (dále jen „příkaz“) i přebírá výpisy, nebo pouze
předává příkazy, či pouze přebírá výpisy z účtů. Listy pro osobní certifikáty jsou pro jednotlivé
varianty označeny kódy 1PO, 2PO, 3PO a 4PO. Listy pro systémové certifikáty jsou označeny 1SC,
2SC a 3SC. Varianta je vyznačena v pravém dolním rohu listu.
Všechny listy Podpisových vzorů pro ABO-K musí být ze stejné varianty (musí mít v pravém dolním
rohu stejné číslo varianty). V rámci Podpisových vzorů pro ABO-K mohou být listy obou typů (mohou
mít vpravo dole PO i SC).
1
1. 10. 2016 PO
ABO-K - internetové bankovnictví ČNB
Varianta 1 (1PO, 1SC)
Ke všem účtům uvedeným v Podpisových vzorech pro ABO-K bude klient
jak předávat příkazy, tak přebírat výpisy.
Varianta 2 (2PO, 2SC)
Klient bude pouze předávat příkazy.
Varianta 3 (3PO, 3SC)
Klient bude pouze přebírat výpisy.
Varianta 4 (4PO)
Klient bude jak předávat příkazy, tak přebírat výpisy.
Seznam účtů, ke kterým bude předávat příkazy, se liší od seznamu účtů,
jejichž výpisy bude přebírat.
Všechny listy Podpisových vzorů pro ABO-K mají vždy shodnou horní část levé strany listu. Liší
se pouze pořadovým číslem listu. Text v dolní části levé strany listu typu PO je odlišný od textu
na listu typu SC, protože na listu typu PO klient zároveň uděluje příslušné zmocnění konkrétní fyzické
osobě k jednání jménem klienta.
3. Údaje uváděné v Podpisových vzorech pro ABO-K
3.1. Údaje v levé části Podpisových vzorů pro ABO-K
3.1.1. List č. .…. z …..
Pořadové číslo listu a celkový počet listů Podpisových vzorů pro ABO-K.
3.1.2. Výčet účtů, k nimž se Podpisové vzory pro ABO-K vztahují.
Je možné uvést jeden nebo více účtů (čísla účtů se v tom případě oddělují čárkou), popř. uvést pouze
základní část čísla účtu - v takovém případě se Podpisové vzory pro ABO-K vztahují ke všem účtům
klienta s uvedenou základní částí čísla účtu. V případě potřeby lze čísla účtů uvést v příloze
k Podpisovým vzorům pro ABO-K.
V případě Podpisových vzorů pro ABO-K s kódem 4PO je výčet účtů uveden v bodech G a H.
Kód banky (0710) není nutno uvádět.
3.1.3. Identifikační údaje klienta (bod A)
Identifikační kód klienta přiděluje ČNB. Při prvním předávání Podpisových vzorů pro ABO-K klient
údaj obvykle nevyplňuje. Pokud již klient tento kód od ČNB obdržel (a provádí např. výměnu
Podpisových vzorů pro ABO-K), vyplní jej vždy.
Dále se uvádí název právnické osoby, sídlo, IČO, popř. organizační složka klienta, která účet/účty
využívá (rubrika „Pro“).
3.1.4. Prohlášení a plná moc udělená klientem fyzickým osobám (bod B)
V bodě B klient nic nevyplňuje.
3.1.5. Rozsah oprávnění disponentů (bod C)
V bodě C klient nic nevyplňuje.
3.1.6. Způsob podepisování dávek (bod D v 1PO, 2PO a 4PO a v 1SC, 2SC)
Klient stanoví, zda bude dávka podepisována jedním nebo dvěma podpisy.
2
1. 10. 2016 PO
ABO-K - internetové bankovnictví ČNB
3.1.7. Datové soubory s příkazy (bod E v 1PO, 2PO)Klient stanoví, zda chce nebo nechce mít
v ABO-K možnost předávat datové soubory s příkazy (externí dávky)1.
3.1.8. Způsob podepisování externích dávek (bod F - pouze u 1SC a 2SC)
Klient stanoví pravidlo pro podepisování externích dávek:
- pro klienty, kteří používají dva podpisy
Klient může stanovit (na listu typu SC1 a SC2), že externí dávka bude vždy podepsána minimálně
jednou uznávanou elektronickou značkou (tj. nikoliv dvěma uznávanými elektronickými podpisy),
- pro klienty, kteří používají jeden podpis
Klient může stanovit (na listu typu SC1 a SC2), že externí dávka bude vždy podepsána uznávanou
elektronickou značkou (tj. nikoliv uznávaným elektronickým podpisem).
Bod se na elektronickém formuláři objeví na základě volby v bodu D.
3.2. Údaje v pravé části Podpisových vzorů pro ABO-K
3.2.1. Jméno / název disponenta
U listů pro osobní certifikáty (typ PO) se uvádí jméno, příjmení, titul a rodné číslo disponenta.
U listů pro systémové certifikáty (typ SC) se uvádí název klienta. Název klienta v tomto poli nemusí
být totožný s názvem v poli "Název klienta" na levé straně listu (viz bod 3.1.3).
Jméno / název (kromě rodného čísla) a kontaktní údaje2 se následně zobrazí v ABO-K na obrazovce
Různé/Informace o klientovi.
3.2.2. Kontaktní údaje disponentů – e-mail, telefon
Uvádí se e-mailová adresa disponenta a kontaktní telefon. Tyto údaje jsou zobrazovány v ABO-K2 a
disponent s certifikátem pro přístup do ABO-K je může prostřednictvím ABO-K kdykoliv interaktivně
změnit. Při výměně Podpisových vzorů pro ABO-K není třeba tyto údaje uvádět. Nejsou-li uvedeny,
ČNB kontaktní údaje uložené v ABO-K ponechá beze změny.
3.2.3. Údaje o certifikátu
Uvádí se certifikační autorita, která certifikát disponenta vydala, sériové číslo certifikátu disponenta
v dekadickém tvaru a jedinečné jméno/subject. Tyto údaje jsou uvedeny v protokolu, který disponent
převezme od certifikační autority spolu s certifikátem. Sériové číslo slouží k prvotní registraci
disponenta do ABO-K. Jedinečné jméno/subject a certifikační autorita jsou jednoznačnou identifikací
disponenta v rámci ABO-K. V jedněch Podpisových vzorech pro ABO-K (tj. pod jedním
identifikačním kódem klienta) může být dané jedinečné jméno/subjekt uvedeno nejvýše jednou, tj.
u dvou disponentů nesmí být shodné jedinečné jméno.
ČNB umožňuje v ABO-K užívat veřejné certifikáty (kvalifikované nebo komerční) vydané
certifikačními autoritami
- PostSignum České pošty, s. p. (www.postsignum.cz),
- První certifikační autorita, a. s. – I.CA (www.ica.cz) a
- eIdentity, a. s. (www.eidentity.cz).
Pokud klient nechce předávat datové soubory s příkazy (externí dávky) a přeje si pouze přebírat datové soubory
s výpisy, postupuje klient dle Článku 20 Podmínek pro ABO-K.
2
Pokud je číslo kontaktního telefonu totožné s číslem mobilního telefonu pro potvrzovací SMS, není toto číslo
z bezpečnostních důvodů v ABO-K zobrazeno.
1
3
1. 10. 2016 PO
ABO-K - internetové bankovnictví ČNB
Lze používat buď osobní certifikáty (na listu typu PO) nebo systémové certifikáty vydané
pro organizaci (na listu typu SC).
3.2.4. Využívání certifikátů
U kvalifikovaného certifikátu se v poli „Certifikát bude využíván pro:“ uvádí, zda bude používán
pro přístup do ABO-K i pro podepisování dávek nebo pouze pro podepisování dávek nebo pouze
pro přístup do ABO-K. Komerční certifikát lze využít pouze pro přístup. Viz též Část III. Podmínek
pro ABO-K.
3.2.5. E-mailová pravidla
Uvádí se, zda příslušný disponent bude či nebude oprávněn zadávat e-mailová pravidla pro zasílání
výpisů z účtu a informací o platebních transakcích, v souladu s Článkem 5 Podmínek pro ABO-K.
3.2.6. Předávání dávek
Uvádí se, zda příslušný disponent bude či nebude oprávněn předávat prostřednictvím ABO-K dávky
s příkazy.
3.2.7. Mobil pro potvrzovací SMS v 1PO, 2PO a 4PO
Uvádí se číslo mobilního telefonu, na který ČNB bude při předávání dávek s příkazy zasílat SMS
s potvrzovacím kódem. Disponent potvrzovací kód zapíše do ABO-K a poté předá dávku
ke zpracování.
4. Identifikační kódy klienta, používání více Podpisových vzorů pro ABO-K
Identifikačním kódem klienta se rozumí čtyřmístný kód klienta, který ČNB přiděluje klientovi
při předání prvních Podpisových vzorů pro ABO-K a který slouží k identifikaci klienta a Podpisových
vzorů pro ABO-K
V určitých situacích může klient potřebovat více Podpisových vzorů pro ABO-K, tj. více
identifikačních kódů, např.:
 Na Podpisových vzorech pro ABO-K se uvádí počet podpisů (jeden nebo dva), které bude
klient používat pro podpis dávek. Pokud klient chce používat dva podpisy pro podepisování
ručních (interaktivních) příkazů v rámci ABO-K, ale jen jeden podpis pro podepisování
externích dávek vytvářených ve svém interním systému, musí použít dvoje Podpisové vzory
pro ABO-K, tj. budou mu přiděleny dva různé identifikační kódy klienta.
 Oprávnění disponentů, která potvrzuje klient na levé straně listu Podpisových vzorů pro ABOK, se vždy vztahují na všechny účty uvedené v Podpisových vzorech pro ABO-K (s daným
identifikačním kódem klienta). Pokud klient potřebuje stanovit pro různé skupiny disponentů
oprávnění k různým účtům, musí použít pro každou skupinu samostatné Podpisové vzory pro
ABO-K. Každá skupina bude tedy mít svůj identifikační kód klienta.
5. Stručně o certifikátech a jejich použití v ABO-K
Certifikát představuje datovou strukturu, která je svázána s určitou osobou (fyzickou i právnickou).
Pomocí certifikátu lze tuto osobu jednoznačně identifikovat. Pomocí certifikátu lze ověřit elektronický
podpis dané osoby nebo elektronickou značku.
Součástí vydaného certifikátu jsou informace o držiteli certifikátu, doba platnosti, účel použití, veřejný
klíč a případně další informace.
V certifikátu je uvedena identifikace certifikační autority, která certifikát vydala
Kvalifikovaný osobní certifikát se využívá k vytváření zaručeného elektronického podpisu..
4
1. 10. 2016 PO
ABO-K - internetové bankovnictví ČNB
Kvalifikovaný systémový certifikát se využívá k vytváření elektronických značek. Není obvykle
vázán na konkrétní fyzickou osobu. Je určen zejména pro organizace, které potřebují zautomatizovat
elektronické podepisování.
Komerční certifikáty (osobní i systémové) se využívají zejména pro neanonymní přístup na webové
servery (tj. do ABO-K) a pro šifrování dat (v ABO-K se nevyužívá).
5.1. Certifikační autority, vydávání certifikátu
V ABO-K jsou používány certifikáty vydané certifikačními autoritami
- PostSignum České pošty, s. p. (www.postsignum.cz),
- První certifikační autorita, a. s. – I.CA (www.ica.cz) a
- eIdentity, a. s. (www.eidentity.cz).
Pro použití v ABO-K musí být certifikát označen jako veřejný, tj. přístupný přes internetové stránky
dané certifikační autority.
Kromě samotného certifikátu obdrží disponent od příslušné certifikační autority protokol, kterým je
potvrzeno vydání a předání certifikátu disponentovi. V protokolu jsou mimo jiné uvedeny údaje
Sériové číslo certifikátu a Jedinečné jméno/Subjekt certifikátu. Tyto údaje se zapíší na list
Podpisových vzorů pro ABO-K (viz bod 3.2.3. Údaje o certifikátu a Článek 5 Podmínek pro ABO-K).
Klíčovým údajem v rámci ABO-K je Jedinečné jméno/Subjekt. Sériové číslo certifikátu slouží pouze k
prvotní registraci disponenta do ABO-K.
Údaje je možné vyhledat na internetové stránce certifikačních autorit:
http://www.postsignum.cz/
http://q.ica.cz/
https://www.eidentity.cz/
Certifikáty mají platnost jeden rok. Před vypršením platnosti certifikátu je třeba požádat certifikační
autoritu o vydání následného certifikátu, resp. o jeho obnovu.
Další informace viz Podmínky pro ABO-K.
5.2. Příklady jedinečných jmen certifikátů
Uvedené certifikační autority rozlišují mezi jednotlivými typy certifikátů podle pole „Subjekt“ a
„Vystavitel“.
Tato pole lze zkontrolovat v Internet Explorer(Nástroje/MožnostiInternetu/Obsah/Certifikáty). Klíčové
údaje jsou níže uvedeny tučně.
V poli Vystavitel je uvedeno, zda se jedná o kvalifikovaný nebo komerční certifikát.
V poli Subjekt je uvedeno, zda se jedná o osobní nebo systémový (doménový, serverový) certifikát.
U osobních certifikátů je v poli CN vždy uvedeno jméno a příjmení osoby, pro niž byl vydán.
U systémových certifikátů je zde obvykle název organizace nebo webová adresa.
Dále jsou uvedeny příklady pro jednotlivé certifikační autority, klíčové údaje jsou zapsány tučně.
5
1. 10. 2016 PO
ABO-K - internetové bankovnictví ČNB
1.CA
pole Vystavitel:
 Kvalifikovaný:
OU = I.CA - Accredited Provider of Certification Services
O = První certifikační autorita, a.s.
CN = I.CA - Qualified Certification Authority, 09/2009
C = CZ
 Komerční:
OU = I.CA - Provider of Certification Services
O = První certifikační autorita, a.s.
CN = I.CA - Standard Certification Authority, 09/2009
C = CZ
pole Subjekt:.
 Systémový:
SERIALNUMBER = ICA – 10264211
CN = Státní pozemkový úřad
C = CZ
 Systémový:
SERIALNUMBER = ICA – 742955
O = Kancelář veřejného ochránce práv
CN = kvopfw.kvop.cz (název domény/serveru)
C = CZ
 Osobní:
SERIALNUMBER = ICA – 10268975
SN = Holá
givenName =Věra
OU = odbor ekonomický
O = Státní pozemkový úřad
CN = Věra Holá DiS.
C = CZ
eIdentity
pole Vystavitel:
 Kvalifikovaný
CN = ACAeID2 - Qualified Issuing Certificate (kvalifikovaný systémový certifikát vydávající CA)
L = Vinohradská 184/2396, 130 00, Praha 3
OU = Akreditovaný poskytovatel certifikačních služeb
O = eIdentity a.s.
C = CZ
 Komerční:
CN = CCAeID2 - Commercial Certificate Authority (kvalifikovaný systémový certifikát komerční
CA)
L = Vinohradská 184/2396, 130 00, Praha 3
OU = Akreditovaný poskytovatel certifikačních služeb
O = eIdentity a.s.
C = CZ
6
1. 10. 2016 PO
ABO-K - internetové bankovnictví ČNB
pole Subjekt:
 Systémový:
SERIALNUMBER = IC-0064581
E = [email protected]
CN = účetnictví
OU = Odbor účetnictví
OU = Magistrát hlavního města Prahy
O = Hlavní město Praha
C = CZ
 Osobní:
SERIALNUMBER = QCA-4528
T = ředitel odboru účetnictví (m1140)
E = [email protected]
CN = Ing. Jan Malý
OU = Odbor účetnictví
OU = Magistrát hlavního města Prahy
O = Hlavní město Praha
C = CZ
PostSignum
pole Vystavitel:
 Kvalifikovaný
CN = PostSignum Qualified CA 2
O = Česká pošta, s.p. [IČ 47114983]
C = CZ
 Komerční:
CN = PostSignum Public CA 2
O = Česká pošta, s.p. [IČ 47114983]
C = CZ
pole Subjekt:
 Systémový:
SERIALNUMBER = S88184
CN = ČNB_Královéhradecký kraj
OU = Královéhradecký kraj
O = Královéhradecký kraj [IČ 70889546]
C = CZ
 Systémový Doménový:
SERIALNUMBER = D304225
CN = grant.gacr.cz
O = GRANTOVÁ AGENTURA ČR [IČ 48549037]
C = CZ
 Osobní:
T = tajemník
SERIALNUMBER = P20025
givenName = Luděk
7
1. 10. 2016 PO
ABO-K - internetové bankovnictví ČNB
SN = Latinák
CN = Luděk Latinák
OU = 14
OU = Město Slavičín
O = Město Slavičín [IČ 00284459]
2.5.4.97=NTRCZ-00258890
C = CZ
8
1. 10. 2016 PO