PRIMEROS PASOS EN DELTA

Transcripción

1 INTRODUCCIÓN PRIMEROS PASOS EN DELTA Para comenzar a utilizar la aplicación Delta, es necesario llevar a cabo una serie de pasos de configuración y verificación previos. En esta guía se detallan una serie de ayudas para la configuración y el uso de certificados electrónicos en el navegador, unas pautas de configuración de la máquina virtual de Java (que es utilizada por el componente de firma), y unas tablas resumen de diferentes requisitos y comprobaciones a realizar en caso de que la aplicación no funcione correctamente en su navegador. REQUISITOS MINIMOS Para utilizar DELTA en su ordenador necesitará contar con al menos estos requerimientos: - Sistema Operativo o Windows Vista SP2 / 7 SP1 / 8 / 8.1 / Navegador web: o Internet Explorer 9 o superior. o Mozilla Firefox 35 o superior. o Google Chrome (únicamente para operaciones que no requieran firma). - Máquina virtual Java (JRE): o JRE 6 o superior. o Se recomienda adoptar JRE 8 o, si no fuese posible, usar al menos JRE 7u79. o En Internet Explorer se recomienda siempre usar versiones de 32 bits. 1

2 CONFIGURACIÓN PREVIA Certificado de servidor Delta utiliza un certificado electrónico de servidor que habilita las siguientes funciones de seguridad: - Cifrado de datos: los datos intercambiados entre el navegador del usuario y el servidor se cifrarán, con lo que no serían directamente inteligibles en caso de intercepción en su tránsito por la red. - Autenticación del servidor: El visitante podrá saber que el propietario de la web indicada en el certificado es realmente quien dice ser. Para que su navegador reconozca como seguro el certificado de servidor de Delta, debe asegurarse que estén instalados en el mismo los Certificados Raíz de la Fábrica Nacional de Moneda y Timbre. La FNMT-RCM pertenece a los Miembros del Programa de certificados Raíz de Windows, de manera que los certificados raíz de la FNMT-RCM están instalados por defecto en todos los sistemas Windows. Si utiliza Internet Explorer o Google Chrome, no es necesario que instale ningún certificado. Sin embargo, en Mozilla Firefox es necesario instalar manualmente los certificados raíz de la FNMT- RCM: - Descargar los certificados raíz en el disco duro: o o SHA256.cer formaticos_sha256.cer - Acceder a: Herramientas Opciones Avanzado Cifrado o Certificados Ver certificados. - Seleccionar la pestaña Autoridades, y pulsar el botón importar. - Seleccionar la ubicación del certificado raíz, "AC_Raiz_FNMT-RCM_SHA256.cer" y pulsar el botón abrir. - Marcar las casillas correspondientes a los diferentes propósitos y pulsar el botón aceptar. - Realizar los mismos pasos para cada certificado. 2

3 Certificados de usuario Para entrar o registrarse en Delta, es necesario disponer de un certificado electrónico válido que identifique al usuario; y que esté instalado en el sistema, el navegador, o esté disponible mediante tarjeta inteligente. Delta permite el uso de certificados electrónicos reconocidos, que estén admitidos por la del Ministerio de Hacienda y Administraciones Públicas, conforme a lo establecido en la Ley 59/2003 de Firma Electrónica y la Ley 11/2007 de acceso electrónico de los ciudadanos a los Servicios Públicos. Resumidamente, DELTA permite el uso de certificados de persona física y jurídica emitidos por: FNMT, DNI electrónico, CATCERT, IZENPE, ACCV, CAMERFIRMA, ANF, ACA, ANCERT, FIRMAPROFESIONAL, etc. Para garantizar el correcto funcionamiento del certificado de usuario, deberá seguir las instrucciones de configuración e instalación proporcionadas por el Prestador de Servicios de Certificación que lo emitió. 3

4 Máquina virtual Java Desde la versión de Delta, el componente de firma está basado en un Applet de Java, por lo que es necesario tener instalado en el equipo la máquina virtual Java (JRE - Java Runtime Enviroment). En el siguiente enlace puede comprobar si tiene Java instalado en su equipo: Si no tiene instalado Java, puede descargar la última versión de JRE en esta dirección: 4

5 Excepciones de sitios En las últimas versiones de Java es necesario añadir las direcciones web utilizadas por Delta a la Lista de excepciones de sitios del Panel de Control de Java. Panel de Control Programas Java Para añadir los sitios abrimos el Panel de Control de Java y en la pestaña Seguridad, pulsamos el botón Editar lista de sitios En la ventana que se abre podemos añadir los diferentes sitios. Para agregar un sitio, pulsamos el botón Agregar y escribimos el sitio en la nueva línea que aparece. Cuando hayamos añadido todos los sitios, pulsamos Aceptar. 5

6 Los sitios a añadir son: Cuando añadimos un sitio que comienza por http se muestra un mensaje de advertencia, aceptamos el mensaje pulsando Continuar 6

7 CONFIGURACIÓN DEL NAVEGADOR Para el correcto funcionamiento de la aplicación, debe configurar los siguientes puntos en el navegador de Internet que vaya a utilizar: Desactivar el bloqueo de ventanas emergentes Permitir la ejecución de JavaScript En los siguientes apartados se explica cómo hacerlo para cada tipo de navegador, así como una serie de pasos obligatorios de configuración y verificación propios de cada navegador. Internet Explorer Si la aplicación no funciona correctamente en Internet Explorer, revise los siguientes puntos. Requisito Opción de menú Valores Comprobar certificado de usuario (cadena de confianza) Desactivar el bloqueo de elementos emergentes Activar la ejecución de Java script Añadir a Sitios de Confianza Configuración de Vista de Compatibilidad Herramientas > Opciones de Internet > Pestaña Contenido > Botón Certificados > Pestaña Personal > Seleccionar certificado > Botón Ver > Pestaña Ruta de certificación Herramientas > Opciones de Internet > Pestaña Privacidad Herramientas > Opciones de Internet > Pestaña Seguridad > Icono Sitios de confianza > Botón Nivel personalizado > Automatización Herramientas > Opciones de Internet > Pestaña Seguridad > Icono Sitios de confianza > Botón Sitios Herramientas > Configuración de Vista de compatibilidad El estado del certificado debe ser: Certificado válido Desmarcar el checkbox: Activar el bloqueador de elementos emergentes Habilitar: Active Scripting Agregar: Agregar: empleo.gob.es mtin.gob.es 7

8 Google Chrome IMPORTANTE: Google Chrome, a partir de la versión 42, ha deshabilitado el uso de Java, por lo que este navegador no es compatible con el componente de firma. El resto de operaciones de consulta funcionan sin problemas. Si la aplicación no funcionara correctamente en Google Chrome, debe revisar los siguientes puntos: Requisito Opción de menú Valores Comprobar certificado de usuario (ruta de certificación) Configuración > Mostrar opciones avanzadas > (HTTP/SSL) botón Administrar certificados > Pestaña Personal > Botón Ver > Pestaña Ruta de certificación Estado del certificado debe ser: Certificado válido Desactivar el bloqueo de elementos emergentes Activar JavaScript Configuración > Mostrar opciones avanzadas > (Privacidad) botón Configuración de contenido > (Pop-ups) No permitir que ningún sitio muestre pop-ups > botón Administrar Excepciones Configuración > Mostrar opciones avanzadas > (Privacidad) botón Configuración de contenido > Javascript Agregar: [*.]pruebasdelta.empleo.gob.es [*.]delta.empleo.gob.es Seleccionar: Permitir que todos los sitios ejecuten JavaScript (recomendado) 8

9 Mozilla Firefox En Firefox el almacén de certificados no es el mismo que el de Windows (utilizado por Internet Explorer y Google Chrome), por lo que es necesario instalar el certificado de usuario siguiendo las instrucciones proporcionadas por el Prestador de Servicios de Certificación que emitió dicho certificado. Si la aplicación no funcionara correctamente, revise los siguientes puntos: Requisito Opción de menú Valores Comprobar certificado de usuario (cadena de confianza) Herramientas > Opciones > Pestaña Avanzado > Pestaña Certificados > Botón Ver Certificados > Pestaña Sus certificados > Seleccionar certificado > Botón Ver > Pestaña General El estado del certificado debe ser Verificado Desactivar el bloqueo de elementos emergentes Activar JavaScript (Navegador) Herramientas > Opciones > icono Contenido > Bloquear ventanas emergentes (botón Excepciones ) Escribir en la barra de direcciones about:config > Pulsar Enter > Pulsar " Tendré cuidado, lo prometo!" > Modificar opción javascript.enabled > Pulsar "Recargar esta página" Agregar: pruebasdelta.empleo.gob.es delta.empleo.gob.es javascript.enabled = true 9

10 PRIMER USO La primera vez que se utiliza el componente de firma de Delta se mostrarán varias advertencias de seguridad. Este aviso se mostrará cada vez que vaya a firmar, salvo que se marque la casilla señalada en rojo. El componente de firma está firmado por un certificado de AC Camerfirma Codesign v2. Es necesario que Java confíe en esa autoridad de certificación para poder ejecutar el miniapplet. Esta ventana solo se mostrará la primera vez que se ejecute. 10

11 Con algunas versiones de Java, se muestra esta pantalla al ejecutar por primera vez el componente de firma. Para que no vuelva a aparecer, debe desactivarse la casilla "Conservar Archivos Temporales en mi Computadora" del Panel de Control de Java. La siguiente ventana también puede mostrarse en algunas versiones de navegador. Se mostrará cada vez que se utilice el componente de firma salvo que se marque la casilla señalada. 11

12 A partir de esta primera ejecución, el componente de firma queda instalado localmente en el PC del usuario y no requiere posteriores instalaciones (salvo en el caso de actualización de versiones). Es posible comprobar la instalación del mismo a través del Panel de Control de Java, accesible desde el Panel de Control de Windows: Inicio Panel de Control Programas Java Pestaña General botón Ver 12

13 FIRMA DE DOCUMENTOS En Delta los originales a firmar pueden ser de dos tipos: 1. Formularios online que el usuario rellena en pantalla (PAT, RATSB, Altas o Fallecimientos, Urgentes). 2. Remesas de documentos en ficheros planos de texto con formato tabulador (TXT) o XML (PAT, RATSB y Altas o Fallecimientos). En función de estos, los pasos a realizar para firmar dichos originales son descritos a continuación. Firma de documentos (formularios online) Tras rellenar los campos obligatorios del formulario y pulsar el botón [ENVIAR], se transmiten y validan sus datos en el servidor, se descarga el applet de firma (si es la primera vez que se realiza), y se solicita permiso para su ejecución al usuario: Una vez validados los datos y concedido el permiso para la ejecución del applet de firma, ya es posible pulsar el botón [FIRMAR], que solicita también autorización al usuario para acceder al applet desde el sitio Web de Delta: 13

14 Tras la autorización de acceso por parte de la aplicación al applet, éste solicitará al usuario la selección de un certificado para la firma: Una vez seleccionado el certificado, la aplicación llevará a cabo la firma, e informará al usuario acerca del resultado del proceso. 14

15 Firma de ficheros (remesas de documentos) Tras seleccionar la opción Importar Remesa, se accede al formulario para la carga del fichero de remesa, y al mismo tiempo se descarga el applet de firma (si es la primera vez que se realiza), solicitando al usuario autorización para su ejecución: Una vez autorizada la ejecución del applet, se debe seleccionar el tipo de fichero a cargar (XML o TXT), y pulsar el botón [CARGAR Y FIRMAR], que abrirá una ventana que solicitará permiso al usuario para acceder al applet desde el sitio Web de Delta: 15

16 Tras la concesión del permiso, el applet requerirá al usuario la selección del fichero de remesas que se desea cargar y firmar en la aplicación: 16

17 A continuación, el applet solicitará al usuario la selección de un certificado para la firma: Una vez seleccionado el certificado, la aplicación llevará a cabo la firma, e informará al usuario acerca del resultado del proceso. 17

18 PARTICULARIDADES Ventana Solicitar autenticación Dependiendo de la versión de navegador y Java instalados, puede darse que el navegador solicite al usuario que se autentique mediante un certificado, para la ejecución del componente de firma. Este proceso no es necesario, y puede deshabilitarse mediante el Panel de Control de Java: Inicio Panel de Control Programas Java Pestaña Avanzado 18

19 Internet Explorer 10 y 11 en Windows 8 El componente de firma de Delta no es compatible con Internet Explorer en su versión Metro, y debe ser ejecutado con la versión de escritorio de Internet Explorer. Limpieza de caché de Java En algunas ocasiones es necesario limpiar la caché de Java, para que el componente de firma funcione correctamente. Panel de Control de Java General Archivos Temporales de Internet Configuración Suprimir Archivos Aceptar 19

20 Limpieza de caché de navegador En algunas ocasiones es necesario limpiar la caché del navegador, para que la aplicación funcione correctamente. Internet Explorer Herramientas Opciones de Internet Eliminar Seleccionar todo Eliminar 20

21 Firefox Menú Opciones Privacidad limpiar su historial reciente Limpiar ahora 21

22 Chrome Menú Configuración Historial Borrar datos de navegación desde el origen de los tiempos Borrar datos de navegación 22

23 TEST FIRMA La aplicación miniafirmatest permite comprobar si un equipo cumple los requisitos necesarios para ejecutar el componente de firma (miniapplet También permite realizar un test de firma. La aplicación se puede ejecutar en la siguiente dirección: Antes de enviar una incidencia al Centro de Atención a Usuarios (CAU) relacionada con el componente de firma, recomendamos que realice este test de firma y envíe pantallas con el resultado obtenido. 23