Handbok för administratörer. SITHS Admin

Handbok för administratörer SITHS Admin

SITHS Admin Handbok 2 Handbok för administratörer. SITHS Admin (2016-04-19, Release v2.12.2.20) 2016 TeliaSonera Sverige AB

SITHS Admin Handbok 3 Index administrera funktion, 35 organisation, 30 person, 22 Avregistrera kort, 26 Base64-kodning, 35 begära HCC, 24 behörighet, 15 beställa certifikat, 22 HCC Funktion, 35 HCC Organisation, 30 kort, 28 PKCS#10, 35 PKCS#12, 30 binär kodning, 35 CaptureX, 28 certifikat beställa, 22 detaljerad information, 23 digitalt, 10 DER-kodning, 35 digitalt certifikat, 10 e-legitimation, 7 elektroniskt id-kort, 7 elektroniskt vårdcertifikat, 7 e-postmall, 32 expandera katalogträdet, 15 felmeddelande, 57 flikar, 12 funktion administrera, 35 HCC, 10 begära, 24 HCC Funktion beställa, 35 HCC Organisation beställa, 30 HSA, 15 Hälso- och sjukvårdens adressregister, 15 id-kort elektroniskt, 7 inloggad användare, 13 katalogträd, 15 komprimera katalogträdet, 15 korshänvisning, 7 kort lämna ut, 25 återlämna, 26 kortbeställning, 28 ta bort lista, 29 ta bort order, 29 kortläsare, 9 logg, 37 logga ut, 56 objekttyp, 18 organisation administrera, 30 organisationsparametrar, 31 person administrera, 22 Personal Unblocking Key, 26 pin-kod, 10 PKCS#10 beställa, 35 PKCS#12 beställa, 30 PUK, 26 roll administrera för organisation, 30 administrera för person, 27 behörighet hos, 44 lägga till för organisation, 31 lägga till för person, 27 ta bort för organisation, 31 ta bort för person, 27 SCS, 28 SIS Capture Station, 28 Sjunet, 9 skrivsätt i handboken, 7 snabblänkar, 13 sortering av sökresultat, 18, 19, 20 spärr, 23 startposition i sökträdet, 17 statistik, 37 säker it i hälso- och sjukvården, 7 säkerhetskod, 10 sökning av funktion, 20 av objekt i katalogen, 15

SITHS Admin Handbok 4 av organisation, 19 av person, 18 filtrerad, 17 från vald gren, 17 startposition, 17 via trädstruktur, 15 sökresultat sortera, 18, 19, 20 underlag för certifikatbeställning, 22 Unicode, 35 webbläsare, 9 vårdcertifikat elektroniskt, 7

SITHS Admin Handbok 5 Innehåll 1.1 En introduktion till SITHS Admin 7 1.2 Om du får problem 7 1.3 Skrivsätt i handboken 7 1.4 Vad kan jag göra med en e-legitimation? 7 1.4.1 Kryptering 7 1.4.2 Legitimering (autentisering) 8 1.4.3 Elektronisk underskrift/signatur 8 4.1 Allmänt 12 4.2 Funktioner och flikar 12 4.3 Snabblänkar 13 4.4 Inloggad 13 6.1 Sökning via trädstruktur 15 6.2 Filtrerad sökning 17 6.2.1 Öppna sökfunktionen 17 6.2.2 Välja startposition 17 6.2.3 Välja typ av sökt objekt 18 6.2.4 Söka person 18 6.2.5 Söka organisation 19 6.2.6 Söka funktion 20 6.2.7 Söka på personer med skyddade personuppgifter (PMSI) 20 7.1 Översikt 22 7.1.1 Underlag för HCC (Skapat) 22 7.1.2 HCC (giltigt t.o.m, typ) 23 7.1.3 Kort (Giltigt t.o.m, status) 23 7.2 Begär HCC till befintligt kort 24 7.3 Begär HCC till reservkort 24 7.4 Begär HCC till nytt kort 24 7.5 Lämna ut kort 7.5.1 Ta emot kort 25 26 7.6 Avregistrera kort 26 7.7 Begär PUK till befintligt kort 26 7.8 Administrera roller 27 7.8.1 Lägg till roll 27 7.8.2 Ta bort roll 27 8.1 Allmänt om kortbeställning 28 8.2 Starta SIS Capture Station 28 8.3 Ta bort en order 29 8.4 Ta bort hela listan 29 9.1 Översikt 30 9.2 Utbyte av HCC 30 9.3 Beställa reservkort 30 9.4 Administrera roller 30 9.4.1 Lägg till roll 31 9.4.2 Ta bort roll 31 9.5 Konfigurera organisationsparametrar 31 9.6 Konfigurera e-postmallar 32 9.7 Konfigurera kvittensmallar 9.7.1 Allmänt 33 33 10.1 Översikt 35 10.2 Beställ HCC Funktion (PKCS#10) 35 10.3 Beställ HCC Funktion (PKCS#12) 36 11.1 Allmänt 37 11.2 Söka information om kort 11.2.1 Hur du söker efter kort 38 39 11.3 Söka information om HCC 11.3.1 Hur du söker efter HCC 40 41 11.4 Söka offline 42 11.5 Söka information om roller 43 11.5.1 Hur du söker efter roller 43 11.5.2 Rättigheter för roller 44

SITHS Admin Handbok 6 11.5.3 PMSI-sökningar 44 11.6 Söka information om konfiguration 46 11.6.1 Hur du söker i konfiguration 46 11.7 Rapporter 47 11.8 Massutbyte 47 11.8.1 Rapport Utbyte av kort 48 11.8.2 Rapport Utbyte av HCC 49 11.8.3 Beställning - Utbyte av HCC 50 11.9 Spara resultatet till fil 53 11.10 Statistik och Loggar, förtydliganden 53 11.10.1 Spärrorsak 53 11.10.2 Förklaring av händelser och tider i statistik och loggar 53 Appendix 1. Konfiguration av E-postmallar & Kvittensmallar 58 Inledning 58 Generellt 58 Konfiguration av e-postmallar 59 Mall för påminnelse av utgående HCC 59 Summering av makron för utgående HCC 59 Mall för e-post till NI vid massutbyte 60 Summering av makron för e-post till NI vid massutbyte 60 Mall för påminnelse massutbyte 61 Summering av makron för e-post till NI vid massutbyte 61 Mall för e-post till NI vid utbyte av HCC 62 Mall för beställning av PKCS#12 63 Summering av makron för beställning av PKCS#12 63 Mall för publikationsmisslyckande 64 Summering av makron för publikationsmisslyckande 64 Mall för beställning av HCC 65 Mall för HCC Person (e-tjänstekort) 66 Mall för HCC Organisation/Funktion 68 Mall för Reservkort 70 Summering av makron för HCC Person och HCC Reserv 72 Summering av makron för HCC Organisation/Funktion 73

SITHS Admin Handbok 7 1 Välkommen 1.1 En introduktion till SITHS Admin SITHS är en nationell lösning för säker it i hälso- och sjukvården. SITHS bygger på att anställda inom vård och omsorg har personliga elektroniska id-kort där elektroniska vårdcertifikat (HCC) finns lagrade. SITHS kräver en del administration, som du sköter med hjälp av systemet SITHS Admin. Den här handboken beskriver den rutinmässiga användningen av systemet. Där ingår bland annat följande funktioner: Beställa och administrera elektroniska certifikat. Beställa kort med e-legitimation och certifikat. Beställa reservkort. Ta fram olika slags rapporter. Administrera nyckelinnehavare i systemet. 1.2 Om du får problem Klicka på fliken HJÄLP så visar systemet en hjälptext som handlar om just den funktion som du använder för ögonblicket. Du kan också söka på nyckelord eller bläddra med hjälp av ett index. Om du får ett felmeddelande går du till avsnittet Felmeddelanden på sidan 57 i den här handboken. Där hittar du förklaringar av olika meddelandena och tips om vad du ska göra. Om du inte lyckas lösa problemet via Hjälpfunktionen eller handboken är du välkommen att kontakta den interna supporten i din organisation. 1.3 Skrivsätt i handboken När vi hänvisar till objekt i användargränssnittet (text som du skriver, knappar och flikar på bildskärmen, tangenter på tangentbordet osv) använder vi fet stil. Exempel: Skriv https://ccat.trust.telia.com/ccat i webbläsarens Adressfält och tryck på Enter. Om du vill avbryta inloggningen klickar du på knappen Avbryt. Fliken Statistik & loggar visas endast om du har rättighet till denna funktion. Om ett objekt på skärmen är märkt med stora bokstäver använder vi samma skrivsätt i handboken. Exempel: Via knappen LOGGA UT avslutar du ditt arbete i systemet. Klicka på knappen SÖK för att effektuera sökningen. Om du inte är nöjd med sökningen kan du klicka på knappen RENSA och skriva in nya söksträngar. Handboken innehåller en del korshänvisningar. Rubriken på det avsnitt som vi hänvisar till skrivs med kursiv text. Exempel: Se avsnittet Sökning via trädstruktur på sidan 15. 1.4 Vad kan jag göra med en e-legitimation? En e-legitimation kan användas till olika ändamål. 1.4.1 Kryptering Ett sätt att skydda information som överförs från en dator till en annan. TIPS! Lägg till denna sida i listan Favoriter så blir det enklare att starta SITHS Admin. Öppna menyn Favoriter och klicka på Lägg till i Favoriter.

SITHS Admin Handbok 8 1.4.2 Legitimering (autentisering) Begrepp som används för att beskriva hur du bekräftar din identitet. Exempelvis för Internetbanker, som behöver säkerställa att du är kund och har rätt till ett visst bankkonto. Webbtjänsten identifierar dig genom att kontrollera din e-legitimation innan den låter dig se skyddad information. 1.4.3 Elektronisk underskrift/signatur En elektronisk motsvarighet till en namnteckning visar att en person skapade eller bekräftade dokumentet som innehåller signaturen. En elektronisk signatur ger i själva verket en högre nivå på säkerhet än en handskriven signatur eftersom den både bekräftar att meddelandet kommer från en viss person och att meddelandet inte ändrats, avsiktligt eller oavsiktligt. Om du signerar ett dokument, kan du inte senare avvisa den genom att påstå att signaturen förfalskats.

SITHS Admin Handbok 9 2 Läs det här innan du börjar För att använda SITHS Admin behöver du en dator med följande egenskaper: Nätverksanslutning till Sjunet eller nätverksanslutning till Internet. Kortläsare. Operativsystem: Windows Vista eller 7. För Windows Vista och Windows 7 krävs version 3.3.6 eller senare av SIS Capture Station. Webbläsare: Microsoft Internet Explorer, version 8 eller senare. Net id v6.1.x eller senare. Rekommendationen är att använda Internet Explorer 10 eller senare samt senaste versionen av SIS Capture Station och Net id. För att du ska kunna beställa kort krävs dessutom att SIS Capture Station (SCS) är installerad på din dator (se avsnittet Kortbeställning via SCS på sidan 28).

SITHS Admin Handbok 10 3 Logga in i SITHS Admin 1. Stoppa in ditt kort i kortläsaren. Avvakta till ikonen har stannat innan du går vidare. 2. Starta webbläsaren. 3. Skriv https://ccat.trust.telia.com/ccat i webbläsarens Adressfält och tryck på Enter. Under förutsättning att kortet i kortläsaren är giltigt kommer systemet att öppna dialogrutan Välj ett digitalt certifikat: TIPS! Lägg till denna sida i listan Favoriter så blir det enklare att starta SITHS Admin. Öppna menyn Favoriter och klicka på Lägg till i Favoriter. Om du inte har tillgång till Sjunet så använder du adressen https://cve.trust.telia.com/ccat 4. Markera det certifikat (HCC) som utfärdats av SITHS CA. Om du har flera certifikat och är osäker på vilket av dem du ska använda kan du klicka på knappen Visa certifikat. Systemet visar då kompletterande information för det markerade certifikatet i ett meddelandefönster. Denna information hjälper dig att hitta det önskade certifikatet. 5. Klicka på knappen OK. Systemet öppnar en dialogruta för legitimering med PINkod. OBS! Det finns två olika PIN-koder (säkerhetskoder) i SITHS Admin. Den ena använder du vid legitimering och den andra vid underskrift. På raden ovanför textrutan hittar du information om vilken av PIN-koderna du ska använda. 6. Skriv din PIN-kod (säkerhetskod) för legitimering i textrutan Ange säkerhetskod för Telia EID IP2s (legitimering) och klicka på knappen Jag legitimerar mig. PIN-koden hittar du i brevet som du fick tillsammans med id-kortet. Koden är vanligen sexsiffrig. Om du vill avbryta inloggningen klickar du på knappen Avbryt.

SITHS Admin Handbok 11 Om du skriver in felaktig PIN-kod får du ett felmeddelande. Om du skrivit in korrekt PIN-kod kommer du till startsidan för SITHS Admin.

SITHS Admin Handbok 12 4 Startsidan 4.1 Allmänt Ovanför den röda bården anges versionsnummer för aktuell version av SITHS Admin. I versionsnumret står den första siffran för större releaser, där man ändrar på fundamentala bitar i systemet. Den andra siffran anger året som releasen släpptes. Den tredje siffran anger normala releaser, som släpps några gånger om året. Den fjärde siffran anger patchar, dvs. mindre ändringar eller buggrättningar. På den röda bården hittar du: ett antal funktionsflikar fliken för Hjälp en knapp för utloggning I vänstra textspalten finns snabblänkar till handboken för SITHS Admin och ett dokument med beskrivning av nyheterna i aktuell version. I högra textspalten finns snabblänkar till HCC Administration och Statistik & Loggar. 4.2 Funktioner och flikar För att välja en viss programfunktion klickar du på motsvarande flik på den röda bården. I funktionen HCC Administration kan du bl.a: beställa kort beställa certifikat (HCC) för personer, funktioner, organisationer eller organisatoriska enheter. Under fliken Mina rapporter finns funktioner för att hantera de rapporter som skapats med sökningar offline. Där kan du bl. a: hämta rapport, d.v.s. öppna en rapport som en textfil beställa en rapport med samma sökparametrar ytterligare en gång radera en rapport från listan Fliken Statistik & loggar visas endast om du har rättighet till denna funktion. Där kan du bl.a: ställa samman statistik för händelser som genererats vid användning av systemet visa information om vilka certifikat (HCC) som kommer att utgå inom en bestämd tid. Fliken SCS Beställningar visas endast om du har rättighet till denna funktion. Dessutom måste kortbeställningslösningen SIS Capture Station (SCS) vara installerad på datorn. I denna funktion kan du bl.a: visa underlag för kortbeställningar ta bort underlag starta kortbeställning

SITHS Admin Handbok 13 Via fliken Hjälp kan du hämta situationsanpassad hjälp. Via knappen LOGGA UT avslutar du ditt arbete i systemet. 4.3 Snabblänkar I startsidans högerspalt finns snabblänkar till de objekt som du har behörighet att administrera. När du klickar på en HCC Administration-länk öppnas fliken HCC Administration med sökträdet expanderat till den gren som länken refererar till (se avsnittet Sökning via trädstruktur på sidan 15). Om du placerar muspekaren över en länk utan att klicka öppnar systemet en popup-beskrivning som visar objektets plats i trädstrukturen. 4.4 Inloggad I fönstrets högra del, direkt ovanför den röda flikbården, visar systemet vilken användare som för ögonblicket är inloggad.

SITHS Admin Handbok 14 5 HCC Administration en introduktion Denna huvudfunktion i systemet använder du till att utföra följande uppgifter: Söka specifik person, organisation eller funktion. Administrera personer. Beställa kort. Lämna ut kort. Återlämna kort. Begära ny puk-kod. Konfigurera organisationsparametrar. Konfigurera e-postmeddelanden. Konfigurera kvittensmallar. Skriva ut kvittenser. Administrera roller. Beställa certifikat (HCC). Spärra certifikat (HCC). Utbyte av HCC. Ta bort specifik begäran. Alla åtgärder förutsätter att du är inloggad i SITHS Admin; se avsnittet Logga in i SITHS Admin på sidan 10. I HCC Administration hanterar du ett antal objekt. Det kan röra sig om personer, funktioner eller organisationer. Objekten är placerade i ett hierarkiskt system. Detta system visas i form av en trädstruktur som speglar HSA-katalogen i programfönstrets vänstra del: Klicka på pilen på högra sidan av ramen kring trädstrukturen för att visa respektive dölja trädstrukturen.

SITHS Admin Handbok 15 6 Söka objekt i katalogen 6.1 Sökning via trädstruktur Informationen i katalogträdet kommer från Hälso- och sjukvårdens adressregister, HSA. Om det skulle uppstå problem med förbindelsen mellan systemet och HSA visar systemet felmeddelandet Kan ej kontakta HSA. Stäng alla öppna webbläsarfönster, vänta en stund och försök sedan igen. Om problemet kvarstår ska du kontakta den interna supporten i din organisation. Direkt efter att du öppnat HCC Administration presenteras trädet i komprimerat läge. Allt du ser är huvudgrenen c=se (c = country; SE = Sverige). Förutom huvudgrenen c=se (Sverige) förekommer följande typer av grenar i trädstrukturen: Län (I). Organisation (o, ou). Funktion (cn). Person (cn). Om du vill expandera en gren, dvs visa dess underordnade grenar eller objekt, klickar du på + (plustecknet) till vänster om grenen. Om du vill komprimera en expanderad gren klickar du på (minustecknet) till vänster om grenen. Den gren som du expanderade eller komprimerade senast visas med grå bakgrund: Det är från denna gren och nedåt i trädet som systemet gör en sökning. Vill du söka högre upp i trädet måste du klicka i Från toppen. Denna organisation sparas också i sessionen, vilket innebär att nästa gång du klickar på HCC Administration sker sökning från den sparade grenen (organisation) och nedåt. Om du vill utföra en åtgärd på en viss gren ska du först markera grenen genom att klicka på dess namn. En markerad gren visas med gul bakgrund: Du kan också komma till en viss punkt i trädstrukturen direkt från startsidan, som du når genom att klicka på fliken Hem. I startsidans högerspalt visar systemet länkar till objekt som uppfyller följande krav: Du har behörighet att administrera objektet. Objektet måste ha fått sin roll genom direkt tilldelning (se avsnittet Lägg till roll på sidan 27). När du funnit önskat objekt markerar du det genom att klicka på dess namn. Programfönstret visar detaljerad information om objektet och innehåller dessutom ett

SITHS Admin Handbok 16 antal åtgärdsknappar. Vilka informationskategorier och åtgärdsknappar som visas beror dels på om

SITHS Admin Handbok 17 du markerat en person, organisation eller funktion, dels på vilka rättigheter du har. För en person kan fönstret se ut så här: Om objektet eller objektet över det valda saknar information som är obligatorisk i HSA (exempelvis HSA-id) visar systemet ett felmeddelande. Om objektet är en person utan registrerad e-postadress visar systemet ett varningsmeddelande. De e-postmeddelanden (exempelvis registreringsmeddelande) som normalt skickas till användaren går i stället till den administratör som beställt certifikatet. Har objektet mer än en registrerad e-postadress måste du välja någon av dem innan du går vidare. DC=Services visar var system- och funktionscertifikat lagras. Endast informationsrutor (Kort, HCC etc.) som innehåller information visas. Om du vill veta hur HSA ska uppdateras kan du kontakta den interna supporten i din organisation. 6.2 Filtrerad sökning 6.2.1 Öppna sökfunktionen Klicka på fliken HCC Administration för att komma till startläget. Nu kan du styra din sökning via alternativknapparna och textrutorna i programfönstrets högra del. Om du befinner dig någonstans i en söksession och vill återvända till startläget klickar du på fliken HCC Administration. 6.2.2 Välja startposition Du kan söka i katalogträdet från dess startpunkt (grenen c=se) eller från en vald gren längre ner i strukturen. Under Startposition i sökträdet väljer du önskad startposition genom att markera motsvarande alternativknapp. Observera att du ofta får en snabbare sökning och ett mer hanterligt sökresultat om du går en bit ner i trädstrukturen och markerar Från vald organisation.

SITHS Admin Handbok 18 Programmet kommer ihåg senast vald nod i sökträdet du gjort sökning från. Denna nod är förvald nästa gång du väljer sökformuläret. 6.2.3 Välja typ av sökt objekt Du kan söka person, organisation eller funktion. Under Sök väljer du önskad objekttyp genom att markera motsvarande alternativknapp. 6.2.4 Söka person Du kan använda följande parametrar när du söker en person: HSA-id Personens unika HSA-nummer (exakt sökning). E-postadress Personens e-postadress (exakt sökning). Förnamn Personens förnamn (exakt sökning eller sökning med jokertecknet asterisk (*)). Exempel: Söksträngen erik ger träff på Erik Olsson, Erik Lind osv. Söksträngen *eri* ger dessutom träff på Lars-Erik Persson, Erika Olsson osv. Efternamn Personens efternamn (exakt sökning eller sökning med jokertecknet asterisk (*)). Exempel: söksträngen erik* ger träff på Eriksson, Eriksdotter osv. söksträngen *eri* ger dessutom träff på Ericsson, Severin, Salieri osv. Personnummer Personens personnummer (exakt sökning, format ÅÅÅÅMMDD-NNNN). Exempel 19221224-3123). Passnummer Personens passnummer (exakt sökning eller sökning med jokertecknet asterisk (*)). För personer med passnummer men utan personnummer visas passnummer i sökresultatet. För personer som även har personnummer visas enbart det i resultatet i personvyn. Yrkestitel Personens yrkestitel, vald genom markering i listrutan. Du får endast svar om personen finns på en gren i HSA som du har behörighet till. Gör så här: 1. Skriv söksträngar i en eller flera av textrutorna. 2. Välj vilka kolumner som ska visas i sökresultatet genom att markera en eller flera av kryssrutorna under Visa. Markera eller avmarkera alla genom att kryssa i eller ta bort kryss i rutan Markera alla. 3. Klicka på knappen SÖK eller tryck Enter för att effektuera sökningen. Finns endast ett unikt sökresultat visas nu detaljerad information om objektet och vilka åtgärder som du kan utföra i programfönstrets högra del. Se avsnittet Sökning via trädstruktur på sidan 15. Om du inte är nöjd med sökningen kan du klicka på knappen RENSA och skriva in nya söksträngar. 4. Om du vill sortera sökresultatet efter innehållet i en viss kolumn klickar du på motsvarande kolumnrubrik. Du kan växla från stigande till fallande ordning (eller omvänt) genom att klicka ännu en gång på samma kolumnrubrik. Stigande ordning (a ö) indikeras med symbolen och fallande ordning (ö a) med symbolen. Symbolen indikerar att resultatet inte sorteras på denna kolumn.

SITHS Admin Handbok 19 5. Klicka på det sökresultat du vill arbeta med. Sökträdet i programfönstrets vänstra del expanderas nu och visar den gren där objektet finns. Vald person markeras i trädet. 6. I programfönstrets högra del visas nu detaljerad information om objektet och vilka åtgärder som du kan utföra. Se avsnittet Sökning via trädstruktur på sidan 15. 7. Kontrollera att uppgifterna är korrekta. Obligatoriska uppgifter är namn, personnummer eller passnummer och HSA-id. För administratörer är även e-postadress obligatorisk. Saknas någon obligatorisk uppgift visas ett varningsmeddelande. Om du har behörigheten RA eller KUR har du möjlighet att söka efter personer som har skyddade personuppgifter. När en administratör har korrekt behörighet presenteras det en checkbox som administratören måste kryssa i för att dessa personer ska komma med i en sökning. Läs mer i avsnittet Söka på personer med skyddade personuppgifter (PMSI) på sidan 20. 6.2.5 Söka organisation Du kan använda följande parametrar när du söker en organisation eller organisatorisk enhet: HSA-id Organisationens eller den organisatoriska enhetens unika HSA-nummer (exakt sökning). E-postadress Organisationens eller den organisatoriska enhetens e-postadress (exakt sökning). Namn Organisationens eller den organisatoriska enhetens namn (exakt sökning eller sökning med jokertecknet *). Exempel: söksträngen vård* ger träff på Vårdcentralen i osv. söksträngen *vård* ger dessutom träff på Sjukvård osv. Gör så här: 1. Skriv söksträngar i en eller flera av textrutorna. 2. Välj vilka kolumner som ska visas i sökresultatet genom att markera en eller flera av kryssrutorna under Visa. Markera eller avmarkera alla genom att kryssa i eller ta bort kryss i rutan Markera alla. 3. Klicka på knappen SÖK eller tryck ENTER för att effektuera sökningen. Finns endast ett unikt sökresultat visas nu detaljerad information om objektet och vilka åtgärder som du kan utföra i programfönstrets högra del. Se avsnittet Sökning via trädstruktur på sidan 15. Om du inte är nöjd med sökningen kan du klicka på knappen RENSA och skriva in nya söksträngar. 4. Om du vill sortera sökresultatet efter innehållet i en viss kolumn klickar du på motsvarande kolumnrubrik. Du kan växla från stigande till fallande ordning (eller omvänt) genom att klicka ännu en gång på samma kolumnrubrik. Stigande ordning (a ö) indikeras med symbolen och fallande ordning (ö a) med symbolen. Symbolen indikerar att resultatet inte sorteras på denna kolumn. 5. Klicka på det objekt du vill arbeta med. Sökträdet i programfönstrets vänstra del expanderas nu och visar den gren där objektet finns. Det valda objektet markeras i trädet. 6. I programfönstrets högra del visas nu detaljerad information om objektet och vilka åtgärder som du kan utföra. Se avsnittet Sökning via trädstruktur på sidan 15.

SITHS Admin Handbok 20 6.2.6 Söka funktion Du kan använda följande parametrar när du söker en funktion: HSA-id Funktionens unika HSA-nummer (exakt sökning). E-postadress Funktionens e-postadress (exakt sökning). Namn Funktionens namn (exakt sökning eller sökning med jokertecknet *). Exempel: söksträngen vård* ger träff på Vårdchef, Vårdkedjesjuksköterska osv. söksträngen *vård* ger dessutom träff på Öppenvård osv. Gör så här: 1. Skriv söksträngar i en eller flera av textrutorna. 2. Välj vilka kolumner som ska visas i sökresultatet genom att markera en eller flera av kryssrutorna under Visa. Markera eller avmarkera alla genom att kryssa i eller ta bort kryss i rutan Markera alla. 3. Klicka på knappen SÖK eller tryck ENTER för att effektuera sökningen. Finns endast ett unikt sökresultat visas nu detaljerad information om objektet och vilka åtgärder som du kan utföra i programfönstrets högra del. Se avsnittet Sökning via trädstruktur på sidan 15. Om du inte är nöjd med sökningen kan du klicka på knappen RENSA och skriva in nya söksträngar. 4. Om du vill sortera sökresultatet efter innehållet i en viss kolumn klickar du på motsvarande kolumnrubrik. Du kan växla från stigande till fallande ordning (eller omvänt) genom att klicka ännu en gång på samma kolumnrubrik. Stigande ordning (a ö) indikeras med symbolen och fallande ordning (ö a) med symbolen. Symbolen indikerar att resultatet inte sorteras på denna kolumn. 5. Klicka på det objekt du vill arbeta med. Sökträdet i programfönstrets vänstra del expanderas nu och visar den gren där objektet finns. Valda objekt markeras i trädet. 6. I programfönstrets högra del visas nu detaljerad information om objektet och vilka åtgärder som du kan utföra. Se avsnittet Sökning via trädstruktur på sidan 15. 6.2.7 Söka på personer med skyddade personuppgifter (PMSI) Om du har behörigheten RA eller KUR har du möjlighet att söka efter personer som har skyddade personuppgifter. När en administratör har korrekt behörighet presenteras det en checkbox som administratören måste kryssa i för att dessa personer ska komma med i en sökning. Personer med skyddade personuppgifter går bara att söka efter (se Söka person på sidan 18), det går inte att leta efter dem via trädstrukturen. Figuren visar hur det ser ut för RA eller KUR när de söker efter en person med skyddade personuppgifter. OBS! Personer med skyddade personuppgifter syns inte i HSA-trädet. Det går endast att söka efter dem.

SITHS Admin Handbok 21 Om en sökning ger träff på PMSI men även på personer som inte har skyddade personuppgifter så markeras PMSI så här: Nils Nilsson. En sökning på PMSI måste alltid signeras. I övrigt fungerar en sökning på PMSI på samma sätt som Söka person på sidan 18

SITHS Admin Handbok 22 7 Administrera person 7.1 Översikt När du klickar på ett personnamn i katalogen visar programfönstret kompletterande information om personen i fråga och dessutom ett antal funktionsknappar. Beroende på dina rättigheter kan vissa av knapparna vara inaktiva. Sådana knappar indikeras med ljusgrå kulör. 7.1.1 Underlag för HCC (Skapat) Underlag för certifikatbeställningar lagras och visas i listrutan Underlag för HCC (Skapat) innan beställningarna effektuerats. Gör så här om du vill ta bort ett visst underlag från databasen: 1. Markera underlaget genom att klicka på det. 2. Klicka på knappen TA BORT. 3. Systemet öppnar en dialogruta för undertecknande med PIN-kod. Skriv din PINkod (säkerhetskod) för underskrift i textrutan. Om du inte vill underteckna din begäran klickar du på knappen Avbryt. Du kommer då tillbaka till personvyn. Gör så här om du vill se detaljerad information om ett visst underlag: 1. Markera underlaget genom att klicka på det. 2. Klicka på knappen VISA. 3. Följande information visas: Administratör som skapat underlaget Administratörens HSA-id Datum för beställningen Typ av beställning Förfallodatum för certifikatet

SITHS Admin Handbok 23 7.1.2 HCC (giltigt t.o.m, typ) De HCC som finns upplagda för personen visas i listrutan HCC (Giltigt t.o.m., typ). Där presenteras också sista giltighetsdag och typ av certifikat. Aut innebär certifikat för legitimering medan Sign indikerar ett certifikat för underskrift. Certifikat (HCC) utfärdas alltid parvis: ett som gäller för legitimering och ett som gäller för underskrift. Vid spärr måste du åtgärda båda HCC i paret: 1. Markera certifikatet HCC för legitimering genom att klicka på det. 2. Klicka på knappen SPÄRRA. 3. Systemet öppnar en dialogruta för undertecknande med PIN-kod. Skriv din PINkod (säkerhetskod) för underskrift i textrutan. Om du inte vill underteckna din begäran klickar du på knappen Avbryt. Du kommer då tillbaka till dialogrutan SIGNERA OCH SKICKA. 4. Upprepa proceduren för certifikatet för underskrift. Gör så här om du vill se detaljerad information om ett visst certifikat: 1. Markera certifikatet genom att klicka på det. 2. Klicka på knappen VISA. Systemet (Windows) öppnar en meddelanderuta där certifikatet presenteras. Här visas bl.a. vem som givit ut certifikatet och dess giltighetstid. 7.1.3 Kort (Giltigt t.o.m, status) Kortrutan visar vilka kort som tillhör en användare. I rutan finns information om hur länge kortet är giltigt samt vilket status det har (beställt, skickat, utlämnat, mottaget, avregistrerat eller makulerat). Under kortrutan går det att titta på en kvittens samt att visa mer information om kortet. Gör så här om du vill återskapa kvittensen för ett visst kort. 1. Markera kortet genom att klicka på det. 2. Klicka på knappen KVITTENS. Ett nytt fönster innehållande kvittensen öppnas. Klicka på knappen Skriv ut för att skriva ut kvittensen på papper. 3. Om knappen Signera fortfarande är aktiv så är kvittensen inte elektroniskt signerad (mottagen) och det är då möjligt att göra det härifrån, se kapitel, Ta emot kort på sidan 26. Gör så här om du vill se detaljerad information om ett visst kort: 1. Markera kortet genom att klicka på det. 2. Klicka på knappen VISA. Systemet öppnar en meddelanderuta där kortet presenteras. 3. Följande information visas: Kortnr Korttyp Organisation som givit ut kortet Om kortet är Utlämnat, visas när och av vem (endast aktuell status visas). Om kortet blivit Avregistrerat, visas när och av vem (endast aktuell status visas). Vilka certifikat som finns på kortet Om kortinformationen (kortnummer, giltighetstid, mifareserienummer, HCC, certifikatserienummer) inte är publicerad till HSA av någon anledning så finns det möjlighet att göra det manuellt genom att klicka på funktionsknappen PUBLICERA

SITHS Admin Handbok 24 KORTINFORMATION TILL HSA. Efter att begäran är signerad så kommer kortinformationen att publiceras till användarens objekt i HSA. Det går endast att publicera kortinformationen om kortet har giltiga HCC. Gör så här: 1. Klicka på knappen PUBLICERA KORTINFORMATION TILL HSA. 2. Systemet öppnar en dialogruta för undertecknande med PIN-kod. Skriv din PINkod (säkerhetskod) för underskrift i textrutan. Om du inte vill underteckna din begäran klickar du på knappen Avbryt. Du kommer då tillbaka till dialogrutan föregående dialog. I programfönstrets nedre del finns följande funktionsknappar: BEGÄR HCC TILL BEFINTLIGT KORT BEGÄR HCC TILL RESERVKORT BEGÄR HCC TILL NYTT KORT LÄMNA UT KORT AVREGISTRERA KORT BEGÄR PUK TILL BEFINTLIGT KORT ADMINISTRERA ROLLER 7.2 Begär HCC till befintligt kort Systemet visar olika dialogrutor beroende på vilken slags certifikatbegäran du gör. 1. Klicka på knappen BEGÄR HCC TILL BEFINTLIGT KORT. 2. Välj en giltighetstid för det HCC som begäran avser. 3. Klicka på knappen SIGNERA OCH SKICKA. Om du inte vill signera och skicka din begäran klickar du på knappen STÄNG. Du kommer då tillbaka till föregående dialogruta. 4. Systemet öppnar en dialogruta för undertecknande med PIN-kod. Skriv din PINkod (säkerhetskod) för underskrift i textrutan. Om du inte vill underteckna din begäran klickar du på knappen Avbryt. Du kommer då tillbaka till dialogrutan föregående dialog. 7.3 Begär HCC till reservkort 1. Klicka på knappen BEGÄR HCC TILL RESERVKORT. 2. Ange reservkortets kortnummer (19 tecken). 3. Välj en giltighetstid för det HCC som begäran avser. 4. Klicka på knappen SIGNERA OCH SKICKA. Om du inte vill signera och skicka din begäran klickar du på knappen STÄNG. Du kommer då tillbaka till föregående dialogruta. 5. Systemet öppnar en dialogruta för undertecknande med PIN-kod. Skriv din PINkod (säkerhetskod) för underskrift i textrutan. Om du inte vill underteckna din begäran klickar du på knappen Avbryt. Du kommer då tillbaka till dialogrutan föregående dialog. 7.4 Begär HCC till nytt kort Denna funktion förutsätter att programmet SIS Capture Station (SCS) är installerat på den dator där du arbetar samt att du måste ha behörighet till att begära HCC till nytt kort. 1. Klicka på knappen BEGÄR HCC TILL NYTT KORT.

SITHS Admin Handbok 25 2. Om du vet med dig att personen som du ska beställa ett kort till inte folkbokförd i Sverige ska du klicka i kryssrutan Personen har ingen folkbokföringsadress i Sverige. Då visas endast de kort som är beställningsbara för dessa personer. 3. Markera korttyp som du ska beställa. SIS-kort är godkända identitetshandlingar, icke SIS-kort är tjänstekort och liknande. 4. Välj Giltig t.o.m. 5. Klicka på knappen SIGNERA OCH SKICKA. Om du inte vill signera och skicka din begäran klickar du på knappen STÄNG. Du kommer därefter tillbaka till föregående dialogruta. 6. Systemet öppnar en dialogruta för undertecknande med PIN-kod. Skriv din PINkod (säkerhetskod) för underskrift i textrutan. Om du inte vill underteckna din begäran klickar du på knappen Avbryt. Du kommer därefter tillbaka till dialogrutan SIGNERA OCH SKICKA. I avsnittet Kortbeställning via SCS på sidan 28 läser du hur du går tillväga för att beställa kort. 7.5 Lämna ut kort 1. Sök upp den person som ska ha kortet. Se avsnittet Sökning via trädstruktur på sidan 15 respektive Filtrerad sökning på sidan 17. 2. Klicka på knappen LÄMNA UT KORT. Funktionen är tillgänglig endast om det finns motsvarande HCC för aktuell nyckelinnehavare. När du lämnar ut ett fysiskt kort till en användare ska du registrera detta via den här funktionen. Ett nytt SIS-/tjänstekort får inte ha varit utlämnat vid ett tidigare tillfälle. Kortet får alltså lämnas ut endast en gång. Ett reservkort kan lämnas ut vid upprepade tillfällen. Varje gång reservkortet har använts klart måste det dock avregistreras innan det kan lämnas ut på nytt. Ett reservkort som finns hos administratören ska alltså vara utlämnat och inlämnat lika många gånger. 3. Markera den legitimering som nyckelinnehavaren använder för att styrka sin identitet. 4. Markera det aktuella kortnumret (om det finns flera). 5. Klicka på knappen SIGNERA OCH SKICKA för att skicka begäran. Om du inte vill signera och skicka din begäran klickar du på knappen STÄNG. Du kommer därefter tillbaka till föregående dialog. 6. Systemet öppnar en dialogruta för undertecknande med PIN-kod. Skriv din PINkod (säkerhetskod) för underskrift i textrutan. Om du inte vill underteckna din begäran klickar du på knappen Avbryt. Du kommer därefter tillbaka föregående dialog. 7. Systemet visar meddelandet Beställningen har skickats i fönstrets nederkant. Klicka på KVITTENS för att se/skriva ut kvittensen. Klicka på knappen STÄNG för att avsluta. För att signera kvittensen elektroniskt se kapitel, Ta emot kort på sidan 26. 8. Du kan återskapa kvittensen senare genom att välja ett kort i kortrutans lista och klicka på knappen KVITTENS. Ett nytt fönster innehållande kvittensen öppnas. Klicka på knappen SKRIV UT för att skriva ut kvittensen på papper. OBS! Om inte dessa regler uppfylls för ett kort men om detta kort ändå finns med i databasen med tillräcklig information, så kommer kortet att kunna lämnas ut som ett Manuellt kort. Kortet kommer då att visas i systemet precis som vanliga kort men att betecknas som ett manuellt kort i kortrutan och när kortet ska avregistreras. I statistiken kommer kortet att visas som ett vanligt kort.

SITHS Admin Handbok 26 7.5.1 Ta emot kort 1. Sök upp den person som har aktuellt kort. Se avsnittet Sökning via trädstruktur på sidan 15, respektive Filtrerad sökning på sidan 17. 2. Välj kortet i kortrutan och tryck på KVITTENS. Kortet måste befinna sig i tillståndet Utlämnat för att mottagning ska vara möjlig 3. Klicka på knappen SIGNERA för att skicka begäran. Om du inte vill signera och skicka din begäran klickar du på knappen STÄNG som stänger kvittensen. 4. Kortet måste signeras av mottagaren av kortet med e-legitimationen som finns på kortet. 5. Systemet visar meddelandet Mottagande signerat under kortrutan. 7.6 Avregistrera kort 1. Sök upp den person som har kortet. Se avsnittet Sökning via trädstruktur på sidan 15 respektive Filtrerad sökning på sidan 17. 2. Klicka på knappen AVREGISTRERA KORT. 3. När du tar emot ett avregistrerat SIS-kort, tjänstekort eller reservkort ska du registrera detta via den här funktionen. 4. Markera det aktuella kortnumret (om det finns flera). 5. Klicka på knappen SIGNERA OCH SKICKA för att skicka begäran. Om du inte vill signera och skicka din begäran klickar du på knappen STÄNG. Du kommer därefter tillbaka till dialogrutan SIGNERA OCH SKICKA. 6. Systemet öppnar en dialogruta för undertecknande med PIN-kod. Skriv din PINkod (säkerhetskod) för underskrift i textrutan. Om du inte vill underteckna din begäran klickar du på knappen Avbryt. Du kommer därefter tillbaka till föregående dialog. 7. Systemet visar meddelandet Avregistrering initierad. Spärrbegäran av Certifikaten har skickats till utgivaren i fönstrets nederkant. 7.7 Begär PUK till befintligt kort Personal Unblocking Key (PUK) är en kod som man använder för att låsa upp ett elektroniskt id-kort som blockerats exempelvis efter flera misslyckade försök att ange pinkod. 1. Sök upp den person som ska ha kortet. Se avsnittet Sökning via trädstruktur på sidan 15 respektive Filtrerad sökning på sidan 17. 2. Klicka på knappen BEGÄR PUK TILL BEFINTLIGT KORT. Funktionen är tillgänglig endast om det finns motsvarande kort för aktuell nyckelinnehavare. 3. Markera det aktuella kortnumret (om det finns flera). 4. Klicka på knappen SIGNERA OCH SKICKA. Om du inte vill signera och skicka din begäran klickar du på knappen STÄNG. Du kommer därefter tillbaka till dialogrutan SIGNERA OCH SKICKA. 5. Systemet öppnar en dialogruta för undertecknande med PIN-kod. Skriv din PIN-kod (säkerhetskod) för underskrift i textrutan. Om du inte vill underteckna din begäran klickar du på knappen Avbryt. Du kommer därefter tillbaka till föregående dialog.

SITHS Admin Handbok 27 6. Systemet visar meddelandet Beställningen har skickats i fönstrets nederkant. 7. Puk-koden skickas som brevförsändelse till kortägarens folkbokföringsadress. 7.8 Administrera roller 7.8.1 Lägg till roll 1. Sök fram den person där du vill administrera roller (se avsnittet Sökning via trädstruktur på sidan 15 ). 2. Klicka på knappen ADMINISTRERA ROLLER. 3. Markera i trädstrukturen de organisationer där personen ska få en administrativ roll. Valda organisationer hamnar i en listbox på högra delen av skärmen. För att personen ska kunna använda sin administratörsroll måste denne ha ett giltigt HCC för signering och e-post. 4. Välj i checkboxarna vilka roller personen ska få. 5. Klicka på knappen SIGNERA OCH SKICKA. Om du inte vill signera och skicka din begäran klickar du på knappen STÄNG. Du kommer därefter tillbaka till föregående dialogruta. 6. Systemet öppnar en dialogruta för undertecknande med PIN-kod. Skriv din PINkod (säkerhetskod) för underskrift i textrutan. Om du inte vill underteckna din begäran klickar du på knappen Avbryt. Du kommer därefter tillbaka till dialogrutan SIGNERA OCH SKICKA. 7. Systemet visar meddelandet Roller tillagda i fönstrets nederkant. Resultatet framgår av tabellen. 8. Gör om proceduren om personen ska ha andra roller i samma/andra organisationer eller klicka på knappen STÄNG för att avsluta. 7.8.2 Ta bort roll 1. Sök fram den person du vill administrera roller för (se avsnittet Sökning via trädstruktur på sidan15). 2. Klicka på knappen ADMINISTRERA ROLLER. 3. Klicka på ikonen Soptunna i den ruta som svarar mot rollen som ska tas bort. 4. Systemet öppnar en dialogruta för undertecknande med PIN-kod. Skriv din PINkod (säkerhetskod) för underskrift i textrutan. Om du inte vill underteckna din begäran klickar du på knappen Avbryt. Du kommer därefter tillbaka till tabellen. 5. Systemet visar meddelandet Rollen är borttagen. Resultatet framgår av tabellen. 6. Ta bort ännu en roll eller klicka på knappen STÄNG för att avsluta.

SITHS Admin Handbok 28 8 Kortbeställning via SCS 8.1 Allmänt om kortbeställning När certifikatbegäran är slutförd kan du gå vidare med kortbeställning i SIS Capture Station (SCS). Du kan även starta SCS utanför SITHS Admin. Information om detta och om SCS i allmänhet hittar du i SCS-dokumentationen. När du väljer fliken SCS Beställningar visas upplagda kortbeställningar för SCS. Systemet presenterar personnummer, namn, e-postadress, korttyp, produktnummer och kundnummer för varje beställning. Du kan ta bort enskilda poster eller alla poster i listan och även starta programmet SCS. Beroende på vilken knapp du klickar på startar SCS antingen endast med SIS-kort eller endast med icke-sis-kort. För att du ska kunna göra en kortbeställning måste den dator där du arbetar vara utrustad med: programvaran SCS ActiveX-komponenten CaptureX. Om datorn saknar CaptureX kommer fliken för att hantera SCS beställningar inte att synas. Under förutsättning att du har behörighet för kortbeställning kommer ActiveX-komponenten CaptureX att installeras automatiskt första gången du loggar in i SITSH Admin. Denna kontroll görs på startsidan för SITHS Admin. Om du får problem med beställningsfunktionen, kontakta din systemadministratör eller den interna supporten i din organisation. För att kunna skicka in kortbeställningen till kortleverantören så måste du vara registrerad som handläggare hos kortleverantören på de produkter som du ska beställa. 8.2 Starta SIS Capture Station 1. Starta SIS Capture Station (SCS) genom att klicka på fliken SCS BESTÄLL- NINGAR. 2. Om du vill arbeta med SIS-kort klickar du på knappen STARTA SCS I SIS- LÄGE. Programmet kommer då att visa endast beställningar av SIS-kort. Om du i stället vill arbeta med övriga korttyper klickar du på knappen STARTA SCS I ICKE-SIS-LÄGE. Programmet kommer då att visa endast beställningar av icke SIS-kort. Information om följande steg i bearbetningen hittar du i dokumentation för SCS.

SITHS Admin Handbok 29 8.3 Ta bort en order Skulle ett HCC-underlag vara borttaget från samma dator där det beställts försvinner det från denna lista. Om knappen TA BORT visas på en beställning har själva HCC-underlaget tagits bort i HCC Administration. 1. Identifiera den order som du vill ta bort. 2. Klicka på knappen TA BORT på den aktuella orderraden. 3. Systemet öppnar en meddelanderuta för bekräftelse av åtgärden. Klicka på knappen Ja. Om du inte vill ta bort ordern klickar du på knappen Avbryt Du kommer därefter tillbaka till föregående dialogruta. 8.4 Ta bort hela listan När underlag är borttagna från HCC Administration har du möjlighet att rensa CaptureX från kortbeställningar som saknar HCC-underlag. Välj Ta bort hela listan för att göra rensningen. Det är viktigt att inte skicka in en kortbeställning som saknar HCC-underlag eftersom något kort inte kommer att kunna produceras. Skulle ett HCC-underlag vara borttaget från samma dator där det beställts försvinner det automatiskt från denna lista. Om knappen TA BORT visas på en beställning har själva HCC-underlaget tagits bort i HCC Administration. 1. Klicka på knappen TA BORT HELA LISTAN. 2. Systemet öppnar en meddelanderuta för bekräftelse av åtgärden. Klicka på knappen Ja. Om du inte vill ta bort hela listan klickar du på knappen Avbryt. Du kommer därefter tillbaka till föregående dialogruta. OBS! Tänk efter innan du utför det här eftersom alla underlag försvinner och du måste skapa nya underlag om du gjort fel.

SITHS Admin Handbok 30 9 Administrera Organisation 9.1 Översikt När du klickar på en organisation i katalogen visar programfönstret kompletterande information om objektet i fråga och dessutom ett antal funktionsknappar: 9.2 Utbyte av HCC Den här funktionen används inte längre. För massutbyte hänvisas till avsnitt Massutbyte på sidan 47. 9.3 Beställa reservkort 1. Sök fram den organisation som ska ha HCC (se avsnittet Söka objekt i katalogen på sidan 15). 2. Klicka på knappen BESTÄLLA RESERVKORT. 3. Fyll i antal kort. 4. Fyll i typ av kort. 5. Fyll i kontorskod. Det är viktigt att du anger korrekt kontorskod. 6. Klicka på SIGNERA OCH SKICKA. Om du inte vill signera och skicka din begäran klickar du på knappen STÄNG. Du kommer därefter tillbaka till föregående dialogruta. 7. Systemet öppnar en dialogruta för undertecknande med PIN-kod. Skriv din PINkod (säkerhetskod) för underskrift i textrutan Ange säkerhetskod för Underskrift och klicka på knappen Jag skriver under. Du kommer därefter tillbaka till dialogrutan SIGNERA OCH SKICKA. Vill du inte signera och skicka så klickar du på Avbryt. 9.4 Administrera roller Här hittar du information om hur du ger eller tar bort roller för personer, d v s lägga till en roll för en person med utgångspunkt från en vald organisation eller med utgångspunkt från en vald person. Se även avsnitt, Administrera roller på sidan 27.

SITHS Admin Handbok 31 9.4.1 Lägg till roll 1. Välj en organisation i strukturträdet. 2. Klicka på ADMINISTRERA ROLLER. 3. Välj en person i trädet för att ge denne en administrativ roll. Vald person hamnar i en listbox på högra delen av skärmen. För att personen ska kunna använda sin administratörsroll måste personen ha ett giltigt certifikat för signering och e-postadress. Repetera för eventuella andra personer som ska få administrativa roller. 4. Välj i checkboxarna vilka roller personen/personerna ska få. 5. Klicka på SIGNERA OCH SKICKA. Om du inte vill signera och skicka din begäran klickar du på knappen STÄNG. Du kommer därefter tillbaka till föregående dialogruta. 6. Systemet öppnar en dialogruta för undertecknande med PIN-kod. Skriv din PINkod (säkerhetskod) för underskrift i textrutan Ange säkerhetskod för Underskrift och klicka på knappen Jag skriver under. Du kommer därefter tillbaka till dialogrutan SIGNERA OCH SKICKA. Vill du inte signera och skicka så klickar du på Avbryt. 7. Invänta bekräftelse Roller tillagda. Resultatet framgår av tabellen. 8. Gör om proceduren för fler personer eller klicka på STÄNG för att avsluta. 9.4.2 Ta bort roll 1. Välj en organisation i strukturträdet. Se avsnitt Sökning via trädstruktur på sidan 15. 2. Klicka på ADMINISTRERA ROLLER. Välj en person i tabellen för att ta bort en administrativ roll för denne. Se även administrera roller i avsnitt, Administrera roller på sidan 27 3. Klicka på ikonen Soptunna i den ruta som svarar mot rollen som ska tas bort. 4. Systemet öppnar en dialogruta för undertecknande med PIN-kod. Skriv din PINkod (säkerhetskod) för underskrift i textrutan. Om du inte vill underteckna din begäran klickar du på knappen Avbryt. Du kommer därefter tillbaka till tabellen Signera och skicka. 5. Systemet visar meddelandet Rollen är borttagen. Resultatet framgår av tabellen. 6. Ta bort ännu en roll eller klicka på knappen STÄNG för att avsluta. OBS! De roller/personer som inte visas med namn utan finns angivna med HSA-ID och är gulmarkerade finns inte längre i HSA och dessa roller bör därför tas bort. 9.5 Konfigurera organisationsparametrar En av åtgärderna vid driftsättningen av SITHS Admin är att definiera ett antal organisationsparametrar. Dessa parametrar kan ändras av RA om behovet skulle uppstå. Konfigurationsparametrarna styr vissa funktioner i systemet. Följande parametrar kan sättas via denna funktion: Maximal giltighetstid för reservkort. Anges i antal dagar. Informationen ska stämma överens med RAPS.

SITHS Admin Handbok 32 Standard giltighetstid för reservkort. Anges i antal dagar (visas som standardvärde i applikation). Informationen ska stämma överens med RAPS. Påminnelse om HCC som går ut. Anges i antal dagar när påminnelsemail för HCC som håller på att gå ut skickas. E-postadress till RA-funktion. E-postadressen används till att göra vissa e- postutskick. Exempelvis så skickas e-post om misslyckade publiceringar till denna adress. Ändra till de värden som gäller för din organisation och: Klicka på SIGNERA OCH SKICKA. Om du inte vill signera och skicka din begäran klickar du på knappen STÄNG. Du kommer därefter tillbaka till föregående dialogruta. Systemet öppnar en dialogruta för undertecknande med PIN-kod. Skriv din PINkod (säkerhetskod) för underskrift i textrutan Ange säkerhetskod för Underskrift och klicka på knappen Jag skriver under. Du kommer därefter tillbaka till dialogrutan SIGNERA OCH SKICKA. Vill du inte signera och skicka så klickar du på Avbryt. 9.6 Konfigurera e-postmallar En av åtgärderna vid driftsättningen av SITHS Admin är att definiera ett antal e- postmallar. Dessa mallar kan när som helst ändras av RA om behovet skulle uppstå. E-postmallarna styr utseende och innehåll hos de e-postmeddelanden som systemet skickar automatiskt till användarna. I Appendix 1, Konfiguration av E- postmallar & Kvittensmallar finns förslag på hur de olika mallarna ser ut samt vilka makron som finns att använda för att skapa en mall. Följande mallar måste definieras: Mall för Påminnelse om utgående HCC. Det här meddelandet skickas till NI då HCC är på väg att gå ut. E-postmeddelandet skickas den tid som är definierad i DEFINIERA ORGANISATIONPARA- METRAR. Mall för e-post till NI vid massutbyte, Det här meddelandet används när ett massutbyte av HCC begärs enligt funktionen Massutbyte på sidan 47. Mall för påminnelse massutbyte. Det här meddelandet används för att påminna NI om att hämta sitt HCC som är beställt genom funktionen Massutbyte på sidan 47. Mall för E-post till NI vid utbyte av HCC. Den här mallen används inte längre. Mall för Beställning av PKCS#12. Det här meddelandet skickas till den person som anges som ansvarig för ett organisations- eller funktionshcc. Mall för Publikationsmisslyckande. Det här meddelandet skickas till den e-postadress som är definierad som RAbrevlåda i DEFINIERA ORGANISATIONPARAMETRAR. Mall för E-post till NI vid beställning av HCC. Det här meddelandet skickas till NI då en administratör har beställt ett nytt HCC till NI. Följande parametrar anges för varje e-postmeddelande: Avsändaradress giltig e-postadress. Ämne kort beskrivning av meddelandets innebörd. Meddelande meddelandetext och eventuellt makro.

SITHS Admin Handbok 33 Observera att du inte behöver använda alla makron i varje mall. Du kan göra ett urval av makron som du önskar utnyttja. Klicka på SIGNERA OCH SKICKA. Om du inte vill signera och skicka din begäran klickar du på knappen STÄNG. Du kommer därefter tillbaka till föregående dialogruta. Systemet öppnar en dialogruta för undertecknande med PIN-kod. Skriv din PIN-kod (säkerhetskod) för underskrift i textrutan Ange säkerhetskod för Underskrift och klicka på knappen Jag skriver under. Du kommer därefter tillbaka till dialogrutan SIGNERA OCH SKICKA. Vill du inte signera och skicka så klickar du på Avbryt. 9.7 Konfigurera kvittensmallar 9.7.1 Allmänt En av åtgärderna vid driftsättningen av SITHS Admin är att definiera ett antal kvittensmallar. Dessa mallar kan när som helst ändras av RA om behovet skulle uppstå. Kvittensmallarna styr utseende och innehåll hos de kvittenser som användarna ska signera vid då de tar emot ett HCC. Följande mallar måste definieras: Mall för HCC Person. Mall för HCC Organisation/Funktion. Mall för Reservkort. Följande parametrar anges för varje e-postmeddelande: Logotyp kan laddas upp. Logotypen ska vara i jpeg-format och storleken bör inte överskrida 100 kb. Ämne kort beskrivning av kvittensens innebörd. Meddelande kvittenstext och eventuellt makro enligt nedan.

SITHS Admin Handbok 34 Utöver dessa parametrar ska varje mall definieras. De makron som du kan använda finns beskrivna i Appendix 1, Konfiguration av E-postmallar & Kvittensmallar. Observera att du inte behöver använda alla makron i varje mall. Du kan göra ett urval av makron som du önskar utnyttja. Klicka på SIGNERA OCH SKICKA. Om du inte vill signera och skicka din begäran klickar du på knappen STÄNG. Du kommer därefter tillbaka till föregående dialogruta. Systemet öppnar en dialogruta för undertecknande med PIN-kod. Skriv din PINkod (säkerhetskod) för underskrift i textrutan Ange säkerhetskod för Underskrift och klicka på knappen Jag skriver under. Du kommer därefter tillbaka till dialogrutan SIGNERA OCH SKICKA.

SITHS Admin Handbok 35 10 Administrera Funktion 10.1 Översikt När du klickar på en funktion i katalogen visar programfönstret kompletterande information om objektet i fråga och dessutom ett antal funktionsknappar: Beroende på dina rättigheter kan vissa av knapparna vara inaktiva. De HCC som finns upplagda för funktionen visas i listrutan HCC (Giltigt t.o.m., typ). Där presenteras också sista giltighetsdag och typ av certifikat. Aut innebär certifikat för legitimering medan Sign indikerar ett certifikat för underskrift. OBS! Funktioner kan endast administreras under Services-trädet i HSA (c=se, dc=services). För att ge ut ett HCC- Funktion till en serveradress måste din domän vara validerad och godkänd. Gör så här om du vill spärra HCC: 1. Markera certifikatet HCC genom att klicka på det. 2. Klicka på knappen SPÄRRA. 3. Systemet öppnar en dialogruta för undertecknande med PIN-kod. Skriv din PINkod (säkerhetskod) för underskrift i textrutan. Om du inte vill underteckna din begäran klickar du på knappen Avbryt. Du kommer då tillbaka till föregående dialog. Gör så här om du vill se mer information om HCC: 1. Markera HCC genom att klicka på det. 2. Klicka på knappen VISA. Systemet (Windows) öppnar en meddelanderuta där certifikatet presenteras. Här visas bl.a. vem som gett ut certifikatet och dess giltighetstid. Om du vill spara ner HCC klickar du på meny Information i meddelanderutan som Windows presenterar och väljer Kopiera till fil. Gör så här om du vill skriva ut en kvittens för HCC: 1. Markera certifikatet HCC genom att klicka på det. 2. Klicka på knappen KVITTENS. Kvittensen visas, klicka på knappen SKRIV UT för att skriva ut kvittensen eller klicka på knappen STÄNG för att stänga fönstret 10.2 Beställ HCC Funktion (PKCS#10) Ett PKCS#10-objekt måste uppfylla följande krav för att kunna hanteras i SITHS Admin: Objektet ska ligga i en fil vars namn anges som adress i webbläsaren. Filen ska alltså kunna öppnas i webbläsaren. Objektet ska vara kodat i binär form (DER-kodning) eller i textform (binär Base64- kodning). Vid Base64-kodning ska 7-bit ASCII användas för text, inte Unicode. Även s.k. PEM format är tillåtet. Objektet får inte innehålla något annat än ovanstående.

SITHS Admin Handbok 36 Objektet måste vara korrekt självsignerat. Detta kontrolleras av SITHS Admin. Övrigt innehåll i PKCS#10-objektet (Subject DN, extensions osv.) hanteras inte av SITHS Admin. Krav på detta innehåll kan eventuellt ställas av den CA som utfärdat certifikatet. Gör så här: 1. Sök fram den funktion som ska ha HCC (se avsnittet Söka objekt i katalogen på sidan 15). 2. Klicka på knappen BESTÄLL HCC FUNKTION (PKCS#10). 3. Markera en ansvarig person i trädstrukturen. Obs! Den ansvariga personen måste ha ett giltigt HCC. Saknas ett sådant måste det först läggas till (se avsnittet Begär HCC till befintligt kort på sidan 24). 4. Välj om certifikatet ska användas för legitimering eller för underskrift. 5. Välj Giltig t.o.m. 6. Klicka på knappen BLÄDDRA. Systemet öppnar en dialogruta där du kan hämta det PKCS#10 data (certifikatbegäran nn.p10) som du ska använda. 7. Klicka på knappen SIGNERA OCH SKICKA. Om du inte vill signera och skicka din begäran klickar du på knappen STÄNG. Du kommer därefter tillbaka till föregående dialogruta. 8. Systemet öppnar en dialogruta för undertecknande med PIN-kod. Skriv din PINkod (säkerhetskod) för underskrift i textrutan Ange säkerhetskod för underskrift och klicka på knappen Jag skriver under. Om du inte vill underteckna din begäran klickar du på knappen Avbryt. Du kommer därefter tillbaka till dialogrutan SIGNERA OCH SKICKA. 9. Klicka på knappen Ladda ner certifikatet för att ladda ner ditt PKCS#10. Obs! Skulle du vilja hämta certifikatet senare kan du göra det via HCC Administration. Se avsnittet Översikt på sidan 35. 10. Systemet öppnar dialogrutan Filhämtning. Klicka på knappen Spara. 11. Systemet öppnar dialogrutan Spara som. Där kan du välja i vilken mapp du ska spara certifikatet. Gör så här för att skapa en ny kvittens för ett visst HCC. 1. Markera HCC genom att klicka på det. 2. Klicka på knappen KVITTENS för att skapa en ny kvittens. Ett nytt fönster innehållande kvittensen öppnas. Klicka på knappen Skriv ut för att skriva ut kvittensen på papper. 10.3 Beställ HCC Funktion (PKCS#12) Möjligheten att ge ut HCC på formatet PKCS#12 är borttagen från och med release 2015-12-08.

SITHS Admin Handbok 37 11 Statistik & Loggar 11.1 Allmänt Funktionen Statistik & Loggar erbjuder verktyg med vars hjälp du kan sammanställa olika slags rapporter inom följande fyra huvudområden: Kort HCC Roller Konfiguration Massutbyte Rapporter Du väljer önskat huvudområde via menyn Statistik & Loggar. Om du exempelvis startar funktionen Statistik för kort visar systemet följande fönster. Vänster meny visar vilka alternativa sökningar som går att utföra. Formuläret i mitten av fönstret innehåller de sökkriterier som går att specificera. Den högra menyn är till för beställning av rapporter.

SITHS Admin Handbok 38 Det är viktigt att du avgränsar sökningen där du har behörighet. Sökningar direkt från C=SE kommer inte alltid att kunna genomföras eftersom svarstiden kan bli för lång. Observera att inga alternativ eller kriterier är förvalda. Du måste alltså aktivt välja hur du vill avgränsa ditt resultat. Vilka data en rapport kommer att innehålla beror på hur du bygger upp sökningen och vilken behörighet du har. Om du innehar RA eller KUR rollen och vill inkludera sökning för personer med skyddad identitet så måste du markera kryssrutan för skyddade personer och signera sökningen för att information om dessa personer ska komma med i resultatet. För händelser redovisas alltid tidpunkter, i övrigt kan du välja vilken detaljinformation de olika rapporterna ska visa. TIPS! Om du börjar skriva på enhetsnamn eller organisationsnamn i fältet Organisation så kommer en dynamisk sökning ske i HSAkatalogen för att hitta just din enhet. På det sättet slipper du leta dig fram i trädet varje gång du ska begränsa omfånget för din sökning. så kopieras texten automatiskt till motsvarande textruta för söksträng. TIPS! Om du klickar på ett värde i tabellen med sökresultat 11.2 Söka information om kort Inom huvudområdet Kort kan du söka på följande händelser/statistik: Beställda nya kort SIS Företagskort Beställda reservkort Aktiva beställningar av nya kort SIS Företagskort Aktiva beställningar av reservkort Skickade nya kort SIS Företagskort Skickade reservkort Utlämnade kort SIS Företagskort Reservkort Just nu SIS Företagskort Reservkort Giltiga kort

SITHS Admin Handbok 39 SIS Företagskort Reservkort Avregistrerade kort SIS Företagskort Reservkort Beställning av PUK Kortstatus SIS Företagskort Reservkort Korthistorik 11.2.1 Hur du söker efter kort 1. Börja med att välja vilken händelse/statistik du vill se (från ovanstående). 2. Välj de sökkriterier du vill ha för att begränsa sökningen. Du behöver inte ange något sökkriterie om du inte vill/kan. Det finns olika sökkriterier att välja på för olika händelser/statistik. Nedan följer en lista med förklaring vad de innebär: Administratör Namnet (förnamn och efternamn) på administratören som utfört händelsen. Avregistreringsorsak Orsak varför kortet är avregistrerat. Giltiga HCC Visar kort med giltiga HCC under den tidsperiod som anges. HSA-id Kortinnehavarens HSA-id. Kontor Kontorsnummer dit kortet skickats. Kort Välj SIS-kort, företagskort eller reservkort. Kortinnehavare Namnet (förnamn och efternamn) på den kortinnehavare som sökningen avser. Kortserienummer Serienumret på kortet. Kortstatus Status för de kort du vill se (ex. mottaget, avregistrerat). Organisation Organisationen som sökningen ska ske i. Du kan endast söka i de organisationer där du har behörighet. Det går att välja organisation genom att skriva i organisationsrutan eller att klicka i trädet som visas om du klickar på pilen bredvid organisationsrutan. Tidsperiod Vilken tidsperiod sökningen avser. Yrkestitel Kortinnehavarens yrkestitel. Utlämnat/Mottaget Om kortet är utlämnat eller mottaget. 3. Välj om du vill sortera på efternamn eller förnamn genom att markera Presentera efternamn först eller Presentera förnamn först. 4. Markera Skyddade personer om du har korrekt behörighet och vill få med information om de personerna. 5. Klicka på SÖK alternativt SÖK ANTAL för att söka fram resultatet eller antalet kort, HCC etc. 6. Klicka på RENSA för att ta bort det du har skrivit och ange nya sökkriterier. I sökresultatet kan du högerklicka på Kortets serienummer för att få detaljinformation om händelser för aktuellt kort (samma resultat som du får i rapporten Korthistorik). Följande skärmbild visar exempel på resultat från Skickade nya kort.

SITHS Admin Handbok 40 Klicka Spara till fil för att spara resultatet till fil, se avsnitt Spara resultatet till fil på sidan 53. För att Söka offline se avsnitt Söka offline på sidan 42. Följande händelser kan förekomma i resultatet under rubriken Kort i menyvalet Statistik & loggar: Rubrik - Korthändelser Kort beställt Kort skickat Kort utlämnat Kort avregistrerat Kort mottaget Kort makulerat Giltighetstid kort slut Order mottagen (innebär att beställning inkommit till kortleverantören) Rubrik - Certifikathändelser Certifikat beställt Påminnelse skickad HCC är utfärdat Spärr av HCC Utbyte av HCC Giltighetstid HCC slut 11.3 Söka information om HCC Inom huvudområdet HCC kan du söka efter händelser/statistik för: Giltiga HCC Spärr av HCC

SITHS Admin Handbok 41 vid avregistrering av kort. vid avregistrering av reservkort. person. organisation och/eller funktion. vid utbyte av HCC. Hämtning av HCC HCC Person på nya kort. HCC Person på befintliga kort. HCC Person på reservkort. PKCS#12 för funktion. PKCS#12 för organisation. PKCS#10 för funktion. Skapade underlag för HCC Person: för nya kort. för befintliga kort. för reservkort. Ej uthämtade underlag för nya kort. för befintliga kort. för reservkort. Borttagna underlag för HCC Person för nya kort. för befintliga kort. för reservkort. Utgående giltighetstid för HCC nya kort för person. befintligt kort för person. reservkort för person. HCC för funktion HCC för organisation 11.3.1 Hur du söker efter HCC 1. Börja med att välja vilken händelse/statistik du vill se (från ovanstående). 2. Välj de sökkriterier du vill ha för att begränsa sökningen. Du behöver inte ange något sökkriterie om du inte vill/kan. Det finns olika sökkriterier att välja på för olika händelser/statistik. Nedan följer en lista med förklaring vad de innebär: Administratör Namnet (förnamn och efternamn) på administratören som utfört händelsen. Avregistreringshändelse Händelse då HCC spärrades. Certifikatserienummer Serienummer på HCC. HCC Vilken typ av HCC som sökning ska ske på. HSA-id Nyckelinnehavarens HSA-id. Kontor Kontorsnummer som du vill söka på. Kortserienummer Kortets serienummer. Nyckelinnehavare Namn (förnamn och efternamn) på personen som innehar HCC. Organisation Organisationen som sökningen ska ske i. Du kan endast söka i de organisationer där du har behörighet. Det går att välja organisation genom att skriva i organisationsrutan eller att klicka i trädet som visas om du klickar på pilen bredvid organisationsrutan. Spärrorsak Orsak varför HCC spärrades.

SITHS Admin Handbok 42 Tidpunkt Klockslag. Tidsperiod Mellan vilken tidsperiod som sökningen avser. Yrkestitel Kortinnehavarens yrkestitel. Utfärdande CA Namnet på den CA som har gett ut HCC. 3. Välj om du vill sortera på efternamn eller förnamn genom att markera Presentera efternamn först eller Presentera förnamn först. 4. Markera Skyddade personer om du har korrekt behörighet och vill få med information om de personerna. 5. Klicka på SÖK alternativt SÖK ANTAL för att söka fram resultatet eller antalet kort, HCC etc. 6. Klicka på RENSA för att ta bort det du har skrivit och ange nya sökkriterier. I sökresultatet kan du högerklicka på Kortets serienummer för att få detaljinformation om händelser för aktuellt kort (samma resultat som du får i rapporten Korthistorik). Följande skärmbild visar ett exempel på sökresultat för Utgående giltighetstid för HCC: Klicka på Spara till fil om du vill spara resultatet. Se avsnittet Spara resultatet till fil på sidan 53. För att Söka offline se avsnitt Söka offline på sidan 42. 11.4 Söka offline De flesta typer av sökningar under Statistik & Loggar kan beställas för att köras vid ett senare tillfälle. Under Skapa rapport (rutan ute till höger) bestämmer du hur ofta rapporten ska genereras. De alternativ som finns är en gång, varje dag (rapporten skapas då varje dag), varje vecka, varje månad, varje kvartal, varje halvår och varje år. Tidsperioden kommer att spänna över ett fast intervall (ex. vecka innefattar måndag till söndag, kvartal jan-mars osv). Rapporten kan genereras på två olika filformat; csv är ett filformat som är anpassat för att läsas i ett kalkylprogram ex. MS Excel. XML är ett annat format som är vanligt förekommande i system- till systemkommunikation. En påminnelse om när rapporten är skapad skickas till den e-postadress som står i ditt HCC. Om du vill att påminnelsen skickas någon annanstans går det bra att ändra e-postadressen manuellt.

SITHS Admin Handbok 43 Rapporten skapas utifrån de sökkriterier du har angivit i formuläret. Klicka på BESTÄLL RAPPORT för att slutföra beställningen. Rapporten hittar du sedan under fliken Rapporter, se avsnitt Rapporter på sidan 47. 11.5 Söka information om roller Under huvudområdet Roller kan du söka följande händelser/statistik: Lista roller. Roller tilldelade återkallade Rättigheter för roller. PMSI sökningar. 11.5.1 Hur du söker efter roller 1. Börja med att välja vilken händelse/statistik du vill se (från ovanstående). 2. Välj de sökkriterier du vill ha för att begränsa sökningen. Du behöver inte ange någon sökkriterie om du inte vill/kan. Det finns olika sökkriterier att välja på för olika händelser/statistik. Nedan följer en lista med förklaring vad de innebär: Administratör Namnet (förnamn och efternamn) på administratören som utfört händelsen. Administratörstyp Roll som administratören innehar. HSA-id Nyckelinnehavaren HSA-id. Nyckelinnehavare Namn (förnamn och efternamn) på personen som innehar rollen. Organisation Organisationen som sökningen ska ske i. Du kan endast söka i de organisationer där du har behörighet. Det går att välja organisation genom att skriva i organisationsrutan eller att klicka i trädet som visas om du klickar på pilen bredvid organisationsrutan. Roller Tilldelad eller borttagen/återkallad roll. Tidpunkt Klockslag. Tidsperiod Mellan vilken tidsperiod sökningen avser. Yrkestitel Kortinnehavarens yrkestitel. 3. Klicka på SÖK alternativt SÖK ANTAL för att söka fram resultatet eller antalet roller. 4. Klicka på RENSA för att ta bort det du har skrivit och ange nya sökkriterier. OBS: Teknisk begränsning Endast nyckelinnehavare som har HCC listas. Klicka på Spara till fil om du vill spara resultatet. Se avsnittet Spara resultatet till fil på sidan 53.

SITHS Admin Handbok 44 11.5.2 Rättigheter för roller I denna rapport framgår vilka behörigheter de olika rollerna har. Ett exempel: 11.5.3 PMSI-sökningar PMSI-sökning är en auditlogg på vilka sökningar som har gjorts av KUR och RA på personer som har skyddade personuppgifter. En PMSI-sökning kan endast utföras av en RA-person. Gör så här för att söka i den här rapporten: 1. Välj vilken Organisation du ska söka i. 2. Ange HSA-id om någon specifik RA eller KUR sökningen avser 3. Klicka på SÖK för att få fram resultatet efter att övriga sökkriterier är angivna. 4. Klicka på RENSA för att ta bort det du har skrivit och ange nya sökkriterier. 5. Klicka på Spara till fil om du vill spara resultatet. Se avsnittet Spara resultatet till fil på sidan 53. Figuren visar ett resultat av en sökning i PMSI sökningar då sökningen inte är signerad. Det svar RA får av en sådan sökning är vid vilka tidpunkter en KUR med ett visst HSA-Id har utfört en sökning efter en person med skyddade personuppgifter i HCC- Administration eller i Statistik & Loggar. Om RA väljer att göra en signerad sökning så ger det följande resultat:

SITHS Admin Handbok 45 Sökning betyder här vilken typ av sökning en KUR har gjort. Det är också möjligt att se resultatet av den sökning som gjordes. För att se vilka sökparametrar som användes vid en sökning högerklicka och välj Visa sökparametrar. Ett fönster visar vilka kriterier som använts för att göra den typ av sökning som KUR har gjort. För att se vilket resultat som genererades av en sökning högerklicka och välj Visa resultat. Ett Resultat är alltid ett eller flera HSA-Id:n för personer med skyddade personuppgifter. Typen PMSI-sökning ger aldrig något resultat beroende på att den aldrig ger en träff på en PMSI-person utan på en person med RA/KUR-roll (en PMSI kan inte vara Sithsadministratör). Följande typer av sökningar kan förekomma: - PMSI-sökning, sökning gjord av en RA som gör revision på vilka sökningar KUR har gjort. - Personsök, sökning gjord från HCC-Administrationsvyn.

SITHS Admin Handbok 46 - Övriga typer av sökningar är sökningar i statistik och loggar, ex. Skickade kort, Utlämnade kort, Giltiga HCC. 11.6 Söka information om konfiguration I rapporter om konfiguration kan du se när förändringar har gjorts då någon har konfigurerat en organisation. Under huvudområdet Konfiguration kan du söka på följande händelser/statistik: Ändring av organisation. Ändring av e-postmall. Ändringar av kvittensmall. 11.6.1 Hur du söker i konfiguration 1. Börja med att välja vilken händelse/statistik du vill se (från ovanstående). 2. Välj de sökkriterier du vill ha för att begränsa sökningen. Du behöver inte ange någon sökkriterie om du inte vill/kan. Det finns olika sökkriterier att välja på för olika händelser/statistik. Nedan följer en lista med förklaring vad de innebär: Administratör Namnet (förnamn och efternamn) på administratören som utfört händelsen. Organisation Organisationen som sökningen ska ske i. Du kan endast söka i de organisationer där du har behörighet. Det går att välja organisation genom att skriva i organisationsrutan eller att klicka i trädet som visas om du klickar på pilen bredvid organisationsrutan. Tidpunkt Klockslag. Tidsperiod Mellan vilken tidsperiod sökningen avser. Yrkestitel Kortinnehavaren yrkestitel. 3. Klicka på SÖK för att söka fram resultatet. 4. Klicka på RENSA för att ta bort det du har skrivit och ange nya sökkriterier. Exempel på sökresultat från rapporten Ändring av kvittensmall. Klicka på Spara till fil om du vill spara resultatet. Se avsnittet Spara resultatet till fil på sidan 53.

SITHS Admin Handbok 47 11.7 Rapporter Under "Rapporter" kan du se och hämta ner de rapporter som du har beställt. Genererade rapporter för schemalagda jobb hämtar du eller tar bort genom att klicka på ikonerna i kolumnen Åtgärd. Genom att föra musen över ikonerna så ser du deras innebörd. Rapporter kan du ändra, inaktivera, radera samt ladda ner. 1. Du kan ändra rapportens periodicitet genom att klicka på ikonen för Ändra rapport och välja ny tidsperiod. 2. Inaktivera en rapport innebär att du pausar rapporten till dess att du aktiverar den igen. 3. Radera rapporten om du inte längre vill att den skapas. 4. När rapporten är genererad kan du klicka på ikonen för att ladda ner rapporten. Rapporten öppnas som en textfil (csv eller XML). Sökparametrar visas överst i rapporten. För muspekaren över datumet så ser du när rapporten senast laddades ner. Spara filen på din dator för att använda informationen vid ett senare tillfälle, se avsnittet Spara resultatet till fil på sidan 53. När en rapport är genererad kommer en påminnelse upp nästa gång du loggar in. 11.8 Massutbyte I rapporter om Massutbyte kan du söka på information om vilka kort som behöver bytas ut eller vilka kort som klarar en ny typ av certifikat. Under huvudområdet Massutbyte kan du söka på följande händelser/statistik: Utbyte av kort Utbyte av HCC Beställning utbyte HCC Massutbyte är en funktion framtagen för att identifiera vilka kort och/eller HCC som eventuellt behöver bytas ut för att HCC ex. har för korta kryptonycklar. Massutbyte består av två rapporter där en rapport presenterar vilka kort som har en viss nyckellängd (1024 eller 2048). Den andra rapporten presenterar vilka HCC från den gamla CA:n SITHS CA v3 som bör bytas ut på kort som har korrekt nyckellängd, i det här fallet 2048 bitar. Rapporterna utgår från de användare som finns i HSA vid tillfället för sökningen, dvs. en sökning sker i HSA för att ta reda på vilka användare som finns under vald organisation. Utifrån resultatet från HSA hämtas sedan information från SITHS databas om vilka kort och HCC som eventuellt behöver åtgärdas.

SITHS Admin Handbok 48 Rapporterna för massutbyte presenterar inte någon information om personer med skyddad ID. Rapporterna presenterar inte heller någon information om reservkort eller kort som beställts direkt av Skatteverket eller Telia (icke SITHS-kort). Dessa personer måste hanteras separat. 11.8.1 Rapport Utbyte av kort I rapporten för Utbyte av kort söker du efter de kort under en organisation som har en viss nyckellängd. Om du vill få fram vilka kort i din organisation som har nyckellängd 1024 bitar så väljer du det i din sökning: 1. Börja med att välja vilken rapport som du vill skapa, Utbyte av kort. 2. Välj de sökkriterier du vill ha för att begränsa sökningen. Kort (SIS och/eller Företagskort) Typ av kort som ska presenteras i resultatet. Reservkort hanteras inte. Organisation Vilken organisation sökningen avser. Nyckellängd Vilken nyckellängd korten har (1024/2048/Alla). Utfärdande CA Välj vilken CA som har utfärdat HCC på kortet. Giltiga HCC Välj om sökning avser kort med giltiga HCC eller om även spärrade/utgångna HCC ska finnas med i sökningen (Nej/Ja/Alla). 3. Klicka på SÖK för att söka fram resultatet. I den här rapporten presenteras enbart kort som har status utlämnat eller mottaget och vars giltighetstid inte har passerats. Korten presenteras bara under förutsättning att de lämnats ut av den organisation som sökningen utgår från i sökkriterierna (det innebär att kort som är beställda under en organisation och sedan utlämnade i en annan organisation anses tillhöra den organisation där utlämningen skedde). Rapporten presenterar ett sökresultat med följande kolumner: Nyckellängd (Kom ihåg att välja 1024 i sökkriteriet Nyckellängd om du vill begränsa urvalet till det kort som måste bytas ut). Utfärdande CA Organisation Kortets serienummer (Endast kort utlämnade av aktuell RA-organisationen kommer med i resultatet. Endast kort för personer som för närvarande är placerade under den organisationsenhet som omfattas av sökningen kommer med i resultatet) HSA-ID (Kortinnehavarens) Kortinnehavare Kundnummer (Kundnummer som används vid beställning av kort i SCS) Kontorskod (Kontor dit kortet beställdes) Administratör

SITHS Admin Handbok 49 Kortets utgångsdatum HCC utgångsdatum (Ett tomt värde betyder att HCC är utgivet av en annan organisation) Korttyp Klicka på Spara till fil om du vill spara resultatet. Se avsnittet Spara resultatet till fil på sidan 53. 11.8.2 Rapport Utbyte av HCC I rapporten Utbyte av HCC söker du efter de kort som har HCC som är utfärdade av CA SITHS CA v3 och har en nyckellängd som är 2048. I det här fallet behöver HCC bytas ut men inte korten. 1. Börja med att välja vilken rapport som du vill skapa, Utbyte av HCC. 2. Välj de sökkriterier du vill ha för att begränsa sökningen. I den här rapporten är de flesta sökkriterier låsta till ett värde. Kort (SIS och/eller Företagskort) Fast värde. Organisation Vilken organisation/enhet du vill söka utgivna HCC från. Nyckellängd Fast värde 2048 vilket innebär kort som har det nya ovala chipet. Utfärdande CA Fast värde SITHS CA v3. HCC-underlag finns Ja/Nej/Alla. Kort giltigt längre än Ange vilken giltighetstid som kortet ska vara längre än. Används exempelvis om du vill begränsa urvalet så att kort som har en viss giltighetstid kvar ska inkluderas i sökresultatet. 3. Klicka på SÖK för att söka fram resultatet. I den här rapporten presenteras enbart HCC på kort som har status utlämnat eller mottaget och vars giltighetstid inte har passerats. Endast HCC utfärdade av SITHS CA v3 och utfärdade av den organisation som sökningen utgår från i sökkriterierna kommer med i resultatet. Rapporten presenterar HCC utfärdade av den egna organisationen för alla ordinarie kort, även om kortet som HCC:t finns på är utlämnat av en annan organisation. Om kortet har HCC från både SITHS Type 1 CA v1 och SITHS CA v3 från samma organisation visas inget resultat eftersom personen då redan har ett nytt giltigt HCC. Rapporten presenterar ett sökresultat med följande kolumner: Organisation

SITHS Admin Handbok 50 Kortets serienummer (Alla kort med HCC utgivna från vald organisation visas) HSA-Id Nyckelinnehavare Kundnummer (Kundnummer som används vid beställning av kort i SCS) Kontorskod (Kontor dit kortet beställdes) Administratör Kortets utgångsdatum HCC utgångsdatum Korttyp Underlag beställt (Om nytt HCC-underlag är beställ för användaren) Beställningssätt (Manuellt eller genom massutbyte) Underlagets beställningsdatum (HCC-underlaget) Underlagets utgångsdatum (HCC-underlaget) Klicka på Spara till fil om du vill spara resultatet. Se avsnittet Spara resultatet till fil på sidan 53. 11.8.3 Beställning - Utbyte av HCC Utbyte av HCC innebär att systemet skapar HCC-underlag till de användare som finns med i rapporten Utbyte av HCC. Beställning av utbyte av HCC är ett kraftfullt verktyg så det är viktigt att tänka till innan beställningen utförs. Förberedelser Beställning av utbyte av HCC kan endast utföras av RA eller ORA. Innan det är möjligt att beställa utbyte av HCC så ska två e-postmallar konfigureras. Mallarna har en standardtext men se till att fylla i mallarna så att det passar din organisation. E-postmallarna konfigureras på organisationsnivå under KONFIGU- RERA E-POSTMALLAR och heter Mall för e-post till NI vid massutbyte samt

SITHS Admin Handbok 51 Mall för påminnelse massutbyte. Exempelmallar finns längs bak i handboken i appendix på sidan 61. Beställning av utbyte av HCC baseras på tidigare skapade rapporter för Utbyte av HCC. 11.8.3.1 Gör så här för att beställa utbyte av HCC 1. Beställ offlinerapporter för Utbyte av HCC för de organisationsenheter utbyte ska ske. Rapporterna körs under natten så det tar ett dygn innan du kan jobba vidare. Om du redan har skapat rapporten sedan tidigare, så att du är nöjd med urvalet och de personer som listas för utbyte, kan du gå vidare till punkt 4. 2. Kontrollera att rapporterna innehåller den information du förväntar dig. 3. Klicka på Beställning. Här finns nu de rapporter som du tidigare beställt. 4. Klicka på ett rapportnummer. Nu visas vilka sökkriterier du använde vid tidigare beställning av rapporten Utbyte av HCC. Genom att hovra över en rapport så ser du vilken enhet rapporten är beställt för. 5. Välj en organisation/rapport för vilken du vill göra ett utbyte av HCC. Klicka Beställ utbyte. 6. Signera beställningen. Det går att beställa utbyte på samma urval vid ett senare tillfälle. Då kommer de personer som har kommit till på vald ou att ingå i beställningen. De personer som redan har hämtat sitt HCC kommer inte med i urvalet. 11.8.3.2 Det här händer efter det att ett utbyte av HCC är beställt. Efter det att du har signerat en beställning av utbyte av HCC så kommer utbytet att exekveras följande natt. Ett e-postmeddelande skickas till de användare som behöver byta ut sitt HCC. E-post skickas till den e-postadress som användaren har i HSA. Alla e-postmeddelanden till användaren kommer att skickas till den e-postadress som användaren har i HSA när underlagen skapas. Om ingen e-postadress finns i HSA då får användaren inget meddelande om att göra ett HCC-utbyte. Informationen skickas istället i ett samlat e-postmeddelande till den som beställde utbytet, se nedan. Om användarens e-postadress ändras i HSA efter det att underlagen skapas så kommer påminnelsemeddelandena fortfarande att skickas till den gamla e-postadressen. E-postmeddelandet baseras på mallen Mall för e-post till NI vid massutbyte. Ett e-postmeddelande skickas även till dig som beställde utbytet. Meddelandet innehåller information om vilka användare som inte kunde få e-post på grund av att de inte har någon giltig e-postadress i HSA. Dessa användare måste du som administratör hantera/informera manuellt. Exempelvis genom att ringa dem eller söka upp dem på annat vis. HCC-underlag skapas för alla användare oavsett om de har en e-postadress angiven i HSA eller ej. Om användaren inte har hämtat ut sina HCC inom rimlig tid skickas en påminnelse till användaren efter 7 dagar samt efter 30 dagar. Påminnelsemailet baseras på e- postmallen Mall för påminnelse massutbyte. HCC-underlaget finns kvar efter 30 dagar men användaren kommer inte att bli påmind att hämta ner det igen. För att påminna användaren igen måste det ske manuellt eller så måste underlaget tas bort från användarens personpost i SITHS-Admin och ett nytt massutbyte måste beställas när underlaget är borttaget. 11.8.3.3 Självadministration för utbyte av HCC Efter att utbyte av HCC är beställt så kommer användaren att behöva ladda ner sina HCC via den nya självadministrationsklienten. E-post som skickas till användaren bör innehålla länken till den nya självadministrationen. Länken finns som makro till e-post som användaren får. För internet är adressen https://cve.trust.telia.com/siths-kortsuppdatering och för sjunet är adressen https://ccu.trust.telia.com/siths-kortsuppdatering.

SITHS Admin Handbok 52 Användarna kommer att behöva uppdatera sitt SITHS-kort via den nya självadministrationen. Efter det att användaren har stoppat i sitt kort i kortläsaren och klickat på Starta uppdatering så kommer följande ske: Kontroll av kortnummer sker så att användaren har ett HCC-underlag skapat till det kort som sitter i kortläsaren. Användaren anger sin pinkod till HCC för inloggning. HCC för inloggning uppdateras och information om kort och certifikat skrivs till personposten i HSA. Gamla HCC för inloggning tas bort från kortet. Om användaren har sin pinkod till HCC för signering så uppdateras HCC för signering. HSA uppdateras med information om nya HCC. Gamla HCC för signering tas bort från kortet. Om användaren väljer att bara hämta ner HCC för inloggning i den nya självadministrationen så kommer underlag för HCC för signering att finnas kvar och användaren kan hämta HCC för signering vid senare tillfälle. Att användaren bara har hämtat HCC för inloggning syns i SITHS-admin genom att titta på användarens personpost och klicka på HCC-underlaget. Observera att om bara underlag för HCC-signering finns kvar så ser det ut som att användaren kan hämta HCC-signering även i den gamla självadministrationsportalen. Där kommer dock användaren få ett felmeddelande om ett nedladdningsförsök görs. Den nya självadministrationen, till skillnad mot den gamla, kommer inte att göra någon kontroll av att informationen i underlaget stämmer överens med den information som finns i HSA vid tillfället då användaren uppdaterar sitt kort. HCC kommer alltså att innehålla den information som fanns i HSA vid tillfället då underlaget skapades/beställdes. Anledningen till det här är att inte störa uppdateringsprocessen om en person flyttas till en annan enhet i HSA efter att massutbyte är beställt.