Tekst źródłowy strony Uwierzytelnianie i autoryzacja komunikacji między Abonentem i Operatorem

= Komunikacja do Operatora =

W celu kontaktowania się z [[Operator|Operatorem]], [[Abonent]] usługi cybo.pl może korzystać z danych kontaktowych opublikowanych na [https://www.cybo.pl/kontakt stronie Kontakt].

== Roboczy Sposób Komunikacji ==
[[File:Konfiguracja_rsk_do_operatora_cybopl_w_its.webm|thumbtime=00:01|300px|thumb|Konfiguracja roboczego sposobu komunikacji do operatora usługi cybo.pl w [[ITS|aplikacji ITS]]]]
Ze względów bezpieczeństwa, zgodnie z [https://www.cybo.pl/regulamin Regulaminem usługi cybo.pl], zgłoszenia do Operatora (np. wymagające od Operatora działań w serwisie cybo.pl udostępnionym dla Abonenta) mogą wymagać tzw. <code>Roboczego Sposobu Komunikacji</code> (w skrócie ''RSK'').

RSK prócz formy pisemnej pozwala na stosowanie bardziej praktycznej metody polegającej na opatrywaniu zgłoszeń odpowiednim podpisem elektronicznym, zgodnie ze [[S/MIME|standardem S/MIME]] w przypadku wiadomości e-mail lub zgodnie ze standardem PAdES w przypadku pliku PDF. Do złożenia podpisu elektronicznego spełniającego wymagania RSK nie jest wymagany [https://pl.wikipedia.org/wiki/Kwalifikowany_podpis_elektroniczny podpis kwalifikowany] ani [https://www.gov.pl/web/e-dowod/podpis-osobisty podpis osobisty] z e-Dowodu - istnieje możliwość złożenia również podpisu za pomocą certyfikatu wygenerowanego w serwisie cybo.pl udostępnionym dla Abonenta, posiadającego [[Uprawnienia certyfikatu|uprawnienie <code>CCS</code>]] (upoważnienie do reprezentowania Abonenta przy współpracy z Operatorem w zakresie ustalonym umową).

Certyfikat z uprawnieniem CCS może być wystawiony dla konkretnego użytkownika (jeśli zgłoszenia do Operatora będą wysyłane przez tego użytkownika) lub dla aplikacji [[ITS]] (jeśli zgłoszenia do Operatora będą wysyłane z ITS).

W przypadku podpisywania wiadomości e-mail za pomocą S/MIME, certyfikat do tego służący prócz uprawnienia CCS powinien zawierać również adres e-mail właściciela tego certyfikatu (użytkownika lub aplikacji ITS), który będzie używany jako adres nadawcy w podpisanych wiadomościach e-mail; adres taki musi być adresem z [[Domena e-mail|domeny e-mail]] zgodnej z [[Domena certyfikatów|domeną certyfikatów]] serwisu cybo.pl. 

W celu podpisywania wiadomości e-mail w swoim programie pocztowym, użytkownik powinien skonfigurować w tym programie dostęp do swojej [[E-mail|skrzynki pocztowej]] w serwisie cybo.pl z możliwością podpisywania wiadomości wysyłanych S/MIME przy użyciu swojego certyfikatu z uprawnieniem CCS jw. (patrz [[Thunderbird#Poczta e-mail|przykład konfiguracji w Thunderbird]]).

W przypadku potrzeby wysyłania do Operatora zgłoszeń w formie wiadomości e-mail podpisanych za pomocą S/MIME z danej kolejki [[ITS]] (do której dostęp powinni mieć wyłącznie użytkownicy upoważnieni do tego przez Abonenta), należy skonfigurować w tej kolejce indywidualny adres e-mail nadawcy (aby nie było możliwości stosowania tego podpisu w innych kolejkach z tym samym adresem nadawcy) a następnie [[Podpisywanie wiadomości e-mail wysyłanych z ITS za pomocą S/MIME|skonfigurować]] podpisywanie wiadomości wychodzących z tej kolejki z użyciem certyfikatu wystawionego dla aplikacji ITS z uprawnieniem CCS jw. (certyfikat powinien zawierać adres e-mail zgodny z indywidualnym adresem nadawcy ustawionym w tej kolejce ITS).

W przypadku problemu z wysyłaniem za pomocą aplikacji [[E-mail]] i [[ITS]] w serwisie cybo.pl, użytkownik posiadający certyfikat z uprawnieniem CCS może umieścić zgłoszenie spełniające RSK w treści pliku PDF i podpisać taki plik zgodnie ze standardem PAdES za pomocą wybranego przez siebie oprogramowania (np. [https://help.libreoffice.org/latest/pl/text/shared/guide/digital_signatures.html LibreOffice]) a następnie dostarczyć tak podpisany plik Operatorowi (np. poprzez wysłanie go e-mailem jako załącznika z zewnętrznej skrzynki e-mail, spoza serwisu cybo.pl).

Uwagi:
* Przy konfigurowaniu podpisywania S/MIME za pomocą certyfikatów z uprawnieniem CCS wygenerowanych w serwisie cybo.pl potrzebny będzie również certyfikat głównego ośrodka certyfikacji <tt>IB Root CA</tt> oraz certyfikat pośredniego ośrodka certyfikacji <tt>cybo.pl CA</tt>; pliki z tymi certyfikatami można pobrać ze strony [https://www.ib.pl/pki https://www.ib.pl/pki].

Zobacz też:
*[[Podpisywanie wiadomości e-mail wysyłanych z ITS za pomocą S/MIME]]

= Komunikacja do Abonenta =

W celu kontaktowania się z Abonentem, Operator usługi cybo.pl może korzystać z danych kontaktowych Abonenta podanych w umowie o usługę cybo.pl, które Abonent może samodzielnie aktualizować w funkcji <code>Usługa > Abonent</code> [[Adm|Panela administracyjnego]] serwisu cybo.pl.

Komunikacja e-mail od Operatora do Abonenta spełnia wymagania <code>Roboczego Sposobu Komunikacji</code> określone w [https://www.cybo.pl/regulamin Regulaminie usługi cybo.pl]. Więcej informacji dotyczących zabezpieczeń stosowanych w wiadomościach e-mail od Operatora znajduje się na [https://www.cybo.pl/kontakt#ochrona-komunikacji-email stronie Kontakt].


[[Kategoria:E-mail]]
[[Kategoria:ITS]]