Настройка - Татфондбанк

И Н С Т Р У К Ц И Я ПО УС Т А Н О В К Е
С И С Т Е М Ы «И Н Т Е Р Н Е Т – К Л И Е Н Т»
СОДЕРЖАНИЕ
Подготовка к входу в систему ДБО «Интернет-Клиент»……………….…………………3
Установка компонентов системы……………………………………….……………………5
Вход в систему…………………………………………………………………………………..7
Перегенерация комплектов ключей………………………………………….……..……...10
Получение сертификата……………………………………………………….………..……11
Инструкция по хранению ключей………………………………..……………………...…13
Совет по безопасности…………………………………………………………………..…...13
Часто задаваемые вопросы – ответы…………………………..…………………………..14
УБЕДИТЕЛЬНАЯ ПРОСЬБА внимательно читать и следовать всем
пунктам инструкции до конца. В противном случае, Вы не сможете
пользоваться системой Интернет-Клиент.
~2~
1. Подготовка к входу в систему ДБО «Интернет-Клиент».
Если ОС «Windows Vista» и «Windows 7» необходимо, в соответствии с Вашей операционной системой,
дополнительно выполнить один из следующих пунктов:
(В случае ОС «XP» необходимо перейти к пункту Настройка параметров).


Для ОС Windows Vista. Выбираем «Пуск» – «Панель управления» – «Учётные записи пользователей»
– «Включение или отключение контроля учётных записей». Снимаем галочку. Перезагружаем
компьютер по требованию системы.
Для ОС Windows 7. Выбираем «Пуск» – «Панель управления» – «Учётные записи пользователей» –
«Изменение параметров контроля учётных записей». Ставим уровень на низкий (не уведомлять).
Перезагружаем компьютер по требованию системы.
Настройка параметров «Свойства обозревателя» Internet Explorer:
1.1. Запускаем Internet Explorer – «Сервис» – «Свойства Обозревателя» - «Безопасность»
(Альтернативный вариант: Выбираем «Пуск» – «Панель управления» – «Свойства обозревателя» вкладка
«Безопасность»). Выбираем зону «Интернет» и ставим уровень «средний» (рис. 1). Если уровни не
отображаются, нажимаем на кнопку «По умолчанию» и ставим уровень «средний». В конце нажимаем
«Применить», затем «ОК».
1.2. Запускаем Internet Explorer – «Сервис» – «Свойства Обозревателя» - «Безопасность». Выбираем
зону «Надежные узлы», ставим уровень «низкий» (рис. 2). В конце нажимаем «Применить», затем «ОК».
рис.2
1.3. Добавить узел https://dbo.tfb.ru в список надежных узлов. В конце нажимаем «Применить», затем «ОК».
~3~
1.4. Удаление временных файлов и «cookie»
(Эту процедуру также необходимо выполнять
при появлении ошибок «206 Internal Rts Error»
или «Ошибки на странице»).
Эта
процедура
также
называется
«почистить кэш браузера». Для этого либо
зайдите в браузер Internet Explorer и в меню
выберите
«Сервис»
–
«Свойства
обозревателя», либо нажмите «Пуск» –
«Панель
управления»
–
«Свойства
обозревателя».
Далее выберите вкладку «Общие» –
«Удалить» поставить галочку на «Временные
файлы Интернета и файлы «cookie» – нажать
«Удалить». В конце нажимаем «ОК».
2. Первичный вход в систему.
Перейдите на сайт «Интернет-Клиент» по ссылке https://dbo.tfb.ru,
открыв Internet Explorer (однако, пользоваться
системой Интернет-Клиент пока еще не можем),
или, набрав её в адресную строку.
Открывать Интернет-Клиент следует только через браузер Internet Explorer,
начиная с версии 7. Другие браузеры не поддерживаются системой ДБО ИнтернетКлиент.
Если по умолчанию у вас стоит другой браузер, то исправить ситуацию можно
следующим образом: Необходимо зайти «Пуск» – «Панель управления» –
«Установка и удаление программ». Выбрать пункт «Выбор программ по
умолчанию» –
«Другая». Поставить точку на Internet Explorer. Нажать «OK».
~4~
3. Установка компонентов системы.
При первичном входе (а также при переустановке и установке на другой компьютер) на сайт системы
устанавливаются компоненты
ActiveX (для браузера Internet
Explorer),
которые
подгружаются
с
сайта
разработчика системы. Эти
компоненты необходимы для
корректной работы. Поэтому
при
предупреждениях
необходимо
ВСЕГДА
их
устанавливать!
При переходе на сайт вы
увидите следующее
Всплывает панель с предупреждением об установке компонент:
Нажимаем на неё правой клавишей мыши и нажимаем «Установить» («Загрузить» или «Выполнить»).
Если панель не всплыла.
Проверьте, не заблокированы ли у вас
всплывающие окна!
Меню
Internet
Explorer
«Сервис»
–
«Блокирование
всплывающих
окон»
–
«Выключить блокировку всплывающих окон».
~5~
Далее выходит информация об установке ПО от «BSS LLC». Нажимаем кнопку «Дополнительно». Ставим
точку «Всегда устанавливать программу, полученную от «BSS LLC» нажимаем «Установить». На все диалоги
нажимаем «Далее». В конце установки «ОК».
1.
2.
3.
4.
5.
~6~
4. Вход в систему.
Если компоненты загрузились, то на экране появится окно входа в систему, где необходимо набрать Ваши
логин и пароль. Для начала Вам нужно выбрать способ авторизации. Выбрав Безопасную авторизацию, на
экране выходит виртуальная клавиатура. Здесь необходимо набрать Ваши логин, пароль.
Нажимаете ENTER или «Далее»
«Безопасная авторизация» с помощью виртуальной клавиатуры затруднит кражу пароля мошенниками.
Вы можете отключить «Безопасную авторизацию» выбрав «Отключить безопасную авторизацию» и ввести
логин, пароль.
Нажимаете ENTER или
«Далее».
Будьте внимательны при вводе Пароля. Помните, что латинские и русские
символы, а также заглавные и прописные буквы при вводе пароля
различаются.
Количество попыток на вход в систему ограничено (6 попыток). В случае исчерпания лимита попыток,
вход в систему для Вас будет заблокирован. Для решения проблемы Вам необходимо обратиться в службу
технической поддержки Банка в свой филиал Банка.
Каждые 90 дней система требует
сменить пароль. В таком случае на
экране появляется следующее окно:
Для этого вы сами придумываете
пароль
и
вводите
его
в
два
дополнительно
появившихся
поля.
Пароль должен содержать от 8 до 10 символов.
~7~
После смены пароля обязательно запомните его! В дальнейшем для входа
необходимо использовать его. В случае если Вы забудете Ваш пароль, Вам
необходимо обратиться в службу технической поддержки Банка в свой филиал
Банка.
Далее будет осуществлена проверка посредством Сеансовых Ключей (конверты), СМС кода или
автономного устройства e-Token.
 Если у Вас конверт с Сеансовыми ключами:
Для этого ставите точку на идентификаторе комплекта, затем берете конверт с этим идентификатором,
раскрываете и на оборотной стороне, внизу увидите КЛЮЧ активации. Вводите его в дополнительное поле.
Нажимаете «ОК». Система просит ввести № СК из существующих, в примере это №37. Вводите.
Нажимаете «ОК».
 Если у Вас устройство e-Token Вы увидите следующее окошко:
~8~
Берете Ваше устройство e-Token, нажимаете на кнопку. Вводите сгенерированный код в поле,
нажимаете OK.
 Если у Вас СМС код Вы увидите следующее окно:
Вам необходимо нажать кнопку «Получить SMS». На номер, указанный в поле, придет СМС-код. Введите
его в поле «Пароль» и нажмите «Ок»
5. Перегенерация комплекта ключей.
Для того чтобы иметь возможность подписывать и отправлять платежные
поручения в Банк, Вам НЕОБХОДИМО сделать перегенерацию!
После ввода сеансового ключа Вы попадете на страницу перегенерации комплекта ключей.
Вам необходимо выделить абонента, нажав на него левой кнопкой мыши, после этого создать запрос на
перегенерацию ключей с помощью кнопки вверху экрана
~9~
После нажатия кнопки Вы попадете на страницу генерации запроса на сертификат.
Вам необходимо корректно заполнить следующие поля:










Область/регион (пример: 16 Республика Татарстан)
Город (Город местонахождение организации)
Организация (Полное наименование организации)
ИНН (Если в ИНН 10 значений, то добавьте «00» в начало номера)
СНИЛС (Не заполнять)
ОГРН/ОГРНИП (Обязательно для заполнения)
Должность (Должность ответственного лица)
Департамент (нет)
Идентификатор (ФИО ответственного лица)
e-mail (пример: client@client.ru)
В случае некорректного заполнения полей запрос обработан не будет!
Обратите внимание на поле «Каталог секретных ключей». В этот каталог при генерации будет сохранена
электронная подпись.
~ 10 ~
После заполнения полей необходимо нажать на кнопку «Сохранить»
После на экране появится «Акт признания открытого ключа для обмена сообщениями», который
НЕОБХОДИМО распечатать! Нажимаете кнопку «Печать»
Заполненный и подписанный «акт признания открытого ключа для обмена сообщениями» необходимо
предоставить в Банк по факсу 2-921-281 и уведомить Ваш филиал банка, или отправить скан на e-mail:
clbank@tfb.ru,
uc@tfb.ru.
~ 11 ~
Оригинал АКТА необходимо предоставить операционисту в офис Банка, в
котором Вы обслуживаетесь в течение 3-х рабочих дней.
6. Получение сертификата.
После отправки Акта в Банк нужно подождать 20-30 минут, после чего зайти в систему повторно и завершить
перегенерацию на тот же носитель, где находится ключ (т.е. флэш-карта с ключами должна быть в
компьютере) и с того же компьютера, на котором создавался запрос на перегенерацию.
Вы увидите следующее окно
Для получения сертификата Вам необходимо выделить профиль, нажав на него левой кнопкой мыши. После
этого нажать кнопку «Получить сертификат»
В следующем окне необходимо нажать кнопку «Продолжить»
~ 12 ~
Теперь Вы можете подписывать платежные поручения и отправлять в Банк.
Перегенерацию комплекта ключей необходимо производить каждый год.
Система сама будет напоминать Вам об этом.
Теперь, после успешного завершения всех процессов, обязательно сделайте
резервную копию рабочих ключей!!!
Резервная копия делается обычным копированием папки Crypto на любой
другой носитель. Резервная копия действительна
ДО СЛЕДУЮЩЕЙ ПЕРЕГЕНЕРАЦИИ КЮЧЕЙ.
7. В платежных документах символ «№» заменяйте на символ «N», а символ «» на символ "".
В любом платежном документе в назначении платежа должно быть упоминание об НДС, даже если это
документ налоговый (с учетом НДС или без учета НДС) Так же учитывайте, что назначение платежа не
может превышать 210 символов (ЭТО ТРЕБОВАНИЕ ЦБ!) Справочник КБК не полный, поэтому ставьте тот
номер, который вам нужен, не обращая внимания на ошибки.
8. «Руководство по использованию можно скачать на сайте ОАО «АИКБ «Татфондбанк» http://www.tfb.ru в раздел на сайте «Юридическим лицам» – «Клиент-Банкинг» – «Руководство по
использованию». Обязательно прочитайте его перед началом работы в системе ДБО «ИнтернетКлиент» или
по ссылке: http://tfb.ru/corporate/internet-banking/_docs/rukovodstvo_internet-client.pdf .
Данную инструкцию можно также скачать на нашем сайте в разделе «Юридическим лицам» – «КлиентБанкинг» – «Инструкция по установке системы»
«К сведению»: Банк делает информационные рассылки. Их можно прочитать
Примечание.
1. В случае утраты носителя с ключами системы защиты информации Клиент обязан составить Акт
компрометации ключей системы защиты информации и передать его операционисту в любом подразделении
Банка.
2. Банк не несет ответственности за правильность произведенных платежей в случае утечки информации
с носителя системы защиты информации «Клиента».
3. По всем вопросам работы системы «Интернет-Клиент» обращаться в свой филиал Банка.
Теперь, после успешного завершения всех процессов, обязательно сделайте
резервную копию рабочих ключей!!!
~ 13 ~
Уважаемые клиенты, в целях обеспечения информационной безопасности при работе в системе «ИнтернетКлиент», напоминаем Вам о следующем:
 Работать с системой необходимо на персональном компьютере, обеспеченном постоянно обновляемым
антивирусным ПО и защитой от внешних атак (межсетевой экран/файрволл – см.
http://ru.wikipedia.org/wiki/Firewall);
 Флэш-карту необходимо хранить в недоступном для посторонних лиц месте (сейфе) и после окончания
сеанса работы с системой убирать обратно;
 Периодически советуем изменять пароль на вход в систему раз в месяц;
 В случае настройки системы посторонним лицом (например, системным администратором,
обслуживающим Вашу организацию) необходимо контролировать ход работ с целью недопущения
копирования информации с флэш-карты;
 В случае увольнения или изменения должностных обязанностей сотрудника, работающего с системой,
необходимо немедленно сменить пароль и обратиться в банк с целью замены комплекта ключей ЭЦП,
хранящихся на флэш-карте.
Для администраторов сети (При использовании своего PROXY-сервера). Вся информация идет
через порт 443 и адрес 81.25.174.20. Поэтому не закрывайте этот порт и отключите кэширование
по этому адресу.
~ 14 ~
Проблема (ошибка)
Ключи не прошли проверку.
Код ошибки: -9,-29, -10
Ключи не прошли проверку.
Код ошибки: -4,-6
Ключи не прошли проверку.
Код ошибки: -2
Не правильный UID подписи.
Документов, переданных на
подпись: 1
Ошибка на странице
Internet Explorer не может
отобразить эту страницу.
Срок действия пароля истёк
Переустановка/установка на
новый компьютер системы
ДБО «Интернет-Клиент»
Плановая перегенерация
Выгрузка платежек из
системы «Интернет-Клиент»
в 1С
Выгрузка платежных
поручений из 1С в систему
«Интернет-Клиент»
В процессе установки
компоненты не ставятся, или
не выходит запрос на
Часто задаваемые вопросы – ответы.
Решение
Параметры ключевых носителей настроены не верно. Проверьте правильность настроек ключей шифрования (полное
описание настроек см.стр.8 (настройка параметров СКЗИ) настоящей инструкции)
Ключи испорчены!
На случай порчи у Вас должна быть копия рабочих ключей шифрования.
Если копии нет, то необходимо обратиться в Д/О и заполнить «Заявление на повторную генерацию электронного ключа»
Необходимо удалить папку BSS Internet-Client из c:\Program Files\.
Повторно зайти на сайт и повторить установку компонентов системы (см. описание стр. 5 настоящей инструкции).
Вставлены не верные ключи. Ключи не рабочие! (первоначальные, тестовые). Найдите активные ключи.
Вы не начали, либо не завершили перегенерацию. Проверьте статус Вашего профиля. Пункт «Сервис» – «Безопасность» –
«Профили».
Если статус «Принят банком», то Вам нужно отправить нам «Акт признания открытого ключа» по факсу 2911-697 или по
e-mail clbank@tfb.ru
Если статус «Зарегистрирован +», то Вам необходимо принять новый сертификат. Пункт «Сервис» – «Безопасность» –
«Профили» – «Получение сертификата». Нажать на кнопку «Получить сертификат».
Выполнить очистку временных файлов и «cookie» в браузере Internet Explorer. Описание см. стр. 4 настоящей инструкции.
1)
Проверьте адрес сайта https://dbo.tfb.ru
2)
Проверьте ping. Пуск – Выполнить. В появившемся поле набираете: cmd. Далее в черном поле набираете: ping
81.25.174.20. Если есть потери пакетов, однозначно проблема в провайдере интернета.
Придумайте новый пароль и введите его в два дополнительно появившихся поля.
У вас должны быть на руках ключи шифрования, логин/пароль для доступа в систему. Заходите на сайт https://dbo.tfb.ru.
Полная информация по установке см. стр. 5 «установка компонентов системы» настоящей инструкции
1)
См. стр. 10 «перегенерация комплекта ключей» данной инструкции. Далее
2)
См. стр. 11 «получение сертификата»
Зайти в пункт меню системы «Выписки». Нажать на кнопку «Перейти к экспорту выписок». Указываете период. Нажмите
«Экспорт». Затем «Просмотр». Система указывает путь, куда сохраняет файл KL_TO_1C.txt «ОК».
В 1С выгружаете платежки. Запоминаете путь «Имя файла экспорта…».
Заходите в систему. Пункт «Сервис" – Импорт документов из БС. Нажимаете кнопку «Обзор». На Вашем компьютере
ищете файл 1C_TO_KL.txt. Нажимаете кнопку «Импортировать». Платежки «садятся» в пункт «Документы» –
«Платежные» – «Импортированные». Выделяете документы. Нажимаете «Принять импортированный документ»
Если есть проблемы при импорте платежек из 1С – для начала нажать на кнопку «просмотр» и проверить протокол
выгрузки – если есть ошибки – исправить и повторить загрузку.
Проверьте уровень безопасности «Интернета» и «Надежных узлов». См. стр. 3 пункт. 2 настоящей инструкции
~ 15 ~
установку
~ 16 ~