Token ING BANK Instrukcja Użytkownika Spis treści: 1. 2. 3. 4. 5. 6. 7. 8. 9. 10. Wstęp................................................................................................................................ 3 Dokumenty podlegające kluczowaniu ......................................................................... 4 Umieszczanie klucza faksu na dokumencie............................................................... 5 Aktywacja tokena............................................................................................................ 5 Generowanie klucza faksu dla grupy A....................................................................... 6 Generowanie klucza faksu dla grupy B....................................................................... 6 Generowanie klucza faksu dla grupy C ...................................................................... 7 Zmiana PIN...................................................................................................................... 7 Zmiana języka obsługi ................................................................................................... 8 Odblokowanie tokena .................................................................................................... 8 2 1. Wstęp Token jest urządzeniem kryptograficznym generującym podpis elektroniczny w postaci ciągu cyfr na podstawie czasu i innych zdefiniowanych zmiennych, przy użyciu specjalnego kryptograficznego algorytmu. Tokeny są powszechnie używane jako urządzenia do zdalnej weryfikacji w aplikacjach bankowości elektronicznej oraz e-business. Token Digipass 700 powstał w wyniku wieloletniej współpracy ING Bank z VASCO Data Security, światowym liderem technologii zabezpieczeń i zdalnej autoryzacji. Potrzeba zwiększenia poziomu bezpieczeństwa obiegu dokumentów faksowych pomiędzy Klientem a ING Bank, zadecydowała o wprowadzeniu tokenów kluczujących. Klucz wygenerowany przez token i umieszczony na dokumencie faksowym umożliwia Bankowi weryfikację, że pochodzi on od określonego nadawcy (funkcja weryfikacji) oraz dodatkowo, w przypadku poleceń przelewu, że nadesłane zlecenie dotarło do Banku nienaruszone (kontrola zawartości). Informacje zawarte w tej instrukcji pozwolą Państwu na zapoznanie się krok po kroku ze wszystkimi funkcjami tokena ING Bank. Jednocześnie uruchomiliśmy specjalną infolinię (+48 22) 820 43 69, pod numerem której pracownicy Działu Obsługi Klienta udzielać będą odpowiedzi na wszystkie Państwa pytania i uwagi dotyczące kluczowania faksów. 3 2. Dokumenty podlegające kluczowaniu Istnieją trzy grupy dokumentów przesyłanych faksem do ING Banku podlegających kluczowaniu. Podział oparty jest na rozróżnianiu pomiędzy zleceniami płatniczymi, jak polecenie przelewu krajowe oraz innymi dokumentami, jak zlecenie otwarcia akredytywy dokumentowej lub udzielenia gwarancji. KLUCZ FAKSU dla płatności – grupa A – generowany jest na podstawie rzeczywistej KWOTY zlecenia i RACHUNKU KONTRAHENTA. Klucz dla zleceń z grupy B generowany jest z zerową (0) KWOTĄ i zerowym (0) RACHUNKIEM KONTRAHENTA. Klucz dla zleceń z grupy C generowany jest na podstawie rzeczywistej KWOTY i zerowego (0) RACHUNKU KONTRAHENTA. Wyszczególnienie typów dokumentów należących do grup: Grupa A – Polecenie przelewu. KLUCZ FAKSU generowany jest na podstawie rzeczywistej KWOTY i numeru RACHUNKU KONTRAHENTA: Polecenie przelewu krajowe; Polecenie przelewu zagraniczne; Anulowanie w/w zleceń. Grupa B – KLUCZ FAKSU generowany jest z zerową KWOTĄ i zerowym RACHUNKIEM KONTRAHENTA: Instrukcja Rozliczeniowa Transakcji Kupna Instrumentów Finansowych ⇒ Otrzymaj Instrumenty Finansowe za zapłatą; Instrukcja Rozliczeniowa Transakcji Sprzedaży Instrumentów Finansowych ⇒ Dostarcz Instrumenty Finansowe za zapłatą; Instrukcja Rozliczeniowa Transfer Instrumentów Finansowych ⇒ Otrzymaj Instrumenty Finansowe bez zapłaty; Instrukcja Rozliczeniowa Transfer Instrumentów Finansowych ⇒ Dostarcz Instrumenty Finansowe bez zapłaty; Dyspozycja blokady Instrumentów Finansowych i Wydania Świadectwa Depozytowego; Anulowanie w/w instrukcji; Zlecenie pokrycia inkasa; Prośba o pisemne potwierdzenie sald na rachunkach; Zawiadomienie o pobraniu; Zlecenie wystawienia/ zmiany gwarancji bankowej/ kontrgwarancji; Zlecenie wystawienie/ zmiany gwarancji celnej; Zlecenie wystawienie/ zmiany gwarancji podatkowej; Zlecenie wystawienie/ zmiany gwarancji tranzytowej; Zlecenie otwarcia akredytywy; Zlecenie zmiany akredytywy. Grupa C – KLUCZ FAKSU generowany jest na podstawie rzeczywistej KWOTY i zerowego RACHUNKU KONTRAHENTA: Zapotrzebowanie na gotówkę. Pozostałe dokumenty wysyłane faksem do ING Bank nie wymagają kluczowania. Jakkolwiek Bank zastrzega sobie prawo do rozszerzenia powyższej listy z wcześniejszym poinformowaniem Klientów. 4 3. Umieszczanie klucza faksu na dokumencie Numer seryjny tokena i KLUCZ FAKSU powinny być umieszczone w widocznej formie pod treścią dokumentu w taki sposób, aby były łatwo rozpoznawalne i eliminowały możliwość błędnej interpretacji. Unikalny numer seryjny tokena znajduje się nad kodem paskowym na tylnej obudowie tokena, np. 08-0171234-5. Uwaga: numer seryjny tokena musi być także umieszczony na zleceniu faksowym, bez niego Bank nie będzie w stanie dobrać odpowiedniego algorytmu i zweryfikować KLUCZ FAKSU. 4. Aktywacja tokena W kopercie otrzymanej listem poleconym z ING Bank, znajduje się sześciocyfrowy PIN do aktywacji tokena (PIN Z ING) oraz sześcioliterowe hasło identyfikujące przeznaczone do kontaktów z Działem Obsługi Klienta. Przy pierwszym uruchomieniu tokena, na wyświetlaczu pojawi się pytanie o PIN Z ING. Należy go wpisać i nacisnąć ENTER. Przycisk CC służy do korekcji wprowadzonych danych. Po pomyślnym wpisaniu PIN Z ING, token wymusi zmianę PIN. Należy wprowadzić sześciocyfrowy nowy PIN, a następnie go potwierdzić. Uwaga: PIN nie może się składać z prostego ciągu cyfr (np.123456),(SŁABY PIN). Komunikat ZMIAN PIN OK potwierdza pomyślną zmianę PIN. Po ponownym uruchomieniu, token jest gotowy do pracy. 5 5. Generowanie klucza faksu dla grupy A Po uruchomieniu tokena i pomyślnym wpisaniu PIN, wciskamy przycisk COM. Na wyświetlaczu pojawi się pytanie o KWOTĘ zlecenia. Należy wpisać pełną kwotę zlecenia. Grosze uzupełniamy wciskając przycisk funkcyjny F . Przycisk CC służy do korekcji wprowadzonych danych. Wpisaną kwotę potwierdzamy, wybierając ENTER. Następnie pojawia się pytanie o rachunek kontrahenta (RACH KONTRACH). Należy wpisać numer rachunku kontrahenta wraz z numerem rozliczeniowym. Przykład: dla rachunku 11 2222 3333 4444 5555 6666 7777 wpisujemy pierwsze 16 cyfr (tylko tyle token pozwoli wpisać), opuszczając myślniki, kropki itp., czyli 1122223333444455. Jeżeli w numerze rachunku pojawią się litery to również je opuszczamy, tzn.: zamiast 123CURR456 wpisujemy 123456. Otrzymany KLUCZ FAKSU umieszczamy na dokumencie wraz z numerem seryjnym tokena. 6. Generowanie klucza faksu dla grupy B W tym przypadku postępujemy podobnie, jak w przypadku generowania pełnego klucza faksu (patrz wyżej). Jedyna różnica polega na tym, że wpisujemy zerową (0) KWOTĘ i zerowy (0) RACHUNEK KONTRAHENTA. Otrzymany w ten sposób KLUCZ FAKSU jest podpisem wystarczającym do zidentyfikowania nadawcy faksu. Włączamy token i wprowadzamy PIN, następnie wciskamy COM. Gdy pojawi się pytanie o KWOTĘ wprowadzamy 0 (zero). Przycisk CC służy do korekcji wprowadzanych danych. Wciskamy ENTER. Zapytanie o rachunek pojawi się jako następne. Wprowadzamy 0 (zero) i wciskamy ENTER. Otrzymany KLUCZ FAKSU umieszczamy na dokumencie wraz z numerem seryjnym tokena. 6 7. Generowanie klucza faksu dla grupy C W tym przypadku klucz faksu generowany jest na podstawie rzeczywistej kwoty oraz zerowego rachunku kontrahenta. Po uruchomieniu tokena i pomyślnym wpisaniu PIN, wciskamy przycisk COM. Na wyświetlaczu pojawi się pytanie o KWOTĘ. Należy wprowadzić pełną kwotę zlecenia. Grosze uzupełniamy wciskając przycisk funkcyjny F . Przycisk CC służy do korekcji wprowadzonych danych. Wpisaną kwotę potwierdzamy przez wybranie ENTER. Następnie pojawia się rachunek kontrahenta (RACH KONTRAH). Wprowadzamy 0 (zero) i wciskamy ENTER. Otrzymany KLUCZ FAKSU umieszczamy dokumencie wraz z numerem seryjnym tokena. 8. na Zmiana PIN PIN zmieniamy wybierając opcje za pomocą przycisku funkcyjnego F , następnie wciskamy ENTER. Naciskamy przycisk funkcyjny kilkakrotnie, aż na wyświetlaczu pojawi się pytanie ZMIENIĆ PIN? Wybór zatwierdzamy przyciskiem ENTER. Wprowadzamy NOWY PIN, a następnie zatwierdzamy POTWIERD PIN. Uwaga: NOWY PIN nie może składać się z prostego ciągu cyfr jak 123456 lub być zbyt podobnym do starego PIN-u. W takiej sytuacji pojawi się komunikat SŁABY PIN! ZMIANA PIN OK potwierdza, iż PIN został zmieniony. 7 9. Zmiana języka obsługi Token wyświetla komunikaty w języku polskim bądź angielskim. Zmiana języka następuje za pomocą przycisku funkcyjnego F . Wciskamy go kilkakrotnie. Wybór zatwierdzamy przyciskiem ENTER. 10. Odblokowanie tokena W przypadku trzykrotnie błędnie wpisanego PIN-u, token zostaje zablokowany. Należy wtedy skontaktować się z ING Bank pod numerem telefonu specjalnej infolinii (+48 22) 820 43 69 oraz podać: Numer rachunku Klienta; Numer seryjny tokena znajdujący się z tyłu na obudowie; Numer blokady NR BLOKADY wyświetlający się na wyświetlaczu tokena; Sześcioliterowe hasło do Działu Obsługi Klienta dostarczone wraz z PIN-em z Banku. Osoba z Działu Obsługi Klienta na podstawie w/w danych wygeneruje 8-cyfrowy klucz odblokowujący token, który należy wpisać w pole KOD ODBLOK (pojawi się po wciśnięciu ENTER na zablokowanym tokenie). Po odblokowaniu należy na nowo ustawić PIN. Należy pamiętać, że istnieje 9 prób odblokowania tokena za pomocą KOD ODBLOK. W przypadku dziewięciokrotnego wpisania złego kodu odblokowującego, token zostaje zablokowany permanentnie i należy przesłać go do ING Bank. Kontakt z ING Bank w sprawie tokenów Na wszelkie Państwa pytania odpowiemy pod numerem specjalnej infolinii (+48 22) 820 43 69. Pełną informację o technologiach kryptograficznych z wykorzystaniem tokenów znajdziecie Państwo na stronach VASCO Data Security www.vasco.com. 8