Manual de Usuario IFI Web.

Manual de Usuario IFI Web.

Transmisión / recepción de ficheros.

Servicios de cesión de datos para las

Administraciones Públicas

Gerencia Adjunta y Coordinación de Desarrollo

Unidad de Infraestructuras

Septiembre 2016

Versión: 2.2

CONTROL DE VERSIONES

Título Manual de Usuario IFI

Autor GAyCD

Fecha versión 1.0 Noviembre 2015

Versión Fecha Responsable Cambios introducidos

1.0 Noviembre 2015 Infraestructuras Versión inicial

2.1 Abril 2016 Infraestructuras Actualización de contenido 2.2 Septiembre Infraestructuras Actualización de contenido

INDICE

0. INTRODUCCIÓN ... 4

1. REQUISITOS ... 5

1.1. Certificado digital ... 5

1.2. Jre 1.5.XX ... 5

1.3. Configuración del JRE ... 6

2. FUNCIONALIDADES ... 9

2.1. Entrada en el sistema ... 9

2.2. Menú de opciones disponibles ... 9

2.3. Envío de un fichero ... 9

2.4. Recepción de un fichero ... 9

2.5. Consulta de estado ... 9

3. ENTRADA EN EL SISTEMA ... 10

4. MENÚ DE OPCIONES DISPONIBLES ... 14

5. ENVÍO DE UN FICHERO ... 15

6. RECEPCIÓN DE UN FICHERO ... 21

7. CONSULTA DE ESTADO ... 25

8. CONFIGURACIÓN DE PROXY ... 27

9. PROBLEMAS MÁS FRECUENTES ... 28

9.1. Incidencias con el certificado digital ... 28

9.1.1.

Aparece una pantalla en blanco al pulsar sobre “acceso con certificado digital” ... 28

9.2. Incidencias en las entradas a los servicios ... 28

9.2.1.

No aparece la opción “Servicios de cesión de información para las administraciones

públicas” ... 28

9.2.2.

Al pulsar sobre la opción “Servicios de cesión de información para las Administraciones

públicas”, aparece un mensaje “El usuario no existe en el proyecto PIDO” ... 28

9.2.3.

Al pulsar sobre la opción ”Servicios de cesión de información para las administraciones

públicas, aparece un mensaje que indica que se reintente la entrada dentro de 5 días ” ... 28

9.2.4.

Al pulsar sobre la opción “Servicios de cesión de información para las administraciones

públicas”, aparece un mensaje que indica que los datos aportados en el certificado no coinciden

con los datos recogidos en la base de datos de la Seguridad Social.¡Error! Marcador no definido.

9.3. Incidencias en la descarga de los applets ... 29

9.4. Incidencias en el envío/recepción de ficheros ... 29

9.4.1.

Mensaje de error “Connection timed out” ... 29

9.4.2.

Mensaje de error “Error opening socket: java.net.UnknownHostException: servidor” .30

9.4.3.

Mensaje de error “Error de comunicación. Si accede a Internet mediante un proxy, por

favor compruebe su configuración”... 30

0. INTRODUCCIÓN

La Ley 11/2007, de 22 de Junio, de Acceso Electrónico de los Ciudadanos a los Servicios Públicos estable- ce la obligación de cada Administración de facilitar a las restantes Administraciones Públicas los datos de los interesados que obren en su poder y en soporte electrónico, al objeto de que los ciudadanos no deban aportar datos y documentos que están en poder de las Administraciones Públicas. Todo ello con las máximas garantías de seguridad, integridad y disponibilidad, de conformidad con lo dispuesto en la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal y su normativa de desarrollo.

El proyecto “Intercambio de ficheros Institucionales vía web” es una aplicación web que permite a la Seguridad Social ofrecer a otras Administraciones y Organismos Públicos determinados intercambios en modo seguro de ficheros necesarios para el ejercicio de sus funciones.

1. REQUISITOS

1.1.

C

ERTIFICADO DIGITAL

Todo usuario que vaya a utilizar el sistema deberá disponer de un certificado digital entre los siguientes:

- Un certificado clase 2 personal de cualquiera de las autoridades de certificación incluidas en la lista de certificados admitidos.

- Un DNI electrónico

Previamente a la utilización del sistema será necesario que el NIF del certificado esté perfilado en el sistema informático de la Seguridad Social para poder acceder a estos servicios. El procedimiento para solicitar el acceso dependerá de cada servicio concreto y será la entidad de la Seguridad Social responsable de cada uno de ellos quien lo determine y decida la forma de publicarlo o hacerlo llegar a los organismos usuarios.

1.2.

J

RE

1.5.XX

Se requiere tener instalada una versión del jre de Sun 1.5.x o superior y tenerla activada en el navegador. Para comprobar si se dispone del mismo y está activo, hay que acceder, en la barra de herramientas del navegador, a las opciones de configuración del mismo.

En Microsoft Internet Explorer dichas opciones se pueden ver en “Herramientas” - “Opciones de Internet” – Pestaña “Opciones avanzadas”.

La pantalla tiene el siguiente aspecto y es necesario tener marcado el check debajo del epígrafe Java (Sun) y no tener marcado ningún check debajo del epígrafe “Microsoft VM”:

1.3.

C

ONFIGURACIÓN DEL

JRE

La configuración por defecto del JRE será válida en la mayor parte de los casos. En principio, no es necesario modificarla. No obstante, en algunos casos, el envío de ficheros de un tamaño de varios Mbytes puede ocasionar problemas en el cliente y será necesario hacer un ajuste de los parámetros de configuración de este JRE.

Para llevar a cabo esta opción hay que ir al “Panel de Control” de Windows y pulsar sobre el icono correspondiente a Java Plug-in. El icono se muestra en la siguiente imagen, para Windows XP.

Una vez pulsado, aparecerá el “Panel de control de Java”. Seleccionar la pestaña “Java” y pulsar en el botón “Ver…” de la parte de arriba titulada “Config. de tiempo de ejecución de Java Applet”.

Aparecerá la siguiente ventana, que incluye las versiones de jre instaladas y sus características. Para la versión actual utilizada por el navegador, hay que escribir lo siguiente en “Parámetros del entorno de ejecución de Java”:

-Xms128M –Xmx256M

2. FUNCIONALIDADES

Se pueden diferenciar las siguientes acciones en el sistema:

2.1. E

NTRADA EN EL SISTEMA

Son las acciones que debe realizar el usuario para llegar al enlace que conduce a los “Servicios de cesión de información para las administraciones públicas”, para, a continuación, ser identificado y acceder al siste- ma.

2.2. M

ENÚ DE OPCIONES DISPONIBLES

Tras la identificación mediante el certificado digital, y en función del perfil asignado al usuario, el sistema generará un menú con las opciones disponibles para el mismo.

2.3. E

NVÍO DE UN FICHERO

Para enviar ficheros deberá seleccionar alguna de las opciones de envío que tenga autorizadas.

2.4. R

ECEPCIÓN DE UN FICHERO

Mediante la opción de recepción podrá descargar los ficheros que estén disponibles para la descarga. Para cada tipo de fichero se deberá utilizar la opción correspondiente.

2.5. C

ONSULTA DE ESTADO

3. ENTRADA EN EL SISTEMA

Para entrar en la aplicación es necesario acceder a la Sede Electrónica de la Seguridad Social en

https://sede.seg-social.gob.es. También es posible acceder a la Sede desde la página web de la Seguridad

Social (http://www.seg-social.es) pinchando en el enlace “Sede Electrónica”.

La aplicación se denomina “Servicios de cesión de datos para las Administraciones Públicas”

Si se pincha en él, se abrirá una nueva ventana del navegador ofreciendo la opción de conectarse con cual- quiera de los certificados de clase 2 instalados y que además sea uno de los que el servidor acepte para la autenticación. Si fuera un DNI, también aparecería en esta lista.

Una vez seleccionado el certificado concreto puede ocurrir que este certificado esté protegido por una con- traseña (esto es una elección del usuario al instalarlo), con lo cual el navegador pedirá esta contraseña ca- da vez que necesite acceder a la clave privada del certificado para establecer una conexión SSL o firmar un fichero. Con el DNI ocurrirá lo mismo.

Finalmente, el sistema mostrará las opciones/programas que el usuario de ese certificado tiene habilitadas dentro de la Sede de la Seguridad Social, entre las cuales debería estar “Servicios de cesión de datos para las Administraciones Públicas”.

4. MENÚ DE OPCIONES DISPONIBLES

Una vez pulsado el botón “Servicios de cesión de información para las administraciones públicas” se mostrará una pantalla con el menú de opciones disponibles para el usuario.

Las opciones disponibles vienen determinadas por un proceso de perfilado anterior al uso del sistema, que queda fuera del ámbito de este documento. Será la entidad de la Seguridad Social responsable de cada uno de los servicios quien determine y decida la forma de publicarlo o hacerlo llegar a los organismos usuarios.

Aparecerá, por lo tanto, una pantalla similar a ésta:

En esta pantalla aparecen tantos enlaces como opciones de envío y recepción de ficheros autorizadas ten- ga el usuario, con los nombres de los servicios concretos. Además, aparece la opción de “Consulta de esta- do de peticiones”, que todos los usuarios tendrán disponible.

5. ENVÍO DE UN FICHERO

Una vez que se pulsa sobre uno de los envíos posibles, puede ocurrir que se produzca una actualización del sistema, en cuyo caso aparecerá el consiguiente mensaje, como se muestra en la imagen.

En este caso será necesario reiniciar el navegador que se esté utilizando (y todos los demás que estuvieran abiertos) y volver a entrar en el sistema. En principio, esto sólo será necesario la primera vez que se entre en el sistema, a no ser que el usuario modifique algo en los directorios del jre en su entorno local, en cuyo caso habrá de reiniciar de nuevo el navegador.

También hay que tener en cuenta que el navegador, para realizar las conexiones seguras mediante ssl con el servidor, pedirá el certificado a utilizar para cada una de estas conexiones, con una pantalla similar a ésta:

Una vez pasados estos trámites, se mostrará una pantalla como la siguiente, que ya permitirá seleccionar y enviar los ficheros.

La pantalla tiene los siguientes elementos:

Lista de archivos

Relación de ficheros a enviar. Cada fila tiene las siguientes columnas:

- Sel: Indica si el fichero agregado está seleccionado o no

- Archivo: nombre y ruta del fichero.

- Estado: indica si se ha enviado o no el fi- chero.

- Id. Transmisión: en caso de haberse transmitido, se mostrará un número correspondiente te al identificador de transmisión en el sistema.

Botón Agregar Permite añadir a la lista uno o varios ficheros seleccionados del PC del usuario.

Botón Enviar

Procede a realizar el envío de los ficheros marcados como seleccionados.

Botón Quitar

Elimina de la lista los ficheros seleccionados

Botón “Volver a la lista de servicios” Retorna a la pantalla anterior, en la que apare- cían la lista de envíos / recepciones posibles.

Check “Envío mediante proxy”

Muestra un botón oculto, que al pulsarlo, per- mite introducir los datos del proxy que da acceso al usuario a Internet, suponiendo que el usuario se conecte a internet mediante proxy

Para realizar el envío de uno o varios ficheros pulsar sobre el botón “Agregar”. El sistema mostrará una pantalla en la que se podrá navegar por el árbol de directorios para seleccionar los ficheros.

La ventana de navegación sobre el PC se abrirá por defecto en el último directorio utilizado para seleccionar documentos. En la primera utilización se abre en el directorio “Mis documentos”.

Para seleccionar un fichero, pulsar con el ratón sobre el mismo.

Para realizar una selección múltiple, si se trata de un grupo de ficheros consecutivos, hacer click sobre el primero y el último del grupo, manteniendo a la vez presionada la tecla Mayúsculas.

En caso de seleccionar varios ficheros no consecutivos, pulsar con el ratón sobre cada uno de los ficheros manteniendo a la vez presionada la tecla Ctrl.

Pulsar sobre el botón Abrir para finalizar la selección. Una vez añadidos uno o varios ficheros, la pantalla tendrá este aspecto:

Como se puede comprobar, en la lista los ficheros añadidos aparecen con estado No enviado y sin Id.

Transmisión. Este dato aparecerá relleno cuando el fichero haya sido correctamente enviado al servidor.

En caso de marcar el check “Envío mediante Proxy”, aparecerá un botón a la derecha y al pulsar sobre él hay que introducir los valores adecuados para el acceso a Internet desde el organismo (Ver apartado Con-

figuración de Proxy).

A continuación hay que seleccionar los ficheros a enviar (marcando la casilla de la columna Sel.) y pulsar en

“Enviar”.

A continuación el sistema muestra, antes de empezar con el proceso, un diálogo indicando que se va a pro- ceder al envío de los ficheros, diálogo que el usuario deberá aceptar para comenzar el envío:

El sistema mostrará en este momento la lista de certificados encontrados y con los cuales se podrían firmar los ficheros seleccionados. Hay que tener en cuenta que sólo es posible firmar los ficheros con un certifica- do que cumpla estas tres condiciones:

- Que el NIF del certificado sea el mismo que el que tiene el certificado con el que se ha accedido al sistema.

- Que el certificado seleccionado no esté caducado.

- Que el certificado seleccionado haya sido expedido por una de las autoridades de certificación per- mitidas por la Seguridad Social.

No olvidar que cada vez que el navegador necesite gestionar una conexión ssl con el servidor también pe- dirá un certificado para poder gestionarla. Si hay varios certificados en el almacén de certificados de Windows o en el almacén de la máquina virtual de Java, entonces el navegador pedirá al usuario que seleccione con qué certificado quiere gestionar la conexión segura. Si sólo existe un certificado, tomará éste por defecto y pedirá o no la contraseña al usuario en función del nivel de protección con que el usuario haya instalado el certificado.

Una vez enviados los ficheros correctamente, aparecerá la siguiente ventana, y en la pantalla se rellenará la columna Id. Transmisión con el identificador dado por el sistema a la transmisión.

6. RECEPCIÓN DE UN FICHERO

Una vez que se pulsa sobre una de las recepciones posibles, puede ocurrir que se produzca una actualización del sistema, como ya se comentó al comienzo del apartado 6, “Envío de un fichero”. Todo lo relata- do en esos primeros párrafos es extrapolable a la recepción de un fichero.

A continuación de lo anterior se mostrará la pantalla con los ficheros pendientes de recepción para ese usuario.

La pantalla tiene los siguientes elementos:

Lista de archivos

Relación de ficheros pendientes de recepción.

Cada fila tiene las siguientes columnas:

- Sel: Se utiliza para marcar los archivos que

se quieren recibir.

- Archivo: Nombre del archivo a recibir.

- Fecha: Fecha en la que se envió el archivo

del cual se va a obtener la respuesta.

- Id. Archivo: Identificador del archivo en el

sistema.

- Estado: Será “Listo para descargar” o “Des-

cargado”.

- Origen: Nombre del archivo origen del cual

se va a obtener la respuesta.

- Solicitante: Identificador del usuario que

envió la petición origen

Botón Descargar

Procede a realizar la descarga de los ficheros

marcados como seleccionados (check en

columna Sel.)

Botón Refrescar

Actualiza la lista de ficheros pendientes de des-

carga.

Botón Seleccionar Todos

Marca todos los ficheros de la lista como

seleccionados.

Check “Descargar los ficheros seleccionados

en el mismo directorio”

En caso de que esté marcado, sólo se pregunta

una vez el directorio de destino, aunque haya

varios ficheros por descargar. El destino de la

descarga de todos los ficheros será el directorio

seleccionado.

Check “Descargar copia firmada de los fiche-

ros con extensión .FIRMADO”

En caso de que esté marcado, al descargarse

cada fichero en el directorio seleccionado, se

descargará otra copia del fichero con mismo

nombre y extensión .FIRMADO. Esta copia

incluye la firma de la Seguridad Social, con el

fin de demostrar la autenticidad de los datos

entregados por este organismo.

Check “Recepción mediante proxy”

Muestra un botón oculto, que al pulsarlo,

permite introducir los datos del proxy que da

acceso al usuario a Internet, suponiendo que el

usuario se conecte a Internet mediante proxy.

Botón “Volver a la lista de servicios”

Retorna a la pantalla anterior, en la que apare-

cían la lista de envíos / recepciones posibles.

Si el usuario no tiene ningún fichero pendiente de descarga para la opción seleccionada entonces apare- cerá una ventana indicándolo, como se muestra en la imagen siguiente:

Una vez seleccionados los ficheros a descargar y pulsado el botón de “Descargar” el sistema pedirá la

Una vez que se acepta y se reciben los ficheros, irá apareciendo, por cada uno de ellos, una ventana como la siguiente, para poder explorar en el PC y descargar el fichero en el directorio que se desee. Si se marcó el check “Descargar copia firmada de los ficheros con extensión .FIRMADO” se volcará una copia firmada del fichero en ese directorio. Si se marcó el check “Descargar los ficheros seleccionados en el mismo direc- torio” entonces esta ventana aparecerá solamente para el primer fichero y el resto se depositarán en el di- rectorio elegido.

Una vez descargados todos los ficheros seleccionados se mostrará un diálogo informando del final de la descarga. El estado de los ficheros en la tabla pasará a ser “Descargado”.

7. CONSULTA DE ESTADO

Además de poder enviar y recibir ficheros, los usuarios del sistema siempre tienen un servicio añadido de consulta de estado de sus peticiones. El enlace aparece en la página de acceso a sus envíos y recepciones permitidos y el literal es “CONSULTA DE ESTADO DE PETICIONES”

Una vez que se pulsa sobre la opción, puede ocurrir que se produzca una actualización del sistema, como ya se comentó en al comienzo del apartado 6, “Envío de un fichero”. Todo lo relatado en esos primeros pá- rrafos es extrapolable a la consulta del estado de peticiones.

A continuación de lo anterior se mostrará la pantalla que permitirá introducir los criterios de selección de la consulta.

Existen dos tipos de consulta: por identificador de transmisión y por un rango de fechas.

El identificador de petición es el dato que el sistema devuelve cuando se envía un fichero. Si se selecciona este tipo de consulta, y se introduce un identificador válido, se mostrará la siguiente pantalla con informa- ción sobre el estado de esa transmisión. Los estados posibles de la transmisión serán: pendiente de ser procesada, en proceso, con respuesta disponible y con respuesta descargada.

Si en lugar de introducir un identificador de petición, se opta por un rango de fechas, aparecerán todas las transmisiones cuya fecha de petición esté en ese rango y que correspondan al usuario. La pantalla se muestra a continuación.

8. CONFIGURACIÓN DE PROXY

En el caso de que el acceso a Internet se efectúe mediante un servidor proxy, antes de poder efectuar des- cargas o envíos de ficheros deberá marcarse el check y pulsar sobre el botón […] que aparece a su dere- cha, para acceder al diálogo de configuración de las propiedades del mismo, en el que se deberán introducir los valores adecuados para el organismo. Para obtener dichos valores, consultar al departamento o unidad de red responsable del acceso a Internet.

9. PROBLEMAS MÁS FRECUENTES

Se presentan a continuación los problemas más frecuentes que pueden tener los usuarios en la utilización del sistema y la forma de manejarlos.

9.1.

I

9.1.1. A

“

”



CAUSA Cualquier error relacionado con la generación o importación del certificado en el navegador.



RESOLUCIÓN Enviar correo incluyendo el NIF del certificado a la dirección

[email protected] o realizar una llamada al teléfono de la Unidad de Atención Directa, 913902800, indicando que se

trata de un problema con el certificado digital en la entrada a la oficina virtual.

9.2.

I

9.2.1. N

“S

”.



CAUSA El perfilado del usuario no es correcto.



RESOLUCIÓN Enviar correo incluyendo el NIF del certificado a la dirección

[email protected] o realizar una llamada al teléfono de la Unidad de Atención Directa, 913902800, indicando que se

trata de un problema de perfilado para el acceso a los servicios de cesión de información para las adminis- traciones públicas, concretamente IFIW.

9.2.2. A

“S

”,

“E

PIDO”.



CAUSA El perfilado del usuario no es correcto.



RESOLUCIÓN Enviar correo incluyendo el NIF del certificado a la dirección

[email protected] o realizar una llamada al teléfono de la Unidad de Atención Directa, 913902800, indicando que se

trata de un problema de perfilado para el acceso a los servicios de cesión de información para las adminis- traciones públicas, concretamente IFIW.

9.2.3. A

“S

”,

5

.



RESOLUCIÓN Enviar correo incluyendo el NIF del certificado a la dirección

[email protected] o realizar una llamada al teléfono de la Unidad de Atención Directa, 913902800, indicando que se

trata de un problema de perfilado para el acceso a los servicios de cesión de información para las adminis- traciones públicas, concretamente IFIW.

9.2.4. A

“S

”,

S

S

.



CAUSA Existen discrepancias entre los datos del certificado digital y los recogidos en la base de datos de la Seguridad Social.



RESOLUCIÓN Queda en manos del usuario y en el mensaje de aviso se le indica cómo solucionarlo.

9.3.

I

Se producen cuando el usuario pulsa sobre una de las opciones posibles de envío o recepción y, en lugar de descargarse el applet correspondiente, aparece una pantalla con un aspa roja y la leyenda “not inited” o simplemente se queda la leyenda “Subprograma Descarga started” de forma permanente en la barra del navegador.



CAUSAS Y RESOLUCIONES Pueden ser varias:

- que el usuario no tenga una versión correcta del jre seleccionada en el navegador. Esto se explica al principio de este documento, en el apartado 2.2. En este caso se debería hablar con el departa- mento de microinformática del organismo, para que encuentren una solución o instalen otra versión de la máquina virtual de Sun.

- que el usuario esté accediendo a Internet a través de un proxy que impida la descarga de applets o que cualquier otro elemento de seguridad instalado en el PC del usuario impida la descarga de ap- plet. En este caso se debería hablar con el departamento de microinformática del organismo, para que encuentren una solución.

- que el usuario no tenga un perfil suficiente en su sesión Windows como para poder grabar y eliminar información de las carpetas en las que está instalada la máquina virtual de Sun. Es necesario este permiso, porque los applets utilizan estos directorios para depositar información acerca de las últi- mas elecciones del usuario. En este caso se debería hablar con el departamento de microinformáti- ca del organismo, para que encuentren una solución.

9.4.

I

/

9.4.1. M

“C

”

CAUSA





RESOLUCIÓN Intentarlo más tarde o aumentar la velocidad de la conexión.

9.4.2. M

“E

:

.

.U

H

E

:

”



CAUSA Es probable que exista un problema de seguridad que impida acceder al servidor “servidor”.



RESOLUCIÓN Avisar a su departamento de microinformática para que rastreen el problema en la cone- xión a ese servidor.

9.4.3. M

“E

. S

I

,

”



CAUSA No se ha configurado correctamente el proxy.



RESOLUCIÓN Seguir los pasos indicados en el apartado 9 de este documento.

En cualquier caso, si los problemas continúan, es necesario enviar un correo a la dirección uni-

dad.atencion.giss@seg-social. es o realizar una llamada al teléfono de la Unidad de Atención Directa,

913902800, indicando que se trata de un problema con la aplicación IFIW y comentando los detalles del problema.