Ordinare e rinnovare il certificato aziendale Swissdec con SUA
Il certificato aziendale SUA autentica i processi Swissdec bidirezionali. SwissSalary esegue registrazione, recupero del risultato, firma, creazione e rinnovo del certificato tramite la stessa azione. Lo Stato attuale determina il passo successivo. Ordinare il certificato prima dell’impiego produttivo di EPO e KLE (per le notifiche salariali attualmente non è ancora necessario) e rinnovarlo per tempo prima della scadenza.
Prerequisiti
- Nei Dati di base salari è gestito il N° UID-UST.
- I Parametri Swissdec sono aperti ed è selezionato l’ambiente Live.
- Sezione KLE Parametri: la serie numerica per KLE è registrata.
- Sezione SUA Parametri: Persona di contatto, Contratto SUA dominio e Codice contratto SUA sono noti.
Procedura
Aprire Parametri Swissdec.
Nella sezione KLE Parametri, controllare:
Campo Descrizione Serie numerica KLE La serie numerica per KLE è creata e registrata. Nella sezione SUA Parametri, controllare:
Campo Descrizione Versione Versione del protocollo SUA utilizzata. Certificato Live per l’esercizio produttivo oppure Test per l’ambiente di test Swissdec. Stato Passo attuale nel ciclo di vita del certificato. Il campo è in sola lettura. URL Distributore Endpoint per la registrazione e le richieste di certificato. URL Distributore Renew Endpoint per il rinnovo. Persona di contatto Contatto responsabile per Swissdec e per la gestione dei certificati. Il contatto registrato qui viene indicato per nome nella lettera con la password. Nella scheda contatto devono essere gestiti almeno il nome e l’indirizzo e-mail. Contratto SUA dominio Dominio assicurativo per cui viene richiesto il certificato. Sono ammessi LAINF, LAINFC, IGM e LPP. Codice contratto SUA Contratto assicurativo con cui viene identificata l’azienda. Nei Dati di base salari, controllare il N° UID-UST.
Se gli endpoint standard sono invariati, scegliere Riabilitare Parametri Standard.
Se necessario, provare Verifica disponibilità (Ping) e Verifica interoperabilità.
Warnung
Se si passa da Live a Test o viceversa, SwissSalary reimposta il processo SUA e, dopo conferma, può eliminare il certificato esistente. Non cambiare l’ambiente durante un processo produttivo in corso.
Ordinare il certificato
- Nei Parametri Swissdec, scegliere SUA > Ordinare il certificato SUA.
- SwissSalary conferma l’esito positivo del processo con il messaggio «Il nuovo certificato non ha ancora una password. Le verrà inviata per posta».
- Dopo aver ricevuto la lettera di Swissdec, immettere la password nei Parametri Swissdec tramite Generale > Certificati.
Elaborare la password e la firma
Dopo aver ricevuto la lettera di Swissdec con la password, procedere come segue:
- Nei Parametri Swissdec, aprire l’elenco Certificati tramite Generale per controllare la voce del certificato SUA. La pagina mostra, tra l’altro, Codice, Descrizione, Nome dell’impresa, Password, Revoca la password e se il file del certificato è presente.
- Selezionare la voce del certificato SUA della società in cui ci si trova attualmente.
- Immettere la password nel campo Password esattamente nel formato ricevuto.
- Uscire dal campo.
A partire dall’aggiornamento 5068, SwissSalary convalida la password e prosegue un processo di firma in attesa. Il formato previsto della password monouso SUA è XXXX-XXXX-XXXX-XXXX.
Dopo una firma riuscita, SwissSalary salva il certificato PEM firmato, il periodo di rinnovo e la password di revoca, se è stata anch’essa immessa. Successivamente SwissSalary crea il file di certificato PKCS#12 utilizzabile.
Hinweis
Con una versione di SwissSalary inferiore a 5068 occorre convalidare la password manualmente, scegliendo di nuovo Ordinare il certificato SUA tramite SUA nei Parametri Swissdec.
Lo stato del certificato può essere controllato nel campo Stato:
| Stato | Fase di elaborazione successiva |
|---|---|
| Organizzazione di registrazione | Inviare i dati di registrazione a Swissdec. |
| in attesa di registrazione | Recuperare il risultato della registrazione dell’organizzazione. |
| creare certificato Pkcs10 | Creare la richiesta di certificato e la coppia di chiavi. |
| firmare il certificato | Inviare la richiesta di firma. |
| creare certificato Pkcs12 | Unire il certificato firmato e la chiave privata in un certificato utilizzabile. |
| rinnovare il certificato | Rinnovare il certificato esistente entro il periodo ammesso. |
Se Swissdec restituisce una disponibilità prevista, attendere fino a quel momento prima di recuperare di nuovo il risultato.
Wichtig
Trattare la password, la chiave privata, il file di certificato esportato e la password di revoca come dati riservati. Non archiviare questi dati in documenti o ticket non protetti.
Monitorare lo stato del certificato
SwissSalary mostra notifiche nelle situazioni seguenti:
- Non esiste alcun certificato SUA.
- Il certificato è valido.
- Il certificato deve essere rinnovato entro le prossime sei settimane.
- Il certificato scade tra meno di sei settimane e non può essere rinnovato ancora una volta.
Per un rinnovo normale, scegliere Ordinare il certificato SUA nella notifica oppure nei Parametri Swissdec.
SwissSalary impedisce:
- un rinnovo prima di Rinnovare da;
- un rinnovo dopo Rinnovare fino a;
- un rinnovo senza password del certificato salvata.
Se la fine del periodo di rinnovo cade almeno tre anni dopo il suo inizio, la notifica richiede un nuovo certificato invece di un ulteriore rinnovo.
Verificare il completamento
- Aprire Certificati.
- Verificare che il Certificato sia presente.
- Se necessario, visualizzare Rinnovare da e Rinnovare fino a.
- Tornare ai Parametri Swissdec.
- Controllare lo stato rinnovare il certificato.
- Eseguire un test di connessione per il processo Swissdec previsto.
Il messaggio che segnala la presenza di un certificato SUA valido conferma la disponibilità tecnica. Controllare sempre anche l’ambiente Live/Test corretto e il contratto assegnato.
Informazioni utili
- Il passaggio da Live a Test o viceversa elimina il certificato esistente.
- Si esegue Ordinare il certificato SUA prima che lo stato successivo sia pronto: l’azione non riesce oppure non recupera nulla.
- Non si immette la password SUA nel formato XXXX-XXXX-XXXX-XXXX oppure non si esce dal campo: la firma non prosegue.
- Si avvia il rinnovo prima di Rinnovare da, dopo Rinnovare fino a oppure senza password salvata: il rinnovo non è possibile.
- Trattare in modo riservato la password, la chiave privata, il file esportato e la password di revoca.