Système de Collecte de Vote Pré-AG

Transcription

1 Système de Collecte de Vote Pré-AG CH06 - Procédures de raccordement Spécifications détaillées Version 1.0 Paris : 10/12 avenue Winston Churchill Charenton-le-Pont Cedex Tél : + 33(0) Fax : + 33(0) Lyon : 66 rue de la Villette LYON Cedex 03 Bruxelles : Londres : SLIB Belgium 11 rue des Colonies - B-1000 Bruxelles SLIB UK Ltd Capital House - 85 King William Street - London EC4N 7BL

2 SUIVI DU DOCUMENT Version Nature Chapitre Auteur Date 1.0 Création du document Tous SLIB 12/10/2010 SOMMAIRE 1 FORMULAIRES DE RACCORDEMENT Formulaire RF FORMULAIRES RF02A, RF02B3, RF02C, RF02D Rappel de principes RF02a -Transfert via CFT /PeSit RF02b- Transfert via FTPs/HTTPs sur internet RF02c -Transfert via FTPS sur Radianz RF02d- Transfert via MQ RF02e -Transfert via connect Direct AVANT PROPOS Ce document présente : la procédure à suivre, par un Participant, en vue d un raccordement au Système de vote Pré AG les éléments techniques nécessaires pour permettre ce raccordement. Système de Collecte de Vote Pré-AG Page 2 / 10 13/10/2010

3 1 FORMULAIRES DE RACCORDEMENT Les formulaires décrits ci-dessous sont à compléter par tout Participant souhaitant disposer d un accès au Système de vote Pré AG. Un Participant qui disposerait à la fois d une activité de centralisateur et de teneur de compte aura en charge de renseigner chacun des formulaires relatifs à chacune de ses fonctions. 1.1 Formulaire RF01 Ce formulaire est disponible sur le site de documentation du Système de vote pré AG. Il doit être rempli par le Participant puis être transmis au service «Support» de SLIB pour prise en compte et validation par les équipes techniques de SLIB. En fonction des informations renseignées par le Participant sur le formulaire RF01, des formulaires supplémentaires (plus techniques) seront adressés par SLIB au Participant. Les renseignements fournis par le Participant pour l ouverture de la plateforme d Homologation ne seront pas repris lors de l ouverture de la plateforme en Production. Le renseignement de ces formulaires (Homologation et Production) est obligatoire pour accéder à la Plateforme d Homologation (Test) et pour accéder à la plateforme de Production (Production). Le formulaire RF01 renseigné pour la phase d Homologation, permet au Participant de se raccorder à la plateforme d Homologation pour effectuer des tests libres, des tests pilotes et des tests de certification. Le formulaire renseigné pour la phase de production, permet au Participant de se raccorder à la plateforme de Production. Ce formulaire permet au Participant d indiquer : Sa fonction (TCC ou centralisateur), il permet aussi à un TCC, de préciser qu un prestataire technique est requis dans le cadre de son dialogue TCC<->Système. Son identifiant fonctionnel unique, quatre modes de codification sont prévus : o Codification BIC o Code interbancaire o Code affilié Euroclear o Codification attribuée par le Système. Cette codification sera utilisée dès que le Participant est identifié de manière unique comme par exemple sur le bloc «référence actionnaire» décrit en SFG CH2 v1.5). Ses coordonnées : - Adresse - Identification de l administrateur de sécurité : Lors de l inscription du Participant deux informations sont à renseigner : o Un nom de domaine (sur 4 caractères alphanumériques) qui permettra d identifier de manière unique l établissement du Participant. Un Participant qui assurerait les fonctions de TCC et de centralisateur portera le même nom de domaine. L utilisation de ce nom de domaine, permet au Système de ne pas imposer, au Participant, le nom du profil administrateur. Le système se réserve la possibilité de ne pas accepter un nom de domaine déjà utilisé. o L identification du premier profil administrateur (au minimum 6 caractères et au maximum 20 caractères (chiffres et lettres uniquement)), ce profil est attribué à une personne chez le Participant qui aura en charge de : - Créer les utilisateurs (d autres utilisateurs administrateur pourront être créés) - Gérer les habilitations des utilisateurs Système de Collecte de Vote Pré-AG Page 3 / 10 13/10/2010

4 - Gérer les échanges de certificats (pour son compte et pour le compte de ses distributeurs dans le cas d un Participant TCC). Un établissement qui posséderait les deux types de Participant (TCC et centralisateur) peut indiquer la même identification du profil administrateur sur les formulaires RF01 remis à SLIB. - Contact général : correspondant métier o personne chez le Participant appelée par SLIB en cas d incident fonctionnel sur le Système, o personne référencée chez SLIB comme point de contact Participant lors d appel en cas d incident. - Contact technique : o cette personne doit avoir connaissance de la dimension réseau mise en place entre le Participant et le Système, o cette personne est destinatrice d alertes suite à incidents techniques sur le Système (par exemple dans le cas où le transfert de session échoue, mail d alerte lorsque le certificat arrive à expiration, mail d alerte lorsque le seuil de 80% des numéros disponibles pour la délivrance des cartes d admission est atteint,..) o cette personne est le contact chez SLIB pour l échange des mots de passe techniques. - Correspondant sécurité o cette personne est destinatrice des fiches d incidents de sécurité émises suite à détection, par SLIB ou le Participant, d une violation (potentielle ou effective) de la politique de sécurité du Système. - Contact continuité d activité : o Ce contact est informé, de la mise en place d une cellule de Crise, et de la communication liée à cette mise en place. L ensemble de ces contacts et informations seront visibles sur le poste administrateur, la mise à jour de ces contacts sera assurée par le Participant. Les teneurs de comptes finaux rattachés au TCC ne sont pas à renseigner sur le formulaire de raccordement mais seront à préciser via la poste administrateur (identification de l établissement uniquement) Cas de déclaration par un TCC d un prestataire technique : Le TCC doit renseigner un RF01 avec les renseignements qui lui son propre. Le TCC demande à son prestataire technique de renseigner un formulaire RF01 (en cochant prestataire technique) Code établissement Company code code BIC code InterBancaire code Euroclear code attribué par le système TCC Centralisateur Prestataire technique de TCC Système de Collecte de Vote Pré-AG Page 4 / 10 13/10/2010

5 L administrateur du TCC doit autoriser le prestataire technique à agir pour son compte (option disponible pour le TCC sur le poste administrateur). Le prestataire technique devra utiliser le poste administrateur du Système pour l échange des certificats (le prestataire technique doit disposer de son propre certificat). A ce titre le prestataire technique doit, sur le formulaire RF01, renseigner toutes les informations du formulaire RF01 : Sa fonction (prestataire technique) Son identifiant unique, quatre modes de codification sont prévus : o Codification BIC o Code interbancaire o Code affilié Euroclear o Codification attribuée par le Système. Ses coordonnées : - Adresse - Identification de l administrateur de sécurité : o o Un nom de domaine (sur 4 caractères alphanumériques) L identification du premier profil administrateur (au minimum 6 caractères et au maximum 20 caractères (chiffres et lettres uniquement. - Contact général - Contact technique - Correspondant sécurité - Contact continuité d activité 2 FORMULAIRES RF02A, RF02B, RF02C, RF02D Ces formulaires sont remis par SLIB au Participant, ils devront être complétés par le Participant des informations indispensables à la mise en place des éléments techniques nécessaires au raccordement. Les formulaires seront différents selon la fonction assurée par le Participant (TCC, Centralisateur ou prestataire technique du TCC) et le mode de raccordement indiqué sur le RF01. Les cellules «grisées» sur ces formulaires sont renseignées par SLIB. Les cellules à remplir par le Participant sont les cellules non «grisées». 2.1 Rappel de principes Mode de transfert de données Le mode de transfert de fichier sera choisi selon le mode de raccordement utilisé par le Participant. Sur des liaisons Radianz, les fichiers échangés avec les Participants seront mis à disposition et récupérables en mode Pull ou en envoi immédiat en mode Push via : - Connect Direct - Connect Express (Pesit-HS) - FTPS - HTTPS en download (Mode Pull) - MQ Series Sur Internet, les fichiers transmis aux Participants seront mis à disposition et récupérables en mode Pull exclusivement : - FTPS Système de Collecte de Vote Pré-AG Page 5 / 10 13/10/2010

6 - HTTPS en download / Upload Transfert des données en mode fichier Réseau Https FTP/S CD PeSit Internet Pull Pull - - Radianz Pull/push Pull/push Push Push Convention de nommage et de stockage des fichiers échangés Afin d'être en mesure d'assurer une traçabilité de bout en bout des différents fichiers échangés et traités, il est nécessaire d'adopter des règles de référencement ne laissant aucune ambigüité aussi bien du coté de l'émetteur que du coté du destinataire. La convention de nommage des fichiers est basée sur les règles suivantes : <Sens du transfert> E / R (sens vis-à-vis du Système), utilisation de «E» pour le flux émis à partir du Système, utilisation de «R» pour les flux reçus par le système. < Référence d Application > - correspond au n de flux définit dans l annexe 2 ou «31» dans le cas d un acquittement technique (cf SFG du chantier 6) <Type de plateforme > - «H» pour la plateforme d homologation, «P» pour la plateforme de production <Fonction du Participant>- «T» pour TCC, «C» pour centralisateur, «P» pour prestataire technique < Participant> - Correspond à un code interne du Participant (code sur 3 caractères attribué par le Système) Ci-dessous une illustration de nommage dans le cas de la Production (4ème caractère = P pour production), yyy représente le code interne du Participant : Emetteur Destinataire Code flux Type de fichier (métadonnée) Description Code Pesit Dossier FTP Centralisateur Système 0 REFR Référentiel Assemblée Générale R00PCyyy yyy/r00pc Centralisateur Système 3 ITRP Compte rendu d'intégration de vote R03PCyyy yyy/r03pc Centralisateur Système 6 CPCD Carte d'admission enrichie R06PCyyy yyy/r06pc Centralisateur Système 31 Acquittement technique R31PCyyy yyy/r31pc Système Centralisateur 2 VOTE Instruction de vote E02PCyyy yyy/e02pc Système Centralisateur 5 SLIP Bordereau E05PCyyy yyy/e05pc Système Centralisateur 7 FCRJ Rejet fonctionnel E07PCyyy yyy/e07pc Système Centralisateur 10 ADIN Renseignement complémentaire E10PCyyy yyy/e10pc Système Centralisateur 20 SCAN Partie image des votes numérisés E20PCyyy yyy/e20pc Système Centralisateur 30 DRPT Compte rendu quotidien E30PCyyy yyy/e30pc Système Centralisateur 31 Acquittement technique E31PCyyy yyy/e31pc TCC Système 2 VOTE Instruction de vote R02PTyyy yyy/r02pt TCC Système 5 SLIP Bordereau R05PTyyy yyy/r05pt TCC Système 8 CLRQ Demande d'annulation R08PTyyy yyy/r08pt TCC Système 9 BLUP Modification de position R09PTyyy yyy/r09pt TCC Système 20 SCAN Partie image des votes numérisés R20PTyyy yyy/r20pt TCC Système 31 Acquittement technique R31PTyyy yyy/r31pt Système TCC 0 REFR Référentiel Assemblée Générale E00PTyyy yyy/e00pt Système de Collecte de Vote Pré-AG Page 6 / 10 13/10/2010

7 Système TCC 4 VTRP Compte rendu d'instruction de vote E04PTyyy yyy/e04pt Système TCC 7 FCRJ Rejet fonctionnel E07PTyyy yyy/e07pt Système TCC 30 DRPT Compte rendu quotidien E30PTyyy yyy/e30pt Système TCC 31 Acquittement technique E31PTyyy yyy/e31pt Prestataire Système 2 VOTE Instruction de vote R02PPyyy yyy/r02pp Prestataire Système 20 SCAN Partie image des votes numérisés R20PPyyy yyy/r20pp Prestataire Système 31 Acquittement technique R31PPyyy yyy/r31pp Système Prestataire 7 FCRJ Rejet fonctionnel E07PPyyy yyy/e07pp Système Prestataire 31 Acquittement technique E31PPyyy yyy/e31pp Remarque : L acquittement technique est nommé sous un seul Identifiant par Participant (un dans chaque sens). Un Participant qui tient les deux rôles possédera donc 4 identifiants d acquittement techniques Durée de disponibilité des fichiers Les fichiers à recevoir sont tenus à disposition des Participants durant 7 jours ouvrés sur les serveurs. Au delà ils seront archivés et une demande de remise à disposition devra être réalisée auprès du service client de SLIB Utilisation de SSL dans les échanges. Les protocoles FTP et http autorisent l utilisation de la couche SSL pour garantir la confidentialité des échanges. Ce niveau de sécurité est requis dans les connexions sur Internet. Il n est pas prévu d utiliser ce niveau de sécurité avec les autres Protocoles ( CD, CE en PeSit HS). Dans le cas d utilisation de SSL, les serveurs seront équipés de certificats valides émis par des Autorités de Certification (CA) reconnues. Ces certificats ne seront pas utilisés à des fins d authentification entre les serveurs Diffusion et renouvellement des mots de passe techniques : Les mots de passe sont échangés par téléphone entre les correspondants SLIB et du Participant référencés dans le pavé contact technique du formulaire de raccordement RF01. Le Participant indique à SLIB le mot de passe à utiliser pour l envoi de fichier du système de vote vers le Participant. SLIB indique au Participant le mot de passe à utiliser pour l envoi de fichier vers le Système de vote depuis son Système. Hors contraintes techniques, les mots de passe doivent respecter les règles de complexités définies dans le Chantier 6. Un renouvellement périodique du mot de passe technique n est pas obligatoire. Il doit être précisé par le Participant lors des échanges techniques. Système de Collecte de Vote Pré-AG Page 7 / 10 13/10/2010

8 2.2 RF02a -Transfert via CFT /PeSit Les éléments requis à la mise en place de ce mode de raccordement sont : Adresse IP N de port Nom du partenaire Mot de passe Nombre de session In/Out Eléments communiqués par le Prestataire SLIB communique au Participant les informations ci-dessous, via le formulaire technique de raccordement (Cf. modèle en annexe). Adresse IP N de port Nom du partenaire (ne doit pas comprendre plus de 8 caractères, définition d un partenaire de test et d un partenaire de production) Le nombre de session IN/Out est fixé par SLIB à 2. Le mot de passe est donné par téléphone au correspondant mentionné dans le pavé contact technique du formulaire de raccordement RF01. Ces informations sont utilisées dans le cas de transfert entrant (du Participant vers le Système de vote pré AG) Eléments communiqués par le Participant Le Participant communique à SLIB les informations ci-dessous, via le formulaire technique de raccordement (Cf. modèle en annexe). Adresse IP (adresse IP translatée Radianz) N de port Nom du partenaire (ne doit pas comprendre plus de 8 caractères, définition d un partenaire de test et d un partenaire de production) Le Participant indique à SLIB le mot de passe à utiliser pour l envoi de fichier du Système de vote vers le Participant. IL est préconisé une communication du mot de passe par téléphone. Ces informations sont utilisées dans le cas de transfert sortant (du Système de vote pré AG vers le Participant) Les flux SLIB spécifie chaque flux échangés par les informations suivantes : Identifiant sur 8 caractères Format (binaire variable) Système de Collecte de Vote Pré-AG Page 8 / 10 13/10/2010

9 Règles de codification des fichiers en PeSIT : La convention de nommage décrite au paragraphe est appliquée Fréquence et horaire Lorsque la fréquence peut être précisée par le Participant pour un flux (case non grisée sur le formulaire RF02a), la syntaxe à respecter est la suivante : soit indiquer directement les fréquences et horaires de diffusion dans le formalisme cron soit les indiquer sous forme textuelle La syntaxe cron est composée de 5 champs : MINUTES : Les minutes dans une heure (0-59) HEURES : Les heures dans une journée (0-23) JOURMOIS : Le jour dans un mois (1-31) MOIS : Le mois (1-12) JOURSEMAINE : Le jour de la semaine (0-7) où 0 et 7 représentent le dimanche Pour spécifier des valeurs multiples pour un champ, il est possible d utiliser les opérateurs suivants, par ordre de précédence : '*' représente l'ensemble des valeurs possibles. 'M-N' représente une liste bornée, telle que "1-5" 'M-N/X' ou '*/X' permettent de spécifier des sauts de valeur X dans la liste. Par exemple, "*/15" dans le champ MINUTES est équivalent à "0,15,30,45" et "1-6/2" à "1,3,5" 'A,B,...,Z' permet de spécifier des valeurs multiples, comme "0,30" ou "1,3,5" Exemple : Diffusion tous les lundi, mardi, mercredi, jeudi, vendredi à 18 h et à 19h s exprime aussi de la façon suivante : 0 18,19 * * 1,2,3,4,5 Diffusion tous les jours une fois par heure, après la demi-heure, s exprime aussi de la façon suivante : 30 * * * * Les possibilités de paramétrage pour les fichiers émis par le Système sont celles offertes par cron, un outil standard permettant, à des dates et heures spécifiées à l avance, ou selon un cycle définit à l avance, d exécuter des scripts ou des commandes. Système de Collecte de Vote Pré-AG Page 9 / 10 13/10/2010

10 2.3 RF02b- Transfert via FTPs/HTTPs sur internet Ce mode de transfert sera détaillé ultérieurement. 2.4 RF02c -Transfert via FTPS sur Radianz Ce mode de transfert sera détaillé ultérieurement. 2.5 RF02d- Transfert via MQ Ce mode de transfert sera détaillé ultérieurement. 2.6 RF02e -Transfert via connect Direct Ce mode de transfert sera détaillé ultérieurement. Système de Collecte de Vote Pré-AG Page 10 / 10 13/10/2010