Riktlinjer och anvisningar avseende säkerhet vid ... - Tullverket

Riktlinjer och anvisningar avseende säkerhet vid informationsutbyte via EDISid 16 (38) Version 2.0, 2011-06-16Steg 2Kontaktperson för signeringscertifikat ska kopiera in hela texten från CSR-filen in i ette-postmeddelande och sända det till edi.certifikat@tullverket.se. Företagets namn och EORInummerska anges i e-postmeddelandets ämnesrad.Hela texten från CSR-filen ska även kopieras in i ett dokument med rubriken "Beställning avsigneringscertifikat". Företagets namn och EORI-nummer ska även anges i dokumentet.Dokumentet ska undertecknas av kontaktperson för signeringscertifikat (inklusive namnförtydligande)och skickas per brev till:Tullverkets IT-avdelningEDI-certifikatAurorum 3977 75 LULEÅDet undertecknade brevet är nödvändigt för att juridiskt kunna koppla kontaktpersonen till detutfärdade signeringscertifikatet.Det är möjligt för företaget att sända utskriven CSR-fil i samma brev som anmälan enligtavsnitt 3.Steg 3Tullverket gör kontroll mot tidigare anmälan angående användning av signeringscertifikat. Enbekräftelse av mottagning sänds därefter per e-post till i anmälan tidigare registrerad e-postadress för angiven kontaktperson. I bekräftelsen anger Tullverket kod som ska användasav företaget för att bekräfta beställningen.Steg 4I beställningen angiven kontaktperson vid företaget bekräftar per e-post beställningen genomatt ange den från Tullverket mottagna koden.Steg 5Då Tullverket mottar en korrekt bekräftelse av beställningen från företagets kontaktpersonskapar och signerar Tullverket ett X.509-certifikat giltigt från tillverkningstidpunkten och14 månader framåt utifrån den i CSR-filen mottagna informationen. Certifikatet sparas hosTullverkets CA samt sänds per e-post till företagets kontaktperson med användning av den ianmälan registrerade e-postadressen.Steg 6Företaget installerar mottaget certifikat samt företagets privata nyckel via en process somuppfyller ställda krav i avsnitt 5.