Požiadavky na prevádzku Kvalifikovaného uchovania
Kvalifikované uchovanie
Pre prevádzku modulu Kvalifikované uchovanie je potrebné:
-
mať zriadený účet na https://id.602.cz,
-
držať po zalicencovaní ELC licenčných X.509 certifikát s privátnou časťou a tento certifikát mať zaregistrovaný ako na portáli https://id.602.cz, tak i vo FFS,
-
prípadne prístupové údaje do elektronickej schránky (ISDS), ak sa vyžaduje reautorizácia elektronických správ.
Viac je popísané v kapitole Prihlásenie do SecuSign.
Ďalej vyžaduje:
-
na stroji s FFS inštaláciu Java SE verzia 7 alebo 8 s doinštalovanou podporou silnej kryptografie Java Cryptography Extension (JCE) Unlimited Strength Jurisdiction Policy Files,
-
firewallové prestupy na službu Long-Term Docs, ktorá je prevádzkovaná spoločnosťou Software602 a na portál ISDS, ak sa vyžaduje reautorizácia elektronických správ; oboje https,
-
prevádzkovať e-mailovú schránku, kam sú zasielané súhrnné informácie o činnosti Long-Term Docs.
Viac je popísané v inštalačnej dokumentácii.
Dokument nájdete v inštalačnom zip súboru v priečinku \docs\FF10.2\.
Konverzia do PDF/A
Pre prevádzku súčasti pre konverziu do PDF/A je potrebné mať nainštalovaný Long-Term Docs.
Kontrola konverzii
| Táto funkcionalita je k dispozícii od verzie 10.2.4.0.5.0. |
Administrátor doteraz nebol notifikovaný o tom, ak zlyhali konverzie dokumentov do PDF. To mohlo spôsobovať, že kvôli zlyhaniu konverzie neboli do údržby dlhodobo zaraďované prílohy procesov.
Preto je vytvorená funkcionalita, ktorej úlohou je vyskúšať po určitom časovom intervale, či konverzia funguje. Ak je všetko v poriadku, neposielajú sa žiadne notifikácie. V prípade, že je konverzia neúspešná, skúsi sa ešte raz a ak sa nepodarí ani tá, zašle sa administrátorovi notifikácia a informácie sa zobrazia aj na stránke Systémové udalosti.
Na účely kontroly bola vytvorená trieda WsCheckerManager, ktorá volaním metódy doCheck () kontroluje stav konverzie dokumentov pomocou LongTerm Docs a funkčnosti SecuSign SDK. Kontrola prebehne iba pokiaľ je v tabuľke XG_LSYS nastavené DDA a konverzie dokumentov ako aktívna. Obdobne kontrola SecuSign SDK prebehne iba pokiaľ je v tabuľke XG_LSYS nastavená adresa WSDL v stĺpci SECUSIGN_SDK_WSDL_LSYS – teda SecuSign SDK je aktívna.
Samotná kontrola po zavolaní doCheck() prebehne iba ak od poslednej kontroly ubehol stanovený čas. V prípade, že je počas kontroly zistený chybový stav – je detekované chybné nastavenie alebo dôjde k chybe počas volania danej služby – notifikácia o chybovom stave je odoslaná elektronickou poštou všetkým administrátorom. Pokiaľ nie je nájdená žiadna chyba, notifikácie sa neposielajú. Rovnako ak už bola notifikácia odoslaná a pri následnej kontrole je zistená rovnaká chyba, notifikácia sa už znovu neodosiela. Stav notifikácií po poslednej kontrole sa ukladá v tabuľke XG_LSYS do stĺpca WS_NOTIF_STATE_LSYS a čas poslednej kontroly do stĺpca WS_LAST_CHECKED_LSYS.
Kontrola je spúšťaná službou Generálna údržba (trieda GeneralMain) prípadne triedou NagiosManager počas načítania informácií o behu FF na stránke status.php. V oboch prípadoch samotná kontrola vykonáva najskôr po stanovenej dobe od jej posledného prevedenia.
V rámci opísaných kontrol sa novo okrem jednotlivých chybových hlásení vytvára aj celková textová informácia o stave služieb. V prípade, že je nájdená chyba, odosiela sa v notifikačnom e-maily aj celková informácia o stave služby. Notifikačný email sa odosiela aj v prípade, že notifikácia o chybe síce už bola odoslaná, ale od poslednej kontroly došlo k zmene stavu služby. Teda v prípade, že služba je síce naďalej v chybovom stave, ale stav služby sa zmenil a bola nájdená nová, iná chyba.
Služby prevádzajúce akcie na pozadí
O realizáciu operácií na pozadí súvisiacich s Kvalifikovaným uchovaním sa starajú tieto FFS služby:
-
extrakcie príloh (udat),
-
modul Kvalifikované uchovanie > údržba dokumentov (ltv),
-
modul Kvalifikované uchovanie > konverzie dokumentov (lta),
-
služba tvorby AIP balíčkov (am_ingest).
Tieto služby musia byť nakonfigurované v spúšťači služieb na pozadí (602js).