Zugang zum Unionsregister. Leitfaden zum Anlegen eines ECAS-Zugangs und zum Erzeugen einer Nutzer-ID

Transkript

1 Zugang zum Unionsregister Leitfaden zum Anlegen eines ECAS-Zugangs und zum Erzeugen einer Nutzer-ID Wien, Oktober 2014

2 Wir danken den Betreibern des deutschen Emissionshandelsregisters, DEHSt, für die Bereitstellung ihrer NutzerInnenanleitung, welche die Grundlage dieses Dokuments darstellt. Impressum Medieninhaber und Herausgeber: Umweltbundesamt GmbH Spittelauer Lände 5, 1090 Wien/Österreich

3 Zugang zum Unionsregister Vorbemerkung Inhalt 1 VORBEMERKUNG ECAS ECAS-ZUGANG EINRICHTEN BESTÄTIGUNGS- UND PASSWORT WÄHLEN ECAS-ANMELDUNG BESTÄTIGEN UND PASSWORT WÄHLEN ACCOUNT DETAILS IN ECAS ANZEIGEN MOBILTELEFONNUMMER EINTRAGEN MOBILTELEFONNUMMER BESTÄTIGEN ERSTMALIGE ANMELDUNG AM UNIONSREGISTER AUTOMATISCHE UMLEITUNG ZU ECAS FAKTOR-AUTHENTIFIZIERUNG BEI ECAS PERSÖNLICHE DATEN IM UNIONSREGISTER EINGEBEN URID ERZEUGEN AKTIVIERUNGSSCHLÜSSEL EINGEBEN WEITERE INFOS ZU ECAS UND DEM UNIONSREGISTER INTERNETADRESSE DES UNIONSREGISTERS ÜBERPRÜFEN INTERNETADRESSE VON ECAS ÜBERPRÜFEN VERHALTENSREGELN ZUR SICHEREN NUTZUNG DES UNIONSREGISTERS HAFTUNGSAUSSCHLUSS Umweltbundesamt Stand: Oktober

4

5 Zugang zum Unionsregister Vorbemerkung 1 VORBEMERKUNG Im Juni 2012 wurde die bisherige Registerarchitektur des EU- Emissionshandelssystems grundlegend geändert. Alle Aufgaben der bisherigen nationalen Register der EU-Mitgliedstaaten werden seitdem vom zentralen, EUweiten Unionsregister übernommen, das von der Europäischen Kommission entwickelt und betrieben wird. Die Verwaltung der Konten erfolgt weiterhin durch die Mitgliedstaaten, also für Österreich durch die Umweltbundesamt GmbH. Mit dieser Umstellung sind zahlreiche Änderungen verbunden, die unter anderem den Zugang zum Register betreffen. Der Zugang zum Unionsregister ist durch Nutzername und Passwort plus eine Zugangskennung, die an das Mobiltelefon des Nutzers geschickt wird, gesichert (2-Faktor-Authentifizierung). Die Authentifizierung der NutzerInnen erfolgt über ECAS, dem Authentifizierungsdienst der Europäischen Kommission. Dieser Leitfaden beschreibt das Vorgehen zur Erzeugung eines ECAS Zugangs und für die Erzeugung einer eindeutigen Nutzerkennung (URID) im Unionsregister, über welche alle Kontobevollmächtigten verfügen müssen. Umweltbundesamt Stand: Oktober

6 Zugang zum Unionsregister ECAS 2 ECAS Das Akronym ECAS steht für European Commission Authentication Service. Die EU-Kommission nutzt dieses Authentifizierungssystem in erster Linie, um ihren Mitarbeiterinnen und Mitarbeitern Zugriff auf interne IT-Systeme zu gewähren. Darüber hinaus wird ECAS für den Zugang zu Applikationen und Services der Europäischen Kommission für (externe) NutzerInnen außerhalb der Europäischen Kommission eingesetzt, wie z.b. die Anmeldung am Unionsregister. Ein ECAS-Login müssen alle Kontobevollmächtigten selbst erstellen. Notwendig hierfür ist eine gültige -Adresse. Für den Zugang zum Unionsregister muss zusätzlich eine Mobiltelefonnummer angegeben werden. Die Erzeugung eines ECAS-Logins, ist in den nächsten Kapiteln erläutert. NutzerInnen, die bereits einen ECAS-Zugang haben Wenn NutzerInnen bereits einen ECAS-Zugang haben, vielleicht für ein Konto, das von einem anderen Mitgliedstaat im Unionsregister verwaltet wird, dann kann dieser Zugang auch für die Erzeugung einer URID für den österreichischen Teil des Unionsregisters verwendet werden. Es reicht aus, dass sich NutzerInnen wie ab Kapitel 9 beschrieben im Unionsregister anmelden und eine URID für den österreichischen Teil des Unionsregisters erzeugen. Ein ECAS-Zugang genügt, um damit mehrere URIDs in von unterschiedlichen Mitgliedstaaten verwalteten Teilen des Unionsregisters anzulegen. Sobald in ECAS registrierte Nutzerinnen und Nutzer sich erstmals am Unionsregister anmelden, werden Sie auf die ECAS-Anmeldeseite umgeleitet. Verläuft die Anmeldung bei ECAS erfolgreich, erfolgt eine automatische Weiterleitung zum Unionsregister. Damit ist der Nutzer bzw. die Nutzerin angemeldet und bekommt - nachdem im darauffolgenden Schritt die persönlichen Daten eingegeben wurden - eine URID (Unique Registry Identification Number, eine eindeutige Identifikationsnummer im Unionsregister) zugewiesen. Diese URID wird für den Kontoeröffnungsprozess benötigt. Eine Ausfüllhilfe zum Kontoantrag finden Sie im Nutzerhandbuch für den österreichischen Teil des Unionsregisters ( Österreichisches ETS Register Handbuch ). Den dazugehörigen Link finden Sie als registrierter Nutzer bzw. registrierte Nutzerin im Unionsregister (Schaltfläche Hilfe ). Beantragt ein/e Kontoinhaber/in die Eröffnung eines Kontos im Unionsregister, dann muss er bzw. sie für die benannten kontobevollmächtigten Personen die jeweilige URID zusammen mit anderen Informationen angeben. Werden Kontobevollmächtigte für ein bereits existierendes Konto nominiert, müssen diese ebenso vorab einen ECAS-Zugang anlegen und eine URID zugewiesen bekommen. Mit Einreichung der Unterlagen für die Kontoeröffnung sind dem österreichischen Registerverwalter auch Identitätsnachweise der Kontobevollmächtigten vorzulegen. Bestätigt die Registerverwaltung die Kontoeröffnung, wird dabei ein Aktivie- 6 Umweltbundesamt Stand: Oktober 2014

7 Zugang zum Unionsregister ECAS rungsschlüssel (enrolment key) erzeugt, der an die benannten Kontobevollmächtigten verschickt wird. Erst nachdem der Nutzer bzw. die Nutzerin diesen Aktivierungsschlüssel selbst im Unionsregister eingetragen hat, erlangt er bzw. sie Zugang zum eingerichteten Konto. Die Eingabe des Aktivierungsschlüssels ist nur bei der erstmaligen Benennung als Kontobevollmächtigte notwendig. Zusammenfassend verläuft der erstmalige Registrierungsprozess wie folgt: 1. ECAS-Zugang mit Mobiltelefonnummer durch jede/n Kontobevollmächtigte/n anlegen, 2. Anmeldung im Unionsregister (getrennt durch jede/n Kontobevollmächtigte/n), 3. Automatische Umleitung zu ECAS, 4. Anmeldung in ECAS, 5. Automatische Umleitung zum Unionsregister, 6. Eingabe der persönlichen Daten durch die Kontobevollmächtigen, 7. Anlegen einer nutzerspezifischen URID für jede/n Kontobevollmächtigte/n, 8. Benennung der Kontobevollmächtigten bei Stellung des Kontoantrags bzw. beim Hinzufügen zu einem bereits bestehenden Konto durch Eingabe der URID, 9. Erzeugung und Übersendung eines Aktivierungsschlüssels durch den Registerverwalter für die Kontobevollmächtigten nach Eröffnung des Kontos bzw. nach Bestätigung der neu hinzugefügten kontobevollmächtigten Person, 10. Empfang und Eingabe des Aktivierungsschlüssels durch die Kontobevollmächtigten. Umweltbundesamt Stand: Oktober

8 Zugang zum Unionsregister ECAS-Zugang einrichten 3 ECAS-ZUGANG EINRICHTEN Für das Unionsregister müssen im Browser Javascript aktiviert, Cookies erlaubt und Pop-up-Blocker ausgeschaltet sein. Beim Aufruf der Adresse gelangt man zur Anmeldeseite von ECAS. Mithilfe der Drop-down-Box kann eine andere Sprache gewählt werden. Stellen Sie sicher, dass unter External angezeigt wird. Ist dies nicht der Fall, ändern Sie die Einstellung über Change it. Hierbei erscheint ein neues Fenster (siehe Abbildung unten). Da Kontobevollmächtigte als externe Nutzer bzw. Nutzerinnen einzustufen sind, ist die folgende Einstellung zu wählen: External. Da dies die erste Anmeldung ist, verfügen Sie noch nicht über einen Nutzernamen (Username) oder ein Passwort. Um den Zugang einzurichten, klicken Sie daher auf Sign Up. 8 Umweltbundesamt Stand: Oktober 2014

9 Zugang zum Unionsregister ECAS-Zugang einrichten Wenn Sie auf Sign Up in der oberen Menüleiste geklickt haben, wechseln Sie in das unten abgebildete Fenster. Wählen Sie bei einen beliebigen Nutzernamen, der in ECAS noch nicht vergeben ist. Gegebenenfalls werden Sie aufgefordert, einen anderen Nutzernamen zu wählen. Geben Sie dann in den nachfolgenden Feldern Ihren Vornamen sowie Namen und -Adresse an, die im Feld darunter nochmal zu bestätigen ist. In das Feld müssen Sie die Zeichenfolge eintragen, so wie sie in der Abbildung (Captcha) darüber zu erkennen ist. Mitunter kommt es vor, dass diese Zeichen schwer zu entziffern sind. In diesem Fall können Sie über die Links rechts neben der Abbildung entweder eine neue Abbildung erzeugen oder sich die Zeichen vorlesen lassen. Setzen Sie zum Schluss noch das Häkchen unter, dass Sie die Datenschutzerklärung gelesen haben und klicken Sie auf die Schaltfläche Sign up. Umweltbundesamt Stand: Oktober

10 Zugang zum Unionsregister Bestätigungs- und Passwort wählen 4 BESTÄTIGUNGS- UND PASSWORT WÄHLEN Nach dem Betätigen von Sign Up auf der vorherigen Seite verschickt ECAS eine Nachricht an die angegebene -Adresse, mit der die vorgenommene Anmeldung zu bestätigen ist. Dabei muss auch das eigene Passwort für künftige Anmeldungen gewählt werden. Das Versenden der Bestätigungs- durch ECAS kann mitunter 10 bis 20 Minuten dauern. Der darin enthaltene Link ist nur 1,5 Stunden lang gültig. Wir empfehlen Ihnen dringend, für den vollständigen Registrierungsprozess bei ECAS genügend Zeit einzuplanen, damit Sie auf den Empfang der warten und das von Ihnen gewählte Passwort umgehend setzen können. Auch sollten Sie die Eintragung der Mobiltelefonnummer gemäß Kapitel 7 sofort vornehmen. Die hat folgenden Inhalt: Klicken Sie auf den Link, um die Anmeldung abzuschließen. Funktioniert der Link unter nicht, kopieren Sie den unter angegebenen Link in die Adresszeile Ihres Browsers. 10 Umweltbundesamt Stand: Oktober 2014

11 Zugang zum Unionsregister ECAS-Anmeldung bestätigen und Passwort wählen 5 ECAS-ANMELDUNG BESTÄTIGEN UND PASSWORT WÄHLEN Nach Betätigung des Links werden Sie aufgefordert, Ihr Passwort zu wählen. Zuerst sollten Sie sicherstellen, dass unter External ausgewählt ist. Steht hier etwas anderes, dann klicken Sie auf Change it, um zu External zu wechseln (siehe auch Kapitel 3 ECAS-Zugang einrichten ). Unter ist bereits der von Ihnen gewählte Nutzernamen eingetragen. Unter sowie unter geben Sie das von Ihnen selbst gewählte Passwort ein, das mindestens drei der folgenden vier Zeichenarten enthalten muss: Großbuchstaben Kleinbuchstaben Ziffern Sonderzeichen Es muss mindestens 10 Zeichen lang sein. Je länger das Passwort ist, umso sicherer ist es. Verwenden Sie keine Namen oder Begriffe, die in Wörterbüchern zu finden sind. Wählen Sie Submit und Proceed im folgenden Fenster, um den Vorgang abzuschließen. Umweltbundesamt Stand: Oktober

12 Zugang zum Unionsregister ECAS-Anmeldung bestätigen und Passwort wählen Anschließend werden Sie automatisch zur erneuten Anmeldung weitergeleitet. Bevor Sie den Benutzernamen oder -Adresse und das Passwort eingeben und auf Login klicken, wählen Sie unter More options... das Feld View my ECAS account details after logging me in. Hierdurch haben Sie im nächsten Schritt die Möglichkeit, Ihre Mobiltelefonnummer anzugeben, die für eine Verbindung zum Unionsregister notwendig ist. Wählen Sie Login!, um sich anzumelden. 12 Umweltbundesamt Stand: Oktober 2014

13 Zugang zum Unionsregister Account Details in ECAS Anzeigen 6 ACCOUNT DETAILS IN ECAS ANZEIGEN Wenn Sie View my details... wie auf der vorherigen Seite beschrieben, gewählt hatten, wird Ihnen folgender Bildschirm angezeigt (siehe unten). Ist dies nicht der Fall, klicken Sie auf Account information. Hier können Sie generell Daten zu Ihrem ECAS-Account ändern. Insbesondere können Sie unter mindestens eine Mobiltelefonnummer eintragen, die für eine Anmeldung am Unionsregister zwingend notwendig ist. Unter wird der aktuell angemeldete Nutzer angezeigt, hier mit dem bei der Anmeldung selbst gewählten Nutzernamen musterperson. ECAS vergibt immer zusätzlich einen ECAS-eigenen Nutzernamen, hier unter angezeigt, nmustabc. Dieser kann ebenfalls bei der Anmeldung verwendet werden, sodass insgesamt drei Möglichkeiten zur Eingabe im Feld Username möglich sind: der selbst gewählte und der von ECAS vergebene Nutzername sowie die -Adresse. Umweltbundesamt Stand: Oktober

14 Zugang zum Unionsregister Mobiltelefonnummer eintragen 7 MOBILTELEFONNUMMER EINTRAGEN Um eine Mobiltelefonnummer einzugeben, müssen Sie auf Manage my mobile phone numbers, wie unter auf der vorherigen Seite angezeigt, klicken. Es erscheint folgender Bildschirm: Klicken Sie auf Add a mobile phone number > und geben Sie auf der erscheinenden Seite Ihre Mobiltelefonnummer mit Ländercode (z. B. +43 für Österreich) ohne führende Null (0) der Netzvorwahl in das Feld ein. Klicken Sie dann auf Add, um die eingegebene Mobiltelefonnummer zu speichern. 14 Umweltbundesamt Stand: Oktober 2014

15 Zugang zum Unionsregister MobilTelefonnummer bestätigen 8 MOBILTELEFONNUMMER BESTÄTIGEN Im darauffolgenden Schritt erhalten Sie eine SMS an die von Ihnen angegebene Mobiltelefonnummer. Diese SMS enthält einen Zeichencode (challenge), der auf der unten abgebildeten Seite in einzutragen ist. Anschließend ist das Hinzufügen der Mobiltelefonnummer mit Finalise abzuschließen. Der SMS-Text ist wie folgt: Your challenge to add a mobile phone number to ECAS is XXXX-YYYY. Wurde die Zeichenfolge korrekt eingegeben, erscheint die unten angezeigte Meldung. Umweltbundesamt Stand: Oktober

16 Zugang zum Unionsregister Erstmalige Anmeldung am Unionsregister 9 ERSTMALIGE ANMELDUNG AM UNIONSREGISTER Gehen Sie nun über folgenden Link zur Startseite des Unionregisters: Hierbei ist darauf zu achten, dass der von Österreich verwaltete Teil des Unionsregisters ausgewählt ist. Dies ist an der Österreich-Flagge oben links zu erkennen. Wird hier eine andere Flagge angezeigt, dann wählen Sie über Open another registry Austria aus. Auch bei der ersten Anmeldung am Unionsregister, sollten Sie Login wählen und nicht First time user. Nachdem Sie auf Login geklickt haben, werden Sie zu ECAS umgeleitet. Gegebenenfalls müssen Sie den Pop-up-Blocker Ihres Browsers abschalten, damit Sie korrekt umgeleitet werden. 16 Umweltbundesamt Stand: Oktober 2014

17 Zugang zum Unionsregister Automatische Umleitung zu ECAS 10 AUTOMATISCHE UMLEITUNG ZU ECAS Immer, wenn Sie sich über Login am Unionsregister anmelden, werden Sie zu ECAS umgeleitet. In dem unten abgebildeten Fall kann ECAS bereits, den/die Nutzer/in identifizieren. Das ist unter und zu erkennen, hier wird der Nutzername bereits angezeigt. Der Grund hierfür ist, dass seit der Anmeldung (siehe Kapitel 4) kein Logout von ECAS stattgefunden hat. Wenn Sie sich am Unionsregister abmelden (logout), bleiben Sie trotzdem bei ECAS angemeldet. Erst wenn Sie sich über Logout auch bei ECAS abgemeldet haben, sind Sie vollständig ausgeloggt und ein/e andere/r Nutzer/in kann sich von diesem Computer aus bei ECAS und dem Unionsregister anmelden. Geben Sie in das Feld bei Ihr Passwort und bei Ihre Mobiltelefonnummer ein, die Sie beim Registrierungsprozess eingetragen haben: Länderkennung (z. B. +43) gefolgt von der Netzvorwahl ohne die Null (0) und dann die eigentliche Nummer, z. B Nur wenn sowohl Passwort als auch Mobiltelefonnummer stimmen, wird eine SMS verschickt. Die SMS enthält eine Zeichenfolge, die bei der Anmeldung einzugeben ist (siehe Kapitel 11). Achten Sie darauf, dass bei External ausgewählt ist, ansonsten wechseln Sie durch einen Klick auf Change it, bevor Sie auf Login! klicken. Umweltbundesamt Stand: Oktober

18 Zugang zum Unionsregister 2-Faktor-Authentifizierung bei ECAS 11 2-FAKTOR-AUTHENTIFIZIERUNG BEI ECAS Bei jeder Anmeldung am Unionsregister wird von ECAS an die angegebene Mobiltelefonnummer eine SMS versandt, die eine Zeichenkette enthält, um die Anmeldung abzuschließen. Bei ECAS muss zuvor die hinterlegte Mobiltelefonnummer auf der Anmeldeseite trotzdem jedes Mal vollständig angegeben werden. Dieser Weg wurde gewählt, weil ECAS für jeden offen zugänglich ist und daher aus Sicherheitsgründen die hinterlegten Mobiltelefonnummern nicht angezeigt werden können. Nur bei korrekter Eingabe der zugesandten Zeichenkette (Challenge), wird der Nutzer authentifiziert und zum Unionsregister umgeleitet (redirected). Geben Sie hierzu die SMS challenge bei ein und klicken Sie auf Login! 18 Umweltbundesamt Stand: Oktober 2014

19 Zugang zum Unionsregister Persönliche Daten im Unionsregister eingeben 12 PERSÖNLICHE DATEN IM UNIONSREGISTER EINGEBEN Der Nutzer bzw. die Nutzerin ist nun zum ersten Mal am Unionsregister angemeldet. Unter wird der Nutzername angezeigt. Um mit dem Registrierungsprozess fortzufahren, klicken Sie auf Fill in your personal details. Füllen Sie die Felder entsprechend aus. Die mit einem grünen Stern * gekennzeichneten Felder sind Pflichtfelder. Einige Angaben werden von Angaben der ECAS Registrierung automatisch übernommen (Vor- und Nachname, E- Mail-Adresse, Mobiltelefonnummer). Die Geheime Frage zusammen mit der Geheimen Antwort dient der Authentifizierung Ihrer Person, falls Sie sich telefonisch an die Registerverwaltung wenden. Wählen Sie Next, um fortzufahren. Anschließend werden Sie aufgefordert, die angegebenen Daten zu überprüfen. Wählen Sie submit, um den Vorgang abzuschließen. Umweltbundesamt Stand: Oktober

20 Zugang zum Unionsregister URID erzeugen 13 URID ERZEUGEN Wenn Sie Ihre eingegebenen Daten mit einem Klick auf Submit bestätigen, wird Ihre URID, Ihre persönliche Nutzerkennung im Unionsregister, erzeugt. Diese URID wird sowohl in der grün hinterlegten Nachricht als auch bei Ihrem Namen in der linken Menüleiste angezeigt. Notieren Sie sich diese URID und teilen Sie sie der Person mit, die den Kontoantrag für das Konto stellen wird bzw. die Sie als kontobevollmächtigte Person eines bereits existierenden Kontos nominieren wird. Für den Kontoantrag werden URIDs von zwei unterschiedlichen Personen benötigt, da mindestens zwei Kontobevollmächtigte benannt werden müssen. Für eine Kontoeröffnung im österreichischen Teil des Unionsregisters dürfen Sie nur URIDs eingeben, die im österreichischen Teil des Unionsregisters erzeugt wurden. Diese beginnen immer mit AT. Über Kontoantrag kann anschließend der Kontoantrag mit Anmeldung am Unionsregister erzeugt werden. Eine Ausfüllhilfe zum Kontoantrag finden Sie im Nutzerhandbuch für den österreichischen Teil des Unionsregisters ( Österreichisches ETS Register Handbuch ). Den dazugehörigen Link finden Sie als registrierter Nutzer im Unionsregister (Schaltfläche Hilfe ). Der Kontoantrag muss ausgedruckt und in doppelter Ausfertigung unterschrieben per Briefpost an die Registerverwaltung übermittelt werden. Nach Bestätigung der Angaben im Online-Antrag durch die Registerverwaltung wird das Konto eröffnet bzw. wird die neue kontobevollmächtigte Person hinzugefügt und es wird für die benannten kontobevollmächtigten Personen ein enrolment Key (Aktivierungsschlüssel) erzeugt. Dieser Aktivierungsschlüssel wird per Briefpost an die beim Registrierungsprozess angegebenen Adressen der Kontobevollmächtigten verschickt. Hat die kontobevollmächtigte Person den Aktivierungsschlüssel erhalten, kann dieser über Geben Sie Ihren Aktivierungsschlüssel ein eintragen werden. 20 Umweltbundesamt Stand: Oktober 2014

21 Zugang zum Unionsregister Aktivierungsschlüssel eingeben 14 AKTIVIERUNGSSCHLÜSSEL EINGEBEN Ist das Konto eröffnet bzw. wurde eine neue kontobevollmächtigte Person zu einem existierenden Konto hinzugefügt, wird für den/die benannten Kontobevollmächtigte/n ein Aktivierungsschlüssel erzeugt und per Briefpost an die angegebene Adresse verschickt. Durch Betätigen des Links auf der vorherigen Seite gelangen Sie zu der unten abgebildeten Seite. Alternativ melden Sie sich erneut am Unionsregister an (siehe Kapitel 9). Tragen Sie den erhaltenen Aktivierungsschlüssel bei ein und klicken Sie auf Submit. Danach haben Sie Zugriff auf das Ihnen zugeordnete Konto. Umweltbundesamt Stand: Oktober

22 Zugang zum Unionsregister Weitere Infos zu ECAS und dem Unionsregister 15 WEITERE INFOS ZU ECAS UND DEM UNIONSREGISTER In ECAS kann eine -Adresse nur einmal vorkommen. Der verwendeten -Adresse kommt bei ECAS eine besondere und wichtige Bedeutung zu; zum einen dient sie, wie bereits erwähnt, auch als Nutzername (Username) und zum anderen als die Adresse, an die der Link zum Zurücksetzen des Passworts von ECAS gesandt wird. Der ECAS-Zugang kann nicht deaktiviert, sondern nur gelöscht werden. Die -Adresse des gelöschten Zugangs ist in ECAS wieder verwendbar. Wird ein ECAS-Zugang gelöscht, ist der gesamte in dieser Dokumentation beschriebene Prozess von der Erstellung eines ECAS-Zugangs bis hin zur Erzeugung einer URID und dem Eingeben des Aktivierungsschlüssels erneut zu durchlaufen. Deaktiviert (un-enrol) sich ein aktivierter (enroled) Nutzer im Unionsregister, wird hierbei seine URID gelöscht. Nur der ECAS-Zugang bleibt bestehen. Das bedeutet, dass der gesamte Registrierungsprozess im Unionsregister erneut durchgeführt werden muss. Hierzu zählen das Anlegen einer URID, die Benennung als Kontobevollmächtigter, das Einreichen der Unterlagen, die Bestätigung des neuen Kontobevollmächtigten durch die Registerverwaltung, das Versenden und Eingeben des Aktivierungsschlüssels. Für das Unionsregister müssen Javascript aktiviert, Cookies erlaubt und Popup-Blocker ausgeschaltet sein. Ein ECAS-Zugang genügt, um mehrere URIDs in von unterschiedlichen Mitgliedstaaten verwalteten Teilen des Unionsregisters zu erzeugen. Innerhalb eines von einem Mitgliedstaat verwalteten Teils des Unionsregisters kann nur eine URID mit einem ECAS-Zugang verknüpft sein. Hat ein/e Nutzer/in bereits einen ECAS-Zugang, der aber noch nicht mit dem Register verknüpft ist, dann muss er/sie die Schritte ab Kapitel 5 ECAS Anmeldung bestätigen und Passwort wählen durchführen. 22 Umweltbundesamt Stand: Oktober 2014

23 Zugang zum Unionsregister InternetadreSse des Unionsregisters überprüfen 16 INTERNETADRESSE DES UNIONSREGISTERS ÜBERPRÜFEN Wenn Sie in die Adresszeile Ihres Browsers auf das Vorhängeschloss-Symbol klicken, wird Ihnen angezeigt, mit welcher Webseite Sie verbunden sind. Überprüfen Sie, ob es sich tatsächlich um die Seite des Unionsregisters etsregistry.webgate.ec.europa.eu handelt. Durch eine weiteren Klick auf Zertifikat anzeigen erhalten Sie Informationen zum verwendeten Zertifikat. Umweltbundesamt Stand: Oktober

24 Zugang zum Unionsregister Internetadresse von ECAS überprüfen 17 INTERNETADRESSE VON ECAS ÜBERPRÜFEN Da die Authentifizierung von NutzerInnen nicht vom Unionsregister selbst durchgeführt wird, sondern von einem eigenen Service, muss auch die Echtheit der Internetadresse von ECAS neben der des Unionsregisters regelmäßig überprüft werden. Dies geschieht genauso wie zuvor für das Unionsregister beschrieben. Wenn Sie in die Adresszeile Ihres Browsers auf das Vorhängeschloss-Symbol klicken, wird Ihnen angezeigt, mit welcher Webseite Sie verbunden sind. Überprüfen Sie, ob es sich tatsächlich um die ECAS-Seite der Europäischen Kommission webgate.ec.europa.eu handelt. Durch eine Klick auf Zertifikat anzeigen erhalten Sie Informationen zum verwendeten Zertifikat. 24 Umweltbundesamt Stand: Oktober 2014

25 Zugang zum Unionsregister Verhaltensregeln zur sicheren Nutzung des Unionsregisters 18 VERHALTENSREGELN ZUR SICHEREN NUTZUNG DES UNIONSREGISTERS Sie können durch Ihr eigenes Verhalten einen wesentlichen Beitrag zu einer hohen Sicherheit im Unionsregister leisten. Ausstattung, Aktualität und Einstellungen des verwendeten Computersystems Schon mit relativ einfachen Maßnahmen können Sie vielen Gefahren aus dem Inter-, Intra- und Extranet wirksam begegnen. Eine der Maßnahmen ist, den Webbrowser sicher zu konfigurieren, indem Sie Browsereinstellungen wählen, die geeignet sind, Ihre Daten und Anwendungen zu schützen. Aktualisieren Sie Ihre Browser-, Netzwerk- und Betriebssystemsoftware regelmäßig. Benutzen Sie ein Anti-Viren- und Anti-Spyware-Programm und eine Firewall. Verwenden Sie die neuesten Virusdefinitionen (Signaturen). Wenn Sie sich über ein Funknetzwerk (W-LAN) mit dem Internet verbinden, setzen Sie mindestens eine WPA2-Verschlüsselung ein. WPA- und WEP- Verschlüsselungen sowie ungesicherte Netzwerke sind unsicher. Verhaltensweisen bei s Vertrauen Sie nicht den Absenderangaben in s. Mit sehr einfachen Mitteln lassen sich beliebige -Absender eintragen. Öffnen Sie möglichst keine Mails von unbekannten Absendern und wenn doch, klicken Sie auf keinen darin enthaltenen Link. Bestätigen Sie niemals Kontonummern, Passwörter oder andere geheime Daten nach einer -Aufforderung die Österreichische Registerverwaltung wird ein solches Vorgehen aus Sicherheitsgründen nie wählen. Verifizieren Sie ggf. fragliche Mails von vermeintlich vertrauten Adressaten mit einem kurzen Telefonanruf. Verhaltensweisen im Internet Gehen Sie niemals über einen angebotenen Link (z. B. in einer oder auf einer fremden Webseite) zur Anmeldeseite des Registers; dieser Link könnte Sie zu einer identisch aussehenden Web-Seite weiterleiten. Wenn Sie dann Ihren Nutzernamen und Ihr Passwort eingeben, sind Ihre Zugangsdaten kompromittiert. Legen Sie sich ein Lesezeichen für die Adresse (URL) des Unionsregisters an und gehen Sie immer über dieses Lesezeichen zur Anmeldeseite. Sie sollten sich niemals von Internet-Cafés oder anderen öffentlichen W-LANs unverschlüsselt oder von fremden Computern aus am Register anmelden. Es könnten für Sie unbemerkt jede Ihrer Eingaben aufgezeichnet und so z. B. Ihr Nutzername und Passwort ausgespäht werden. Umweltbundesamt Stand: Oktober

26 Zugang zum Unionsregister Verhaltensregeln zur sicheren Nutzung des Unionsregisters Verhaltensweisen im Unionsregister Verlassen Sie den geschützten Bereich einer sicheren Verbindung stets über die Schaltfläche Abmelden oder Logout innerhalb des geöffneten Browserfensters. Wenn Sie das Browserfenster schließen, ohne sich zuvor abgemeldet zu haben, könnten andere Personen Zugriff auf Ihr Konto erhalten. Melden Sie sich danach auch von ECAS ab ( Logout ). Überprüfen Sie regelmäßig die Internetadresse des Unionsregisters (siehe Kapitel 16) Überprüfen Sie, ob die Website gesichert ist. Die Adresszeile im Browser (URL) muss stets mit und nicht nur mit beginnen, wenn Sie sich anmelden oder im nicht-öffentlichen Bereich des Registers befinden. Kontrollieren Sie bei ECAS regelmäßig die Angaben zu Ihrem letzten Login und die Anzahl der fehlerhaften Logins. Hierdurch können Sie erkennen, ob jemand versucht bzw. bereits erfolgreich damit war, Ihren Nutzernamen und Passwort zur Anmeldung zu benutzen. Halten Sie Ihr Passwort geheim. Speichern Sie nicht Ihre ECAS-Zugangsdaten (Nutzername und Passwort) im Passwortmanager Ihres Browsers, auf Ihrem Computer oder auf Ihrem Mobiltelefon. Verhaltensweisen für ein sicheres TAN-Verfahren Nutzen Sie zur Anmeldung am Unionsregister und zum Empfang der Bestätigungs-TAN (Challenge) nicht dasselbe Gerät, wie z. B. ein Smartphone. Nur wenn unterschiedliche Endgeräte wie Computer und Mobiltelefon eingesetzt werden, ist das TAN-Verfahren wirklich sicher. Speichern Sie Nutzername und Passwort nicht auf Ihrem Mobiltelefon, das Sie für das TAN Verfahren verwenden. Bei einem Verlust oder Diebstahl hätte der Finder bzw. Betrüger alle notwendigen Informationen, um sich unter Ihrer Kennung am Register anzumelden und Transaktionen durchzuführen. Seien Sie besonders achtsam, wenn Sie Ihr Mobiltelefon oder Smartphone mit Daten Ihres Computers synchronisieren. Dabei könnte Schadsoftware beide Geräte infizieren und somit die Sicherheit des TAN-Verfahrens unterlaufen. Multimediale Kurzmitteilungen (MMS) sind ein verbreiteter Weg, um Schadprogramme auf Mobiltelefone zu verbreiten darum sollten Sie MMS von unbekannten Absendern ungelesen löschen. Cyber-Kriminalität Malware ist der Überbegriff für feindselige, intrusive bzw. unerwünschte Schadprogramme. Phishing ist eine Form der Cyber-Kriminalität. Mittels formal aussehender E- Mails werden Personen getäuscht, Nutzername und Passwort zu verraten, indem sie z. B. aufgefordert werden, diese auf einer anderen Webseite einzugeben. 26 Umweltbundesamt Stand: Oktober 2014

27 Zugang zum Unionsregister Verhaltensregeln zur sicheren Nutzung des Unionsregisters Bei einer Denial of Service (DoS)-Attacke wird eine Vielzahl von Computern genutzt, um durch eine hohe Anzahl von Anfragen, ein Computersystem zu überlasten und dadurch zum Absturz zu bringen. Pharming ist das Umleiten eines Internet-Nutzers zu einer gefälschten Webseite, die wie die Originalwebseite aussieht, um z. B. auch dessen Nutzername und Passwort zu erhalten. Beim Keylogging werden die Tastatureingaben eines Nutzers aufgezeichnet, um ebenfalls an geheime Daten zu gelangen. Ein Trojanisches Pferd verschickt für den Nutzer unbemerkt über das Internet geheime Daten, die z. B. von einem Keylogger aufgezeichnet wurden. Bei einem Man-in-the-Middle-Angriff klingt sich der Angreifer in die Kommunikationsverbindung zwischen Server und Computer ein. Möglich sind diese Angriffe, wenn der Computer durch Malware wie z. B. ein Trojanisches Pferd infiziert ist. Weitere Informationen zur Sicherheit im Internet und bei Mobiltelefonen (Informationen zur Sicherheit bei Mobiltelefonen) Helpdesk der Emissionshandelsregisterstelle Wenn Sie Fragen zum Unionsregister haben, können Sie sich gerne an unseren Helpdesk wenden. Er steht Ihnen montags bis freitags von 9:00 16:00 Uhr zur Verfügung. Er ist wie folgt erreichbar: Tel.: +43 (0) Fax: +43 (0) Umweltbundesamt Stand: Oktober

28 Zugang zum Unionsregister Haftungsausschluss 19 HAFTUNGSAUSSCHLUSS Der Umgang mit Zugangsdaten, die Beantragung von Konten und die Durchführung von Transaktionen müssen mit großer Sorgfalt vorgenommen werden. Bei irrtümlich veranlassten Transaktionen, die nicht rückgängig gemacht werden können, muss sich die Person bzw. müssen die Personen, die die Transaktion veranlasst hat bzw. haben, mit dem Empfänger über eine Berichtigung verständigen. Die Österreichische Registerverwaltung übernimmt für Schäden und eventuelle Folgeaufwendungen, die aufgrund fehlerhafter Anweisungen oder eines unangemessenen Umgangs mit sensiblen Zugangsdaten auftreten, keine Haftung. Das vorliegende Dokument wurde von der Umweltbundesamt GmbH mit der gebotenen Sorgfalt und Gründlichkeit für die Nutzer des österreichischen Teils im Unionsregister erstellt. Das Unionsregister ist entwickelt und wird betrieben durch die EU-Kommission. Die Umweltbundesamt GmbH übernimmt keine Haftung für den Inhalt dieses Dokuments. Dieses Dokument stellt eine technische Hilfestellung dar. Es hat für die Rechtsanwendung keine präjudizierende Wirkung und begründet keinerlei Rechtsansprüche. 28 Umweltbundesamt Stand: Oktober 2014