Admin. Leitfaden Z-ATLAS / S-CHECK Stand: Januar 2010 Gültig ab: Januar 2010 MHP Software GmbH Justus-von-Liebig-Str. 3 D-31535 Neustadt support@mhp-net.de www.mhp-net.de Hotline: +49 (0)5032 9656-33 MHP SOFTWARE Z-ATLAS / S-CHECK
Inhaltsverzeichnis Inhaltsverzeichnis 2 Systemeinstellungen 3 Ländercodes... 3 Datenbankverbindung... 3 Allgemeine Emaileinstellungen... 4 Excludeliste... 5 Jobs Einstellungen... 5 Emailadressen einstellen... 8 Sanktionslisten... 9 Verzeichniseinstellung... 9 Einstellungen aus SysIni 10 Nachwort 13 21
Systemeinstellungen Ländercodes <tomcat basedir>\/conf/cce/countrycodes-properties Gibt es für alle WebApps 1x gemeinsam Hier werden beim Import der Sanktionslisten Ländernamen eingetragen, die keinen Namen entsprechend dem ISO Standard haben. Die Länderangaben werden im 2-stelligen ISO 3166 erwartet, und werden hier eingetragen. blanks " " in Ländername müssen durch "_" ersetzt werden. Union_of_the_Comoros = KM United_States_of_America = US Burma/Myanmar = MM Korea,_North = KP Korea,_South = KR Bahamas,_The = Datenbankverbindung <tomcat basedir>\/conf/cce/kunde1/cce.properties Einstellung der Datenbankverbindung für jede WebApp 31
Allgemeine Emaileinstellungen <tomcat basedir>\/conf/cce/kunde1/email.properties Einstellungen für das Versenden der Emails Info im CSP: wenn Fehler beim FTP Download dann Email senden Info bei Download der Sanktionslisten aus dem Internet; wenn Fehler dann Email senden 0 = keine Email senden / 1 = email senden Hinweis: Einstellung zum Versenden der Emails auch in SysIni mail.sendmail = 0 Host Mailserver mail.mailserver = Ihr Mailserver (IP Adresse) Smtp port mail.smtpport = 25 Email Adresse From mail.fromemail = helpdesk@tia.com Email Name From mail.fromname = Email ReplyTo / mehrere Adressen mit ';' trennen mail.replyto = helpdesk@tia.com System Email Sender mail.systememailsender = helpdesk@tia.com mail.tia.com Encoding mail.encoding = UTF-8 Authentifizierung SMTP: erforderlich = 1 / nicht erforderlich = 0 mail.needsauthentication = 0 SMTP User mail.username = SMTP Passwort mail.password = Hinweis: Einstellung zum Versenden der Emails auch in SysIni 41
Excludeliste <tomcat basedir>\/conf/cce/kunde1/exclude.txt diese Worte bleiben bei der Suche im Namen unberücksichtigt für jedes Wort eine neue Zeile verwenden GmbH International Jobs Einstellungen <tomcat basedir>\/conf/cce/kunde1/jobs.properties Einstellungen für Jobs in CCE 1.Dateiprüfung hier alle directories angeben, in denen die dirs.properties für die Mandanten liegen für jeden Mandanten muss es einen Eintrag mit dem Schema 'kunde.mandant.dirs =...' geben ---> 'kunde' muss dem Namen der webapp entsprechen!!! ---> 'mandant' muss dem Mandant aus der SysIni entsprechen z.b.: kunde.mandant.dirs = ${sys:catalina.home}/conf/cce/kunde/mandant Verwendung: 1. tia.server.cce.jobs.beans.filesearch.filesearchalljobbean --> Dateiprüfung csp sucht Mandant anhand von dirs.properties 2. dirs.properties beinhaltet ftp Verbindung pro Mandant CCEWebApp.001.dirs = ${sys:catalina.home}/conf/cce/ccewebapp/001 51
2. Sanktionslisten anlegen nur zur Info: directory in dem die sanctionslist.txt liegt in der santionslist.txt stehen diejenigen Sanktionslisten, die in der webapp in die Datenbank importiert werden ---> 'kunde' entspricht dem Namen der webapp!!! Datei ${sys:catalina.home}/conf/cce/kunde/sanctionslist.txt muss vorhanden sein 3. Download und Import der Sanktionslisten 3.1. FTP Verzeichnis: Download der Sanktionslisten vom TIA FtpServer sanctionslist.ftpconnect sanctionslist.ftpuser sanctionslist.ftppassword sanctionslist.ftpdir_bisdpl sanctionslist.ftpdir_cfsp sanctionslist.ftpdir_hmlist1 sanctionslist.ftpdir_hmlist2 sanctionslist.ftpdir_sdn = ftp.tia.com = IHR LOGIN = IHR LOGIN = dts/sanktionslisten/bisdpl = dts/sanktionslisten/cfsp = dts/sanktionslisten/hmlist1 = dts/sanktionslisten/hmlist2 = dts/sanktionslisten/sdn 3.2. Arbeitsverzeichnisse beim Download / Import der Sanktionslisten Hinweis: der Download und Import der Sanktionslisten erfolgt 1. beim ersten Tomcat Start falls die Sanktionslisten auf der Datenbank noch nicht vorhanden sind 2. zeitgesteuert als Job (s. \webapps\kunde1\web-inf\classes\applicationcontext-cce- JOBS.xml sanctionslist.basedir = ${sys:catalina.home}/div/cce/sanktionslisten US_BIS_DPL.sanctionslistId US_BIS_DPL.working_directory US_BIS_DPL.filename = US_BIS_DPL = ${sanctionslist.basedir}/bisdpl = dpl.txt 61
EU_CFSP.sanctionslistId EU_CFSP.working_directory EU_CFSP.filename = EU_CFSP = ${sanctionslist.basedir}/cfsp = global.xml HM_List1.sanctionslistId HM_List1.working_directory HM_List1.filename = HM_List1 = ${sanctionslist.basedir}/hmlist1 = sanctionsconlist.csv HM_List2.sanctionslistId HM_List2.working_directory HM_List2.filename = HM_List2 = ${sanctionslist.basedir}/hmlist2 = investmentban.csv US_SDN.sanctionslistId US_SDN.working_directory US_SDN.filenameSdn US_SDN.filenameAdd US_SDN.filenameAlt = US_SDN = ${sanctionslist.basedir}/sdn = sdn.csv = add.csv = alt.csv 71
Emailadressen einstellen <tomcat basedir>\/conf/cce/kunde1/mailaddress.txt Email Adressen und Ereignisse, bei denen eine Email versendet wird, die in CC08_MailAddresse und CC09_MailEvent importiert werden Die Felder in folgender Reihenfolge eintragen: event, firmennr, sendtoaddresse, ccaddresse, filesearchprotocolid / -1=alle Prüfdateien z.b.: event 1 : Download Sanctionslist, Fehler 1, 001, sendto1.1@tia.com;sendto1.2@tia.com, cc1.1@tia.com;cc1.2@tia.com, event 12 : Dateiprüfung, Prüfergebnis für 1 bestimmte Prüfdatei: 12, 001, sendto12.1@tia.com;sendto12.2@tia.com, cc12.1@tia.com;cc12.2@tia.com, 1234624036250 bzw. für alle Prüfdateien: 12, 001, sendto12.1@tia.com;sendto12.2@tia.com, cc12.1@tia.com;cc12.2@tia.com, -1 event = Ereignis firmennr = Mandant aus SysIni sendtoaddresse = Email Adresse SendTo, mehrere Adressen durch Semikolon trennen ccaddresse = Email Adresse Cc, mehrere Adressen durch Semikolon trennen filesearchprotocolid = Id vom Dateiprüfungsprotokol aus CC05_FilesearchProtocol -1 : diese Email Adresse bekommt Emails zu den Events bei allen Prüfdateien * bei diesen Ereignissen Emails versenden: * event 1 : Download Sanctionslist, Fehler * event 2 : Import Sanctionslist, Erfolg * event 3 : Import Sanctionslist, Fehler * event 4 : Whitelistprüfung beim Import Sanctionslist, Treffer in Whitelist * event 5 : Einzelprüfung, Guthaben ist aufgebraucht * event 6 : Einzelprüfung, Guthaben hat den Mindestbetrag erreicht * event 7 : Einzelprüfung, Prüfergebnis * event 8 : Einzelprüfung, Fehler * event 9 : Dateiprüfung, Fehler in Prüfdatei * event 10 : Dateiprüfung, Guthaben ist aufgebraucht * event 11 : Dateiprüfung, Guthaben hat den Mindestbetrag erreicht * event 12 : Dateiprüfung, Prüfergebnis * event 13 : Dateiprüfung, Fehler * event 14 : Eintrag in Whitelist * event 15 : Eintrag in Blacklist * event 16 : Dateiprüfung, Fehler beim FTP Download * event 17 : Dateiprüfung, Prüfungsprotokoll nicht vorhanden * event 18 : Dateiprüfung, aktive Sanktionslisten nicht ausgewählt * event 19 : Dateiprüfung, Fehler beim FTP Upload 81
Sanktionslisten <tomcat basedir>\/conf/cce/kunde1/sanctionslist.txt Sanktionslisten die in die Tabelle CC04_Sanctionslist importiert werden. Dieser Import läuft beim ersten Tomcat Start. Die Reihenfolge ist: Id, unique Shortname, Shortname, Name 1,EU_CFSP,EU CFSP,Common Foreign & Security Policy 2,HM_List1,HM List 1,Consolidated list of financial sanctions targets 3,HM_List2,HM List 2,Investment Ban list 4,US_SDN,US SDN,Specially Designated Nationals List 5,US_BIS_DPL,US BIS DPL,Denied Persons List Verzeichniseinstellung <tomcat basedir>\/conf/cce/kunde1/001/dirs.properties directory Kunde1 : Name der WebApp directory 001: Name des Mandanten - Mandant aus SysIni - Mandant aus ApplicationContext-CCE-JOBS.xml - Hinweis: diese beiden müssen identisch sein mit diesem directory Einstellung der FTP Verbindung für Download der Prüfdatei und Upload der Ergebnisdatei. Diese Einstellungen werden für jeden Mandanten gemacht. Die lokalen Verzeichnisse für die Bereitstellung der Prüfdatei bzw. der Ergebnisdatei werden vom System erstellt. Diese können in der dirs.properties für jeden Mandanten auch eingetragen werden, falls die default Verzeichnisse nicht gelten sollen. Prüfjobs <tomcat basedir>\webapps\kunde1\web-inf\classes\applicationcontext-cce- JOBS.xml Einstellung der Cronjobs <property name="cronexpression" value="0 15 21? * SUN-FRI" /> 91
Einstellungen aus SysIni Voreinstellung Werte CCE_NAMENSSENSITIV 1 0 = Namens- und Adressfelder prüfen 1 = wenn Schwellenwerte für Namen gelten, dann Name und Adresse prüfen Anwendung der Schwellenwerte 2 = nur Namen prüfen 3 = Schnellsuche, bei der Schnellsuche muss die Menge gesuchten Wortbestandteile in der Sanktionsliste enthalten sein, dann werden Namens- und Adressfelder geprüft 4 = Schnellsuche (siehe 3): wenn Schwellenwerte für Namen gelten, dann Name und Adresse prüfen 5 = Schnellsuche (siehe 3): nur Namen prüfen CCE_ÜBEREINSTIMMUNG 80 Wortübereinstimmung in % Schwellenwert Übereinstimmung CCE_WORTTREFFER 50 Anzahl der Worttreffer in % Schwellenwert Worttreffer MHP SOFTWARE Z-ATLAS / S-CHECK
CSP_ZAEHLERMIN 5000 Benachrichtigung erfolgt bei min. Zählerguthaben RES_ERGEBNISDATEI 0 0 = keine Ergebnisdatei erstellen 1 = nach Dateiprüfung Ergebnisdatei erstellen Standard: *.res für die Dateiprüfung eine Ergebnisdatei erstellen 2 = nach Dateiprüfung Ergebnisdatei erstellen Adresstreffer u. Treffer in Blacklist: *.csv FIL_FELDTRENNZEICHEN ; Feldtrennzeichen in Prüfdatei FIL_HEADER 0 Standard 0 Bestandskunden 1 FIL_SCHNITTSTELLE 1 1 = 7 bzw. 8 Felder = Standard 0 = 37 Felder = Bestandskunden Anzahl der Kopfzeilen, die in der Prüfdatei nicht berücksichtigt werden Anzahl Header in Prüfdatei Standard Schnittstelle in Dateiprüfung verwenden FIL_WORTKLAMMERUNG Wortklammerung in Prüfdatei 11 1
GEN_EMAIL 0 0 = keine Email versenden Emails versenden 1 = Email versenden GEN_PROTOTOKOLLEVEL 1 0 = nur Adresstreffer werden protokolliert Protokoll Level 1 = alles wird protokolliert LST_EU_CFSP 1 0 = aktiv 1 = nicht aktiv LST_HM_List1 1 0 = aktiv 1 = nicht aktiv LST_HM_List2 1 0 = aktiv 1 = nicht aktiv LST_US_BIS_DPL 1 0 = aktiv 1 = nicht aktiv LST_US_SDN 1 0 = aktiv 1 = nicht aktiv Sanktionsliste Sanktionsliste Sanktionsliste Sanktionsliste Sanktionsliste Common Foreign & Security Policy Consolidated list of financial sanctions targets Investment Ban list Denied Persons List Specially Designated Nationals List 12 1
Nachwort Wir hoffen Ihnen mit diesem Handbuch die notwendigen Informationen und Hilfestellungen für Ihre Sanktionslisten-Screening Software gegeben zu haben. Sollten Sie Fragen, Anregungen oder Wünsche zur beschriebenen Software, zum vorliegenden Handbuch oder zum Anti-Terror-Listen-Screening allgemein haben, stehen wir Ihnen gerne zur Verfügung. Mit freundlichen Grüßen, Ihr MHP Software Team MHP SOFTWARE Z-ATLAS / S-CHECK