Nachstehend finden Sie verschiedene Informationen im Zusammenhang mit dem Betrieb des UPI-Systems durch die Zentrale.
Im Auftrag der Zentralen Ausgleichsstelle ZAS betreibt das Bundesamt für Informatik und Telekommunikation (BIT) die UPI-Plattform.
Der mit dem Leistungserbringer vereinbarte Vertrag sieht folgende Dienstleistungen vor:
| Verfügbarkeit des Systems | 99,8 % |
|---|---|
| Betriebszeit | 7 Tage die Woche, 24 Stunden pro Tag |
Max. Störungsbehebungsdauer im Falle einer Panne |
5 Stunden |
Diese Mitteilung richtet sich an die zuständigen Personen, die für die Verwaltung der für den Zugang zu den Webservices der ZAS nötigen Zertifikate verantwortlich sind.
Die Gültigkeit der SSL-Zertifikate für den Zugang zu den Webservices UPI und ZrWebSrv lauft Ende September 2019 aus.
Die Produktivsetzung der neuen Zertifikate ist für den 12.Juni 2019 vorgesehen.
Unsere Geschäftspartner, die über einen Truststore verfügen, müssen unbedingt vor dem 31.Mai 2019 das neue Übergangszertifikat QuoVadis Global SSL ICA G3 installieren.
Um das neue Zertifikat zu erhalten, genügt eine einfache Anfrage an die Email-Adresse upi_news@zas.admin.ch. Dieser Kommunikationskanal steht auch für weitere Informationen zur Verfügung, was diese Zertifikatserneuerung betrifft.
Unsere Partner, die schon auf die neuen FQDN (Fully-Qualified Domain Name) ws.upi-master.zas.admin.ch oder ws.ra.zas.admin.ch migriert haben, sind von der Zertifikatsänderung nicht betroffen.
Wir danken Ihnen im Voraus für Ihr Verständnis.
Der Betreiber der Sedex-Plattform (Bundesamt für Informatik und Telekommunikation BIT) folgt den Empfehlungen verschiedener Fachleute der Industrie und hat aus Sicherheitsgründen entschieden, die Protokolle, die über TLS 1.1 sowie niedrigere Versionen verschlüsseltet werden, ab dem 30. Juni 2019 (vgl. sedex-insider, Dezember 2018) zu deaktivieren. Ab sofort müssen alle Mitteilungen an Sedex, inbegriffen die Authentifizierungsanfragen über WSProxy, unter Verwendung des Protokolls TLS 1.2 durchgeführt werden. Die Verwendung des Protokolls TLS 1.1 kann keinen erfolgreichen Aufruf ermöglichen und generiert daher Fehler des Typs «hansdshake_failure».
Diese Verpflichtung gilt bisher noch nicht für die URL www.wupi.zas.admin.ch (Verwendung im Rahmen der Authentifizierung mittels Benutzer-ID / Passwort – ohne Sedex), deren Implementierung derzeit für den 2. September 2019 geplant ist. Nach diesem Datum und aus Sicherheitsgründen, wird dieselbe Einschränkung verwendet (mit der Liste der zugelassenen Verschlüsselungen).
Infolgedessen müssen Sie Ihre Anwendungen bis zum oben genannten Datum entsprechend angepasst haben, sodass nur noch die zugelassenen Verschlüsselungen benutzt werden können.
Die ZAS stellt ein Monitoring zur Verfügung, dass über den Stand und die Verfügbarkeit des Systems informiert:
| Datum | Periode | Systemunterbruch |
|---|---|---|
| 08.06.2019 | 00:00 - 00:30 | Panne im BundesNetz |
| 07.06.2019 |
18:10 - 23:59 |
Panne im BundesNetz |
Ein Wartungsfenster ist für UPI jeweils am Sonntag von 8 Uhr bis 22 Uhr vorgesehen.
Während dieser Zeitspanne sind kurze Systemunterbrüche möglich.
Andere Wartungsfenster können zwischen dem Auftragnehmer und dem Dienstleistungsbezüger definiert werden.
| Datum | Periode | Systemunterbruch |
|---|---|---|
| 18.08.2019 | 08h - 22h | Maintenance du Système |
Die Benutzer des Sedex-Kanals sind gebeten sich auf die entsprechende Webseite mit den Instanhaltungsmeldungen zu beziehen Wartungs:
Nur die letzten 6 Monate sind ersichtlich.
Datum |
Dauer des Unterbruchs |
Grund |
|---|---|---|
| 14.07.2019 | 10h07 - 10h34 | Maintenance du Système |
| 23.06.2019 | 08h00 - 10h10 | New release |
| 12.05.2019 | 08h02 - 08h06 | Wartung |
| 14.04.2019 | 08h00 - 08h04 | Wartung Mainframe |
Für zusätzliche Fragen steht Ihnen unser Kundendienst gerne zur Verfügung:
Letzte Änderung 08.08.2019
