Nachstehend finden Sie verschiedene Informationen im Zusammenhang mit dem Betrieb des UPI-Systems durch die Zentrale.
Im Auftrag der Zentralen Ausgleichsstelle ZAS betreibt das Bundesamt für Informatik und Telekommunikation (BIT) die UPI-Plattform.
Der mit dem Leistungserbringer vereinbarte Vertrag sieht folgende Dienstleistungen vor:
| Verfügbarkeit des Systems | 99,8 % |
|---|---|
| Betriebszeit | 7 Tage die Woche, 24 Stunden pro Tag |
Max. Störungsbehebungsdauer im Falle einer Panne |
5 Stunden |
Wichtige Information zur technischen Migration von UPI am 30.06.2020
Am 30.06.2020 findet eine umfangreiche, technische Migration von UPI statt deren Ziel es ist, die Betriebsinfrastruktur zu modernisieren und gleichzeitig die Kosten zu senken. Diese Migration wird von einer Anpassung der Zugangsstandards begleitet, um den Empfehlungen des Informatiksteuerungsorgans des Bundes (ISB) zu entsprechen.
Nur bestimmte UPIServices-Kunden sind von dieser Migration betroffen. UPIViewer-Kunden sind hiervon nicht betroffen. Ferner betrifft dies ausschliesslich den Zugriff auf die UPIServices, der Inhalt der Services bleibt unverändert.
Nutzer der UPIServices, die sich derzeit mit einem Benutzernamen und einem Kennwort authentifizieren, müssen unbedingt vor dem 30.06.2020 zu einem Zugriff via Sedex-Zertifikat migrieren. Die betroffenen Institutionen haben grundsätzlich ein Schreiben mit entsprechenden Leitfaden erhalten. Sollten Sie kein Schreiben erhalten haben, obwohl Sie Ihrer Ansicht nach betroffen sind, wenden Sie sich bitte unverzüglich an den Support unter folgender Adresse: support-rc@zas.admin.ch.
Die UPIServices-Nutzer, die sich gegenwärtig mittels Sedex-Zertifikat authentifizieren, müssen die Verwendung der richtigen URLs gewährleisten. Um die Aktualität der Produktions-URLs sicherzustellen, empfiehlt die ZAS die Verwendung einer aktuellen Version des Sedex WSProxy. In diesem Zusammenhang funktioniert der Zugriff auf die UPIServices nach dem 30.06.2020 ausschliesslich weiterhin für Kunden, die vor diesem Datum mindestens die Version 5.3.0 des Sedex-Clients installiert oder eine der folgenden Massnahmen ergriffen haben:
1) Hinzufügen der AAR für UPI zu einer älteren Version des Sedex WSProxy. Verfügbar unter folgendem Link: https://www.bfs.admin.ch/bfs/de/home/register/personenregister/sedex/synchron.html
oder
2) Manuelle Konfiguration der URLs (für weitere Informationen zu diesem Vorgehen wenden Sie sich bitte an den Support unter folgender Adresse: support-rc@zas.admin.ch).
Die Benutzer der UPIServices, die nach dem 30.06.2020 weiterhin auf die Testinfrastruktur zugreifen möchten, müssen sich unter der E-Mail-Adresse support-rc@zas.admin.ch an den Support wenden, um die neuen URLs und das Verfahren zur Erlangung eines Testkontos zu erhalten.
Benutzer, die synchron in UPI anhand von Meldungen schreiben, die die eCH-0084-Schnittstelle implementieren, sollten sich unter der E-Mail-Adresse support-rc@zas.admin.ch an den Support wenden, um Anweisungen für die Zugriffskonfiguration zu diesem Service zu erhalten.
Diese Mitteilung richtet sich an die zuständigen Personen, die für die Verwaltung der für den Zugang zu den Webservices der ZAS nötigen Zertifikate verantwortlich sind.
Die Gültigkeit der SSL-Zertifikate für den Zugang zu den Webservices UPI und ZrWebSrv lauft Ende September 2019 aus.
Die Produktivsetzung der neuen Zertifikate ist für den 12.Juni 2019 vorgesehen.
Unsere Geschäftspartner, die über einen Truststore verfügen, müssen unbedingt vor dem 31.Mai 2019 das neue Übergangszertifikat QuoVadis Global SSL ICA G3 installieren.
Um das neue Zertifikat zu erhalten, genügt eine einfache Anfrage an die Email-Adresse upi_news@zas.admin.ch. Dieser Kommunikationskanal steht auch für weitere Informationen zur Verfügung, was diese Zertifikatserneuerung betrifft.
Unsere Partner, die schon auf die neuen FQDN (Fully-Qualified Domain Name) ws.upi-master.zas.admin.ch oder ws.ra.zas.admin.ch migriert haben, sind von der Zertifikatsänderung nicht betroffen.
Wir danken Ihnen im Voraus für Ihr Verständnis.
Der Betreiber der Sedex-Plattform (Bundesamt für Informatik und Telekommunikation BIT) folgt den Empfehlungen verschiedener Fachleute der Industrie und hat aus Sicherheitsgründen entschieden, die Protokolle, die über TLS 1.1 sowie niedrigere Versionen verschlüsseltet werden, ab dem 30. Juni 2019 (vgl. sedex-insider, Dezember 2018) zu deaktivieren. Ab sofort müssen alle Mitteilungen an Sedex, inbegriffen die Authentifizierungsanfragen über WSProxy, unter Verwendung des Protokolls TLS 1.2 durchgeführt werden. Die Verwendung des Protokolls TLS 1.1 kann keinen erfolgreichen Aufruf ermöglichen und generiert daher Fehler des Typs «handshake_failure».
Die ZAS stellt ein Monitoring zur Verfügung, dass über den Stand und die Verfügbarkeit des Systems informiert:
| Datum | Periode | Systemunterbruch |
|---|---|---|
| 06.11.2019 | 18:26 - 20:28 | Panne im BundesNetz |
| 30.10.2019 | 02:30 - 12:10 | Panne im BundesNetz |
| 03.09.2019 | 00:00 - 15:00 | Netzwerkpanne der Eidgenossenschaft mit dem Internet / externes Netzwerk |
| 02.09.2019 | 07:00 - 23:59 |
Netzwerkpanne der Eidgenossenschaft mit dem Internet / externes Netzwerk |
| 08.06.2019 | 00:00 - 00:30 | Panne im BundesNetz |
| 07.06.2019 |
18:10 - 23:59 |
Panne im BundesNetz |
Ein Wartungsfenster ist für UPI jeweils am Sonntag von 8 Uhr bis 22 Uhr vorgesehen.
Während dieser Zeitspanne sind kurze Systemunterbrüche möglich.
Andere Wartungsfenster können zwischen dem Auftragnehmer und dem Dienstleistungsbezüger definiert werden.
| Datum | Periode | Systemunterbruch |
|---|---|---|
| 10.11.2019 | 08h - 22h | Maintenance du Système |
Die Benutzer des Sedex-Kanals sind gebeten sich auf die entsprechende Webseite mit den Instanhaltungsmeldungen zu beziehen Wartungs:
Nur die letzten 6 Monate sind ersichtlich.
Datum |
Dauer des Unterbruchs |
Grund |
|---|---|---|
| 18.08.2019 | 09H15 - 09h53 | Maintenance du Système |
| 14.07.2019 | 10h07 - 10h34 | Maintenance du Système |
| 23.06.2019 | 08h00 - 10h10 | New release |
| 12.05.2019 | 08h02 - 08h06 | Wartung |
| 14.04.2019 | 08h00 - 08h04 | Wartung Mainframe |
Für zusätzliche Fragen steht Ihnen unser Kundendienst gerne zur Verfügung:
Letzte Änderung 08.11.2019
