Tekniske og sikkerhedsmæssige krav
- Windows 7 eller nyere.
Følgende protokoller skal være tilladt til IMPORT.SKAT.DK:
| Protokolnavn | Protokol | Source port | Destination port |
|
https |
TCP |
1024 - 65535 |
80 |
|
https |
TCP |
1024 - 65535 |
443 |
|
FTP (EDI) |
TCP |
1024 - 65535 |
20-21 |
|
SFTP |
|
|
port 22 |
Hvis der ikke kan opnås forbindelse, bør du kontrollere, hvordan klienten kommunikerer med internettet. Følgende scenarier er typiske:
Der kommunikeres gennem en firewall
- Kontrollér regler og politikker i firewallen.
- Gennemgå log-filer fra firewallen.
- Tjek, at der er åbnet for ovennævnte domæne-/IP-adresser.
- Kontrollér, om der er opdateringer til firewall (bør ske i samarbejde med leverandøren af firewallen).
Der kommunikeres gennem en proxyserver
- Kontrollér regler og politikker i proxyserveren.
- Gennemgå log-filer på proxyserveren.
- Tjek, at der er åbnet for ovennævnte domæne-/IP-adresser.
- Test kommunikation på følgende metoder: http, https, winsock, socks.
- Kontrollér, om der er opdateringer til proxyserveren.
Der kommunikeres gennem en proxyserver og derefter gennem en firewall
- Kontrollér regler og politikker i firewallen.
- Gennemgå logfiler fra firewallen.
- Tjek, at der er åbnet for ovennævnte domæne-/IP-adresser.
- Kontrollér regler og politikker i proxyserveren.
- Gennemgå log-filer på proxyserveren.
- Test kommunikation på følgende metoder: http, https, winsock, socks.
- Test kommunikationen uden proxyserveren.
- Kontrollér, om der er opdateringer til firewallen (bør ske i samarbejde med leverandøren af firewallen).
Lokal firewallkonfiguration
Følgende porte skal åbnes, da de bruges af toldsystemet:
| Port | |
|
Port 80 |
https/http |
|
Port 443 |
https/http |
|
Port 20-21 |
FTP (EDI, filoverførsel) |
IP-adresser
Oversigt over domæner og IP-adresser
| Domæne | |
|
217.150.168.150 |
|
|
217.150.168.151 |
|
|
217.150.168.152 |
Læs vejledning til at anvende SecureFTP (SFTP) til filoverførsel på toldsystemerne, import, eksport og NCTS.
Brugernavnet tildeles ved oprettelse af systemadgang og er knyttet til virksomhedens cvr-nummer. Brugernavnet er fast.
Adgangskoden skal ændres hver tredje måned. Der er følgende krav til koden:
- Min. 6 karakterer.
- Maks. 8 karakterer.
- Ingen mellemrum.
- Æ, æ Ø, ø, Å, å og specialkarakterer kan ikke benyttes.
- Skal indeholde min. 4 bogstaver og 2 tal, maks. 3 ens tal/bogstaver.
- Ved tvungent adgangskodeskift skal min. 3 karakterer udskiftes. Der skelnes mellem små og store bogstaver (a er ikke lig med A).
Adgang til systemerne
Kun EORI-registrerede virksomheder har adgang til systemerne. Virksomheder, der er importør- og/eller eksportørregistrerede er automatisk registreret i EORI-systemet.
FTP-adgang til ICS og Manifest sker med digital signatur (medarbejdersignatur eller virksomhedssignatur).
Find vejledningen til FTP-adgang.
Generelt om digital signatur
Virksomheden bestiller digital signatur på mitid-erhverv.dk.
Virksomhedens administrator skal oprette signaturen og i TastSelv Erhverv tildele roller og rettigheder til relevante medarbejdere.
Filoverførsel (FTPS-gateway)
FTP-løsningen kræver, at du registrerer dit certifikat i vores gateway-løsning.
Læs en beskrivelse af processen (på engelsk).
Rettelse eller sletning fejler
Bemærkningsfeltet må ikke være udfyldt, hvis angivelsens status er 11 eller derunder (selv om feltet er markeret som obligatorisk).
| Navn | Giver adgang til |
|---|---|
| MAN_External_Company_Gruppe_PRG | FTP-adgang til Manifest |
| ICS_External_Company_PRG | FTP-adgang til ICS |
| ICS_REDIGER_GRUPPE | Opret/redigér ENS i ICS |
| ICS_VIS_GRUPPE | Læseadgang til ENS i ICS |
| MANIFEST_REDIGER_GRUPPE | Opret/redigér ankomst/afgang i Manifest |
| MANIFEST_VIS_GRUPPE | Læseadgang til ankomst/afgang i Manifest |
| MIDLERTIDIG_OPBEVARING_REDIGER_GRUPPE | Opret/redigér MIG/MIO i Manifest |
| MIDLERTIDIG_OPBEVARING_VIS_GRUPPE | Læseadgang til MIG/MIO i Manifest |
| TRANSPORT_REDIGER_GRUPPE | Opret/redigér ankomst/afgang (transportør) |
| TRANSPORT_VIS_GRUPPE | Læseadgang ankomst/afgang (transportør) |
Se filbeskrivelser for Importsystemet: