Sveučilište u Zagrebu Agronomski fakultet

AAI@EduHr

Upute o korištenju i izdavanju elektroničkog identiteta AAI@EduHr

Sustav AAI@EduHr je autentikacijski i autorizacijski sustav znanosti i visokog obrazovanja u Republici Hrvatskoj u kojem svaki pripadnik akademske i istraživačke zajednice u Republici Hrvatskoj na matičnoj ustanovi dobiva svoj AAI@EduHr elektronički identitet, odnosno korisničku oznaku i zaporku (http://www.aaiedu.hr).

Protokol za otvaranje korisničkog računa i izdavanje AAI identiteta na Agronomskom fakultetu

Studenti

  • AAI korisnički račun otvara se prilikom upisa na fakultet u Studentskoj referadi. Podaci o korisničkom računu uručuju se osobno studentu prilikom preuzimanja dokumentacije.
  • Korisnički račun se otvara na određeno vrijeme (tekuća akademska godina) i produžuje se automatski prilikom upisa više godine, a ukida se prestankom statusa studenta.
  • Dokument s podacima o AAI korisničkom računu korisnicima se uručuje isključivo osobno.
  • U slučaju gubitka lozinke, student može zatražiti njenu promjenu putem mail adrese cpsk ( at ) agr.hr. Potrebno je ispuniti zahtjev za izdavanje nove lozinke (AAI_zahtjev), priložiti presliku osobne iskaznice te dokaz o uplati pristojbe u iznosu od 20 kn na IBAN Agronomskog fakulteta HR 1823600001101221840, poziv na broj OIB studenta: primjer uplatnice .

Djelatnici

  • Nakon sklapanja ugovora o radu djelatnici se trebaju obratiti u Kadrovsku službu i podnijeti pisani zahtjev za izdavanjem AAI elektroničkog identiteta.
  • Kadrovska služba otvara korisnički račun i podatke o njemu uručuje osobno djelatniku koji je podnio zahtjev.
  • Korisnički račun se otvara na neodređeno vrijeme i ukida se prestankom radnog odnosa.

Doktorandi

  • AAI korisnički račun otvara se prilikom upisa na doktorski studij u Uredu za poslijediplomske studije. Podaci o korisničkom računu uručuju se doktorandu osobno.
  • Korisnički račun se otvara na određeno vrijeme (tekuća akademska godina) i produžuje se automatski prilikom upisa u višu godinu, a ukida se prestankom statusa doktoranda.
  • Dokument s podacima o AAI korisničkom računu korisnicima se uručuje isključivo osobno.
  • U slučaju gubitka lozinke, doktorand može zatražiti promjenu lozinke u Uredu za poslijediplomske studije (V. paviljon, Studentska referada). Potrebno je popuniti zahtjev za izdavanjem AAI elektroničkog identiteta, uz naglasak da se traži promjena lozinke.

Gosti

  • Gosti koji nisu u ISVU-u, preko kontakt osobe unutar Agronomskog fakulteta (UMO, nastavnik, zaposlenik) predaju zahtjev za izdavanjem AAI elektroničkog identiteta kontakt osobi.
  • Kontakt osoba na Agronomskom fakultetu ili UMO provjeravaju istinitost podataka i prosljeđuju zahtjev informatičkoj službi.
  • Informatička služba izdaje AAI identitet i u pisanom obliku i dostavlja osobi ili uredu koji ga je zatražio te ga oni uručuju osobi koja je podnijela zahtjev.

Zahtjev za izdavanjem AAI elektroničkog identiteta (aai_formular)

VAŽNO! korisnici, po otvaranju elektroničkog identiteta i nakon što im administrator promijeni zaporku, moraju sami promijeniti zaporku u roku 48 sati. Ako ne promijene zaporku u tom roku, imaju pravo na još 5 uspješnih autentifikacija nakon čega će im se korisnički račun zaključati. U slučaju zaključavanja korisničkog računa procedura je ista kao kod gubitka podataka. Odnosno obraćate se službi koja vam je izdala AAI@edu.hr identitet.

Središnje sučelje za promjenu AAI@edu.hr zaporke nalazi se na adresi: https://login.aaiedu.hr/promjenazaporke/

Obrada osobnih podataka koju provodi matična ustanova u sustavu AAI@EduHr

Zašto prikupljamo i obrađujemo vaše osobne podatke?

Sveučilište u Zagrebu Agronomski fakultet je matična ustanova - davatelj elektroničkih identiteta u sustavu AAI@EduHr. Vaši osobni podaci pohranjeni u našem LDAP imeniku služe tome da Vam omoguće korištenje usluga dostupnih kroz sustave AAI@EduHr (https://www.aaiedu.hr), eduGAIN (https://edugain.org/) i eduroam (https://www.eduroam.org/) osiguravajući pri tom pouzdanu, sigurnu i unificiranu prijavu za korištenje tih usluga.

Koje osobne podatke prikupljamo i obrađujemo?

Podaci koji mogu biti pohranjeni u našem LDAP imeniku popisani su na adresi: https://www.aaiedu.hr/o-sustavu/imenicke-sheme/shema

Sve podatke koji su o Vama pohranjeni u LDAP imeniku možete vidjeti (nakon prijave svojom korisničkom oznakom i zaporkom) kroz sučelje za održavanje imenika na adresi: https://ldap.agr.hr/

Osim navedenih, prikupljamo i podatke o korištenju Vašeg elektroničkog identiteta na način da bilježimo vrijeme i podatke o uređaju i sustavu preko kojeg je stigao zahtjev.

S kim dijelimo vaše osobne podatke?

Da bismo Vam omogućili pristup uslugama, potrebnu razinu sigurnosti i kvalitete usluga unutar sustava, u trenutku pristupa nekoj usluzi u sustavu AAI@EduHr usluzi možemo proslijediti neke vaše osobne podatke. Točan popis podataka koje prosljeđujemo pojedinoj usluzi možete za svaku pojedinu uslugu pronaći na adresi: https://www.aaiedu.hr/statistika-i-stanje-sustava/web-aplikacije

Koliko čuvamo vaše podatke?

Podatke o korištenju usluge vašeg elektroničkog identiteta čuvamo 24 mjeseca (kako bismo mogli osigurati razinu sigurnosti i kvalitete usluge te zadovoljiti zakonske obaveze).

Po gubitku prava na e-identitet vaše osobne podatke brišemo iz LDAP imenika nakon najviše 90 dana.

Koja su vaša prava?

Vaša su prava, sukladno uvjetima iz Opće uredbe o zaštiti podataka, pravo na pristup osobnim podacima koje prikupljamo, pravo na brisanje (zaborav), pravo na ograničenje obrade, pravo na prenosivost podataka te pravo na ispravak osobnih podataka ukoliko su oni neispravni ili su izmijenjeni.

Postupanje prilikom prijave incidenta u vezi s AAI-elektroničkim identitetom

Incidentom smatramo svako korištenje AAI@edu.hr identiteta koje nije sukladno Pravilniku o ustroju Autentikacijske i autorizacijske infrastrukture znanosti i visokog obrazovanja u Republici Hrvatskoj - AAI@EduHr objavljenom na https://www.aaiedu.hr/docs/AAI@EduHr-pravilnik-ver1.3.1.pdf.

U slučaju prijave incidenta od strane bilo kojeg računalnog AAI servisa (usluga koja koristi AAI za autorizaciju i spajanje) osoba/tijelo koja je zaprimilo prijavu utvrđuje vlasnika AAI identiteta te prijavu prosljeđuje nadležnoj službi unutar fakulteta;

  • Za zaposlenike prosljeđuje Odsjeku za pravne, kadrovske i opće poslove
  • Za studente Studentskoj referadi
  • Za sve ostale Informatičkoj službi

Temeljem zaprimljene prijave, a radi sprječavanja daljnjeg korištenja AAI identiteta, nadležna služba mijenja lozinku korisničkog AAI računa i time onemogućava daljnji neovlašteni pristup računu.

Nakon promjene lozike nadležna služba je dužna u najkraćem mogućem roku obavijestiti korisnika o nastalom incidentu i poduzetim mjerama te, ako je u mogućnosti preporučiti mjere sprječavanja ponavljanja incidenta. Tek nakon toga se korisniku izdaje nova lozika za njegov AAI identitet.

Ako je incident kompleksnije prirode (kriminalne radnje, krađa identiteta, tehnički problemi; virusi, spyware) rješavanju problema pristupit će i druge službe fakulteta.

Nova lozinka za AAI identitet neće se izdati prije utvrđivanja razlog nastanka incidenta i spriječavanja njegovog ponovnog nastajanja (edukacija korisnika, čišćenje od virusa itd.).

Sva dokumentacija i postupak po pojedinom incidentu bit će urudžbirana i arhivirana  na Fakultetu.