LAMPIRAN A SENARAI SEMAK TINDAKAN AGENSI BAGI PENGESAHAN ORGANISASI DAN DOMAIN OLEH PRINSIPAL BIL. PERKARA PRINSIPAL TINDAKAN AGENSI PENGESAHAN ORGANISASI Nota: agensi wajib melengkapkan semua 3 langkah di bawah Langkah 1: Pengesahan URL Domain/Subdomain* 1 a. Agensi mestilah memastikan domain telah wujud dan telah didaftarkan di MyNIC untuk proses pengesahan domain oleh Prinsipal antarabangsa I Semua prinsipal b. Agensi mestilah memastikan domain/subdomain telah live dan oleh dicapai secara dalam talian melalui Internet oleh prinsipal yang berada di luar negara. Semua prinsipal c. Agensi mestilah memastikan maklumat agensi telah dikemaskini dan terkini pada portal agensi masing- masing (terutama kepada agensi yang bertukar nama dan alamat) Semua prinsipal d. Agensi mestilah memastikan maklumat agensi telah dikemaskini dan terkini pada portal malaysia.gov.my (direktori sumber rujukan prinsipal untuk portal-portal di Malaysia). GeoTrust Entrust Sekiranya terdapat perubahan maklumat agensi atau pegawai hendaklah menghubungi terus pihak MyGoverment, MAMPU melalui Borang Aduan Dan Maklum Balas Portal tujuan pengemaskinian MyGoverment maklumat. Proses pengemaskinian mengambil masa dalam tempoh beberapa hari untuk diproses. Pihak agensi perlu memaklumkan mengenai pengemaskinian maklumat tersebut kepada pihak CA. terlibat, maka agensi untuk juga Maklumat MyGoverment boleh dihubungi seperti berikut: Alamat: The Malaysian Administrative Modernisation And Management Planning Unit (MAMPU) Level 6, Setia Perdana 2 Setia Perdana Complex Federal Government Administrative Centre 62502 Putrajaya 1
BIL. PERKARA PRINSIPAL Telefon: +603 8000 8000 Faksimili:+ 603 8888 3721 E-mel: customercare@mynic.my URL: Pautan aduan: 2 a. Proses pengesahan oleh prinsipal hanya bermula 24- 48 jam selepas pergiliran permohonan didaftarkan di portal prinsipal oleh Certification Authority (CA). Proses permohonan yang lengkap bagi Sijil Digital Pelayan akan mengambil masa selama 3-5 hari bekerja bergantung kepada kadar kesegeraan respons bagi maklum balas dari agensi. Langkah 2: Pengesahan Melalui Panggilan Telefon Pejabat Semua prinsipal b. Agensi perlu menetapkan 3 sesi cadangan tarikh dan masa janji temu untuk membolehkan pihak prinsipal menghubungi pegawai pemohon dan pengesah melalui talian telefon pejabat agensi sahaja. Panggilan telefon hanya akan dilaksanakan oleh pihak prinsipal setelah berjaya menghubungi operator kementerian/ jabatan/ MyGCC dan bukannya panggilan secara terus. Cadangan tarikh dan masa janji temu akan dimaklumkan oleh CA kepada prinsipal setelah ditetapkan oleh agensi di • Portal GPKI> Perkhidmatan> Pengurusan Sijil GeoTrust Entrust Digital Pelayan> Kemas Kini Janji Temu Pautan server_cert/ appointment/view Sekiranya terdapat perubahan maklumat agensi atau hendaklah pegawai menghubungi terus pihak MyGCC, MAMPU untuk tujuan pengemaskinian maklumat. Pihak agensi juga perlu memaklumkan mengenai pengemaskinian maklumat tersebut kepada pihak CA. terlibat, maka agensi Maklumat MyGCC boleh dihubungi untuk seperti berikut: Telefon/SMS/IVR: 03-8000 8000 E-mel: 80008000@mygcc.gov.my Chatbot: SITI@MyGCC 2 LAMPIRAN A TINDAKAN AGENSI
BIL. PERKARA Facebook: Instagram: @MyGCCMalaysia Twitter: Portal: Waktu Operasi Perkhidmatan MyGCC i. Saluran Panggilan: 7.30 pagi - 9.00 malam, 7 hari/minggu ii. Saluran Bukan Panggilan: 24 jam, 7 hari/minggu c. Wakil agensi (Pegawai Pemohon dan Pegawai Pengesah) perlu menyalin semula petikan yang random key untuk mengandungi ayat dan pengesahan melalui e-mel. E-mel hanya boleh dijawab semula oleh akaun e-mel penerima yang sah sahaja. Sebarang e-mel yang dibalas oleh pegawai lain bagi pihak adalah tidak sah sama sekali. 3 a. Langkah 3: Pengesahan Borang Permohonan Jenis Single Domain Extended Validation sahaja Pihak agensi (pegawai pemohon) hendaklah membuat pengesahan dengan klik pada butang "Approve" dalam e-mel yang dihantar oleh prinsipal kepada pegawai pemohon. b. Jenis Single Domain Extended Validation sahaja Pihak agensi hendaklah memberi maklum balas e-mel yang diterima daripada prinsipal dengan memuat turun, mencetak, menyemak maklumat dan menandatangani dokumen (berserta cop pegawai dan cop jabatan). Setelah dokumen lengkap, ianya perlu diimbas dan dimuat naik serta dikembalikan semula kepada pihak prinsipal melalui akaun e-mel penerima yang sah sahaja atau pautan yang disediakan oleh pihak prinsipal. c. Jenis Multi Domain dan Wildcard (Organization Validation) Pihak agensi perlulah membuat pengesahan organisasi dengan klik pada pautan kelulusan atau memberikan maklum balas e-mel yang diterima daripada pihak prinsipal melalui akaun e-mel penerima yang sah sahaja. Sebarang e-mel yang dibalas oleh pegawai lain bagi pihak adalah tidak sah sama sekali. 3 PRINSIPAL GlobalSign sahaja GeoTrust Entrust GlobalSign sahaja Semua prinsipal LAMPIRAN A TINDAKAN AGENSI
BIL. PERKARA PRINSIPAL II PENGESAHAN DOMAIN Nota: agensi boleh pilih salah satu daripada 3 kaedah di bawah 1 Kaedah 1: Pengesahan Domain Melalui E-Mel a. Pengesahan Domain melalui e-mel adalah kedah yang paling cepat dan mudah untuk dilaksanakan oleh kebanyakan agensi. Walau bagaimanapun, Pendaftar Domain tidak Domain memaparkan berikutan (Administative Contact) pelaksanaan Akta Perlindungan Data Peribadi 2010 mulai 8 November 2022. Ini menyebabkan pihak prinsipal proses pengesahan domain melalui kaedah tersebut. (MyNIC) dan telah menutup Pentadbir di WHOIS maklumat tidak dapat melaksanakan Semua prinsipal b. Oleh itu, bagi membolehkan pengesahan domain dilaksanakan, pihak agensi hendaklah memastikan salah satu akaun domain constructive e-mel default yang disenaraikan di bawah telah wujud dan aktif. Agensi perlu memastikan pegawai terlibat (Pegawai Pemohon/ Pegawai Teknikal/ Pegawai Pengesah) tersenarai dalam group e-mel tersebut bagi memberi maklum balas kepada e-mel Prinsipal. GeoTrust Entrust GlobalSign Sekiranya akaun e-mel masih belum wujud, maka pihak agensi perlulah mewujudkan salah satu e-mel tersebut dengan kadar segera dan memastikannya akaun e-mel aktif bagi membolehkan komunikasi rasmi yang melibatkan penghantaran dokumen terlibat oleh pihak prinsipal pada setiap (termasuk pembaharuan sijil) • admin@domainagensi.gov.my tahun (contoh: admin@mampu.gov.my) • (contoh: administrator@mampu.gov.my) hostmaster@domainagensi.gov.my (contoh: hostmaster@mampu.gov.my) webmaster@domainagensi.gov.my (contoh: webmaster@mampu.gov.my) postmaster@domainagensi.gov.my (contoh: postmaster@mampu.gov.my) Setelah e-mel diwujudkan dan aktif, pihak agensi perlu memaklumkan semula e-mel tersebut kepada pihak prinsipal dan CA untuk penerimaan dokumen dari prinsipal. 4 LAMPIRAN A TINDAKAN AGENSI
BIL. PERKARA c. E-mel akan hantar oleh prinsipal kepada e-mel pentadbir yang telah didaftarkan sebagai Administative Contact (Pentadbir Domain) di MyNIC. Pihak agensi perlulah menghubungi sendiri pihak MyNIC bagi mendapatkan maklumat yang terkini untuk agensi masing-masing kerana semakan secara umum di MyNIC tidak lagi boleh dilaksanakan. Sekiranya terdapat pertukaran pegawai, maka agensi hendaklah menghubungi terus pihak MyNIC untuk tujuan Proses pengemaskinian mengambil masa dalam tempoh 3-5 hari untuk diproses oleh MyNIC. Pihak agensi juga perlu memaklumkan mengenai pengemaskinian maklumat MyNIC kepada pihak prinsipal dan CA. pengemaskinian maklumat. Maklumat MyNIC boleh dihubungi seperti berikut: Alamat: MYNIC Berhad (Co.No. 735031-H) Level 3, Tower 2, Menara Cyber Axis, Jalan Impact, 63000 Cyberjaya, Selangor Darul Ehsan, Malaysia General Line (9 pagi - 6 petang): Telefon:+603 80082000 Faksimili:+603 80082020 E-mel: customercare@mynic.my Chatbot: MYNIC Live Chat URL: Pautan aduan: message d. Seterusnya agensi hendaklah membuat pengesahan domain/sub domain dengan memberikan maklum balas melalui e-mel yang diterima daripada prinsipal dan CA (sama ada domain constructive e-mel default atau e-mel Pentadbir Domain MyNIC). Pihak agensi juga dimohon untuk memaklumkan kepada pihak berkenaan sekiranya e-mel tersebut di bawah kelolaan pihak lain (jika perlu) 5 PRINSIPAL GlobalSign sahaja Semua prinsipal LAMPIRAN A TINDAKAN AGENSI
BIL. PERKARA 2 Kaedah 2: Pengesahan Domain Melalui DNS a. Sekiranya pengesahan domain gagal dilaksanakan melalui e-mel maka pihak agensi boleh melaksanakan kaedah DNS seperti berikut: Agensi perlu membuat penambahan random text yang diberikan oleh pihak prinsipal melalui e-mel ke dalam DNS bagi domain/subdomain tersebut. Pengesahan domain hanya akan berjaya sekiranya prinsipal dapat menyemak semula kewujudan random text di DNS domain/subdomain dengan paparan random text yang betul. Kebanyakan sebarang perubahan DNS adalah di bawah kelolaan pihak GITN. Oleh itu, pihak agensi perlu menghubungi terus kepada pihak GITN untuk memohon penambahan random text di iaitu - add txt record dalam DNS (nama domain). agensi awam, sektor melalui DNS portal GITN Walau bagaimanapun ianya tertakluk kepada struktur rangkaian di agensi masing-masing. Sekiranya bukan di bawah GITN maka penambahan pada DNS perlu dilaksanakan oleh agensi sendiri. 3 Kaedah 3: Pengesahan Domain Melalui HTTPD a. Hanya terpakai untuk Single Domain Extended Validation sahaja Sekiranya pengesahan domain gagal dilaksanakan melalui e-mel dan DNS maka pihak agensi boleh melaksanakan kaedah HTTPD seperti berikut: Agensi perlu membuat penambahan random text yang diberikan oleh pihak prinsipal melalui e-mel ke dalam folder PKI yang ditetapkan oleh prinsipal (/well- known/pki untuk domain/subdomain tersebut. Pengesahan domain adalah berjaya sekiranya prinsipal dapat menyemak semula kewujudan random text di dengan paparan random text yang betul. folder) bagi pelayan 6 PRINSIPAL Semua prinsipal Semua prinsipal LAMPIRAN A TINDAKAN AGENSI
BIL. PERKARA III KELULUSAN PRINSIPAL a. Pihak CA akan dapat menjana sijil digital pelayan dalam tempoh tujuh (7) hari selepas kesemua proses e-vetting oleh prinsipal diluluskan dan selesai serta dokumen telah berjaya dilengkapkan. 7 PRINSIPAL Semua prinsipal LAMPIRAN A TINDAKAN AGENSI