A beszerzés leírása
Ajk. kulcsra kész szolgáltatást vár, mely kiterjed:
— a jogsz.-ban közzétett szabványoknak megfelelő nyers kártyáknak ajk. által biztosított adatok szerinti megszemélyesítésére, beleértve az optikai megszemélyesítést (adatok speciális nyomdai eljárással történő felvitele, illetve fénykép felvitele) és az elektronikus megszemélyesítést (adatok feltöltése, chip programozása),
— ezt követően a tachográf-kártyák, PIN kódok eljuttatására a megadott címre
— kártyalátványterv elkészítésére,
— a típusjóváhagyási folyamat lebonyolítására,
— a gyártáshoz szükséges informatikai fejlesztésekre.
Közb. fő mennyisége: 400 db (+30 %) kártyamennyiség, mely összetételét a beérkezett igények határozzák meg és az ismételt kártyakiadásokkal (pótlás,csere,megújítás) együtt értendő.
Főbb feladatok:
— tachográf-kártyák megszemélyesítéséhez és ennek során a rajtuk található mikrochipbe a kulcsok beviteléhez szükséges biztonságos környezet fenntartása,
— Kétirányú adatvonal létesítése, mely biztosítja a kapcsolatot az NFM kártyakibocsátó szoftverkörnyezete, valamint a CP/MSCA között, és az azon keresztül létrejövő adatátvitel biztonságának szavatolása (két fél közötti kommunikációt digitális aláírással és titkosítással kell biztosítani),
— NFM kártyakibocsátó szoftverkörnyezetével történő kapcsolattartás céljára szoftver megírása, üzemeltetése, mely képes a kimenő és beérkező üzenetek kezelésére egy biztonságos adatkapcsolati felület (interfész) segítségével (az üzemmenet folytonosságát az adatátviteli rendszer leállása esetén alternatív megoldással kell biztosítani - back-up rendszer),
— kártya-látványterv kivitelezése mind a 4 típusú chip nélküli mintakártya előállításával, majd a mintakártyák legyártása és a típusjóváhagyás lebonyolítása,
— típusjóváhagyásnak megfelelő kártya-alapanyag biztosítása, készletezése (a kért grafikai elemek felvitele a műanyagtestre, vagy a már kész (előmegszemélyesített) kártyaalap beszerzése),
— tachográf-kártyák optikai megszemélyesítése (adatok felvitele a kártyára lézergravírozással és elektronikus megszemélyesítése (adatok, kulcsok, tanúsítványok felvitele az integrált mikrochipbe) saját tulajdonú megszemélyesítő gép segítségével,
— tanúsítvány kiadó feladatainak teljes körű ellátása (kártyákra kerülő kulcsok, tanúsítványok biztosítása, kezelése),
— Hungarian CA Policy szakmai véleményezése,
— PIN kód generálása a műhelykártyákhoz és ennek a kártyára történő felvitelét követően a kód borítékba (vagy ezzel biztonsági szempontból egyenértékű értékhordozóra) illesztése,
— kártyalogisztika megvalósítása (a sikeresen megszemélyesített kártyák és PIN borítékok/azzal biztonsági szempontból egyenértékű PIN kódot tartalmazó értékhordozó az adatcsomag egyes rekordjaiban megjelölt közlekedési hatósági feladatok ellátó szervezet címére/közvetlenül az igénylő által megadott kézbesítési címre való eljuttatása),
— megszemélyesített kártyák minőségének, és a gyártási folyamatnak a rendszeres ellenőrzése, a jegyzőkönyv és beszámoló elküldése az NFM részére,
— digitálisan aláírt minőségellenőrzési bizonyítvány készítése az egy köteg/megrendelésszám alapján legyártott kártyákról,
— a közlekedési hatósághoz beérkezett, meghibásodott kártyák vizsgálata.
A teljesítés megkezdéséig egy komplex üzletfolytonossági terv (BCP) kidolgozása szükséges.
Az elektronikus megszemélyesítéshez kapcsolódóan az ajánlatnak tartalmaznia kell a rendszer biztonságát szavatoló kulcsok, tanúsítványok teljes körű kezelését ellátó tanúsítvány kiadói feladatok ellátását is.
A szerződéskötést követően vállalkozónak digitális aláíró kulcsokat kell biztosítani, az NFM kapcsolódó belső informatikai rendszerében működő hitelesítési és titkosítási funkciókat támogató szoftverekhez.
Az egyes kártyák esetén az érintett kártyára vonatkozó teljesítési igazolás aláírásának dátumától számított 12 hónap jótállást kell biztosítani.
A már kiadott kártyák hitelességének tanúsítását a kötendő szerződés hatályán túl a tanúsítvány kiadását követő 5 évig biztosítani kell.
További részletek a KD-ban.