A beszerzés leírása
Második generációs digitális tachográf kártyák gyártása, megszemélyesítése és a digitális tachográf kártyákhoz kapcsolódó egyéb feladatok ellátása a 2022-2025. évek vonatkozásában az alábbiak szerint:
Legfeljebb 109 200db (84 000 db alap és 25 200db opciós mennyiség ) digitális tachográf rendszerben használható második generációs tachográf-kártya gyártása, megszemélyesítése, a menetíró készülékek és alkatrészeik kialakítására, tesztelésére, beépítésére, működtetésére és javítására vonatkozó követelményeket meghatározó 165/2014/EU Európai Parlamenti és Tanácsi Rendelet végrehajtásáról szóló - a Bizottság (EU) által kiadott - 2016/799 végrehajtási rendelet I. C. mellékletében szereplő követelményeknek megfelelően, valamint a digitális tachográf-kártyák és PIN kódok eljuttatása a megadott címekre, illetve a tanúsítványok teljes körű kezelését ellátó tanúsítvány kiadói feladatok ellátása.
A szerződés teljesítése során folyamatosan biztosítani kell az adott időpontban (EU) 2016/799 végrehajtási rendeletnek az intelligens menetíró készülékek és alkatrészeik kialakítására, tesztelésére, beépítésére, működtetésére és javítására vonatkozó követelmények tekintetében történő módosításáról szóló (EU) 2021/1228 bizottsági végrehajtási rendelet szerinti hatályos specifikációnak való megfelelést.
Az ajánlatkérő a szerződés időtartama alatt legfeljebb a megjelölt kártyamennyiséggel számol, melynek összetételét a beérkezett igények határozzák meg és az ismételt kártyakiadásokkal (pótlás, csere, megújítás) együtt értendő.
Nyertes AT a szerződéses kötelezettségének teljesítése során köteles figyelembe venni és alkalmazni a második generációs tachográf-kártyákra vonatkozó - Nyertes AT-vel együttműködésben elkészítendő - tagállami hitelesítési szabályzatban (a továbbiakban: Hungarian CA policy), a Nyertes AT által elkészítendő Szolgáltatási Szabályzatban (a továbbiakban: practice statement), az európai csúcs-hitelesítő hatóság hitelesítési szabályzatában (a továbbiakban: ERCA Policy) foglaltakat.
A Nyertes AT szolgáltatás keretében ellátandó feladatai:
a) A tachográf-kártyák megszemélyesítéséhez és ennek során a rajtuk található mikrochipbe a kulcsok beviteléhez szükséges biztonságos környezet fenntartása.
b) Kétirányú adatvonal létesítése és gyártó oldali alkalmazás fejlesztése (továbbiakban együtt: kártyamegszemélyesítő rendszer), mely biztosítja a kapcsolatot az ITM kártyakibocsátó szoftverkörnyezete, valamint a CP/MSCA között, és az azon keresztül létrejövő adatátvitel biztonságának szavatolása. A két fél közötti kommunikációt digitális aláírással és titkosítással vagy azzal informatikai biztonság szempontjából legalább egyenértékű technológiával kell biztosítani. A kártyamegszemélyesítő rendszer kialakítására vonatkozó részletesebb információk a műszaki leírás 10. pontjában találhatók.
c) Az ITM kártyakibocsátó szoftverkörnyezetével történő kapcsolattartás céljára szoftver megírása, üzemeltetése, mely képes a kimenő és beérkező üzenetek kezelésére egy biztonságos adatkapcsolati felület (interfész) segítségével.
Az üzemmenet folytonosságát az adatátviteli rendszer leállása esetén alternatív megoldással kell biztosítani (back-up rendszer).
d) A kártya-látványterv kivitelezése mind a 4 típusú chip nélküli mintakártya előállításával, majd a kártyák típusjóváhagyásához szükséges chippel ellátott mintakártyák legyártása és a típusjóváhagyás lebonyolítása.
e) A típusjóváhagyásnak megfelelő kártya-alapanyag biztosítása, készletezése (a kért grafikai elemek felvitele a műanyagtestre, vagy a már kész (előmegszemélyesített) kártyaalap beszerzése). A típusjóváhagyás az arra illetékes tagállami hatóság feladata lesz a Bizottság 2016/799 végrehajtási rendelete szerint.
f) A fenti tachográf-kártyák optikai megszemélyesítése (adatok felvitele a kártyára lézergravírozással és elektronikus megszemélyesítése (adatok, kulcsok, tanúsítványok felvitele az integrált mikrochipbe) saját tulajdonú megszemélyesítő gép segítségével.
g) A tanúsítvány kiadó feladatainak teljes körű ellátása, mely elsődleges feladatként a megszemélyesítés során a kártyákra kerülő kulcsok, tanúsítványok biztosítását, kezelését jelenti.
h) A tagállami hitelesítési szabályzat (Hungarian CA Policy) aktualizálásában való részvétel.
i) PIN kód generálása a műhelykártyákhoz és ennek a kártyára történő felvitelét követően a kód borítékba (vagy ezzel biztonsági szempontból egyenértékű értékhordozóra) illesztése a kártyalogisztika keretében.
j) A kártyalogisztika megvalósítása, mely a sikeresen megszemélyesített kártyáknak és PIN borítékoknak vagy az azzal biztonsági szempontból egyenértékű PIN kódot tartalmazó értékhordozónak az adatcsomag egyes rekordjaiban megjelölt közlekedési hatósági feladatok ellátó szervezet címére, vagy közvetlenül az igénylő által megadott kézbesítési címre való eljuttatását jelenti, a határidő betartásával és a szolgáltatást nyújtó költségére.
k) A megszemélyesített kártyák minőségének, továbbá a gyártási folyamatnak a rendszeres ellenőrzése, a készült jegyzőkönyv és beszámoló elküldése az ITM részére.
l) Digitálisan aláírt minőségellenőrzési bizonyítvány készítése az egy köteg/megrendelésszám alapján legyártott kártyákról, amely az adott köteg/megrendelésszám alatt nyilvántartott összes kártya adatát tartalmazza és ennek megküldése az ITM részére.
m) A közlekedési hatósághoz beérkezett, meghibásodott kártyáknak a vizsgálata.
További részletes elvárások a KD-ban.