Załącznik nr 6 do SIWZ OPIS PRZEDMIOTU ZAMÓWIENIA Przedmiotem zamówienia jest dostawa 14 000 szt. blankietów elektronicznej legitymacji studenckiej i 500 szt. blankietów elektronicznej legitymacji doktoranckiej z nadrukiem numeru seryjnego układu elektronicznego standardu MIFARE wraz z dokumentacją techniczną przewidzianą wymogami prawa polskiego dla tego typu przedmiotów, opracowaną zgodnie z wymogami tegoż prawa. Adres Dostawy: Politechnika Warszawska Centrum Informatyzacji Politechniki Warszawskiej Ul. Noakowskiego 3 pok. 50C 00-664 Warszawa 1. WYMAGANIA OGÓLNE: 1) Blankiety muszą być produktami wysokiej jakości, fabrycznie nowymi, nieużywanymi, wolnymi od wad materiałowych i prawnych 2) Blankiety muszą być kompatybilne z drukarkami XiD9300 i XiD580ie oraz systemem PERSO obsługującym wydruk. 3) Blankiety muszą być dostarczone w opakowaniach fabrycznych. 4) Wykonawca dostarczy razem z blankietami instrukcję prawidłowego przechowywania, liczenia i przemieszczania blankietów do drukarki kart plastikowych w celu zachowania parametrów fizycznych i uzyskania prawidłowej jakości nadruku przy personalizacji. 2. BLANKIETY ELEKTRONICZNEJ LEGITYMACJI STUDENCKIEJ 14 000 SZT. 1) Blankiety elektronicznej legitymacji studenckiej z nadrukiem numeru seryjnego układu elektronicznego standardu MIFARE a) Blankiet elektronicznej legitymacji studenckiej, zwany dalej blankietem jest elektroniczną kartą procesorową z interfejsem stykowym spełniającą wymogi załącznika nr 3 rozporządzenia Ministra Nauki i Szkolnictwa Wyższego z dnia 14 września 2011r. w sprawie dokumentacji przebiegu studiów (Dz. U. 2011 nr 201 poz. 1188). Blankiet elektronicznej legitymacji studenckiej zawiera także dodatkowy interfejs bezstykowy. b) Zamówienie obejmuje dostawę 14 000 szt. blankietów. 2) Karta procesorowa Blankiet ma być elektroniczną hybrydową kartą procesorową z dwoma interfejsami opisanymi w punkcie 1.3 i 1.4. 3) Interfejs stykowy a) Część stykowa karty jest wyposażona w interfejs zgodny z ISO/IEC 7816-2 i ISO/IEC 7816-3 o pojemności pamięci EEPROM co najmniej 67 kilobajtów. b) Polecenia i odpowiedzi przesyłane podczas komunikacji karty z infrastrukturą informatyczną powinny mieć strukturę zgodną z APDU określoną w normie ISO/IEC 7816-4. c) Polecenia realizowane przez Kartę dla operacji kryptograficznych i zarządzania są zgodne z ISO/IEC 7816-8, ISO/IEC 7816-9 oraz opcjonalnie ISO/IEC 7816-15. 17/22
d) Blankiet ELS może być stosowany jako komponent techniczny urządzenia do składania podpisu elektronicznego (ustawa z dnia 18 września 2001 r. o podpisie elektronicznym - Dz. U. 2001 nr 130 poz. 1450). 4) Interfejs bezstykowy a) Interfejs bezstykowy karty jest określony w normie ISO/IEC 14443 typ A. b) Sposób komunikacji karty jest zgodny ze standardem przemysłowym MIFARE dla protokołu klasycznego spełniającym wymagania normy ISO/IEC 14443-1, ISO/IEC 14443-2, ISO/IEC 14443 3 oraz opcjonalnie ISO/IEC 14443-4 (protokół T=CL), przy zachowaniu pełnej antykolizyjności. 5) Wymagania blankietu Blankiet ELS musi spełniać następujące wymagania: a) Układ elektroniczny o pojemności pamięci EEPROM co najmniej 67 kilobajtów z wbudowanym koprocesorem kryptograficznym. b) Układ elektroniczny blankietu ELS musi posiadać certyfikat Common Criteria Standard na poziomie co najmniej EAL4+. c) Card Management i API zgodne z Global Platform 2.1.1 d) System operacyjny Java Card Virtual Machine, RTE i API zgodne z JC2.2.1 e) Blankiet ELS musi posiadać certyfikat Common Criteria Standard według profile PPSSCD Protection Profile - Secure Signature Creation Device Type 2 and/or 3, version 1.05, EAL4+ (CWA14169). f) Zgodny ze standardem funkcjonalności E-Sign K (CWA14890). g) DAP zgodne z Global Platform 2.1 (PK-Based). h) Obsługiwane protokoły: T=0, T=1, PPS. i) Prędkość transmisji czytnik - karta do 230 Kbauds. j) Dostęp do klucza prywatnego zapisanego na Karcie możliwy jest wyłącznie przez koprocesor kryptograficzny Karty. k) Wszystkie operacje kryptograficzne dotyczące klucza prywatnego wykonywane na karcie. l) Użycie klucza prywatnego tylko po podaniu kodu PIN użytkownika. m) Generowanie kluczy kryptograficznych o długości do 2048 bitów przeznaczonych do użycia przez algorytm RSA, podpisywanie za pomocą algorytmu RSA, obsługa funkcji skrótu SHA-1, SHA-256, obsługa algorytmów DES, 3DES (ECB, CBC), AES. n) Karta przystosowana do umieszczenia na niej certyfikatu kwalifikowanego wraz z kluczami kryptograficznymi oraz certyfikatu niekwalifikowanego wraz z kluczami kryptograficznymi; certyfikaty mogą zostać umieszczone w późniejszym czasie. 6) Właściwości fizyczne a) charakterystyka fizyczna w całym okresie eksploatacji karty wymagana jest wysoka jakość połączeń elektrycznych pomiędzy anteną a układem elektronicznym oraz pomiędzy stykami a układem elektronicznym, wymiary zgodne z normą PN-ISO/IEC 7810, tak jak karty płatnicze formatu ID-1 (85,8 x 54 x 0,76 mm) b) parametry wytrzymałościowe wytrzymałość: mechaniczna, temperaturowa (od -20 C do +50 C) bez utraty funkcjonalności i walorów estetycznych oraz wytrzymałość chemiczna muszą spełniać co najmniej wymagania określone w normie ISO/IEC 10373, trwałość całkowita 10 lat w warunkach normalnej eksploatacji, wilgotność względna środowiska pracy karty do 90%. 7) Wstępna personalizacja elektroniczna kart, zabezpieczenia na czas dostawy a) obowiązuje jeden uniwersalny schemat wstępnego przygotowania dostarczanych kart, 18/22
b) w zakresie interfejsu bezstykowego: każdej karcie musi być przypisany trwale w formie elektronicznej indywidualny 32 bitowy numer, każdy z 16 sektorów karty musi być wypełniony zerami z wyjątkiem bloków zawierających klucze dostępu do poszczególnych sektorów oraz bloku nr 0 w sektorze nr 0, zawierającego 32 bitowy numer seryjny oraz dane producenta układu scalonego, każdy z 16 sektorów karty musi być zabezpieczony parą kluczy transportowych FFFF FFFF FFFF (wartość w notacji szesnastkowej) w sposób umożliwiający zmianę zawartości wszystkich bloków we wszystkich sektorach, za wyjątkiem bloku nr 0 w sektorze nr 0, c) w zakresie interfejsu stykowego zapis na karcie powinien być zabezpieczony kluczem transportowym. d) Zamawiający nie będzie zlecał Wykonawcy w ramach niniejszego zamówienia czynności związanych z umieszczeniem docelowych kluczy dostępu. 8) Wygląd blankietu a) Wzór graficzny blankietu jest określony w załączniku nr 3 rozporządzenia Ministra Nauki i Szkolnictwa Wyższego z dnia 14 września 2011r. w sprawie dokumentacji przebiegu studiów (Dz. U. 2011 nr 201 poz. 1188). b) Wykonawca umieści na blankiecie w sposób trwały, w miejscu przeznaczonym na kod kreskowy, numer karty (odpowiadającemu numerowi seryjnemu zapisanemu w bloku nr 0 w sektorze nr 0 układu scalonego z interfejsem bezstykowym) oraz kod kreskowy. c) Obowiązuje następujący format nadruku numeru karty: Zawsze 11 cyfr zgrupowanych w dwóch ciągach rozdzielonych odstępem odpowiednio po 3 i 8 cyfr (np. 001 00000001), Grupa 3 pierwszych cyfr odpowiada 8 najbardziej znaczącym bitom 32 bitowego kodu numeru, przyjmuje wartości z przedziału < 000, 255 >, Grupa pozostałych 8 cyfr odpowiada 24 pozostałym bitom 32 bitowego kodu numeru, przyjmuje wartości z przedziału < 00000000,16777215 >, Obowiązuje zasada uzupełniania każdej grupy cyfr nieznaczącymi zerami (z przodu) do osiągnięcia odpowiednio 3 i 8 cyfr (w sumie zawsze 11 cyfr), Cyfry powinny mieć wysokość nie mniejszą niż 2 mm i nie większą niż 3 mm. d) Kod kreskowy powinien być czytelny dla czytników kodu kreskowego wykorzystujących laser i diody LED. e) Kod kreskowy musi być odczytywany przez czytniki kodów kreskowych, jako 11 następujących po sobie znaków (cyfr) bez dodatkowych znaków pomiędzy cyframi. 9) Zgodność z systemem Blankiety ELS muszą być obsługiwane i kompatybilne z używanym na Politechnice Warszawskiej systemem personalizacyjnym firmy OPTeam. W celu sprawdzenia zgodności i kompatybilności z systemem prosimy o kontakt z firmą OPTeam. 3. BLANKIETY ELEKTRONICZNEJ LEGITYMACJI DOKTORANCKIEJ 500 SZT. 1) Blankiety elektronicznej legitymacji doktoranckiej z nadrukiem numeru seryjnego układu elektronicznego standardu MIFARE a) Blankiet elektronicznej legitymacji doktoranckiej, zwany dalej blankietem jest elektroniczną kartą procesorową z interfejsem stykowym załącznik nr 2 rozporządzenia Rozporządzenie Ministra Nauki i Szkolnictwa Wyższego w sprawie studiów doktoranckich oraz stypendiów doktoranckich z dnia 5 października 2011 r. (Dz. U. Nr 225, 1351). Blankiet elektronicznej legitymacji doktoranckiej zawiera także dodatkowy interfejs bezstykowy. b) Zamówienie obejmuje dostawę 500 szt. blankietów. 19/22
2) Karta procesorowa Blankiet ma być elektroniczną hybrydową kartą procesorową z dwoma interfejsami opisanymi w punkcie 1.3 i 1.4. 3) Interfejs stykowy a) Część stykowa karty jest wyposażona w interfejs zgodny z ISO/IEC 7816-2 i ISO/IEC 7816-3 o pojemności pamięci EEPROM co najmniej 67 kilobajtów. b) Polecenia i odpowiedzi przesyłane podczas komunikacji karty z infrastrukturą informatyczną powinny mieć strukturę zgodną z APDU określoną w normie ISO/IEC 7816-4. c) Polecenia realizowane przez Kartę dla operacji kryptograficznych i zarządzania są zgodne z ISO/IEC 7816-8, ISO/IEC 7816-9 oraz opcjonalnie ISO/IEC 7816-15. d) Blankiet ELD może być stosowany jako komponent techniczny urządzenia do składania podpisu elektronicznego (ustawa z dnia 18 września 2001 r. o podpisie elektronicznym - Dz. U. 2001 nr 130 poz. 1450). 4) Interfejs bezstykowy a) Interfejs bezstykowy karty jest określony w normie ISO/IEC 14443 typ A. b) Sposób komunikacji karty jest zgodny ze standardem przemysłowym MIFARE dla protokołu klasycznego spełniającym wymagania normy ISO/IEC 14443-1, ISO/IEC 14443-2, ISO/IEC 14443 3 oraz opcjonalnie ISO/IEC 14443-4 (protokół T=CL), przy zachowaniu pełnej antykolizyjności. 5) Wymagania blankietu Blankiet ELD musi spełniać następujące wymagania: a) Układ elektroniczny o pojemności pamięci EEPROM co najmniej 67 kilobajtów z wbudowanym koprocesorem kryptograficznym. b) Układ elektroniczny blankietu ELS musi posiadać certyfikat Common Criteria Standard na poziomie co najmniej EAL4+. c) Card Management i API zgodne z Global Platform 2.1.1 d) System operacyjny Java Card Virtual Machine, RTE i API zgodne z JC2.2.1 e) Blankiet ELS musi posiadać certyfikat Common Criteria Standard według profile PPSSCD Protection Profile - Secure Signature Creation Device Type 2 and/or 3, version 1.05, EAL4+ (CWA14169). f) Zgodny ze standardem funkcjonalności E-Sign K (CWA14890). g) DAP zgodne z Global Platform 2.1 (PK-Based). h) Obsługiwane protokoły: T=0, T=1, PPS. i) Prędkość transmisji czytnik - karta do 230 Kbauds. j) Dostęp do klucza prywatnego zapisanego na Karcie możliwy jest wyłącznie przez koprocesor kryptograficzny Karty. k) Wszystkie operacje kryptograficzne dotyczące klucza prywatnego wykonywane na karcie. l) Użycie klucza prywatnego tylko po podaniu kodu PIN użytkownika. m) Generowanie kluczy kryptograficznych o długości do 2048 bitów przeznaczonych do użycia przez algorytm RSA, podpisywanie za pomocą algorytmu RSA, obsługa funkcji skrótu SHA-1, SHA-256, obsługa algorytmów DES, 3DES (ECB, CBC), AES. n) Karta przystosowana do umieszczenia na niej certyfikatu kwalifikowanego wraz z kluczami kryptograficznymi oraz certyfikatu niekwalifikowanego wraz z kluczami kryptograficznymi; certyfikaty mogą zostać umieszczone w późniejszym czasie. 6) Właściwości fizyczne a) charakterystyka fizyczna w całym okresie eksploatacji karty wymagana jest wysoka jakość połączeń elektrycznych pomiędzy anteną a układem elektronicznym oraz pomiędzy stykami a układem elektronicznym, 20/22
wymiary zgodne z normą PN-ISO/IEC 7810, tak jak karty płatnicze formatu ID-1 (85,8 x 54 x 0,76 mm) b) parametry wytrzymałościowe wytrzymałość: mechaniczna, temperaturowa (od -20 C do +50 C) bez utraty funkcjonalności i walorów estetycznych oraz wytrzymałość chemiczna muszą spełniać co najmniej wymagania określone w normie ISO/IEC 10373, trwałość całkowita 10 lat w warunkach normalnej eksploatacji, wilgotność względna środowiska pracy karty do 90%. 7) Wstępna personalizacja elektroniczna kart, zabezpieczenia na czas dostawy a) obowiązuje jeden uniwersalny schemat wstępnego przygotowania dostarczanych kart, b) w zakresie interfejsu bezstykowego: każdej karcie musi być przypisany trwale w formie elektronicznej indywidualny 32 bitowy numer, każdy z 16 sektorów karty musi być wypełniony zerami z wyjątkiem bloków zawierających klucze dostępu do poszczególnych sektorów oraz bloku nr 0 w sektorze nr 0, zawierającego 32 bitowy numer seryjny oraz dane producenta układu scalonego, każdy z 16 sektorów karty musi być zabezpieczony parą kluczy transportowych FFFF FFFF FFFF (wartość w notacji szesnastkowej) w sposób umożliwiający zmianę zawartości wszystkich bloków we wszystkich sektorach, za wyjątkiem bloku nr 0 w sektorze nr 0, c) w zakresie interfejsu stykowego zapis na karcie powinien być zabezpieczony kluczem transportowym. d) Zamawiający nie będzie zlecał Wykonawcy w ramach niniejszego zamówienia czynności związanych z umieszczeniem docelowych kluczy dostępu. 8) Wygląd blankietu a) Wzór graficzny blankietu jest określony w załączniku nr 2 rozporządzenia Rozporządzenie Ministra Nauki i Szkolnictwa Wyższego w sprawie studiów doktoranckich oraz stypendiów doktoranckich z dnia 5 października 2011 r. (Dz. U. Nr 225, 1351). b) Wykonawca umieści na blankiecie w sposób trwały, w miejscu przeznaczonym na kod kreskowy, numer karty (odpowiadającemu numerowi seryjnemu zapisanemu w bloku nr 0 w sektorze nr 0 układu scalonego z interfejsem bezstykowym) oraz kod kreskowy. c) Obowiązuje następujący format nadruku numeru karty: Zawsze 11 cyfr zgrupowanych w dwóch ciągach rozdzielonych odstępem odpowiednio po 3 i 8 cyfr (np. 001 00000001), Grupa 3 pierwszych cyfr odpowiada 8 najbardziej znaczącym bitom 32 bitowego kodu numeru, przyjmuje wartości z przedziału < 000, 255 >, Grupa pozostałych 8 cyfr odpowiada 24 pozostałym bitom 32 bitowego kodu numeru, przyjmuje wartości z przedziału < 00000000,16777215 >, Obowiązuje zasada uzupełniania każdej grupy cyfr nieznaczącymi zerami (z przodu) do osiągnięcia odpowiednio 3 i 8 cyfr (w sumie zawsze 11 cyfr), Cyfry powinny mieć wysokość nie mniejszą niż 2 mm i nie większą niż 3 mm. d) Kod kreskowy powinien być czytelny dla czytników kodu kreskowego wykorzystujących laser i diody LED. e) Kod kreskowy musi być odczytywany przez czytniki kodów kreskowych, jako 11 następujących po sobie znaków (cyfr) bez dodatkowych znaków pomiędzy cyframi. 4. Warunki gwarancji (minimalne) na blankiety elektronicznej legitymacji studenckiej oraz doktoranckiej 1) Wykonawca gwarantuje, iż produkt spełnia wymagania wynikające z przepisów bezpieczeństwa i higieny pracy. 21/22
2) Wykonawca udziela min. 12 mies. gwarancji na skuteczne spersonalizowanie blankietów elektronicznej legitymacji studenckiej oraz elektronicznej legitymacji doktoranckiej. Gwarancja obejmuje układy elektroniczne oraz naniesienie poddruku offsetowego, o którym mowa w Rozporządzeniu Ministra Nauki i Szkolnictwa Wyższego z dnia 14 września 2011r. w sprawie dokumentacji przebiegu studiów (Dz.U. 2011 nr 201 poz. 1188), zwanym dalej rozporządzeniem. 3) Początek biegu okresu gwarancji przypada na dzień podpisania przez Strony pozytywnego protokołu odbioru ilościowo-jakościowego zamówionego towaru. 4) Wykonawca wskaże w ofercie dokładny adres, pod który Zamawiający powinien zgłaszać wszelkie reklamacje, dotyczące wykonania zamówienia, oraz jakości dostarczonych blankietów. 5) W przypadku konieczności wymiany blankietów w okresie trwania okresu gwarancji, Wykonawca zobowiązuje się dokonać wymiany - w ciągu 14 dni od daty otrzymania pisemnego zgłoszenia ze strony Zamawiającego w przypadku, gdy: a) wzór graficzny jest niezgodny z wymogami rozporządzenia, b) poprawne spersonalizowanie nie było możliwe: elektronicznie - w każdym przypadku, graficznie - jeżeli wynikało to z wady materiałowej blankietu. 6) W sytuacji, gdy wada blankietu, o której mowa w pkt. 5) lit. a) i b), została ujawniona po naniesieniu danych osobowych, obowiązuje następująca procedura wykonania gwarancji: a) Przedstawiciel Wykonawcy, który podpisze oświadczenie o zachowaniu poufności danych osobowych, będzie miał możliwość przeliczenia liczby wadliwych blankietów w siedzibie Zamawiającego w ciągu 7 dni od daty zgłoszenia wad przez Zamawiającego; b) Wykonawca, w ciągu 14 dni od daty zgłoszenia wad przez Zamawiającego, dostarczy blankiety bez wad w liczbie odpowiadającej liczbie wadliwych blankietów, a Zamawiający zachowa wadliwe blankiety w celu ich zniszczenia. 22/22