SPÓŁKA AKCYJNA BFZ17-073-1225/2016 Warszawa, 01.12.2016 r. Oferenci ubiegający się o udział w postępowaniu Dotyczy: postępowania zakupowego na świadczenie usługi polegającej na obsłudze i rozliczaniu transakcji bezgotówkowych dokonywanych za pomocą kart płatniczych w terminalach mobilnych (nr post: 02/06/PRZ/2016) Przekazanie treści pytań do Zapytania ofertowego wraz z wyjaśnieniami PKP Intercity" S.A., działając jako Zamawiający w ww. postępowaniu zakupowym, przekazuje poniżej treść pytań od potencjalnych Oferentów do Zapytania ofertowego, które wpłynęły do upływu terminu określonego w rozdziale 9 ust. 1 Zapytania ofertowego: pyt. nr 1: Ile wykonawca ma czasu na dostosowanie się do wymagań aplikacji płatniczych? odp.: Wykonawca zobowiązany jest do dostosowania aplikacji płatniczej i dystrybucji urządzeń w terminie nie dłuższym niż 30 dni od dnia podpisania umowy. pyt. nr 2: Ile wykonawca ma czasu na przekazanie protokołu integracyjnego? odp.: Zamawiający wymaga, aby termin przekazania protokołu integracyjnego nie przekroczył 1 dzień od dnia podpisania umowy. Zamawiający zastrzega sobie prawo do odbioru protokołu integracyjnego z wariantem zgłoszenia uwag do protokołu integracyjnego w celu integracji z aplikacją terminala mobilnego. pyt. nr 3: Jakie media komunikacyjne ma terminal Casio? odp.: Fizycznie urządzenia łączą się po łączu RS-232, logicznie jako warstwę pośrednią wykorzystywany jest sieciowy protokół ppp na porcie szeregowym terminala kasowego postawiony jest RASSERVER. pyt. nr 4: Czy na terminalu Casio wykonawca będzie mógł uruchomić własny komponent do komunikacji PINpadem? odp.: Zamawiający dopuszcza możliwość uruchomienia własnego komponentu, jednocześnie
integracja komponentu i jego prawidłowe działanie z aplikacją Zamawiającego leży po stronie Wykonawcy. Wykonawca zobowiązany jest do zapewnienia prawidłowej integracji również w przypadku braku możliwości instalacji komponentu Wykonawcy. pyt. nr 5: Czy Zamawiający akceptuje rozwiązanie oparte o protokół elektroniczny gdzie PIN zastępuje podpis? odp.: Zamawiający, akceptuje protokół elektroniczny, gdzie PIN zastępuje podpis. pyt. nr 6: Jaki jest czas na realizację ewentualnego wdrożenia całego zamówienia? odp.: Zamawiający wymaga, aby czas realizacji wdrożenia całego zamówienia był w terminie nie dłuższym niż 30 dni od dnia podpisania umowy. pyt. nr 7: Co Zmawiający rozumie przez Integrację PIN PADA z oprogramowaniem terminala mobilnego odp.: Zamawiający wymaga, aby Wykonawca przygotował oprogramowanie PIN- PADA płatniczego w sposób umożliwiający komunikację terminal mobilnym z PIN-PADEM po łączu RS-232 za pomocą przewodu Zamawiającego (złącze Lemo -strona terminala; złącze HDMI strona PIN-PADA) oraz umożliwienie realizacji płatności w tym: unieważnienia, wydruku zamknięcia Zmiany - po wysłaniu poleceń z terminala. Zamawiający wymaga od Wykonawcy wykonania stosownych zmian w aplikacjach Zamawiającego, m.in. umożliwiających prawidłowe rozliczenie i analizę danych sprzedażowych. pyt. nr 8: czy jest oczekiwane, że terminal mobilny będzie otrzymywał numer karty lub zamaskowany numer karty? odp.: Zmawiający wymaga aby terminal mobilny otrzymywał zamaskowany nr karty (widoczne 4 ostatnie cyfry karty) przekazywany do systemu Zamawiającego. pyt. nr 9: Czy Zamawiający będzie przestrzegał zakazu rejestrowania i przechowywania danych z awersu karty w celu innym niż realizacja transakcji. Czy zamawiający dopuszcza umieszczenie takiego zapisu w umowie? odp.: Zamawiający będzie przestrzegał. pyt. nr 10: Par 3 ustęp 5 pkt 1, kod autoryzacyjny w przypadku kart AMEX jest wydrukowany na awersie karty a nie a rewersie, w związku z czym czy Zamawiający będzie przestrzegał zakazu rejestrowania i przechowywania jego zawartości i umieści zapis w umowie?
odp.: Zamawiający będzie przestrzegał. pyt. nr 11: Par 3 ustęp 5 pkt 2,w związku z deklaracją zamawiającego że przechowuje dane kart i ich posiadaczy to czy Zmawiający zapewnia zgodność z wymogami standardu PCI DSS, oraz w przypadku takiej konieczności uzyska certyfikację PCI DSS oraz będzie współpracował z Wykonawcą w celu realizacji wymogów systemów płatniczych co do raportowania swojej zgodności z wymogami standardu PCI DSS. odp.: Zamawiający nie odpowiada za certyfikację PCI DSS, zapewnia ją wyłącznie Wykonawca. pyt. nr 12: Jaki jest przewidywany roczny obrót płatności kartami Visa/Mastercard/Maestro realizowany przez Zamawiającego na Urządzeniach będących przedmiotem Zapytania Ofertowego? odp.: Zamawiający informuje, iż dane są tajemnicą handlową przedsiębiorstwa. pyt. nr 13: W celu właściwego skalkulowania kosztów prosimy o przekazanie dodatkowej informacji o obrocie kartowym realizowanym dotychczas na urządzeniach mobilnych, analogicznie do przedmiotu Zapytania Ofertowego: a. średnia wartość transakcji kartowych osobno dla Visa/Mastercard/Maestro b. % udział płatności kartą kredytową w obrocie kartowym, c. % udział płatności kartą debetowych w łącznym obrocie kartowym, d. % udziały kart krajowych w łącznym obrocie kartowym. e. % udziały kart zagranicznych w łącznym obrocie kartowym. odp.: Zamawiający informuje, iż dane są tajemnicą handlową przedsiębiorstwa. pyt. nr 14: Prosimy o przesłanie załącznika nr: 2, 3, 7, 8 do umowy, nie zostały opublikowane na stronie: - http://www.intercity.pl/pl/site/o-nas/przetargi/biezace-przetargi/obsluga-i-rozliczanietransakcji-bezgotowkowych.html odp.: Załącznik te będą wymagane od Wykonawcy na etapie podpisania umowy. pyt. nr 15: Czy zamawiający umożliwia dodanie nowych usług płatniczych w czasie trwania umowy? takich jak: a. BLIK(polski system płatności) b. Android Pay c. PeoPay d. DCC
odp.: Zamawiający umożliwia dodanie nowych usług płatniczych w czasie trwania umowy, ale tylko i wyłącznie w obrębie aplikacji Pin-Pada płatniczego bez możliwości przechowywania danych i aplikacji na terminalu mobilnym. pyt. nr 16: Czy Zamawiający narzuca protokół w jakim ma się odbywać komunikacja pomiędzy urządzeniem Zamawiającego ( mobilnym terminalem konduktorskim ) a PIN Padem? odp.: Zmawiający nie narzuca protokołu komunikacyjnego. Zamawiający wymaga, aby Wykonawca wykonał wszelkie niezbędne modyfikacje w aplikacjach Zamawiającego. Prawidłowość działania wszelkich komponentów wymaganych do obsługi Pin-Pada leży po stronie Wykonawcy. pyt. nr 17 (odnośnie pyt. nr 16): Jeśli tak, to a. Kiedy Zamawiający udostępni Oferentom specyfikację tego protokołu? b. Czy Zamawiający dysponuje adekwatnymi prawami do zastosowania tego protokołu oraz udostępniania go Oferentowi oraz jego podwykonawcom w celu implementacji w oprogramowaniu PIN Pada przez Oferenta? c. Prosimy o wyjaśnienie na jakiej zasadzie odbywa się w nim komunikacja, tj.: i. Czy jest to komunikacja USB czy inna i w jakim trybie się ona odbywa - Jak urządzenie komunikuje się z PIN Padem w celu zainicjowania transakcji - ii. Jak przebiega komunikacja PIN Pada z hostami Oferenta (Agenta Rozliczeniowego) czy możliwe jest zestawienie kanału TLS pomiędzy PIN Pad a Hostami Agenta iii. czy protokół i/lub zasady komunikacji urządzania Zamawiającego z PIN Padem umożliwiają aktualizację oprogramowania PIN Pada. odp.: zob. odpowiedź do pytania nr 18. pyt. nr 18 (odnośnie pyt. nr 16): Jeśli nie, to a. Czy Zamawiający przewiduje dostosowanie się do protokołu Oferenta i pokryje związane z tym koszty leżące po stronie Zamawiającego? (W ramach takiej integracji Zamawiający oprócz komunikacji musi w szczególności zapewnić formatowanie wydruków - potwierdzeń transakcji kartowych, ew. raportów) odp.: Koszty dostosowania protokołu i aplikacji Zmawiającego pokrywa Wykonawca. b. Jakie są możliwości urządzenia Zamawiającego w zakresie komunikacji: i. Aplikacji działającej na urządzeniu z PIN Padem? odp.: Komunikacja terminala mobilnego pomiędzy Pin-Padem po łączu RS232 za pomocą przewodu ze złączem Lemo (Terminal)/HDMI(Pin-Pad). ii. Aplikacji płatniczej w PIN Pad z Hostami zamawiającego, np. czy możliwe jest zestawienie
kanału TLS pomiędzy PIN Pad a Hostami Agenta? odp.: Fizycznie urządzenia łączą się po łączu RS-232, logicznie jako warstwę pośrednia wykorzystywany jest sieciowy protokół ppp. pyt. nr 19: Czy sposób działania urządzenia Zamawiającego przewiduje procedurę zamknięcia dnia lub zmiany, w tym umożliwienia przekazania transakcji do rozliczenia dla rozwiązań działających w trybie dual message? odp.: Obecnie terminal mobilny wysyła komunikaty do Pin-pada wymuszające zamknięcie dnia, unieważnienie oraz realizację płatności poza terminalem. Na marginesie Zamawiający podkreśla, że przedłużenia terminu składania ofert nie należy wiązać z równoczesnym odpowiednim przedłużeniem terminu na składanie pytań do treści Zapytania ofertowego. Dokonana w dniu 30.11.2016 r. modyfikacja Zapytania ofertowego nie dotyczyła terminu wskazanego w rozdziale 9 ust. 1 Zapytania ofertowego. W związku z powyższym Zamawiający nie ma obowiązku udzielania odpowiedzi na pytania, które wpłynęły do niego po godz. 11:00 dnia 30.11.2016 r. Termin składania ofert wstępnych nie ulega zmianie.