Dostawa blankietów kart elektronicznych do wydruku legitymacji studenta i legitymacji doktoranta dla Uniwersytetu Gdanskiego

Opis przedmiotu przetargu: 1.Przedmiotem zamówienia jest dostawa 9000 sztuk blankietów elektronicznej legitymacji studenta (zwanych w dalej blankietami ELS) zadrukowanych zgodnie ze wzorem określonym w załączniku nr 3 do rozporządzenia Ministra Nauki i Szkolnictwa Wyższego z dnia 2 listopada 2006 r. w sprawie dokumentacji przebiegu studiów (Dz. U. z 2006 nr 224 poz. 1634 z późn. zm.) oraz 1000 sztuk blankietów elektronicznej legitymacji doktoranta (zwanych w dalej blankietami ELD) zadrukowanych zgodnie ze wzorem określonym w załączniku nr 2 do rozporządzenia Ministra Nauki i Szkolnictwa Wyższego z dnia 5 października 2011 r. w sprawie studiów doktoranckich oraz stypendiów doktoranckich (Dz. U. z 2011 nr 225 poz. 1351 z późn zm.) w postaci elektronicznych blankietów procesorowych wyposażonych w interfejs stykowy oraz bezstykowy przeznaczonych do identyfikacji osoby (studenta, doktoranta) Kod CPV: 30237131-6. 2.Wymagania techniczno-funkcjonalne dla karty elektronicznej - blankietów ELS i ELD: 1)Wstępnie zadrukowany blankiet ELS i ELD będący hybrydowym elektronicznym blankietem procesorowym z dwoma interfejsami: 2)stykowym określonym w normach ISO/IEC 7816-2 i ISO/IEC 7816-3 o pojemności pamięci EEPROM co najmniej 67 kilobajtów 3)bezstykowym określonym w normie ISO/IEC 14443 typ A, zgodnym ze standardem przemysłowym MIFARE® dla protokołu klasycznego o pojemności pamięci 1 kilobajt (MIFARE® Stadnard Card IC MF1 IC S50 Functional Specification). 3.Blankiety ELS i ELD muszą być wykonane z materiału nie ulegającemu odkształceniu i / lub rozwarstwieniu. 4.Blankiety ELS i ELD muszą poprawnie współpracować z modułem PERSO systemu OPTIcamp SELS w wersji 1.95. w zakresie personalizacji elektronicznej części stykowej jak i graficznej blankietów ELS i ELD. 5.Część elektroniczna - stykowa: 1)Część stykowa blankietów ELS i ELD jest wyposażona w interfejs określony w normach ISO/IEC 7816-2 i ISO/IEC 7816-3. 2)Polecenia i odpowiedzi przesyłane podczas komunikacji blankietów ELS i ELD z infrastrukturą informatyczną powinny mieć strukturę zgodną z APDU określoną w normie ISO, IEC 7816-4. 3)Polecenia realizowane przez blankiety ELS i ELD dla operacji kryptograficznych i zarządzania są zgodne z ISO/IEC 7816-8, ISO/IEC 7816-9 oraz opcjonalnie ISO/IEC 7816-15. 6.Blankiet ELS i ELD może być stosowany jako komponent techniczny urządzenia do składania podpisu elektronicznego (ustawa z dnia 18 września 2001 r. o podpisie elektronicznym - Dz. U. 2001 nr 130 poz. 1450). 7.Blankiet ELS i ELD musi spełniać następujące wymagania: 1)Układ elektroniczny o pojemności pamięci EEPROM co najmniej 67 kilobajtów z wbudowanym koprocesorem kryptograficznym. 2)Układ elektroniczny blankietu ELS i ELD musi posiadać certyfikat Common Criteria Standard na poziomie co najmniej EAL4+. 3)Card Management i API zgodne z Global Platform 2.1.1 4)System operacyjny Java Card Virtual Machine, RTE i API zgodne z JC2.2.1 5)Blankiet ELS i ELD musi posiadać certyfikat Common Criteria Standard według profilu PPSSCD Protection Profile - Secure Signature Creation Device Type 2 and/or 3, version 1.05, EAL4+ (CWA14169). 6)Zgodny ze standardem funkcjonalności E-Sign K (CWA14890). 7)DAP zgodne z Global Platform 2.1 (PK-Based). 8)Obsługiwane protokoły: T=0, T=1, PPS. 9)Prędkość transmisji czytnik - blankiet do 230 Kbauds. 10)Dostęp do klucza prywatnego zapisanego na blankiecie ELD i ELS możliwy jest wyłącznie przez koprocesor kryptograficzny blankietu. 11)Wszystkie operacje kryptograficzne dotyczące klucza prywatnego wykonywane na blankiecie ELS i ELD. 12)Użycie klucza prywatnego tylko po podaniu kodu PIN użytkownika. 13)Generowanie kluczy kryptograficznych o długości do 2048 bitów przeznaczonych do użycia przez algorytm RSA, podpisywanie za pomocą algorytmu RSA, obsługa funkcji skrótu SHA-1, SHA-256, obsługa algorytmów DES, 3DES (ECB, CBC), AES. 14)Blankiet ELS i ELD przystosowany do umieszczenia na nim certyfikatu kwalifikowanego wraz z kluczami kryptograficznymi oraz certyfikatu niekwalifikowanego wraz z kluczami kryptograficznymi; certyfikaty mogą zostać umieszczone w późniejszym czasie. 8.Część elektroniczna - bezstykowa: Część bezstykowa jest wyposażona w interfejs zgodny z ISO/IEC 14443 typ A. Sposób komunikacji blankietu ELS i ELD jest zgodny ze standardem przemysłowym MIFARE® dla protokołu klasycznego spełniającym wymagania normy ISO/IEC 14443-1, ISO/IEC 14443-2, ISO/IEC 14443-3 oraz opcjonalnie ISO/IEC 14443-4 (protokół T=CL), przy zachowaniu pełnej antykolizyjności. 9.Blankiet ELS i ELD musi co najmniej spełniać następujące wymagania: 1)każdy blankiet ELS i ELD musi zawierać unikalny i niezmienny numer zapisany na 32 bitach, programowany trwale przez producenta układu pamięciowego, 2)blankiety ELS i ELD muszą umożliwiać wzajemne uwierzytelnianie z czytnikiem systemu działającym zgodnie z normą ISO/IEC 9798-2 3)komunikacja między blankietem ELS i ELD i czytnikiem, odbywająca się drogą radiową, musi być szyfrowana szyfratorem strumieniowym, przy czym klucz szyfrujący powinien być ustalany na podstawie generowanej na blankiecie liczby losowej, numeru seryjnego blankietu i 48-bitowych kluczy zainstalowanych w czytniku i na blankiecie, 4)dostęp do każdego z 16 sektorów musi być zabezpieczony za pomocą kluczy (dla każdego sektora oddzielna para 48-bitowych kluczy), 5)w celu detekcji błędów w komunikacji z czytnikiem (dla zapewnienia kontroli integralności danych) blankiet ELS i ELD musi posiadać zaimplementowane mechanizmy kontroli parzystości przesyłanych bajtów i integralności przesyłanych danych (CRC_A, określone także CRC16) zgodnie z normą ISO/IEC 14443-3 dla blankietów ELS i ELD typu A, 6)musi istnieć możliwość trwałego blokowania programowanych funkcji zapisu dla każdego bloku niezależnie (oprócz bloku 0 w sektorze 0), np. dla blankietów ELD i ELS wycofanych z obiegu. 7) Komunikacja a)komunikacja między blankietem ELS i ELD a czytnikiem odbywa się drogą radiową - częstotliwość nośna: 13,56 MHz, b)szybkość komunikacji: 106 kBits/s (Kbaud), c)protokół komunikacyjny: half duplex, d)zasięg operacyjny: minimum 9 cm. 8) Pamięć a)technologia: CMOS EEPROM, b)pojemność: 8 kBit (1 kBajt) [16 sektorów po 512 bitów], c)podzielona na 16 niezależnych sektorów po 4 bloki każdy, d)ilość cykli zapisu: minimum 100 000, e)ilość cykli odczytu: nielimitowana, f)okres przechowywania danych: 10 lat. 9) Zasilanie - blankiet ELS i ELD zasilany jest indukcyjnie przez czytnik. Blankiet nie posiada własnego źródła zasilania 10) Parametry wytrzymałościowe a)wytrzymałość: mechaniczna, temperaturowa (od -20 ºC do + 50 ºC) bez utraty funkcjonalności i walorów estetycznych oraz wytrzymałość chemiczna muszą spełniać co najmniej wymagania określone w normie ISO/IEC 10373, b)trwałość całkowita 10 lat w warunkach normalnej eksploatacji, c)wilgotność względna środowiska pracy karty do 90 %. 11) Certyfikat - wymagany jest ważny certyfikat MIFARE® wystawiony przez Certification Institute z Austrii lub inną równoważną uprawioną do tego instytucję. 10.Zabezpieczenia na czas dostawy: Dostęp do układów elektronicznych blankietów ELS i ELD jest zabezpieczany na czas dostawy specjalnymi kluczami transportowymi dla części bezstykowej (MIFARE®) i stykowej. Wraz z dostawą klucze zostaną przekazane Zamawiającemu. 11.Oprogramowanie: Do każdego blankietu ELS i ELD Wykonawca dołączy licencję na oprogramowanie Middleware umożliwiające zarządzanie blankietem oraz wykorzystanie dodatkowych możliwości blankietu. 12.Pochodzenie blankietów ELS i ELD: blankiety muszą być oryginalne, pochodzić z oficjalnego kanału dystrybucji. 13.Wykonawca dołączy do oferty Specyfikacje Techniczne systemów ELS i ELD wystawione przez producenta potwierdzające powyższe wymagania. 14.Gwarancja: Blankiety mają być objęte minimum 24 miesięczną gwarancją producenta. 15.Wykonawca dostarczy blankiety ELS i ELD własnym transportem na własny koszt oraz zapewni rozładunek wraz z wniesieniem. 16.Miejsce dostawy: Rektorat Uniwersytetu Gdańskiego Dział Kształcenia - III piętro, pokój 309, ul. Bażyńskiego 1a, 80-952 Gdańsk,- osoba odpowiedzialna za odbiór p. Danuta Karasek