skarta inovativní nástroj státní správy Konference Smart World 2012, Mikulov 4.10.2012 Prezentuje: Lukáš Hemek, Česká spořitelna, a.s. Verze: 1.0 Určena k prezentaci 1
Obsah Projekt skarta a jeho význam skarta není jen nástrojem pro výplatu sociálních dávek Použité technologie a jejich potenciál Čísla a fakta 2
Projekt skarta a jeho význam 30.6.2011 Ministerstvo práce a sociálních věcí vyhlásilo obchodní veřejnou soutěž na zajištění administrace výplaty nepojistných dávek a dávek z oblasti státní politiky zaměstnanosti a provozování karty sociálních systémů 25.10.2011 Vyhlášení nevhodnějšího návrhu návrhu České spořitelny 24.01.2012 Podpis smlouvy mezi Ministerstvem práce a sociálních věcí a Českou spořitelnou Česká spořitelna se mimo jiné zavázala zdarma Zřídit a provozovat systém administrace dávek Zřídit a vést sběrný účet a platební účty oprávněných osob Zabezpečit vydávání a správu karet pro oprávněné osoby podle požadavků Ministerstva Zabezpečit výplatu dávek a platební funkce karty Zřídit a provozovat portál za účelem poskytnutí informací oprávněným osobám o stavu platebního účtu a využití platebních funkcí karty Zřídit a provozovat bezplatnou kontaktní linku 3
Projekt skarta a jeho význam Projekt mění desetiletí zavedenou praxi Modernizací systému Zvýšením efektivity státní správy v oblasti finančních transferů Pro následující typy dávek, které pobírá 1,2 milionu občanů Státní sociální podpora Příspěvek na bydlení, rodičovský příspěvek, přídavek na dítě Dávky pěstounské péče, porodné a pohřebné Pomoc v hmotné nouzi Příspěvek na živobytí, doplatek na bydlení, mimořádná okamžitá pomoc Dávky pro osoby se zdravotním postižením Příspěvek na mobilitu, příspěvek na zvláštní pomůcky Příspěvek na péči Zaměstnanost Podpora v nezaměstnanosti, rekvalifikace 4
Projekt skarta a jeho význam Čerpání dávek bude možné Platbou kartou v obchodech Výběrem hotovosti v bankomatech Převodem na jiný účet v ČR Přístup k dávkám a obsluha bude při obezřetném používání zdarma Vydání karty jednou za 4 roky Otevření a vedení účtu Nákupy v obchodech Výběry hotovosti v obchodech (cash back) 1 výběr z bankomatu ČS nebo 1 bezhotovostní převod ke každé dávce Dotaz na zůstatek prostřednictvím bankomatu ČS nebo www.skontakt.cz Portál (transakční historie), kontaktní centrum pro skartu 5
Projekt skarta a jeho význam Obsluha držitelů skarty - z pohledu příjemce dávky Úřad práce požádá o vydání karty Držitel karty je úřadem práce vyzván k převzetí karty Držitel karty obdrží poštou PIN *) Držitel přebírá kartu na úřadu práce *) Neplatí pro karty bez platební funkce (karta plní pouze funkci průkazu OZP) 6
skarta není jen nástrojem pro výplatu sociálních dávek karta skarta účet Platební účet Maestro (speciální BIN) 2 typy karet základní a speciální Určen pouze pro dávky Platnost karty 4 roky portál www.skontakt.cz call centrum Kontaktní centrum pro skartu Informační část - obecné informace o skartě, dávkách, veřejně přístupná Vstup na účet pasivní informace (zůstatek, transakce), je nutné se přihlásit prostřednictvím identifikačního čísla a bezpečnostního hesla Bezplatná linka 800 752 782 Dotazy k skartě, blokace karty a další 7
skarta není jen nástrojem pro výplatu sociálních dávek Typy karet Základní a speciální, která slouží zároveň jako průkaz osoby zdravotně postižené Funkce karty Platební: s výjimkou účelových dávek, a kde hrozí zneužití, nebude povinná Identifikační: průkaz OZP, identifikační číslo v systému ÚP Autentizační: bezpečné ověření držitele karty prostřednictvím certifikátu a hesla k autentizační funkci (např. při přístupech na portály veřejné správy) Použití karty karta skarta Kartu lze používat pouze v České republice Všechny transakce jsou online se zadáním PIN S kartou je možné vybírat z bankomatů a platit v obchodech označených logem Maestro S kartou není zatím možné platit přes internet Karta neumožňuje bezkontaktní platby 8
skarta není jen nástrojem pro výplatu sociálních dávek Základní karta Logo banky, která kartu vydala Logo karty Čip s údaji o kartě Platnost karty Jméno a příjmení držitele ve dvou řádcích Číslo karty Logo kartové asociace Kontakty Magnetický proužek potištěn kontakty Podpisový proužek Logo ÚP a název karty dle vyhlášky Identifikační číslo (CCN) Logo i design karty jsou zaregistrovány jako ochranná známka Karta je veřejnou listinou a je uvedena ve vyhlášce MPSV 9
skarta není jen nástrojem pro výplatu sociálních dávek Speciální karta Logo banky, která kartu vydala Čip s údaji o kartě Logo karty Fotografie držitele Symbol a stupeň postižení Platnost karty Jméno a příjmení držitele ve dvou řádcích Kontakty Číslo karty Logo kartové asociace Magnetický proužek potištěn kontakty Podpisový proužek Logo ÚP a název karty dle vyhlášky Identifikační číslo (CCN) Datum narození Logo i design karty jsou zaregistrovány jako ochranná známka Karta je veřejnou listinou a je uvedena ve vyhlášce MPSV 10
Použité technologie a jejich potenciál KARTA Čipový modul na platformě Java (36kB) V rámci personalizace čipového modulu jsou inicializovány a personalizovány tyto aplikace platební EMV aplikaci M/Chip identifikační aplikaci ČS (ČS ID) identifikační a autentizační aplikaci MPSV (egov ID) Autentizační aplikace MPSV Je použit komerční certifikát pro autentizaci na portálech státní správy, tento elektronický podpis nenahrazuje podpis vlastnoruční Uživatelský certifikát svázaný s kartou vystavený do konce platnosti karty Zneplatnění certifikátu svázané s procesy zneplatnění platební části karty 11
Použité technologie a jejich potenciál Veřejné rozhraní PKI On-line rozhraní pro potřeby autorizovaného ověření stavu platnosti certifikátu (OCSP) On-line rozhraní pro funkci nastavení nové hodnoty hesla autentizační aplikace Česká spořitelna a.s. PKI ČS a.s. OCSP požadavek MPSV Reverse proxy OCSP over HTTP port 80 internet OCSP klient OCSP server OCSP odpověď 12
Použité technologie a jejich potenciál Distribuce karty a autentizační funkce Na kartě bude nahrán certifikát (X.509 V3) Heslo k autentizační funkci obdrží příjemce spolu s kartou Aktivace autentizační funkce prostřednictvím bankomatu ČS Potenciál autentizační funkce Budoucí rozšíření autentizační funkce nezpůsobí nutnost převydat kartu, lze dohrát kvalifikovaný certifikát Nicméně komerční certifikát lze již nyní využít pro různé aktivity, které by ulehčili administrativě spojené např. s poskytováním sociálních služeb s informační interakcí mezi občanem a státní správou nebo samosprávou 13
Použité technologie a jejich potenciál PORTÁL Plně oddělené technologie pro sdílené využití ČS a státní správy Informační část přístupná veřejnosti Vstup na účet, kam se mohou po autentizaci uživatelským jménem a heslem přihlásit držitelé skarty (založeno na stejných technologiích jako internetové bankovnictví ČS Servis 24) Potenciál rozšiřování funkčností portálu Informace ze systémů státní správy a samosprávy (registry, zdravotnictví, komunální služby apod.) Společně s možným kvalifikovaným certifikátem na kartě i aktivní transakce a žádosti se státní správou a samosprávou 14
Čísla a fakta K 1.10.2012 Počet karet zažádaných MPSV: 84.000 Počet vyrobených karet: 65.000 Objem vyplacených dávek: 17,7 mil. Kč Průměrná výše výběru v bankomatu: 3.200 Kč Průměrná výše platby u obchodníka: 280 Kč 15