Technická specifikace zadávací dokumentace pro veřejnou zakázku Elektronický odbavovací systém pro cestující ZADÁVACÍ DOKUMENTACE TECHNICKÁ SPECIFIKACE
Obsah technické specifikace: Obsah 1. Název zakázky... 4 2. Popis předmětu zakázky... 4 2.1. Předmět Veřejné zakázky... 4 2.2. Cíl projektu... 4 3. Současný stav... 4 4. Cílové technické řešení, rozsah projektu... 7 4.1. Popis nové funkcionality EOS pro cestující... 8 4.2. Technické podmínky a nároky na EOS pro cestující... 10 4.3. Bezpečnostní infrastruktura EOS pro cestující... 12 4.4. Pořízení HW a SW pro veřejně přístupná předprodejní místa dopravce... 14 4.5. Pořízení HW a SW pro vybavení 2 stanic lanové dráhy... 19 4.6. Pořízení HW a SW odbavovacích jednotek do vozidel dopravce... 19 4.6.1. Rozmístění ve vozidle... 19 4.6.2. Základní řídící jednotka EOS... 20 4.6.3. Odpojovač... 22 4.6.4. Komunikační modul... 22 4.6.5. Kabeláž... 22 4.6.6. Vybavení prvních dveří... 22 4.6.7. Vybavení druhých a dalších dveří... 23 4.6.8. Kontrola SMS jízdenek... 23 4.6.9. Tiskárna... 23 4.6.10. Čtečka EMV karet... 23 4.6.11. Požadavky na kombivalidátor... 23 4.6.12. Požadavky na validátor... 25 4.7. E-shop na prodej jízdních dokladů a dobití kreditu na čipovou kartu... 26 4.8. Clearingové centrum... 26 2
4.9. Přenos dat... 27 4.10. Datové výstupy obecné, ekonomické, provozní, statistické... 28 4.10.1. Datové výstupy ekonomika... 29 4.10.2. Datové výstupy provozní... 29 4.10.3. Další výstupy ze systému - statistika... 29 4.11. Akustický informační systém a vnitřní informační panely... 30 4.12. Kompletní vybavení pracoviště pro kontrolu jízdních dokladů... 31 4.13. Informační systém pro nevidomé... 34 4.14. Vybavení pracoviště pro školení řidičů... 34 4.15. Vybudování serverovny dopravce... 35 4.16. Závazek uchazeče o spolupráci se zhotovitelem dalšího projektu IPRM Mobilita na Systém inteligentní zastávek... 35 3
1. Název zakázky Elektronický odbavovací systém pro cestující. 2. Popis předmětu zakázky 2.1. Předmět Veřejné zakázky Zadavatel Statutární město Ústí nad Labem naplňuje potřeby svých obyvatel. V rámci programu IPRM Mobilita bude obnovován vozový park trolejbusů MHD, který je v současné době již značně zastaralý. Staré vozy budou nahrazeny novými trolejbusy splňujícími požadavky pro bezbariérová vozidla. Jednou z priorit IPRM Mobilita je i rozvoj doprovodné infrastruktury pro trolejbusovou dopravu. V souvislosti s významným podílem zavedení vozidel nového typu je potřeba pořídit nový hardware a software odbavovacího systému. Zároveň tato změna umožní kvalitnější odbavení (nástup a výstup) cestující veřejnosti. 2.2. Cíl projektu Pořízení hardware, ale i software odbavovacího systému. Jeho instalaci do veřejně přístupných prostor současného dopravce. Instalaci odbavovacího systému do vozidel MHD současného dopravce MHD v Ústí nad Labem, včetně Lanové dráhy na Větruši. Poskytnutí software a hardware při odbavení všem cestujícím i těm, kteří jsou vybaveni cestovními doklady jiného dopravce, které jsou kompatibilní s odbavovacím systémem města Ústí nad Labem. Poskytnutí SW pro využití jednotných bezkontaktních čipových karet pro další neziskové organizace Statutárního města Ústí nad Labem. Dále bude software poskytnut pro využití jednotných bezkontaktních čipových karet neziskových organizací Statutárního města Ústí nad Labem. Jednotné bezkontaktní čipové karty budou využity na akceptačních terminálech dodaných v rámci této veřejné zakázky. Současně bude nabídnuto klíčování tržeb (clearingového centra) v členění na dopravce a jednotlivé městské neziskové organizace. Realizace bude zajištěna v jedné etapě. Mimo jiné realizace předpokládá i zajištění přenosu dat z odbavovacího systému do informačních systémů všech dopravců a neziskových organizací Statutárního města Ústí nad Labem napojených do systému jednotných bezkontaktních čipových karet. Údaje o počtu cestujících, přepravních proudech a datovou informační návaznost na další projekty IPRM Mobilita jako systém inteligentních zastávek. 3. Současný stav Pro zadavatele provozuje městskou hromadnou dopravu provozovatel - Dopravní podnik města Ústí nad Labem a.s. (dále jen dopravce ), který provozuje současný elektronický odbavovací systém od roku 1998. Odbavovací a informační systém (dále jen OIS ) pomocí sběrnice komunikující na protokolu IBIS (IPIS) sdružuje všechna zařízení podílející se na odbavovacím systému. Palubní počítač BS 100.1 BUSE, spol. s. r.o., Blansko. Sběrnice IBIS/RS 232/ RS 485. 4
Elektronický označovač jízdenek NJ24C ke znehodnocení (označení) jízdenek o šíři 34 mm - Mikroelektronika, spol. s r.o. Vysoké Mýto. Elektronický označovač jízdenek NJ 24 CO (Camel Combi) - ke znehodnocení (označení) jízdenek o šíři 52 mm použita záslepka pro označení jízdenek o šíři 34 mm - Mikroelektronika, spol. s r.o. Vysoké Mýto. Digitální hlásič ICU 06-IBP + držák ICU 06-IBP a ICU 08-IBP + držák ICU 08-IBP (dochází k postupné demontáži z vozidel) - APEX, spol. s.r.o. Venkovní reproduktor SPC 8. Povelový přijímač pro nevidomé s anténou PPN 24A + anténa ANT PPN - APEX, spol. s.r.o. Vnější informační panely BS 210 Buse, spol. s r.o., Blansko. Vnitřní informační panel BS 120 - Buse, spol. s r.o., Blansko. Oboustranný panel BS 170 Buse, spol. s r.o., Blansko. Zobrazovač času a pásma GTC 24B Mikroelektronika, spol. s r.o. Vysoké Mýto. Vnitřní informační LCD panel BT 719.16/10.1M Bustec, spol. s r.o. Vnitřní informační LCD panel BT 719.16/10.MS Bustec, spol. s r.o. Vnější informační panel BS 519 Bustec, spol. s r.o. Dopravce dále vydává personifikované časové předplatní jízdenky, které jsou složené z průkazky opatřené fotografií držitele s uvedením osobních údajů v rozsahu: jméno, příjmení, datum narození a dále je na průkazce uvedený datum, do kdy je průkazka platná (platnost 5 let). Průkazky se tepelně laminují. K průkazkám jsou vydávány časové kupóny, které se tisknou jehličkovou tiskárnou na ceninový papír. Osobní údaje držitelů předplatních časových jízdenek, údaje o průkazkách a vydaných časových kupónů, údaje o rozsahu a přiznaných nárocích na slevy a datum souhlasu s vedením osobních údajů jsou vedeny v elektronické databázi provozovatele. Dále dopravce od roku 2008 umožňuje cestujícím nákup jednorázové jízdenky využitím služby SMS (SMS jízdenka), od června 2013 je umožněn nákup 3 druhů SMS jízdenek a od listopadu 2013 je umožněn nákup jízdenek prostřednictvím aplikace SEJF. Kontrola platnosti SMS jízdenky je zajištěna softwarem společnosti Erika, a.s. instalovaným v PDA zařízeních v majetku dopravce. Prodej jízdních dokladů je zajištěn na dvou prodejních místech dopravce, u jeho smluvních distributorů a ve 20 jízdenkových automatech AVJG, které jsou již za hranicí životnosti. Pohyb dopravních prostředků provozovatele je monitorován pomocí GPS, přenos datových souborů mezi dopravními prostředky a dopravním dispečinkem zajišťuje firma KonekTel, a.s., Pardubice rádiovou cestou. Dopravce v současné době využívá ucelený systém pro plánování, řízení a statistiku dopravy SKELETON dodávaný firmou FS Software, s.r.o., Olomouc a obsahuje moduly: Graf, Jízdní řády, Služby, Dispečink, Technické prohlídky, Statistiky, Průzkum, Mapa a přepravní kontrola. 5
V době zavedení nového OIS zůstane systém firmy KonekTel s.r.o. a FS software s.r.o. u dopravce v provozu. Modifikace v rámci tohoto projektu se bude týkat systému SKELETON od firmy FS Software, s.r.o. v oblasti výstupů z jednotlivých modulů do softwarů dodavatele OIS pro palubní systémy vozidel a ostatní informační systémy a dále pak formátu vstupních dat z OIS do SKELETONU. Stávající přenosový systém zabezpečovaný firmou KonekTel, a.s., Pardubice bude zachován. K jeho modifikaci nedojde, přestože rádiová cesta není výkonná. Vzhledem k tomu, že stávající OIS brání dalšímu rozvoji MHD, především zapojení provozovatele do připravovaného zónově relačního Integrovaného tarifu Ústeckého kraje a neumožňuje řádnou kontrolu jízdních dokladů řidičem provozovatele u linek s nástupem předními dveřmi, rozhodl se majitel dopravce nahradit stávající odbavovací a informační systém novým, který bude splňovat všechny dále uvedené podmínky. Celý projekt realizuje Statutární město Ústí nad Labem za finanční podpory prostředků z EU, bude v jeho majetku a bude provozován vybraným dopravcem. Seznam stávajícího vybavení vozidel je uveden v Priloha_A_Vybava_vozidel_IPRM. 6
4. Cílové technické řešení, rozsah projektu Předmětem této veřejné zakázky je zhotovení díla Elektronický odbavovací systém pro cestující. Základním principem bude pořízení nového elektronického odbavovacího systému (vybavení vozidel i provozně-technického zázemí dopravce odpovídajícím softwarem i hardwarem) umožní dopravci integraci do plánovaného regionálního integrovaného dopravního/tarifního systému. Projekt předpokládá přechod z papírových jízdních dokladů na systém elektronického jízdného (čipová karta umožňuje vysokou úroveň uživatelského komfortu i zabezpečení). Nový systém umožní získávat cenná data z přepravy a dovolí tak řešit další provozní problémy (rozdělení tržeb mezi trakce, mezi dopravní oblasti, určení přepravních proudů, vytvoření dopravní návaznosti MHD na další druhy dopravy a zajištění užitečných statistických dat). Předmět veřejné zakázky je: Pořízení HW a SW pro veřejně přístupná předprodejní místa dopravce. Pořízení HW a SW pro vybavení 2 stanic lanové dráhy. Pořízení HW a SW odbavovacích jednotek do vozidel dopravce pro akceptaci čipových karet, bankovních karet, kontrolu SMS jízdenek, kontrolu jízdenek zakoupených prostřednictvím aplikace SEJF, pro označení jednorázových jízdenek o šíři 52 mm a pro tisk jednorázových jízdenek u řidiče vozidla. Pořízení HW a SW včetně vybavení vozidel informačním systémem pro cestující. Pořízení HW a SW pro bezdotykový přenos dat mezi vozidly dopravců a centrálním systémem odbavovacího systému (klíčování tržeb a přepravních proudů). Pořízení obslužného SW všech částí odbavovacího systému vč. centrálního systému, který bude zajišťovat klíčování tržeb a přepravních proudů. Veškerý SW a HW přenositelný mezi vozidly různých dopravců. E-shop na prodej jízdních dokladů (časových kupónů) a dobití kreditu na čipovou kartu. Dále objednání čipové karty a její výroba v bezpečném prostředí. Přenos dat v provozu pomocí GPRS a v provozovnách (celkem 3 provozovny) dopravce města Ústí nad Labem a na stanici lanové dráhy pomocí WIFI. Datové výstupy obecné, ekonomické, provozní, statistické dle požadavku dopravce. Akustický informační systém a vnitřní informační panely. Kompletní vybavení pracoviště a zaměstnanců pro kontrolu jízdních dokladů. Informační systém pro nevidomé. Pořízení HW a SW a vybavení prodejen provozovatele. Vybavení pracoviště pro školení řidičů. 7
Vybudování serverovny dopravce. Závazek zhotovitele o spolupráci se zhotovitelem dalšího projektu IPRM Mobilita na Systém inteligentní zastávek. 4.1. Popis nové funkcionality EOS pro cestující Základním přínosem poptávaného díla by měla být interoperabilita (vzájemná uznatelnost) karet v systému. Z hlediska předpokládaného budování integrovaného dopravního systému Ústeckého kraje se předpokládá interoperabilita s dalšími kartovými systémy (In- Karta ČD, karta ostatních příměstských a městských dopravců) pro veřejnou dopravu s totožnou úrovní bezpečnosti a důvěryhodnosti. Dále se počítá s využitím bezkontaktních čipových karet pro neziskové organizace Statutárního města Ústí nad Labem. Nový EOS musí umožnit rychlé a jednoduché odbavení cestujících, a to: odbavení cestujících prostřednictvím bezkontaktních čipových karet nosič předplatného jízdného, odbavení cestujících prostřednictvím bezkontaktních čipových karet - elektronická peněženka umožňující úhradu jednorázového jízdného v dopravních prostředcích dopravce, odbavení cestujících prostřednictvím bezkontaktních čipových karet - elektronická peněženka umožňující úhradu jednorázového jízdného na lanové dráze, odbavení cestujících na SMS jízdenku, jízdenku zakoupenou pomocí aplikace SEJF a na jízdenku zakoupenou u řidiče dopravního prostředku, elektronické označení papírových jízdních dokladů; aplikace širších jízdenek IDS formátu ze současných 34 mm na 52 mm, nákup jednorázových papírových jízdenek u řidiče dopravního prostředku, možnost nákupu / uznávání dalších jízdních dokladů (papírových i elektronických) používaných v rámci zónově relačního tarifu IDS Ústeckého kraje. Zavedení moderní technologie odbavení cestujících u dopravce s návazným využitím dat pro řízení a optimalizaci celého systému. Rychlé a jednoduché odbavení cestujících. Variabilitu a uživatelské nastavení tarifního systému, zejména: stanovení ceny podle zónové a časové platnosti u jednorázových plnocenných a zlevněných jízdenek, stanovení ceny podle zónové a časové platnosti u předplatních časových jízdenek personifikovaných a nepersonifikovaných, stanovení počtu jednotlivých druhů jednorázových a předplatních časových jízdenek personifikovaných a nepersonifikovaných, stanovení počtu druhů jednorázových a předplatních časových jízdenek dle jejich zónové platnosti, stanovení počtu a rozsahu slev u jednotlivých kategorií cestujících, 8
evidenci jednotlivých druhů poskytovaných slev provozovatelem a možnost přiznání nároku na slevu u předplatních jízdenek dle potřeb provozovatele, stanovení počtu nároků na bezplatnou přepravu, umožnění aplikace systému CHECK IN, CHECK OUT, Akceptace více typů tarifních systémů a zónově-relační Integrovaný tarifní systém Ústeckého kraje dle Priloha_B_Smlouva-Příloha_04, v platnosti pro EOS provozovaný v rámci MHD Ústí nad Labem. Rychlou a jednoduchou kontrolu platnosti jízdních dokladů přepravním kontrolorem a řidičem vozidla dopravce (zvukovou a světelnou signalizaci včetně informace o nároku na slevu). Zefektivnění činnosti dopravce a přesné dokladování provozní ztráty dle požadavku zadavatele. Úsporu nákladů na straně dopravce v oblasti provozu, tisku a distribuce jízdních dokladů. Zastavení odlivu cestujících z MHD a získání nových cestujících prostřednictvím progresivních tarifních nástrojů a internetového prodeje jízdních dokladů. Využití provozních informací pro řízení a optimalizaci dopravy; vyšší kvalita, integrace a rozvoj dopravní obslužnosti v regionu a eliminace neekologické individuální dopravy. Podporu technologie NFC. Umožnění nabíjení karet na bankomatech. Akceptace mikro plateb z bezkontaktních bankovních karet VISA/MasterCard. Možnost nákupu upomínkových předmětů a propagačních materiálů přes čipovou kartu (elektronická peněženka) v informačním centru zadavatele a dopravce. Podporu bezkontaktního platebního styku. Přenos provozních dat dle požadavku a uživatelského nastavení dopravce (např. aktuální poloha vozidel, předjetí popř. podjetí oproti jízdnímu řádu, příjezd a odjezd vozidla ze zastávky, snímání provozních dat vozidel). Přenos dat a komunikaci se systémem inteligentních zastávek, např. modem GSM, 3G. Příprava na preferenci MHD na světelných křižovatkách. Systém musí splňovat podmínky Nařízení vlády č. 295/2010 ze dne 20. října 2010 o stanovení požadavků a postupů pro zajištění propojitelnosti elektronických systémů plateb a odbavení cestujících. Nový odbavovací systém musí být systémově otevřený, tzn. musí umožnit jeho rozšíření o další technologie, jejichž implementaci lze očekávat v následném období např. v rámci zavedení Integrovaného zónově relačního tarifu Ústeckého kraje, vybudování tzv. inteligentních zastávek, zajištění preference MHD na světelných křižovatkách, nebo jako jednotné identifikační, autorizační a platební médium pro čerpání služeb poskytovaných jak veřejnou správou, tak i komerčními subjekty. Přechod na nový odbavovací systém bude realizován v jedné etapě a to bez omezení plynulého provozu 9
MHD. 4.2. Technické podmínky a nároky na EOS pro cestující Je kladen důraz na jeho bezpečnost, funkčnost, spolehlivost, jeho další rozvoj a implementaci již používaných technologií a technických zařízení. Systém musí být modulární, otevřený a umožňující rozšíření o užívání systému dalšími dopravci v rámci IDS Ústeckého kraje a rozšíření o dalších technologie v závislosti na budoucích potřebách provozovatele, v souladu Priloha_B_Smlouva-Příloha_04, v platnosti pro MHD Ústí nad Labem. Všechna zařízení musí splňovat standardy EU a dané evropské normy. Zařízení musí vykazovat spolehlivost provozu a musí být vysoce odolná proti klimatickým vlivům, zvýšené prašnosti, vibracím a prudkým rázům. Důraz je kladen i na jejich elektrickou odolnost vůči vnějším vlivům jako např. el - magnetickému vlnění, statické elektřině a i vůči kolísání a rušení v palubní síti vozidla. Jmenovité napájecí napětí 24 V. Všechny komponenty systému musí odpovídat platné legislativě a musí mít schválené Technické podmínky pro instalaci do drážních vozidel typu Škoda 14Tr, 15Tr, 21Tr, 22Tr, 25Tr, 27Tr, 28Tr. Technické podmínky vypracuje dodavatel systému, schvaluje provozovatel a musí vlastnit certifikaci (schválení) Drážního úřadu Praha. Dodavatel systému předloží rozhodnutí o schválení změny montáže EOS na trolejbusech typové řady Škoda 14Tr, 15Tr, 21Tr, 22Tr, 25Tr, 27Tr, 28Tr. Dodavatel předloží Zprávu o Výchozí revizi elektrického zařízení provedené změny. K provedení revize předloží: protokol o provedení napěťové zkoušky kabeláže po instalaci, prohlášení o shodě jednotlivých zařízení včetně doložky, že splňují platné normy pro montáž na drážní vozidla (ČSN en 45545 2; ČSN en 45545 5; ČSN en 50155). Dodavatel předloží Protokol o technické prohlídce a zkoušce technického zařízení dle 47 zákona č. 266/1994Sb., o drahách v platném znění pro jednotlivé typové řady Škoda 14Tr, 15Tr, 21Tr, 22Tr, 25Tr, 27Tr, 28Tr. Dodavatel předloží protokol o provedení technické kontroly drážního vozidla v rozsahu technickobezpečnostní zkoušky pro typové řady Škoda 14Tr, 15Tr, 21Tr, 22Tr, 25Tr, 27Tr, 28Tr. Náklady na provedení všech potřebných a požadovaných revizí nese dodavatel EOS. Zařízení musí být vysoce odolná proti vandalismu. Zařízení musí poskytovat snadnou obsluhu a manipulaci jak cestujícím, tak i zaměstnancům dopravce, a proto je žádoucí, aby ovládací prvky (tlačítka, dotykový displej) byly dostatečně velké a zřetelné. Všechny komponenty budou vybaveny dostatečným počtem slotů SAM pro umístění SAM modulů. Za minimální počet zadavatel požaduje 4 SAM sloty. Součástí systému musí být samostatné provozní HSM a samostatné záložní HSM. 10
Zařízení musí mít schopnost pracovat v rámci tolerancí napájení palubní soustavy vozidel, svojí činností nesmí negativně ovlivňovat funkcionalitu dalších subsystémů. Umístění komponentů nesmí svojí velikostí ani provedením omezovat jak řidiče v práci a výhledu, tak i v pohybu cestujících vozidlem městské hromadné dopravy. Zařízení musí poskytovat on-line monitoring stavu zařízení a aktuálnosti nahraného software. Validátory a kontrolní zařízení musí umožnit nahrát zakoupený časový kupón nebo vklad do elektronické peněženky. Zařízení bude přenášet data pomocí WIFI, GSM (GPRS, 3G), Ethernet, LAN. Zařízení musí umožnit akceptaci bezkontaktních čipových karet MIRAFE DESFire EV1 8k (MF3 IC D81) nebo novější a akceptaci bezkontaktních čipových karet ostatních provozovatelů zapojených do zónově relačního tarifu Ústeckého kraje (In-Karta ČD). Výroba bezkontaktních čipových karet MIRAFE DESFire EV1 8k musí probíhat v souladu s pravidly uvedené v Priloha_C_Certifikace pro výrobu čipové karty třetí stranou. Zařízení musí umožnit akceptaci bezkontaktních bankovních karet VISA/MasterCard. Úspěšný dodavatel je povinen předložit před zpracováním projektu EOS pro cestující všechny schválené certifikáty na jednotlivé komponenty EOS pro cestující, popř. prokazatelně doloží, že včas podal žádost o jejich certifikaci. V případě, že do 60 dnů před spuštěním zkušebního provozu nedoloží všechny certifikáty nezbytné pro spuštění EOS pro cestující a žadateli z tohoto důvodů budou kráceny finanční prostředky z IPRM nebo odejmuty v plné výši, je uchazeč povinen zadavateli a provozovateli nahradit vzniklou škodu v plné výši, a to nejpozději do 30 dnů ode dne, kdy zadavatel tuto skutečnost úspěšnému uchazeči prokazatelně doloží. Z tohoto důvodu zadavatel požaduje, aby všechny komponenty byly vybaveny dostatečným počtem SAM slotů, pro umístění SAM modulů. Za minimální počet zadavatel požaduje 4 SAM sloty. Přechod na nový odbavovací systém bude realizován v jedné etapě a musí být realizován bez omezení plynulého provozu MHD. Další technické požadavky: náběh terminálu do plné funkcionality při výpadku napájení kratším než 9 hodin: bez aktualizace dat do 3 vteřin; náběh terminálu do plné funkcionality při výpadku napájení delším než 9 hodin: bez aktualizace dat do 30 vteřin, udržení SAM modulu v odemčeném - autentizovaném stavu při výpadku napájení kratším než 9 hodin, úložiště dat paměť na desce s trvalým el. spojením (bez rozpojitelných částí) minimálně 512MB, RAM minimálně 64MB, aktualizace dat terminálu na pozadí - průběžná aktualizace green listu, grafický informativní displej svítivost minimálně 520 cd/m2, automatická regulace svítivosti, 11
odbavení v čase. 1,5-2 sekundy, jednoduchá a rychlá údržba, snadná výměna v případě poruchy, signalizace nefunkčnosti zařízení pro cestující a pro řidiče. 4.3. Bezpečnostní infrastruktura EOS pro cestující Jednotný koncept bezpečnostní infrastruktury musí splňovat níže uvedené kritéria: zabezpečení diversifikovanými klíči, detekcí podvodů v zúčtovacím systému, použitím seznamu zakázaných karet blacklistu, použitím podpisu obsahu karty MAC, použitím SAM v terminálech. Technicko-bezpečnostním jádrem systému budou HSM moduly, SAM moduly a jejich spolupráce. SAM moduly v terminálech a čtečkách budou sloužit jako úložiště klíčů k jednotlivým aplikacím. Jejich nahrání do SAMů bude zajištěno prostřednictvím zabezpečené komunikace s HSM. Předpokládá se možnost použití flexibilních čipů s operačním systémem v souladu se standardy GlobalPlatform a JavaCard, které umožňují v bezpečném prostředí čipu uchovávat data, klíče i aplikační kódy (Java aplety). Bezpečnostní vlastnosti dostupných JavaSAM vyžadují zřízení jednoho důvěryhodného centrálního subjektu, který bude spravovat SAM moduly a jejich obsah. Použití SAM modulů typu MIFARE SAM nebo ekvivalentních v zařízeních očekává zadavatel pouze z důvodu zajištění kompatibility se staršími systémy na bázi karet MIFARE Classic. Centrální bezpečnostní infrastruktura bude uchovávat kryptografické klíče v kryptografických HW modulech (HSM), zajišťuje inicializaci (odemykání) SAM ve čtecích terminálech (např. po zapnutí čtečky nebo po vyčerpání limitu transakcí) a přímo on-line provádí některé citlivé operace s kartou. Standard bude upravovat: SAM: požadavky na HSM (certifikace, stupeň bezpečnosti), rozdělení kompetencí HSM (provozní, personalizační), požadavky na použití HSM jiných subjektů (jako úložiště hesel). Modul SAM bude personalizován výrobcem SAM, ten pak bude předán dopravci, který provede inicializaci SAM modulu (autentizuje k HSM, nahrají se transportní a aplikační klíče), tj. jeho zavedení do systému (HSM) a následně provádí jeho správu a případné zneplatnění (rušení SAM). Každý SAM musí být identifikován evidenčním číslem a musí existovat jejich evidence. Evidence SAM bude probíhat v databázi certifikační autority systému. Databáze bude obsahovat informace o všech zařízeních, pracujících s kartou, která jsou ve správě dopravce (příp. svěřené ostatním subjektům, tj. 12
dopravcům k využití na prodejních místech, na speciálních pracovištích, a prodejních terminálech). O každém takovém zařízení je evidován typ (číselník), jednoznačná identifikace (číslo), informace o tom, kdy bylo zařazeno do evidence resp. vyřazeno z evidence a popisné údaje (např. umístění). SAM moduly určitého typu mohou být přiřazeny ke konkrétnímu zařízení, a to vždy na určité časové období, vazba mezi SAM modulem a zařízením obsahuje informaci o časové platnosti tohoto přiřazení. To, zda má být SAM modul přiřazen k určitému zařízení či nikoliv, závisí na funkcionalitě SAM modulu (je tedy dáno z výroby) a v databázi se nastavuje u příslušného typu SAM modulu. Do databáze se pak zpětně musí zaznamenávat informace o provedené customizaci příslušného SAM modulu a případně se nastavuje přiřazení SAM modulu k zařízení (číslo zařízení je pak jedním z parametrů, které se do SAM modulu při customizaci nahrávají). Všechny takto vyrobené SAM moduly budou mít v sobě všechny applety, tedy veškeré funkce, ale nebudou mít k dispozici žádné klíče k aplikacím dopravce, ty budou dohrány až před prvním použitím. Údaje pro výrobu SAM, tj. jednotlivé applety a klíče potřebné pro výrobu a komunikaci se SAM, jsou předávány z HSM bezpečným způsobem (šifrovaně). V případě ztráty nebo zcizení SAM nebo zařízení obsahující SAM dojde k zablokování příslušného SAM a informace o zablokování se objeví v Black-listu SAM certifikační autority. Informace podepsané takovým SAM v době po umístění na Black-list SAM bude považována za podvodnou. Proto je požadována funkce pravidelné aktualizace Black-listů pro všechny akceptační zařízení. Na BČK bude vymezen prostor pro dopravní aplikaci IDS, která bude mít pro všechny dopravce jednotnou strukturu definovanou Ústeckým krajem a která bude ve vlastnictví Ústeckého kraje. Pro každé pracoviště inicializace bude dopravce disponovat alespoň jedním SAM modulem s algoritmy a klíči k zabezpečení a přístupu k vnitřní struktuře dopravní aplikace. Inicializace bude provedena dle algoritmů a principů dodaných Ústeckým krajem. Zadavatel požaduje zajistit ověření každého zařízení s instalovaným modulem SAM IDS Ústeckého kraje vůči HSM IDS Ústeckého kraje. Tento požadavek se vztahuje pracoviště pro personalizaci karty, předprodeje jízdenek dopravce, terminálů a terminálů pro odbavení cestujících umístěných ve vozidlech dopravce. HSM: HSM (Hardware Security Module) pro zajištění bezpečné správy a fungování systému budou u certifikační autority implementovány v provedeních: Root Servisní HSM HSM pro správu klíčů celého systému. Personalizační HSM HSM pro podporu bezpečné personalizace karty. Provozní HSM HSM sloužící ke vzdálené správě kryptografických komponent systému a verifikaci transakcí realizovaných kartami s elektronickou peněženkou. Vlastnosti a hlavní funkce požadované na HSM: 13
Generování klíčů ke kartám na kartě MIFARE DesFire EV1 (8K) a jejich bezpečné uložení. Podpora operací s kartami MIFARE DesFire, možnost rozšíření na vyšší typy. Generování a předání jednorázových klíčů. Podpora bezpečné komunikace pro komunikaci s příslušným HSM. o Import klíčů z jiných HSM nebo systémů o Export klíčů do jiných HSM nebo systémů Generování PIN. Autentizace HSM vůči SAM za účelem inicializace SAM modulu. Mechanismy pro generování náhodných klíčů. Mechanismy pro sdílení klíčů mezi HSM. Bezpečná záloha klíčů pro HSM. Podpora pro import a export klíčů třetích stran. Podpora symetrické kryptografie DES, 3DES, AES. Podpora asymetrické kryptografie ECDSA (ověření podpisu veřejným klíčem). Podpora pro bezpečný dálkový upgrade aplikací. Podpora pro bezpečný dálkový upgrade klíčů. 4.4. Pořízení HW a SW pro veřejně přístupná předprodejní místa dopravce Dodavatel zajistí vybavení min. 2 (slovy dvou) prodejních míst provozovatele příslušným softwarem a hardwarem pro správu životního cyklu čipové karty tj. od vydání karty, přes její výrobu, vydání k používání až po likvidaci karet. Systém musí umožnit napojení terminálových prodejen dalších smluvních partnerů provozovatele. Technické vybavení prodejen provozovatele: 8 ks tiskáren pro tisk daňových dokladů, 8 ks čteček bezkontaktních čipových karet (komunikační modul) obousměrná komunikace mezi kartou a PC, zápis a čtení dat bezkontaktních karet podle ISO 14443 A/B; připojení k PC přes USB, příprava na akceptaci bezkontaktních bankovních karet VISA PaWave a MC PayPass, 4 ks retransferových tiskáren pro oboustranný digitální barevný dotisk karet, ve kterém jsou text, grafika a obrázky fyzicky vytištěny na kartu přímo z počítačového systému bez jakéhokoliv zásahu uživatele, s vysokým stupněm odolnosti karty proti oděru, UV záření, poškození vodou a vlivu chemikálií, součástí je i dodávka barvící pásky na 500 ks karet, 8 ks scanneru formátu A4, schopný naskenovat fotografii o rozměru 35 x 45 mm, 14
8 ks koncových počítačových stanic standardního výkonu, záložní zdroje a 8 ks LCD monitorů min. 22, 8 ks infoterminálů pro kontrolu obsahu bezkontaktní čipové karty a to včetně držáku a zdroje, 1 ks digitální fotoaparát včetně fotostativu, který je primárně určen pro pořízení fotografie držitele karty včetně software, 1 ks kopírka + scanner pro digitalizaci žádostí o vydání čipové karty a software pro správu žádostí v digitální podobě, 5000 ks bezkontaktních čipových karet včetně pouzdra, 2 x centrální UPS min. zátěž 14 kw a více s minimální dobou provozu 10 minut (SW příslušenství, které umožňuje dálkový dohled pomocí TCP/IT a Lan). Aplikační software bude mít minimálně následující vlastnosti: Software musí zajistit správu databází držitelů čipových karet na nezbytně nutnou dobu, správu čipových karet dle evidenčních čísel a čárového kódu, dobíjení kreditu na čipové karty, prodej časových kupónů na čipové karty, prodej a skladovou evidenci jednorázových jízdenek a propagačních a upomínkových předmětů. Dále musí umožnit výdej náhradních karet na dobu určitou. Celý systém musí být nastaven takovým způsobem, aby: o splňoval v plném rozsahu podmínky ochrany osobních údajů podle zákona č. 101/2000Sb., o ochraně osobních údajů, v platném znění, o uchovával u personifikovaných BČK osobní údaje v rozsahu jméno, příjmení, titul, datum narození, číslo BČK, datum vydání BČK, datum platnosti BČK, druh poskytované slevy; u nepersonifikovaných BČK bude systém vydávat certifikát držitele BČK, obsahoval kontrolní mechanismy a vylučoval možnost jakéhokoliv neoprávněného snížení tržeb ze strany pracovníků prodejny, identifikoval čipové karty ISIC, o byl zajištěn export dat držitelů předplatných časových jízdenek ze stávajícího softwaru dopravce do nového software. o Software musí dále umožnit: o komplexní správu celého odbavovacího systému; veškerá data a jejich přenos, budou spravována a řízena tímto SW, o přehled o počtu prodaných jízdních dokladů nebo dobití kreditu pro jiného dopravce, o dobíjení časových kupónů, o dobíjení elektronické peněženky, o zablokování bezkontaktní čipové karty proti neoprávněnému použití v případě její ztráty či 15
odcizení, o správu black-listu, o systém pro reklamační řízení, o konfiguraci provozních vlastností odbavovacích zařízení dle požadavků a potřeb dopravce (např. ceníky, tarify, formuláře pro tisk jízdenek apod.), o vytváření statistik a přehledů o odbavených cestujících, o organizovat přenosy jednotlivých souborů pro jednotlivá zařízení s možností načasování data a času přenosu, o poskytovat obsluze přehled o tom, které soubory se přenesly do kterých vozidel a zařízení a jaké verze software a dat jsou v daných vozidlech a zařízeních, o přehled o datech přenesených z jednotlivých zařízení na server centrálního zpracování dat, o operativní dobíjení všech typů předplatného časového jízdného, bezplatného jízdného a dobíjení kreditu elektronické peněženky, o evidenci a prodej jednorázových jízdenek, propagačních a upomínkových předmětů, o samostatné uživatelské a neomezené definování jednotlivých typů časového jízdného, bezplatného jízdného, nároků na slevy, jednorázových jízdenek a propagačních předmětů, o uživatelské neomezené definování počtu jednotlivých pokladních a přístupových práv, o uživatelskou definici jednotlivých typů nároků (dětský, studentský, občanský důchodcovský atd.) s možností časového vymezení nároku platnosti (od-do a podle věku cestujícího), o uživatelskou definici platnosti jízdních dokladů dle jednotlivých zón, o zamezení opakovaného prodeje časových kuponů podle data platnosti, o možnost zamezení prodeje časových kuponů černým pasažérům po zjištění jejich totožnosti vazba na software FS Black od firmy FS software, s.r.o., o možnost blokace a odblokování karty v případě jejího odebrání přepravní kontrolou a zobrazení stavu na zobrazovací jednotce, o operace s kartami zneplatnění, ztráta, storno včetně zobrazení stavu na zobrazovací jednotce, o operace s časovými kupóny zneplatnění, ztráta, storno včetně zobrazení stavu na zobrazovací jednotce, reklamace zpětný výkup časového lístku, o logování celého systému v souladu s 13 zákona č. 101/2000Sb., o ochraně osobních údajů, v platném znění, o archivaci dat neplatných, ztracených, stornovaných čipových karet včetně historie o nákupu 16
časových kupónů, o jedinečný přístup každého uživatele (operátora), o možnost tisku potvrzení o každé pokladní operaci dle požadavku cestujícího (daňový doklad dle 28 odst. 4 zákona č. 235/2004Sb., o dani z přidané hodnoty, v platném znění), o uživatelské nadefinování libovolnému počtu operátorů prodejny a jejich číselné označení pro další jejich evidenci, o možnost kdykoliv provést uzávěrku pokladny realizovaných tržeb u jednotlivých operátorů, která musí obsahovat tyto položky: číslo operátora a číslo prodejního místa, datum a čas zahájení prodeje, datum a čas provedení účetní uzávěrky, výše nabití kreditu u jednotlivých čipových karet (číslo karty, datum, čas a zaplacená částka), druh prodaných časových kupónů k jednotlivým čipovým kartám (druh kupónu, číslo karty, čas a zaplacená částka), počet a druh prodaných jednorázových jízdenek (počet, cena za kus, zaplacená částka celkem), počet prodaných propagačních a upomínkových předmětů (počet, cena za kus, zaplacená částka celkem), počet zneplatněných čipových karet (číslo karty, datum, čas a důvod zneplatnění), počet vydaných a vrácených náhradních čipových karet, počet stornovaných čipových karet (číslo karty, datum, čas a důvod storna), převedení kreditu z jedné čipové karty na druhou (výše kreditu, čas, datum, číslo karty, z které byl převod uskutečněn a číslo karty, na kterou byl kredit převeden), převedení časového kupónu z jedné čipové karty na druhou (druh kupónu a jeho platnost, čas, datum, číslo karty, z které byl převod uskutečněn a číslo karty, na kterou byl kupón převeden), celkový součet všech účetních operací a celková tržba za operátora. o provést uzávěrku realizovaných tržeb za jednotlivé pokladny nebo prodejního místa a podle zadaného období, o v jakémkoliv okamžiku možnost vygenerovat množství vybraných informací, které mohou být sumarizovány pro daný okamžik, za den, týden, měsíc nebo rok, o poskytnout informace: 17
počtu a druhu prodaných časových kupónů, počtu nabití kreditu el. peněženek, počtu prodaných jednotlivých jízdenek a prodávaných předmětech, množství spotřebovaných jízdenek, čipových karet, obalů a jiných prodávaných předmětů, o tržbách a stavu skladových zásob. o jednoduchým způsobem evidovat činnosti jednotlivých pokladních od přihlášení do systému do odhlášení, o získání informace o prodeji jednotlivých druhů jízdních dokladů v relacích (hodiny během dne, dny v týdnu), o uživatelský náhled do dat, o plánování nákupů jízdenek, čipových karet a ostatních prodávaných předmětů, o evidence odvodu finanční hotovosti do banky a aktuální výše hotovosti v pokladně, o různé stupně přístupu do programu přístupová práva, o automatické zasílání informací o ukončení platnosti předplatní časové jízdenky nebo nízkého kreditu na čipové kartě na e-mailovou adresu klienta uživatelné nastavení počtu dní nebo výše finančního limitu pro odeslání zprávy, o možnost poskytovat držitelům časových předplatních jízdenek uložených na čipových kartách bonifikaci v Kč při nákupu dalšího předplatního kupónu za označování čipové karty při nástupu do dopravního prostředku a při výstupu z něj včetně statistických výstupů. V rámci IDS ÚK budou vydávána jednotná data pro odbavovací systémy, obsahující definice IDS (čísla zón, přiřazení zastávek do zón, tarifní jednice, seznam všech jízdních dokladů IDS); software musí zajistit import těchto dat do systému pro přípravu dat pro odbavovací systém. Software musí dále generovat výpis přehledů a tisk podrobných sestav o prodeji za volitelné období, seznamu držitelů čipových karet podle místa trvalého pobytu, navštěvované školy, přiznání nároku na slevu atd.: o číslo jízdenky, o datum a čas prodeje jízdenky, o číslo čipové karty, o jméno a adresa zákazníka, o název navštěvované školy, o druh jízdenky slevy, o druh nároku, o zóna, o údaje o prodeji (datum, čas, číslo prodejce - zaměstnance prodejny), 18
o platnost od do, o cena, o údaj o stornu, vrácení nevyužité jízdenky včetně data změny, o id zákazníka. Vyúčtování za určité období musí obsahovat tyto informace: o název dopravce, o období, za které je vyúčtování provedeno, o číslo, jméno a příjmení pokladní, o kdo vyúčtování zpracoval, o prodej a storno čipových karet (počet a tržba - jednotlivě podle typů a celkem), o prodej, storno a vrácení časových kupónů (počet a tržba - jednotlivě podle typů a celkem), o prodej jednotlivých jízdenek (počet a tržba - jednotlivě podle typů a celkem), o prodej ostatní zboží (počet a tržba - jednotlivě podle typů a celkem), o celková tržba za karty, kupóny, jízdenky a ostatní zboží, o nulové položky se ve vyúčtování nezobrazují, Možnost uživatelské změny položek ve vyúčtování podle potřeby, mimo pokladní. 4.5. Pořízení HW a SW pro vybavení 2 stanic lanové dráhy Technické vybavení stanic lanové dráhy provozovatele: 2 ks odbavovacího zařízení, HW včetně obslužného SW, 2 ks napájecího zdroje, zařízení musí být plně kompatibilní vozidlovým informačním systémem. 4.6. Pořízení HW a SW odbavovacích jednotek do vozidel dopravce 4.6.1. Rozmístění ve vozidle Nový odbavovací systém musí funkčně navazovat na technologie a technická zařízení provozované ve vozidlech provozovatele., tzn. vnitřní informační panely BS 120, BS 170, vnější informační panely BS 210, BT 519 BUSTEC (výrobce BUSE Blansko, BUSTEC). Zadavatel výslovně požaduje, že uchazeč musí čestným prohlášením garantovat zachování funkčnosti těchto zařízení v novém systému. Po přechodné období (v době montážních prací a instalaci nového systému) a do doby uvedení do zkušebního provozu zavedení EOS musí být zajištěno odbavení cestujících stávajícími papírovými jízdenkami o šíři 34 mm na zařízení NJ 24C. Uchazeč zajistí a bude garantovat, že všechna zařízení instalovaná do všech vozidel budou splňovat 19
české a evropské právní a technické normy. Pro cestující musí být zachován současný nástup a výstup všemi dveřmi. Zařízení musí být umístěna tak, aby každý cestující s bezkontaktní čipovou kartou, bankovní kartou, SMS jízdenkou, časovou jízdenkou SEJF nebo s papírovým jízdním dokladem, který nastoupí do vozidla, se mohl pohodlně a rychle odbavit. Maximální délka odbavení na čipovou kartu nebo SMS jízdenku je max. 1,5 2 sekundy. Zadavatel požaduje, aby uchycení komponentů odbavovacího zařízení bylo v provedení, které zabraňuje jejich odcizení a zároveň umožňuje jejich snadnou výměnu v případě závady nebo poškození. Uchazeč zajistí vydání souhlasu s montáží jednotlivých komponent EOS s dodavatelem vozidel provozovatele, které jsou v záruční lhůtě. V rámci IDS ÚK budou vydávána jednotná data pro odbavovací systémy, obsahující definice IDS (čísla zón, přiřazení zastávek do zón, tarifní jednice, seznam všech jízdních dokladů IDS); tato data musí být implementována do odbavovacích zařízení v kompletní podobě. Kontrola platnosti jízdního dokladu IDS v MHD musí být zabezpečena pouze ve vztahu k aktuální poloze vozidla v okamžiku kontroly dokladu (nástupu) a není řešena relační platnost při jízdě mimo aktuálně platnou zónu. Zadavatel požaduje, aby na displeji všech zařízení vozidla umožňující odbavení na BČK měl cestující možnost získat informaci o všech jízdních dokladech uložených na BČK; při odbavení na terminálu u řidiče vozidla nebo při přepravní kontrole požaduje zadavatel, aby zařízení automaticky zobrazilo ten jízdní doklad, na který byl odbaven. Systém musí umožnit řidiči vozidla nebo přepravnímu kontrolorovi listovat ve všech jízdních dokladech uložených na BČK. 4.6.2. Základní řídící jednotka EOS výkonná řídící jednotka, dostatečný paměťový prostor, sběrnice - rozhraní IBIS, TIA/EIA-485, CAN, RS232), konektivita Ethernet, programové vybavení pro tvorbu a příjem dat na PC; ovládání informačního systému principem automatických funkcí dle zadaných dat, vybavení barevným grafickým displejem s celoplošnou dotykovou obrazovkou s rozlišením nejméně 800 x 480 bodů, min. svítivost min. 500 cd/m2, LED-transflective, snadné ovládání uživatelských operací, rychlá reakce, počítač umožňující provoz obecně operačního systému s dostatečnou kapacitou procesoru k zajištění okamžité reakce a potřebný výkon, počítač musí disponovat vstupy a výstupy pro detekci stavu spínačů, jejich spínání či případnou blokaci, využití technologie WIFI pro přenos dat zadavatel požaduje možnost zapnutí palubního počítače bez přítomnosti obsluhy, proto požaduje řešit WiFi přenos dat samostatně, ne integrovaný 20