Studentské průkazy UK Tento dokument popisuje návrh postupu a harmonogramu zavádění čipových průkazů studentů UK a obsahuje odhad nákladů na realizaci tohoto projektu. Navrhovaný postup a technologie počítá s tím, že by bylo možné zavést i zaměstnanecké průkazy na stejné technologii. Materiál týkající se návrhu zavedení čipových průkazů pro zaměstnance bude zpracován na podzim 2003. Návrh vzhledu a technologie průkazů Vzhled průkazu návrh Průkaz studenta bude plastová karta stejných rozměrů, jako mají dosavadní studentské průkazy. Z výroby bude potištěna ofsetovým potiskem z obou stran takto: Lícová strana Rubová strana Logo na přední straně průkazu bude provedeno jako hologram. Na přední stranu průkazu bude prováděn dotisk fotografie studenta, základních osobních údajů a čárového kódu obsahujícího číslo průkazu. Vzhled průkazu studenta po dotisku údajů: Strana 1/6
Po dotisku údajů bude karta přelepena laminační fólií, která chrání povrch průkazu proti opotřebení. Grafický vzhled uvedený výše je nyní pouze ve stadiu návrhu. V rámci soutěže na dodávku čipových karet budeme mimo jiné usilovat také o co nejlepší grafický design průkazu. Předpokládá se, že studentům, kteří přijedou na UK v rámci programů výměny studentů a na jiné studijní pobyty, budou průkazy vydávány také. Tyto průkazy by se měly od průkazů řádných studentů UK lišit zejména barvou ofsetového podtisku (může být zvolena např. barva červená nebo zelená). S podobným řešením se počítá i pro mimouniverzitní návštěvníky knihoven UK. Průkaz bude vložen do průhledného pouzdra, které bude mít dvě kapsy pro vsunutí kupónů vyjadřujících příslušnost studenta k fakultě a platnost průkazu v daném akademickém roce. Návrh vzhledu kupónu je následující (logo bude použito fakultní, logo UK bude použito jen v případě, že fakulta nemá nebo nebude chtít uplatnit vlastní logo; pruh s nápisem UK na pravé straně kupónu bude proveden jako hologram): Do spodního pole vypíše student své identifikační číslo, které je vytištěno v levém dolním rohu na přední straně průkazu. V levé části kupónu je vytištěno evidenční číslo kupónu. Výdejní místa kupónů budou evidovat, komu který kupón vydali. Technologie průkazů Průkazy budou osazeny bezkontaktním čipem typu MIFARE, který umožňuje zápis určitého objemu dat bezkontaktní technologií do paměti čipu (ve standardní variantě je paměť čipu 1024 bajtů, z nichž je pro zápis dat použitelných maximálně 848 bajtů). To by umožnilo uložit na kartu např. dostatečně dlouhé šifrovací klíče (veřejný a soukromý klíč každý o délce 1024 bitů, tedy 128 bajtů), stav interního účtu držitele karty (pro uložení stačí jeden sektor o délce 16 bajtů) a povolení ke vstupu do určitých objektů (např. kdyby informace o povolení Strana 2/6
ke vstupu byly na kartě uloženy po jednotlivých fakultách/součástech UK, umožnilo by to uložit až 128 povolení k různým vstupům pro každou fakultu/součást). Průkaz nebude vybaven kontaktním čipem (nebylo nalezeno využití, pro které by bylo nezbytně třeba vybavit průkaz kontaktní technologií pro všechny uvažované aplikace průkazu postačuje bezkontaktní čip MIFARE s možností zápisu), ani magnetickým pruhem (jde o technologii zastaralou). Návrh kroků postupného zavedení průkazů Září 2003 Vydání průkazů studentům prvních ročníků všech forem studia (pokud v této chvíli již nemají platný průkaz UK): nové průkazy budou ihned fungovat jako čtenářské průkazy v knihovnách UK, nové průkazy budou sloužit jako doklad opravňující studenta k tomu, že mu může být založen uživatelský účet v počítačových laboratořích UK Říjen 2003 Postupná výměna průkazů studentům vyšších ročníků. Prosinec 2003 Prosinec 2003 Zajištění, že nové průkazy UK budou sloužit jako průkazy pro Dopravní podnik hl. m. Prahy s platností od ledna 2004, příp. zahájení prodeje kupónů DP přímo na UK. 2004, 2005 a Příklady aplikací, k nimž mohou být čipové průkazy využity: později Zprovoznění systému elektronických plateb pomocí průkazů v menzách UK a na dalších místech (bufety UK, síťové tiskárny, kopírky apod.). Systémy pro vstupy a vjezdy ovládané průkazem. Využití průkazů pro autentizaci uživatelů v Informačním systému UK prostřednictvím certifikační autority UK. Využití pro zabezpečenou elektronickou komunikaci v rámci UK (šifrování, elektronický podpis). Organizace výdeje průkazů Výdejní centra Průkazy budou vydávány v 6 výdejních centrech, z nichž jedno bude mobilní: 3 centra v Praze jedno na ÚVT, další centra budou pravděpodobně umístěna v budovách MFF UK a PF UK, 1 centrum v Hradci Králové, 1 centrum v Plzni, 1 mobilní centrum, které bude: v době vydávání průkazů studentům prvních ročníků umístěno ve výcvikovém středisku Albeř, v době výměny průkazů studentům vyšších ročníků se může přesouvat mezi jednotlivými fakultami UK. Výdejní centra (s výjimkou mobilního centra) budou fungovat po celý rok. Náplní práce center bude: výdej průkazů novým studentům (např. přestupujícím z jiných VŠ), výdej průkazů krátkodobým studentům (programy výměny studentů, jiné studijní pobyty apod.), Strana 3/6
výměna průkazů v případě zcizení, ztráty nebo poškození průkazu, řešení provozních záležitostí souvisejících s provozem aplikací využívajících průkazy. Každé centrum musí obsluhovat alespoň 1 stálý pracovník. V době zvýšených nároků na činnost centra (zejména v době vydávání průkazů studentům prvních ročníků) bude podle dohody a potřeb centrum posíleno o dalšího zaměstnance. Postup vydání průkazu Vydání průkazu budou probíhat na počkání student bude digitálně vyfotografován a bude mu vytištěn průkaz na základě údajů již dříve naimportovaných do aplikace pro tisk a výdej průkazů. Při vydání průkazu se student musí prokázat indexem: z důvodu prokázání své totožnosti v roce 2003/2004, kdy ještě nebude fungovat Informační systém UK, tímto také prokáže, že je zapsán ke studiu na UK(z technických důvodů není nyní možné zajistit okamžitý přenos informace o tom, že se student zapsal, ze systému studijních oddělení do aplikace výdejního centra průkazů). Výdej kupónů K průkazům budou každoročně vydávány kupóny vyjadřující příslušnost studenta k fakultě a prodloužení platnosti průkazu pro daný akademický rok. Tyto kupóny budou vydávány studijními odděleními fakult při zápisu studentů. Studijní oddělení bude zároveň vést evidenci vydaných kupónů. Kupón bude platný pouze s průkazem a po vyplnění čísla studenta do k tomu určeného pole na kupónu. Při výdeji průkazů studentům prvních ročníků a při výměně průkazů na podzim 2003 bude popsaný postup vhodně modifikován. Sběr dat pro vydávání průkazů Data pro vydání průkazů budou získána sehráním dat o přijatých studentech z aplikací Uchazeč jednotlivých fakult a dat z matriky studentů vedené ÚVT. Data budou sehrána v průběhu srpna 2003. Později budou doplňována o data později přijatých studentů (jde zejména o doktorské studium). Nad daty bude provedena kontrola jednoznačnosti údajů (kontrolu provede ÚVT). V případě konfliktů v datech budou tyto řešeny individuálně s jednotlivými studijními odděleními fakult. Poté budou vygenerovány jednoznačné identifikátory studentů UK a nová čísla jejich průkazů (oba tyto identifikátory budou tištěny na průkaz). Přípravné období (do září 2003) Do září 2003 je třeba provést tyto přípravné práce: 1. Vybudovat výdejní centra 2. Zajistit výrobu čipových karet a fakultních kupónů pro akademický rok 2003/2004 3. Upravit aplikaci pro evidenci, tisk a výdej průkazů 4. Dokončit jednání s Dopravním podnikem hl. m. Prahy Vybudování výdejních center Obnáší pořízení odpovídajících prostor a jejich vybavení: počítačem připojeným do Internetu (pro mobilní centrum bude možné i off-line řešení bez stálého připojení k Internetu) pořízení zařízení pro fotografování studentů pro dostatečnou kvalitu průkazové fotografie postačuje USB web-kamera, je však třeba zajistit bílé pozadí a dostatečné osvětlení dokoupit 3 tiskárny pro výdejní centra v Plzni, Hradci Králové a mobilní centrum Strana 4/6
doplnit ke všem průkazovým tiskárnám modul pro čtení údajů z bezkontaktního čipu a laminační modul Výroba průkazů a kupónů Výroba čipových karet s ofsetovým potiskem bude zadána jako veřejná zakázka, dodavatel bude vybrán formou výzvy alespoň pěti zájemcům. Průkazů by bylo ihned pořízeno 45 000 ks pro studenty (což odpovídá počtu studentů všech ročníků včetně dostatečně velké rezervy pro případné výměny průkazů, chyby při tisku apod.) a 5 000 ks pro ostatní osoby (studenti na výměnných pobytech, externí čtenáři apod). Při takto velkém objemu je výroba a ofsetový potisk průkazů levnější. Výroba kuponů a obalů na průkazy bude objednána přímo ve Státní tiskárně cenin (cena této zakázky je výrazně pod limitem pro vypsání veřejné soutěže). Úprava aplikace pro výdej průkazů Požadavky na aplikaci pro evidenci a administraci průkazů byly analyzovány v rámci Studie proveditelnosti Informačního systému UK. U této aplikace se předpokládá vývoj vedený vlastními silami ÚVT spolu se subdodávkou části programátorských prací. Ve stávající aplikaci pro evidenci a tisk průkazů (vytvořena na platformě Lotus Notes) musí do září 2003 dojít k těmto úpravám: změna datového jádra aplikace (převedení do relační databáze) přidání nových funkcí souvisejících s přidáním více dat do aplikace zajištění zabezpečeného webové rozhraní oddělení veřejné a neveřejné části aplikace vytvoření funkcí pro importy dat z aplikací Uchazeč a Student vytvoření základních prostředků pro polo-automatické čištění dat (identifikace konfliktů v datech, slučování a rozdělování záznamů) generování jednoznačných identifikátorů studenta a čísel průkazů vytvoření datových exportů pro knihovnické systémy T-Series a Aleph vytvoření funkce dávkového přenosu dat o vydaných průkazech pro účely mobilního výdejního centra Takto upravená aplikace by měla být v první polovině roku 2004 organicky začleněna do budovaného Informačního systému UK a v rámci veřejné zakázky IS UK rozšířena o aplikaci pro řízení vstupů do objektů a prostor UK. Dále bude nutné zajistit konverzi čísel průkazů v knihovnických systémech T-Series a Aleph bude provedeno vlastními silami ÚVT. Podrobný harmonogram činností do 31.5.2003 Vypsání soutěže na dodávku čipových karet Zahájení prací na úpravách aplikace pro evidenci a tisk průkazů Zadání výroby kupónů polovina Vyhodnocení nabídek soutěže na dodávku čipových karet června 2003 Objednávka tiskáren se zabudovanými snímači a objednávka snímačů a laminačních modulů pro stávající tiskárny do 30.6.2003 Dokončení výroby kupónů Podpis smlouvy s dodavatelem čipových karet, stabilizace designu karty Strana 5/6
polovina srpna 2003 Zahájení sběru dat pro výdej průkazů Dodání karet Dodání tiskáren, snímačů a laminačních modulů srpen 2003 Finální příprava výdejních center 1.9.2003 Uvedení výdejních center do provozu Cenové odhady Položka Cena Cena Komentář bez DPH s DPH NIV Bezkontaktní karty 6.500.000,- 7.930.000,- náklad 45.000 + 5.000 ks, s oboustranným ofsetovým potiskem, hologramem a podpisovým pruhem (cca 130 Kč/ks) NIV Výroba kupónů 150.000,- 183.000,- s fakultními logy, celkový náklad 50.000 ks INV Výroba matric kupónů 90.000,- 109.800,- matrice hologramu kupónu NIV Výroba obalů na 100.000,- 122.000,- náklad 50.000 ks průkazy NIV Snímače k tiskárnám 120.000,- 146.400,- 6 ks po cca 20.000,- INV Tiskárny průkazů 900.000,- 1.098.000,- 3 ks po cca 300.000,- INV Laminační moduly 200.000,- 244.000,- 2 ks po cca 100.000.- k tiskárnám NIV Úpravy aplikace pro 150.000,- 157.500,- odhad ceny subdodávky NIV evidenci průkazů Dovybavení výdejních center Celkem (rok 2003) 8.600.000,- 10.466.500,- z toho investice 1.190.000,- 1.451.800,- z toho neinvestice 7.410.000,- 9.014.700,- programátorských prací 390.000,- 475.800,- počítač, USB web-kamera, světla (ostatní vybavení není kalkulováno) Strana 6/6