Wybór podmiotu wydającego karty do tachografów cyfrowych. - polska-warszawa: usługi w zakresie danych

Opis przedmiotu przetargu: przedmiotem zamówienia jest wybranie podmiotu wydającego karty do tachografów cyfrowych. podmiot ten będzie zobowiązany do wydawania kart do tachografów od dnia zawarcia umowy. stosownie do rozporządzenia parlamentu europejskiego i rady (ue) nr 165/2014 z dnia 4 lutego 2014 r. w sprawie tachografów stosowanych w transporcie drogowym i uchylającego rozporządzenie rady (ewg) nr 3821/85 w sprawie urządzeń rejestrujących stosowanych w transporcie drogowym oraz zmieniającego rozporządzenie (we) nr 561/2006 parlamentu europejskiego i rady w sprawie harmonizacji niektórych przepisów socjalnych odnoszących się do transportu drogowego (dz. urz. ue z 28.02.2014 l 60 s. 1) w pojazdach używanych do przewozu drogowego osób i rzeczy, z wyłączeniami określonymi w art. 3 i 13 rozporządzenia (we) nr 561/2006, istnieje obowiązek instalowania i używania urządzeń (tachografów) służących do rejestrowania czasu prowadzenia pojazdu, przerw i okresów odpoczynku. od 1 maja 2006 r. funkcjonuje system tachografów cyfrowych (stc), który tworzą jednostki komisji europejskiej, organy państw członkowskich odpowiedzialne za wdrożenie stc, podmioty wydające karty do tachografów cyfrowych, warsztaty, użytkownicy tachografów oraz organy kontrolne. zadania komisji europejskiej w stc, wykonywane przez główne europejskie centrum certyfikacji (erca), określa digital tachograph system european root policy odnosząca się do kluczy kryptograficznych, certyfikacji kluczy używanych do weryfikacji kluczy publicznych, bezpieczeństwa informacji i mechanizmu podpisu cyfrowego w stc. polityka ta jest dostępna na stronie internetowej https //dtc.jrc.ec.europa.eu/dtc_erca_official_documentation.php stc, zgodnie z polityką pl msa tworzą — pl msa – ministerstwo infrastruktury i budownictwa, jako instytucja zarządzająca stc i odpowiedzialna za wdrożenie prawa ue do polskiego prawa; — pl msca – centrum certyfikacji w polsce; — pl cia – podmiot wydający karty do tachografów w polsce; — pl cp – centrum personalizacji w polsce; — użytkownicy tachografów i kart do tachografów cyfrowych; — producenci tachografów i czujników ruchu; — warsztaty; — organy kontrolne. pl msa odpowiada za zarządzanie systemem cyfrowych urządzeń rejestrujących stosowanych w transporcie drogowym, krajową politykę bezpieczeństwa systemu i nadzór nad systemem oraz audyt. pl msa uzyskuje zatwierdzenie przez erca polityki państwa członkowskiego – rzeczypospolitej polskiej, regulującej funkcjonowanie stc w polsce, instytucje odpowiedzialne za jej realizację oraz zobowiązania poszczególnych podmiotów tworzących stc. ponadto pl msa jest zobowiązane w szczególności do — wyznaczenia podmiotów pl msca, pl cia i pl cp; — kontroli wyznaczonych podmiotów pl msca, pl cia i pl cp; — zatwierdzania deklaracji praktyk (ps) dla pl msca i pl cp (deklaracja praktyk jest dokumentem opisującym postępowanie przy wydawaniu kart do tachografów; — informowania wyznaczonych podmiotów o polityce pl msa; pl msca jest zobowiązane w szczególności do — przestrzegania polityki pl msa, — publikowania ps dla pl msca zgodnych z polityką pl msa i jej wdrażania, — utrzymywania wystarczających zasobów organizacyjnych i finansowych, aby funkcjonować zgodnie z wymaganiami określonymi w polityce pl msa, zwłaszcza w odniesieniu do ponoszenia ryzyka odpowiedzialności odszkodowawczej, — zapewnienia wdrożenia wszystkich wymagań ciążących na pl msca, które są wyszczególnione w polityce pl msa, — zapewnienia, że w procesie personalizacji i wydawania do użytkowania będą wykorzystywane tylko karty posiadające świadectwo homologacji typu zgodnie z rozporządzeniem (ue) nr 165/2014, — przechowywania klucza publicznego erca (eur.pk) w sposób gwarantujący utrzymanie jego integralności i dostępności, — wnioskowania o certyfikację klucza przy użyciu protokołu kcr określonego w polityce erca, generowania kluczy pl msca dla polski pl.sk (secret key) i pl.pk (public key) i zarządzania interfejsem obsługującym proces certyfikacji kluczy, klucze generowane są w środowisku o dużym poziomie bezpieczeństwa fizycznego drogą aktywnego uczestnictwa co najmniej 2 osób, z których jedna jest administratorem centrum certyfikacji lub administratorem personalizacji, dostęp do pl.sk wymaga uczestnictwa co najmniej 2 osób, — wnioskowania do erca o klucze czujników ruchu przy użyciu protokołu kdr określonego w polityce erca, a następnie przekazania klucza warsztatowego km wc do pl cp w celu zapisania go na kartach warsztatowych, — weryfikowania unikalności identyfikatora posiadacza karty (chr), — archiwizowania wszystkich certyfikowanych kluczy publicznych pl msca, pl cia jest zobowiązany w szczególności do — przygotowania i przestrzegania polityki pl msa i informowania pl msa i pl msca o wszystkich sprawach związanych z bezpieczeństwem systemu, — utrzymywania wystarczających zasobów organizacyjnych i finansowych, aby funkcjonować zgodnie z wymaganiami określonymi w polityce pl msa, — informowania użytkowników stc o zawartych w polityce pl msa wymaganiach dotyczących korzystania z stc; — zapewnienia, by pl cp otrzymywała poprawne i właściwe informacje o użytkownikach stc wynikające z procesu obsługi wniosków o karty; — rejestrowania i przetwarzania wniosków o wydanie karty, wznowienie, wymianę zgubionych, skradzionych i uszkodzonych kart, — sprawdzania danych z wniosku na poziomie krajowym przez system cek i na poziomie międzynarodowym – przez tachonet, — wysyłania do pl cp, za pomocą bezpiecznego połączenia, wniosków o wydanie kart do tachografów cyfrowych z danymi niezbędnymi do ich wydania, — prowadzenia ewidencji kart wydanych, przedłużonych, wymienionych, skradzionych, utraconych i uszkodzonych, przez okres co najmniej równy okresowi ich ważności administracyjnej i informacji o ich statusie, rejestrowania dokumentów dotyczących utraty karty, kradzieży, błędów i anulowania kart, — wysyłania karty wnioskodawcom, pl cp jest zobowiązane w szczególności do — przestrzegania polityki pl msa i zapewnienia wdrożenia wszystkich ciążących na pl cp wymagań, które są wyszczególnione w polityce pl msa, — utrzymywania wystarczających zasobów organizacyjnych i finansowych, aby funkcjonować zgodnie z wymaganiami określonymi w polityce pl msa, zwłaszcza w odniesieniu do ponoszenia ryzyka odpowiedzialności odszkodowawczej, — przyjmowania wniosków o wydanie kart od pl cia, — zapewnienia, aby dane wejściowe zawierały informacje zapewniające unikalność identyfikatora posiadacza karty (chr), — personalizacji kart wizualnie i elektronicznie, — sprawdzenia funkcjonalności każdej spersonalizowanej karty, — umieszczania kluczy i certyfikatów na karcie, — generowania kodu pin do karty warsztatowej, — przygotowywania spersonalizowanych kart do wysłania do wnioskodawców, — anulowania kart nieodebranych przez wnioskodawców, — anulowania wydanych lecz unieważnionych kart, — zapewnienia, że tylko karty posiadające świadectwo homologacji typu zgodnie z rozporządzeniem (ue), nr 165/2014, będą wykorzystane w procesie personalizacji i wydawania do użytkowania, — generowania wniosków o wydanie certyfikatów cyfrowych i wysyłania ich do pl msca, — przyjmowania certyfikatów cyfrowych od pl msca, — elektronicznego generowania klucza publicznego (rsa), — przechowywania klucza publicznego erca (eur.pk) w sposób gwarantujący utrzymanie jego integralności i dostępności oraz zapewnienia, by certyfikat klucza eur.pk był zapisywany na wszystkich kartach. stosownie do art. 18 ust. 1 ustawy z dnia 29 lipca 2005 r. o systemie tachografów cyfrowych (dz. u. nr 180, poz. 1494 z późn. zm.), minister właściwy do spraw transportu wybiera podmiot wydający karty do tachografów cyfrowych, mając na uwadze znaczenie zadań realizowanych przez podmiot wydający karty dla krajowej polityki bezpieczeństwa, posiadany przez ten podmiot potencjał techniczny oraz zdolność i gotowość do natychmiastowego poniesienia nakładów inwestycyjnych na uruchomienie procesów w zakresie wydawania kart, dotychczasowe doświadczenia w dziedzinie personalizacji i elektronicznych zabezpieczeń dokumentów istotne z punktu widzenia zapewnienia właściwego poziomu bezpieczeństwa systemu oraz biorąc pod uwagę możliwość skutecznego nadzoru przez administrację rządową. zgodnie z art. 19 ust. 1 w/w ustawy podmiot wydający karty do tachografów cyfrowych będzie zobowiązany do 1) prowadzenia w imieniu ministra właściwego do spraw transportu krajowego centrum certyfikacji elektronicznej, 2) prowadzenia centrum certyfikacji elektronicznej właściwego do wydawania elektronicznych zabezpieczeń, 3) wytwarzania kluczy i elektronicznych zabezpieczeń dla użytkowników krajowych oraz, w imieniu ministra właściwego do spraw transportu, prowadzenia ich ewidencji zgodnie z wymaganiami określonymi w rozporządzeniu parlamentu europejskiego i rady (ue) nr 165/2014 z dnia 4 lutego 2014 r. w sprawie tachografów stosowanych w transporcie drogowym i uchylającego rozporządzenie rady (ewg) nr 3821/85, w sprawie urządzeń rejestrujących stosowanych w transporcie drogowym oraz zmieniające rozporządzenie (we) nr 561/2006 parlamentu europejskiego i rady w sprawie harmonizacji niektórych przepisów socjalnych odnoszących się do transportu drogowego, 4) produkcji lub kupna kart do tachografu cyfrowego, 5) przedstawiania do zatwierdzenia przez ministra właściwego do spraw transportu projektów wzorów kart i stosowanych zabezpieczeń, uwzględniając wymagania określone w rozporządzeniu parlamentu europejskiego i rady (ue), nr 165/2014 z dnia 4 lutego 2014 r. w sprawie tachografów stosowanych w transporcie drogowym i uchylającym rozporządzenie rady (ewg) nr 3821/85 w sprawie urządzeń rejestrujących stosowanych w transporcie drogowym oraz zmieniającym rozporządzenie (we) nr 561/2006 parlamentu europejskiego i rady w sprawie harmonizacji niektórych przepisów socjalnych odnoszących się do transportu drogowego, 6) dostarczania na zamówienie producentów tachografów cyfrowych elektronicznych zabezpieczeń tych urządzeń, 7) realizowania procesu wydawania kart, a w szczególności przyjmowania wniosków o wydanie, wznowienie lub wymianę kart i wydawania kart, zapewniając właściwą organizację ich odbioru na terenie rzeczypospolitej polskiej, 8) realizowania procesu personalizacji kart, 9) prowadzenia a) ewidencji kart wydanych, wznowionych, wymienionych, skradzionych, utraconych i uszkodzonych, z uwzględnieniem przepisów rozporządzenia (ue) nr 165/2014, z dnia 4 lutego 2014 r. w sprawie tachografów stosowanych w transporcie drogowym i uchylającego rozporządzenie rady (ewg) nr 3821/85 w sprawie urządzeń rejestrujących stosowanych w transporcie drogowym oraz zmieniającego rozporządzenie (we) nr 561/2006 parlamentu europejskiego i rady w sprawie harmonizacji niektórych przepisów socjalnych odnoszących się do transportu drogowego, b) wymiany, z krajowymi i zagranicznymi organami oraz uprawnionymi służbami i instytucjami, danych i informacji zawartych w ewidencji kart, za pośrednictwem tachonetu, 10) upowszechniania informacji dotyczących formularzy wniosków wymaganych do wydania, wznowienia lub wymiany kart, 11) publikacji materiałów informacyjnych o warunkach stosowania i użytkowania kart oraz sankcjach przewidzianych prawem za naruszenie przepisów w tym zakresie. podmiot wydający karty do tachografów cyfrowych pełni funkcje centrum certyfikacji w polsce (pl msca), podmiotu wydającego karty do tachografów w polsce (pl cia) oraz centrum personalizacji w polsce (pl cp). podmiot wydający karty do tachografów cyfrowych wydaje cztery rodzaje kart — karty kierowcy, w tym czasowe i nieodnawialne karty kierowcy – dla kierowców wykonujących przewozy drogowe pojazdami wyposażonymi w tachografy cyfrowe, w celu rejestracji aktywności kierowcy, — karty warsztatowe – dla uprawnionych techników zajmujących się obsługą serwisową tachografów cyfrowych, — karty przedsiębiorstwa – dla firm zajmujących się przewozem drogowym osób i rzeczy, — karty kontrolne – dla organów kontroli w celu pobierania danych o aktywności kierowcy. treść i kształt kart muszą być zgodne z postanowieniami rozporządzenia (ue) nr 165/2014. muszą posiadać świadectwo funkcjonalności i homologację typu zgodnie z rozporządzeniem (ue) nr 165/2014. wzór każdego rodzaju kart podlega zatwierdzeniu przez ministerstwo infrastruktury i budownictwa (pl msa). producent kart zobowiązany jest, stosownie do rozporządzenia (ue) nr 165/2014, uzyskać świadectwo funkcjonalności karty i homologację typu karty. rozpatrzenie wniosku i wydanie pierwszej karty nie może trwać dłużej niż 30 dni od daty przyjęcia przez wykonawcę wniosku zawierającego wszystkie niezbędne dokumenty. wykonawca przeprowadzi testy akceptacyjne całego systemu które muszą wykazać skuteczność systemu i zostać zaakceptowane przez zamawiającego przed rozpoczęciem wydawania kart. w celu zapewnienia bezpieczeństwa systemu wykonawca nie może być producentem tachografów cyfrowych ani czujników ruchu. nie może też prowadzić działalności,o której mowa w art. 1 ust. 1 pkt 1 i 2 ustawy z dnia 6 września 2001 r. o transporcie drogowym (dz. u. z 2013 r. poz. 1414, z późn. zm.) lub działalności, o której mowa w art. 6 ust. 1 ustawy z dnia 29 lipca 2005 r. o systemie tachografów cyfrowych (dz. u. z 2005 r., nr 180, poz. 1494 z późn. zm.). w celu realizacji przedmiotu zamówienia wykonawca będzie zobowiązany do — realizacji działań wskazanych w ustawie z dnia 29 lipca 2005 r. o systemie tachografów cyfrowych i w polityce państwa członkowskiego – polska, — utworzenia i prowadzenia krajowego centrum certyfikacji elektronicznej, które obejmie swoim zakresem funkcjonalnym również centrum certyfikacji elektronicznej właściwe do wydawania elektronicznych zabezpieczeń; — uruchomienia i prowadzenia centrum personalizacji; — przedstawienia deklaracji praktyk – szczegółowej instrukcji dokumentującej czynności i procedury wykorzystywane w procesie wydawania kart, w tym procedurę obsługi klienta wnioskującego o kartę od przyjęcia wniosku o wydanie karty do przekazania klientowi spersonalizowanej karty oraz obsługi wniosków reklamacyjnych; — wykonania projektu wdrożenia systemu wydawania kart zgodnie z rozporządzeniem (ue) 165/2014 oraz ustawą o systemie tachografów cyfrowych, — przygotowania harmonogramu wdrożenia poszczególnych etapów; — jeżeli będzie producentem kart – do uzyskania świadectwa funkcjonalności karty i homologacji typu karty, zgodnie z rozporządzeniem (ue) 165/2014, — posiadania sprzętu i oprogramowania zapewniającego wydawanie kart, zgodnie z rozporządzeniem (ue) 165/2014, umożliwiającego gromadzenie i wprowadzanie danych z wniosków o kartę, umożliwiającego zarządzanie systemem kart, w tym personalizację kart, wspierającego kontrolę jakości, wspierającego proces dystrybucji kart, umożliwiającego działanie infolinii, umożliwiającego utworzenie strony internetowej dla użytkowników systemu tachografów cyfrowych, jej uzupełnianie i modyfikowanie; — wytwarzania elektronicznych zabezpieczeń dla użytkowników krajowych oraz prowadzenia ich ewidencji zgodnie z wymaganiami określonymi w rozporządzeniu (ue) 165/2014; — dostarczania elektronicznych zabezpieczeń tachografów cyfrowych na zamówienie producentów tych tachografów; — sporządzania i przedstawiania do zatwierdzenia przez ministra właściwego ds. transportu projektów wzorów kart i projektów stosowanych zabezpieczeń, uwzględniających wymagania określone w rozporządzeniu (ue) 165/2014; — przyjmowania wniosków o kartę i sprawdzania prawdziwości danych zawartych we wniosku, przy wykorzystaniu systemu tachonet i cek oraz danych prezesa głównego urzędu miar z ewidencji warsztatów; — realizacji procesu personalizacji kart i zapewnienia właściwej organizacji procesu wydawania i dystrybucji kart; — wysyłania do użytkowników kart zawiadomień pocztą lub drogą elektroniczną o zbliżającym się terminie upływu ważności karty (nie dotyczy czasowej i nieodnawialnej karty kierowcy); — przyjmowania i rejestracji zawiadomień o utracie karty; — wystawiania zaświadczenia o fakcie uszkodzenia lub wadliwego działania karty zwróconej przez jej posiadacza do wykonawcy; — prowadzenia ewidencji kart wydanych, przedłużonych, wymienionych, zastępczych, skradzionych, utraconych i uszkodzonych, z uwzględnieniem przepisów rozporządzenia (ue) 165/2014; — spełnienia wymogów bezpieczeństwa danych i informacji zawartych w ewidencji kart w zakresie dotyczącym urządzeń i systemów informatycznych służących do jej prowadzenia; — dysponowania systemem zapewniającym bezpieczeństwo w komunikacji pomiędzy podmiotami systemu tachografów cyfrowych; — przedstawienia opisu sytemu informatycznego, który ma zapewnić wydawanie kart do tachografów, generowanie kluczy i dostęp do systemu tachonet oraz zewnętrznych systemów baz danych; — połączenia systemu z tachonetem i systemem centralnej ewidencji kierowców oraz umożliwienia organom kontrolnym dostęp do systemu przez całą dobę; — w okresie realizacji umowy do zapewnienia nieodpłatnego dostosowywania systemu do zmian krajowych i unijnych aktów prawnych z zakresu stc; — w okresie realizacji umowy do zapewnia działania infolinii dla użytkowników kart minimum 5 dni w tygodniu przez 8 godzin; — uruchomienia strony internetowej zawierającej informacje z dziedziny prawa dotyczącego stc, informacje dotyczące wydawania kart oraz uruchomienia możliwości sprawdzania statusu wniosku w trybie on line, w okresie realizacji umowy; — w okresie realizacji umowy upowszechniania, na swojej stronie internetowej informacji i materiałów informacyjnych o warunkach stosowania i użytkowania kart oraz sankcjach przewidzianych prawem za naruszenie przepisów w tym zakresie; — umieszczania na własnej stronie internetowej — formularzy wniosków o kartę, w tym w języku angielskim, — informacji o sposobie wypełniania wniosków oraz trybie i warunkach ich składania, — informacji o wysokości opłat za karty oraz zmian tej wysokości; — rozpatrywania i załatwiania reklamacji – udzielenia wnioskodawcy, w terminie nie dłuższym niż 20 dni roboczych od dnia zgłoszenia reklamacji, pisemnej odpowiedzi z wyjaśnieniem przyczyn wadliwego działania karty; — wydawania wnioskodawcy karty przedłużanej i wymiany karty w terminie 15 dni roboczych oraz wydawania karty zastępczej w terminie 8 dni roboczych – w przypadku karty kierowcy, 5 dni roboczych w przypadku karty warsztatowej, 15 dni roboczych w przypadku karty przedsiębiorstwa, 15 dni roboczych – w przypadku karty kontrolnej licząc od daty wpływu wniosku o wymianę karty z dołączonym dowodem wniesienia opłaty za kartę. wykonawca będzie upoważniony w szczególności do — przetwarzania powierzonych mu przez ministra właściwego ds. transportu danych osobowych zawartych w ewidencji kart, a wykonawca będzie zobowiązany do podjęcia, zgodnie z przepisami, środków zabezpieczających ten zbiór; — korzystania z powierzonych mu przez ministra właściwego ds. transportu kluczy kryptograficznych; — wymiany z krajowymi i zagranicznymi organami oraz uprawnionymi służbami i instytucjami niezbędnych danych i informacji; — pobierania opłat za kartę. przepisy dotyczące wydawania kart, przedłużania, wymiany lub wydawania karty zastępczej zawiera ustawa z dnia z dnia 29 lipca 2005 r. o systemie tachografów cyfrowych(dz. u. nr 180, poz. 1494, późn. zm.), rozporządzenie ministra transportu z dnia 23 sierpnia 2007 r. w sprawie wzorów wniosków o wydanie kart do tachografów cyfrowych (dz. u. nr 162, poz. 1152) oraz rozporządzenie (ue) nr 165/2014. są one podstawą ustalenia procedur związanych z wydawaniem kart, przedłużaniem, wymianą lub wydawaniem kart zastępczych oraz warunków jej użytkowania. wniosek o kartę kierowcy, przedsiębiorstwa, warsztatową i kontrolną będzie składany w formie pisemnej, o ile zostanie on wysłany za pośrednictwem poczty lub w formie elektronicznej, jeśli wnioskodawca skorzysta z bezpiecznego podpisu elektronicznego. wykonawca zobowiązany jest do realizacji zamówienia zgodnie z następującymi dokumentami — ustawą z dnia z dnia 29 lipca 2005 r. o systemie tachografów cyfrowych (dz. u. nr 180, poz. 1494, późn. zm.), — rozporządzeniem parlamentu europejskiego i rady (ue) nr 165/2014 z dnia 4 lutego 2014 r. w sprawie tachografów stosowanych w transporcie drogowym i uchylającym rozporządzenie rady (ewg) nr 3821/85 w sprawie urządzeń rejestrujących stosowanych w transporcie drogowym oraz zmieniającym rozporządzenie (we) nr 561/2006 parlamentu europejskiego i rady w sprawie harmonizacji niektórych przepisów socjalnych odnoszących się do transportu drogowego (dz. urz. ue z 28.2.2014, l 60, s. 1), — „polityką państwa członkowskiego – polska” – dostępna na stronie internetowej ministerstwa infrastruktury i budownictwa – http //mib.gov.pl/ — „digital tachograph system, european root policy” – dostępna na stronie internetowej https //dtc.jrc.ec.europa.eu/dtc_erca_official_documentation.php — ustawą z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (dz. u z 2015 r. poz. 2135, z późn. zm.), — rozporządzeniem wykonawczym komisji (ue) 2016/68 z dnia 21 stycznia 2016 r. w sprawie procedur i specyfikacji koniecznych do wzajemnego połączenia elektronicznych rejestrów kart kierowcy (dz. urz. ue z 22.01.2016 l15 s. 51), — „dg tren tachonet global business analysis”, — „european commission directorate general energy & transport tachonet project xml messaging reference guide”, — dg tren„ tachonet software requirements specification”, — zaleceniem komisji z dnia 13 stycznia 2010 r. w sprawie bezpiecznej elektronicznej wymiany danych pomiędzy państwami członkowskimi na potrzeby kontroli niepowtarzalności wydawanych przez nie kart kierowcy (dz. urz. ue z 14.01.2010 l 9, s. 10), — „dg tren tachonet network and security reference guide”, — european commission directorate general for energy and transport tachonet test plan, — european digital tachograph, common security gudeline, — eu midt digital tachographs, card issuing, best practice guidelines, — guideline and template national ca policy, keys, certificates and equipment management (registration, key generation, certificate issuing, personalization, distribution, use and end of life) for the tachograph system for the cia, msa, msca, and cp. ii.1.6)