Modul elektronického overovania a podpisovania pre elektronickú podateľňu a Modul elektronického overovania a podpisovania pre Portál

Funkčná špecifikácia

Cieľom nového projektu elektronizácie služieb je zautomatizovať procesy verejnej správy Objednávateľa a umožniť občanom komunikovať elektronickou formou. To si vyžaduje aj výmenu vlastnoručne podpísaných dokumentov, resp. ich ekvivalentov v digitálnom svete. Predmetom zákazky je nadobudnutie licencií k 2 modulom k existujúcemu SW riešeniu, ktoré obsahuje väzby na vyvíjaný IS v rámci elektronizácie služieb Objednávateľa. Tento predmet zákazky bude integrovaný na moduly Elektronické formuláre a Registratúra.

Technická špecifikácia textová

Technické vlastnosti: 1. Predmetom dodania sú nasledujúce 2 moduly:, Hodnota / charakteristika: 1.1. MEOPEP a 1.2. MEOPP; Technické vlastnosti: 1.1.MEOPEP, ktorý musí byť integrovaný s elektronickou registratúrou. , Hodnota / charakteristika: Tento modul je primárne určený na automatické overovanie a vytváranie kvalifikovaných elektronických podpisov a časových pečiatok v súlade s požiadavkami zákona o elektronickom podpise (EP).; Technické vlastnosti: MEOPEP, ktorý musí byť integrovaný s elektronickou registratúrou., Hodnota / charakteristika: Jeho druhou úlohou je poskytovanie funkcionality vytvárania el. podpisov pre elektronickú registratúru.; Technické vlastnosti: 1.2.MEOPP musí byť integrovaný s Portálom budovaným projektu elektronizácie služieb Objednávateľa. , Hodnota / charakteristika: Jeho hlavnou úlohou bude poskytovať funkcionalitu podpisovania pre občana. ; Technické vlastnosti: MEOPP musí byť integrovaný s Portálom budovaným projektu elektronizácie služieb Objednávateľa., Hodnota / charakteristika: Sekundárnou úlohou tohto modulu je zisťovať metaúdaje o dokumentoch a ich podpisoch, ktoré občan nahrá na portál v procese prípravy podania.; Technické vlastnosti: 2. Požiadavky na rešpektovanie všeobecne záväzných právnych predpisov :, Hodnota / charakteristika: ; Technické vlastnosti: 2.1. Moduly MEOPEP a MEOPP musia spĺňať požiadavky zákona č. 272/2016 Z. z. o dôveryhodných službách pre elektronické transakcie na vnútornom trhu a o zmene a doplnení niektorých zákonov (zákon o dôveryhodných službách) a súvisiacich vyhlášok Národného bezpečnostného úradu Slovenskej republiky (NBÚ SR) pre elektronickú podateľňu., Hodnota / charakteristika: ; Technické vlastnosti: 2.2. Moduly MEOPEP a MEOPP musia spĺňať požiadavky nariadenia Európskeho parlamentu a Rady (EÚ) č. 910/2014 z 23. júla 2014 o elektronickej identifikácii a dôveryhodných službách pre elektronické transakcie na vnútornom trhu a o zrušení smernice 1999/93/ES a štandardy spojené s týmto nariadením., Hodnota / charakteristika: ; Technické vlastnosti: 3. Moduly MEOPEP a MEOPP musia spĺňať nasledovné architektonické požiadavky:, Hodnota / charakteristika: ; Technické vlastnosti: 3.1. modul musí byť schopný bežať ako samostatný modul,, Hodnota / charakteristika: ; Technické vlastnosti: 3.2. modul musí byť postavený na klient-server architektúre,, Hodnota / charakteristika: ; Technické vlastnosti: 3.3. modul poskytuje možnosť simultánnej práce viacerých používateľov,, Hodnota / charakteristika: ; Technické vlastnosti: 3.4. modul musí byť škálovateľný a technicky umožňovať beh v redundantnom prostredí,, Hodnota / charakteristika: ; Technické vlastnosti: 3.5. na integráciu s inými systémami sa používajú štandardné rozhrania (webové alebo webservisové),, Hodnota / charakteristika: ; Technické vlastnosti: 3.6. klientske podpisovanie musí byť realizované komponentom do prehliadača, ktorý je minimalistický., Hodnota / charakteristika: ; Technické vlastnosti: 3.7 komponenty modulov musia byť modulárne a musia medzi sebou vedieť komunikovať štandardnými webservisovými rozhraniami., Hodnota / charakteristika: ; Technické vlastnosti: 4. Základné technologické a prevádzkové požiadavky :, Hodnota / charakteristika: ; Technické vlastnosti: 4.1. Riešenie na platforme OS MS Windows x64 a DBMS MS SQL Server., Hodnota / charakteristika: ; Technické vlastnosti: 4.2. Systém musí podporovať HSM certifikované NBÚ SR., Hodnota / charakteristika: ; Technické vlastnosti: 4.3. Prevádzka systému musí byť možná vo virtualizovanom prostredí, Hodnota / charakteristika: ; Technické vlastnosti: 4.4. Klientske podpisovacie komponenty musia podporovať aspoň nasledovné prehliadače v aktuálnych verziách: , Hodnota / charakteristika: Internet Explorer, Mozilla Firefox, Google Chrome.; Technické vlastnosti: 4.5. Klientske podpisovacie komponenty musia podporovať aspoň nasledovné operačné systémy: , Hodnota / charakteristika: Windows XP a vyššie, Linux (RedHat, Debian, Ubuntu) s jadrom 3.x a vyšším, Mac OS X,; Technické vlastnosti: 5. Požiadavky na funkcionalitu modulu MEOPEP (modul MEOPEP musí spĺňať nasledovné požiadavky):, Hodnota / charakteristika: ; Technické vlastnosti: 5.1. Podpora elektronickej podateľne: , Hodnota / charakteristika: akceptovanie podaní v správach typu Message Container (Sk-Talk),; Technické vlastnosti: 5.2. Podpora elektronickej podateľne: , Hodnota / charakteristika: preverovanie vstupných dokumentov na nebezpečné bitové sekvencie a vygenerovanie antivírovej správy,; Technické vlastnosti: 5.3. Podpora elektronickej podateľne: , Hodnota / charakteristika: overenie podpísaných dokumentov,; Technické vlastnosti: 5.4. Podpora elektronickej podateľne: , Hodnota / charakteristika: ukladanie antivírovej správy a výsledkov overenia podpisov,; Technické vlastnosti: 5.5. Podpora elektronickej podateľne: , Hodnota / charakteristika: logovanie všetkých udalostí z priebehu spracovania podania,; Technické vlastnosti: 5.6. Podpora elektronickej podateľne: , Hodnota / charakteristika: možnosť zaznamenávania kľúčových krokov do externého auditného logu,; Technické vlastnosti: 5.7. Podpora elektronickej podateľne: , Hodnota / charakteristika: zaznamenanie dokumentov z podpisových kontajnerov spolu s metadátami podľa potrieb do el. registratúry,; Technické vlastnosti: 5.8. Automatizované (serverové) overovanie dokumentov: , Hodnota / charakteristika: overenie kvalifikovaných/zaručených podpisov a pečatí v dokumentoch,; Technické vlastnosti: 5.9. Automatizované (serverové) overovanie dokumentov: , Hodnota / charakteristika: práca s podpisovými kontajnermi podľa časti 0.; Technické vlastnosti: 5.10. Automatizované (serverové) podpisovanie: , Hodnota / charakteristika: vytváranie kvalifikovaných podpisov/pečatí a ZEP/zaručených el. pečatí bez ľudskej interakcie,; Technické vlastnosti: 5.11. Automatizované (serverové) podpisovanie: , Hodnota / charakteristika: možnosť automatického pridávania časovej pečiatky do podpisu,; Technické vlastnosti: 5.12. Automatizované (serverové) podpisovanie:, Hodnota / charakteristika: podpora dokumentov podľa časti 10.2.; Technické vlastnosti: 5.13. Klientske podpisovanie: , Hodnota / charakteristika: možnosť výberu podpisového certifikátu pomocou rozhraní pre prácu s QSCD,; Technické vlastnosti: 5.14. Klientske podpisovanie: , Hodnota / charakteristika: podpisovanie dokumentov kvalifikovaným podpisom a ZEP,; Technické vlastnosti: 5.15. Klientske podpisovanie: , Hodnota / charakteristika: možnosť automatického pridávania časovej pečiatky do podpisu,; Technické vlastnosti: 5.16. Klientske podpisovanie: , Hodnota / charakteristika: podpisovanie prostredníctvom integračnej webovej stránky a klientskych komponentov,; Technické vlastnosti: 5.17. Klientske podpisovanie:, Hodnota / charakteristika: integračné rozhranie webovej stránky pre prepojenie s el. registratúrou,; Technické vlastnosti: 5.18. Klientske podpisovanie: , Hodnota / charakteristika: riadenie prístupov používateľov k podpisovaným dokumentom; Technické vlastnosti: 5.19. Klientske podpisovanie: , Hodnota / charakteristika: vizualizácia dokumentu pred podpisom; Technické vlastnosti: 6. Požiadavky na funkcionalitu modulu MEOPP (modul MEOPP musí spĺňať nasledovné požiadavky):, Hodnota / charakteristika: ; Technické vlastnosti: 6.1. Automatizované (serverové) analyzovanie a overovanie dokumentov: , Hodnota / charakteristika: analýza kontajnera, identifikácia dokumentov a podpisov,; Technické vlastnosti: 6.2. Automatizované (serverové) analyzovanie a overovanie dokumentov: , Hodnota / charakteristika: overenie kvalifikovaných/zaručených podpisov a pečatí v dokumentoch,; Technické vlastnosti: 6.3. Automatizované (serverové) analyzovanie a overovanie dokumentov: , Hodnota / charakteristika: práca s podpisovými kontajnermi podľa oboch legislatív podľa časti 10.2.; Technické vlastnosti: 6.4. Klientske podpisovanie: , Hodnota / charakteristika: možnosť výberu podpisového certifikátu pomocou rozhraní pre prácu s QSCD,; Technické vlastnosti: 6.5. Klientske podpisovanie: , Hodnota / charakteristika: podpisovanie dokumentov kvalifikovaným podpisom a ZEP,; Technické vlastnosti: 6.6. Klientske podpisovanie: , Hodnota / charakteristika: možnosť automatického pridávania časovej pečiatky do podpisu,; Technické vlastnosti: 6.7. Klientske podpisovanie: , Hodnota / charakteristika: podpisovanie prostredníctvom integračnej webovej stránky a klientskych komponentov,; Technické vlastnosti: 6.8. Klientske podpisovanie: , Hodnota / charakteristika: integračné rozhranie webovej stránky pre prepojenie s Portálom občana,; Technické vlastnosti: 6.9. Klientske podpisovanie: , Hodnota / charakteristika: riadenie prístupov používateľov k podpisovaným dokumentom,; Technické vlastnosti: 6.10. Klientske podpisovanie: , Hodnota / charakteristika: vizualizácia dokumentu pred podpisom.; Technické vlastnosti: 7. Požiadavky na integrácie :, Hodnota / charakteristika: ; Technické vlastnosti: 7.1. Modul MEOPEP musí mať integračné rozhranie na prepojenie s inými systémami založené na webových servisoch a/alebo webových technológiách. , Hodnota / charakteristika: ; Technické vlastnosti: 7.2. Modul MEOPEP musí mať schopnosť prispôsobiť svoje výstupy a umožniť tak integráciu na el. registratúru., Hodnota / charakteristika: ; Technické vlastnosti: 7.3. Rozhrania musia spĺňať požiadavky Výnosu Ministerstva financií Slovenskej republiky o štandardoch pre informačné systémy verejnej správy, Hodnota / charakteristika: ; Technické vlastnosti: 7.4. Vstupné rozhranie MEOPEP musí akceptovať správy vo formáte Sk-Talk alebo jeho podčasti Message Container., Hodnota / charakteristika: ; Technické vlastnosti: 8. Požiadavky na databázu: , Hodnota / charakteristika: V prípade, že systém využíva databázu, musí to byť MS SQL Server.; Technické vlastnosti: 9. Požiadavky na používateľské rozhranie musí byť používateľsky prívetivé, upraviteľné, aby bolo možné dodržať celkový vzhľad systému, lokalizácia produktu v Slovenskom jazyku., Hodnota / charakteristika: ; Technické vlastnosti: 10. Požiadavky na technologické štandardy a bezpečnosť:, Hodnota / charakteristika: 10.1. Komunikácia medzi komponentami a modulmi. ; Technické vlastnosti: 10.1. Na komunikačné protokoly sú určené nasledovné reštrikcie:, Hodnota / charakteristika: ; Technické vlastnosti: 10.1.1 Pre komunikáciu musia komponenty podporovať SOAP 1.2, Hodnota / charakteristika: ; Technické vlastnosti: 10.1.2. Pre časové pečiatky musia komponenty využívať : , Hodnota / charakteristika: Timestamp protocol - RFC 3161.; Technické vlastnosti: 10.1.3. Pre online overovanie certifikátov sa musí použiť :, Hodnota / charakteristika: protokol OCSP - RFC 2560.; Technické vlastnosti: 10.2. Komponenty na podpisovanie a overovanie, Hodnota / charakteristika: ; Technické vlastnosti: 10.2.1. Súlad so štandardmi: , Hodnota / charakteristika: CAdES - ETSI TS 101 733 a ETSI TS 103 173, ; Technické vlastnosti: 10.2.2. Súlad so štandardmi: , Hodnota / charakteristika: XAdES - ETSI TS 101 903 a ETSI TS 103 171, ; Technické vlastnosti: 10.2.3. Súlad so štandardmi: , Hodnota / charakteristika: PAdES - ETSI TS 102 778 a ETSI TS 103 172, ; Technické vlastnosti: 10.2.4. Súlad so štandardmi: , Hodnota / charakteristika: ASiC - ETSI TS 102 918 a ETSI TS 103 174, ; Technické vlastnosti: 10.2.5. Súlad so štandardmi: , Hodnota / charakteristika: TSL - ETSI TS 119 612,; Technické vlastnosti: 10.2.6. Súlad so štandardmi: , Hodnota / charakteristika: Signature Policy - ETSI TR 102 272, ; Technické vlastnosti: 10.2.7. Súlad so štandardmi: , Hodnota / charakteristika: X509 - RFC 5280,; Technické vlastnosti: 10.2.8. Podpora nasledovných formátov (nepodpísaných) dokumentov: , Hodnota / charakteristika: PDF, RTF, TXT, HTML, XHTML, XML, XML Data Container, BMP, PNG, GIF, TIFF; Technické vlastnosti: 10.2.9. Podpora nasledovných podpisových kontajnerov:, Hodnota / charakteristika: ASiC-S, ASiC-E podľa ASiC štandardu; Technické vlastnosti: 10.2.10. Podpora nasledovných podpisových kontajnerov: , Hodnota / charakteristika: ZEPf podľa dokumentu NBÚ SR - Formáty zaručených elektronických podpisov, v3.0; Technické vlastnosti: 10.2.11. Podpora nasledovných podpisových kontajnerov: , Hodnota / charakteristika: ZEPX, resp. XZEP podľa štandardu XAdES_ZEP; Technické vlastnosti: 10.2.12. Podpora nasledovných podpisových kontajnerov: , Hodnota / charakteristika: PDF; Technické vlastnosti: 10.2.13. Podpora nasledovných typov podpisov: , Hodnota / charakteristika: CAdES-BES, CAdES-EPES, CAdES-T, CAdES-X, CAdES-A; Technické vlastnosti: 10.2.14. Podpora nasledovných typov podpisov: , Hodnota / charakteristika: CAdES-B-B, CAdES-B-T, CAdES-B-LT, CAdES-B-LTA; Technické vlastnosti: 10.2.15. Podpora nasledovných typov podpisov: , Hodnota / charakteristika: XAdES-BES, XAdES-EPES, XAdES-T, XAdES-X, XAdES-A; Technické vlastnosti: 10.2.16. Podpora nasledovných typov podpisov: , Hodnota / charakteristika: XAdES-B-B, XAdES-B-T, XAdES-B-LT, XAdES-B-LTA; Technické vlastnosti: 10.2.17. Podpora nasledovných typov podpisov: podpisov: , Hodnota / charakteristika: PAdES-BES, PAdES-EPES, PAdES-T, PAdES-LTV; Technické vlastnosti: 10.2.18. Podpora nasledovných typov podpisov: , Hodnota / charakteristika: PAdES-B-B, PAdES-B-T, PAdES-B-LT, PAdES-B-LTA; Technické vlastnosti: 10.2.19. Podpora nasledovných typov podpisov: , Hodnota / charakteristika: XAdES_ZEP s dátovými objektmi typu XML, PDF a zložený elektronický podpis; Technické vlastnosti: 10.2.20. Podpora rozhraní pre prácu s QSCD: , Hodnota / charakteristika: PKCS #11: Cryptographic Token Interface Standard; Technické vlastnosti: 10.2.21. Podpora rozhraní pre prácu s QSCD: , Hodnota / charakteristika: Microsoft Crypto API / Cryptographic Service Provider; Technické vlastnosti: 10.2.22. Podpora kryptografických algoritmov: , Hodnota / charakteristika: SHA-256withRSA; Technické vlastnosti: 11. Požiadavky na výkon:, Hodnota / charakteristika: ; Technické vlastnosti: 11.1 Nie je vyžadovaná vysoká dostupnosť., Hodnota / charakteristika: ; Technické vlastnosti: 11.2 Riešenie musí pozostávať z komponentov, ktoré umožňujú: , Hodnota / charakteristika: jednoduchú škálovateľnosť a redundantné nasadenie pre vysokú dostupnosť; Technické vlastnosti: 12. Súčasťou licencie na oba moduly je : , Hodnota / charakteristika: maintanance s rozšírenou licenčnou podporou na 1 rok, ktorý musí obsahovať asistenciu pri inštalácii a integrácii tohto predmetu zákazky na iné systémy Objednávateľa.; Technické vlastnosti: 13. Dokumentácia, ktorá je požadovaná a tvorí súčasť predmetu dodania: , Hodnota / charakteristika: používateľská dokumentácia, administrátorská dokumentácia, prevádzková dokumentácia.; Technické vlastnosti: 14. Dodanie SW licencií. , Hodnota / charakteristika: ; Technické vlastnosti: 14.1. Poskytnuté licencie dodávaných softvérových komponentov musia byť časovo neobmedzené, pre testovacie a produkčné prostredie a pre neobmedzený počet používateľov., Hodnota / charakteristika: ; Technické vlastnosti: 14.2. Vlastníkom SW licencií bude Objednávateľ., Hodnota / charakteristika: ; Technické vlastnosti: 14.3. SW licencie pre operačné resp. databázové systémy , Hodnota / charakteristika: nie sú predmetom zákazky.

Technická špecifikácia číselná

Technické vlastnosti: Modul elektronického overovania a podpisovania pre elektronickú podateľňu (ďalej len "MEOPEP") – licencia časovo neobmedzená pre testovacie a produkčné prostredie a to pre neobmedzený počet používateľov., Jednotka: ks, Minimum: , Maximum: , Presná hodnota: 1; Technické vlastnosti: Modul elektronického overovania a podpisovania pre Portál (ďalej len "MEOPP") - licencia časovo neobmedzená pre testovacie a produkčné prostredie a to pre neobmedzený počet používateľov., Jednotka: ks, Minimum: , Maximum: , Presná hodnota: 1