ΑΠΟΤΕΛΕΣΜΑΤΑ ΙΑΒΟΥΛΕΥΣΗΣ (Το έντυπο αποστέλλεται στην ΕΥ ΕΠ ΨΣ)

Transcript

1 ΑΠΟΤΕΛΕΣΜΑΤΑ ΙΑΒΟΥΛΕΥΣΗΣ (Το έντυπο αποστέλλεται ν ΕΥ ΕΠ ΨΣ) Κωδ ΟΠΣ (MIS) Πράξ Υποέργο 1 Ανάπτυξ Εφαρµογών για τν παροχή Ηλεκτρονικών Υπρεσιών προς τους Πολίτες και Προµήθεια εξοπλισµού Κεντρικής Υποδοµής για τν υποστήριξ των Ηλεκτρονικών Υπρεσιών του ΥΠτΠ ιάρκεια ιαβούλευσς ΑΠΟ 23/4/2013 ΜΕΧΡΙ και 13/5/2013 Φορέας (Αναθέτουσα Κοινωνία τς Πλροφορίας Α.Ε. Αρχή) Ονοµατεπώνυµο Βασίλς Μακρυγιαννς Υπεύθυνου Επικοινωνίας για τν Πράξ Τλέφωνο Ηλεκτρονική ιεύθυνσ διαβούλευσς (φορέα) vmakr@ktpae.gr Αναφορικά µε τ δµόσια διαβούλευσ τς ως άνω πράξς (ή υποέργου) συµµετείχαν εννιά [9] φορείς ή εταιρείες. Τα σχόλια που ελήφθσαν τρούνται στο φάκελο τς πράξς, και επεξεργάκαν από τον Φορέα και τν Αναθέτουσα Αρχή. Συνµµένα. 1) Πίνακας Αποτελεσµάτων µόσιας ιαβούλευσς Έντυπο : ΑΠΟΤΕΛΕΣΜΑΤΑ ΙΑΒΟΥΛΕΥΣΗΣ Σελ 1

2 ΓΕΝΙΚΕΣ ΠΑΡΑΤΗΡΗΣΕΙΣ 1. Σελ. 59 auditing & logging Μολονότι προβλέπεται υλοποίσ ξεχωριστών auditing & logging µχανισµών για κάθε εφαρµογή και υποσύµα, µέσα στα πλαίσια τς επιχειρσιακής λογικής (business logic) του καθενός, δεν προβλέπεται εγκατάστασ συνολικού συστήµατος security auditing & logging για τν ΙΤ υποδοµή. Ένα συνολικό σύµα log management & security information management το οποίο θα συγκεντρώνει τν πλροφορία από τα επιµέρους υποσυστήµατα (network, servers, desktops, Identity & Access Management, εφαρµογές, κ.α.), θα επιτρέψει τν συνολική εποπτεία τς ασφάλειας και θα εξοικονοµήσει πόρους ν ανάπτυξ των επιµέρους εφαρµογών. Μια τέτοια προσέγγισ έχει τα εξής πλεονεκτήµατα: είναι συµβατή µε τν λογική αρχιτεκτονική που παρατίθεται ν σελίδα 56, µπορεί να υλοποιθεί κεντρικά και να προβλέπει role-based έλεγχο πρόσβασς στα επιµέρους στοιχεία Μπορεί ευκολότερα να εξασφαλίσει τον διαχωρισµό καθκόντων Απλοποιεί και τυποποιεί τν ανάπτυξ των επιµέρους υποσυµάτων των εφαρµογών Επιτρέπει τν ενσωµάτωσ υπαρχόντων ή νέων συµάτων ν ενιαία πλατφόρµα security event & log management. Προτείνουµε τν προσθήκ του αντίστοιχου υποσυστήµατος ως ξεχωριστού τµήµατος. Απαραίττες προϋποθέσεις είναι: Η συνεργασία και σύνδεσ µε όλον τον προσφερόµενο εξοπλισµό Η παρακολούθσ των βάσεων δεδοµένων µε τρόπο ανεξάρττο από τους native µχανισµούς των βάσεων Η συνεργασία µε το Identity & Access Management σύµα Η δυνατόττα επέκτασής του ώστε να συλλέγει πλροφορίες από περισσότερες εφαρµογές και middleware (τόσο υπαρχόντων όσο και µελλοντικών). 2. Είναι πολύ θετικό το γεγονός ότι δεν υπάρχουν αναλυτικές τεχνικές απαιτήσεις για τον εξοπλισµό ενω δίνεται δυνατόττα στον υποψήφιο να προσφέρει τον εξοπλισµό που θεωρεί ικανό να υπορίξει τις επιχειρσιακές απαιτήσεις. 3. Α. Παρότι διακήρυξ αναφέρει αρκετές φορές τον όρο νόµιµες ψφιακές υπογραφές δεν γίνεται καµία αναφορά σχετικά µε τν υποχρέωσ του Αναδόχου να παραδώσει το σύµα Υ Κ σε πλήρ συµµόρφωσ µε τν Ελλνική και Ευρωπαϊκή νοµοθεσία περί Έντυπο : ΑΠΟΤΕΛΕΣΜΑΤΑ ΙΑΒΟΥΛΕΥΣΗΣ Σελ 2

3 Αναγνωρισµένων Πιστοποιτικών ούτως ώστε οι ψφιακές υπογραφές που θα βασίζονται στα ψφιακά πιστοποιτικά του συστήµατος Υ Κ να φέρουν θέσ ιδιόχειρς υπογραφής σύµφωνα µε το Π #150. Σύµφωνα µε τν Ευρωπαϊκή Οδγία 99/93, τα κράτ µέλ διασφαλίζουν ότι οι προγµένες λεκτρονικές υπογραφές που βασίζονται σε αναγνωρισµένο πιστοποιτικό και οι οποίες δµιουργούνται από Ασφαλή ιάταξ µιουργίας Υπογραφής (Α Υ), ικανοποιούν τις νοµικές απαιτήσεις υπογραφής σε σχέσ µε τα δεδοµένα σε λεκτρονική µορφή κατά τον ίδιο τρόπο που µια ιδιόχειρ υπογραφή ικανοποιεί τις απαιτήσεις αυτές σε σχέσ µε τα δεδοµένα που καταχωρούνται επί χάρτου, και γίνονται δεκτές ως αποδεικτικό στοιχείο σε νοµικές διαδικασίες. Το Ελλνικό Προεδρικό ιάταγµα Π 150/2001 εναρµονίζει το εθνικά µας δίκαιο µε τν παραπάνω Ευρωπαϊκή οδγία. Σύµφωνα λοιπόν µε το Π 150/2001 «προγµέν λεκτρονική υπογραφή» που βασίζεται σε αναγνωρισµένο πιστοποιτικό και δµιουργείται από «ασφαλή διάταξ δµιουργίας υπογραφής» επέχει θέσ ιδιόχειρς υπογραφής τόσο στο ουσιαστικό όσο και στο δικονοµικό δίκαιο. Επίσς ν Ελλάδα Εθνική Επιτροπή Τλεπικοινωνιών και Ταχυδροµείων (ΕΕΤΤ) έχει οριστεί ως εποπτικός φορέας των Παρόχων Υπρεσιών Πιστοποίσς (ΠΥΠ). Αυτό σµαίνει ότι ένας ΠΥΠ προκειµένου να µπορεί να εκδίδει αναγνωρισµένα ψφιακά πιστοποιτικά των οποίων προγµέν λεκτρονική υπογραφή να φέρει θέσει ιδιόχειρής υπογραφής θα πρέπει να είναι εγγεγραµµένος στα µτρώα τς ΕΕΤΤ και εποµένως θα πρέπει να πλροί τις ελάχιστες προϋποθέσεις αυτής όπως ορίζονται ν κείµεν νοµοθεσία.. Τα ανωτέρω πέρα από τις τεχνολογικές απαιτήσεις ενός συστήµατος Υποδοµής µοσίου Κλειδιού, δίνουν τις θεσµικές απαιτήσεις ενός τέτοιου συστήµατος σύµφωνα µε τις οποίες ο Φορέας οφείλει να διαθέτει αλλά και να συντρεί µια σειρά από Έγγραφα και Πολιτικές, όπως ιαδικασίες Ασφάλειας, Κανονισµός Πιστοποίσς, Πολιτική Πιστοποίσς, Σχέδιο Ανάκαµψς από καταστροφή, κλπ. Θεωρούµε ότι δµιουργία ενός τέτοιου συστήµατος τα παραπάνω έγγραφα θα πρέπει να είναι µέρος τους παραδοτέου. Πιο συγκεκριµένα θεωρούµε ότι ο Ανάδοχος ο οποίος θα αναλάβει τν υλοποίσ του συστήµατος Υποδοµής µίου Κλειδιού θα πρέπει να παραδώσει όλα τα νοµιµοποιτικά έγγραφα που απαιτούνται προκειµένου το Υπουργείο να µπορεί να εγγραφεί ν ΕΕΤΤ ως Πάροχος Αναγνωρισµένων Ψφιακών Πιστοποιτικών. Με βάσ τα παραπάνω και λαµβάνοντας υπόψ τ κρισιµόττα των εφαρµογών τς Ελλνικής Αστυνοµίας που θα χρσιµοποιούνται µαζί µε τα ψφιακά πιστοποιτικά, θεωρούµε άκρως αναγκαίο ότι το Υποσύµα µιουργίας και ιαχείρισς Ψφιακών Πιστοποιτικών θα πρέπει να καλύπτει τις ελάχιστες προϋποθέσεις του Π #150/2001 ενώ Ελλνική Αστυνοµία ή το Υπουργείο Προστασίας του Πολίτ να πλροί τις ελάχιστες προϋποθέσεις Πάροχου Αναγνωρισµένων Ψφιακών Πιστοποιτικών όπως αυτές ορίζονται ν απόφασ τς ΕΕΤΤ 248/71 ως εποπτικός φορέας των Παρόχων Αναγνωρισµένων Ψφιακών πιστοποιτικών. Επίσς θα πρέπει να αποτελεί υποχρέωσ του Αναδόχου να βοθήσει συµβουλευτικά το ΥΠτΠ να ολοκλρώσει µε επιτυχία τν εγγραφή του στα σχετικά Μτρώα τς ΕΕΤΤ καθώς και στον «Κατάλογος εµπίστευσς εποπτευόµενων/ διαπιστευµένων παρόχων υπρεσιών πιστοποίσς» καθώς και ν µε επιτυχία κατάθεσ, καθόλ τν διάρκεια τς ΠΕΣ, των «Ετήσιων Εκθέσεων ΠΥΠ που εκδίδει Αναγνωρισµένα Πιστοποιτικά» ν ΕΕΤΤ. Έντυπο : ΑΠΟΤΕΛΕΣΜΑΤΑ ΙΑΒΟΥΛΕΥΣΗΣ Σελ 3

4 4. Β. Είναι κατανοτό από όλους µας ότι το Police On Line διαθέτει ήδ εγκατεµένο ένα υποσύµα µιουργίας και ιαχείρισς Ψφιακών Πιστοποιτικών στο οποίο ο οργανισµός έχει επενδύσει και είναι λογικό να επιθυµεί τν επαναχρσιµοποίσ του. Εντούτοις θεωρούµε ότι λόγω των τεχνολογικών αλλά και θεσµικών σχετικά µε τν Υ Κ εξελίξεων είναι πιθανό να απαιτθεί αντικατάστασή του καθώς υφιστάµεν υποδοµή εµφανίζει αρκετούς περιορισµούς, κάποιους εκ των οποίων παραθέτουµε κατωτέρω. Έλλειψ HSM για τν δμιουργία και αποθήκευσ των κλειδιών των Αρχών Πιστοποίσς. Τα κλειδιά των Αρχών Πιστοποίσς που εκδίδουν Αναγνωρισμένα Πιστοποιτικά θα πρέπει να δμιουργούνται και να αποθκεύονται σε HSM τα οποία πλρούν τις ελάχιστες προδιαγραφές τς Απόφασς τς ΕΕΤΤ 295/63 και του ΠΔ#150/2001. Διαδικασία έκδοσς ψφιακών πιστοποιτικών σε ΑΔΔΥ. Σύμφωνα με το ΠΔ 150/2001 δμιουργία του Αναγνωρισμένου ψφιακού πιστοποιτικού θα πρέπει πραγματοποιείτε σε ΑΔΔΥ και υπο τον απόλυτο έλεγχο του χρή. Αυτό σμαίνει ότι θα πρέπει ο χρής από μόνος του να πραγματοποιεί τν διαδικασία έκδοσς ψφιακού πιστοποιτικού. Αυτό μπορεί να γίνεται είτε με χρήσ κάποιου self-service portal τς Υποδομής Δμοσίου Κλειδιού είτε με χρήσ ενός προγμένου συστήματος διαχείρισς ΑΔΔΥ (Card Management System- CMS) το οποίο να διαθέτει self-service portal. Από όσο γνωρίζουμε υφιστάμεν λύσ δεν διαθέτει τέτοιο σύμα διαχείρισς ΑΔΔΥ και έκδοσς ψφιακών πιστοποιτικών. Υποστήριξ CC EAL4. Η υφιστάμεν έκδοσ τς υποδομής EJBCA δεν καλύπτει τις απαιτήσεις για πιστοποίσ λογισμικού κατά CC EAL4. Προϋπολογισµός Η διακήρυξ περιγράφει ένα έργο µε απαιτήσεις που κοστολογούνται (Εξοπλισµός, Λογισµικό, Εφαρµογές, Υπρεσίες) µε υπo-διπλάσιο προϋπολογισµό (σε σχέσ µε τις σµερινές τιµές υπρεσιών, αλλά φυσικά όχι µε κόστος Α/Μ αυτό του ανειδίκευτου εργάτ. Και αν µεν οι αµοιβές στελεχών για τις απαιτούµενες υπρεσίες έχουν µειωθεί τα τελευταία 3 χρόνια, το ίδιο δεν συµβαίνει µε τον Εξοπλισµό, Λογισµικό ή το κόστος εγγύσς/συντήρσς, αλλά συµβαίνει ακριβώς το αντίθετο. Σε αυτό το κόστος πρέπει να προστεθεί ένα εξαιρετικά υψλό χρµατοοικονοµικό κόστος που υπερβαίνει ετήσια το 10% (αν και σε ελάχιστες εταιρείες είναι διαθέσιµο λόγω τς ανύπαρκτς Τραπεζικής ρευστόττας). Στα παρακάτω και σε αντίστοιχα επιµέρους σµεία αναφερόµαστε σε διάφορα σµεία για τον Προϋπολογισµό και το ικαίωµα Προαίρεσς, υποβάλλοντας σχετικές προτάσεις, που χωρίς να αλλάξουν τα συνολικά διαθέσιµα ποσά για το έργο, θα µειώσουν αχρείαστα κό/έξοδα στους Προσφέροντες, έτσι ώστε τελικά ο Ανάδοχος να µπορέσει να υλοποιήσει το έργο. Εάν, οι προτάσεις µας αυτές (ή άλλες αντίστοιχες άλλων εταιρειών) αγνοθούν ή δεν υλοποιθούν (για οποιαδήποτε λόγο γραφειοκρατικό ή επιµονής του Κυρίου του Έργου σε όρους και απαιτήσεις όπως είναι διατυπωµένες), τότε αµφιβάλουµε κατά πόσο θα υποβλθεί έστω και µία ποιοτική πρότασ µε ρεαλιστικό προϋπολογισµό. Μπορεί βέβαια να υποβλθούν προτάσεις από εταιρείες που στοχεύουν ν είσπραξή τς. προκαταβολής. Σµεία στο παρόν που υπάρχουν Αναφορές/Προτάσεις για τον Προϋπολογισµό : Το παρόν εδάφιο. Α και Α.3.5 στο εδάφιο, Ασυμφωνίες στα Κείμενα τς Διακήρυξς, σμεία Α.3.1.2; Α.3.5 (Φάσ 2), Φάσ 5 Απόδοσ Ρήτρες κλπ, σμεία Α , Α Έντυπο : ΑΠΟΤΕΛΕΣΜΑΤΑ ΙΑΒΟΥΛΕΥΣΗΣ Σελ 4

5 Σμείο Α.3.6 Διάρκεια Εγγύσς Α Υπρεσίες Εκπαίδευσς Β.1.2 Προϋπολογισμός Έργου κλπ. Ας σµειωθεί ότι όσο χαµλότερες οικονοµικά είναι οι προσφορές και δεν απορροφώνται ευρωπαϊκά κονδύλια σε συνχρµατοδοτούµενα έργα, τόσο µειώνεται και το καθαρό εισπρακτικό όφελος του µοσίου, καθότι χρµατοδότσ είναι κατ ελάχιστον 855 και επ αυτής το ΦΠΑ σε ποσοστό 23%. Έκπτωσ Αναδόχου Με δεδοµένο ότι το ΥΠτΠ στο απώτερο, αλλά και πρόσφατο παρελθόν έχει κρύξει Έκπτωτους γνωστές εταιρείες, ένα µέτρο αποφυγής υποβολής ανεδαφικών προσφορών, θα ήταν αυτό να τονισθεί σε ειδικό σµείο και όχι µόνο µε γενικόλογα. Ένα εδάφιο που αυτό θα µπορούσε να γίνει (µε αυρή διατύπωσ) θα µπορούσε να είναι οι Α.4.3 Τόπος Υλοποίσς Παράδοσς Έργου ή Α.4.4 ιαδικασία Παραλαβής Έργου, ή να προστεθεί µία νέα Α.4.5 Έκπτωσ Αναδόχου, καθότι τα αναφερόµενα στο Μέρος Β, όπως Β.5.5 Ποινικές Ρήτρες Εκπτώσεις, κατά κανόνα αγνοούνται από τους προσφέροντες. Αναφορά σε αυτό προτείνουµε να γίνει και µε βάσ τα παρακάτω αναφερόµενα για τν άνεια Εµπειρία στο 5. Αξιολόγσ Προσφορών Προϋπολογισµός, σµείο Β.2.6. Τρόπος Πλρωµής Οι αναφερόµενοι τρόποι πλρωµής είναι «ανεδαφικοί» µε τν σµερινή στενόττα χρήµατος και κόστος χρµατοδότσς 10%, και τς σχεδόν ανύπαρκτς περίπτωσ εκχώρσς τς σύµβασς σε τράπεζα και αυτό (εάν συµβεί) µε αντίστοιχο χρµατικό κόστος δανεισµού. Στν Β.5.2 υποβάλουµε ένα ευέλικτο, και σύγχρονο τρόπο πλρωµής που έχει προταθεί από τον ΣΕΠΕ και από ότι γνωρίζουµε είναι αποδεκτό από τν ΚτΠ ΑΕ. Μν ξεχνάµε ότι µε τον τρόπο αυτό (επιµέρους οριστικών παραλαβών και πλρωµών) το Ελλνικό µόσιο εισπράττει νωρίς τον αναλογούντα ΦΠΑ που υπερβαίνει τν δική του συµµετοχή, δλαδή δεν θα έχει ουσιαστικά συµµετοχή αλλά κέρδος και ρευστόττα πολύ νωρίτερα. Τεχνικές Ασάφειες Τεχνικές Προδιαγραφές Απόδοσ Συµφωνούµε µε τν υιοθέτσ τς άποψς στους Τεχνικούς Πίνακες Συµµόρφωσς, ότι οι δεκάδες σελίδες Τεχνικών Προδιαγραφών δεν βελτιώνουν τν ποιόττα του έργου που θα παραδοθεί, αρκεί να καταστεί σαφές ότι εάν οι απαιτούµενες αποδόσεις δεν επιτυγχάνονται, τότε ο Ανάδοχος συµπλρώνει µε δικά του έξοδα τον Εξοπλισµό, Λογισµικό, και Υπρεσίες, ώστε αυτές οι αποδόσεις να επιτευχθούν. Εποµένως οι παρατρήσεις µας για εύλογους και διεθνώς αποδεκτούς χρόνους απόκρισς (βλέπε Α ) είναι σχετικές µε τις παραπάνω ευθύνες του Αναδόχου (και αυτό θα µπορούσε επίσς να προστεθεί στο κείµενο για τν Έκπτωσ Αναδόχου στα παραπάνω). Επισµαίνουµε τέλος ότι µείωσ των δεκάδων σελίδων Τεχνικών Προδιαγραφών δεν θα πρέπει να οδγεί σε ασάφειες και παρανοήσεις, που καµία Επιτροπή Αξιολόγσς δεν θα µπορεί να εκτιµήσει (π.χ. να απορρίψει ανεπαρκείς προσφορές) και καµία Επιτροπή Παραλαβής ν συνέχεια να παραλάβει το Έργο που δεν θα ικανοποιεί τις απαιτήσεις του Έργου. Στν Α.3.6 Συντήρσ Υπάρχοντος Εξοπλισµού Λογισµικού και Εφαρµογών, γίνονται σχετικές αναφορές. Στο παρελθόν (περίπου πριν 2 χρόνια) είχαµε καταθέσει για το θέµα αυτό τς Πλροφοριακής ενοποίσς των 3 ΣΑ, καθότι Εταιρεία µας υλοποίσε στο PoL όλα τα σχετικά αντικείµενα του έργου για τν ΕΛ.ΑΣ. Τότε είχαµε υποβάλει ένα σχετικό κείµενο που περιλάµβανε µεταξύ άλλων και ένα Πίνακα µε το Λογισµικό (π.χ. άδειες) και Εφαρµογές που υπορίζονται για το PoL, ώστε εύκολα να υπολογισθεί το αντικείµενο των απαιτούµενων αδειών κλπ. Έντυπο : ΑΠΟΤΕΛΕΣΜΑΤΑ ΙΑΒΟΥΛΕΥΣΗΣ Σελ 5

6 Φυσικά παραµένει το ερώτµα εάν το ΥΠτΠ θα συνεχίσει να υπορίζει µε δικούς του πόρους τον υπάρχοντα Εξοπλισµό, Λογισµικό και Εφαρµογές. Το µόνο που είναι γνωστό είναι ότι Εταιρείας µας έχει υπογράψει σχετική σύµβασ σε ότι αφορά το PoL για το έτος 2013, αλλά είναι άγνωστο και δεν αναφέρεται τι ισχύει για το Π.Σ. και τον Λ.Σ. κλπ. Τύπος και ιαδικασία αξιολόγσς Τεχικών Προσφορών Η διακήρυξ ν B και Β αναφέρει ότι κατάταξ θα γίνει µε βάσ τον τύπο Λi = 60 * ( Βi / Βmax ) + 40 * (Kmin/Ki) Επικρατέστερ είναι Προσφορά µε το µεγαλύτερο Λ. Σε κάθε στάδιο τς αξιολόγσς των προσφορών, αρµόδια Επιτροπή συντάσσει πρακτικά στα οποία τεκµριώνει τν αποδοχή ή τν απόρριψ των προσφορών και τ βαθµολόγσ των τεχνικών προσφορών, τα οποία παραδίδει στο αρµόδιο όργανο τς ΚτΠ Α.Ε. σε δύο (2) αντίτυπα. Επικρατέστερ είναι Προσφορά µε το µεγαλύτερο Λ. Σε κάθε στάδιο τς αξιολόγσς των προσφορών, αρµόδια Επιτροπή συντάσσει πρακτικά στα οποία τεκµριώνει τν αποδοχή ή τν απόρριψ των προσφορών και τ βαθµολόγσ των τεχνικών προσφορών, τα οποία παραδίδει στο αρµόδιο όργανο τς ΚτΠ Α.Ε. σε δύο (2) αντίτυπα. Όλα τα επί µέρους κριτήρια βαθµολογούνται αυτόνοµα 100 έως 110 βαθµούς. Για ένα παρόµοιο έργο µε τις απαιτήσεις και τν στενόττα του προϋπολογισµού βαθµολογία τς τεχνικής µε µόνο 60, είναι καταδικαστική για τις ποιοτικές προσφορές (ουσιαστικά µειοδοτικός) και φυσικά είναι αποτρεπτικό για υποβολή προσφοράς από σοβαρούς Αναδόχους. Η πρότασή µας είναι να γίνει τουλάχιστον 80 ώστε να υπάρξει κάποια διαφοροποίσ για τις ποιοτικές και ειλικρινείς προσφορές. Κίνδυνοι Έργου και Εκπαίδευσ Θεωρούµε, µε βάσ και τν εµπειρία µας από το PoL ότι τα αναφερόµενα για τν Εκπαίδευσ ν διακήρυξ είναι εξαιρετικά δύσκολο να υλοποιθούν. Βλέπε σχετικά και εδάφιο Α Υπρεσίες Εκπαίδευσς. Υπενθυµίζουµε ότι για να υλοποιθεί το PoL, ν εκπαίδευσ, παρότι µικρότερου εύρους αντικειµένου και συµµετεχόντων, εκπαίδευσ ολοκλρ διάρκεια των πέντε (5) χρόνων εγγύσς, κατόπιν συµφωνίας και αλλαγών, που µπορεί να αποφευχθούν στο παρόν έργο και να µν επαναλφθούν (βλέπε προτάσεις µας στο εδάφιο Α.3.3.3). Συσκευές Α Υ Επειδή το θέµα δεν είναι ευρέως γνωστό, θεωρήσαµε χρήσιµο στο τέλος να υποβάλουµε µία συνοπτική ανάλυσ των πλεονεκτµάτων και µειονεκτµάτων των δύο κυριότερων µορφών Α Υ (Smart Card ή USB Token). Πίνακας Περιεχοµένων Τεχνικής Προσφοράς και Κριτήρια Αξιολόγσς Ο Πίνακας περιεχοµένων είναι εξαιρετικά περιλπτικός και υποβάλλεται ένας περισσότερο αναλυτικός (στο τέλος του παρόντος), ώστε να αντιστοιχεί στις απαιτήσεις του έργου. Έντυπο : ΑΠΟΤΕΛΕΣΜΑΤΑ ΙΑΒΟΥΛΕΥΣΗΣ Σελ 6

7 Επίσς θεωρούµε ότι το κρίσιµο σµείο και βαρύττα και διαφοροποίσ θα πρέπει να δοθεί στο Λογισµικό και στις Εφαρµογές υποσυµάτων, οπότε και προτείνουµε να διαφοροποιθούν οι συντελεστές βαρύττας, ώστε να ανταποκρίνονται στα κρίσιµα αυτά θέµατα. Επιπλέον προσθέσαµε στις Γενικές Αρχές ορισµένα θέµατα που επίσς αξιολογούνται (π.χ. Μεθοδολογία, Οµάδα Έργου, Φάσεις, Χρονοδιάγραµµα, Επεκτασιµόττα, Απόδοσ, Χρστικόττα κλπ) και τέλος ενοποιήσαµε τους 2 Πίνακες σε έναν. Μέγεθος του Έργου Η διακήρυξ, κατά τν άποψή µας, δεν τεκµριώνει και δεν παρουσιάζει το πραγµατικό µέγεθος του έργου µεταξύ άλλων για τις απαιτούµενες υπρεσίες. Ενδεικτικά αναφέρουµε ότι στα πλαίσια του PoL για να δµιουργθεί Εφαρµογή Αλλλογραφίας, γνωστή ως PolDOC (Police On Line Document Management) που βασίσθκε σε υπάρχον σύµα ιαχείρισς Αλλλογραφίας Εγγράφων, Πρωτοκόλλου και Ροής Εργασιών, δαπανήθκαν στα πλαίσια του Υποέργου 1, αρχικά 200 ΑΜ και ν Επέκτασ του 70 ΑΜ, για νέες προσθήκες και προσαρµογές ώστε να ανταποκρίνεται στις ανάγκες του ΕΛ.ΑΣ. Στις επιµέρους παρατρήσεις έχουµε προσθέσει µερικές απαιτήσεις και προσαρµογές, ιδιαίτερς σµασίας, που δεν αναφέρονται ν διακήρυξ (Α και Α.3.2.3). Σύγκρισ Α Υ : Smart Cards vs. USB Tokens Η επένδυσ του ΥΠτΠ (ΕΛ.ΑΣ) σε Α Υ Ο διαγωνισµός πέραν των σχετικών µε τν υποδοµή ΡΚΙ και τα θέµατα Ασφάλειας, απαιτεί τν προσφορά σµαντικού αριθµού συσκευών ασφαλούς πρόσβασς και αποθήκευσς πιστοποιτικών για Ηλεκτρονικές Υπογραφές, ή Α Υ µε το απαιτούµενο λογισµικό, (όπου Α Υ είναι συντοµογραφία Ασφαλής ιάταξ µιουργίας Υπογραφής, όπως έχει επικρατήσει ν Ελλνική Ορολογία αντίστοιχ τς Αγγλικής SSCD, Secure Signature Creation Device ). Μία Α Υ µπορεί να είναι µία Έξυπν Κάρτα (Smart Card ή SC) ή ένα στικάκι δλαδή USB Token ή Token ν εµφάνισ, αλλά αντί µνήµς όπως τα συνήθ στικάκια, έχει ενσωµατωµένο το ίδιο τσιπ όπως και Smart Card, δλαδή µε CPU, µνήµ, Λειτουργικό). Στα πλαίσια του PoL και άλλων έργων που χρµατοδοτήθκαν από τν ΕΕ ή και ιδίους πόρους ν ΕΛΑΣ σήµερα είναι σε χρήσ Έξυπνες Κάρτες, δλαδή Smart Card (SC) και προήλθαν από το PoL : Υποέργο 2 (αρχικό και επέκτασ), Υποέργο 9, και από απευθείας προµήθειες τς ΕΛΑΣ. Αναλυτικότερα : Υποέργο 2(αρχικό και επέκτασ, περίοδος τέλος 2008 και 2009) : RSA κάρτες, Υποέργο 9 (περίοδος 2009): κάρτες, SLE 66CX322P και 66CX643P, SC. (Από αυτές µε 3 τσιπ (contact, contactless, Proximity) Έντυπο : ΑΠΟΤΕΛΕΣΜΑΤΑ ΙΑΒΟΥΛΕΥΣΗΣ Σελ 7

8 Απευθείας προµήθειες τς ΕΛΑΣ (περίοδος 2011, 2012): κάρτες SLE 66CX322P και 66CX643P, SC Επιπλέον στα Κεντρικά (Α.Ε.Α.), τις ιευθύνσεις και Α.Τ. λειτουργούν περίπου τερµατικοί σταθµοί, οι περισσότεροι από τους οποίους έχουν Web πρόσβασ στις υποδοµές ( ίκτυο, Κεντρικά, Τοπικά, Εφαρµογές) µε χρήσ έξυπνς κάρτας, που εισάγεται σε Αναγνώ ενσωµατωµένο στο πλκτρολόγιο. Πρόκειται για µία σµαντική επένδυσ που χρµατοδοτήθκε σε µεγάλο βαθµό από το Γ ΚΠΣ, και δεν µπορεί να αγνοθεί ή και να επαναχρµατοδοτθεί (πχ οι κάρτες έχουν διάρκεια ζωής πάνω από 10 χρόνια ή πολλές 100δες χιλ. επανεισαγωγές για χρήσ). Με δεδοµέν τν σµαντική επένδυσ τς ΕΛΑΣ σε Αναγνώστες και Έξυπνες Κάρτες, διακήρυξ θα πρέπει να προβλέψει και θα πρέπει να εκτιµθούν προτάσεις Αναδόχων, για τν διαφύλαξ τς επένδυσς αυτής και του τρόπου λειτουργίας στο περιβάλλον τς ΕΛ.ΑΣ (POL), που κατ ελάχιστον πρέπει να παραµείνει ο ίδιος (είναι και απαίτσ τς διακήρυξς). Η διακήρυξ σχετικά αναφέρει : «A.1.3 Συνοπτική Περιγραφή των υπρεσιών και τς λειτουργίας του Φορέα A Συνοπτική Περιγραφή τς υφιστάµενς υποδοµής ΤΠΕ τς ΕΛ.ΑΣ (POL).. Αστυνοµικές Υπρεσίες Μια αστυνοµική υπρεσία (σύνολο 1400) έχει κατά µέσο όρο 5-15 τερµατικούς σταθµούς (σύνολο περίπου ) µέσω των οποίων έχουν πρόσβασ στις Web εφαρµογές (ΙΕ6) µε λειτουργικό σύµα Windows XP καθώς και ένα πολυµχάνµα που µεταξύ άλλων χρσιµοποιείται για τν ψφιοποίσ τς εισερχόµενς αλλλογραφίας για περαιτέρω εκµετάλλευσ από αντίστοιχ web εφαρµογή. Η είσοδος στους τερµατικού σταθµούς γίνεται µε τν χρήσ έξυπνς κάρτας (σύνολο ) που χρσιµοποιείται και για τν ψφιακή υπογραφή σε επιλεγµένες web εφαρµογές. Το Σύµα Πιστοποίσς χρστών είναι βασισµένο στο NetID Client για πρόσβασ στο Σταθµό Εργασίας και EJBCA Certification Authority για τα Ψφιακά Πιστοποιτικά.. Για τν ασφαλή αποθήκευσ των πιστοποιτικών από τον χρή χρσιµοποιείται τεχνολογία έξυπνων καρτών (NetID Infineon Smart Card SLE 66CX322P και 66CX643P) και σχεδόν κάθε υπολογιστής τς Αστυνοµίας διαθέτει καρταναγνώ (smart card Έντυπο : ΑΠΟΤΕΛΕΣΜΑΤΑ ΙΑΒΟΥΛΕΥΣΗΣ Σελ 8

9 reader keyboard) συµβατό µε αυτές τις κάρτες (συµπεριλαµβανοµένου του λογισµικού οδγών-drivers για τν συσκευή αλλά και τν παραµετροποίσ του για windows login µε τν έξυπν κάρτα στον υπολογιστή µέσω του domain controller).» Σύντοµο Ιστορικό για τις Α Υ τς ΕΛ.ΑΣ Όσο αφορά τις αρχικές RSA κάρτες, όπου RSA χρσιµοποιεί ιδιωτικούς αλγόριθµους (που δεν διατίθενται από RSA σε τρίτους, για τν διαµόρφωσή τους) σµειώνεται ότι RSA, ανακοίνωσε το τέλος Παραγωγής τους (end of life) από το Οι κάρτες αυτές υπορίζουν µόνον Windows XP. Αυτό οδήγσε στις νεότερες προµήθειες να αλλάξει ο κατασκευαστής µε ανοιχτές προδιαγραφές, δλαδή να µπορούν να διαµορφωθούν µε µία σειρά από διαθέσιµα λογισµικά. Έτσι οι αρχικές RSA κάρτες (προϋπολογισµού πάνω από ) υπορίζουν µόνο ιδιωτικούς αλγόριθµους διαµόρφωσς και µόνο από τον αντίστοιχο RSA Client. Με το Net ID Client (ειδική προσαρµογή του για τν ΕΛΑΣ) υπορίζονται τόσο οι µεταγενέστερες κάρτες όσο και οι αρχικές RSA κάρτες σε περιβάλλον Windows XP. Οι κάρτες RSA είναι προφανές ότι θα πρέπει σταδιακά να αποσυρθούν, µετά από χρήσ για περίπου 6 χρόνια, χωρίς αυτό να είναι υποχρεωτικό να γίνει άµεσα, καθότι οι κάρτες θα λειτουργούν για πολλά χρόνια αρκεί ο σταθµός εργασίας να είναι Windows XP και να υπάρχει εγκατεµένος ο Net ID Client. Επισµαίνεται ότι φαινόµενα κατασκευαστών που σταµατούν τν παραγωγή κάποιου προϊόντος είναι συχνές και καλύτερ προφύλαξ είναι υιοθέτσ ανοιχτών προτύπων, κάτι που είναι εφικτό σήµερα για τις SC και Tokens, αλλά δεν ήταν εφικτό το 2007, όπου κυριαρχούσε RSA. Έντυπο : ΑΠΟΤΕΛΕΣΜΑΤΑ ΙΑΒΟΥΛΕΥΣΗΣ Σελ 9

10 Σύγκρισ µεταξύ τς επιλογής Έξυπνες Κάρτες και USB Token 1. Οµοιόττα Λειτουργίας Contact Chip Οι λειτουργικές ικανόττες των Smart Cards (SC) και USB Tokens (Tokens) σαν Α Υ όταν το τσιπ που χρσιµοποιούνται είναι Contact chip, είναι ακριβώς ίδιες και το τσιπ είναι το ίδιο. Το µόνο που διαφέρει είναι σύνδεσ στο σταθµό εργασίας που το Token χρσιµοποιεί µία USB θύρα, ενώ SC ένα Αναγνώ (αξίας µερικών ) συνδεδεµένο σε USB θύρα. Ο Αναγνώς µπορεί για ευκολία και λειτουργικόττα να είναι ενσωµατωµένος στο keyboard ή άλλα τµήµατα του σταθµού (ή τς συσκευής γενικότερα). Βλέπε τυχαία δείγµαυα αναγνωστών στο τέλος. 2. Ευκολία Token υσκολία µεταφοράς και χρήσς (π.χ. λόγω όγκου) Η µεγαλύτερ ευκολία/πλεονέκτµα του Token σαν Α Υ είναι ότι συνδέεται απ ευθείας σε µία USB θύρα και αυτό επρεάζει θετικά µερικούς χρήστες. Μία εγγενής δυσχρστία του Token είναι το πάχος που είναι µεγαλύτερο τς USB θύρας και εποµένως δεν αποθκεύεται ή µεταφέρεται σε ένα πορτοφόλι (όπως SC) Υπάρχουν Tokens που είναι µεταλλικά και προφυλάσσονται (π.χ. για µεταφορά µε τα κλειδιά) αλλά το κόστος τους τριπλασιάζεται. 3. Smart Card Ένα πολυεργαλείο Μία SC είναι µεγέθους τραπεζικών καρτών και εύκολα φυλάσσεται/µεταφέρεται (π.χ. πορτοφόλι) ωµένος Αναγνώς Η SC αρχικά φαίνεται ότι δεν έχει τν ευκολία του Token, καθότι απαιτεί Αναγνώ. Η εντύπωσ αυτή εξανεµίζεται όταν ο Αναγνώς είναι ενσωµατωµένος ν συσκευή (π.χ. στο πλκτρολόγιο). Η λειτουργικόττα και ευκολίες εποµένως είναι ακριβώς ίδιες ν περίπτωσ αυτή. Έντυπο : ΑΠΟΤΕΛΕΣΜΑΤΑ ΙΑΒΟΥΛΕΥΣΗΣ Σελ 10

11 3.2. Αναγνώστες mini Οι εικόνες (βλέπε τέλος κειµένου) είναι από τυχαίο κατασκευαστή (internet) όπου παρουσιάζεται σειρά από mini Αναγνώστες SC. Υπάρχουν και άλλοι µε αναγνώστες SC στο ένα άκρο και USB σύνδεσ στο άλλο άκρο. Είναι µία άλλ άποψ του ίδιου θέµατος και όλοι, παρέχουν µία σειρά από ευκολίες και λειτουργικόττες Μέγεθος Smart Card σε σχέσ µε Token Μερικοί χρήστες, πριν χρσιµοποιήσουν µία SC αναφέρουν σαν «πρόβλµα» το µέγεθος τς SC. Οι χρήστες αυτοί δεν αντιλαµβάνονται ότι είναι ευκολότερο να µεταφέρεις µία SC στο πορτοφόλι σου (µαζί µε τις υπόλοιπες τραπεζικές κάρτες, των super markets κλπ) δλαδή µε ασφαλέστερο και προστατευµένο τρόπο, αντί π.χ του token στα κλειδιά µε αυξµένο κόστος λόγω τς ανάγκς προστασίας τους από τους πολλούς κινδύνους βλάβς λόγω πολλαπλής έκθεσς. Το λειτουργικό πρόβλµα που συνήθως υπάρχει µε τα Token ν περίπτωσ αυτή, είναι ότι όταν το Token συνδέεται ν usb θύρα και σε αυτή κρέµονται µία αρµαθιά κλειδιών, που πέραν του ακαλαίσθτου, τς έκθεσς σε θέα των κλειδιών και λοιπών συνδεδεµένων, υπάρχει µεγάλος ο κίνδυνος βλάβς του Token και τς USB θύρας (βάρος και πίεσ που ασκείται στο ίδιο και τν USB θύρα). Εκτός και αν το Token αφαιρείται από τα κλειδιά κάθε φορά που είναι να χρσιµοποιθεί. Αλλά τότε εξαφανίζεται λειτουργικόττα και ο κίνδυνος να χαθεί αυξάνεται. Το «πάχος» του Token είναι µία πρόσθετ δυσκολία, που καθιστά τελικά το Token περισσότερο δυσλειτουργικό από τν SC Η Smart Card ως Ταυτόττα Η Κάρτα Πολίτ δεν είναι τίποτα άλλο παρά µία Smart Card µε ενσωµατωµένα ένα ή περισσότερα τσιπς. Φυσικά τα USB Tokens δεν µπορούν να χρσιµοποιθούν ως Ταυτόττα. Μία SC µε τν φωτογραφία του κατόχου τς που τυπώνεται ν επιφάνεια καθώς και µε εµφανώς τυπωµένα τα λοιπά στοιχεία του (π.χ. Όνοµα, ΣΑ κλπ) είναι ουσιαστικά µία Ταυτόττα, και µπορεί πρόσθετα να συνοδεύεται µε πολλά χαρακτριστικά ασφαλείας που προστατεύουν τν ίδια τν κάρτα ως έγγραφο (υδατογραφήµατα, ενσωµατωµένα patterns κλπ) από αντιγραφή ή αλλοίωσ. εν υπάρχουν παρόµοιες δυνατόττες µε το Token. Με δεδοµένο ότι υπάρχουν 2 όψεις ν µία µπορούν να τυπωθούν τα χαρακτριστικά των 3ΣΑ (ή τς χώρας) µε ενσωµατωµένα πολλά χαρακτριστικά ασφαλείας (υδατογραφήµατα κλπ), ν άλλ όψ φωτογραφία και ονοµατεπώνυµο του κατόχου κλπ Η Smart Card είναι Πολλαπλά Ασφαλής έναντι του Token Έντυπο : ΑΠΟΤΕΛΕΣΜΑΤΑ ΙΑΒΟΥΛΕΥΣΗΣ Σελ 11

12 εν τίθεται θέµα σύγκρισς τς Ασφάλειας µεταξύ SC και Token. Όταν ένα Token είναι συνδεδεµένο µε µία USB θύρα, δεν είναι εύκολο να διαπιστωθεί ότι είναι το «εγκεκριµένο» USB Token για χρήσ από τα 3ΣΑ. Αντίθετα όταν µία SC είναι συνδεδεµέν στον σταθµό είναι εµφανές (φωτογραφία, όνοµα, σώµα κλπ) ποιος είναι ο κάτοχός τς και ποιος τν χρσιµοποιεί. εν πρέπει να παραβλεφθεί ότι βιοµετρικά όπως ψφιακή φωτογραφία αποθκεύονται σήµερα και στο contact chip (PKI συµβατό, αλλά όχι ICAO αποδεκτό), και εποµένως δεν απαιτείται γι αυτό contact less chip Smart Card σαν Ταξιδιωτικό Έγγραφο Στα παραπάνω δεν τέθκε, παρά µόνο έµµεσα, το γεγονός ότι µία SC µπορεί να έχει ενσωµατωµένα πολλά τσιπς. Έτσι πλν του Contact ship (κοινού σε SC και Token) ν SC µπορεί να είναι ενσωµατωµένα και ένα 2ο Contactless (ή το τσιπ να είναι υβριδικό), αλλά και ένα 3ο (π.χ. proximity για είσοδο σε προστατευµένους χώρους, εισόδους κλπ). Στν περίπτωσ αυτή το Contactless τσιπ είναι κατά κανόνα ICAO συµβατό, και σε αυτό (οποτεδήποτε) µπορεί να προστεθούν τα βιοµετρικά δεδοµένα του κατόχου τς π.χ. ψφιακή φωτογραφία, δακτυλικά αποτυπώµατα, ίριδα, κλπ. Στν περίπτωσ αυτή δεν υπάρχει καµία σύγκρισ για τν λειτουργικόττα και ασφάλεια µε τν προσφερόµεν Ταυτοποίσ και δυνατόττες Αυθεντικοποίσς που προσφέρει SC έναντι του Token Α Υ και Ψφιακά Πιστοποιτικά εν πρέπει να παραβλεφθεί ότι σε ένα τσιπ µπορεί να αποθκευτούν πολλά ψφιακά πιστοποιτικά π.χ. άλλα για πρόσβασ στο ΤΑΧΙS ή τα Ασφαλιστικά Ταµεία/Συνταγογράφσ, και άλλα για χρήσ µε τα συστήµατα των 3ΣΑ Προσωποποίσ SC Μία SC µπορεί να αποφασισθεί ότι θα έχει πολλά χαρακτριστικά ασφάλειας (π.χ. προενσωµατωµένα από τον κατασκευαστή), να τυπώνονται τοπικά και να είναι ίδια ή όχι για το κάθε ΣΑ, να εµφανίζεται ο κάτοχό τς, ή και τίποτα από όλα αυτά (όπως δλαδή στα Tokens). Έντυπο : ΑΠΟΤΕΛΕΣΜΑΤΑ ΙΑΒΟΥΛΕΥΣΗΣ Σελ 12

13 3.9. Συγκριτικό Κόστος εν υπάρχει σµαντική διαφορά κόστους µεταξύ µίας SC µε 2 ή 3 τσιπς ενσωµατωµένα και τ σχετική προσωποποίσ (εκτύπωσ κλπ) µε τα USB Tokens, που κατά κανόνα ως µέσον είναι πολλαπλάσιου κόστους µίας SC, µεταξύ άλλων τς µαζικής διάδοσς των SC ως Κάρτα Πολίτ, Κάρτα Ασφάλισς, Άδεια Οδήγσς κλπ. 4. Πρότασ Η διακήρυξ να µν περιορίζει τους προσφέροντος για το είδος τς Α Υ που αυτοί θα επιλέξουν να προσφέρουν, αρκεί να αναφερθεί ότι ν περίπτωσ προσφοράς SC, ο Ανάδοχος θα αναλάβει τν προσωποποίσ, που θα µπορεί να γίνει στις 2 όψεις (ή ν µία). Τα ελάχιστα στοιχεία που θα τυπώνονται σε αυτές (πολλά από τα οποία αναφέρθκαν παραπάνω), θα συµφωνθούν κατά τν µελέτ εφαρµογής. Παραδείγµατα Αναγνωστών SC µιας εταιρείας από το διαδίκτυο (τυχαία)) OMNIKEY products are designed to support any smart card for any application on any computer. OMNIKEY devices support all relevant operating systems from all Windows platforms to Linux and Mac OS. Certifications to all relevant industry standards including PC/SC, WHQL, USB CCID, EMV 2000, and Common Criteria ensure world-wide compliance and easy integration in any system. Έντυπο : ΑΠΟΤΕΛΕΣΜΑΤΑ ΙΑΒΟΥΛΕΥΣΗΣ Σελ 13

14 6321 CLi USB iclass only contactless (RFID 13,56 Mhz) smart card reader USB connected for mobile use 5325 USB Prox Full-size contact and contactless (RFID 125 Khz) smart card reader USB connected for desktop use 5321 CL USB Contactless (RFID 13,56 Mhz) smart card reader USB connected for desktop use 5325 CL USB Prox Contactless (RFID 125 Khz) smart card reader USB connected for desktop us Έντυπο : ΑΠΟΤΕΛΕΣΜΑΤΑ ΙΑΒΟΥΛΕΥΣΗΣ Σελ 14

15 5321 USB Full-size contact and contactless (RFID 13,56 Mhz) smart card reader USB connected for desktop use 2061 Bluetooth Full-size contact smart card reader Bluetooth and USB connected for mobile use 5125 USB Prox Full-size contact and contactless (RFID 125 Khz) smart card reader USB connected for desktop use SIM-size contact smart card reader USB connected, dongle size, for mobile use Έντυπο : ΑΠΟΤΕΛΕΣΜΑΤΑ ΙΑΒΟΥΛΕΥΣΗΣ Σελ 15

16 4121 CL New! - Contactless (RFID 13,56 Mhz) smart card reader USB connected for mobile use 3111 Serial Full-size contact smart card reader Serial connected for desktop use with multiple standing base options 3121 USB Full-size contact smart card reader USB connected for desktop use with multiple standing base options 3621 Pinpad Full-size contact smart card reader USB connected for use in 3.5inch floppy slot Έντυπο : ΑΠΟΤΕΛΕΣΜΑΤΑ ΙΑΒΟΥΛΕΥΣΗΣ Σελ 16

17 4040 Mobile PCMCIA Full-size contact smart card reader PCMCIA connected for laptop use 3821 USB Pinpad Full-size contact smart card reader USB connected for use in 3.5inch floppy slot 3921 PC Built-In USB Full-size contact smart card reader USB connected for use in 3.5inch floppy slot 3021 USB A high-performance smart card reader, with a USB interface, in a small form factor for desktop and mobile usage Έντυπο : ΑΠΟΤΕΛΕΣΜΑΤΑ ΙΑΒΟΥΛΕΥΣΗΣ Σελ 17

18 Έντυπο : ΑΠΟΤΕΛΕΣΜΑΤΑ ΙΑΒΟΥΛΕΥΣΗΣ Σελ 18

19 ΠΙΝΑΚΑΣ ΑΠΟΤΕΛΕΣΜΑΤΩΝ ΗΜΟΣΙΑΣ ΙΑΒΟΥΛΕΥΣΗΣ Α/Α 1. Κατγορίες Άµεσων- Έµµεσων Χρστών του υποσυστήµατος ιαχείρισς Συµβάντων 90 Σχόλιο ή Παρατήρσ (ή κοινή οµάδα παρατρήσεων) µε παραποµπή στο σχέδιο τς διακήρυξς (άρθρο, παραγρ.) Στν παράγραφο Α αναφέρονται όλες οι κατγορίες πιθανών χρστών του συγκεκριµένου υποσυστήµατος. Παρακαλώ δώστε εκτίµσ αριθµού χρστών (συνολικών ή θέσεις εργασίας) που θα χρσιµοποιούν το συγκεκριµένο υποσύµα από κάθε ΣΑ ώστε να µπορεί να γίνει διαστασιολόγσ τς τεχνικής λύσς αλλά και να υπολογιστούν οι σχετικές άδειες λογισµικού. Απάντσ Απάντσς Έχει ήδ καταγραφεί Υποσύµα ιαχείρισς Κλήσεων Υποσύµα ιαχείρισς Κλήσεων Στν παράγραφο Α αναφέρεται ότι Η γεωγραφική αναπαράστασ των συµβάντων µε χρήσ τεχνολογιών GIS σε διασύνδεσ µε το υφιστάµενο γεωγραφικό σύµα πλροφοριών. Προφανώς αναφέρεται στο υφιστάµενο γεωγραφικό σύµα τς ΕΛ.ΑΣ. που περιγράφεται ν παράγραφο Υποσύµα Γεωγραφικών εδοµένων τς σελίδας 28. Τι προβλέπεται για το ΠΣ και το Λιµενικό? Θα χρσιµοποιθεί το ίδιο γεωγραφικό σύµα τς ΕΛ.ΑΣ.? Απαιτείται προµήθεια επιπλέον αδειών του λογισµικού GIS? Στν παράγραφο Α αναφέρεται Το Υποσύµα ιαχείρισς Τλεφωνικών Κλήσεων θα έχει ως χρήστες αρµόδιο προσωπικό τς Ελλνικής Αστυνοµίας που υπρετούν σε εµπλεκόµενες µε τις παραπάνω διαδικασίες Υπρεσίες. εν απαιτείται πρόσθετ προµήθεια Αναφέρεται ν Α Έντυπο : ΑΠΟΤΕΛΕΣΜΑΤΑ ΙΑΒΟΥΛΕΥΣΗΣ Σελ 19

20 4. A Πίνακας C3.2.13, σελ. 293 Α C3.1 α/α Σχόλιο ή Παρατήρσ (ή κοινή οµάδα παρατρήσεων) µε παραποµπή στο σχέδιο τς διακήρυξς (άρθρο, παραγρ.) εδοµένου ότι ζτείται δµιουργία και για τα 3 ΣΑ του Υποσυστήµατος ιαχείρισς Τλεφωνικών Κλήσεων, θεωρούµε ότι χρήστες θα είναι και από τα 3 ΣΑ που εµπλέκονται µε τις συγκεκριµένες διαδικασίες. Παρακαλώ δώστε εκτίµσ αριθµού χρστών (συνολικών ή θέσεις εργασίας) που θα χρσιµοποιούν το συγκεκριµένο υποσύµα από κάθε ΣΑ ώστε να µπορεί να γίνει διαστασιολόγσ τς τεχνικής λύσς αλλά και να υπολογιστούν οι σχετικές άδειες λογισµικού. Αναφέρεται αρχικά ν περιγραφή του Υποσυστήµατος ιαχείρισς Ψφιακών Πιστοποιτικών ότι µπορεί να αποτελείται από USB Tokens ή Smartcards, ωστόσο συνέχεια και στον πίνακα αναφέρονται µόνο USB Tokens. Καθώς οι smartcards απαιτούν τον αντίστοιχο αναγνώ (USB ή άλλον), παρακαλούµε να διευκρινιστεί τι από τα δύο απαιτείται τελικά, και εφ όσον απαιτούνται smartcards, εάν απαιτείται και ο αντίστοιχος αναγνώς. 71 Εξοικονόµσ χώρου - Συµπίεσ των αρχείων εικόνας για αποτελεσµατική διαχείρισ των µέσων αποθήκευσς. Παρατήρσ: Όπως απαιτείται στο πίνακα C3.1 απαίτσ 1.10, για τν εξοικονόµσ χώρου θα πρέπει να υπορίζεται και συµπίεσ των διαφόρων ειδών αρχείων (όχι µόνο εικόνες) ν περιοχή αποθήκευσή τους. Επίσς θα πρέπει να παρέχεται και λειτουργία κρυπτογράφσς και Απάντσ Οχι Απάντσς Θα τροποποιθεί να επιτρέπονται και τα δυο είδ Α Υ Υπάρχει στο C.3.1, απαίτσ 1.10 για όλα τα είδ πλροφορίας. Έντυπο : ΑΠΟΤΕΛΕΣΜΑΤΑ ΙΑΒΟΥΛΕΥΣΗΣ Σελ 20

21 6. A Εφαρµογή Παρακολούθ σς και ιαχείρισς ικτύων Σχόλιο ή Παρατήρσ (ή κοινή οµάδα παρατρήσεων) µε παραποµπή στο σχέδιο τς διακήρυξς (άρθρο, παραγρ.) µοναδικοποίσς (deduplication) των εγγράφων ν περιοχή αποθήκευσής του. 83 υνατόττα συλλογής και διανοµής δεδοµένων του δικτύου για τα κρίσιµα επίπεδα (layers) 1µεχρι 3. Η παρούσα απαίτσ καλύπτεται από ένα µόνο κατασκευαστή λογισµικού. Αποκλείει τν ισότιµ συµµέτοχ διεθνώς αναγνωρισµένων πλατφόρµων τρίτων κατασκευαστών, καθώς και τν συµµετοχή λύσεων λογισµικού που ρίζονται σε αυτές τις πλατφόρµες. Απάντσ Απάντσς Θα γίνει προαιρετική Ζτείται αποµάκρυνσ τς παρούσας απαίτσς, ή αλλαγή τς σε προαιρετική. Έντυπο : ΑΠΟΤΕΛΕΣΜΑΤΑ ΙΑΒΟΥΛΕΥΣΗΣ Σελ 21

22 7. A Εφαρµογή Παρακολούθ σς και ιαχείρισς ικτύων Σχόλιο ή Παρατήρσ (ή κοινή οµάδα παρατρήσεων) µε παραποµπή στο σχέδιο τς διακήρυξς (άρθρο, παραγρ.) 83 υνατόττα για αναζήτσ και πρόβλεψ (proactive) τυχόν σταδιακής µείωσς (degradation) παροχής υπρεσιών και ν συνέχεια αναφορά του πιθανού προβλήµατος που το προκαλεί. Η παρούσα απαίτσ καλύπτεται από ένα µόνο κατασκευαστή λογισµικού. Απάντσ Απάντσς Θα γίνει προαιρετική Αποκλείει τν ισότιµ συµµέτοχ διεθνώς αναγνωρισµένων πλατφόρµων τρίτων κατασκευαστών, καθώς και τν συµµετοχή λύσεων λογισµικού που ρίζονται σε αυτές τις πλατφόρµες A Εφαρµογή Παρακολούθ σς και ιαχείρισς ικτύων A.3 Ζτείται αποµάκρυνσ τς παρούσας απαίτσς, ή αλλαγή τς σε προαιρετική. 83 Παροχή διαγνωστικών σε πραγµατικό χρόνο για τους λόγους που µια συσκευή αποκλίνει από τν κανονική λειτουργία και πιθανοί λόγοι για να λυθεί το αίτιο. 42 Ζτείται αποµάκρυνσ του τµήµατος πιθανοί λόγοι για να λυθεί το αίτιο Παρακαλούµε αναλύστε περαιτέρω ποιες ακριβώς Θα γίνει προαιρετική Θα διευκρινιστεί ότι Έντυπο : ΑΠΟΤΕΛΕΣΜΑΤΑ ΙΑΒΟΥΛΕΥΣΗΣ Σελ 22

23 10. Α/Α 11. Αντικείµενο έργου Α Προµήθεια και Εγκατάστασ Εξοπλισµού και Λογισµικού για τν µιουργία Ενιαίας Εφεδρικής Κεντρικής Υποδοµής (Disaster Recovery Site) A Υποσύµα Σχόλιο ή Παρατήρσ (ή κοινή οµάδα παρατρήσεων) µε παραποµπή στο σχέδιο τς διακήρυξς (άρθρο, παραγρ.) εργασίες περιλαµβάνονται στις Υπρεσίες ιαµόρφωσς Ενιαίας Κύριας και Εφεδρικής Κεντρικής Υποδοµής (διαµόρφωσ χώρου, γεννήτρια, ψευδοπατώµατα, ψευδοοροφές, πυρανίχνευσ, πυρασφάλεια, σύµα πρόσβασς, κλπ.) ; 49 Με ποια κριτήρια θα γίνει αξιοποίσ του υφιστάµενου εξοπλισµού από τον ανάδοχο; Πως θα καλυφθεί χρονική διάρκεια εγγύσς του έργου για εξοπλισµό ο οποίος πιθανόν δε θα υπορίζεται από τον κατασκευαστή (end of life). Ποιος θα είναι υπεύθυνος σε αυτή τν περίπτωσ 80 Η προσφορά από τον υποψήφιο Ανάδοχο τς δυνατόττας παρακολούθσς του υφιστάµενου εξοπλισµού του Απάντσ Απάντσς εν θα απαιτθεί στα πλαίσια του έργου καµία υπρεσία διαµόρφωσς χώρου. 1. Είναι ν διακριτική ευχέρεια του αναδόχου επαναξιοποίσ. 2. Για εξοπλισµό endof-life ο ανάδοχος έχει τν επιλογή να κρατήσει ο ίδιος τν εγγύσ ή να τον αντικατασταστήσει. 3. Στν περίπτωσ που επαναχρσιµοποιθεί υπεύθυνος θα είναι ο... Ανάδοχος Θα εξαιρεθεί το ΣΥΖΕΥΞΙΣ Παρακολούθσ µόνο του Έντυπο : ΑΠΟΤΕΛΕΣΜΑΤΑ ΙΑΒΟΥΛΕΥΣΗΣ Σελ 23

24 12. Παρακολούθ σς και ιαχείρισς Συµάτων και ικτύου A Υποσύµα µιουργίας & ιαχείρισς Ψφιακών Πιστοποιτικών 64 Σχόλιο ή Παρατήρσ (ή κοινή οµάδα παρατρήσεων) µε παραποµπή στο σχέδιο τς διακήρυξς (άρθρο, παραγρ.) ΣΥΖΕΥΞΙΣ δεν είναι δυνατή εφόσον δεν δίνεται κάποια πλροφορία σχετικά µε το υφιστάµενο λογισµικό διαχείρισς που χρσιµοποιούν οι πάροχοί του. Στο τελικό τεύχος τς διακήρυξς παρακαλούµε να συµπεριλφθούν όλες οι σχετικές πλροφορίες. Μέσω του αντίστοιχου έργου «ΣΥΖΕΥΞΙΣ» που χρµατοδοτήθκε στα πλαίσια του Γ ΚΠΣ Υ.Α.Π (Υπουργείο ιοικτικής Μεταρρύθµισς) παρέχει σε όλους τους φορείς του µοσίου Ψφιακά Πιστοποιτικά χωρίς χρέωσ ενώ ο κάθε φορέας του µοσίου έχει υποχρέωσ να προµθευτεί τα αντίστοιχα USB Token, Smart Cards, κ.λ.π Επίσς αναφορά «.Εποµένως απαιτείται ολοκλρωµένο υποσύµα δµιουργίας και διαχείρισς Ψφιακών Πιστοποιτικών για τους χρήστες (εσωτερική λειτουργία) που θα πρέπει να είναι κατ' αρχήν συµβατό µε το αντίστοιχο τς ΕΛ.ΑΣ (ή να αντικαταστήσει το υπάρχον µε όλα τα σχετικά που αυτό υπορίζει σήµερα, όπως.» αν «το αντίστοιχο τς ΕΛ.ΑΣ» έχει δµιουργθεί προµθευτεί από κάποια εταιρεία τότε δίδει ν εταιρεία αυτή σµαντικό συγκριτικό πλεονέκτµα. Το πλεονέκτµα αυτό αυξάνεται σε σχέσ µε τν απαίτσ ν σελ 240 τς Β.2.6 µε α/α 3 σµείο 3 για Απάντσ Οχι Απάντσς εξοπλισµού του ιδιόκττου δικτύου των ΣΑ. εν περιορίζει τον ανταγωνισµό αφου αφήνει ανοιχτα και τα δυο ενδεχόµενα Το σύµα παραγωγής πιστοποιτικών διαθέτει δωρεάν απεριόριστα πιστοποιτικά. Η επαναχρσιµοποίσ λογισµικού κι εξοπλισµού, στοχεύει ν, κατά το µέγιστο δυνατόν, διατήρσ κι επέκτασ επιτυχµένων επιχειρσιακών συµάτων. ή να προσφέρει νέο σύµα ανοικτών προτύπων που να Έντυπο : ΑΠΟΤΕΛΕΣΜΑΤΑ ΙΑΒΟΥΛΕΥΣΗΣ Σελ 24

25 Σχόλιο ή Παρατήρσ (ή κοινή οµάδα παρατρήσεων) µε παραποµπή στο σχέδιο τς διακήρυξς (άρθρο, παραγρ.) «. Έναν (1) Υπεύθυνο Λογισµικού Ταυτοποίσς και Ασφαλούς πρόσβασς και Ψφιακών Πιστοποιτικών, που να διαθέτει 5ετή τουλάχιστον εµπειρία σε: µεθοδολογίες εγκατάστασς παρόµοιο λογισµικού µε του έργου τεχνολογίες και πρότυπα διασύνδεσς συµάτων ασφαλούς πρόσβασς παροµοίων µε του έργου» Απάντσ Απάντσς συνεργάζεται µε τα υπάρχοντα 13. A Υποσύµα ιαχείρισς Αλλλογραφία ς Εγγράφων - Πρωτοκόλλσ ς 70 Ενώ «απαιτείται υλοποίσ µιας εφαρµογής που να εξυπρετεί τις ανάγκες των ΣΑ», εντούτοις «. Επιπλέον, υπάρχει δυνατόττα αξιοποίσς επέκτασς τς υπάρχουσας εφαρµογής αλλλογραφίας τς ΕΛ.ΑΣ. µε τις απαραίττες προϋπόθεσεις τς πλήρς κάλυψς των απαιτήσεων του Υποσυστήµατος αλλλογραφίας που περιγράφονται στο παρόν τεύχος διακήρυξς, καθώς και τς παροχής των απαραίττων αδειών χρστών και για τα 3 Σ.Α.», δίνοντας µε αυτό τον τρόπο ν εταιρεία που έχει υλοποιήσει τν εφαρµογή σµαντικό συγκριτικό πλεονέκτµα όχι µόνο για τν εφαρµογή αυτή αλλα και για όλο το έργο. Επίσς και απαίτσ για «..Σµαντικό λειτουργικό στοιχείο του υποσυστήµατος Οχι εν περιορίζει τον ανταγωνισµό αφου αφήνει ανοιχτα και τα δυο ενδεχόµενα Η επαναχρσιµοποίσ λογισµικού κι εξοπλισµού, στοχεύει ν, κατά το µέγιστο δυνατόν, διατήρσ κι επέκτασ επιτυχµένων επιχειρσιακών συµάτων, µε το µικρότερο δυνατόν κόστος. Έντυπο : ΑΠΟΤΕΛΕΣΜΑΤΑ ΙΑΒΟΥΛΕΥΣΗΣ Σελ 25

26 Α/Α Αντικείµενο έργου Αντικείµενο έργου Σχόλιο ή Παρατήρσ (ή κοινή οµάδα παρατρήσεων) µε παραποµπή στο σχέδιο τς διακήρυξς (άρθρο, παραγρ.) αλλά και βασική προϋπόθεσ θα είναι µετάπτωσ των δεδοµένων τς υπάρχουσας επιχειρσιακής εφαρµογής Ηλεκτρονικής Αλλλογραφίας του αντίστοιχου Σ.Α. νέα εφαρµογή, καθώς και υφιστάµεν διασύνδεσ µε τα υπάρχοντα συστήµατα-εφαρµογές» δίδει ν εταιρεία που έχει υλοποιήσει τν εφαρµογή σµαντικό συγκριτικό πλεονέκτµα. Από τ στιγµή που φαίνεται ότι ΕΛΑΣ είναι ευχαριµέν από τν εφαρµογή αυτή, τότε είναι προτιµότερο να µν συµπεριλφθεί εφαρµογή αυτή στο αντικείµενο του έργου, τουλάχιστον για τν ΕΛΑΣ και να παραµείνει µόνο για τα υπόλοιπα 2 ΣΑ που δεν έχουν αντίστοιχ εφαρµογή Προκειµένου Υποδοµή να µπορεί να παράγει Αναγνωρισµένα Ψφιακά Πιστοποιτικά σύµφωνα µε το Π 150/2001 ώστε αυτά να µπορούν να χρσιµοποιθούν για προγµέν ψφιακή υπογραφή µε νοµική εγκυρόττα, θα πρέπει Αρχή Πιστοποίσς που τα υπογράφει να δµιουργείται και να αποθκεύεται σε Ασφαλείς Κρυπτογραφικές Μονάδες HSM οι οποίες πλρούν τις ελάχιστες απαιτήσεις τς Απόφασς τς ΕΕΤΤ 296/63 και του Π #150/ Προκειµένου Υποδοµή µοσίου Κλειδιού να µπορεί να χρσιµοποιείται για τν έκδοσ Αναγνωρισµένων Απάντσ Οχι Οχι Απάντσς Στα πλαίσια του έργου, δεν προβλέπεται παραγωγή αναγνωρισµένων ψφιακών πιστοποιτικών. Στα πλαίσια του έργου, δεν προβλέπεται Έντυπο : ΑΠΟΤΕΛΕΣΜΑΤΑ ΙΑΒΟΥΛΕΥΣΗΣ Σελ 26

27 Α 3.1 Προµήθεια, Ανάπτυξ και Παραµετροποί σ Υποσυµάτ ων/εφαρµογών Α Υποσύµα µιουργίας & ιαχείρισς Ψφιακών Πιστοποιτικώ ν Σχόλιο ή Παρατήρσ (ή κοινή οµάδα παρατρήσεων) µε παραποµπή στο σχέδιο τς διακήρυξς (άρθρο, παραγρ.) Ψφιακών Πιστοποιτικών θα πρέπει στο αντικείµενο του έργου να περιλαµβάνεται και δµιουργία όλων των απαραίττων νοµιµοποιτικών εγγράφων ώστε το ΥΠτΠ να µπορεί να εγγραφεί στα µτρώα τς ΕΕΤΤ. Η δµιουργία των εγγράφων, συµβουλευτική υποστήριξ ολοκλήρωσς τς διαδικασίας εγγραφής αλλά και οι Ετήσιες Εκθέσεις καθόλ τν διάρκεια τς ΠΕΣ θα πρέπει να είναι υποχρέωσ του Αναδόχου Στο πίνακα «Κοινά Υποσυστήµατα/Εφαρµογές και για τα 3 ΣΑ» αναφέρεται γραµµή 2 αναφορικά µε το «Υποσύµα µιουργίας & ιαχείρισς Ψφιακών Πιστοποιτικών» αξιοποίσ τς υπάρχουσας ΕΛ.ΑΣ. Θα πρέπει αν προστεθεί «ή δµιουργία νέας υποδοµής» όπως αναφέρεται και σελίδα στο κεφάλαιο Α ν παράγραφο Θα πρέπει να αποσαφνιστεί αν Υποδοµή µοσίου Κλειδιού θα πρέπει να εκδίδει αναγνωρισµένα ψφιακά πιστοποιτικά ώστε οι παραγόµενες προγµένες λεκτρονικές υπογραφές να επέχουν θέσ ιδιόχειρς υπογραφής σύµφωνα µε το Π #150. Α Τα ψφιακά πιστοποιτικά θα πρέπει να Απάντσ Οχι Απάντσς παραγωγή αναγνωρισµένων ψφιακών πιστοποιτικών. Βλέπε παραπάνω παρατήρσ 12. Στα πλαίσια του έργου, δεν προβλέπεται παραγωγή αναγνωρισµένων ψφιακών πιστοποιτικών. Θα διευκρινιστεί Έντυπο : ΑΠΟΤΕΛΕΣΜΑΤΑ ΙΑΒΟΥΛΕΥΣΗΣ Σελ 27

28 19. Α/Α Υποσύµα µιουργίας & ιαχείρισς Ψφιακών Πιστοποιτικώ ν Α Υποστήριξ του πολίτ σε διαδικασίες έκδοσς Πιστοποιτικώ ν, Αδειών, Βεβαιώσεων Σχόλιο ή Παρατήρσ (ή κοινή οµάδα παρατρήσεων) µε παραποµπή στο σχέδιο τς διακήρυξς (άρθρο, παραγρ.) δµιουργούνται σε Α Υ (Smart Cards ή USB tokens) και όχι απλά να αποθκεύονται σε αυτές ενώ έχουν δµιουργθεί αλλού, καθώς αυτό δεν αποτελεί συµµόρφωσ µε τν κείµεν νοµοθεσία και δε προσφέρει κανένα επίπεδο ασφάλειας Αναφέρεται : «Στα πλαίσια τς υλοποίσς των παραπάνω διαδικασιών θα πρέπει να διασφαλιστεί ότι όλες οι ανταλλαγές ψφιακών αρχείων που προβλέπονται από τις ροές των διαδικασιών θα πρέπει να γίνονται µέσω του συστήµατος ιαχείρισς Αλλλογραφίας και ότι όλα τα συγκεκριµένα έγγραφα θα φέρουνε τις νόµιµες ψφιακές υπογραφές.» Παρατήρσ: Θα πρέπει γίνει ξεκάθαρο ότι ο όρος νόµιµες ψφιακές υπογραφές αναφέρεται στον ορισµό των ψφιακών υπογραφών που βασίζονται σε αναγνωρισµένο πιστοποιτικό σύµφωνα µε το άρθρο 3 του Π #150. Απάντσ Απάντσς Να προσφέρει το µέσο τν δυνατόττα να δµιουργούνται τα πιστοποιτικά ν Α Υ. Στα πλαίσια του έργου, δεν προβλέπεται παραγωγή αναγνωρισµένων ψφιακών πιστοποιτικών 20. Α Υποσύµα µιουργίας & ιαχείρισς Ψφιακών Αναφέρεται: «Κύκλος Ζωής των µέσω αποθήκευσς των Πιστοποιτικών. Το υποσύµα αυτό παρακολουθεί και τον Κύκλο Ζωής του φυσικού µέσου µέσω του µοναδικού κωδικού (ID) που έχει καθένα από αυτά, π.χ. σε τι κατάστασ βρίσκεται, εάν έχει πιστοποιτικά, σε ποιο Θα γίνει σχετική προσθήκ για σύµα διαχείρισς έξυπνων καρτών. Έντυπο : ΑΠΟΤΕΛΕΣΜΑΤΑ ΙΑΒΟΥΛΕΥΣΗΣ Σελ 28

29 Πιστοποιτικώ ν Σχόλιο ή Παρατήρσ (ή κοινή οµάδα παρατρήσεων) µε παραποµπή στο σχέδιο τς διακήρυξς (άρθρο, παραγρ.) χρή ανήκουν, εάν έχει καταστραφεί, αν έχει ανακλθεί κλπ.» Παρατήρσ: Η συγκεκριµέν απαίτσ µοιάζει µε απαίτσ επιπλέον υποσυστήµατος διαχείρισς έξυπνων καρτών (Α Υ) το οποίο θα συνεργάζεται µε το υποσύµα Υποδοµής µοσίου Κλειδιού. Παρακαλούµε όπως επιβεβαιώσετε. Σε περίπτωσ που απαίτσ αυτή απαιτεί πέραν του συστήµατος Υ Κ και ένα σύµα διαχείρισς έξυπνων καρτών (Card Management System CMS) θεωρούµε ότι περιγραφή του θα πρέπει να ενισχυθεί ακόµα περισσότερο ώστε οι απαιτήσεις αυτού του συστήµατος να είναι συγκεκριµένες. Είναι πολύ σµαντικό οι απαιτήσεις αυτού του συστήµατος να αναφέρουν επακριβώς οι επιθυµτές ροές εργασίες (work flows) που αυτό θα πρέπει να υπορίζει ώστε να διασφαλιστεί ότι έκδοσ των έξυπνων καρτών πλροί τις ελάχιστες απαιτήσεις τς ελλνικής νοµοθεσίας. Για παράδειγµα το CMS θα πρέπει να έχει δυνατόττες αυτό-εξυπρέτσς έκδοσς καρτών (Self-service portal) ώστε ο χρής να µπορεί από µόνος του να αιτθεί τν έκδοσ έξυπνς κάρτας οπότε και δµιουργία του ψφιακού πιστοποιτικού να βρίσκεται υπό τον έλεγχο του, που είναι σµαντική απαίτσ του Π 150/2001. Απάντσ Απάντσς Έντυπο : ΑΠΟΤΕΛΕΣΜΑΤΑ ΙΑΒΟΥΛΕΥΣΗΣ Σελ 29

30 Σχόλιο ή Παρατήρσ (ή κοινή οµάδα παρατρήσεων) µε παραποµπή στο σχέδιο τς διακήρυξς (άρθρο, παραγρ.) Απάντσ Απάντσς Η διασύνδεσ του υποσυστήµατος CMS µε το υποσύµα PKI κρύβει πολλές ώρες ανάπτυξς εφαρµογών από τον Ανάδοχο του έργου, το αποτέλεσµα των οποίων δεν είναι πάντα πιστοποιµένο από τους κατασκευαστές των CMS και PKI. Επίσς οι συνεχής ενµερώσεις των δύο υποσυµάτων, δµιουργούν επιπλέον ώρες ανάπτυξς εφαρµογών για τν εκ νέου διασύνδεσ των δύο υποσυµάτων. Για τους παραπάνω λόγους και µε βάσ τν εµπειρία µας θεωρούµε κρίσιµο παράγοντα επιτυχίας του έργου απαίτσ των δύο υποσυµάτων να προέρχονται από ένα µόνο κατασκευαστή λογισµικού ο οποίος θα εγγυάται τν διαλειτουργικόττα τους 21. Α Υποσύµα µιουργίας & Σε περίπτωσ που απαίτσ αυτή δε αφορά ένα υποσύµα διαχείρισς έξυπνων καρτών, παρακαλούµε όπως περιγράψετε τον τρόπο έκδοσς έξυπνων καρτών χωρίς αυτό το υποσύµα µε τον οποίο θα διασφαλίζεται το ότι δµιουργία των κλειδιών των ψφιακών πιστοποιτικών των χρστών θα είναι υπό τον πλήρ έλεγχό τους. 65/340 Στν σελίδα 65 τς διακήρυξς, αναφέρεται ότι το υποσύµα δµιουργίας και διαχείρισς Ψφιακών Θα γίνει σχετική τροποποίσ στο Έντυπο : ΑΠΟΤΕΛΕΣΜΑΤΑ ΙΑΒΟΥΛΕΥΣΗΣ Σελ 30

31 ιαχείρισς Ψφιακών Πιστοποιτικώ ν Σχόλιο ή Παρατήρσ (ή κοινή οµάδα παρατρήσεων) µε παραποµπή στο σχέδιο τς διακήρυξς (άρθρο, παραγρ.) πιστοποιτικών να είναι πιστοποιµένο κατά EAL4. εδοµένου ότι: Σε διαγωνισµούς Υποδοµών µοσίου Κλειδιού ν Ελλάδα αλλά και στο διεθνή χώρο απαίτσ για τν πιστοποίσ τς Υποδοµής µοσίου Κλειδιού είναι EAL3+ και µόνο για τον υλικό εξοπλισµό που αποθκεύονται τα κλειδιά τς Υποδοµής (Hardware Security Modules) είναι EAL4 Σε χώρες τς Ευρωπαϊκής Ένωσς όπως Γαλλία για παράδειγµα, πιστοποίσ που απαιτείται για Υποδοµή µοσίου Κλειδιού, οποία λειτουργεί σε µόσιο Τοµέα είναι EAL3+, Η συγκεκριµέν απαίτσ περιορίζει σµαντικά τν επιλογή λύσς Υποδοµής µοσίου Κλειδιού. Οι απαιτήσεις τς διακήρυξς αλλά και των ασφαλών λύσεων Υποδοµών µοσίου Κλειδιού καλύπτονται από τν πιστοποίσ EAL3+. Προτείνουµε τν προσθήκ υλικού εξοπλισµού Hardware Security Module ο οποίος να είναι πιστοποιµένος κατά EAL4 και τν αλλαγή τς προδιαγραφής του Υποσυστήµατος µιουργίας & ιαχείρισς Ψφιακών Απάντσ Απάντσς τεύχος Κατ' ελάχιστο EAL3+. Έντυπο : ΑΠΟΤΕΛΕΣΜΑΤΑ ΙΑΒΟΥΛΕΥΣΗΣ Σελ 31

32 Α/Α Υφιστάµεν Κατάστασ Συνοπτική Περιγραφή τς υφιστάµενς υποδοµής ΤΠΕ τς ΕΛ.ΑΣ (POL) Σχόλιο ή Παρατήρσ (ή κοινή οµάδα παρατρήσεων) µε παραποµπή στο σχέδιο τς διακήρυξς (άρθρο, παραγρ.) Πιστοποιτικών σε Πιστοποίσ κατ ελάχιστο EAL3+ 24 Ενώ µε βάσ το σκεπτικό τς παραγράφου Α.1.2 µε τίτλο Υφιστάµεν κατάστασ είναι ξεκάθαρο πως απαιτείται αξιοποίσ τς υπάρχουσας υποδοµής, σε επίπεδο λογισµικού δεν είναι ξεκάθαρο το σύνολο των αδειών χρήσς του υφιστάµενου λογισµικού (µε εξαίρεσ τις άδειες χρήσς του Πυροσβεστικού Σώµατος). Παρακαλούµε όπως διευκρινιστούν τα ανωτέρω. 26 Ενώ στο κείµενο τς ιαβούλευσς υπάρχει αναφορά στο κατακυρωθεν σε ανάδοχο Έργο «Ψφιακές Υπρεσίες τς Ελλνικής Αστυνοµίας ιοικτικού και ικαστικού Χαρακτήρα», δεν υπάρχει αναφορά στα συστατικά τς υποδοµής τς λύσς οποία αποτελεί ουσιαστικά υφιστάµεν υποδοµή για τ ΕΛ.ΑΣ. βασισµέν σε τεχνολογία αιχµής τς Oracle. Πιο συγκεκριµένα κατακυρωθείσα λύσ περιλαµβάνει τα ακόλουθα αδειοδοτµένα προϊόντα: Oracle Database Enterprise Edition Απάντσ Απάντσς Έχουν προστεθεί όλες οι άδειες που µπορούν να επαναξιοποιθούν. εν απαιτείται εκτεταµέν αναφορά του εξοπλισµού και λογισµικού του έργου «Ψφιακές Υπρεσίες τς Ελλνικής Αστυνοµίας ιοικτικού και ικαστικού Χαρακτήρα» θα γραφεί ότι είναι απαραίττο για το παρόν έργο. Real Application Clusters, Spatial, Partitioning Options Oracle Web Tier (υποδομή Web/HTTP Servers) Oracle WebLogic Server Enterprise Edition Έντυπο : ΑΠΟΤΕΛΕΣΜΑΤΑ ΙΑΒΟΥΛΕΥΣΗΣ Σελ 32

33 Σχόλιο ή Παρατήρσ (ή κοινή οµάδα παρατρήσεων) µε παραποµπή στο σχέδιο τς διακήρυξς (άρθρο, παραγρ.) (Περιβάλλον Εκτέλεσς Εφαρμογών Application Server) Απάντσ Απάντσς Oracle WebCenter Suite/Portal (υποδομή Ε2.0 Portal) Oracle WebCenter Content (υποδομή διαχείρισς περιεχομένου και εγγράφων) Oracle Secure Backup (υποδομή διαχείρισς ασφαλών αντιγράφων ασφαλείας) Oracle Identity and Access Management Suite (υποδομή διαχείρισς ταυτόττας και ασφάλειας πρόσβασς σε εφαρμογές και υπρεσίες) Η παραπάνω υποδοµή παρουσιάζει υψλότατο βαθµό συνάφειας µε τν απαιτούµεν για το υπό διαβούλευσ Έργο κεντρική υποδοµή λογισµικού (π.χ. ενιαία υποδοµή Β και application servers, ενιαία υποδοµή Web 2.0 Portal και Content/Document Management, κεντρική υποδοµή διαχείρισς ταυτόττας, κλπ) και δεν συµπεριλαµβάνεται ν εικόνα των υφιστάµενων υποδοµών τς ΕΛ.ΑΣ. Οι κεντρικές υποδοµές λογισµικού του Έργου των «Ψφιακών Υπρεσιών» και των υποσυµάτων που πρόκειται να εξυπρετήσουν µπορούν κάλλιστα να συµπεριλφθούν στα υπό µεταφορά Έντυπο : ΑΠΟΤΕΛΕΣΜΑΤΑ ΙΑΒΟΥΛΕΥΣΗΣ Σελ 33

34 24. A Συνοπτική Περιγραφή τς Σχόλιο ή Παρατήρσ (ή κοινή οµάδα παρατρήσεων) µε παραποµπή στο σχέδιο τς διακήρυξς (άρθρο, παραγρ.) στο νέο κεντρο δεδοµένων υποσυστήµατα και να αποτελέσουν βασικούς πυλώνες consolidation τς πλατφόρµας λογισµικού του εν λόγω Έργου. Θεωρούµε ότι πρέπει να γίνει σαφής και αναλυτική αναφορά ν παραπάνω υποδοµή λογισµικού συµπεριλαµβανόµενς τς πλροφορίας που αφορά στις κατακυρωθείσες άδειες και τις ποσόττές τους. Επιπλέον θα πρέπει να διευκρινιστεί κατά πόσο τα συστατικά τς λύσς του Έργου «Ψφιακές Υπρεσίες» πρόκειται να αποτελέσουν αντικείµενο µεταφοράς στο νέο κέντρο δεδοµένων και µε ποιόν τρόπο είναι επιθυµτό επιτευχθεί ολοκλήρωσ µε αυτά υπο το πρίσµα του παρόντος Έργου. Επιπλέον θα πρέπει να αποσαφνιστεί το κατά πόσον τυχόν χρήσ συναφών τεχνολογιών από τους υποψήφιους αναδόχους πρόκειται να αποτελέσει πρόκριµα προς όφελος των λύσεών τους. Θεωρούµε ότι κάτι τέτοιο θα ήταν εξαιρετικά σµαντικό καθώς προτυποποίσ των υποδοµών λογισµικού σε σύγχρονες αξιόπιστες τεχνολογίες στις οποίες πρόκειται να υπάρξει σµαντική τεχνογνωσία εντος των ΣΑ θα αξιοποιούσε στο µέγιστο δυνατό τν επένδυσ που έχει γίνει από πλευράς ΕΛ.ΑΣ. 27 Θα ήταν εξαιρετικά χρήσιµο να δοθούν διευκρινίσεις σχετικά µε τα υποσυστήµατα/εφαρµογές, τις τεχνολογίες και τις άδειες του λογισµικού που εξυπρετείται από τις Απάντσ Απάντσς Θα διευκρινιστεί σε ποια συστήµατα τρέχει και τον Έντυπο : ΑΠΟΤΕΛΕΣΜΑΤΑ ΙΑΒΟΥΛΕΥΣΗΣ Σελ 34