CAPITOLATO TECNICO Gara a procedura aperta per l affidamento del servizio di allestimento, personalizzazione e postalizzazione tessere associative ACI

Transcript

1 CAPITOLATO TECNICO Gara a procedura aperta per l affidamento del servizio di allestimento, personalizzazione e postalizzazione tessere associative ACI Allegato n. 5 CAPITOLATO TECNICO Pagina: 1/1

2 SOMMARIO 1. PREMESSA OGGETTO DELL'APPALTO MICROMODULO SPECIFICHE FISICHE SPECIFICHE ELETTRICHE Caratteristiche Hardware CPU CARATTERISTICHE PRINCIPALI DEL SISTEMA OPERATIVO APDU necessarie EMBEDDING PRE-PERSONALIZZAZIONE PERSONALIZZAZIONE SICUREZZA POSTALIZZAZIONE ALTRI SERVIZI DI GESTIONE... 8 CAPITOLATO TECNICO Pagina: 2/2

3 1. Premessa ACI Informatica nell'ambito delle sue attività istituzionali deve provvedere alla produzione e alla gestione delle tessere dei soci ACI. Fino al 2004 le tessere erano dotate di banda magnetica LoCo. A partire dall'anno 2005, in aggiunta alla banda magnetica è stato introdotto su alcuni tipi di tessere un micromodulo (microchip) per promuovere nuovi programmi di fidelity della base associativa, possibili solo in presenza di questo dispositivo. Tutte le carte plastiche, sia quelle destinate ad ospitare il microchip sia le altre con la sola banda magnetica sono state già prodotte da ACI Informatica S.p.A. con la grafica ACI diversificata per le diverse tipologie di tessera e saranno messe a disposizione dell'impresa nei quantitativi sufficienti per le attività oggetto del presente appalto. Le carte ACI sono attualmente di sedici tipi diversi e sono così identificate: 1. Club 2. Sistema 3. Gold 4. Moto City 5. Nautica 6. Viaggi 7. Vintage 8. Supervintage 9. Azienda (no chip) 10. Sistema Carabinieri 11. CSAI Senior 12. CSAI Junior YOU Basic Milano (no chip) YOU Full Milano 15. ACI One Modena (no chip) 16. ACI Confedertaai Solo tre tipi di tessera sono allestiti senza microchip. ACI informatica si riserva di apportare variazioni alla tipologia di tessere da trattare nell'ambito del presente appalto. E' altresì a cura di ACI Informatica, fornire i quantitativi necessari delle buste e dei documenti cartacei da spedire unitamente alle tessere. 2. Oggetto dell'appalto L'appalto riguarda le seguenti attività: CAPITOLATO TECNICO Pagina: 3/3

4 1. l'allestimento, la personalizzazione e la postalizzazione ai soci ACI destinatari delle tessere associative dotate di micromodulo (microchip) a microprocessore. 2. la personalizzazione e la postalizzazione ai soci ACI destinatari delle tessere associative dotate di sola banda magnetica. Le tessere sotto il profilo tecnico devono essere conformi alle specifiche ISO/IEC ,2,3. ACI Informatica trasmetterà all'impresa per via telematica con cadenza settimanale un file con i dati relativi ad un massimo di tessere da porre in lavorazione. L'Impresa dovrà svolgere le seguenti attività: a) per le sole tessere con microchip: Fornitura del micromodulo; Embedding del micromodulo su pvc ISO standard; Prepersonalizzazione; Personalizzazione elettrica del chip; b) per tutte le tessere: Personalizzazione elettrica della banda magnetica Lo.Co; Personalizzazione grafica delle plastiche in termografia; Postalizzazione delle plastiche. Le attività riguardano la lavorazione di un numero circa di tessere con microchip e di un numero circa di tessere con la sola banda magnetica e dovranno essere svolte nel periodo che va dalla data di sottoscrizione del contratto al 31/12/2009 con le modalità e i tempi descritti nei paragrafi successivi. All Impresa è garantita comunque la lavorazione di almeno tessere con microchip e di almeno tessere con sola banda magnetica. 3. Micromodulo 3.1 SPECIFICHE FISICHE Il micromodulo fornito dovrà essere conforme alle specifiche ISO/IEC SPECIFICHE ELETTRICHE Il microprocessore dovrà possedere le seguenti caratteristiche minime: Caratteristiche Hardware CPU Almeno con bus a 8 bit CAPITOLATO TECNICO Pagina: 4/4

5 memoria applicativa disponibile 1 kilobyte o superiore di EEPROM, no more,no less Voltaggio da 2,7 a 5,5 V. tempo di ritenzione dati fino a 10 anni cicli di scrittura dati fino a protocollo di I/O ISO 7816 T=0 3.3 CARATTERISTICHE PRINCIPALI DEL SISTEMA OPERATIVO Il sistema operativo proposto dovrà avere le seguenti caratteristiche minime: Struttura dati compatibile con le ISO con file di tipo DF, EF Trasparente, EF Strutturato (Lineare) ed EF Strutturato (ciclico) Sicurezza all accesso ai dati garantita con chiavi di tipo passivo PIN ed attive basate su algoritmi crittografici DES con lunghezza 8 byte, 3DES con lunghezza 16 byte Possibilità di implementare Borsellini Elettronici a scalare con il comando DEBIT. Possibilità di personalizzare i byte storici dell ATR Possibilità di avere i byte di classe diversi da 00 (secondo il codice che sarà fornito da ACI INformatica) Il sistema operativo e gestionale del microprocessore deve essere totalmente contenuto nella ROM del microprocessore, non sono pertanto accettate patch in EEPROM APDU necessarie gestione dei dati Sicurezza Amministrativo borsellino elettronico SELECT FILE (FID) STATUS READ BINARY UPDATE BINARY WRITE BINARY READ RECORD UPDATE RECORD SECURITY SET VERIFY PIN CHANGE PIN UNBLOCK PIN GET CHALLENGE EXTERNAL AUTHETICATE CREATE FILE DEBIT FILE CAPITOLATO TECNICO Pagina: 5/5

6 4. Embedding Il servizio di embedding consiste nell inserzione del micromodulo all interno del supporto plastico per le tipologie di tessere che lo prevedono e consiste essenzialmente in 2 fasi principali: 1. Fresatura del supporto in PVC onde ottenere l apposita cava nel supporto plastico che ospiterà il modulo; 2. Incollaggio del modulo tramite la tecnologia Holt Melt (o analoga) del micromodulo all interno della cava. L'impresa dovrà essere in grado di effettuare la fresatura del supporto plastico (fornito dalla committente) in maniera opportuna onde permettere l inserimento del modulo in ossequio alle specifiche ISO 7816 garantendo gli standard di qualità di mercato. Per le operazioni di embedding Aci Informatica garantisce che le carte plastiche abbiano uno spessore compreso tra 820 e 840 micron in materiale PVC idoneo. L'operazione di embedding potrà essere effettuata dall Impresa separatamente rispetto alle successive fasi di pre-personalizzazione e di personalizzazione. 5. Pre-personalizzazione La fase di pre-personalizzazione riguarda le sole tessere con microchip e potrà avvenire sui micromoduli in reel oppure sulle carte assemblate. Nel secondo caso, una volta ottenuto il prodotto assemblato, avrà inizio la fase di prepersonalizzazione elettrica del microcircuito, tramite la quale si realizzerà una mappatura idonea del chip, grazie alla quale il chip sarà in grado di accettare i dati necessari secondo il profilo richiesto. Tale mappatura verrà fornita da ACI Informatica. Le carte dovranno essere così predisposte, al fine di poter eseguire, eventualmente anche in un secondo momento, la fase di personalizzazione. 6. Personalizzazione Utilizzando i dati trasmessi settimanalmente da ACI Informatica dovranno essere effettuate le seguenti fasi di personalizzazione delle tessere: a) per le sole tessere con microchip: - Personalizzazione elettrica con la registrazione dei dati all interno del microprocessore, in particolare nella memoria EEPROM del microprocessore. CAPITOLATO TECNICO Pagina: 6/6

7 b) per tutte le tessere: - Personalizzazione elettrica con la registrazione dei dati all interno della banda magnetica Lo.Co.. - Personalizzazione della tessera con stampa dei dati sulla plastica mediante un procedimento di stampa in termografia monocromatica (colore bianco o colore nero) sul fronte della tessera. - Deve essere garantita la congruenza tra i dati di personalizzazione del microprocessore (per le tipologie di tessere che lo prevedono), della banda magnetica e quelli stampati sulle tessere. 7. Sicurezza Il fornitore dovrà dare massima garanzia sulla sicurezza della gestione dei dati e dovrà essere in grado di gestire la programmazione elettrica dei microprocessori con macchine che gestiscano SAM (Security Application Module) di sicurezza. In alternativa l Impresa potrà utilizzare macchine e sistemi idonei utilizzati nel mondo bancario dandone ampia e documentata evidenza nell offerta tecnica. 8. Postalizzazione Una volta ottenuto il prodotto finale assemblato e personalizzato elettricamente e graficamente, il fornitore dovrà provvedere alla fase di postalizzazione della tessere. Questa fase si compone a sua volta di distinti momenti: a) personalizzazione con stampa laser sul fronte dell'indirizzo del socio destinatario del modulo cartaceo fornito da ACI Informatica attualmente nel formato speciale 20,0 x 28,2 cm da 60 gr/mq; b) applicazione della tessera plastica al relativo modulo mediante punto colla. La colla utilizzata deve essere del tipo removibile specifica per carte plastiche. Deve essere garantita, la congruenza tra la tessera personalizzata ed il relativo modulo descrivendo in offerta il sistema dei controlli adottati e la loro efficacia; c) imbustamento in buste del tipo ad imbustamento automatico, fornite da ACI Informatica, attualmente nel formato speciale 21,5 x 10,5 cm e nella grammatura speciale da 70 gr/mq con finestra: piega del modulo con tessera, imbustamento dello stesso unitamente ad un inserto aggiuntivo, anch'esso fornito da ACI Informatica, già piegato a "incarto" attualmente di formato speciale pigato 20,0 x 9,5 cm da 60 gr/mq diverso per ogni tipologia di tessera. Deve essere garantita la congruenza tra l'inserto e la tipologia di tessera descrivendo in offerta il sistema dei controlli adottati e la loro efficacia; d) per le tessere con la sola banda magnetica deve essere previsto per casi limitati l'imbustamento multiplo consistente nell'inserimento in un'unica busta a sacco (fornita CAPITOLATO TECNICO Pagina: 7/7

8 da ACI Informatica attualmente di formato 12,0 x 24,3 cm da 70 gr/mq.) di più di una tessera intestata ad uno stesso socio con i relativi moduli cartacei; e) postalizzazione tramite Posta Prioritaria in abbonamento postale per conto di ACI Informatica (si precisa che il costo dell'affrancatura è a carico di ACI Informatica): consegna ad un Ufficio Postale (abilitato al servizio in base ad accordi assunti tra ACI Informatica e Poste Italiane) nella città di Roma o se possibile, in località più favorevole per l'impresa, delle tessere da spedire, suddivise per destinazione e allestite secondo le normative e le specifiche richieste dalle Poste Italiane. La consegna presso l'ufficio Postale, dovrà avvenire entro sette giorni dalla trasmissione dei dati. Prima della consegna deve essere effettuata la convalida, ovvero, la corrispondenza numerica dei dati in essi contenuti tramite gestione automatica verificata dal software di controllo fornito da ACI Informatica attivato a filtro di ogni invio, secondo quanto concordato con i responsabili informatici di ACI Informatica; f) gestione dei mancati recapiti: ritiro periodico dei medesimi presso gli uffici di ACI Informatica delle buste non recapitate a destinazione, nuovo raggruppamento delle missive per successivo inoltro ai centri territoriali regionali di ACI Informatica e postalizzazione. 9. Altri servizi di gestione L'Impresa dovrà provvedere ai seguenti servizi aggiuntivi : a esecuzione, senza oneri aggiuntivi per ACI Informatica, di occasionali lavorazioni fuori standard ad esempio riguardanti l'utilizzo di nuovi tipi di inserti nella busta o di diversi dati di personalizzazione. b gestione ed archiviazione dati: I dati ricevuti dall Impresa per via telematica dovranno essere archiviati dietro autorizzazione di ACI Informatica in base alle vigenti normative e mantenuti per tutta la durata del servizio. Deve essere inoltre effettuata una copia su CD dell archivio suddiviso per tipologia e per data di postalizzazione. Su autorizzazione di ACI Informatica l'impresa deve poter intervenire sui dati ricevuti per effettuare quelle eventuali modifiche che si rendessero necessarie prima delle operazioni di personalizzazione; c gestione del magazzino: l'impresa deve garantire lo stoccaggio e la conservazione in ambienti idonei e protetti dei moduli cartacei e delle plastiche per un quantitativo stimato in relazione al fabbisogno di almeno 4 mesi di lavorazione; d gestione delle scorte di magazzino con invio mensile ad ACI Informatica di un resoconto del materiale giacente; e realizzazione di un database di riscontro tramite data entry; f le tessere che saranno oggetto di scarto di lavorazione dovranno essere restituite a cura e spese dell'impresa all Ufficio Magazzino di ACI Informatica, con nota di riepilogo del materiale restituito. CAPITOLATO TECNICO Pagina: 8/8