APPALTO N. 250 DISCIPLINARE DI QUALIFICAZIONE

Transcript

1 APPALTO N. 250 DISCIPLINARE DI QUALIFICAZIONE Con riferimento al sistema di qualificazione relativo alla fornitura di: a) Carte di prossimità a memoria ISO tipo A (Mifare1) b) Smart cards a microprocessore del tipo dual-interface (contact ISO7816 / contactless ISO14443 tipo B) (Calypso) si precisano nel seguito i requisiti necessari per la partecipazione: II.1.4) Condizioni che devono soddisfare i fornitori, gli imprenditori e i prestatori di servizi sulla base delle loro qualifiche e dei metodi con cui ciascuna di queste condizioni sarà verificata Le imprese interessate dovranno inviare apposita domanda all'atm, redatta in lingua italiana e sottoscritta dal Legale Rappresentante, alla quale dovranno essere allegati i seguenti documenti: A) certificato di iscrizione al Registro delle Imprese, in originale o in copia autenticata, in corso di validità al momento della presentazione. Il certificato dovrà recare l'indicazione degli amministratori, dei relativi poteri e dell'oggetto sociale. Qualora la legislazione dei paesi stranieri non contempli il rilascio dei suddetti certificati, potrà essere presentato un documento equivalente, con annessa traduzione in lingua italiana, rilasciato in base alla legge dello Stato di appartenenza. In sostituzione di quanto richiesto è ammessa la presentazione di dichiarazione sostitutiva di certificazione ai sensi dell art.46 del DPR 445/2000. B) dichiarazione sottoscritta dal legale rappresentante dell'impresa il quale, sotto la propria responsabilità attesti: 1) che la stessa non si trova in uno dei casi di esclusione previsti all'art.11 del D. Lgs. n. 358/92, come modificato dal D. Lgs. 402/98; 2) di essere in regola con i disposti dell'art. 17 della Legge n. 68 del "Norme per il diritto al lavoro dei disabili". 3) che Impresa non si è avvalsa, nell'ultimo anno, di piani individuali di emersione ai sensi della legge 266/2002; Alla dichiarazione dovrà essere allegata copia del documento di identità del sottoscrittore. C) referenze rilasciate da Istituto di Credito relativa alla capacità economicofinanziaria dell Impresa; D) dichiarazione sottoscritta dal legale rappresentante dell'impresa dalla quale risulti: 1) per quali tipologie di prodotti, oggetto del presente sistema di qualificazione [voce a) e/o voce b)] si intende chiedere la qualificazione 2) che l azienda è in possesso di certificazione ISO ) l impegno, da parte dell Impresa, a mantenere in vita i prodotti offerti per almeno 5 anni dalla data di qualificazione o, in alternativa, a mettere a disposizione nuovi prodotti che siano totalmente compatibili con i precedenti.

2 Per la qualificazione di entrambe le tipologie di TSC (ISO1443 tipo A e tipo B), le aziende dovranno, pena l esclusione, obbligatoriamente essere in possesso dei requisiti minimi, di seguito riportati, che attestino la loro capacità di poter far fronte alle eventuali richieste di produzione per le tipologie di prodotti richiesti: 4) dimostrare di avere già venduto e consegnato nell ultimo triennio almeno 1 milione di TSC del tipo a) e/o b) in relazione a ciascuna tipologia di TSC per le quali si chiede la qualificazione. A tale proposito le aziende dovranno fornire ampie referenze delle forniture già effettuate per analoghi progetti di bigliettazione elettronica (nome del progetto, quantitativi, tipologia di prodotto venduto, persone di riferimento da contattare), specialmente se di dimensioni comparabili a quelle di SBME e si dovranno rendere disponibili, pena l esclusione, per eventuali audit di verifica. 5) se l azienda intende partecipare in qualità di produttore diretto (o attraverso una società direttamente controllata) di una o entrambe le tipologie di TSC oppure se in altra forma (distributori ecc.) 6) Per il prodotto (prodotti) per il quale intendono partecipare, le Aziende dovranno descrivere con precisione quali fasi del ciclo produttivo sono in grado di gestire direttamente (esclusa soltanto la fabbricazione del chip) ed in particolare: assemblaggio del micromodulo assemblaggio dell inlet o stampa serigrafica dell antenna applicazione del chip creazione del card body (stampa in offset del logo, eventuale applicazione della banda magnetica, pannello firma, ologramma, laminazione, fustella) milling ed embedding (nel caso di carte dual-interface) test di qualità pre-personalizzazione elettrica personalizzazione finale (elettrica, termografica, ) 7) alla domanda di qualificazione dovrà essere allegata una campionatura così come indicato al punto 4.3 della ST ATM 8) la disponibilità dell azienda, pena l esclusione, all effettuazione di eventuali audit di verifica dei dati forniti ai punti precedenti; In caso di ASSOCIAZIONI TEMPORANEE DI IMPRESE, ammesse ai sensi dell'art. 23 del D.Lgs. 158/95, i documenti richiesti devono essere presentati da tutte le Imprese riunite. Il requisito di cui al punto D4), dovrà essere posseduto nella misura minima del 60% dall'impresa mandataria, la restante percentuale dovrà essere posseduta cumulativamente dalla o dalle mandanti, ciascuna delle quali dovrà possedere una percentuale minima del 20%. Il requisito così sommato dovrà essere almeno pari a quello richiesto. Il requisito di cui al punto D7) dovrà invece essere posseduto dall ATI nel suo complesso.

3 ATM si riserva la facoltà di verificare, anche chiedendo all'impresa di presentare specifica documentazione, la veridicità e l'autenticità delle attestazioni prodotte. In caso di dichiarazioni non veritiere, ovvero in caso di mancata produzione, entro 15 giorni dalla richiesta, della documentazione, ATM potrà revocare la qualificazione, salvo il risarcimento dei danni dalla stessa subiti e ferme restando le sanzioni penali previste per le dichiarazioni mendaci. La domanda di ammissione, corredata di tutta la documentazione di cui sopra, dovrà pervenire in busta chiusa e firmata sui lembi di chiusura, al seguente indirizzo: ATM SpA - Servizio Acquisti - Viale Stelvio, MILANO. Sulla busta dovrà essere apposta la seguente dicitura: "Domanda di qualificazione per la fornitura di smart cards - Appalto n.250" ATM si riserva la facoltà di procedere, anche attraverso soggetti terzi, eventualmente mediante appositi audit presso le Imprese, al fine di verificare la veridicità di quanto dalle stesse dichiarato in merito ai punti precedenti ed alle caratteristiche tecniche dei prodotti proposti. E) Poiché ATM intende, per l acquisto dei materiali di cui al presente bando, esperire negoziazioni telematiche sotto forma di aste e/o gare on line, dovrà essere presentata, firmata dal legale rappresentante la seguente documentazione: 1) una dichiarazione dove risulti l avvenuta consultazione, la presa d atto e l accettazione di quanto indicato alla pagina internet ( à AREA FORNITORI à Acquisti On-line à FAQ - Gare) in relazione alle caratteristiche tecnologiche necessarie per partecipare ad aste e/o gare on line; 2) una dichiarazione dove risulti l avvenuta consultazione di quanto indicato alla pagina internet ( à AREA FORNITORI à Acquisti On-line à Manuali à Istruzioni per sottomissione offerte) in relazione alle modalità di partecipazione e di presentazione offerta per aste e/o gare on line; 3) una dichiarazione dove risulti l avvenuta consultazione, la presa d atto e l accettazione di quanto indicato alla pagina internet ( à AREA FORNITORI à Acquisti On-line à Regolamento) in relazione al regolamento che gestisce la partecipazione alle gare on-line 4) il modulo richiesta Contact Person allegato, debitamente compilato e firmato; 5) una dichiarazione dove risulti la presa d atto e l accettazione che l invito alla gara telematica sarà recapitato direttamente nella casella postale (indirizzo e- mail) della persona indicata come Contact Person alla voce D4; VI.3) INFORMAZIONI SUPPLEMENTARI (se del caso) Ai sensi del D.Lgs. 196/2003, si informa che i dati forniti dalle Imprese sono da ATM SpA trattati per le finalità connesse alle gare relative alle forniture in oggetto e per l'eventuale successiva stipula e gestione dei contratti. Il titolare del trattamento dei dati in questione è ATM SpA.; il responsabile del trattamento è il Capo Servizio Acquisti dell'a.t.m. S.p.A. ATM si riserva la possibilità di stipulare accordi quadro. Le domande di qualificazione non vincoleranno in alcun modo ATM SpA. Si segnala altresì che, come previsto dall art.15 comma 4 lett. b) del D.Lgs.158/95, Ferrovie Nord Milano Esercizio S.p.A. e Trenitalia S.p.A. potranno, qualora lo ritengano opportuno, avvalersi del presente sistema di qualificazione per acquistare, a loro volta, le tessere in oggetto

4 SBME (Sistema di Bigliettazione Magnetica ed Elettronica) Specifica Tecnica Carte Contactless e Dual Interface codice: SBME.Spec.TSC rev.: 2.01 data: 1/12/2005 REVISIONI Revisione Data Autore Firma Note /12/2005 Massimo Bellossi Specifica Tecnica TSC

5 1. Introduzione ATM s.p.a., FNME S.p.A. e Trenitalia s.p.a., di seguito abbreviati con Committenti, hanno realizzato un Sistema di Bigliettazione Magnetica ed Elettronica, di seguito abbreviato con SBME. SBME gestisce l emissione, la vendita e ricarica, ed il controllo dei documenti di viaggio, per la rete di trasporto pubblico, urbana ed extraurbana, della città di Milano e della sua Provincia e per la rete del Servizio Ferroviario Regionale della Regione Lombardia. L obiettivo del progetto è l integrazione tariffaria tra i Committenti per quanto riguarda il sistema di trasporto di superficie (Tram, Autobus, Filobus), la metropolitana, il passante ferroviario, il trasporto ferroviario ed i parcheggi di corrispondenza. Esso si compone di impianti che realizzano, in particolare, le seguenti funzioni: Emissione dei documenti di viaggio Vendita e Ricarica dei documenti di viaggio Controllo dei documenti, inteso sia come convalida del documento nelle stazioni ferroviarie e metropolitane, a bordo dei veicoli o nei parcheggi, sia come controllo di validità del documento di viaggio e conseguente gestione degli accessi, ove previsto 2. Scopo della Specifica Tecnica Scopo della presente Specifica Tecnica è quello di fornire gli elementi per effettuare una pre-qualifica delle Aziende che verranno successivamente invitate a presentare un offerta per la fornitura delle Tessere elettroniche Senza Contatti (TSC) che saranno utilizzate nell ambito del progetto SBME. 3. Definizioni ed Abbreviazioni A.T.M. Azienda Trasporti Milanesi SpA F.N.M.E. Ferrovie Nord Milano Esercizio SpA Trenitalia Trenitalia SpA Divisione Trasporto Pubblico Locale Committenti ATM FNME Trenitalia SBME Sistema di Bigliettazione Magnetica ed Elettronica SAM Security Access Module TSC Tessere Senza Contatti 4. Requisiti tecnici delle TSC Le TSC oggi utilizzate in SBME sono di due tipologie: A) carte di prossimità a memoria ISO tipo A ed in particolare Mifare1 B) smart cards a microprocessore del tipo dual-interface (contact ISO7816 / contactless ISO14443 tipo B) ed in particolare GTML e CD97 Potranno essere omologate altre tipologie di carte Calypso, purchè compatibili con il SBME presente in ATM.

6 4.1 Conformità agli standard e certificazioni di prodotto I prodotti offerti, per quanto riguarda le caratteristiche fisiche, dimensionali, meccaniche, elettriche, dovranno obbligatoriamente essere conformi ai seguenti Standard Internazionali di riferimento: ISO 7810 ISO 7811/1,2,3,4,5,6 ISO 7816/1,2,3,4 T=0 (nel caso di carte dual interface) ISO tipo A (nel caso di carte a memoria contactless) ISO tipo B (nel caso di carte a microprocessore dual interface) ISO 10373/1,2,3,4,6 Test Methods Nel caso di non completa conformità con gli Standards, le aziende dovranno chiaramente indicare nel dettaglio tali limitazioni e fornire delle motivazioni tecniche. Con riferimento agli standard sopra elencati, le aziende dovranno auto-certificare i propri prodotti o potranno allegare documentazione rilasciata da eventuali Enti Certificatori e/o Laboratori di Qualità. Le TSC dovranno inoltre essere obbligatoriamente realizzate con materiali che consentano la personalizzazione termografica (in particolare PVC laminato con finitura lucida), l eventuale applicazione della banda magnetica e/o di ologramma e/o del pannello firma. 4.2 Caratteristiche funzionali Per quanto riguarda le TSC di prossimità a memoria (tipo A), queste dovranno avere un taglio di memoria di almeno 1024 bytes e comunque essere totalmente compatibili con le TSC di tipo Mifare1. Per quanto riguarda le TSC a microprocessore del tipo dual-interface (tipo B), nel sistema SBME sono utilizzati i prodotti CD97 e GTML. Le TSC di tipo B che verranno offerte dalle aziende dovranno necessariamente essere totalmente compatibili con le suddette tipologie (CD97 e GTML) per quanto riguarda: modalità di comunicazione in radiofrequenza (ISO tipo B), protocollo di comunicazione (ISO completo o ISO parziale + proprietario) distanza di accoppiamento carta-lettore nella modalità contactless (fino a 10cm)

7 caratteristiche del sistema operativo mascherato in ROM ed in particolare compatibilità con le caratteristiche delle specifiche CALYPSO, conformità della struttura dati con norme CEN 1545, organizzazione del file system con particolare riferimento ai contratti caricabili, al loro numero e alla modalità di gestione conformità rispetto allo standard ISO7816-1,2,3,4 T=0 caratteristiche di sicurezza inclusa l organizzazione delle chiavi e dei relativi SAM algoritmi di cifratura disponibili, sintassi dei comandi e modalità di accesso al file system durante le varie fasi del ciclo di vita delle smart cards; possibilità di accedere totalmente al file system sia attraverso l interfaccia a contatti sia attraverso quella a radiofrequenza; L eventuale adozione nel sistema SBME delle TSC offerte non dovrà richiedere nessuno sviluppo o integrazione a carico dei Committenti. Le aziende dovranno obbligatoriamente allegare una descrizione tecnica dettagliata del prodotto (dei prodotti) con particolare riferimento a piattaforma hardware utilizzata - produttore del microprocessore, tagli di memoria, Per quanto riguarda la pre-personalizzazione delle TSC, i Committenti forniranno direttamente i SAM contenenti le chiavi di sicurezza da inserire nelle TSC stesse. 4.3 Campionature per omologazione Le aziende dovranno obbligatoriamente fornire, per ogni tipologia di TSC, 100 campioni che verranno utilizzati per l effettuazione di prove di certificazione e di verifica di compatibilità con le caratteristiche del sistema SBME. Tali campioni, che non verranno restituiti alle aziende, potranno essere sia bianchi sia, preferibilmente, stampati in off-set con loghi scelti a piacere dalle aziende. Le prove di certificazione saranno sia di tipo funzionale che di conformità con le norme ISO di cui al punto 4.1, e verranno effettuate per conto dei Committenti a cura di ASCOM SA nella sede di Guilherand Grange (Francia). I costi relativi a tali prove di certificazione saranno totalmente a carico delle aziende. Le aziende che sono già state certificate nell ambito del precedente Sistema di Qualificazione, dovranno comunque effettuare nuovamente le prove di certificazione nei seguenti casi: TSC aventi caratteristiche meccaniche, costruttive, elettriche diverse (nuova antenna, nuovi materiali, nuova piattaforma HW) rispetto ai prodotti già qualificati nuove TSC in emulazione di CD97 o GTML o Mifare1 Per ogni tipologia di prodotto, le aziende dovranno obbligatoriamente fornire documentazione tecnica completa (specifiche tecniche, specifiche funzionali, manuale d uso e di programmazione) ed eventuali tools di personalizzazione.

8 Le aziende dovranno inoltre dichiararsi disponibili, senza oneri per i Committenti, a fornire qualsiasi chiarimento di carattere tecnico o supporto alle prove di certificazione che verranno effettuate con la diretta collaborazione dei costruttori delle macchine, utilizzate in SBME, preposte al trattamento delle TSC stesse (personalizzazione-emissione, venditaricarica, controllo-validazione) il cui parere tecnico positivo sarà vincolante. 5. Garanzia Per quanto riguarda le caratteristiche di qualità delle TSC offerte, le Aziende dovranno chiaramente indicare le percentuali massime di carte guaste che sono prevedibili, le condizioni di garanzia applicabili inclusa la sostituzione delle parti guaste, nonché le procedure attuabili per determinare le tipologie di guasto. Le aziende qualificate dovranno inoltre garantire per iscritto di impegnarsi a mantenere in vita i prodotti offerti per almeno 5 anni dalla data di qualificazione o in alternativa di mettere a disposizione nuovi prodotti che siano totalmente compatibili con i precedenti senza nessun costo per i Committenti. Ogni nuovo prodotto dovrà peraltro essere certificato secondo quanto descritto al paragrafo Future implementazioni In una fase successiva del progetto SBME, i Committenti potranno introdurre nel sistema anche altre tipologie di TSC ed in particolare: TSC a memoria ISO tipo A o tipo B a basso costo sia di tipo ricaricabile sia usae-getta TSC a microprocessore contactless ISO14443 tipo B A tale proposito le Aziende sono invitate a presentare eventuali soluzioni e proposte descrivendo il livello di compatibilità funzionale con le TSC le cui caratteristiche sono descritte al Capitolo 4, fermo restando il fatto che questi ulteriori prodotti non dovranno comportare adeguamenti di tipo H/W sulle diverse tipologie di macchine di SBME. 7. Forniture L ammissione al Sistema di qualificazione in oggetto avverrà sulla base di 2 fasi. Nell ambito della FASE A verrà verificata la rispondenza delle Imprese ai requisiti di cui ai punti A), B), C), da D1) a D6) e D8) del disciplinare di qualificazione. Nell ambito della FASE B verrà verificato il requisito di cui al punto D7) del disciplinare di qualificazione, secondo quanto previsto al precedente punto 4.3. Superate le due fasi di cui sopra, le aziende entreranno a far parte della lista di fornitori che verranno in seguito invitati a partecipare alle gare di fornitura indette dai Committenti con modalità e tempi diversificati.

9 A seguito dell assegnazione di una gara, l azienda, immediatamente prima della fornitura, dovrà, a propri costi e pena l esclusione, sottoporre 100 campioni alle prove di certificazione, sempre effettuate a cura di ASCOM SA, e di verifica di conformità con i prodotti precedentemente omologati. In nessun caso verranno accettati campioni con caratteristiche difformi rispetto a quelle dei prodotti omologati.