RAMMEAVTALE Elektroniske betalingskort Vedlegg 1 Kravspesifikasjon Versjon 1.0 10.03.2014
I N N H O L D 1. INFORMASJON OM ANSKAFFELSEN... 3 1.1. Innledning... 3 1.2. Billettsystemet... 3 2. FUNKSJONELLE KRAV TIL ELEMENTENE I SYSTEMET... 4 2.1. Beskrivelse... 4 2.2. Bruk av kortene... 4 2.3. Applikasjoner og produkter... 4 2.4. Kjøp og terminering av resiebevis... 4 2.5. Bruk av reisebevis... 4 2.6. Kontroll av reisebevis... 4 2.7. Feiltoleranser... 4 2.8. Holdbarhet... 5 2.9. Sikkerhet... 5 2.10. Klima... 5 3. LAYOUT OG UTFORMING... 5 3.1. Format... 5 3.2. Design... 5 3.3. Trykk... 5 3.4. Skrivefelt... 5 4. SAMARBEID, GODKJENNING OG LEVERANSE... 5 4.1. Generelt... 5 4.2. Akseptansetest... 5 4.3. Leveransekontroll... 6 4.4. Driftstester... 6 4.5. Tredjepart... 6 5. BESTILLING OG LEVERING... 6 5.1. Bestilling... 6 5.2. Levering... 6 5.3. Pakking og merking... 6 6. KILDEHENVISNINGER... 7 Side 2 av 7
1. INFORMASJON OM ANSKAFFELSEN 1.1 Innledning Det skal det anskaffes plastkort i kreditkortformat som skal benyttes som billettmedium i Kundens elektroniske billettsystem for kollektivtrafikken. Billettmediumet skal ha elektronisk lese- og lagringsmuligheter av type Mifare DESfire EV1 4K, med funksjonalitet og kompabilitet i henhold til Statens Vegvesens Håndbok 206-3 - Elektronisk billettering [1]. På billettmediet (kortet) legges applikasjonen som skal benyttes til elektronisk billettering. Håndbok 206, del 3, beskriver hvordan denne applikasjonen skal utformes mht. organisering av filer og data på billettemediet. Håndbok 206 beskriver også hvilke verdier som skal legges i de ulike datafeltene og hvilke grenseverdier og betydning disse dataene har. De kravene som er gitt i Håndbok 206-3 omtales gjerne som NSD, som er forkortelsen for Nordic Specification for DESfire. Krav som er gitt i Håndbok 206,del 3 er ufravikelige med hensyn til bruk av Mifare-kortet til elektronisk billettering i norske billetteringssystemer. Billettmedium eller kort er fellesbegrep for både Mifare DESfire-kortet og Mifare Ultralight Kortet. «Innenlandskortet» betyr DESfire kortet iht. [2] og Minikortet betyr Ultralight iht. [3]. Henvisninger i teksten angitt med klammer [x], refererer seg til referanselisten på siste side i dette dokumentet. 1.2 Billettsystemet Hedmark Trafikk benytter billettsystem som er levert av Fara ASA. Fara ASA står også for systemadministrasjon og driften av de bakenforliggende datasystemer på egne servere som kommuniserer med billettmaskiner og sanntidssystem om bord i bussene. Hedmark Trafikk eier billettmaskinene med tilhørende komponenter om bord i bussene, og har stilt dette til disposisjon for ulike operatører som har kontrakt på kjøringen. Installasjonene om bord i bussene består av hovedenhet, betjeningspanel med touchskjerm, printer, validator og betalingsterminal for vanlige minibank og kredittkort. I tillegg benytter Kunden agentmaskiner som står utplassert hos kommisjonærer som selger billetter og kortprodukter, samt bærbare kontrollmaskiner som benyttes for å verifisere kortenes gyldighetsområder. Skissen nedenfor viser hvordan systemet er bygget opp med fysiske enheter og grensesnitt. Side 3 av 7
2. FUNKSJONELLE OG TEKNISKE KRAV TIL ELEMENTENE I SYSTEMET 2.1 Beskrivelse Billettmediet skal være av typene Mifare DESfire EV1 4K og Mifare ultralight 64 byte iht. hjemmesidene til NXP vedrørende DESfire-kortet [2] og ultralight-kortet [3]. Kortene av typen «Mifare DESfire 4K» skal som leveres med unik ID og NSD-applikasjon. Kortene av typen Mifare Ultralight 64 byte skal som leveres med unik ID og NSD-applikasjon for tidsbegrensede reiseprodukter som aktiveres ved første gangs bruk. Billettmediet skal lagre billettmediets unike ID-nummer elektronisk, og billettmediet skal beskytte den unike ID mot uautorisert endring. Nummerserien for den unike ID bestemmes av Kunden som en del av bestillingen. 2.2 Bruk av kortene Kortene skal kunne gjennomføre gjensidig autentisering i kommunikasjon med forhandlers og tjenesteyters (Fara ASA) utstyr. Kortene skal kunne gjenskape siste gyldige sett med data lagret på billettmediet dersom en transaksjon avbrytes eller ikke gjennomføres pga. feil i kommunikasjonen (Anti Tear protocol). Kortene skal kunne gjennomføre en komplett transaksjon i løpet av 0,6 sekunder gitt at det gjelder en validering av ett produkt i en applikasjon. 2.3 Applikasjoner og produkter Applikasjon basert på NSD skal kunne lagres på billettmediet. Produktene som skal kunne ligge på kortene er beskrevet i produktbeskrivelse fra Fara ASA [4]. Kortene skal ha kapasitet til å lagre inntil 8 produkter, og skal kunne lagre de siste 8 transaksjonene. 2.4 Kjøp og terminering av reisebevis Kortene skal kunne lagre flere produkter med unik identitet, jfr. produktene angitt i systeminformasjon fra Fara ASA [4]. Ultralight-kortene er pr. i dag ikke i bruk i Kundens produktportefølje, men tenkes innført som tidsbegrensede periodekort (f.eks. dagskort, ukekort) og midlertidige reisebevis for skoleskyss. Kortet skal kunne aktiveres med ulike gyldighetsperioder som aktiveres ved første gangs bruk. 2.5 Bruk av reisebevis Billettmediet skal kommunisere med Kundens billettsystem via validator (kortleser), bærbar billettmaskin og billett-terminal utplassert ved salgskontorer og hos forhandlere. All kommunikasjon mellom billettmediet og billettsystemet skal skje iht. Håndbok 206-3 [1]. 2.6 Kontroll av reisebevis Billettmediet skal kommunisere med kontrollmaskin iht. Håndbok 206-3 [1]. 2.7 Feiltoleranser For alle typer kort skal prosenten med feil i produksjon være maksimalt 1,0 % uansett størrelse på leveranse. Side 4 av 7
2.8 Holdbarhet Innenlandskortet skal ha en levetid på minimum ti (10) år forutsatt normal bruk og behandling. Minikortet skal ha en levetid på minimum fem (5) år forutsatt normal bruk og behandling. 2.9 Sikkerhet Sikkerhetsmekanismer og sikring av data på kortet skal være iht. til Håndbok 206-3 [3]. 2.10 Klima Billettmediet (kortene) skal fungere normalt under de miljøforhold som er beskrevet i ISO 7816-1, og skal fysisk og funksjonelt tåle temperaturer mellom -30 og +70 grader C. 3. LAYOUT OG UTFORMING 3.3 Format Billettmediene (kortene) skal være i kreditkortformat størrelse 86 x 54 mm. DESfire-kortene (Innenlandskortet) skal være av plast i tykkelse minst 0,75 mm. Billettmediet av type Mifare ultralight-kortene skal være av en papirkvalitet med god holdbarhet, som er egnet for tiltenkt bruk. 3.2 Design Kortene kan utformes med flere ulike design med flerfarget preg på bilder og tekst. Ferdig design for begge typer kort leveres av kunden på et dataformat som leverandøren kan benytte videre, og konvertere til produksjonen. Kunden bestiller aktuelt design til hver enkelt ordre. En ordre kan bestå av leveranser med flere ulike design. 3.3 Trykk På kortene skal unikt id-nummer (kortnummer) trykkes i svarte tall på kortets framside. Plassering, skriftstørrelse og fonttype fastsettes av Kundens layout. 3.4 Skriverfelt Navn på kortinnehaver, organisasjon og nærmere om informasjon produktegenskaper kunne trykkes på kortet av Kunden ved utstedelse. Kvaliteten på materialet i kortet må være tilpasset Kundens utstyr for produksjon av kort. 4. SAMARBEID, GODKJENNING OG LEVERANSE 4.1 Generelt Testing skal foregå i forkant av her leveranse, og avsluttes med Kundens skriftlige godkjenning av resultatene som er nådd. Under hver fase skal Leverandøren utarbeide prosedyrer for testing og godkjenning. Prosedyrene skal dokumentere at hvert enkelt krav til kortene er tilfredsstilt. 4.2 Akseptansetest For hver leveranse skal det gjennomføres en akseptansetest. Akseptanttesten skal inkludere: Side 5 av 7
Godkjenning av leverandørens testrapporter for selve produktet, dvs. Leverandørens egenrapport om at leveransen er i overensstemmelse med de tekniske spesifikasjonene og standardene Godkjenning av teknisk grensesnitt mellom kort og de øvrige modulene i billetteringssystemet Godkjenning av kortenes design og utforming Godkjenning av dokumentasjon Kunden skal for hver leveranse levere en godkjenningsrapport med siste avklaringer og endelig godkjenning før masseproduksjon. 4.3 Leveransekontroll For hver leveranse skal dette inngå: Kvalitetsrapport fra Leverandør på levert batch Mottakskontroll hos Kunde 4.4 Driftstester Kunde og Leverandør skal i driftsfasen, i etterkant av leveransene, samarbeide om driftstester som bl.a. omfatter følgende forhold: Statistikk på feilprosent Kvalitetsoppfølging Håndtering av garantisaker 4.5 Tredjepart Kundens leverandør av det elektroniske betalingssystemet, Fara ASA, eller annen ekstern kompetanse, kan bistå med kunden oppgaver under avtalen, herunder også å representere kunden i forhold til tekniske spesifikasjoner og funksjonalitet. 5. BESTILLING OG LEVERING 5.1 Bestilling Bestillinger vil skje som avrop fra Rammeavtalen. Kunden skal kunne bestille på et hvilket som helst tidspunkt i avtaleperioden. Alle bestillinger, og eventuelle endringer, skal være skriftlige. Korttype, antall enheter, layout og leveringstid vil bli spesifisert ved hver bestilling. 5.2 Levering Maksimal leveringstid fra bestillingsdato skal være to (2) måneder. Varene skal leveres fritt levert til kundens kontor adresse på Hamar, innenfor vanlig åpningstid for kontoret. 5.3 Pakking og merking Kortene skal pakkes i nummerrekkefølge i hensiktsmessige forpaktninger som er tilstrekkelig solid for lagerhold og videre distribusjon til salgskontorer, stasjoneringssteder og distribusjonskanaler i tre (3) år. Side 6 av 7
Hver forpakning skal inneholde samme antall kort, begrenset oppad til 200 kort i hver forpakning. Alle forpakninger skal på utsiden merkes med produktbeskrivelse, samt første og siste kortnummer i forpakningen. 6. KILDEHENVISNINGER [1] Statens vegvesen Håndbok 206 Elektronisk billettering http://www.vegvesen.no/fag/publikasjoner/handboker [2] NXP Systemdokumentasjon DESfire-kortet http://www.nxp.com/parametrics/53450/#/p=1,s=0,f=,c=,rpp=,fs=0,sc=,so=,es= [3] NXP Systemdokumentasjon Mifare ultralight-kortet http://www.nxp.com/parametrics/53452/#/p=1,s=0,f=,c=,rpp=,fs=0,sc=,so=,es= [4] Fara ASA Systemdokumentasjon «Pre-initialization of NSD cards in Hedmark» Følger vedlagt som bilag 1 til kravspesifikasjon For Hedmark Trafikk FKF For.[Fyll inn leverandørens navn]. den den Side 7 av 7