Aclaración 3 Solicitud de información Nº 3/2012 Documento de Identidad Electrónico

(1)

Liniers 1324 Piso 4º Montevideo – Uruguay Tel./Fax: (+598) 2901.2929* Email: [email protected]

www.agesic.gub.uy

Montevideo, 23 de julio de 2012

Aclaración 3 – Solicitud de información Nº 3/2012 “Documento de

Identidad Electrónico”

Consultas de empresas interesadas

Pregunta 1

Solicitamos aclarar el alcance de este proceso de consulta de información. ¿En función de la información presentada AGESIC licitará la realización de un piloto o cada proponente deberá realizar un piloto teniendo en cuenta la tecnología presentada en la respuesta al RFI?

Respuesta 1

Si, en función de la información presentada se armara un pliego de licitación para la realización de un piloto.

Pregunta 2

Durante el proceso de personalización electrónica ¿cuáles son los datos que se deben cargar en el chip?

Respuesta 2

Certificado para la firma electrónica, datos de identificación (nombre, numero de cédula, etc.) y datos biométricos para la aplicación de matchoncard para huella dactilar.

Pregunta 3

Solicitamos indicar con qué criterio se asignarán los lectores de tarjetas. ¿Se entregará un lector a cada usuario de la nueva tarjeta?

(2)

www.agesic.gub.uy

Sí es correcta la afirmación, se entregará un lector a cada usuario. Pregunta 4

Solicitamos indicar con qué criterio se asignarán los nuevos documentos. ¿Se asignarán a todas las renovaciones o se asignará con algún criterio demográfico?

Respuesta 4

Los nuevos documentos para el piloto se asignaran a un grupo testigo de personas, no siendo específicamente un criterio demográfico.

Pregunta 5

Solicitamos confirmar que la atención al usuario y captura de datos se continuará realizando con el sistema actual y el nuevo sistema será el encargado de la personalización (gráfica y electrónica) del nuevo documento.

Respuesta 5

Para el piloto se utilizará un puesto específico de emisión, donde el sistema actual de la DNIC realizará la captura de datos y se los transferirá al sistema a adquirir, el cual será encargado de la personalización

Pregunta 6

Solicitamos confirmar que el sistema deberá emitir la solicitud de certificado a la CA del Ministerio del interior al momento de la personalización electrónica del documento.

Respuesta 6

Es correcta la afirmación

Pregunta 7

Para la aplicación web de prueba ¿se deben considerar costos de infraestructura y hosting o estos servicios serán provistos por AGESIC u otra institución?

Respuesta 7

No, no deben considerarse.

(3)

www.agesic.gub.uy

Con respecto al servicio de mesa de ayuda a usuarios, solicitamos indicar como se contactarán los usuarios. ¿Se usará un servicio telefónico?. En caso afirmativo ¿quién cubre el costo? ¿Se contactarán a través del número de contacto de la DNIC?

Respuesta 8

a) mediante servicio telefónico

b) el proveedor que resulte adjudicatario del procedimiento de compra a realizarse c) aún no está definido

Pregunta 9

Solicitamos confirmar que la información de personalización gráfica (foto, firma, huella) deberá ser impresa tal como lo envía el sistema actual y no es necesario realizar controles de calidad o normalización de las imágenes.

Respuesta 9

En esta instancia como es una solicitud de información dejamos este punto a criterio del interesado.

Pregunta 10

Solicitamos indicar cuáles son los datos que deben almacenarse en el chip ¿datos filiatorios? ¿Minucia de la huella? ¿Imagen de la huella?

Respuesta 10

Datos filiatorios, minucia de la huella.

Pregunta 11

Solicitamos indicar si ya está definido un layout para el nuevo documento, si deberá ser propuesto por el oferente, o si el diseño no será considerado en esta etapa del proceso. Respuesta 11

No está definido un layout para el nuevo documento.

Pregunta 12

Solicitamos indicar cuál es el volumen diario de emisión de documentos en la oficina que será objeto del piloto.

(4)

www.agesic.gub.uy

Estamos estimando 20.000 en el piloto, no estamos manejando un volumen diario en esta instancia.

Pregunta 13

Teniendo en cuenta las condiciones de material de seguridad de la tarjeta y sus medidas de seguridad, solicitamos confirmar que la DNIC será responsable de la seguridad y custodia de los materiales utilizados para la emisión de documentos.

Respuesta 13

Este punto podrá ser relevado cuando se realice el procedimiento de compra.

Pregunta 14

Solicitamos indicar cuál es el tiempo promedio (actual) para un proceso de renovación de documento de identidad. Desde que comienza la atención al usuario, hasta que se retira con el documento renovado.

Respuesta 14 Aprox 20 min

Pregunta 15

Solicitamos indicar si existe un requerimiento mínimo de capacidad de almacenamiento para el chip del documento.

Respuesta 15

Actualmente no tenemos dicho requerimiento, pero puede ser parte de la solución que Uds. brinden. Debido a que en esta etapa solo estamos solicitando información, pedimos que nos sugieran que capacidad consideran conveniente y porque.

Pregunta 16

Solicitamos informar cual es el precio actual de un trámite de renovación de documento de identidad.

Respuesta 16

Entendemos que esta información no es relevante en la solicitud de información.

(5)

www.agesic.gub.uy

Solicitamos informar cual es la vigencia actual del documento de identidad. Respuesta 17

La vigencia actual es de 10 años

Pregunta 18

Solicitamos indicar si la plataforma de personalización de documentos será operada por personal del proponente o de la DNIC.

Respuesta 18 Proponente

Pregunta 19

Solicitamos indicar si se solicita un tiempo máximo para el proceso de personalización del documento

Respuesta 19

Pregunta 20

Solicitamos confirmar que la plataforma de personalización solicitada solamente operará en horario de oficina. En caso contrario, solicitamos indicar el horario de operación. Respuesta 20

Será en horario de oficina

Pregunta 21

Solicitamos indicar si se deben considerar dispositivos para realizar el control de calidad de los documentos emitidos (legibilidad mecánica y computacional, medidas de seguridad, personalización chip, coherencia información impresa y electrónica)

Respuesta 21

En esta instancia como es una solicitud de información dejamos este punto a criterio del interesado

(6)

www.agesic.gub.uy

Solicitamos indicar si la personalización del documento debe considerar un área MRZ / OCR-B

Respuesta 22

Pregunta 23

Solicitamos indicar en qué formato se enviará la fotografía, firma manuscrita digitalizada, impresiones dactilares, minucias de impresiones dactilares desde el sistema de captura a la plataforma de personalización.

Respuesta 23

En esta instancia como es una solicitud de información dejamos a criterio del interesado la propuesta de formatos a utilizar.

Pregunta 24

Solicitamos indicar que tipo de registros deberá llevar el servicio de mesa de ayuda al usuario solicitado en la Solicitud de Información.

Respuesta 24

Deberá llevar los registros usuales de mesa de ayuda (cantidad de llamadas, tipos de problemas, resolución de incidentes, etc,).

Pregunta 25

Solicitamos confirmar que no se debe considerar un sistema de identificación biométrica dentro del alcance del piloto.

Respuesta 25

No, no lo estamos considerando en esta instancia.

Pregunta 26

Solicitamos indicar si existen requerimientos en cuanto a que la fotografía del documento sea impresa a color o en blanco y negro (tonos de grises)

Respuesta 26

(7)

www.agesic.gub.uy

Pregunta 27

Solicitamos indicar si existe requerimiento en cuanto a la resolución de la impresión de la fotografía en el documento. En caso afirmativo solicitamos indicar resolución en dpi. Respuesta 27

Pregunta 28

Solicitamos indicar si se pueden presentar alternativas de tarjetas con chip sin contacto. Respuesta 28

Sí, se pueden presentar alternativas

Pregunta 29

Solicitamos indicar si la información grabada en el chip se debe almacenar en forma encriptada.

Respuesta 29

Sería importante conocer los pros y contras de que la información este o no encriptada en el chip

Pregunta 30

En el texto de la Solicitud de Información no se hace referencia a normativa ICAO/OACI. Por favor indicar si el documento de identidad debe cumplir con la referida normativa. Respuesta 30

En esta instancia como es una solicitud de información dejamos a criterio del interesado la inclusión o no de dicha normativa y la recomendación durante la presentación.

Pregunta 31

Solicitamos indicar si se deben considerar medidas de seguridad variables, o solamente fijas.

(8)

www.agesic.gub.uy

Respuesta 31

En esta instancia como es una solicitud de información dejamos este punto a criterio del interesado para ser planteado durante las presentaciones.

Pregunta 32

En caso de requerir condiciones ambientales (alimentación eléctrica / climatización / etc.), solicitamos indicar quien debe asumir los costos: ¿el proponente o la DNIC?

Respuesta 32

Las instalaciones cuentan con alimentación y climatización regular. Se deberá aclarar si se requiere alguna condición especial y el porqué.

Pregunta 33

Solicitamos indicar si la tarjeta del documento de identidad debe contar con un número de serie único que permita identificar y bloquear el documento.

Respuesta 33

Si, sería deseable. Favor explicar durante la presentación como sugieren el procedimiento de bloqueo.

Pregunta 34

Como todos los dispositivos de HW deberán contar con soporte 24x7 con reemplazo de partes en menos de 4 horas, favor indicar la distribución geográfica de los lectores.

Respuesta 34

Los lectores no están incluidos en esa modalidad de soporte. Solo se requiere garantía para los mismos. Igual es el caso de las tarjetas.

Pregunta 35

¿Los equipos para realizar la captura de la fotografía, impresión dactilar y firma los debe proveer el oferente o ya los tiene la DNIC?

Respuesta 35 Las provee DNIC

(9)

www.agesic.gub.uy

Pregunta 36

¿El sistema AFIS para comparar las impresiones dactilares debe ser provisto por el oferente o ya está en operación en la DNIC?

Respuesta 36

Este será provisto por DNIC. Pregunta 37

¿Cómo se realizará la comunicación con el sistema actual? Respuesta 37

Pregunta 38

¿Es posible presentar diferentes soluciones tecnológicas, para cada uno de los componentes solicitados, por ejemplo dos tipos de impresoras, dos tipos de lectores, etc.?

Respuesta 38 Sí, es posible.

Pregunta 39

¿Qué tipo de algoritmo de AFIS se debe ocupar para el MatchOnCard? ¿Quién provee las licencias?

Respuesta 39

En esta instancia dejamos a criterio del interesado el algoritmo AFIS a utilizar. La licencia la provee el interesado.

Pregunta 40

¿Cuando se refiere a firma electrónica, se entiende que cada solicitante de la tarjeta se le generará su propia firma electrónica para su uso personal? De ser así ¿quién será el proveedor de esas firmas?

Respuesta 40

La CA del Ministerio del Interior que se explica en los anexos. Pregunta 41

¿Existe un tamaño mínimo del chip, dado que se pretende cargar las aplicaciones en él? ¿Cuánto debe estar destinado a Datos y cuanto a aplicaciones?

(10)

www.agesic.gub.uy

Pregunta 42

Del requerimiento se desprende que sólo habrá un solo puesto de impresión. ¿Se considera contar con un uno de contingencia?

Respuesta 42

Pregunta 43

Cuando se refiere a "completarán los datos faltantes", ¿quién proporcionará esos datos? ¿Se deben tomar en línea o se recuperan desde alguna base de datos? ¿Se pueden especificar y detallas esos "datos faltantes"?

Respuesta 43

Los datos faltantes son los asociados al certificado electrónico utilizado para la aplicación de firma electrónica.

Pregunta 44

¿Cuando se refiere a que el ciudadano puede configurar su PIN de acceso se entiende que lo puede hacer desde cualquier equipo computacional? Es decir, ¿cualquier equipo que tenga disponible la aplicación de prueba? Si es así ¿quién es el responsable de suministrar los dispositivos de lectura del chip para los equipos de los ciudadanos?

Respuesta 44 El interesado

Pregunta 45

¿Cuando se refiere a "ser utilizada por los propios usuarios" se refiere a los ciudadanos poseedores de la tarjeta?

Respuesta 45 Sí, correcto

Pregunta 46

Se entiende que el universo de equipos de HW es de 20.000 ¿el reemplazo de partes será On site o Carry in? ¿Cuál será la distribución geográfica de los 20 mil equipos? Respuesta 46

(11)

www.agesic.gub.uy

Los lectores de la tarjeta se entregaran a los ciudadanos del piloto en el momento de entregarles el documento. Solicitamos al interesado describa que mecanismo le resulta más apropiado y por qué durante la presentación.

Pregunta 47

¿Si no se puede resolver el problema mediante mesa de ayuda, se debe escalar el problema para realizar una visita técnica? De ser así, ¿Cual es la cobertura geográfica para realizar visitar?

Respuesta 47

En esta instancia como es una solicitud de información dejamos este punto a criterio del interesado. Solicitamos se presenten ambas opciones y sus respectivos precios de referencia

Pregunta 48

¿Quién proporciona los scanner de firma para este nuevo escenario? ¿Quién es el responsable de las modificaciones al sistema actual para esta captura? ¿Donde se almacenará la imagen de la firma capturada?

Respuesta 48 Lo realizará DNIC

Pregunta 49

La interconexión se realizará mediante web services? De ser así, ¿quién es el responsable de generar esos servicios en el sistema actual?

Respuesta 49

Si, la interconexión será mediante web services. El responsable será el proveedor que resulte adjudicatario luego del procedimiento de compra a realizarse.

Pregunta 50

¿Podrían identificar cual es el software que utiliza la autoridad certificadora del ministerio del interior? ¿Es de algún proveedor dedicado a ese rubro o es desarrollada por el ministerio? Si fuera un proveedor ¿cuál es?

Respuesta 50

El software de CA Subordinada del Interior utilizado es de SAFELAYER.

(12)

www.agesic.gub.uy

La base de datos de los documentos de identidad que surge del proceso de captura y almacenamiento de datos hechos por el DNIC ¿es una base datos de tipo IDM (ejemplo: Oracle Identity Management)?

Respuesta 51

Entendemos que esta información solicitada no es relevante para la propuesta sobre la solicitud de información.

Pregunta 52

¿Pueden confirmar que las interfaces entre el sistema de personalización y el sistema actual serán a través de XML?

Respuesta 52

Dado que es una instancia de consulta pretendemos que el proveedor nos proponga la mejor manera que considere conveniente las interfaces entre ambos sistemas

Pregunta 53

¿Pueden precisar el flujo de documentos por hora? Respuesta 53

En esta instancia no contamos con dicho dato.

Pregunta 54

¿Cual es objetivo de pedir 20.000 lectores? Respuesta 54

El objetivo es integrar a 20.000 usuarios al piloto los cuales necesitaran la misma cantidad de lectores para realizar las acciones necesarias

Pregunta 55

Dado que se trata de una prueba piloto, y de acuerdo a vuestros comentarios de ser exitosa la misma sería extendida, y dada la natural variación de precios de acuerdo a la cantidad de tarjetas/impresoras/insumos/licencias, ¿el presupuesto estimado debe incluir la experiencia piloto y el costo de la solución total? En caso de ser afirmativa vuestra respuesta: ¿Cuál es la cantidad total de tarjetas / lectores que se requieren para toda la población?

(13)

www.agesic.gub.uy

Respuesta 55

El presupuesto debe ser solo para el Plan PILOTO Pregunta 56

Se requiere precisar cuántos de los 20.000 lectores solicitados deben ser con reconocimiento de huellas para el Match-on-Card y cuántos para ser usados solamente con PIN.

Respuesta 56

En esta instancia como es una solicitud de información dejamos este punto a criterio del interesado, al menos un 10% de los mismos utilizarán huella, pero depende mucho de los precios.

Pregunta 57

Entendemos que el método de acceso a las bibliotecas criptográficas y applet de datos propios debe poder configurarse con la posibilidad de elegir sólo PIN, sólo HUELLA, y/o la combinación HUELLA-PIN. ¿Es correcta nuestra interpretación?

Respuesta 57

Dejamos este punto a criterio del interesado

Pregunta 58

En la página 5 se expresa “Las impresoras deberán imprimir la tarjeta y personalizar el chip”. Aunque las impresoras pueden configurar el chip, no todas permiten generar los CSR e instalar certificados, e incorporar la huella (match-on.card). Entendemos que la grabación de la tarjeta deberá hacerse desde la impresora, es una opción que puede ser complementada con lo necesario para la cédula de identidad, ¿es correcta nuestra interpretación?

Respuesta 58

Sí es correcto, favor detallar dicho proceso en la presentación. Pregunta 59

Se requiere precisar qué información se almacenaría en el chip, sobre todo cuántos certificados, y qué datos patronímicos específicamente se necesitan. O en su defecto ¿cuál es el tamaño libre de memoria que se necesita?

Respuesta 59

Nuestra intención es que al menos en el chip se almacenen: datos filiatorios (textos y foto), el certificado para firma electrónica, y minucias de la huella. Solicitamos nos sugieran un tamaño de memoria, teniendo en cuenta un posible crecimiento. Pregunta 60

Se requiere precisar si la foto de frente a incorporar en el chip debe estar en formato ICAO y si se debe incorporar como parte de la solución la validación por software de la norma.

(14)

www.agesic.gub.uy

Respuesta 60

En esta instancia como es una solicitud de información dejamos a criterio del interesado la inclusión o no de dicha normativa.

Pregunta 61

¿Cuántos certificados se deberán almacenar en la tarjeta? Se requiere precisar si habrá, además del certificado para firmar, certificado de autenticación y de cargos públicos y/o privados.

Respuesta 61

Inicialmente estamos considerando un único certificado, pero consideramos que es posible que aumentemos a 2 certificados.

Pregunta 62

En la página 7 se expresa que “La aplicación debe ser una aplicación web y funcionar para clientes con Windows, Linux (al menos Ubuntu), MacOSX. Debe funcionar correctamente con IE 9 o superior, Firefox 10 o superior y Chrome 10 o superior”. Se requiere precisar si la aplicación también debe funcionar en el explorador Safari o si este no es un requisito excluyente. Se entiende, por supuesto, que los casos de IE9 no corren para MAC.

Respuesta 62

No es excluyente el funcionamiento en el explorador SAFARI Pregunta 63

En la página 7 se expresa que “Se deberá desarrollar dicha aplicación para tecnología Java y .NET”. Se requiere precisar si el desarrollo en .NET puede incluir applets Java en el front-end, ya que para acceder desde un navegador a la tarjeta utilizando .NET se necesita utilizar activex y los mismos solo se ejecutan en Windows y IE.

Respuesta 63

En esta instancia como es una solicitud de información dejamos este punto a criterio del proveedor. Solicitamos se presenten ambas opciones y sus respectivos precios de referencia o la mejor opción a criterio del proveedor

Pregunta 64

Se requiere detallar cuáles son las pruebas que deber realizar la aplicación de prueba sobre la tarjeta, más allá de la validación de su contenido y procedencia.

Respuesta 64

(15)

www.agesic.gub.uy

La aplicación de prueba, ¿debe incluir los APIs para el uso de la tarjeta desde cualquier aplicación para las funciones de autenticación, firma, recuperación y actualización de datos patronímicos y almacenados, como así también el de actualización de huella y foto?

Respuesta 65 Sí, es correcto. Pregunta 66

Los servicios de consultoría solicitados, al referirse a los procesos de emisión, ¿incluyen la emisión de los certificados de firma digital que serán contenidos dentro del documento de identidad a emitirse?

Respuesta 66 Sí

Pregunta 67

Se requiere precisar si los servicios de consultoría deben incluir todas las actividades requeridas para constituir la Autoridad de Registro que necesariamente deberá encargarse de los CSR. En ese caso, ¿ya tienen disponible la política de certificación de personas físicas?

Respuesta 67

No es necesario que los servicios de consultoría incluyan las actividades de constitución de una Autoridad de Registro. Sí, ya se cuenta con dicha política.

Pregunta 68

Las políticas de emisión a generar, ¿incluyen las políticas de certificación para suscriptores?

Respuesta 68 No

Pregunta 69

¿Cómo se realiza en la actualidad la solicitud de los certificados de firma digital? Respuesta 69

En forma presencial en la Autoridad de Registro Pregunta 70

¿Cómo se realiza en la actualidad la distribución de los certificados emitidos a suscriptores?

Respuesta 70

Se le hace entrega al suscriptor luego de finalizar el proceso en la Autoridad de Registro

(16)

www.agesic.gub.uy

¿En la actualidad la CA del Ministerio del Interior emite certificados de firma digital para individuos? ¿Bajo qué política de certificación? En el caso de que la respuesta sea afirmativa, ¿la emisión es centralizada o descentralizada?

Respuesta 71

En la actualidad no emite, lo hará bajo la política de certificación de persona física que reglamente la UCE (www.uce.gub.uy). En cuanto a la emisión de certificados con esta CA, se pueden proponer ambos escenarios.

Pregunta 72

¿Posee la PKI, un sistema de timestamp certificado? Respuesta 72

Sí

Pregunta 73

De acuerdo con el Anexo III se entiende que el Web Service de la CA responderá al CSR enviado por la aplicación, con el rechazo o la aprobación del mismo, devolviendo el certificado para instalar en el segundo caso. ¿Es correcta nuestra interpretación?

Respuesta 73 Sí.

Pregunta 74

¿Está prevista la habilitación de una Autoridad de Registro en la sede Casa Central de la Dirección Nacional de Identificación Civil?

Respuesta 74 Sí.