IS UK – Zavádění čipových průkazů na UK
Návrh v. 2.2 (12.05.2003)
Studentské průkazy UK Tento dokument popisuje návrh postupu a harmonogramu zavádění čipových průkazů studentů UK a obsahuje odhad nákladů na realizaci tohoto projektu. Navrhovaný postup a technologie počítá s tím, že by bylo možné zavést i zaměstnanecké průkazy na stejné technologii. Materiál týkající se návrhu zavedení čipových průkazů pro zaměstnance bude zpracován na podzim 2003.
Návrh vzhledu a technologie průkazů Vzhled průkazu – návrh Průkaz studenta bude plastová karta stejných rozměrů, jako mají dosavadní studentské průkazy. Z výroby bude potištěna ofsetovým potiskem z obou stran takto: Lícová strana
Rubová strana
Logo na přední straně průkazu bude provedeno jako hologram. Na přední stranu průkazu bude prováděn dotisk fotografie studenta, základních osobních údajů a čárového kódu obsahujícího číslo průkazu. Vzhled průkazu studenta po dotisku údajů:
Strana 1/6
IS UK – Zavádění čipových průkazů na UK
Návrh v. 2.2 (12.05.2003)
Po dotisku údajů bude karta přelepena laminační fólií, která chrání povrch průkazu proti opotřebení. Grafický vzhled uvedený výše je nyní pouze ve stadiu návrhu. V rámci soutěže na dodávku čipových karet budeme mimo jiné usilovat také o co nejlepší grafický design průkazu. Předpokládá se, že studentům, kteří přijedou na UK v rámci programů výměny studentů a na jiné studijní pobyty, budou průkazy vydávány také. Tyto průkazy by se měly od průkazů řádných studentů UK lišit zejména barvou ofsetového podtisku (může být zvolena např. barva červená nebo zelená). S podobným řešením se počítá i pro mimouniverzitní návštěvníky knihoven UK. Průkaz bude vložen do průhledného pouzdra, které bude mít dvě kapsy pro vsunutí kupónů vyjadřujících příslušnost studenta k fakultě a platnost průkazu v daném akademickém roce. Návrh vzhledu kupónu je následující (logo bude použito fakultní, logo UK bude použito jen v případě, že fakulta nemá nebo nebude chtít uplatnit vlastní logo; pruh s nápisem UK na pravé straně kupónu bude proveden jako hologram):
Do spodního pole vypíše student své identifikační číslo, které je vytištěno v levém dolním rohu na přední straně průkazu. V levé části kupónu je vytištěno evidenční číslo kupónu. Výdejní místa kupónů budou evidovat, komu který kupón vydali. Technologie průkazů Průkazy budou osazeny bezkontaktním čipem typu MIFARE, který umožňuje zápis určitého objemu dat bezkontaktní technologií do paměti čipu (ve standardní variantě je paměť čipu 1024 bajtů, z nichž je pro zápis dat použitelných maximálně 848 bajtů). To by umožnilo uložit na kartu např. dostatečně dlouhé šifrovací klíče (veřejný a soukromý klíč – každý o délce 1024 bitů, tedy 128 bajtů), stav interního účtu držitele karty (pro uložení stačí jeden sektor o délce 16 bajtů) a povolení ke vstupu do určitých objektů (např. kdyby informace o povolení Strana 2/6
IS UK – Zavádění čipových průkazů na UK
Návrh v. 2.2 (12.05.2003)
ke vstupu byly na kartě uloženy po jednotlivých fakultách/součástech UK, umožnilo by to uložit až 128 povolení k různým vstupům pro každou fakultu/součást). Průkaz nebude vybaven kontaktním čipem (nebylo nalezeno využití, pro které by bylo nezbytně třeba vybavit průkaz kontaktní technologií – pro všechny uvažované aplikace průkazu postačuje bezkontaktní čip MIFARE s možností zápisu), ani magnetickým pruhem (jde o technologii zastaralou).
Návrh kroků postupného zavedení průkazů Září 2003
Říjen 2003 – Prosinec 2003 Prosinec 2003 2004, 2005 a později
Vydání průkazů studentům prvních ročníků všech forem studia (pokud v této chvíli již nemají platný průkaz UK): • nové průkazy budou ihned fungovat jako čtenářské průkazy v knihovnách UK, • nové průkazy budou sloužit jako doklad opravňující studenta k tomu, že mu může být založen uživatelský účet v počítačových laboratořích UK Postupná výměna průkazů studentům vyšších ročníků. Zajištění, že nové průkazy UK budou sloužit jako průkazy pro Dopravní podnik hl. m. Prahy s platností od ledna 2004, příp. zahájení prodeje kupónů DP přímo na UK. Příklady aplikací, k nimž mohou být čipové průkazy využity: • Zprovoznění systému elektronických plateb pomocí průkazů v menzách UK a na dalších místech (bufety UK, síťové tiskárny, kopírky apod.). • Systémy pro vstupy a vjezdy ovládané průkazem. • Využití průkazů pro autentizaci uživatelů v Informačním systému UK prostřednictvím certifikační autority UK. • Využití pro zabezpečenou elektronickou komunikaci v rámci UK (šifrování, elektronický podpis).
Organizace výdeje průkazů Výdejní centra Průkazy budou vydávány v 6 výdejních centrech, z nichž jedno bude mobilní: • 3 centra v Praze – jedno na ÚVT, další centra budou pravděpodobně umístěna v budovách MFF UK a PF UK, • 1 centrum v Hradci Králové, • 1 centrum v Plzni, • 1 mobilní centrum, které bude: • v době vydávání průkazů studentům prvních ročníků umístěno ve výcvikovém středisku Albeř, • v době výměny průkazů studentům vyšších ročníků se může přesouvat mezi jednotlivými fakultami UK. Výdejní centra (s výjimkou mobilního centra) budou fungovat po celý rok. Náplní práce center bude: • výdej průkazů novým studentům (např. přestupujícím z jiných VŠ), • výdej průkazů „krátkodobým“ studentům (programy výměny studentů, jiné studijní pobyty apod.), Strana 3/6
IS UK – Zavádění čipových průkazů na UK • •
Návrh v. 2.2 (12.05.2003)
výměna průkazů v případě zcizení, ztráty nebo poškození průkazu, řešení provozních záležitostí souvisejících s provozem aplikací využívajících průkazy.
Každé centrum musí obsluhovat alespoň 1 stálý pracovník. V době zvýšených nároků na činnost centra (zejména v době vydávání průkazů studentům prvních ročníků) bude podle dohody a potřeb centrum posíleno o dalšího zaměstnance. Postup vydání průkazu Vydání průkazu budou probíhat na počkání – student bude digitálně vyfotografován a bude mu vytištěn průkaz na základě údajů již dříve naimportovaných do aplikace pro tisk a výdej průkazů. Při vydání průkazu se student musí prokázat indexem: • z důvodu prokázání své totožnosti • v roce 2003/2004, kdy ještě nebude fungovat Informační systém UK, tímto také prokáže, že je zapsán ke studiu na UK(z technických důvodů není nyní možné zajistit okamžitý přenos informace o tom, že se student zapsal, ze systému studijních oddělení do aplikace výdejního centra průkazů). Výdej kupónů K průkazům budou každoročně vydávány kupóny vyjadřující příslušnost studenta k fakultě a prodloužení platnosti průkazu pro daný akademický rok. Tyto kupóny budou vydávány studijními odděleními fakult při zápisu studentů. Studijní oddělení bude zároveň vést evidenci vydaných kupónů. Kupón bude platný pouze s průkazem a po vyplnění čísla studenta do k tomu určeného pole na kupónu. Při výdeji průkazů studentům prvních ročníků a při výměně průkazů na podzim 2003 bude popsaný postup vhodně modifikován. Sběr dat pro vydávání průkazů Data pro vydání průkazů budou získána sehráním dat o přijatých studentech z aplikací Uchazeč jednotlivých fakult a dat z matriky studentů vedené ÚVT. Data budou sehrána v průběhu srpna 2003. Později budou doplňována o data později přijatých studentů (jde zejména o doktorské studium). Nad daty bude provedena kontrola jednoznačnosti údajů (kontrolu provede ÚVT). V případě konfliktů v datech budou tyto řešeny individuálně s jednotlivými studijními odděleními fakult. Poté budou vygenerovány jednoznačné identifikátory studentů UK a nová čísla jejich průkazů (oba tyto identifikátory budou tištěny na průkaz).
Přípravné období (do září 2003) Do září 2003 je třeba provést tyto přípravné práce: 1. Vybudovat výdejní centra 2. Zajistit výrobu čipových karet a fakultních kupónů pro akademický rok 2003/2004 3. Upravit aplikaci pro evidenci, tisk a výdej průkazů 4. Dokončit jednání s Dopravním podnikem hl. m. Prahy Vybudování výdejních center Obnáší pořízení odpovídajících prostor a jejich vybavení: • počítačem připojeným do Internetu (pro mobilní centrum bude možné i off-line řešení bez stálého připojení k Internetu) • pořízení zařízení pro fotografování studentů – pro dostatečnou kvalitu průkazové fotografie postačuje USB web-kamera, je však třeba zajistit bílé pozadí a dostatečné osvětlení • dokoupit 3 tiskárny pro výdejní centra v Plzni, Hradci Králové a mobilní centrum Strana 4/6
IS UK – Zavádění čipových průkazů na UK •
Návrh v. 2.2 (12.05.2003)
doplnit ke všem průkazovým tiskárnám modul pro čtení údajů z bezkontaktního čipu a laminační modul
Výroba průkazů a kupónů Výroba čipových karet s ofsetovým potiskem bude zadána jako veřejná zakázka, dodavatel bude vybrán formou výzvy alespoň pěti zájemcům. Průkazů by bylo ihned pořízeno 45 000 ks pro studenty (což odpovídá počtu studentů všech ročníků včetně dostatečně velké rezervy pro případné výměny průkazů, chyby při tisku apod.) a 5 000 ks pro ostatní osoby (studenti na výměnných pobytech, externí čtenáři apod). Při takto velkém objemu je výroba a ofsetový potisk průkazů levnější. Výroba kuponů a obalů na průkazy bude objednána přímo ve Státní tiskárně cenin (cena této zakázky je výrazně pod limitem pro vypsání veřejné soutěže). Úprava aplikace pro výdej průkazů Požadavky na aplikaci pro evidenci a administraci průkazů byly analyzovány v rámci Studie proveditelnosti Informačního systému UK. U této aplikace se předpokládá vývoj vedený vlastními silami ÚVT spolu se subdodávkou části programátorských prací. Ve stávající aplikaci pro evidenci a tisk průkazů (vytvořena na platformě Lotus Notes) musí do září 2003 dojít k těmto úpravám: • změna datového jádra aplikace (převedení do relační databáze) • přidání nových funkcí souvisejících s přidáním více dat do aplikace • zajištění zabezpečeného webové rozhraní • oddělení veřejné a neveřejné části aplikace • vytvoření funkcí pro importy dat z aplikací Uchazeč a Student • vytvoření základních prostředků pro polo-automatické čištění dat (identifikace konfliktů v datech, slučování a rozdělování záznamů) • generování jednoznačných identifikátorů studenta a čísel průkazů • vytvoření datových exportů pro knihovnické systémy T-Series a Aleph • vytvoření funkce dávkového přenosu dat o vydaných průkazech pro účely mobilního výdejního centra Takto upravená aplikace by měla být v první polovině roku 2004 organicky začleněna do budovaného Informačního systému UK a v rámci veřejné zakázky IS UK rozšířena o aplikaci pro řízení vstupů do objektů a prostor UK. Dále bude nutné zajistit konverzi čísel průkazů v knihovnických systémech T-Series a Aleph – bude provedeno vlastními silami ÚVT.
Podrobný harmonogram činností do 31.5.2003 polovina června 2003 do 30.6.2003
Vypsání soutěže na dodávku čipových karet Zahájení prací na úpravách aplikace pro evidenci a tisk průkazů Zadání výroby kupónů Vyhodnocení nabídek soutěže na dodávku čipových karet Objednávka tiskáren se zabudovanými snímači a objednávka snímačů a laminačních modulů pro stávající tiskárny Dokončení výroby kupónů Podpis smlouvy s dodavatelem čipových karet, stabilizace designu karty
Strana 5/6
IS UK – Zavádění čipových průkazů na UK polovina srpna 2003 srpen 2003 1.9.2003
Návrh v. 2.2 (12.05.2003)
Zahájení sběru dat pro výdej průkazů Dodání karet Dodání tiskáren, snímačů a laminačních modulů Finální příprava výdejních center Uvedení výdejních center do provozu
Cenové odhady Položka NIV
Bezkontaktní karty
NIV
Výroba kupónů
150.000,-
INV NIV
Výroba matric kupónů Výroba obalů na průkazy Snímače k tiskárnám Tiskárny průkazů Laminační moduly k tiskárnám Úpravy aplikace pro evidenci průkazů Dovybavení výdejních center
90.000,100.000,-
Cena Komentář s DPH 7.930.000,- náklad 45.000 + 5.000 ks, s oboustranným ofsetovým potiskem, hologramem a podpisovým pruhem (cca 130 Kč/ks) 183.000,- s fakultními logy, celkový náklad 50.000 ks 109.800,- matrice hologramu kupónu 122.000,- náklad 50.000 ks
120.000,900.000,200.000,-
146.400,- 6 ks po cca 20.000,1.098.000,- 3 ks po cca 300.000,244.000,- 2 ks po cca 100.000.-
NIV INV INV NIV NIV
Celkem (rok 2003) • z toho investice • z toho neinvestice
Cena bez DPH 6.500.000,-
150.000,390.000,8.600.000,1.190.000,7.410.000,-
157.500,- odhad ceny subdodávky programátorských prací 475.800,- počítač, USB web-kamera, světla (ostatní vybavení není kalkulováno) 10.466.500,1.451.800,9.014.700,-
Strana 6/6