Anexo III: Plan de Producción de Tarjetas de Prueba

Transcripción

1 Anex III: Plan de Prducción de Tarjetas de Prueba

2 Descripción El presente dcument describe el plan de prducción del set de tarjetas de prueba que deben entregar aquells interesads que hayan demstrad cumplir las exigencias definidas pr el MTT. Este dcument presenta un plan de pruebas funcinal que unifica ls distints punts evaluads en el prces de verificación a que se refiere el numeral I del dcument Descripción general del prces de inscripción en el Registr de Nuevs Prveedres de Medis de Acces (RPMA) de Metr S.A. De acuerd a l indicad en el citad dcument, las tarjetas de prueba pdrán ser de frmat persnalizad al prtadr, según el siguiente detalle técnic: Características Tarjeta Persnalizada Tarjeta N Persnalizada Impresión del Arte Offset Tradicinal Puede ser Offset Digital u Offset Tradicinal Impresión Digital para Arte Base Impresión Dats Variables (Identificación y ft) Ft y Dats Variables identificatris de la persna Laser en escala de Grises Impresión Invisible (Visible UV) N tiene N tiene Impresión Invisible (Visible UV) Si tiene N tiene Impresión Númer de Tarjeta Laser Laser Códig de barras (Númer de la tarjeta) EAN 128 EAN 128 Hlgrama de Seguridad Si tiene N tiene Tip de Chip Mifare Classic 4 K, UID, C75 EV1 Mifare Classic 1 K, UID, C75 EV1 Inlay Smartrac Advanide Smartrac Advanide Dimensines ISO 7816 (grsr al límite superir) ISO 7816 Dats Variable a Grabar Rut (ID persnal), Númer de la tarjeta, Nmbre Númer de la tarjeta Independiente del frmat definid pr el interesad, el plan de prducción debe cntemplar las siguientes actividades: ACTIVIDAD Cnfiguración de Mdul de Seguridad (HSM u tr), l que incluye: Definir las particines del HSM para el almacenamient de la infrmación de Metr. Enrlar equips que están autrizads para acceder al HSM y a la partición asignada a Metr. Dispner del aplicativ necesari para el ingres de semilla de seguridad, para que quede almacenada en el HSM RESPONSABLE ii

3 Cnfiguración de ls equips que se cnectarán al HSM Instalación de ls sftware para almacenar las semilla de seguridad que instalará Metr, cnsiderand ls siguientes aplicativs: Aplicativ Ingres de data sensible Aplicativ necesaris para la fabricación de tarjetas. (*) Ingres de Semilla de seguridad para encriptación de infrmación que se almacenará en la Base de Dats del HSM. Ingres de llaves de seguridad (testing) Ingres de Registrs Básics, según las bases archivs seleccinads para las pruebas Ingres de la parametría variable respectiva a cada registr básic ingresad Entrega de la infrmación de las tarjetas a fabricar, cn sus respectivs archivs de cntrl; archiv históric cn chip Carga de archivs cn la infrmación de las tarjetas a fabricar, cn sus respectivs archivs de cntrl, en ls sistemas del interesad Metr 1 día hábil (**) Validación y respuesta del manej de ls archivs de Cntrl Carga de archiv históric cn chip. Revisión de ls prcess y re-prcess necesaris para la persnalización de tarjetas, cm pr ejempl: Re prcess pr chip defectus Re prcess pr chip duplicads Re prcess pr cntrl de QA intern Repsición de tarjetas Entrega de las tarjetas prducidas Enví a Metr de archivs de salida, mediante crre electrónic Enví a Metr de tarjetas físicas, según l siguiente: Cajas de 50 tarjetas Etiquetadas Revisión pr parte de Metr Rechazs de tarjetas Guía crrespndiente a la entrega Mail infrmand que se han rechazad tarjetas para su reprces. Reprces de tarjetas rechazadas pr METRO, cnsiderand: Marcar cm merma de la prducción Nuev cicl de persnalización de tarjetas Revisión de ls prcess y re prcess en dicha persnalización Entregas de la prducción a METRO Entrega de archivs de salida sl cn la infrmación del nuev cicl de persnalización (n se deben cnsiderar las ya entregadas). Metr 1 días hábil (**) iii

4 Entrega de cajas distribuidas pr el tip de tarjeta Entrega de guía crrespndiente a la entrega Enví de a Metr, infrmand prducción y enví de tarjetas. Prces de destrucción de Mermas Enví de infrmación a METRO Infrme cnslidad cn las mermas del mes Enví de archiv a Metr cn dats de las tarjetas Mermadas Revisión pr parte de METRO según listads Destrucción de la Merma Entregas de infrme de resultads Metr 1 día hábil (**) Nta: (*) El interesad deberá infrmar pr escrit a Metr el cumplimient de estas cndicines. (**) Ls tiemps que se señalan sn ls tiemps que tma la ejecución de la actividad una vez que Metr ha validad tds ls requisits necesaris para su ejecución. Cnsideracines y Pre-requisits El interesad deberá haber implementad y ejecutad las pruebas unitarias de las distintas instancias de fabricación del medi de acces de frma de cntar cn un prces limpi y un ambiente adecuad para el prces. Adicinalmente, el interesad debe cntar cn: Equip cmputacinal asignad a METRO cn aplicativs cliente de Módul de Seguridad (HSM u tr) instalad. Aplicativs prprcinads pr la fábrica, revisads y cmpilads pr METRO u empresa certificadra de sftware. La entrega de archiv se hará a través de una casilla FTP, pr l cual el interesad debe haber verificad cnectividad FTP. Alternativamente, se pdrán utilizar CD cn las Bases y archivs de trabaj dispuests pr METRO, l cual emula el prces de cntingencia. Tener implementada y prbada la slución tecnlógica que se defina para el, respect de la entrega e instalación de llaves, claves de testing, parametría variable y registrs básics. La fábrica debe infrmar ls chips que utilizará para el prces de pruebas, de tal frma de seleccinar una cantidad determinada y descncida pr el fabricante para ser incluidas en el archiv de chips histórics que entregará Metr a la fábrica. El despach de las tarjetas debe ser embalad de acuerd al mdel peracinal, junt cn ls respectivs archivs de salida, generads en un CD y acmpañad de un crre electrónic. Se debe entregar al final del prces la simulación de un cierre de mes, cnsiderand : Infrme cnslidad cn duplicidad de chip del perid. iv

5 Infrme cnslidad de ls archivs de salida de la prducción del perid Archiv en CD de Mermas para su análisis y slicitud de destrucción Para el reprces se deben cnsiderar bservacines pr parte de METRO, según revisión de un prces nrmal de una primera muestra de prducción. v