TÜBİTAK ULAKBİM ELEKTRONİK İMZA ENTEGRASYONU HİZMET ALIMI TEKNİK ŞARTNAMESİ

Transkript

1 TÜBİTAK ULAKBİM ELEKTRONİK İMZA ENTEGRASYONU HİZMET ALIMI TEKNİK ŞARTNAMESİ 1. YAPILACAK İŞİN KONUSU VE TANIMI 1.1. Yapılacak İşin Konusu TRABIS (.tr Ağ Bilgi Sistemi) kapsamında doğacak olan e-imza ile belge imzalama ve doğrulama yazılım geliştirme entegrasyon aşamalarının gerçekleştirilmesi ve tespit edilen hataların giderilmesi faaliyetlerini kapsamaktadır Tanımlar ve Kısaltmalar ULAKBİM: Türkiye Bilimsel Ve Teknolojik Araştırma Kurumu - Ulusal Akademik Ağ Ve Bilgi Merkezi, işbu şartnamede İDARE olarak da geçecektir. TRABİS-KK: Kayıt Kuruluşu Yazılımı TRABİS : ".tr" uzantılı internet alan adı sisteminin ve buna ait merkezi veri tabanının işletilmesine, rehberin oluşturulmasına, güncellenmesine ve rehberlik hizmetinin sunulmasına ve alan adı başvuru işlemlerinin gerçek zamanlı olarak yapılmasına imkân veren, tüm bu faaliyetlerin güvenli ve iş sürekliliğini sağlayacak şekilde gerçekleştirildiği sistem YÜKLENİCİ: İşbu şartnamedeki kuralları kabul ederek ULAKBİM ile resmi olarak çalışmaya başlayacak firma ve çalışanlarını. ESHS: Elektronik Sertifika Hizmet Sağlayıcı 2. HİZMET ÖZELLİKLERİ ve İSTERLER Yazılım aşağıda belirtilen standartları desteklemelidir: ETSI CAdES ETSI XAdES ETSI PAdES CWA CWA YAZILIM yetkili ESHS ler tarafından sağlanan zaman damgası

2 hizmetlerini kullanarak zaman damgalı elektronik imza oluşturabilecektir YAZILIM zaman damgası sunucusu, kimlik doğrulama,servis ayarları gibi ayarların entegre edildiği her uygulamada ayrı ayrı değil tek bir yerden yapılmasını sağlayacaktır YAZILIM yetkili tüm ESHS lerin zaman damgası sunucu sistemlerini destekleyecektir YAZILIM seri ve destekleyen standartlar için paralel imza oluşturabilecek ve doğrulayabilecektir YAZILIM Sunucu tarafında Java 1.6 ve üst sürümleri destekleyecektir Client tarafında Java 1.5 sürümünden şu an güncel en son sürüme kadar tüm sürümleri destekleyecektir YAZILIM PAdES uyumlu ve PDF dokümanı içinde gömülü olan elektronik imza ile CMS/CadES formatı arasında çevrim yapacak metotlara sahip YAZILIM, birden fazla dosyanın seçilerek tek bir sefer PIN girmek sureti ile toplu ve seri bir şekilde imzalanabilmesine olanak sağlayacaktır Yazılım sunucuya yüklenecek imzalanmış dosyanın imza kontrolünü otomatik olarak yapacak ve imza doğrulaması yapılamayan dosyaları belirleyebilecektir Hizmetin teslim süresi hizmet alımı sözleşmesinin imzalanmasından itibaren 1 aydır YÜKLENİCİ sağladığı ürünlerin ve ilgili donanımların ve platformların güncellenmesi durumunda 2 yıl boyunca yazılımın güncel donanımlarla ve platformlarda çalışmasını garanti eder. 3. API 3.1. YAZILIM 3. Parti uygulamaların elektronik imza entegrasyonunun yapılabilmesi

3 için API (kütüphane) sağlayacaktır API Java (1.6 ve üstü) için bulunacaktır API XML dosyalarını imzalamaya ve doğrulamaya imkân verecektir API PDF dosyalarını imzalamaya ve doğrulamaya imkan verecektir 4. Applet 4.1. Applet herhangi bir kart içerisinde birden fazla sertifikayı seçebilecek yeterlilikte 4.2. ESHS lerin vermiş olduğu sertifikaların yer aldığı kart tipleri ve USB token lar desteklenecektir Applet boyutu uygulamalardaki performans ihtiyacını karşılayacak hıza sahip 4.4. Applet tarafından istemciye yüklenecek herhangi bir dll ya da geçici dosya olması durumunda, administrator yetkisi olmayan kullanıcıların da bu yüklemeyi yapabileceği bir yapı oluşturulacaktır Applet aşağıda belirtilen tarayıcıları destekleyecektir IE 7 ve üstü Mozilla Firefox Google Chrome Safari Opera 4.6. Applet aşağıda belirtilen işletim sistemlerini destekleyecektir: WinXP, Windows 2000, Windows Vista, Windows 7, Windows Sunucu tarafında çalışacak yazılımlar için debian 4 ve üzeri ve centos 6 ve üzeri Applet imzalama ve doğrulama aşamasında meydana gelen hatalarda tam açıklayıcı mesajlar verecektir. Sertifikanın geçersiz olma nedeni (süresinin dolması, iptal edilmiş olması, sil listesine ulaşılamama, vs) Applet Türkçe karakter setini destekleyecektir Applet işletim sistemlerinin 32 ve 64 bitlik versiyonlarında çalışmalıdır. 5. Loglama 5.1. Entegre edilen uygulamalar da dahil olmak üzere tüm loglar merkezi ve tek bir log altında toplanacaktır Loglarda sertifika detayları ve imza sonucu saklanacaktır. 6. İmza Doğrulama 6.1. İmza doğrulama sonuçları tüm detayı ile ağaç yapısı şeklinde sunulacaktır İmza doğrulama tüm imzacıları içerecektir.

4 6.3. Her sertifika için sertifika zinciri doğrulanacak, ve zincirdeki her sertifikanın da iptal doğrulaması yapılacaktır İptal doğrulamasını yapan sertifikanın köklerine kadar geçerlilik ve iptal doğrulaması yapılacaktır Doğrulama esnasında sadece kriptografik doğrulama değil tüm imzalı öznitelikler de doğrulanacaktır İmzalı özniteliklerdeki mesaj özetinin (messagedigest) belgenin içeriğine ait olup olmadığı kontrol edilecektir İmzalı özniteliklerdeki imzalayan sertifika özniteliğinin (signingcertificate) olup olmadığı kontrol edilecektir Varsa, IssuerSerial bilgisinin imzadaki sertifika ile tutup tutmadığı, ayrıca hash bilgisinin imzadaki sertifika ile tutup tutmadığı kontrol edilecektir. 7. YÜKLENİCİ İNSAN KAYNAKLARINA AİT HUSUSLAR Bu iş kapsamında gerçekleştirilecek olan faaliyetler için YÜKLENİCİ gerek ve yeter miktarda insan kaynağını kendi bünyesinde bulundurmak ile yükümlüdür Uygulamalarda tespit edilen zayıflıklar ve güvenlik açıklarının giderilmesi ile ilgili uygulanabilecek yöntemler konularında ULAKBİM personeli bilgilendirilecektir. YÜKLENİCİ gerekli iş gücünü ve bilgiyi bu kapsamda sağlayacaktır YÜKLENİCİ, iş Kanunu nun işçi sağlığı ve iş güvenliği hükümlerine göre personelin sağlığını korumak üzere her türlü sağlık ve emniyet tedbirlerini alacak ve tehlikeli koşullarda çalışmasına izin vermeyecektir. YÜKLENİCİ iş ve işçi sağlığı ile ilgili mevzuatı ve hükümlerini yerine getirmekle yükümlüdür YÜKLENİCİ ve proje çalışanları projenin gerektirdiği gizlilik kurallarına uymak zorundadır Kaynak kod incelemeleri esnasında hiçbir şekilde, sisteme ve uygulamalara zarar verilmeyecek, edinilen her bilgi gizli tutulacaktır. Herhangi bir zarar veya bilgi gizliliği ihlali durumunda ULAKBİM in uğradığı zarar YÜKLENİCİ tarafından karşılanır veya ödenecek ücretten düşülür YÜKLENİCİ, İDARE içinde yürüttüğü çalışmalar, projeler, sistemler, kullanılan teknolojiler, kaynak kodlar vb. konularda İDARE nin izni olmaksızın hiç kimseye bilgi vermeyecektir YÜKLENİCİ TRABIS projesi kapsamında ihtiyaç duyulacak tüm e-imza entegrasyonlarında ULAKBIM e kod düzeyinde danışmanlık vermek ve ULAKBIM tarafından gerekli görüldüğü durumlarda ULAKBIM bünyesinde

5 danışmanlık vermekle yükümlüdür Proje entegrasyonu kapsamında yapılacak olan tüm toplantılar ve entegrasyon işlemleri ULAKBIM binasında yapılacaktır.