Pobieranie danych osobowych i biometrycznych – obszar ES

W biurach lokalnych (ES) przyjmowane są wnioski o wydanie dokumentu, pobierane są dane biometryczne, wydawane są gotowe blankiety, a także prowadzona jest tzw. obsługa post-issuance, czyli realizowane są usługi związane z zagubionym lub skradzionym dokumentem.

Sieć rozległa – WAN

Sieć rozległa, opisana szczegółowo w sekcji WAN PWPW, jest bezpieczną platformą do przekazywania zamówień na wysoko zabezpieczone produkty (eID/ePaszport). Łączy ona wszystkie lokalizacje (ES) w kraju z Data Center i centrami personalizacji.

System Centralny – Central System

Management subsystem to centralny rejestr wszystkich wniosków, udostępniający także informacje o ich aktualnym statusie. System wspiera podsystemy produkcyjne oraz dystrybucyjne dla gotowych dokumentów. Składa się z:

• modułu rejestrowania wniosków napływających z biur lokalnych (ES),
• modułu weryfikacji wniosków: jakościowej oraz biometrycznej,
• obszaru obsługi spersonalizowanych dokumentów, w tym ich wysyłki do biur lokalnych (ES).

Production subsystem to moduł odpowiedzialny za całość procesów personalizacji:

• otrzymanie wniosku do personalizacji,
• personalizację graficzną i elektroniczną,
• szczegółowy log zdarzeń, zapewniający niezaprzeczalność informacji.

Biometric Matching subsystem (AFIS) to centralny rejestr danych biometrycznych i usług dodatkowych. Jego celem jest:

• zapis danych w bazie centralnej,
• identyfikacja,
• weryfikacja,
• ocena jakościowa danych biometrycznych.

Security subsystem to zbiór mechanizmów zapewniających wysoki poziom bezpieczeństwa całego systemu IT, wspierającego obsługę dokumentów biometrycznych. Składają się na niego:

• usługi centralnego zarządzania użytkownikami i uprawnieniami,
• infrastruktura IT: firewalle, systemy DLP, IPS/IDS, AV,
• usługi synchronizacji czasu na potrzeby wszystkich systemów i przesyłanych przez nie logów,
• centralny system logowania,
• Infrastruktura Klucza Publicznego (PKI).

PWPW posiada własną Infrastrukturę Klucza Publicznego (PKI), niezbędną do świadczenia usług certyfikacji elektronicznej m.in. wydawania kwalifikowanych certyfikatów oraz znakowania czasem. Oferujemy systemy transakcyjne wykorzystujące własne produkty technologiczne i integrujemy je z rozwiązaniami posiadanymi przez klientów. Produkty PKI oferowane są jako usługa lub wdrażane u klienta.

PWPW posiada duże doświadczenie w projektowaniu, wdrażaniu i utrzymaniu systemów produkcyjnych dowodów osobistych, paszportów biometrycznych, praw jazdy i innych dokumentów. PWPW wdrożyła m.in. takie projekty, jak:

• Paszportowy System Informacyjny w Polsce,
• system paszportów biometrycznych dla Litwy,
• system dowodów osobistych (eID) dla Republiki Armenii,
• system paszportów biometrycznych (ePaszport) dla Republiki Armenii,
• system paszportów dla Bangladeszu.

PWPW opracowała własne aplety – PWPW SmartApp^®. Produkty te są wykorzystywane w kartach i dokumentach elektronicznych, takich jak paszporty biometryczne, elektroniczne dowody osobiste, legitymacje oraz karty kryptograficzne. Rozwiązania PWPW SmartApp^® składają się ze specjalistycznego oprogramowania (tzw. apletu) opracowanego przez programistów PWPW, systemu operacyjnego oraz specjalnego mikroprocesora dedykowanego dla zastosowań wymagających dużego poziomu bezpieczeństwa. Technologia ta zapewnia najwyższy poziom ochrony przechowywanych danych oraz pozwala na bezpieczne wykorzystanie produktów PWPW SmartApp^® w usługach i transakcjach elektronicznych, a ponadto oferuje większe możliwości użytkownikom oraz organom kontroli.

Do obsługi danych biometrycznych, pobieranych w systemie ES, przesyłanych przez sieć WAN i personalizowanych wraz z pozostałymi danymi w ramach Systemu Centralnego, PWPW proponuje własny system AFIS.

W przypadku systemów IT wspierających eDokumenty, istotne jest bezpieczne zarządzanie kluczami I certyfikatami tak, by zmaksymalizować poziom bezpieczeństwa i zminimalizować ryzyko wykorzystania kluczy (w tym kluczy Inspection System – IS) przez osoby niepowołane. PWPW przygotowała własny system Central Inspection System (CIS) do centralnego udostępniania usługi klucza IS na potrzeby biur lokalnych (ES).

PWPW utrzymuje i zarządza siecią przy współudziale partnerów świadczących  usługi telekomunikacyjne oraz integratorskie. WAN PWPW jest siecią bezpieczną, odseparowaną za pomocą technologii MPLS (dedykowane kanały IP VPN MPLS).

Usługa sieci WAN PWPW zapewnia dołączenie lokalizacji zdalnych i głównych klienta. Zapewnia także utrzymanie parametrów gwarantowanych zgodnie z ustalonym SLA (QoS i gwarantowane czasy napraw), bieżące utrzymanie sieci rozległej oraz usługi monitoringu i wsparcia (helpdesk).

Część naziemna sieci WAN PWPW bazuje na protokole MPLS. Dla systemów CEPIK i PSI stworzony został dedykowany kanał w sieci operatora (IP VPN MPLS), co zapewnia integralność przesyłanych danych. W celu zachowania poufności, transmisja jest szyfrowana za pomocą tuneli IPSEC VPN lub technologii dynamicznych tuneli DMVPN. W celu podniesienia poziomu bezpieczeństwa związanego z dostępnością, dla sieci WAN PWPW przygotowano rozwiązania zastępcze, bazujące na rozwiązaniu VSAT (technologia satelitarna) oraz oparte na technologii GSM/LTE (dane pakietowe przesyłane przez sieć komórkową). Są one uruchamiane w przypadku przedłużającej się naprawy odcinka sieci naziemnej WAN PWPW. W lokalizacjach głównych w poszczególnych systemach wykorzystane są łącza redundantne - poprowadzone różnymi trasami lub wykorzystujące różne technologie.

Sieć WAN PWPW zarządzana jest do routerów CE, będących brzegiem udostępnianej sieci (interfejs Ethernet). Jej przepustowości wahają się, w zależności od potrzeb klientów, od 512 Kbits do 10 Mbits dla lokalizacji zdalnych oraz od 6 Mbits do 80 Mbits dla lokalizacji głównych.

Na potrzeby prac serwisowych przygotowane zostały procedury monitorowania sieci WAN PWPW za pomocą kilku systemów, wejścia na teren lokalizacji zdalnych celem dokonania naprawy czy zapewnienia odpowiedniego stocku serwisowego dla urządzeń końcowych (routery).

System monitoringu sieci WAN PWPW opiera się na zbieraniu statystyk sieciowych (za pomocą technologii IP SLA) z urządzeń sieciowych (obciążenie łączy/interfejsów, mapka dostępności) oraz sprawdzaniu dostępności routerów w odstępach pięciominutowych. Klienci PWPW mają także do dyspozycji helpdesk, który jest odpowiedzialny za przyjmowanie zgłoszeń serwisowych, dostarczanie aktualnych informacji i nadzór nad systemem monitoringu.

Produkty PWPW SmartApp^® są wykorzystywane w kartach i dokumentach elektronicznych, takich jak paszporty biometryczne, elektroniczne dowody osobiste, legitymacje oraz karty kryptograficzne. Rozwiązania PWPW SmartApp^® składają się ze specjalistycznego oprogramowania (tzw. apletu) opracowanego przez programistów PWPW, systemu operacyjnego oraz specjalnego mikroprocesora dedykowanego dla zastosowań wymagających dużego poziomu bezpieczeństwa.

Zastosowana technologia zapewnia najwyższy poziom ochrony przechowywanych danych oraz oferuje szerokie możliwości wykorzystania produktów PWPW SmartApp^® w usługach i transakcjach elektronicznych, daje także większe możliwości użytkownikom oraz organom kontroli.

W ramach kompleksowego Systemu Tachografów Cyfrowych (STC) wydawane są cztery rodzaje kart elektronicznych:

• karty kierowcy – dla zawodowych kierowców; służą do rejestracji czasu i przebiegu jazdy kierowcy,
• karty warsztatowe – dla uprawnionych techników montujących tachografy; zabezpieczone numerem PIN, służą do celów kalibracji;
• karty kontrolne – dla organów kontrolnych transportu; służą do pobierania danych o kierowcy i przebiegu jego pracy,
• karty przedsiębiorstwa – dla firm przewozowych; służą do blokowania/odblokowywania tachografów w celu zabezpieczenia dostępu do danych przedsiębiorstwa.

Zasadnicze funkcje systemu STC (System Tachografu Cyfrowego) to:

• procedowanie decyzji o wydanie kart,
• zarządzanie procesem personalizacji kart,
• zarządzanie procesem produkcji kart,
• drukowanie czterech typów kart,
• sporządzanie raportów dotyczących procesów realizowanych przez system.

System STC składa się z trzech zintegrowanych podsystemów:

• Podsystemu Zarządzania Kartami Elektronicznymi (POKE) odpowiadającego za prowadzenie procesu wydawania kart zgodnie z przyjętymi wymaganiami i procedurami, w tym komunikacji z siecią TACHOnet,
• Podsystemu Personalizacji Kart Elektronicznych, odpowiadającego za fizyczną personalizację kart tachografowych w oparciu o dane z Podsystemu Zarządzania oraz certyfikaty z Podsystemu Certyfikacji,
• Podsystemu Certyfikacji Kart Elektronicznych, odpowiadającego za generowanie certyfikatów elektronicznych wymaganych dla potrzeb kart.tachografu cyfrowego.