Document related concepts
no text concepts found
Transcript
ANEXO III Respuesta a Consultas Ref: Licitación Pública Internacional Nro.20/2013 “Sistema de Emisión de Documento de Identidad Electrónico”. 1. Referencia: Chip con Contacto, Id 35, página 42: Requerimiento: El sistema operativo deberá ser abierto garantizando su funcionamiento hasta con 3 fabricantes de chips distintos. Consulta: ¿Esto significa que el código fuente del sistema operativo deberá ser abierto o que el sistema operativo debe usar un estándar abierto como, por ejemplo, Java Card? RESPUESTA: Deberá utilizar un standard abierto como por ejemplo JavaCard. 2. Referencia: Chip con Contacto, Id 36, página 42: Requerimiento: Debe utilizar JavaCard al menos 3.0 (JCRE) EAL5+ de acuerdo al Common Criteria Protection Profile para Java CardTM System. Consulta: ¿No será posible modificar este requerimiento y utilizar un chip Java Card 2.2.2 en lugar de Java Card 3.0.1? Las funcionalidades necesarias para implementar PKI e ICAO están todos presentes en Java Card 2.2.2. RESPUESTA: Si se podrá utilizar dicha versión de JavaCard, siempre que ésta cumpla con todos los demás requerimientos del pliego. 3- Referencia: Chip con Contacto, Id 41, página 43: Requerimiento: El chip de contacto debe soportar autenticación y firma electrónica con clave RSA de 2048 bits y curvas elípticas de al menos 256 bits, con hashes al menos SHA-256. Consulta: ¿Las curvas elípticas deben ser soportadas solamente por el chip o también por la aplicación de firma electrónica? ¿Hay en Uruguay certificados digitales utilizando curvas elípticas? RESPUESTA: Las curvas elípticas deben ser soportadas por el chip y la aplicación de firma. Al momento los certificados no están utilizando curvas elípticas. 4. Referencia Chip con Contacto. Consulta: Nuestra empresa cuenta con un chip que está en proceso de certificación para CC y FIPS, el proceso no se ha concluido aún. ¿Este chip podrá ser ofrecido y utilizado en este proyecto presentando la documentación comprobatoria de inicio del proceso de certificación? RESPUESTA: Es necesario que se presente la documentación requerida por el pliego (de certificación) en el momento presentar la oferta.