Приложение. Технические требования к универсальной карте жителя Оренбургской области и ее дизайну

Приложение
к приказу министерства
цифрового развития и связи
Оренбургской области
от 27.03.2024 N 57-пр

Технические требования
к универсальной карте жителя Оренбургской области и ее дизайну

I. Общие положения

1. Настоящий документ устанавливает технические требования к универсальной карте жителя Оренбургской области и ее дизайну (далее - технические требования):

к универсальной карте жителя Оренбургской области (далее - универсальная карта), в том числе к:

носителям информации универсальной карты;

физическим характеристикам универсальной карты;

интегральной схеме универсальной карты;

контактному и бесконтактному интерфейсам универсальной карты;

операционной системе универсальной карты (при размещении опциональных приложений);

магнитной полосе универсальной карты;

QR-коду универсальной карты;

графическому оформлению и дизайну универсальной карты;

к оборудованию для разворачивания/модернизации системы контроля и управления доступом в общеобразовательных организациях Оренбургской области для реализации применения "Детской универсальной карты" в качестве пропуска на их территориях.

2. В качестве технологической основы для универсальной карты используется микропроцессорная карта с дуальным (контактным и бесконтактным) интерфейсом, выпускаемая в виде платежной карты с банковским приложением платежной системы "Мир".

II. Технические требования к носителям информации универсальной карты

3. Универсальная карта (носитель, заготовка) должна обеспечивать возможность размещения информации:

на лицевой и оборотной стороне универсальной карты (для возможности визуального считывания и использования при оказании услуг);

в интегральной схеме универсальной карты, считываемой с нее специализированными устройствами через контактный или бесконтактный интерфейс;

на магнитной полосе универсальной карты (наличие на карте магнитной полосы обосновано требованиями совместимости с инфраструктурой хозяйствующих субъектов, осуществляющих розничную торговлю, выполнение работ и оказание платных услуг населению на территории Оренбургской области), считываемой с нее с использованием специализированных устройств, обеспечивающих считывание информации с магнитной полосы;

в QR-коде на универсальной карте, считываемой с него с использованием специализированных устройств, обеспечивающих считывание информации через QR-код.

Сводные технические требования к универсальной карте жителя Оренбургской области в виде таблицы представлены в Приложении N 1.

III. Технические требования к физическим характеристикам универсальной карты

4. Форма и физические характеристики универсальной карты должны удовлетворять требованиям национального стандарта Российской Федерации ГОСТ Р ИСО/МЭК 7810-2015 "Карты идентификационные. Физические характеристики" с учетом следующих особенностей:

Тип универсальной карты - дуальная;

размер универсальной карты в формате ID-1 (ширина 85,595 0,125 мм, высота 53,975 0,055 мм, толщина 0,760 0,080 мм, радиус скругления углов 3,180 0,30 мм);

материал изготовления - PVC-пластик.

IV. Технические требования к интегральной схеме универсальной карты

5. Характеристики универсальной карты должны удовлетворять требованиям национального стандарта Российской Федерации ГОСТ Р ИСО/МЭК 7816-1-2013 "Карты идентификационные. Карты на интегральных схемах. Часть 1. Карты с контактами. Физические характеристики" и национального стандарта Российской Федерации ГОСТ Р ИСО/МЭК 14443-1-2013 "Карты идентификационные. Карты на интегральных схемах бесконтактные. Карты близкого действия. Часть 1. Физические характеристики".

ГАРАНТ:

По-видимому, в тексте предыдущего абзаца допущена опечатка. Вместо "ГОСТ Р ИСО/МЭК 7816-1-2013" имеется в виду "ГОСТ Р ИСО/МЭК 7816-4-2013"

Антенна бесконтактного интерфейса интегральной схемы должна иметь размер (универсальной карта должна успешно проходить испытания в соответствии с национальным стандартом Российской Федерации ГОСТ Р ИСО/МЭК 10373-6-2015 "Карты идентификационные. Методы испытаний. Часть 6. Карты близкого действия"), обеспечивающий выполнение настоящих технических требований.

Интегральная схема универсальной карты должна обладать возможностью выполнения не менее 100 000 циклов чтения (записи), в случае размещения опциональных электронных приложений - интегральная схема должна обладать необходимым объёмом свободной памяти для их размещения и нормального функционирования.

Память интегральной схемы должна обеспечивать хранение записанной в нее информации в течение всего срока службы универсальной карты, который должен составлять не менее 3 лет.

В случае размещения опциональных электронных приложений интегральная схема универсальной карты должна поддерживать работу с криптографическими алгоритмами RSA, DES/3DES, SHA-1/SHA-256, AES.

Интегральная схема универсальной карты должна обеспечивать возможность размещения и использования следующих электронных приложений:

платежное приложение "Мир" - обязательное электронное приложение, обеспечивающее осуществление расчетов и иных операций с денежными средствами по банковскому счету с использованием универсальной карты.

транспортное приложение - обязательное электронное приложение, обеспечивающее запись, хранение и контроль использования документов на проезд в транспорте, размещаемое в секторах эмулируемой области Mifare (Plus SL1 и (или) Classic);

идентификационное приложение (размещалось на универсальных картах до 17.10.2023 г.) - опциональное электронное приложение, идентифицирующее гражданина Российской Федерации, иностранного гражданина и лица без гражданства старше 6 лет, проживающего или пребывающего на территории Оренбургской области (далее - гражданин), размещаемое в дополнительном домене безопасности (Supplementary Security Domain, SSD);

приложение для размещения усиленной квалифицированной электронной подписи (далее - ЭП) - опциональное электронное приложение, позволяющее использовать универсальную карту в качестве носителя ЭП, размещаемое в дополнительном домене безопасности (Supplementary Security Domain, SSD).

6. Технические требования к платежному электронному приложению универсальной карты

Универсальная карта должна содержать платежное приложение "Мир" в соответствии с документами Акционерного общества "Национальная система платежных карт", являющегося оператором национальной платежной системы "Мир", созданной в соответствии с федеральным законодательством о национальной системе платежных карт (далее - АО "НСПК"), в том числе:

"Стандарт ПС "Мир". Спецификация персонализации платежного приложения "Мир";

"Стандарт ПС "Мир". Продукты платежной системы "Мир";

иными документами АО "НСПК".

7. Технические требования к транспортному электронному приложению

Транспортное электронное приложение размещается в эмулируемой области Mifare (Plus SL1 и (или) Classic) и записи проездных документов. Используемый на универсальных картах бесконтактный интерфейс должен обеспечивать протокольную и функциональную совместимость с инфраструктурой оплаты проезда на общественном транспорте Оренбургской области.

Запись проездных документов в транспортное электронное приложение должна осуществляться по бесконтактному интерфейсу в соответствии с требованиями оператора электронной системы платежей за проезд на внутримуниципальном пригородном и городском автомобильном (кроме такси) и городском наземном электрическом транспорте общего пользования в Оренбургской области, созданной на основании Постановления Правительства Оренбургской области от 02.09.2008 г. N 350-п "О внедрении электронной системы платежей за проезд на внутримуниципальном пригородном и городском автомобильном (кроме такси) и городском наземном электрическом транспорте общего пользования в Оренбургской области".

8. Технические требования к приложению для размещения усиленной квалифицированной ЭП.

Приложение (криптоконтейнер) является опциональным и предназначено для хранения сертификата, открытого и закрытого ключей ЭП гражданина в дополнительном домене безопасности (Supplementary Security Domain, SSD). ЭП может использоваться гражданином для подписания документов и данных в электронном виде и подтверждения юридически значимых действий гражданина. Сертификат ключа ЭП, размещенный в криптоконтейнере, должен быть сформирован в соответствии с алгоритмами, предусмотренными национальным стандартом Российской Федерации ГОСТ Р 34.10-2012 "Информационная технология. Криптографическая защита информации. Процессы формирования и проверки электронной цифровой подписи".

Криптоконтейнер и (или) носитель универсальной карты должны иметь сертификат совместимости с Крипто Про CSP версии 4.0 и выше для ОС Windows и ОС Linux.

V. Технические требования к контактному и бесконтактному интерфейсам универсальной карты

9. В целях обеспечения совместимости со специализированными устройствами чтения и записи универсальной карты на интегральной схеме с контактными и бесконтактным интерфейсами должны выполняться следующие требования:

для контактного интерфейса универсальной карты:

размеры и расположение контактов должны соответствовать требованиям национального стандарта Российской Федерации ГОСТ Р ИСО/МЭК 7816-2-2010 "Карты идентификационные. Карты на интегральных схемах. Часть 2. Карты с контактами. Размеры и расположение контактов";

электрический интерфейс и протоколы передачи данных должны удовлетворять требованиям национального стандарта Российской Федерации ГОСТ Р ИСО/МЭК 7816-3-2013 "Карты идентификационные. Карты на интегральных схемах. Часть 3. Карты с контактами. Электрический интерфейс и протоколы передачи".

для бесконтактного интерфейса универсальной карты:

скорость передачи данных должна составлять в соответствии с национальным стандартом Российской Федерации ГОСТ Р ИСО/МЭК 14443-1-2013 "Карты идентификационные. Карты на интегральных схемах бесконтактные. Карты близкого действия. Часть 1. Физические характеристики";

дистанция работы с приемником по бесконтактному интерфейсу - не более 5 см (при этом устойчивая обработка транспортного электронного приложения универсальной карты по бесконтактному интерфейсу должна обеспечиваться на расстоянии не более 10 см от поверхности крышки устройства чтения-записи).

Контактный и бесконтактный интерфейс универсальной карты должны соответствовать требованиям АО "НСПК".

VI. Технические требования к операционной системе универсальной карты (при размещении опциональных приложений)

10. Операционная система должна поддерживать общие (межотраслевые) команды для обмена с универсальной картой на интегральных схемах в соответствии с требованиями национальных стандартов Российской Федерации ГОСТ Р ИСО/МЭК 7816-4-2013 "Карты идентификационные. Карты на интегральных схемах. Часть 4. Организация, защита и команды для обмена" и ГОСТ Р ИСО/МЭК 7816-6-2013 "Карты идентификационные. Карты на интегральных схемах. Часть 6. Межотраслевые элементы данных для обмена".

Операционная система интегральной схемы универсальной карты должна соответствовать спецификации Global Platform, определенной в документе "Global Platform. Card Specification. Version" версии не ниже 2.2.1.

Операционная система интегральной схемы универсальной карты должна обеспечивать поддержку виртуальной машины Java Card в соответствии со спецификацией Java OS версии не ниже 3.0.4.

VII. Технические требования к магнитной полосе универсальной карты

11. Характеристики магнитной полосы универсальной карты, расположение, содержание и характеристики информации, записанной на магнитной полосе универсальной карты, должны удовлетворять требованиям следующих национальных стандартов Российской Федерации:

ГОСТ Р ИСО/МЭК 7811-2-2017 "Карты идентификационные. Способ записи. Часть 2. Магнитная полоса малой коэрцитивной силы";

ГОСТ Р ИСО/МЭК 7811-6-2017 "Карты идентификационные. Способ записи. Часть 6. Магнитная полоса большой коэрцитивной силы";

ГОСТ Р ИСО/МЭК 7811-7-2017 "Карты идентификационные. Способ записи. Часть 7. Магнитная полоса большой коэрцитивной силы. Высокая плотность записи";

ГОСТ Р ИСО/МЭК 7811-8-2017 "Карты идентификационные. Способ записи. Часть 8. Магнитная полоса коэрцитивной силы 51,7 кА/м (650 Э)".

Кодирование магнитной полосы и размещение данных на первой и второй дорожках должно осуществляться в соответствии с документом "Требования к данным на магнитной полосе и EMV-эквиваленте карты Платежной системы "Мир" и иными документами АО "НСПК".

Размещение на третьей дорожке идентификатора универсальной карты должно осуществляться в соответствии с требованиями, закрепленными в регламенте информационного взаимодействия с Банками.

Магнитная полоса должна быть работоспособна в течение срока действия универсальной карты.

VIII. Технические требования к QR-коду универсальной карты

12. QR-код, размещаемый на оборотной стороне универсальной карты, содержит идентификатор универсальной карты (идентификатор карты предоставляется Государственному казенному учреждению "Центр информационных технологий Оренбургской области" (далее - ГКУ "ЦИТ") в соответствии с регламентом информационного взаимодействия с Банками) в формате 56XXXXXXXXXXXXXL, где: 56 - фиксированный префикс для электронной универсальной карты (код региона), ХХХХХХХХХХХХХ - уникальный номер электронной универсальной карты, L - контрольная цифра (число Луна).

QR-код должен быть нанесен на оборотную сторону универсальной карты с учетом требований национального стандарта Российской Федерации ГОСТ Р ИСО/МЭК 18004-2015 "Информационные технологии (ИТ). Технологии автоматической идентификации и сбора данных. Спецификация символики штрихового кода QR-Code". Параметры генерации QR-кода: номер версии - 1, уровень коррекции - Н.

ГАРАНТ:

Нумерация разделов приводится в соответствии с источником

IV. Технические требования к графическому оформлению и дизайну универсальной карты

13. Элементы графического дизайна размещаются на лицевой и оборотной сторонах универсальной карты в соответствии с национальным стандартом Российской Федерации ГОСТ Р ИСО/МЭК 7810-2015 "Карты идентификационные. Физические характеристики", документами "Фирменный стиль бренда "Мир". Руководство по использованию", "Стандарт платежной системы "Мир". Руководство по дизайну карт" и иными документами АО "НСПК".

Варианты внешнего вида и расположения основных элементов дизайна универсальной карты представлены в приложении N 3 к техническим требованиям.

ГКУ "ЦИТ" предоставляет образцы дизайн-макетов лицевой и оборотной сторон универсальной карты Банкам, в формате PDF, PSD (Adobe Photoshop), AI (Adobe Illustrator) и CDR (Corel DRAW) по их запросу.

Состав элементов графического дизайна и требования к их нанесению на лицевую и оборотную стороны универсальной карты перечислены в пунктах 9.1 - 9.3 настоящих технических требований. Банки обязаны следовать данным требованиям и предоставленным ГКУ "ЦИТ" образцам дизайн-макетов универсальной карты с учетом требований актуальной