菏澤市公共資源交易數(shù)字證書服務項目采購需求方案

1、菏澤市公共資源交易數(shù)字證書服務項目采購需求方案一、項目背景1、山東省公共資源交易中心多CA統(tǒng)一認證平臺已正式上線運行。按照國務院辦公廳關于印發(fā)整合建立統(tǒng)一的公共資源交易平臺工作方案的通知（國辦發(fā)201563號）和國務院辦公廳轉發(fā)國家發(fā)展改革委的通知（國辦函201941號）文件及省工作要求，2020 年下半年完成全省公共資源交易平臺間CA的互聯(lián)互通，實現(xiàn)一證通，降低企業(yè)成本，提高服務效率。2、根據(jù)山東省人民政府辦公廳關于貫徹國辦發(fā)201563號文件整合建立統(tǒng)一的公共資源交易平臺的實施意見 (魯政辦發(fā)201552號)和關于規(guī)范電子政務平臺收費管理的通知 (財綜函201114號)相關要求，優(yōu)化市場配

2、置，打造公平競爭的交易流程，統(tǒng)一技術標準和信息資源共享，為全面實現(xiàn)公共資源交易平臺縱向貫通、橫向互認等電子化交易提供必要支撐。二、項目說明1、根據(jù)山東省人民政府關于進一步降低實體經濟企業(yè)成本的實施意見（魯政發(fā)20176號）文件精神，各方交易主體參與公共資源交易活動使用的首次首張公共資源交易CA數(shù)字證書由政府統(tǒng)一經費保障已漸成趨勢。為適應新形勢發(fā)展需要，在降低各方交易主體參與公共資源交易成本的同時，有效杜絕財政資金浪費，菏澤市公共資源交易中心決定通過本次采購選定1家公共資源交易CA數(shù)字證書服務商，為參與菏澤市公共資源交易各方主體提供數(shù)字認證服務。通過CA數(shù)字證書服務商的服務既達到為各方交易主體提

3、供優(yōu)質CA數(shù)字證書辦理服務，又方便菏澤市公共資源交易中心及各分中心對各方交易主體辦理CA數(shù)字證書情況進行統(tǒng)計與管理。待合同履約后，定期按本次成交供應商的單個數(shù)字證書成交價乘以期間實際辦理數(shù)量進行結算。2、供應商所報價格應為含稅單價，包含軟硬件及提供相關服務的所有費用，合同存續(xù)期間采購人不額外支付任何費用。三、采購項目的具體情況1、需求概述山東省公共資源電子交易平臺（菏澤市）根據(jù)有關法律法規(guī)要求引入第三方電子認證服務機構提供數(shù)字證書及相關身份識別、電子簽名、電子簽章、加密解密等功能服務，能夠滿足公共資源交易電子化交易工作技術需要。根據(jù)國家相關規(guī)定，菏澤市公共資源交易中心依法采購進入山東省公共資源

4、電子交易平臺（菏澤市）交易所需的數(shù)字證書及其相關服務，要求供應商成交后嚴格執(zhí)行工信部電子認證服務管理辦法等相關規(guī)定，在服務期限內為符合條件的交易主體，免費提供基于數(shù)字證書的電子認證服務，主要包括：1.1 面向進入山東省公共資源電子交易平臺（菏澤市）進行項目電子交易的單位及個人用戶提供、更新、維護符合國密要求的SM2算法數(shù)字證書，為實現(xiàn)網上身份統(tǒng)一認證、電子印章簽名應用、加解密、可信時間服務、數(shù)據(jù)安全存儲等提供保障，保證網絡環(huán)境中雙方的身份確認、信息準確和不可抵賴等；1.2 為在山東省公共資源電子交易平臺（菏澤市）進行項目電子評標（審）的專家提供基于身份識別的電子簽章（名）功能服務；1.3 對于

5、提供的數(shù)字證書狀態(tài)進行檢驗，保證數(shù)字證書使用過程中的有效性；1.4 對于提供的數(shù)字證書使用過程中出現(xiàn)的問題通過電話、上門等手段提供服務，保證數(shù)字證書有效運轉。2、數(shù)字證書免費辦理條件合同履約期限內：2.1 新辦：已在山東省公共資源電子交易平臺（菏澤市）注冊或新注冊的未享受過政府免費辦理數(shù)字證書（含USBkey）的交易主體，可向本項目成交供應商申請辦理免費的數(shù)字證書（含USBkey）一個。如交易主體需要辦理兩個及以上數(shù)字證書（含USBkey）的，超出部分費用自理。交易主體在已接入山東省公共資源交易中心多CA 統(tǒng)一認證平臺的其他電子認證服務機構辦理的數(shù)字證書費用自理。2.2 更新/更換：已在菏澤市

6、公共資源交易中心原CA認證服務商處辦理數(shù)字證書USBkey且在山東省公共資源電子交易平臺（菏澤市）注冊并使用該證書進行過電子交易活動的交易主體，數(shù)字證書到期后可向本項目成交供應商申請免費更新/更換數(shù)字證書服務；在非菏澤市公共資源交易中心原CA認證服務商處辦理的數(shù)字證書USBkey，或在菏澤市公共資源交易中心原CA認證服務商處辦理的數(shù)字證書USBkey但未在山東省公共資源電子交易平臺（菏澤市）使用過該證書進行電子交易活動的交易主體，到期更新數(shù)字證書服務費用自理。2.3 專家證書：評標（審）專家及采購人代表由本項目成交供應商提供現(xiàn)場免費辦理臨時數(shù)字證書（臨時數(shù)字證書費用由成交供應商承擔，不計入數(shù)字

7、證書辦理結算量）。3、數(shù)字證書要求數(shù)字證書產品已實現(xiàn)接入山東省公共資源交易中心多CA統(tǒng)一認證平臺，或目前雖未接入多CA統(tǒng)一認證平臺，須承諾自成交公告發(fā)布之日起21個自然日內完成對接達到上線運行標準，規(guī)定時間內未完成對接運行的，取消其成交資格，結合項目實際情況按程序遞補第二名供應商或重新組織采購。3.1 USBkey介質（1）經國家密碼管理局鑒定，具有商用密碼產品型號證書；（2）支持證書 X.509 V3規(guī)范標準；（3）支持遵循國家相關規(guī)定的非對稱、對稱、摘要等加密算法；（4）具備 PIN校驗保護功能；（5）存儲要求： a)公私鑰對2個；b)必須在提供保護口令前提下才能訪問密鑰；c)支持多個電子

8、印章存儲。3.2 數(shù)字證書（1）數(shù)字證書采用國密非對稱SM2算法；（2）數(shù)字證書格式遵循 ITU X.509 V3標準；（3）數(shù)字證書采用雙密鑰體系標準；（4）數(shù)字證書支持簽名證書和加密證書的雙證書認證體系；（5）數(shù)字證書更新不影響文件加解密，即更新后的數(shù)字證書可解密更新前數(shù)字證書的加密文件。3.3 電子簽章支持主流電子印章相關功能的對接，包括但不限于office、WPS、PDF、OFD格式。4、服務要求4.1 技術服務要求服務商要依托合法建設的數(shù)字認證基礎設施，建立完善的運維保障體系，保障系統(tǒng)正常運行，提供證書簽發(fā)、生命周期管理及密鑰管理等技術服務。4.1.1 須免費提供“CA 統(tǒng)一管理平臺

9、”并在菏澤市完成部署，所有權歸菏澤市公共資源交易中心所有，其功能要求為： （1）收集已發(fā)放CA證書的信息：統(tǒng)一管理本地CA證書的發(fā)放，且能夠獲取省內其他地市公共資源發(fā)放 CA證書的相關信息；（2）核驗企業(yè)是否具有免費資格：能夠核驗辦理企業(yè)是否符合公共資源交易中心制定的政策、享受免費的辦理業(yè)務；（3）規(guī)則制定功能：核驗企業(yè)的規(guī)則能夠根據(jù)政策的變動及具體辦理過程中出現(xiàn)的情況進行對應的規(guī)則調整；（4）信息查詢功能：能夠通過企業(yè)名稱，營業(yè)執(zhí)照（組織機構代碼證），數(shù)字證書用戶名，證書信息等不同類型的信息進行精準查詢；（5）統(tǒng)計匯總功能：能夠以表格、報表等多種形式進行統(tǒng)計匯總，方便進行結算。能夠即時查詢C

10、A證書免費辦理的數(shù)量，免費更換的數(shù)量，免費更新的數(shù)量，補辦的數(shù)量等；（6）證書到期提醒：平臺可配置證書到期提醒功能，推送到預留手機號短信、預留郵箱等方式；（7）在線辦理功能：支持各交易主體在線新辦、更新、解鎖等數(shù)字證書生命周期管理功能，實現(xiàn)交易主體不見面便捷服務；（8）研發(fā)升級移動端數(shù)字證書辦理功能，并根據(jù)菏澤市公共資源交易中心移動端數(shù)字證書工作開展實際，與山東省公共資源電子交易平臺（菏澤市）及相應的移動端數(shù)字證書載體（移動APP）實現(xiàn)對接。4.1.2 CA數(shù)字證書服務商需提供依法合規(guī)建設的數(shù)字認證基礎設施，介質證書能夠滿足SM2算法的證書簽發(fā)與生命周期管理要求。4.1.3 研發(fā)并免費提供CA

11、數(shù)字證書云簽章功能（系統(tǒng)）。支持投標人（供應商）無須攜帶實體CA數(shù)字證書，通過身份核驗、人臉信息錄入等方式參與項目交易；支持專家身份核驗、專家人臉信息錄入、專家簽字圖片錄入，并根據(jù)專家信息自動生成數(shù)字證書，在評標（審）后與評標系統(tǒng)聯(lián)動，無需智能密碼鑰匙即可完成在評審報告簽章功能；支持根據(jù)專家遠程異地評標需求與山東省公共資源交易中心專家云簽章系統(tǒng)實現(xiàn)對接。4.1.4 技術支持服務要求：根據(jù)政策調整及時進行系統(tǒng)升級，提供7*24小時電話及遠程客戶服務和技術支持服務。4.2 數(shù)字證書辦理服務要求4.2.1 用戶丟失數(shù)字證書后，可辦理證書補辦，CA數(shù)字證書服務商可收取用戶相關費用后補發(fā)證書，原有證書作

12、廢且不再能使用。對原有加密信息有解密需求的，服務商應提供加密證書恢復服務，補辦及新辦第二把及以上的費用應不高于省內自費辦理CA數(shù)字證書平均市場價格。4.2.2 用戶因忘記密碼導致證書被鎖定無法使用，可辦理證書解鎖，CA數(shù)字證書服務商需免費提供此服務。4.2.3 按照電子認證業(yè)務規(guī)則的相關規(guī)定，可根據(jù)證書用戶要求或司法機關的要求，注銷或吊銷數(shù)字證書，CA數(shù)字證書服務商需免費提供此服務。4.2.4 在CA數(shù)字證書應用過程中，如有爭議需進行簽名驗證時，CA數(shù)字證書服務商應能提供符合規(guī)范的電子簽名驗證報告及具有司法效力的司法鑒定報告。電子簽名驗證所需費用由申請方承擔。4.2.5 提供網上辦理服務，支持

13、7*12小時在線辦理，如需郵寄的由申請方自行承擔郵寄費用。4.3 服務范圍為符合條件的企業(yè)及個人用戶，提供基于數(shù)字證書的電子認證服務，服務所需的系統(tǒng)建設（含軟件硬件）、運維、USBKEY介質均包含在服務內容中，服務報價中應包含介質成本、年檢服務、更新服務、解鎖服務、呼叫中心、在線遠程服務等費用。4.4 數(shù)字證書生存周期服務數(shù)字證書服務包括數(shù)字證書的申請、簽發(fā)、更新、撤銷、在線延期、在線解鎖等證書生存周期服務。成交供應商須為山東省公共資源電子交易平臺（菏澤市）中新增的符合條件用戶提供數(shù)字證書新辦服務，證書有效期不短于一年。成交供應商向用戶提供定期證書年檢更新服務，以保證用戶數(shù)字證書的合規(guī)性和有效

14、性。4.5 使用支持服務應提供熱線服務電話、電子郵件、定期維護、上門服務等多種客戶服務形式，為用戶解決數(shù)字證書使用相關問題、數(shù)字證書相關基礎知識問題等，并可隨著應用的開展實施個性化服務。根據(jù)需要提供多種免費技術支持方案、培訓方案。4.6 本地化運營服務供應商需建立不少于5人（其中包含技術人員、財務專業(yè)人員、駐場服務人員）的運行保障服務團隊，提供業(yè)務受理、技術支持、客戶服務、在線服務和呼叫中心服務等本地化運營，確保工作時間內人員在崗。供應商在菏澤市公共資源交易中心及各分中心共設立1個及以上業(yè)務受理點，供應商須提供后臺及網上遠程服務；為在山東省公共資源電子交易平臺（菏澤市）進行項目電子評標（審）的

15、專家提供基于身份識別的電子簽章（名）功能服務和交易主體辦理相關服務。四、商務條件1、預算金額：本項目總預算50萬元。經本次磋商采購，依據(jù)綜合得分排名高低確定1家得分最高的為成交供應商。2、項目報價：本項目以新辦/更換單個CA數(shù)字證書報價，單價不得超過80元。成交供應商以實際辦理數(shù)量結算，嚴格按本次成交單位的單個CA數(shù)字證書價格乘以期間實際辦理數(shù)量進行定期結算。新辦/更換首個CA數(shù)字證書費用不得超過80元，更新（一個CA數(shù)字證書每年的年審）費用為扣除介質后的價格。CA證書包含介質、數(shù)字證書、電子印章、時間戳。如因供應商自身的原因報價失誤而造成的損失，由供應商自行承擔。任何因忽視或誤解而導致的索賠

16、或其他申請將不被批準。3、服務期限：自合同簽訂之日起1年為本次招標服務周期（如辦理業(yè)務量費用達到預算金額但服務期限不足1年，以1年為準），采購人可根據(jù)各方主體反饋意見評估服務效果，協(xié)商延期服務等問題，如無其他異議雙方可另行續(xù)約。服務履約期間，成交供應商應嚴格遵守以下要求：（1）成交供應商所有業(yè)務行為均依法依規(guī)開展，嚴格遵循國家法律法規(guī)規(guī)定和采購文件要求；（2）成交供應商在中心場所內對新辦(更換)首個CA證書業(yè)務不允許再有任何的收費行為以及其他的捆綁收費、 搭車收費等違規(guī)行為；（3）成交供應商只能專門從事公共資源交易CA免費辦理業(yè)務，嚴禁其以任何形式開展其他業(yè)務；（4）成交供應商業(yè)務活動應與以前

17、的所有CA收費業(yè)務行為徹底斷開，不允許以任何形式存在業(yè)務關聯(lián)收費行為。如發(fā)現(xiàn)此次項目成交供應商未按采購要求從事收費業(yè)務，采購人有權立即終止合同，并禁止再與該成交供應商開展業(yè)務。4、付款方式：根據(jù)實際辦理數(shù)量，每半年支付一次，合同生效滿6個月采購人對供應商服務進行評估驗收，合格后按實際辦理數(shù)量一次性結算。5、服務地點：菏澤市公共資源交易中心。6、CA統(tǒng)一管理平臺調試完畢交付時間：數(shù)字證書產品已實現(xiàn)接入山東省公共資源交易中心多CA統(tǒng)一認證平臺的，自成交供應商確定之日起 3 日內完成駐場并提供服務；數(shù)字證書產品目前未接入多CA統(tǒng)一認證平臺的須在21個自然日內完成對接達到上線運行標準。五、項目實現(xiàn)目標

18、及滿足的標準1、需實現(xiàn)的功能或者目標：通過CA數(shù)字證書服務商的服務既達到為各方交易主體提供優(yōu)質CA數(shù)字證書辦理服務又方便菏澤市公共資源交易中心及各分中心對各方交易主體辦理CA數(shù)字證書情況進行統(tǒng)計與管理。2、需滿足的國家相關標準、行業(yè)標準、地方標準或者其他標準、規(guī)范：滿足現(xiàn)行國家及省、市、行業(yè)的一切法規(guī)、規(guī)范的要求。3、需滿足的質量、安全、技術規(guī)格、物理特性等要求：滿足國家和本項目相關規(guī)定及要求。4、需滿足服務標準、期限、效率等要求。5、采購人根據(jù)項目情況自行驗收，依據(jù)國家和行業(yè)相關驗收標準及合同約定驗收合格。六、論證意見無七、公示時間本項目采購需求公示期限為3天；自2021年6月18日起，至2021年6月21日止。八、意見反饋方式本項目采購需求方案公示期間，接收社會公眾及潛在供應商監(jiān)督。請遵循客觀、公正的原則，對本項目需求方案提出意見或建議，并請于2021年