菏泽市公共资源交易数字证书服务项目采购需求方案

1、菏泽市公共资源交易数字证书服务项目采购需求方案一、项目背景1、山东省公共资源交易中心多CA统一认证平台已正式上线运行。按照国务院办公厅关于印发整合建立统一的公共资源交易平台工作方案的通知（国办发201563号）和国务院办公厅转发国家发展改革委的通知（国办函201941号）文件及省工作要求，2020 年下半年完成全省公共资源交易平台间CA的互联互通，实现一证通，降低企业成本，提高服务效率。2、根据山东省人民政府办公厅关于贯彻国办发201563号文件整合建立统一的公共资源交易平台的实施意见 (鲁政办发201552号)和关于规范电子政务平台收费管理的通知 (财综函201114号)相关要求，优化市场配

2、置，打造公平竞争的交易流程，统一技术标准和信息资源共享，为全面实现公共资源交易平台纵向贯通、横向互认等电子化交易提供必要支撑。二、项目说明1、根据山东省人民政府关于进一步降低实体经济企业成本的实施意见（鲁政发20176号）文件精神，各方交易主体参与公共资源交易活动使用的首次首张公共资源交易CA数字证书由政府统一经费保障已渐成趋势。为适应新形势发展需要，在降低各方交易主体参与公共资源交易成本的同时，有效杜绝财政资金浪费，菏泽市公共资源交易中心决定通过本次采购选定1家公共资源交易CA数字证书服务商，为参与菏泽市公共资源交易各方主体提供数字认证服务。通过CA数字证书服务商的服务既达到为各方交易主体提

3、供优质CA数字证书办理服务，又方便菏泽市公共资源交易中心及各分中心对各方交易主体办理CA数字证书情况进行统计与管理。待合同履约后，定期按本次成交供应商的单个数字证书成交价乘以期间实际办理数量进行结算。2、供应商所报价格应为含税单价，包含软硬件及提供相关服务的所有费用，合同存续期间采购人不额外支付任何费用。三、采购项目的具体情况1、需求概述山东省公共资源电子交易平台（菏泽市）根据有关法律法规要求引入第三方电子认证服务机构提供数字证书及相关身份识别、电子签名、电子签章、加密解密等功能服务，能够满足公共资源交易电子化交易工作技术需要。根据国家相关规定，菏泽市公共资源交易中心依法采购进入山东省公共资源

4、电子交易平台（菏泽市）交易所需的数字证书及其相关服务，要求供应商成交后严格执行工信部电子认证服务管理办法等相关规定，在服务期限内为符合条件的交易主体，免费提供基于数字证书的电子认证服务，主要包括：1.1 面向进入山东省公共资源电子交易平台（菏泽市）进行项目电子交易的单位及个人用户提供、更新、维护符合国密要求的SM2算法数字证书，为实现网上身份统一认证、电子印章签名应用、加解密、可信时间服务、数据安全存储等提供保障，保证网络环境中双方的身份确认、信息准确和不可抵赖等；1.2 为在山东省公共资源电子交易平台（菏泽市）进行项目电子评标（审）的专家提供基于身份识别的电子签章（名）功能服务；1.3 对于

5、提供的数字证书状态进行检验，保证数字证书使用过程中的有效性；1.4 对于提供的数字证书使用过程中出现的问题通过电话、上门等手段提供服务，保证数字证书有效运转。2、数字证书免费办理条件合同履约期限内：2.1 新办：已在山东省公共资源电子交易平台（菏泽市）注册或新注册的未享受过政府免费办理数字证书（含USBkey）的交易主体，可向本项目成交供应商申请办理免费的数字证书（含USBkey）一个。如交易主体需要办理两个及以上数字证书（含USBkey）的，超出部分费用自理。交易主体在已接入山东省公共资源交易中心多CA 统一认证平台的其他电子认证服务机构办理的数字证书费用自理。2.2 更新/更换：已在菏泽市

6、公共资源交易中心原CA认证服务商处办理数字证书USBkey且在山东省公共资源电子交易平台（菏泽市）注册并使用该证书进行过电子交易活动的交易主体，数字证书到期后可向本项目成交供应商申请免费更新/更换数字证书服务；在非菏泽市公共资源交易中心原CA认证服务商处办理的数字证书USBkey，或在菏泽市公共资源交易中心原CA认证服务商处办理的数字证书USBkey但未在山东省公共资源电子交易平台（菏泽市）使用过该证书进行电子交易活动的交易主体，到期更新数字证书服务费用自理。2.3 专家证书：评标（审）专家及采购人代表由本项目成交供应商提供现场免费办理临时数字证书（临时数字证书费用由成交供应商承担，不计入数字

7、证书办理结算量）。3、数字证书要求数字证书产品已实现接入山东省公共资源交易中心多CA统一认证平台，或目前虽未接入多CA统一认证平台，须承诺自成交公告发布之日起21个自然日内完成对接达到上线运行标准，规定时间内未完成对接运行的，取消其成交资格，结合项目实际情况按程序递补第二名供应商或重新组织采购。3.1 USBkey介质（1）经国家密码管理局鉴定，具有商用密码产品型号证书；（2）支持证书 X.509 V3规范标准；（3）支持遵循国家相关规定的非对称、对称、摘要等加密算法；（4）具备 PIN校验保护功能；（5）存储要求： a)公私钥对2个；b)必须在提供保护口令前提下才能访问密钥；c)支持多个电子

8、印章存储。3.2 数字证书（1）数字证书采用国密非对称SM2算法；（2）数字证书格式遵循 ITU X.509 V3标准；（3）数字证书采用双密钥体系标准；（4）数字证书支持签名证书和加密证书的双证书认证体系；（5）数字证书更新不影响文件加解密，即更新后的数字证书可解密更新前数字证书的加密文件。3.3 电子签章支持主流电子印章相关功能的对接，包括但不限于office、WPS、PDF、OFD格式。4、服务要求4.1 技术服务要求服务商要依托合法建设的数字认证基础设施，建立完善的运维保障体系，保障系统正常运行，提供证书签发、生命周期管理及密钥管理等技术服务。4.1.1 须免费提供“CA 统一管理平台

9、”并在菏泽市完成部署，所有权归菏泽市公共资源交易中心所有，其功能要求为： （1）收集已发放CA证书的信息：统一管理本地CA证书的发放，且能够获取省内其他地市公共资源发放 CA证书的相关信息；（2）核验企业是否具有免费资格：能够核验办理企业是否符合公共资源交易中心制定的政策、享受免费的办理业务；（3）规则制定功能：核验企业的规则能够根据政策的变动及具体办理过程中出现的情况进行对应的规则调整；（4）信息查询功能：能够通过企业名称，营业执照（组织机构代码证），数字证书用户名，证书信息等不同类型的信息进行精准查询；（5）统计汇总功能：能够以表格、报表等多种形式进行统计汇总，方便进行结算。能够即时查询C

10、A证书免费办理的数量，免费更换的数量，免费更新的数量，补办的数量等；（6）证书到期提醒：平台可配置证书到期提醒功能，推送到预留手机号短信、预留邮箱等方式；（7）在线办理功能：支持各交易主体在线新办、更新、解锁等数字证书生命周期管理功能，实现交易主体不见面便捷服务；（8）研发升级移动端数字证书办理功能，并根据菏泽市公共资源交易中心移动端数字证书工作开展实际，与山东省公共资源电子交易平台（菏泽市）及相应的移动端数字证书载体（移动APP）实现对接。4.1.2 CA数字证书服务商需提供依法合规建设的数字认证基础设施，介质证书能够满足SM2算法的证书签发与生命周期管理要求。4.1.3 研发并免费提供CA

11、数字证书云签章功能（系统）。支持投标人（供应商）无须携带实体CA数字证书，通过身份核验、人脸信息录入等方式参与项目交易；支持专家身份核验、专家人脸信息录入、专家签字图片录入，并根据专家信息自动生成数字证书，在评标（审）后与评标系统联动，无需智能密码钥匙即可完成在评审报告签章功能；支持根据专家远程异地评标需求与山东省公共资源交易中心专家云签章系统实现对接。4.1.4 技术支持服务要求：根据政策调整及时进行系统升级，提供7*24小时电话及远程客户服务和技术支持服务。4.2 数字证书办理服务要求4.2.1 用户丢失数字证书后，可办理证书补办，CA数字证书服务商可收取用户相关费用后补发证书，原有证书作

12、废且不再能使用。对原有加密信息有解密需求的，服务商应提供加密证书恢复服务，补办及新办第二把及以上的费用应不高于省内自费办理CA数字证书平均市场价格。4.2.2 用户因忘记密码导致证书被锁定无法使用，可办理证书解锁，CA数字证书服务商需免费提供此服务。4.2.3 按照电子认证业务规则的相关规定，可根据证书用户要求或司法机关的要求，注销或吊销数字证书，CA数字证书服务商需免费提供此服务。4.2.4 在CA数字证书应用过程中，如有争议需进行签名验证时，CA数字证书服务商应能提供符合规范的电子签名验证报告及具有司法效力的司法鉴定报告。电子签名验证所需费用由申请方承担。4.2.5 提供网上办理服务，支持

13、7*12小时在线办理，如需邮寄的由申请方自行承担邮寄费用。4.3 服务范围为符合条件的企业及个人用户，提供基于数字证书的电子认证服务，服务所需的系统建设（含软件硬件）、运维、USBKEY介质均包含在服务内容中，服务报价中应包含介质成本、年检服务、更新服务、解锁服务、呼叫中心、在线远程服务等费用。4.4 数字证书生存周期服务数字证书服务包括数字证书的申请、签发、更新、撤销、在线延期、在线解锁等证书生存周期服务。成交供应商须为山东省公共资源电子交易平台（菏泽市）中新增的符合条件用户提供数字证书新办服务，证书有效期不短于一年。成交供应商向用户提供定期证书年检更新服务，以保证用户数字证书的合规性和有效

14、性。4.5 使用支持服务应提供热线服务电话、电子邮件、定期维护、上门服务等多种客户服务形式，为用户解决数字证书使用相关问题、数字证书相关基础知识问题等，并可随着应用的开展实施个性化服务。根据需要提供多种免费技术支持方案、培训方案。4.6 本地化运营服务供应商需建立不少于5人（其中包含技术人员、财务专业人员、驻场服务人员）的运行保障服务团队，提供业务受理、技术支持、客户服务、在线服务和呼叫中心服务等本地化运营，确保工作时间内人员在岗。供应商在菏泽市公共资源交易中心及各分中心共设立1个及以上业务受理点，供应商须提供后台及网上远程服务；为在山东省公共资源电子交易平台（菏泽市）进行项目电子评标（审）的

15、专家提供基于身份识别的电子签章（名）功能服务和交易主体办理相关服务。四、商务条件1、预算金额：本项目总预算50万元。经本次磋商采购，依据综合得分排名高低确定1家得分最高的为成交供应商。2、项目报价：本项目以新办/更换单个CA数字证书报价，单价不得超过80元。成交供应商以实际办理数量结算，严格按本次成交单位的单个CA数字证书价格乘以期间实际办理数量进行定期结算。新办/更换首个CA数字证书费用不得超过80元，更新（一个CA数字证书每年的年审）费用为扣除介质后的价格。CA证书包含介质、数字证书、电子印章、时间戳。如因供应商自身的原因报价失误而造成的损失，由供应商自行承担。任何因忽视或误解而导致的索赔

16、或其他申请将不被批准。3、服务期限：自合同签订之日起1年为本次招标服务周期（如办理业务量费用达到预算金额但服务期限不足1年，以1年为准），采购人可根据各方主体反馈意见评估服务效果，协商延期服务等问题，如无其他异议双方可另行续约。服务履约期间，成交供应商应严格遵守以下要求：（1）成交供应商所有业务行为均依法依规开展，严格遵循国家法律法规规定和采购文件要求；（2）成交供应商在中心场所内对新办(更换)首个CA证书业务不允许再有任何的收费行为以及其他的捆绑收费、 搭车收费等违规行为；（3）成交供应商只能专门从事公共资源交易CA免费办理业务，严禁其以任何形式开展其他业务；（4）成交供应商业务活动应与以前

17、的所有CA收费业务行为彻底断开，不允许以任何形式存在业务关联收费行为。如发现此次项目成交供应商未按采购要求从事收费业务，采购人有权立即终止合同，并禁止再与该成交供应商开展业务。4、付款方式：根据实际办理数量，每半年支付一次，合同生效满6个月采购人对供应商服务进行评估验收，合格后按实际办理数量一次性结算。5、服务地点：菏泽市公共资源交易中心。6、CA统一管理平台调试完毕交付时间：数字证书产品已实现接入山东省公共资源交易中心多CA统一认证平台的，自成交供应商确定之日起 3 日内完成驻场并提供服务；数字证书产品目前未接入多CA统一认证平台的须在21个自然日内完成对接达到上线运行标准。五、项目实现目标

18、及满足的标准1、需实现的功能或者目标：通过CA数字证书服务商的服务既达到为各方交易主体提供优质CA数字证书办理服务又方便菏泽市公共资源交易中心及各分中心对各方交易主体办理CA数字证书情况进行统计与管理。2、需满足的国家相关标准、行业标准、地方标准或者其他标准、规范：满足现行国家及省、市、行业的一切法规、规范的要求。3、需满足的质量、安全、技术规格、物理特性等要求：满足国家和本项目相关规定及要求。4、需满足服务标准、期限、效率等要求。5、采购人根据项目情况自行验收，依据国家和行业相关验收标准及合同约定验收合格。六、论证意见无七、公示时间本项目采购需求公示期限为3天；自2021年6月18日起，至2021年6月21日止。八、意见反馈方式本项目采购需求方案公示期间，接收社会公众及潜在供应商监督。请遵循客观、公正的原则，对本项目需求方案提出意见或建议，并请于2021年