Beskrivning av upphandlingen
Köp av konsulttjänster för Revision av säkerhetssystem för tillverkning av färdskrivare och färdskrivarkort
Upphandlingens omfattning och syfte
Bakgrund:I Europaparlamentets och rådets förordning (EG) nr 165/2014 av den 4 februari 2014 om färdskrivare vid vägtransporter, om upphävande av rådets förordning (EEG) nr 3821/85 om färdskrivare vid vägtransporter och om ändring av Europaparlamentets och rådets förordning (EG) nr 561/2006 om harmonisering av viss sociallagstiftning på vägtransportområdet (färdskrivarlagstiftningen), finns kontrollelement för att förhindra att komponenter i färdskrivarsystemet manipuleras och därmed används felaktigt. För att säkerställa hantering av krypterade nycklar och certifikat till färdskrivarkomponenter har JRC (Joint Research Centre), på uppdrag av EU -kommissionen, gett ut en policy ”Digital Tachograph System European Root Policy (ERCA-policyn)”.Varje färdskrivare innehåller krypterade nycklar och certifikat för att säkerställa säker kommunikation mellan färdskrivarens olika komponenter. Varje medlemsland där nycklar och/eller certifikat tas fram ska, utifrån ERCA-policyn, ta fram en nationell policy. Medlemsland som gett tillstånd till företag att tillverka färdskrivare ska genomföra revisioner på företaget. De företag som tillverkar färdskrivare ska revideras mot ERCA-policyn för att se att företagen uppfyller de krav som ställs. Revisioner ska även genomföras på företag eller myndigheter som tillverkar färdskrivarkort.
Uppdraget omfattar:
Revision av säkerhetssystem för tillverkning av färdskrivarkort enligt nationell policy och tillverkning av färdskrivare och dess komponenter enligt TSFS 2018:15.-Förbereda revisioner, genomförande av revisioner, avrapportering och uppföljning av revisioner.
För närvarande genomförs revisioner vartannat år mot tre olika företag och myndigheter. Revisionerna äger vanligen rum under en till två dagar och görs på plats.
— Granska ändrade processer och beskrivningar för dessa.Omfattning av revisionerna varierar med behovet.
Uppdragens totala omfattning uppskattas till cirka 170 timmar per år. Internationella resor förekommer. Stora variationer gällande omfattning kan uppstå år från år. Beställning av uppdrag kommer att ske genom avrop.