Elektroniczna legitymacja studencka - jest rozporządzenie

Warto polecić lekturę Rozporządzenia Ministra Nauki i Szkolnictwa Wyższego z dnia 2 listopada 2006 r. w sprawie dokumentacji przebiegu studiów. Zgodnie z rozporządzeniem, które zostało opublikowane w Dzienniku Ustaw z dnia 8 grudnia 2006 r. (Nr 224, poz. 1634): po immatrykulacji student otrzymuje elektroniczną legitymację studencką, której wzór jest określony w załączniku nr 3 do rozporządzenia...

Rozporządzenie zostało wydane na podstawie art. 192 ust. 1 ustawy z dnia 27 lipca 2005 r. - Prawo o szkolnictwie wyższym. Wchodzi w życie z dniem 1 stycznia 2007 r.

O problemach ELS warto przeczytać w następujących tekstach:

• Nowa (elektroniczna) legitymacja studencka. Opinia polemiczna
• Problem elektronicznych legitymacji studenckich
• Legitymacje studenckie...
• O legitymacjach studenckich
• ELS: w jedności, neutralności i kompatybilności siła
• Rozmiękczanie plastiku czyli komu bije ELS

Co do załącznika - faktycznie - załącznik nr 3 Rozporządzenia zawiera wzór elektronicznej legitymacji studenckiej. Jest też opis, który przywołam w całości. Najpierw jednak – tradycyjnie - delegacja ustawowa:

Art. 192. 1. Minister właściwy do spraw szkolnictwa wyższego określi, w drodze rozporządzenia, sposób prowadzenia przez uczelnie dokumentacji przebiegu studiów, dokonywania sprostowań i wydawania duplikatów, legalizacji dokumentów przeznaczonych do obrotu prawnego z zagranicą oraz wysokość i sposób pobierania opłaty za wykonywanie tych czynności, a także za wydanie indeksu, legitymacji studenckiej, dyplomu i dokumentów stwierdzających ukończenie studiów, w tym:

1) sposób prowadzenia teczki akt osobowych studenta,
2) sposób prowadzenia albumu studenta i księgi dyplomów,
3) wzór indeksu i legitymacji studenckiej,
4) obowiązek i sposób dokumentowania przebiegu studiów,
5) sposób sporządzania i wydawania duplikatów dokumentów,
6) sposób dokonywania sprostowań dokumentów oraz zmian danych osobowych studenta lub absolwenta w dokumentach prowadzonych i wydawanych przez uczelnie,
7) tryb i sposób legalizacji dokumentów,
8) sposób przechowywania i zasady wydawania dokumentów,
9) wysokość opłat za legalizację dokumentów, wydanie dyplomu, wydanie odpisów w językach obcych, świadectwa, indeksu, legitymacji studenckiej oraz za wydanie duplikatów tych dokumentów
- uwzględniając konieczność zapewnienia prawidłowego tworzenia i gromadzenia dokumentacji niezbędnej dla przebiegu studiów i kontroli procesu dydaktycznego.

I dalej już opis legitymacji studenckiej z załącznika nr 3 do rozporządzenia:

Opis:
1. Legitymacja studencka jest elektroniczną kartą procesorową z interfejsem stykowym określonym w normach ISO/IEC 7816-2 i ISO/IEC 7816-3. Legitymacja studencka może zawierać również inne interfejsy, w tym interfejs bezstykowy.

2. Blankiet legitymacji studenckiej wykonany jest z materiału laminowanego o wymiarach i właściwościach fizycznych zgodnych z wymaganiami dla kart identyfikacyjnych formatu ID-1 określonymi w normie ISO/IEC 7810, a jego właściwości i odporność muszą być potwierdzone badaniami przeprowadzonymi zgodnie z wieloczęściową normą ISO/IEC 10373.

3. Poddruk blankietu legitymacji studenckiej wykonany w technice offsetowej w standardzie 5 + 4 (CMYK i Pantone 5555 na awersie oraz CMYK na rewersie) chroniony jest zewnętrzną folią laminacyjną. W procesie zadrukowywania blankietu (poddruk offsetowy) nanoszone są następujące elementy:

1) tło z elementami grafiki rastrowej w kolorach CMYK;

2) zabezpieczające elementy wykonane techniką giloszową w formie stylizowanego, powtarzalnego ornamentu geometrycznego wydrukowanego linią o grubości 0,075 pkt w kolorze Pantone 5555 umieszczone na pasie o szerokości 22,7 mm przebiegającym wzdłuż prawego boku legitymacji w odległości 3,8 mm od krawędzi, na całej jej wysokości, włącznie z polem przeznaczonym pod druk zdjęcia;

3) napis „LEGITYMACJA STUDENCKA” wykonany w technice mikrodruku, na białym pasku o szerokości 1 mm przebiegającym poziomo w odległości 1,7 mm od dolnej krawędzi legitymacji, w kolorze czarnym;

4) godło państwowe o wysokości 8,5 mm i napis „RZECZPOSPOLITA POLSKA” wykonany krojem Palm Springs Bold o wielkości 5 pkt, w kolorze czarnym;

5) napisy:

a) „LEGITYMACJA STUDENCKA” wykonany krojem Aura Ibis o wielkości 12,5 pkt, w kolorze granatowym (C100, M70, Y25, K20),

b) „STUDENT CARD” wykonany krojem Aura Ibis o wielkości 9,7 pkt, w kolorze granatowym (C100, M70, Y25, K20),

c) „Wydana:”, „Nr albumu:”, „PESEL:”, „Adres:”, „Legitymacja ważna do:” wykonane krojem Arial Narrow o wielkości 7 pkt, w kolorze czarnym,

d) „Poświadcza uprawnienia do 50 % ulgi przy przejazdach środkami komunikacji miejskiej, a także uprawnienia do korzystania - do ukończenia 26. roku życia - z ulgowych przejazdów środkami publicznego transportu zbiorowego autobusowego i kolejowego na podstawie odrębnych przepisów.” wykonany krojem Arial Narrow Bold o wielkości 6 pkt, w kolorze czarnym;

6) biały obszar przeznaczony na zdjęcie posiadacza legitymacji studenckiej o wymiarach 20 × 25 mm, w odległości 5 mm w poziomie i 23,5 mm w pionie;

7) 12 pól o wymiarach 8 × 9 mm, oznaczonych kolejno liczbami od 1 do 12 wykonanymi krojem Arial o wielkości 5 pkt, w kolorze czarnym;

8) obszar biały o wymiarach 30 × 21 mm przeznaczony na naniesienie kodu kreskowego.

4. W procesie personalizacji legitymacji studenckiej nanoszone są za pomocą drukarki termosublimacyjnej następujące, chronione warstwą zabezpieczającą, dane:

1) kolorowe zdjęcie posiadacza legitymacji o wymiarach 20 × 25 mm w rozdzielczości 300 dpi;

2) nazwa uczelni wykonana krojem Arial Narrow Bold o wielkości 7 pkt, w dwóch lub trzech wierszach, do 30 znaków w wierszu, justując do prawej strony; notacja: „Pierwsze Litery Duże”; pozycjonowanie: 27,2 mm w poziomie, licząc od prawej krawędzi bloku tekstu, 6,2 mm w pionie, licząc od górnej krawędzi bloku tekstu, w kolorze czarnym;

3) imię do 24 znaków oraz nazwisko w dwóch wierszach, do 28 znaków każdy, wykonane krojem Arial Narrow o wielkości 8 pkt, justując centralnie; notacja: „Pierwsze Litery Duże”; pozycjonowanie: oś pionowa tekstu 43,6 mm w poziomie i 24 mm w pionie, licząc od górnej krawędzi bloku tekstu, w kolorze czarnym;

4) adres, wykonany krojem Arial Narrow o wielkości 7 pkt, w dwóch wierszach, do 40 znaków każdy, justując do strony lewej, w kolorze czarnym; notacja adresu: „Pierwsze Litery Duże”; pozycjonowanie: 70 mm w poziomie, licząc od lewej krawędzi bloku tekstu, 36,5 mm w pionie, licząc od górnej krawędzi bloku tekstu;

5) data wydania, wykonana krojem Arial Narrow o wielkości 7 pkt, w kolorze czarnym;

6) nr albumu, wykonany krojem Arial Narrow o wielkości 7 pkt, w kolorze czarnym;

7) numer PESEL (dla obcokrajowców data urodzenia w formacie rrmmdd00000, kodowanie tysięcy i setek lat zgodnie z zasadami systemu PESEL) wykonany krojem Arial Narrow o wielkości 7 pkt, w kolorze czarnym;

8) kod kreskowy (opcjonalnie) w kolorze czarnym.

5. Wszystkie parametry pozycjonowania liczone są do prawego górnego rogu karty.

6. Podczas etapu personalizacji graficznej zapisywane są dane w układzie scalonym karty.

7. Struktura danych zawartych w układzie scalonym legitymacji studenckiej jest zgodna z normą ISO/IEC 7816-4.

8. Polecenia i odpowiedzi przesyłane podczas komunikacji karty z infrastrukturą informatyczną powinny mieć strukturę zgodną z APDU określoną w normie ISO/IEC 7816-4.

9. Legitymacja studencka zawiera w pamięci obowiązkowo plik DF.SELS oraz dwa pliki potomne: EF.CERT i EF.ELS. Plik DF.SELS jest dostępny za pomocą polecenia SELECT FILE bezpośrednio po resecie karty.

10. Dane związane z legitymacją studencką powinny być zlokalizowane w pliku dedykowanym DF.SELS, którego nazwa jest zarejestrowanym w Polskim Komitecie Normalizacyjnym identyfikatorem aplikacji określonym zgodnie z normą ISO/IEC 7816-5+A1. Własne rozszerzenie identyfikatora aplikacji (PIX) dla elektronicznej legitymacji studenckiej jest równe „01 01” (zapis w systemie szesnastkowym).

11. Plik DF.SELS musi być dostępny bezpośrednio po resecie karty elektronicznej za pomocą polecenia wyboru, którego parametrem jest pełna nazwa tego pliku (AID wraz z rozszerzeniem).

12. Obligatoryjnymi potomnymi plikami elementarnymi dla pliku DF.SELS są dwa pliki o przezroczystej strukturze binarnej:

1) plik EF.CERT o dwubajtowym identyfikatorze „00 01” (zapis w systemie szesnastkowym) zawierający kwalifikowany certyfikat w rozumieniu ustawy z dnia 18 września 2001 r. o podpisie elektronicznym (Dz. U. Nr 130, poz. 1450, z 2002 r. Nr 153, poz. 1271, z 2003 r. Nr 124, poz. 1152 i Nr 217, poz. 2125, z 2004 r. Nr 96, poz. 959, z 2005 r. Nr 64, poz. 565 oraz z 2006 r. Nr 145, poz. 1050), w którym:

a) w polu „właściciel certyfikatu” w atrybucie „nazwa powszechna” zawarto sformułowanie: „osoba upoważniona do wystawiania legitymacji studenckiej” oraz w polu tym znajdują się również następujące atrybuty: „nazwa organizacji”, „nazwa województwa”, „nazwa miejscowości” i „adres”, które dotyczą uczelni,

b) znajduje się krytyczne rozszerzenie „deklaracja wydawcy certyfikatu kwalifikowanego” (ang. qcState-ments) wskazujące, że właściciel certyfikatu składając podpis elektroniczny weryfikowany za pomocą tego certyfikatu, działa jako przedstawiciel osoby prawnej - uczelni;

2) plik EF.ELS o dwubajtowym identyfikatorze „00 02” (zapis w systemie szesnastkowym) zawierający wiadomość w formacie zgodnym ze specyfikacją techniczną ETSI TS 101 733, o której mowa w § 49 ust. 2 pkt 3 rozporządzenia Rady Ministrów z dnia 7 sierpnia 2002 r. w sprawie określenia warunków technicznych i organizacyjnych dla kwalifikowanych podmiotów świadczących usługi certyfikacyjne, polityk certyfikacji dla kwalifikowanych certyfikatów wydawanych przez te podmioty oraz warunków technicznych dla bezpiecznych urządzeń służących do składania i weryfikacji podpisu elektronicznego (Dz. U. Nr 128, poz. 1094), podpisaną bezpiecznym podpisem elektronicznym w rozumieniu ustawy z dnia 18 września 2001 r. o podpisie elektronicznym, weryfikowanym certyfikatem, o którym mowa w pkt 1, przy czym:

a) format podpisanej wiadomości to „podstawowy podpis elektroniczny” (ang. Basic Electronic Signature), w którym eContentType wewnątrz struktury SignedData zawiera id-SELSInfo o następującym identyfikatorze obiektu:
id-SELSInfo OBJECT IDENTIFIER ::= {iso(1) member-body(2) pl(616) organization(1) gov(101) moneas(4) pki(1) sels(1) 1},

b) podpisywane dane (SELSInfo) są umieszczone w eContent wewnątrz struktury SignedData i mają następującą składnię:

SELSInfo ::= SEQUENCE {
wersja                INTEGRER{v1(1)}
numerSeryjnyUkladu    PrintableString (SIZE (8..16)),
nazwaUczelni          UTF8String (SIZE (1..128)),
nazwiskoStudenta      SEQUENCE OF
                      UTF8String (SIZE (1.28)),
imionaStudenta        SEQUENCE OF
                      UTF8String (SIZE (1..24)),
numerAlbumu           PrintableString (SIZE (1..16)),
numerEdycji           PrintableString (SIZE (1)),
numerPesel            PrintableString (SIZE (11)),
dataWaznosci          GeneralizedTime,},

określoną za pomocą notacji ASN.1 opisanej w normie ISO/IEC 8824; poszczególne pola należy interpretować następująco:
- wersja zawiera numer wersji struktury podpisywanych danych; pole to umożliwi łatwe rozpoznawanie ewentualnych nowych wersji struktur danych zawartych w elektronicznej legitymacji studenckiej,
- numerSeryjnyUkladu to unikatowy numer nadawany przez producenta układu scalonego zapisany w formacie heksadecymalnym; w momencie tworzenia podpisu aplikacja podpisująca dokonuje jego odczytu z układu elektronicznego karty,
- nazwaUczelni to oficjalnie zarejestrowana nazwa uczelni,
- nazwiskoStudenta to dane zgodne z informacją wpisaną do dowodu osobistego lub paszportu studenta,
- imionaStudenta to dane zgodne z informacją wpisaną do dowodu osobistego lub paszportu studenta,
- numerAlbumu, o którym mowa w § 9 ust. 2 rozporządzenia,
- numerEdycji jest literowym oznaczeniem egzemplarza legitymacji o tym samym numerze albumu; pierwszy egzemplarz jest oznaczony literą A, kolejne literami B, C, D...,
- numerPesel to numer z Powszechnego Elektronicznego Systemu Ewidencji Ludności studenta,
- dataWaznosci to data, po upływie której dana legitymacja studencka traci ważność, jest modyfikowana co semestr,

c) w formacie podpisywanej wiadomości zostaną umieszczone, jako podpisane atrybuty:
- atrybuty obligatoryjne według specyfikacji technicznej ETSI TS 101 733 oraz
- atrybuty dodatkowe: „deklarowany czas złożenia podpisu” (ang. signing-time), zawierający czas złożenia podpisu kodowany zgodnie z typem GeneralizedTime; czas ten nie może być wcześniejszy niż 9 miesięcy od daty zawartej w polu dataWaznosci, o którym mowa w lit. b, oraz „rodzaj zobowiązania” zawierający identyfikator obiektu:

commitmentType OBJECT IDENTIFIER ::= {iso(1) member-body(2) us(840)
rsadsi(113549) pkcs(1) 9 16 6 5},

wskazujący, że podpisujący zaaprobował podpisywane dane.