PROPOSAL TO THE REPUBLIC OF MOZAMBIQUE A secure licence. A connected nation. National Driving Licence, Driver Records and Digital Services Programme FROM MOZ TECH DEVELOPERS LDA 90-day development, testing and phased national rollout Secure polycarbonate credential • connected machines authorised verification • driver app • national oversight 6 OCTOBER 2026 / GOVERNMENT CONSIDERATION / VERSION 1.0

A sovereign licensing programme proposed to the Republic of Mozambique by Moz Tech Developers LDA.

The national proposition

Combine a durable physical credential with a national driver registry, connected production, authorised verification and accessible citizen services. The programme covers the complete journey from application and eligibility to payment, personalisation, collection, renewal and enforcement.

The government outcome

Provide accountable licensing decisions, trustworthy records, traceable cards, reconciled revenue and consistent provincial services. Government retains control of policy, data, credential authority and operating decisions.

The citizen outcome

Give drivers a durable licence, transparent application status, clear requirements, convenient approved payment channels and assisted access when they cannot use the app. Driver app Government portals National driver platform Authoritative records • rules • audit

Production gateway Verification app

Proposal recipient: Republic of Mozambique. INATRO is a proposed operational participant, not the addressee.

A connected public service spanning secure cards, equipment, government applications and driver services.

Acceptance, not appearance alone

A card design is one deliverable. The programme is accepted only when the operational services, security controls, data migration, equipment and staff procedures work together.

DELIVERABLE PROPOSED SCOPE

Credential Polycarbonate card; laser personalisation; approved optical features; authenticated Production A measured national launch Day 90 targets provincial service coverage. Population-wide card replacement follows a separately approved conversion schedule. Government platform Verification Citizen services National delivery chip. Approved jobs, machine adapters, encoding, inspection, inventory and reject control. Driver registry, licensing workflows, tests, fines, finance, reporting and audit. Approved officer devices; card checks; current entitlement; permitted profile display. Android/iOS app and web portal; appointments, requests, charges and receipts. Provincial hubs, additional service points, mobile teams and verification deployments.

The selected front-and-back concept: flowing patterns, rounded geometry and a coordinated national identity.

Design language

Pearl-white card body, soft green fades, flowing red and gold accents, fine security-inspired patterns, the national coat of arms and a subtle Maputo bridge/coastal theme. Clear hierarchy protects readability.

Front and back

Identity and entitlement on the front; categories, conditions, serial reference and electronic-verification area on the back. The ghost portrait and optical patch are part of the proposed security design.

Production qualification

The displayed image is a fictional specimen. Replace illustrative crest details with approved master artwork. Validate text, category codes, dimensions, materials and features before manufacture. SPECIMEN markings and demonstration codes in this concept are nonfunctional; they are not production credential data.

Modernisation must preserve current services and institutional authority while improving integration.

Existing responsibilities

INATRO’s public information identifies licensing and driver-register responsibilities. Its public portal advertises renewals, second copies and fine enquiries. Provincial structures are the starting point for site discovery.

First ten days

Inventory applications, databases, capture stations, production interfaces, providers, account models, records, card formats and supporting contracts. Confirm what is retained, integrated or replaced.

Continuity of public service

Maintain valid services during the transition. Preserve source identifiers and histories. Define which system is authoritative for each record during each activation wave.

Evidence boundary

Public websites do not disclose complete schemas, active-driver counts, machine APIs or current station capacity. These are mobilisation deliverables, not assumptions to conceal.

The proposal responds to published integration and service-expansion priorities without assuming the legacy environment is unchanged.

Government direction

A Ministry article published in May 2025 called for production integration, digitalisation and expanded service locations. It reported approximately 5,000 pending print requests at the time of the visit; this is historical, not today’s verified backlog.

Practical implementation response

Audit the current architecture before replacement decisions. Request the latest backlog, output, rejection, collection and settlement figures. Agree baselines and reporting definitions.

Recent production changes

August 2026 reporting describes a new production integration and 120,289 licences printed in January–July 2026. These secondary reports must be confirmed directly with the operating authority.

Priority integration questions

Confirm whether police and court payments now update licensing records automatically; identify remaining reconciliation gaps. Validate published operational guidance against approved current rules.

The Republic defines policy, appoints responsible institutions and controls its information and credential trust.

PARTICIPANT PROPOSED RESPONSIBILITY

Republic / designated ministry INATRO / designated licensing authority Police / authorised enforcement Judicial bodies Finance / treasury arrangements Moz Tech Developers LDA Suppliers / independent reviewers Sponsorship, mandate, programme oversight and acceptance authority. Registry, licence decisions, offices, service rules and credential lifecycle. Roadside verification, incident records and lawful enforcement. Relevant decisions, disputes and court-payment reconciliation. Approved collection, allocation, settlement and audit. Proposed technical delivery, integration, migration, training and support. Equipment commissioning and independent assurance. Roles require formal appointment. This proposal does not claim an existing government contract or approval.

Specify a qualified multilayer polycarbonate credential, then prove the finished card meets the intended service life.

Recommended substrate

Laser-compatible polycarbonate with a protected chip-and-antenna construction. Select qualified materials and features as one coherent credential design.

Required exposure testing

Define water exposure, abrasion, bending, temperature, humidity and chemical-contact tests with agreed acceptance limits. Test readability, feature integrity and electronic operation after exposure.

Reliability controls

Inspect incoming blanks, retain material-batch references and monitor production yields. Investigate delamination, surface defects and chip failures through the batch history.

Procurement evidence

Require representative samples, documented tests, warranty terms and rejection criteria. A “waterproof” marketing statement is insufficient without stated exposure conditions.

Combine visible, tactile and specialist-inspection features with protected issuance.

FEATURE PROPOSED SECURITY FUNCTION

Laser photograph + personal data Ghost portrait + micro-engraving Tactile laser feature Embedded optical feature CLI / MLI UV / fine patterns Serial + controlled artwork Personalisation integrated with the qualified laser-compatible card construction. Additional visual and fine-detail checks. A touch-based inspection element. Custom qualified holographic or equivalent security element. Tilt-dependent image effects on compatible card constructions. Approved ink and design elements checked with suitable equipment. Traceable card identity and approved design version. No feature is universally counterfeit-proof. The final combination requires material, equipment and reader qualification.

The holder’s photograph, identity and entitlement remain clear and easy to inspect.

Primary fields

Republic and licence title; approved national crest; legal name; licence number; photograph; date of birth; issue and expiry dates; category summary and authorised restrictions.

Supporting security

Secondary ghost portrait, contactless symbol, optical patch and fine patterned background. Keep contrast strong and avoid artwork crossing essential text.

Approval before manufacture

Agree exact field numbering, translations, categories, codes and any applicable international-format requirements. Dates and personal values in the specimen are fictional. A proposed category or restriction label in the image is not a confirmed Mozambique legal code.

Category detail and scan references complement the front without printing rapidly changing financial records.

Required information

Approved category table, category-specific validity where applicable, conditions, card serial number, verification area and required notices.

Scan reference

Select a compatible QR, PDF417 or other barcode scheme. Use it for lookup or signed data according to the approved security design; a copied code does not authenticate a physical card.

Current records stay online

Fine states, recent decisions, fee balances and replacement status remain in the platform. Authorised users retrieve current data rather than trusting a static printed balance.

Start with qualified secure blanks and a fully integrated central personalisation system.

EQUIPMENT PROPOSED ROLE

Entrust Datacard MX6100 Laser 450G module Contactless encoding module Scanning / vision modules Issuance HSM Independent final station Destruction + contingency Main modular industrial personalisation platform. Government-oriented laser personalisation within the MX6100. Compatible chip-personalisation configuration. Integrated output verification and inspection. Compatible key protection; proposed nShield HSMi 2 subject to integration confirmation. Credential authentication and data comparison outside the production process. Polycarbonate-chip-card destruction and accepted backup production arrangement. MX6100 rated maximum: 1,800 cards/hour. The contracted accepted-card rate must use the final design and configuration.

Qualify the complete engraving and encoding workflow against the actual Mozambique card.

Supported capabilities

The Laser 450G manufacturer specification covers photographs, text, barcodes, front/back engraving, micro-engraving, ghost imagery and supported tactile and tilted-image features.

Configuration matters

Feature depth, image layout, substrate, chip processing and module count affect throughput. The system must be demonstrated with the selected production template and blank construction.

Factory acceptance

Measure accepted output, image consistency, feature alignment, reject reasons and recovery from an interrupted job. Verify data matching across the printed card, barcode and chip.

Operational control

Allow only approved template versions. Restrict edits, preserve release history and require authorisation for exceptions and reprints.

A blank-card factory is an additional industrial programme unless the necessary equipment is already available.

STAGE EQUIPMENT REQUIREMENT

Security sheet printing Security-foil application Inlay assembly + testing Layer collating Polycarbonate lamination Card punching Blank inspection Qualified press for approved backgrounds and security inks. Compatible sheet hot-stamping equipment. Chip/antenna production and electronic testing; omit assembly if inlays are purchased. Automatic alignment and assembly of approved sheet layers. Controlled bonding using qualified temperature, pressure and cycle recipes. Automatic cutting, such as qualified Mühlbauer CP 2021/A configuration. Optical and electronic quality checks before personalisation. Suggested families: HEIDELBERG security printing; Mühlbauer card-body systems. Exact models require supplier confirmation.

Make interface access and end-to-end integration explicit equipment purchasing conditions. Supported, documented interfaces Use supplier APIs, SDKs or agreed industrial protocols. Do not claim access to a measurement that the equipment does not expose.

EQUIPMENT GROUP REQUIRED DATA

Print / foil / inlay Collator / laminator Supplier acceptance Prove submission, result matching, disconnection recovery, data export and interface licence rights before accepting each machine. Punching / blank inspection Personalisation system HSM Final check / destruction Job and batch IDs, counts, consumption, test results and available inspection data. Layer checks, alignment, approved recipe, temperature, pressure, duration and alarms. Batch output, surface checks, chip tests and rejects. Job progress, chip result, engraving result and inspection outcome. Authorised operation result and audit event; secret keys remain protected. Credential comparison, release result and witnessed reject handling.

Translate machine-specific interfaces into one controlled national production workflow.

Integration controls

Unique equipment identities; authenticated connections where supported; restricted permissions; time synchronisation; versioned jobs, templates and results; reliable acknowledgements.

Safe recovery

An interrupted job must resume from a known state. Retries must not create duplicate active cards. Older devices require restricted gateway isolation and documented controls. Approved application Secure job + HSM Encode + engrave

Cryptographic boundary

Generate and use credential keys through approved HSM operations. Keep private keys outside operator workstations and general application databases. Inspect + authenticate Release / quarantine

Safety boundary

Production software may submit approved work and read status. Certified machine safety interlocks remain under the equipment’s own controls.

Trace an issued credential from source material to final collection and eventual replacement.

Manufacturing provenance

Record material, foil and inlay batches; printed sheet; layer assembly; lamination cycle; punching batch; and card serial. Preserve sheet-to-card associations after cutting.

Personalisation and release

Link the approved application, template version, operator, machine, chip result, engraving result, inspection outcome and release decision.

Distribution and lifecycle

Record packaging, dispatch, office receipt, collection or delivery, activation policy, replacement, loss, revocation and destruction.

Inventory reconciliation

Every blank must be accounted for as stock, accepted output, reject, quarantine or witnessed destruction. Exceptional reprints need recorded authorisation.

Role-specific applications share authoritative services and a consistent audit trail.

APPLICATION CORE FUNCTIONS

Administration Licensing office Examiners Production Verification Enforcement / finance Driver / security National rules, organisations, users, permissions and reporting. Registration, applications, renewals, corrections and collection. Appointments, assessments, results and authorised evidence. Approved jobs, inspection, inventory, dispatch and equipment status. Officer authentication, card checks and permitted profile. Cases, decisions, obligations, reconciliation and refunds. Citizen self-service; protected monitoring and independent audit. Driver apps never submit machine commands directly; all production actions pass through protected services.

A permanent driver identity prevents replacement cards from becoming duplicate people.

Distinct identifiers

Maintain separate identifiers for the person, licence entitlement, physical card, digital credential, application, production job and app account.

Linked operational records

Tests, cases, invoices, payments, documents and audit events reference the appropriate identities. Preserve external-system identifiers and provenance.

History and authority

Use effective dates and decision references for entitlement changes. A card can be replaced without rewriting the driver’s past decisions or financial history.

Permanent driver ID

One person; multiple credentials over time Entitlements Cards / devices Applications

Cases / payments

Establish the rightful applicant before approving a credential or linking a digital account.

Evidence capture

Verify approved identity sources; capture a quality photograph and supporting documents; check document expiry and contact details. Collect biometrics only under an authorised policy.

Duplicate and exception handling

Use matching to flag potential duplicates. Require human review for uncertain matches and controlled merging with original history preserved.

Account linking

An app registration must be securely linked to the verified driver. Licence number and date of birth alone should not grant access to sensitive services.

Assurance design

Select proofing and authentication assurance from risk assessment. NIST SP 800-63-4 is a reference framework; applicable Mozambique requirements remain authoritative.

Each application follows approved requirements, decisions and independently recorded financial and production states.

SERVICE REQUIRED PROCESSING

Initial / learner Renewal / upgrade Replacement Personal changes Conversion Suspension / reinstatement Closure Identity, eligibility, required assessments, fee and approval. Current entitlement, category requirements and relevant evidence. Loss, theft or damage report; re-verification; old-card handling. Evidence review, controlled amendment and replacement where required. Foreign-licence checks and approved national conversion rules. Authorised decision, scope, effective date, notice and history. Verified death or other approved lifecycle action. Payment, eligibility approval, production and collection are separate states. Payment alone never creates entitlement.

Control test capacity, evidence and outcomes while giving applicants clear next steps.

Appointment management

Publish approved service slots, examiner capacity and location requirements. Support booking, cancellation, rescheduling, attendance and reminders. Explain documents and outstanding steps before travel.

Assessment workflow

Record authorised theory and practical outcomes, category-specific requirements, examiner identity and approved supporting evidence. Include retest and escalation procedures.

Result integrity

Preserve the original result. Corrections require a recorded reason and authorised approval. Flag irregular patterns for review without automatically making unsupported findings.

Service visibility

Show the applicant an understandable status. Provide supervisors with queue, attendance and completion reports, using the approved definition of a completed assessment.

An approved reader establishes credential authenticity before the platform returns a permitted profile.

The online sequence

Authenticate the officer and device; read the credential; validate the selected chip protocol and issuer signatures; check card lifecycle; retrieve current entitlement; apply permissions; record the lookup.

Three separate answers

Show card authenticity, holder verification and driving entitlement separately. A genuine credential does not prove the presenter is its rightful holder, and a genuine card can belong to a suspended driver. 1 Officer + device Authenticate access 2 Credential Chip and issuer checks 3 Live record Current entitlement 4 Permitted profile Purpose and role filters

Barcode fallback

A barcode can locate a record or carry approved signed data. A copied barcode must not be treated as proof that the physical card is genuine. 5 Audit event

Actor, time and outcome

A clear summary opens detailed tabs according to the official’s authority and purpose.

Immediate summary

Photograph; categories; expiry; restrictions; entitlement status; card status; verification time. PROFILE AREA DISPLAY FUNCTIONS Identity / contact Permission-filtered detail A police officer, cashier and licensing clerk receive different authorised views. Restrict medical evidence and identity documents more tightly. Entitlement / restrictions Card / applications Tests / documents Enforcement / fines Fees / receipts History Photograph, names, birth date, identity status and authorised contact details. Categories, dates, approved conditions and current status. Serial, replacements, loss/revocation flags and active service requests. Authorised assessment results and supporting evidence. Case authority, decision state, amount, due date and dispute/payment status. Assessed charges, confirmed payments and relevant balances. Effective-dated changes, approvals and source references.

Use the right sensors and interfaces for each credential and machine check.

TECHNOLOGY READING CAPABILITY

Contactless / contact reader Barcode scanner Camera + OCR Visible-light inspection UV / specialist optics Biometric capture Industrial interfaces Supported chip data and selected authentication protocol. Approved QR, PDF417 or other chosen formats. Visible text; extracted values must be validated. Photograph, alignment, surface and selected security features. Compatible inks, holograms and defined optical checks. Authorised identity samples and quality results. Only the machine measurements and results actually exposed. No universal scanner decrypts all foreign licences, reads every security feature or extracts protected chip secrets.

Preserve the distinction between allegations, decisions, disputes and financial obligations.

Case creation

Unique reference, incident details, driver/vehicle links, offence code, issuing authority, officer and supporting evidence. Retain source IDs on imported cases.

Decision lifecycle

Manage notice service, voluntary response, dispute submission, authorised adjudication, withdrawal and appeal. Record effective dates and any approved impact on entitlement.

Evidence integrity

Store original files, hashes, access history and custody events. Restrict amendments; preserve versions and decision provenance.

National rules

Penalty points, deadlines, fees and suspension effects apply only when approved for Mozambique. Do not convert an unpaid allegation into a suspension without the authorised process.

Separate money assessed, money confirmed and money settled to the approved government account.

FUNCTION FINANCIAL CONTROL

Assessment Confirmation Allocation Duplicate protection Receipt Settlement Refund / reversal Effective-dated rules; itemised invoice; approved exemption or adjustment. Validated provider response and independent transaction-status checks. Apply confirmed funds to the correct invoice or fine. Retries and repeated callbacks cannot create additional credits. Verifiable receipt linked to the ledger and transaction. Reconcile gateway, bank and treasury records; assign discrepancies. Authorised compensating entries with original history retained. Uploaded screenshots are evidence to review, not payment confirmation. No unexplained discrepancy is silently discarded.

Offer approved banking and mobile-money options with government settlement controls.

Priority integrations

Bank-reference payments; selected gateways and banks; M-Pesa, e-Mola and mKesh; authorised office facilities. Provider access and settlement arrangements require contracts and testing.

Existing financial landscape

Banco de Moçambique documents interoperability among the three named wallets. This does not automatically provide a government merchant API or treasury integration.

Minimise payment-data exposure

Use provider-hosted or approved components. Avoid storing payment-card numbers and security codes in the licensing platform; assess applicable PCI DSS scope.

Clear public status

Display pending, confirmed, failed or reversed states. Where police/court integration is unavailable, retain a controlled and visible reconciliation workflow.

Android, iOS and web access connect drivers to their verified records and approved services.

Home screen

Current licence, categories, expiry, application progress, appointments, relevant charges and official notices. Prioritise clear actions over administrative detail. MOZ / DRIVER

Olá, Condutor

Fictional interface demonstration

Service functions

Renew; request replacement; report a lost card; book tests or visits; upload evidence; pay approved charges; retrieve receipts; review permitted records; submit eligible disputes and corrections.

Transparent processing

Every request has a reference and status. Explain missing requirements, decisions and collection arrangements. The app cannot waive required tests, examinations or eligibility checks. MY LICENCE B • Valid Expiry 01.01.2032 Renew / replace › Appointments › Fees & payments ›

My records ›

Illustrative interface, fictional account and sample dates. Final product labels and languages require approval.

Protect account access while preserving an assisted route for every eligible citizen.

Account protection

Secure identity linking, passkeys or suitable MFA, trusted-device management, rate limits, sensitive-action reauthentication and session revocation.

Recovery and device loss

Verify recovery through approved evidence; do not rely only on easily known identity details. Allow account and device reporting, with controlled investigation and restoration.

Privacy in everyday use

Protect local storage and minimise it. Notifications should direct users to sign in rather than expose sensitive records on lock screens. Restrict analytics and document retention.

Accessible service

Provide low-bandwidth web access, readable layouts, accessibility testing and station assistance. Smartphone ownership and app proficiency must not become licensing requirements.

A mobile driving licence is an additional credential capability, not a picture of the physical card.

Required foundations

Issuer-signed data, protected device storage, device binding, reader verification, selective disclosure, credential lifecycle and lost-device handling.

Interoperability

Agree an applicable ISO/IEC 18013-5 version, national acceptance policy and test programme. Check supported reader and mobile-platform requirements.

Independent release gate

Launch the driver app, payments and applications independently of the mobile-credential project. Do not market a static image or ordinary QR as an interoperable mDL.

Government control

Approve what information readers can request, how the holder participates, and how expiry, replacement and revocation are handled.

Authoritative transactions, controlled integration and permission-filtered search support all applications.

Core storage

Transactional database for registry, entitlements and financial states; protected object storage for evidence; reliable queues for jobs; separate analytics and reporting copies.

Service boundaries

Identity, licensing, finance, enforcement and production services expose controlled interfaces. The public app enters through an access gateway rather than connecting to databases or machines.

Integration discipline

Authenticate participating systems, preserve source references, prevent duplicates, retry safely and reconcile results. External outages create explicit pending states.

Search and reporting

Apply record-level and field-level permissions to search and export. Use aggregated data for broad dashboards. Sensitive audit records need a separately protected environment. Driver app Government portals National driver platform Authoritative records • rules • audit

Production gateway Verification app

Convert “ultra secure” into enforced controls, independent tests and operational evidence.

Access and segmentation

Phishing-resistant staff MFA; managed devices; role/agency/jurisdiction/purpose checks; separated public, staff, production, database and administration networks.

Protected trust

HSM-held credential keys; controlled ceremonies; separate environments; key rotation and compromise procedures; encrypted transport and storage.

Independent verification

Use OWASP ASVS 5.0 for application requirements alongside infrastructure, device, cryptographic and operational testing. Validate actual assurance rather than claiming certification by design. Public apps / web API access controls Authorised services Protected records

HSM / audit / recovery

No single uncontrolled action should produce an unauthorised licence or conceal a financial change.

Separation of duties

Require appropriate second-person approval for eligibility overrides, exceptional reprints, template changes, major refunds, sensitive exports, duplicate merges and critical key operations.

Tamper-evident history

Record actor, device, purpose, affected record, action, time and outcome. Protect audit storage separately and avoid unnecessarily repeating personal documents in logs.

Behaviour monitoring

Alert on unusual profile access, bulk exports, repeated reprints, missing blanks, privilege changes and unexplained financial adjustments.

Controlled administration

Use time-limited privileged access and recorded sessions where suitable. Restrict production keys and emergency actions. Review access regularly and revoke departing personnel promptly.

Support weak-connectivity environments without presenting cached status as a fresh national decision.

Offline roadside checks

Authenticate supported credentials using approved cached trust material. Show the age of cached status. Protect and expire local data according to policy.

Reconnection

Synchronise queued records without duplicate events. Renew trust and status material; apply device revocation and investigate failed submissions.

What the screen must say

“Credential authenticated offline” is different from “current entitlement confirmed online.” A recent suspension may be missing from a disconnected device.

Station continuity

Use backup connectivity and power; preserve interrupted application state. Payment confirmation and entitlement changes require the approved authority and reconciliation process.

Recover services and records through tested procedures, not unverified backup promises.

Hosting design

Use approved redundant services and a separate recovery environment. Select locations, failure domains and data-residency arrangements through government architecture approval.

Recovery objectives

Define acceptable data-loss and restoration times for each service. Test backups, credentials, database restoration and application recovery together.

Production continuity

Provide a second operational machine or an accepted contingency-production arrangement. Preserve stock, approved templates and secure recovery procedures.

Incident response

Maintain clear severities, contacts, response responsibilities and escalation. Cybersecurity and critical infrastructure need continuous monitoring; publish citizen-support hours separately.

A live operational view joins public service, production, finance and security oversight.

Operational ownership

Assign every unresolved exception to a responsible team and deadline. Keep a national escalation desk and provincial contacts.

VIEW INFORMATION

Service network Production Inventory / delivery Finance Decision-quality reporting Separate completed events from pending, disputed and failed events. Record the timestamp and source of every dashboard measure. Verification Security / support Site readiness, connectivity, queues, appointments and overdue requests. Job state, machine faults, accepted output, rejects and maintenance. Stock, consumption, dispatch, receipt, collection and exceptions. Payment state, settlement, outstanding charges and assigned discrepancies. Approved devices, authentication outcomes and synchronisation health. Alerts, access anomalies, incidents, complaints and resolution time.

Move verified records through repeated reconciliation while preserving valid public services.

Discovery and mapping

Inventory sources and owners; establish counts and quality; map categories, identifiers, card status, applications, cases, invoices and confirmed payments.

Rehearsal and cleansing

Run test imports. Flag duplicates, missing values and conflicts for authorised review. Preserve source identifiers and original decision evidence.

Controlled cutover

Apply final changes in agreed windows; declare the authoritative system; reconcile records and balances; retain a traceable exception queue.

Recovery and coexistence

Define a rollback or recovery procedure that preserves transactions already completed. Avoid independent conflicting updates in old and new systems. Maintain recognised legacy-card verification during transition.

Development, equipment, testing, training and field preparation share one governed delivery schedule. 0 10 20 30 40 50 60 70 80 90

Mobilisation conditions

Mandate, funds, legacy access, supplier interfaces, approved card specification, secure blanks, hosting and participating agency representatives must be available. Discovery / approvals Core software

Delivery principle

Test from the start. The formal acceptance period precedes pilot go-live. Provincial activation follows demonstrated pilot readiness. Equipment + sites Integration + tests Training + campaign

Scope boundary

The schedule assumes secure blank procurement. Commissioning a new raw-material card factory is separate unless the required equipment is already available. Maputo pilot South / central Remaining provinces

Stabilise / handover

90 calendar days. Supplier commitments and approved access are critical-path dependencies; no start date has been fixed.

Complete the foundation, integrated workflow and formal pilot acceptance before issuing live credentials.

Formal pilot gate

Demonstrate a complete approved application, payment, production, inspection, collection and verification journey. DAYS DELIVERABLES

No forced release

Critical security, credential, financial or migration failures block the affected release. 01–10 11–20 21–30 31–40 Audit, site inspections, records, interface inventory, rules, threat model and approved scope. Identity, access, registry, audit, workflow foundation; premises and interface preparation. Applications, fees, appointments, app foundation and first migration rehearsal. Production, scanning, enforcement and payment integration; commissioning; master trainers. 41–50 Security, load, migration, financial, recovery and user acceptance tests; remedy blockers.

Extend existing institutions with additional service locations and scheduled outreach.

Day-90 targets

11 hubs, one per province-level jurisdiction including Maputo City; 22 additional fixed sites; 22 mobile teams; 110 authorised verification deployments; one secure production centre.

What coverage means

33 fixed service locations in total. A verification deployment may be an existing facility or a reader-equipped patrol team; it is not necessarily a new checkpoint building.

Planning discipline

Confirm every site through demand, accessibility, staff, electricity, connectivity and security assessment. Actual acceptance reports must distinguish targets from delivered coverage. Fixed locations 33 Mobile teams 22

Verification kits 110

Proposed Day-90 deployment targets; not existing national inventory. Quantities are proposed allocations, not a verified inventory or an estimate of all districts’ service needs.

Candidate service catchments and corridor priorities; final premises require provincial approval.

JURISDICTION HUB ADDITIONAL CATCHMENTS VERIFICATION PRIORITY

Maputo City Maputo Two approved urban sites Urban routes and passenger operations Maputo Province Matola Boane; Marracuene N4, southern routes and border approaches Gaza Xai-Xai Chókwè; Chibuto N1 and regional routes Inhambane Inhambane Maxixe; Vilankulo N1 and intercity transport Sofala Beira Dondo; Nhamatanda N6 and Beira freight corridor Manica Chimoio Manica; Gondola N6 and Machipanda approaches Tete Tete Moatize; approved western site Freight and border approaches Maputo City and Maputo Province remain separate in staffing, budget, reporting and activation.

Accessible service hubs and cleared outreach routes support provincial activation.

Security and access

Obtain current local clearance before field deployment. Use approved alternatives where required and report inaccessible locations as pending. JURISDICTION PROPOSED HUB / CATCHMENTS VERIFICATION PRIORITY Zambézia Quelimane; Mocuba; Gurúè N1 and regional passenger routes Nampula Nampula; Nacala; Angoche Nacala corridor and provincial transport Niassa Lichinga; Cuamba; Mandimba Regional roads and border approaches Cabo Delgado Pemba; Montepuez; cleared additional Approved accessible routes and facilities site

Resilient logistics

Pre-position equipment and stock. Plan backup power and connectivity. Adjust transport and outreach using current security information and INAM forecasts. Border verification needs agreement with responsible authorities; foreign credentials require separate procedures.

Standard kits, trained staff and accepted operating procedures make each location operational.

COMPONENT MINIMUM PLANNING REQUIREMENT

Fixed service site Connectivity / power Mobile team Verification deployment Readiness certificate Initially two managed workstations; photograph/document capture; chip and barcode readers; printer; secure card storage; queues and accessible service. Protected router, primary and backup connections, UPS and suitable extended power. Portable capture and reader kit; managed communications; power; secure transport and published itinerary. Approved reader-equipped device, named officer accounts, charging, training and offline procedure. Premises, staff, equipment, access, procedures, support and test results accepted before promotion. Final quantities follow measured demand. Operational personnel, transport and security are additional to technical kits.

Each wave follows a signed go/no-go decision and measured operational performance.

Days 51–60: pilot

Maputo City and Province: 2 hubs, 4 satellites, 4 mobile teams and 20 verification deployments. Validate live issuance, payment, collection, scanning and support.

Days 61–70: expand

Gaza, Inhambane, Sofala, Manica and Tete: add 5 hubs, 10 satellites, 10 mobile teams and 50 verification deployments.

Days 71–90: complete

Activate the remaining 4 jurisdictions where ready: add 4 hubs, 8 satellites, 8 teams and 40 deployments. Days 81–90: stabilise, reconcile, exercise recovery and hand over. 11 11 10 8 7 6 4 2 2 0

Day 60 Day 70 Day 80 Day 90

Graph: cumulative proposed accepted hubs (2 → 7 → 11). It is a deployment target, not a forecast guarantee.

Plan conversion from observed throughput, available stock, staff shifts and confirmed demand.

Measure the real line

The MX6100 maximum is a manufacturer rating. Establish accepted-card output using the final blank, engraving, chip application, module configuration and inspection rules.

Quality before release

Match identity, printed details, barcode, chip data and issuance state. Perform credential and physical checks. Quarantine mismatches instead of treating all output as issued cards.

Volume planning

Eight productive hours at an observed 600 accepted cards/hour would yield 4,800 cards/day. This is illustrative. Use measured uptime, reject rate, stock and collection capacity to set commitments. 400 accepted / h 3200 600 accepted / h 4800

800 accepted / h 6400

Illustrative output for 8 productive hours. These are scenarios, not measured rates. Do not promise replacement of the entire national driver population without verified driver counts and measured capacity.

Prove security, correctness, continuity and usability before expanding live service.

Release policy

No unresolved critical vulnerabilities. Other findings need approved risk decisions; unresolved credential-integrity or financial-correctness failures block release.

TEST AREA REQUIRED EVIDENCE

Credential / production Application / access Testing begins early Automated checks, integration tests and operational exercises run throughout. Days 41–50 are the formal pre-pilot acceptance period. Payments / migration Field conditions Security / recovery End-to-end acceptance Correct cards authenticate; invalid checks fail; jobs, rejects, reprints and stock reconcile. Role and field restrictions; duplicate handling; controlled overrides; account recovery. Repeated callbacks; reversals; settlement; record totals; source provenance; exceptions. Weak connections, offline status, interrupted workflows and device loss. Independent assessment; remediate blockers; restore services against agreed objectives. Application → decision → payment → card → collection → permitted scan.

A proposed 104-role delivery structure complements government operators and equipment suppliers.

National delivery: 60 roles

8 coordination; 24 software/mobile/data/integration; 10 testing/security; 8 infrastructure/equipment; 10 training/support preparation/communications.

Provincial delivery: 44 roles

Four field delivery roles per jurisdiction. This is an illustrative allocation. Existing qualified government and supplier personnel can fulfil appropriate responsibilities.

Role-based certification

Train leadership, clerks, supervisors, examiners, production, police, finance, support, technical staff and auditors. Master trainers: Days 31–40. Certify by practical exercises before each activation. Coordination 8 Engineering 24 Testing / security 10 Infrastructure 8 Training / comms 10

Provincial field 44

104 temporary delivery roles; operational staffing is additional. Station operators, production shifts, police users, drivers, guards and ongoing support staffing are additional.

“A sua carta. Os seus serviços. Mais perto de si.”

Channels

Portuguese nationally; locally selected languages through provincial teams. Radio, community radio, television, posters, schools, associations, SMS and official web/social channels.

CAMPAIGN PERIOD PUBLIC-SERVICE MESSAGE

Days 1–20 Days 21–40 Days 41–60 Days 61–80 Trust and measurement Explain licence validity, fees, payments and complaints. Never request PINs or passwords. Measure completed services, attendance and complaints; promote only ready locations. Days 81–90 Government, police, schools and transport associations: participation and transition. Explain services, assisted access, official channels and upcoming procedures. Publish certified pilot locations, required documents, appointments and charges. Province-specific radio, demonstrations, outreach schedules and operator briefings. Accurate national directory, continuing conversion arrangements and support.

Separate establishment investment from the recurring cost of a reliable national service.

No invented financial promise

Prepare priced options after site and supplier discovery. This proposal does not assert a purchase price, savings percentage or revenue increase. AREA PLANNING REQUIREMENT Establishment Service commitments Define support hours, response times, maintenance, restoration objectives and continuing funding before acceptance. Deployment Continuing operations Budget method Oversight Software, integration, migration, production equipment, HSMs, hosting, station kits and independent tests. Training, communication, field teams, transport, installation and acceptance. Support, cybersecurity, connectivity, maintenance, consumables, secure blanks, spares and outreach. Supplier quotations × approved quantities + delivery costs + operational costs + approved contingency. National/provincial dashboards; complaints, queues, production, collection, financial settlement and security.

Make the whole operational journey a supplier obligation, not a collection of disconnected purchases.

Equipment obligations

Documented interfaces and licences; final-card throughput; qualified materials; commissioning; training; spares; support; safe recovery and agreed acceptance tests.

Information and software rights

Government data ownership, exports, configuration access, relevant source/build handover rights, operating documentation and exit arrangements. Resolve third-party licensing explicitly.

End-to-end responsibility

Appoint an accountable integration lead. Test each machine adapter and demonstrate complete approved issuance before release.

Critical-path commitments

Confirm delivery dates, blank supply, hosting, supplier engineers, legacy access and agency interfaces before the 90-day clock. A new blank-card factory needs a separate commissioning commitment.

Track each risk with an owner, trigger, response and effect on the relevant release.

RISK RESPONSE

Equipment / blank delay Legacy restrictions / poor records Payment integration delay Power / network outage Transport / local security Demand / staffing pressure App / rule changes Binding dates and supply; preserve existing production; accepted contingency. Interface rights early; rehearsals, review queues and reconciled imports. Accepted channels first; transparent controlled reconciliation. Backup arrangements, state recovery and clearly labelled offline checks. Pre-position stock; current clearance and forecasts; approved alternatives. Appointments, queue controls, certified staff and outreach. Web and assisted access; formal scope and rule-version control. Unready sites or failed acceptance gates remain pending. National reporting must disclose actual delivered coverage.

Acceptance is based on operational evidence, with exceptions explicitly recorded.

Government sign-off

The acceptance report distinguishes delivered services, accepted limitations and unresolved obligations.

AREA ACCEPTANCE EVIDENCE

Coverage 11 accepted hubs; actual fixed/mobile/verification counts against 33 / 22 / 110 Production Measured commitments Agree test loads, timing boundaries, recovery objectives and criteria before development; record actual results rather than estimated compliance. Finance / data Performance Continuity / security People / information targets. All blanks accounted for; approved output, authentication, dispatch and reject control. Traceable payments; reconciled migration totals; assigned settlement and record exceptions. Proposed five-second online profile target under agreed connectivity and load. Tested recovery; offline labels; safe synchronisation; resolved release blockers. Certified staff, accurate service directory and support readiness.

Provincial platform activation is a milestone; replacing every existing licence is a separate volume programme.

Approved conversion order

Prioritise new applicants, expiring licences, replacements and category changes. Additional groups require government justification and a published schedule.

Legacy recognition

Keep existing valid licences recognised under the approved transition. Show “legacy record matched” separately from “new credential authenticated.” Do not penalise a driver solely because a replacement is pending.

Capacity and inclusion

Set targets from verified driver numbers, accepted production rate, station throughput, stock and collection capacity. Continue mobile outreach and assisted services.

Post-launch improvement

Use pilot and national evidence to improve workflows. Further district expansion and an optional verified mobile credential need separate acceptance and funding.

Approve the national mandate and delivery conditions so mobilisation can begin on a concrete basis.

Authority and scope

Appoint sponsor and participating bodies; approve programme responsibilities, 90-day deliverables, transition policy, data access and acceptance authority.

Technology and delivery

Approve credential specification, secure-blank or factory approach, equipment schedule, hosting/recovery, cryptographic ownership, sites and payment arrangements.

Resources and oversight

Approve budget route, supplier commitments, staffing, public communication, independent assessment and ongoing operating funding.

Proposed commitment

Within 90 calendar days, deliver and test the approved national platform, integrate accepted personalisation equipment, launch driver services and activate the approved provincial network. Report measured coverage and outstanding items; continue card conversion under a funded schedule. Submitted by Moz Tech Developers LDA to the Republic of Mozambique. All appointments and approvals remain government decisions.

Research checked 6 October 2026. Click the reference titles to open the underlying sources. S1 INATRO — responsibilities and driver services

S2 INATRO — public service portal

S3 Ministry — service reforms, published 12 May 2025

S4 Carta de Moçambique — August 2026 production integration report; secondary source S5 INATRO — published FAQs; current operating rules require confirmation S6 Entrust — Datacard MX6100 manufacturer specifications S7 Entrust — Laser 450G module specifications S8 Mühlbauer — card-body manufacturing technologies S9 NIST — SP 800-63-4 digital identity guidelines S10 OWASP — Application Security Verification Standard 5.0 S11 ISO — ISO/IEC 18013-5 mobile driving licence reference S12 Banco de Moçambique — mobile-wallet interoperability S13 World Bank — Mozambique country overview S14 MINEC — national symbols and official crest artwork S15 PCI SSC — payment-data security requirements S16 INAM — district forecasts for logistics planning

S17 HEIDELBERG — security printing

All quantities and graphs are proposed targets or labelled scenarios. Supplier compatibility, legal rules and current operational data require validation.

MOZ TECH DEVELOPERS LDA REPUBLIC OF MOZAMBIQUE A PROPOSAL TO THE REPUBLIC OF MOZAMBIQUE Secure by design. Mozambican by identity. A durable national driving licence. A connected issuance system. A driver app and a phased national rollout. Presented by Moz Tech Developers LDA 6 October 2026 | Concept and implementation proposal

Secure physical identity A durable polycarbonate licence links the holder, approved driving entitlements and a traceable issued credential.

One authoritative record

A government-controlled registry manages applications, approvals, production, delivery, validity and revocation.

Services wherever citizens are

Provincial service points, assisted channels and a driver app support access without requiring every citizen to own a smartphone.

A measurable programme

Release gates tie deployment to security tests, production quality, service performance and operational readiness. Decision: authorise detailed discovery and a controlled pilot before national expansion.

Card and trust Laser-personalised card, layered visual security, electronic authentication and approved national artwork.

Citizen and officer tools

Driver app, booking and notifications; authorised officer verification with carefully scoped access. Outcome: one coherent service from application to verified licence. SECURE NATIONAL DRIVING LICENCE / GOVERNMENT PROPOSAL REPUBLIC OF MOZAMBIQUE

Platform and equipment

Case management, secure machine gateway, HSM-backed issuance, quality inspection and inventory reconciliation.

Delivery and ownership

Phased rollout, local training, government data custody, documented interfaces and sustainable support. 04 / 57

Citizen confidence A consistent licence design and clear service status make the credential easier to understand and use.

Integrity of issuance

Separation of duties and reconciled production reduce opportunities for unauthorised or duplicate issuance.

Operational visibility

Managers see queues, turnaround times, blank stock, rejects, outages and delivery exceptions.

Mozambican capability

Develop local administrators, integration engineers, production operators and support teams with documented handover. Benefits are programme objectives; baseline and pilot measurements will establish quantified results.

Included service lifecycle First issue, renewal, replacement, category changes, corrections, suspension and revocation workflows.

Included technology

Card personalisation, chip preparation, verification tools, core registry, portals, app and reporting.

Government policy inputs

Competent authorities define eligibility, testing, medical requirements, fees, validity and category rules.

Optional industrial scope

Domestic blank-card manufacture is a separately costed phase after demand, economics and quality readiness are proven. Acceptance: approve a scope matrix with owners, integrations and exclusions.

Programme board Government sponsors policy, budget, oversight and final acceptance; Moz Tech Developers delivers the agreed technology work.

Operational authorities

Designate registry, enrolment, examinations, production, enforcement and citizen-service owners.

Decision controls

Maintain a signed decision log, change board, release approvals and responsibility matrix.

Data and exit rights

Contract government data ownership, readable exports, access to documentation and transition assistance. Decision: appoint named accountable owners before procurement and design freeze.

Emerald visual language Carry forward flowing green lines, light security textures and gold accents from the final concept.

National symbolism

Use the national emblem and landscape themes as approved artwork; bridge, coastline and dhow imagery anchor the design.

Readable information

Strong portrait and field hierarchy preserve legibility while security patterns remain in the background.

Approval-controlled artwork

Government approves emblem fidelity, Portuguese terminology, categories, restrictions and final master files.

FINAL LICENCE CONCEPT

Artwork from the prior design discussion. Specimen only; final emblem, issuer fields and security elements require government approval. The concept artwork is illustrative; its sample data and symbols are not an issued credential.

Holder identification Portrait, full name, licence identifier and date of birth establish the visible holder record.

Entitlement summary

Issue date, expiry, categories and restriction codes are drawn from the approved registry transaction.

Security composition

Ghost portrait, security background and optically variable feature work with embedded laser personalisation.

Artwork validation

Check contrast, field length, diacritics and readability under normal inspection conditions.

FINAL LICENCE CONCEPT

Artwork from the prior design discussion. Specimen only; final emblem, issuer fields and security elements require government approval. Production master: remove specimen text and demonstration agency references only after official artwork approval.

Category table Show individual categories with applicable issue and expiry dates, using approved category definitions.

Conditions and restrictions

Display structured codes with a citizen-readable explanation in the app and authorised officer tools.

Machine-readable references

Use a signed verification payload or secure lookup reference; never rely on a visible code alone as proof.

Consistent identity binding

Printed identifier, chip record and production serial must reconcile to the same approved licence.

FINAL LICENCE CONCEPT

Artwork from the prior design discussion. Specimen only; final emblem, issuer fields and security elements require government approval. Acceptance: front, reverse, chip and registry agree on every tested entitlement.

Polycarbonate construction Specify compatible multilayer polycarbonate blanks with an integrated chip/inlay where selected.

Embedded personalisation

Laser engraving binds variable data into the card material; supplier qualification confirms exact substrate compatibility.

Environmental evaluation

Test bending, abrasion, humidity, heat exposure and chemical contact against the agreed service-life requirements.

Quality evidence

Retain specimen reports, batch traceability, supplier certificates and failure analysis for acceptance. Proposed durability objectives require laboratory qualification; no untested lifespan is promised.

Overt inspection Portrait consistency, national artwork, tactile elements where supported and an approved optical feature aid frontline inspection.

Forensic examination

Material, layer and laser characteristics support specialist evaluation through reference specimens. Security feature combinations depend on qualified card-body and personalisation capabilities. SECURE NATIONAL DRIVING LICENCE / GOVERNMENT PROPOSAL REPUBLIC OF MOZAMBIQUE

Covert inspection

Microtext, UV response and controlled security inks require the correct tools and a documented inspection guide.

Electronic authentication

Cryptographic verification adds evidence beyond appearance and links the credential to its current registry status. 12 / 57

Chip data model Store only the approved minimum identity and entitlement data plus certificates and authentication material.

Read permissions

Define public, officer and administrative access profiles; sensitive data must not be generally readable.

Card authenticity

Use challenge-response or other approved chip authentication supported by the selected card operating system.

Lifecycle controls

Provision keys securely, bind the chip to issuance, and manage replacement and expiry without reusing credentials. Decision: choose chip technology, data profile and trust model before final equipment ordering.

Signed payload A verifier checks issuer signature and payload integrity using approved government trust anchors.

Minimal disclosure

Encode a compact identifier and necessary verification fields rather than a full personal dossier.

Current status

Online lookup checks suspension, revocation and expiry; offline signatures alone cannot establish fresh status.

Anti-copy controls

Compare portrait, physical features and chip authentication where available because visible codes can be copied. Acceptance: copied code, altered payload and expired credentials produce distinct outcomes.

Protected key operations Use an HSM for approved issuance keys and cryptographic operations; avoid exporting private keys into application logs or jobs.

Controlled administration

Dual control, named custodians and documented key ceremonies govern creation, activation, rotation and retirement.

Separate trust functions

Separate card personalisation, document signing and service identity keys with scoped permissions.

Resilience and recovery

Design secure HSM backup, recovery testing and trust-anchor distribution with government ownership. Earlier reference: Entrust nShield HSMi family; exact HSMi 2 configuration requires supplier confirmation. [S3]

Central personalisation The earlier recommendation is Datacard MX6100 with Laser 450G and appropriate smart-card encoding modules.

Laser compatibility

Entrust documents Laser 450G support for text, photographs, barcodes and security images on compatible card materials.

Vision and reader checks

Select inspection capability that verifies approved optical fields and chip contents against the job manifest.

Supplier qualification

Obtain current availability, support period, bill of materials, power requirements and demonstrated configuration throughput. Reference configuration, not a procurement award or guaranteed line speed. [S1-S2] SECURE NATIONAL DRIVING LICENCE / GOVERNMENT PROPOSAL REPUBLIC OF MOZAMBIQUE 01 Approved job ↓ 02 Laser + encoding ↓ 03 Independent QC ↓ 04 Secure release 16 / 57

Secure input Approved jobs enter a controlled queue; blank cards are checked out by batch and serial range.

Personalisation and encoding

Machine adapters send authorised jobs and return structured completion or failure events.

Independent quality control

Inspect engraved fields, portrait quality, physical integrity and electronic data before release.

Controlled output

Passed cards move to secure fulfilment; rejects enter quarantined stock and witnessed destruction. Acceptance: every input blank resolves to accepted, quarantined, destroyed or reconciled stock.

Protected integration gateway Use supported vendor SDKs, APIs or industrial interfaces behind a controlled gateway; do not assume universal plug-and-play.

Device identity

Authenticate machines and adapters, restrict network paths and permit only approved commands.

Event collection

Normalise job IDs, machine IDs, serials, timestamps, states, alarms and operator actions into a traceable event record.

Safe command handling

Validate state transitions, apply job locks and reconcile uncertain results before any retry. Vendor interface workshops must confirm each connection before implementation. SECURE NATIONAL DRIVING LICENCE / GOVERNMENT PROPOSAL REPUBLIC OF MOZAMBIQUE 01 Machine adapters ↓ 02 Protected gateway ↓ 03 Registry + jobs ↓ 04 Audit + monitoring 18 / 57

Chip and code Read supported contact/contactless data, barcode and QR payloads using qualified readers.

Optical and UV

OCR, portrait inspection and UV features require appropriate cameras, illumination and calibrated reference samples.

Biometric capture

Approved enrolment devices capture quality-assured images; biometric matching is a distinct controlled service.

Machine telemetry

Collect counter changes, alarms, consumable levels and job outcomes through available vendor interfaces. The system compares independent evidence; no single sensor is treated as universally conclusive.

Identity chain Link application ID, approval transaction, licence ID, blank serial, chip identity and production job.

Exception chain

Record rework, rejection, replacement and destruction against the original identifiers. Acceptance: sampled cards can be traced from blank receipt through delivery or destruction. SECURE NATIONAL DRIVING LICENCE / GOVERNMENT PROPOSAL REPUBLIC OF MOZAMBIQUE

Evidence chain

Store who approved, who produced, which machine processed, what inspection passed and when release occurred.

Audit reconstruction

Authorised auditors can reconstruct a credential lifecycle without exposing unnecessary personal data. 20 / 57

Stock controls Count stock at receipt, storage, issue to production, return and daily reconciliation under separation of duties.

Quarantine controls

Segregate damaged, uncertain and rejected cards physically and logically with disposition approval.

Destruction evidence

Use suitable polycarbonate-card destruction equipment; record witnessed batches and disposal evidence.

Supply continuity

Maintain reorder points based on lead time, consumption, rejects and approved safety stock. Target: zero unexplained stock variance at pilot acceptance and daily production close.

Security printing The earlier discussion included HEIDELBERG security printing as a potential artwork and substrate production workstream.

Card-body process

Inlay assembly, hot stamping, collation, lamination, punching and inspection form a specialised manufacturing chain.

Reference punching equipment

Mühlbauer CP 2021/A and CP 2021/M are manufacturer-listed smart-card sheet punching systems.

Investment gate

Validate volumes, secure materials, skilled labour, environmental control and unit economics before committing. This optional phase requires separate feasibility, quotations and equipment qualification. [S4]

Custody tracking Seal accepted cards into controlled dispatch batches with manifests, destination and handover records.

Office receipt

Service points reconcile incoming cards to shipment manifests and investigate discrepancies before collection.

Holder collection

Verify the recipient against approved policy, record acknowledgement and activate the credential at the defined lifecycle step.

Uncollected cards

Protect pending stock, send approved reminders and apply documented return or destruction rules after the retention window. Acceptance: every released card has an accountable custody trail and final delivery status.

Registry of record A central government-controlled service stores the authoritative licence state and approved driving entitlements.

Workflow engine

Applications progress through explicit evidence, assessment, approval, production and delivery states.

Connected interfaces

Citizen channels, service desks, enforcement and production use role-specific APIs and interfaces.

Operational control

Monitoring, incident management and audit reporting support daily oversight and accountability. Design principle: one authoritative state, many controlled service channels. SECURE NATIONAL DRIVING LICENCE / GOVERNMENT PROPOSAL REPUBLIC OF MOZAMBIQUE 01 Core registry ↓ 02 Workflows + APIs ↓ 03 App + portals ↓ 04 Production + officers 24 / 57

Person record Maintain stable identity references, verified attributes, contact preferences and consent or other applicable processing basis.

Case and evidence

Link applications, supporting documents, tests, assessments, payments and decisions with retention rules. Acceptance: a documented data dictionary and identifier strategy precede migration. SECURE NATIONAL DRIVING LICENCE / GOVERNMENT PROPOSAL REPUBLIC OF MOZAMBIQUE

Licence record

Version entitlements, restrictions, validity, status and history; preserve the reason for each authorised change.

Production and fulfilment

Separate manufacturing events and custody records from clinical or identity evidence not needed by operators. 25 / 57

Assisted application Capture applicant details, documents, portrait and required declarations with an accessible service-desk flow.

Quality controls

Validate mandatory fields, image quality, document references and consistency before submission.

Identity checks

Use authorised identity-system integration where available; route unresolved matches to trained review staff.

Applicant evidence

Provide a receipt and reference number with an explanation of the next step and expected service window. No application becomes an issued licence merely because enrolment is complete.

Purpose-defined use Select portrait and any further biometrics only against an approved identity-assurance purpose.

Capture quality

Assess image quality, capture conditions and device readiness; provide documented recapture paths.

Duplicate candidates

Matching generates candidates for authorised adjudication; thresholds and performance must be validated locally.

Human decisions

Record reviewer reasoning, corrections and appeal handling for disputed identity matches. Acceptance: measure error rates and demographic performance with lawful, representative pilot data.

Policy-configured rules Government supplies applicable examination, age, medical, renewal and category conditions.

Separation of duties

Prevent a single operator from enrolment through final approval where policy requires independent review. Go-live gate: all eligibility rules signed off by the competent government owners. SECURE NATIONAL DRIVING LICENCE / GOVERNMENT PROPOSAL REPUBLIC OF MOZAMBIQUE

Evidence validation

Record assessment references and authorised examiner decisions with controlled amendments.

Decision ledger

Preserve approval rationale, policy version, effective dates and authorising identity. 28 / 57

First issue An approved application creates a new credential version and controlled production request.

Renewal

Check applicable requirements and generate a successor credential with validated dates and categories.

Replacement

Link loss, theft or damage requests to the previous card and apply the approved old-card status transition.

Corrections and changes

Amendments preserve history and trigger reissue only where required by the approved policy. Acceptance: lifecycle tests cover status changes, concurrent requests and recovery from failed production.

Approved fee schedule Configure government-approved fees by service and effective date; no fee is assumed in this proposal.

Payment references

Integrate approved bank, payment or treasury channels with unique case and transaction identifiers.

Reconciliation

Match settled receipts to applications, refunds and exceptions without using operator screenshots as sole evidence.

Controls and reports

Separate financial approval from licence approval and export daily reconciliation summaries. Payment success authorises only the relevant workflow step, subject to all other eligibility controls.

Appointments Offer available service-point slots with clear requirements and confirmation references.

Walk-in access

Maintain assisted channels and queue triage so app access is never a prerequisite for basic service.

Work allocation

Distribute applications by skill, office, priority and policy-defined service windows.

Queue visibility

Show backlog age, pending reasons and bottlenecks to supervisors with named resolution owners. Pilot measure: median and 95th-percentile time for each major case stage.

Source inventory Identify existing registries, paper files, duplicate records and available entitlement histories.

Data cleansing

Standardise formats, categories and identity references while keeping original values and correction reasons.

Reconciliation

Compare counts, status totals and sampled records; unresolved conflicts go to designated review teams.

Controlled cutover

Use rehearsed migration, rollback points and a freeze or synchronisation plan agreed with operations. Acceptance: no unresolved critical reconciliation variance before authoritative cutover.

My licence Display current status, categories, restrictions, expiry and approved digital credential presentation.

My services

Start renewals or replacements, upload required evidence, book visits and track application progress.

My notifications

Receive reminders and status updates with clear source identification and adjustable contact preferences.

My support

Find service points, request help and view accessible instructions in approved languages. Digital licence legal recognition is a government decision; app rollout does not itself establish equivalence. SECURE NATIONAL DRIVING LICENCE / GOVERNMENT PROPOSAL REPUBLIC OF MOZAMBIQUE Carta de Condução DEMONSTRATION VALID • Category B Renew licence Book appointment Track application Help and support 33 / 57

Licence card A prominent digital card shows status and expiry with a clear route to detailed entitlements.

Primary actions

Renew, replace, book and track use simple labels and short guided steps.

Service transparency

Every pending application shows its current stage, required action and reference number.

Privacy by design

Hide sensitive details by default, authenticate before display and limit lock-screen notification content. Interface concept: calm black surfaces, emerald accents and strong accessible contrast. SECURE NATIONAL DRIVING LICENCE / GOVERNMENT PROPOSAL REPUBLIC OF MOZAMBIQUE Carta de Condução DEMONSTRATION VALID • Category B Renew licence Book appointment Track application Help and support 34 / 57

Authorised enrolment Bind app access to a verified account and approved credential claim; protect account recovery.

Dynamic presentation

Use a time-limited signed presentation or challenge-linked response where the trust profile supports it.

Verification context

Tell the officer what was verified, the source of status and freshness of available information.

Lost device response

Revoke device sessions and presentation credentials without silently invalidating the physical card. Acceptance: screenshots, replay and device-loss scenarios are tested before enabling digital presentation.

Expiry reminders Schedule government-approved reminder windows while respecting delivery preferences.

Actionable updates

Explain pending documents, appointment changes and collection readiness in plain language.

Support case management

Link citizen issues to reference numbers and escalation owners with an auditable response history.

Accessible alternatives

Provide assisted desk and approved SMS or other basic-channel options for low-connectivity users. No unnecessary identity or biometric data is included in ordinary notifications.

Scan and authenticate Read signed QR or chip data with an authorised device and validate against approved issuer trust anchors.

Compare the holder

Inspect portrait and relevant physical features; use additional methods only when authorised and appropriate.

Check live status

Retrieve current validity, suspension or revocation and scoped driver details through protected access.

Record the outcome

Log the officer, reason, time and result; separate the licence lookup from any enforcement case. Outcome categories: valid, invalid, stale/offline or requires review. SECURE NATIONAL DRIVING LICENCE / GOVERNMENT PROPOSAL REPUBLIC OF MOZAMBIQUE 01 Read credential ↓ 02 Authenticate ↓ 03 Check live status ↓ 04 Authorised outcome 37 / 57

Online confidence Validate authenticity and query the registry for the freshest licence state.

Freshness limits

Government defines allowable offline age and actions when revocation information is unavailable. A cryptographically authentic credential can still be revoked; freshness remains visible. SECURE NATIONAL DRIVING LICENCE / GOVERNMENT PROPOSAL REPUBLIC OF MOZAMBIQUE

Offline operation

Verify signatures with cached trusted keys and display the last known status timestamp.

Reconnect and reconcile

Synchronise authorised logs and trust updates; expire stale cached data according to policy. 38 / 57

Minimum necessary fields Show portrait, name, licence number, categories, conditions and current status for the approved purpose.

Scoped access

Police, registry staff and production users receive different views and permissions.

Reason and accountability

Require a lawful operational reason where policy specifies it; record sensitive access in the audit trail.

Exception handling

A mismatch triggers review guidance with no automatic assumption about the holder’s intent. Acceptance: unauthorised roles cannot retrieve full identity records or biometric templates.

Government identity Use formally approved identity integration and clear rules for unavailable or conflicting source records.

Enforcement interfaces

Provide licence-status services without creating unrestricted data browsing access. Each integration requires a signed data-sharing and operational interface agreement. SECURE NATIONAL DRIVING LICENCE / GOVERNMENT PROPOSAL REPUBLIC OF MOZAMBIQUE

Treasury and payments

Exchange only necessary payment and reconciliation identifiers through audited APIs.

Technical contracts

Document schemas, versions, authentication, retry behaviour, rate limits and incident ownership. 40 / 57

Identity and access Use individual accounts, strong authentication, role controls and privileged access restrictions.

Network segmentation

Separate citizen-facing services, core registry, production equipment and administrative management paths.

Encryption and secrets

Protect data in transit and at rest; keep secrets in controlled stores with rotation and audited access.

Application assurance

Perform threat modelling, secure code review, dependency review and independent penetration testing. Release gate: critical security findings resolved and independently verified.

Purpose and proportionality Document what is collected, why it is needed, who may use it and which authority approves the processing.

Retention schedule

Set separate periods for applications, issued credentials, biometrics, production logs and support records.

Citizen rights process

Create approved procedures for access, correction, complaints and disputed identity decisions.

Data access oversight

Monitor sensitive lookups, exports and administrative actions for misuse with accountable review. Government legal review establishes applicable requirements before personal-data processing begins.

Hosting decisions Government selects approved hosting locations and operational custody requirements through the detailed design.

Service resilience

Separate fault domains and provide monitored backup power, connectivity and redundant critical services.

Controlled administration

Use logged administrative sessions and limited access for approved support personnel.

Exit readiness

Maintain exports, configuration backups, deployment documentation and restore instructions. Acceptance: government can recover and administer its agreed platform with trained personnel.

Recovery design Set recovery-time and recovery-point objectives by service criticality, then design capacity to meet them.

Protected backups

Encrypt backups, isolate recovery copies and test restoration of registry, documents and audit evidence.

Key continuity

Coordinate HSM recovery and trust-anchor availability with application restoration.

Exercises and evidence

Run failure simulations and record achieved recovery times, data loss and remaining actions. Proposed pilot objectives: core-service RTO 4 hours and RPO 15 minutes, subject to feasibility approval.

Live service health Track API availability, queue failures, integration errors, stock variance and machine alarm rates.

Incident ownership

Name duty roles for application, infrastructure, card production, security and citizen communication.

Response runbooks

Document containment, investigation, restoration, evidence preservation and authorised notifications.

Operational review

Use recurring trend reviews to remove repeat failures and update training or design. Acceptance: a rehearsed incident demonstrates detection, escalation and service restoration.

Nominal versus effective speed Earlier discussion cited up to 1,800 cards/hour; confirm the configured engraving, encoding and inspection throughput.

Illustrative planning case

At 1,800/hour, 8 hours/day, 65% effective utilisation and 22 days/month: 205,920 cards/month before rejects.

Yield sensitivity

At 2% rejects the example yields about 201,802 accepted cards/month; demand and line configuration determine actual sizing.

Measured acceptance

Benchmark approved artwork, chip profile, operator shifts and consumable changes under realistic conditions. All chart values are planning assumptions, not Mozambique demand data or a supplier commitment. SECURE NATIONAL DRIVING LICENCE / GOVERNMENT PROPOSAL REPUBLIC OF MOZAMBIQUE Utilisation 65% 65 Utilisation 80% 80

Utilisation 95% 95

Illustrative accepted monthly output at 2% rejects: 201,802 / 248,371 / 294,941 Nominal base: 1,800 cards/hour. 46 / 57

Phase 0: discover and approve Inventory systems, confirm policy, finalise card profile, baseline service data and sign the detailed scope.

Phase 1: build and qualify

Deliver platform, machine integration, trust services, artwork qualification and trained pilot teams.

Phase 2: controlled pilot

Operate limited service points and production volume; measure quality, service times and exceptions.

Phase 3: expand by readiness

Add provinces in approved waves after training, connectivity, stock and operational gates pass. Illustrative schedule: 12 months from authorised mobilisation; procurement lead times can change the plan. SECURE NATIONAL DRIVING LICENCE / GOVERNMENT PROPOSAL REPUBLIC OF MOZAMBIQUE Discovery: M1–2 2 Build: M3–6 4 Pilot: M7–9 3 Expand: M10–12 3 ILLUSTRATIVE 12-MONTH PLAN 47 / 57

Representative sites Select central production plus urban and lower-connectivity service points under government direction.

Representative transactions

Exercise first issue, renewal, replacement, rejection, revocation, officer lookup and offline verification.

Evidence pack

Collect quality, reconciliation, security, accessibility and service performance results with named owners.

Go/no-go decision

Government reviews evidence and unresolved issues before approving expansion. No pilot participant count or site has been committed; discovery establishes selection and scale.

Wave readiness Evaluate office staffing, network, power, devices, stock logistics and support coverage before activation.

Geographic planning

Prepare rollout plans for Maputo City and all provinces with travel, training and fulfilment constraints.

Assisted access

Maintain service-desk routes, accessible capture and approved outreach options for underserved areas.

Wave monitoring

Compare provincial turnaround times, backlog and delivery performance; correct inequalities before the next wave. Provincial sequence will be approved from actual readiness and demand, not assumed in this deck.

Role-based learning Train enrolment, approval, production, quality, enforcement, finance, administrators and support teams separately.

Hands-on assessment

Use specimen cases, simulated equipment failures and verification scenarios to assess competence.

Local trainers

Develop government and Moz Tech Developers trainers with repeatable materials and supervised practice.

Operational handover

Deliver manuals, procedures, architecture, interface documentation and maintenance guidance. Acceptance: each live role has assessed trained staff and a named escalation contact.

Card qualification Approve substrate, artwork, personalisation, encoding, optical inspection and specimen evidence.

Platform qualification

Test access controls, lifecycle rules, migration, API contracts, concurrent work and recovery.

Operational qualification

Reconcile stock, payments and delivery; validate staffing, support and incident response. 01 Card qualified 02 System verified ↓ ↓ 03 Operations ready ↓ 04 Government sign-off

Government sign-off

Require documentary evidence and named approval for each gate with tracked residual actions. Final acceptance is based on agreed tests; supplier demonstrations alone are insufficient.

Service indicators Application turnaround, appointment wait, backlog age and collection completion are measured by office and service.

Production indicators

First-pass yield, accepted output, downtime, blank variance and destruction reconciliation show line health.

Security indicators

Failed authentication, privileged actions, anomalous lookups and incident response times inform oversight.

Citizen indicators

Support resolution, abandonment and accessibility feedback support service improvement. Proposed pilot targets must be agreed after baseline discovery; no current national performance is asserted. SECURE NATIONAL DRIVING LICENCE / GOVERNMENT PROPOSAL REPUBLIC OF MOZAMBIQUE Service / citizen 100 Production / stock 100 Security / privacy 100 Availability / recovery 100 FOUR MEASUREMENT DOMAINS 52 / 57

One-time implementation Cost software delivery, migration, integrations, artwork engineering, security qualification and training.

Capital equipment

Quote personalisation line, encoding, readers, inspection, HSMs, secure stock facilities and infrastructure.

Recurring operations

Budget blanks, consumables, support, licences, connectivity, staff, logistics and replacement parts.

Optional industrial expansion

Keep domestic blank manufacture as a separate business case with lifecycle costs and throughput assumptions. No price is committed: supplier quotations and government scope establish the commercial offer. SECURE NATIONAL DRIVING LICENCE / GOVERNMENT PROPOSAL REPUBLIC OF MOZAMBIQUE Equipment 30% 30 Software 35% 35 Training 15% 15 Contingency 20% 20 Illustrative allocation only. No quoted monetary budget. 53 / 57

Five-year view Compare capital, consumables, staffing, maintenance, software and renewals across the agreed horizon.

Support coverage

Contract response, restoration, spare-part availability and field escalation appropriate to service criticality.

Maintainability

Schedule patching, equipment maintenance, trust-key rotation and tested upgrades with approved downtime windows.

Transition controls

Document government rights, source-code provisions where agreed, data export and supplier exit support. Acceptance: recurring funding and operational ownership are approved before national activation.

Policy and legal inputs Approve credential recognition, digital-use rules, entitlement definitions and processing requirements.

Supplier and equipment inputs

Confirm interfaces, current model availability, service arrangements, qualified blanks and delivery dates.

Government readiness

Appoint owners, provide source data, nominate pilot sites and establish hosting and integration access.

Managed change

Track dependencies with dates and owners; adjust rollout only through the programme board. All unconfirmed specifications remain design or procurement decisions, not completed capabilities.

Moz Tech Developers LDA Proposes platform engineering, connected-machine integration, user experience, deployment and training within contracted scope.

Republic of Mozambique

Owns public policy, official approval, the authoritative registry and agreed operational governance.

Technology partners

Provide qualified equipment, materials, cryptographic components and supported interfaces under agreed warranties.

Delivery commitment

Use transparent milestones, demonstrable acceptance and documented transfer of operational capability. Requested next step: nominate a joint team and approve discovery plus a costed pilot proposal.

Approve the direction Endorse detailed evaluation of the secure card, registry, driver app and verification model.

Approve discovery

Confirm accountable owners, baseline studies, source-system access and approved artwork review.

Approve pilot planning

Request a supplier-qualified bill of materials, detailed schedule, budget and acceptance plan.

Review evidence

S1 MX6100 overview; S2 Laser 450G specification; S3 nShield HSMi datasheet; S4 Mühlbauer CP 2021/A-M product page.

S1 • MX6100 overview

Manufacturer primary reference • click to open

S2 • Laser 450G specification

Manufacturer primary reference • click to open

S3 • nShield HSMi datasheet

Manufacturer primary reference • click to open

S4 • Mühlbauer CP 2021

Manufacturer primary reference • click to open

Sources accessed 6 October 2026. Proposed architecture and targets are Moz Tech Developers planning recommendations.

PROPOSTA À REPÚBLICA DE MOÇAMBIQUE Uma carta segura. Uma nação ligada. Programa Nacional de Cartas de Condução, Cadastro e Serviços Digitais APRESENTADA PELA MOZ TECH DEVELOPERS LDA Desenvolvimento, testes e implementação nacional: 90 dias Policarbonato seguro • máquinas integradas verificação autorizada • aplicação • supervisão nacional 6 DE OUTUBRO DE 2026 / APRECIAÇÃO GOVERNAMENTAL / VERSÃO 1.0

Um programa soberano de cartas de condução proposto à República de Moçambique pela Moz Tech Developers LDA.

A proposta nacional

Combinar uma credencial física durável com um cadastro nacional de condutores, produção integrada, verificação autorizada e serviços acessíveis ao cidadão. O programa abrange todo o percurso, desde o pedido e a elegibilidade até ao pagamento, personalização, levantamento, renovação e fiscalização.

O resultado para o Governo

Assegurar decisões de licenciamento responsabilizáveis, registos fiáveis, cartões rastreáveis, receitas reconciliadas e serviços provinciais consistentes. O Governo mantém o controlo das políticas, dos dados, da autoridade emissora e das decisões operacionais.

O resultado para o cidadão

Disponibilizar uma carta durável, acompanhamento transparente dos pedidos, requisitos claros, canais de pagamento aprovados e atendimento assistido para quem não pode utilizar a aplicação. Aplicação do condutor Portais governamentais

Plataforma nacional

Cadastro de referência • regras • auditoria

Gateway de produção Aplicação de verificação

Destinatário: República de Moçambique. O INATRO é um participante operacional proposto, não o destinatário da proposta.

Um serviço público integrado que abrange cartões seguros, equipamentos, aplicações governamentais e serviços aos condutores. Aceitação para além da aparência O desenho do cartão é uma das entregas. O programa só é aceite quando os serviços operacionais, controlos de segurança, migração de dados, equipamentos e procedimentos do pessoal funcionam em conjunto.

Lançamento nacional mensurável

O Dia 90 visa a cobertura provincial dos serviços. A substituição de todos os cartões segue um calendário de conversão aprovado separadamente. ENTREGA ÂMBITO PROPOSTO Credencial Produção Plataforma

governamental

Verificação Serviços ao cidadão Implementação

nacional

Cartão de policarbonato; personalização a laser; elementos ópticos aprovados; chip autenticado. Trabalhos aprovados, adaptadores de máquinas, codificação, inspecção, inventário e controlo de rejeitados. Cadastro de condutores, processos de licenciamento, exames, multas, finanças, relatórios e auditoria. Dispositivos aprovados; autenticação do cartão; habilitação actual; apresentação do perfil permitido. Aplicação Android/iOS e portal web; marcações, pedidos, encargos e recibos. Centros provinciais, postos adicionais, equipas móveis e unidades de verificação.

O conceito seleccionado de frente e verso: padrões fluidos, formas arredondadas e identidade nacional coerente.

Linguagem visual

Cartão branco-pérola, suaves transições verdes, detalhes vermelhos e dourados fluidos, padrões finos inspirados na segurança, emblema nacional e uma referência discreta à ponte e à costa de Maputo. Uma hierarquia clara protege a legibilidade.

Frente e verso

Identidade e habilitação na frente; categorias, condições, referência de série e área de verificação electrónica no verso. O retrato secundário e o elemento óptico integram o desenho de segurança proposto.

Qualificação para produção

A imagem apresentada é um espécime fictício. Substituir os detalhes ilustrativos do emblema pela arte oficial aprovada. Validar texto, códigos de categoria, dimensões, materiais e elementos antes do fabrico. As marcações SPECIMEN e os códigos de demonstração não são funcionais; não constituem dados de uma credencial de produção.

A modernização deve preservar os serviços e a autoridade institucional, melhorando a integração.

Responsabilidades existentes

A informação pública do INATRO identifica responsabilidades de licenciamento e cadastro de condutores. O seu portal anuncia renovações, segundas vias e consultas de multas. As estruturas provinciais são o ponto de partida para o levantamento dos locais.

Primeiros dez dias

Inventariar aplicações, bases de dados, postos de captura, interfaces de produção, fornecedores, modelos de conta, registos, formatos de cartão e contratos de suporte. Confirmar o que será mantido, integrado ou substituído.

Continuidade do serviço público

Manter os serviços válidos durante a transição. Preservar identificadores de origem e históricos. Definir qual é o sistema de referência para cada registo em cada fase de activação.

Limites da informação disponível

Os sítios públicos não divulgam esquemas completos, números de condutores activos, APIs das máquinas ou capacidade actual dos postos. Estes elementos devem ser apurados na mobilização.

A proposta responde às prioridades publicadas de integração e expansão, reconhecendo as alterações do ambiente existente.

Orientação governamental

Um artigo ministerial publicado em Maio de 2025 recomendou integração da produção, digitalização e expansão dos locais de atendimento. Referiu aproximadamente 5.000 pedidos por imprimir na data da visita; trata-se de informação histórica, não de um atraso actual verificado.

Alterações recentes na produção

Notícias de Agosto de 2026 descrevem uma nova integração e 120.289 cartas impressas entre Janeiro e Julho de 2026. Estes relatos secundários devem ser confirmados directamente com a autoridade operacional.

Resposta prática de implementação

Auditar a arquitectura actual antes de decidir substituições. Solicitar dados recentes sobre pendências, produção, rejeições, levantamento e liquidação. Acordar referências e definições dos indicadores.

Questões prioritárias de integração

Confirmar se os pagamentos na polícia e nos tribunais actualizam automaticamente o cadastro; identificar lacunas de reconciliação. Validar as orientações publicadas com as regras actuais aprovadas.

A República define as políticas, designa as instituições responsáveis e controla os dados e a confiança nas credenciais.

PARTICIPANTE RESPONSABILIDADE PROPOSTA

República / ministério designado INATRO / autoridade de licenciamento Polícia / fiscalização autorizada Órgãos judiciais Finanças / tesouraria Moz Tech Developers LDA Fornecedores / avaliadores independentes Patrocínio, mandato, supervisão e autoridade de aceitação. Cadastro, decisões, postos, regras de serviço e ciclo de vida da credencial. Verificação rodoviária, registo de ocorrências e fiscalização legal. Decisões relevantes, contestações e reconciliação de pagamentos judiciais. Cobrança, afectação, liquidação e auditoria aprovadas. Execução técnica, integração, migração, formação e suporte propostos. Comissionamento dos equipamentos e garantia independente. As funções exigem designação formal. Esta proposta não afirma a existência de contrato ou aprovação governamental.

Especificar uma credencial multicamada qualificada e demonstrar que o cartão final cumpre a vida útil pretendida.

Substrato recomendado

Policarbonato compatível com laser, com chip e antena protegidos. Seleccionar materiais e elementos qualificados como um único desenho coerente de credencial.

Ensaios de exposição exigidos

Definir testes de água, abrasão, flexão, temperatura, humidade e contacto químico com limites de aceitação acordados. Verificar legibilidade, integridade dos elementos e funcionamento electrónico após a exposição.

Controlos de fiabilidade

Inspeccionar cartões em branco recebidos, conservar referências dos lotes e acompanhar o rendimento. Investigar delaminação, defeitos de superfície e falhas do chip através do histórico do lote.

Evidência na aquisição

Exigir amostras representativas, ensaios documentados, garantias e critérios de rejeição. A expressão “impermeável” é insuficiente sem condições de exposição definidas.

Combinar elementos visíveis, tácteis e de inspecção especializada com uma emissão protegida.

ELEMENTO FUNÇÃO DE SEGURANÇA PROPOSTA

Fotografia e dados a laser Retrato secundário e microgravação Elemento táctil a laser Elemento óptico incorporado CLI / MLI UV / padrões finos Série / arte controlada Personalização integrada na construção qualificada compatível com laser. Verificações visuais adicionais e de pormenor fino. Elemento de inspecção pelo toque. Holograma personalizado qualificado ou elemento equivalente. Efeitos de imagem dependentes da inclinação em cartões compatíveis. Tintas e desenhos aprovados, verificados com equipamento adequado. Identidade rastreável do cartão e versão aprovada do desenho. Nenhum elemento é universalmente impossível de falsificar. A combinação final exige qualificação dos materiais, equipamentos e leitores.

A fotografia, identidade e habilitação do titular permanecem claras e fáceis de inspeccionar.

Campos principais

Título da República e da carta; emblema aprovado; nome legal; número da carta; fotografia; data de nascimento; emissão e validade; categorias e restrições autorizadas.

Segurança complementar

Retrato secundário, símbolo de leitura sem contacto, elemento óptico e fundo com padrões finos. Manter contraste forte e evitar desenhos sobre o texto essencial.

Aprovação antes do fabrico

Acordar a numeração exacta dos campos, traduções, categorias, códigos e requisitos internacionais aplicáveis. As datas e os dados pessoais do espécime são fictícios. Uma categoria ou restrição ilustrada na imagem não corresponde necessariamente a um código legal moçambicano confirmado.

O detalhe das categorias e as referências de leitura complementam a frente, sem imprimir saldos financeiros variáveis.

Informação necessária

Tabela de categorias aprovada, validade por categoria quando aplicável, condições, número de série, área de verificação e avisos obrigatórios.

Referência de leitura

Seleccionar QR, PDF417 ou outro código compatível. Utilizar para consulta ou dados assinados conforme o desenho aprovado; copiar um código não autentica o cartão físico.

Registos actuais na plataforma

Estados das multas, decisões recentes, taxas e substituições permanecem no sistema. Os utilizadores autorizados consultam dados actuais em vez de confiar num saldo impresso estático.

Começar com cartões em branco seguros e qualificados e um sistema central de personalização integrado.

EQUIPAMENTO FUNÇÃO PROPOSTA

Entrust Datacard MX6100 Módulo Laser 450G Codificação sem contacto Leitura / visão HSM de emissão Posto final independente Destruição / contingência Plataforma industrial modular principal de personalização. Personalização a laser orientada ao Governo, integrada no MX6100. Configuração compatível para personalizar o chip. Verificação e inspecção integradas do resultado. Protecção compatível de chaves; nShield HSMi 2 proposto, sujeito a confirmação. Autenticação e comparação dos dados fora do processo de produção. Destruição de cartões de policarbonato com chip e produção alternativa aceite. Máximo nominal do MX6100: 1.800 cartões/hora. A produtividade contratada deve usar o desenho e a configuração finais.

Qualificar todo o processo de gravação e codificação com o cartão moçambicano efectivo.

Capacidades suportadas

A especificação do Laser 450G abrange fotografias, texto, códigos, gravação da frente e verso, microgravação, retratos secundários e elementos tácteis e de imagem inclinada suportados.

Importância da configuração

Profundidade, composição da imagem, substrato, processamento do chip e quantidade de módulos afectam a produtividade. Demonstrar com o modelo e a construção seleccionados.

Aceitação de fábrica

Medir produção aceite, consistência da imagem, alinhamento, motivos de rejeição e recuperação após interrupção. Confirmar correspondência entre impressão, código e chip.

Controlo operacional

Permitir apenas versões aprovadas dos modelos. Restringir alterações, preservar o histórico de disponibilização e exigir autorização para excepções e reimpressões.

Uma fábrica de cartões em branco constitui um programa industrial adicional, salvo se os equipamentos já estiverem disponíveis.

ETAPA REQUISITO DE EQUIPAMENTO

Impressão de segurança em folhas Aplicação de película de segurança Montagem e teste do inlay Colação das camadas Laminação de policarbonato Corte dos cartões Inspecção dos cartões em branco Máquina qualificada para fundos e tintas de segurança aprovados. Equipamento compatível de estampagem a quente. Produção de chip/antena e ensaios; dispensar montagem se o inlay for adquirido. Alinhamento e montagem automática das camadas aprovadas. União controlada com temperatura, pressão e ciclos qualificados. Corte automático, por exemplo Mühlbauer CP 2021/A qualificado. Verificações ópticas e electrónicas antes da personalização. Famílias sugeridas: impressão HEIDELBERG; sistemas Mühlbauer. Os modelos exactos exigem confirmação do fornecedor.

Tornar o acesso às interfaces e a integração integral condições explícitas da aquisição. Interfaces documentadas e

suportadas

Usar APIs, SDKs ou protocolos industriais acordados. Não presumir acesso a medições que o equipamento não disponibiliza.

Aceitação do fornecedor

Demonstrar submissão, correspondência dos resultados, recuperação, exportação e direitos de utilização da interface antes de aceitar cada máquina.

GRUPO DE EQUIPAMENTO DADOS NECESSÁRIOS

Impressão / película / inlay Colação / laminação Corte / inspecção Personalização HSM Verificação / destruição Identificadores de trabalho e lote, contagens, consumo, testes e inspecções disponíveis. Camadas, alinhamento, receita aprovada, temperatura, pressão, duração e alarmes. Produção do lote, superfície, testes do chip e rejeitados. Progresso, resultado do chip, gravação e inspecção. Resultado da operação autorizada e auditoria; chaves secretas protegidas. Comparação da credencial, libertação e tratamento testemunhado de rejeitados.

Traduzir as interfaces específicas das máquinas num processo nacional controlado.

Controlos de integração

Identidade única do equipamento; ligações autenticadas quando suportadas; permissões restritas; sincronização horária; trabalhos, modelos e resultados versionados; confirmações fiáveis.

Recuperação segura

Retomar um trabalho interrompido num estado conhecido. Repetições não podem criar cartões activos duplicados. Dispositivos antigos exigem isolamento pelo gateway e controlos documentados.

Limite criptográfico

Gerar e utilizar chaves através de operações HSM aprovadas. Manter chaves privadas fora dos postos dos operadores e das bases de dados gerais.

Limite de segurança das máquinas

O software submete trabalhos aprovados e lê estados. Os interbloqueios de segurança certificados permanecem sob controlo do próprio equipamento. Pedido aprovado Trabalho seguro + HSM Codificar + gravar Inspeccionar + autenticar

Libertar / quarentena

Rastrear a credencial desde os materiais até ao levantamento final e à substituição.

Origem de fabrico

Registar lotes de material, película e inlay; folha impressa; montagem; ciclo de laminação; lote de corte e série do cartão. Preservar a ligação folha-cartão após o corte.

Personalização e libertação

Associar pedido aprovado, versão do modelo, operador, máquina, resultado do chip, gravação, inspecção e decisão de libertação.

Distribuição e ciclo de vida

Registar embalagem, expedição, recepção no posto, levantamento ou entrega, política de activação, substituição, perda, revogação e destruição.

Reconciliação do inventário

Cada cartão em branco deve constar como stock, produção aceite, rejeitado, quarentena ou destruição testemunhada. Reimpressões excepcionais exigem autorização registada.

Aplicações específicas por função partilham serviços de referência e uma auditoria consistente.

APLICAÇÃO FUNÇÕES PRINCIPAIS

Administração Posto de licenciamento Examinadores Produção Verificação Fiscalização / finanças Condutor / segurança Regras nacionais, organizações, utilizadores, permissões e relatórios. Inscrição, pedidos, renovações, correcções e levantamento. Marcações, avaliações, resultados e provas autorizadas. Trabalhos, inspecção, inventário, expedição e estado das máquinas. Autenticação do agente, cartão e perfil permitido. Processos, decisões, obrigações, reconciliação e reembolsos. Autosserviço; monitorização protegida e auditoria independente. A aplicação do condutor nunca envia comandos directamente às máquinas; toda a produção passa por serviços protegidos.

Uma identidade permanente evita que cartões de substituição originem pessoas duplicadas.

Identificadores distintos

Manter identificadores separados para pessoa, habilitação, cartão físico, credencial digital, pedido, trabalho de produção e conta da aplicação.

Registos operacionais relacionados

Exames, processos, facturas, pagamentos, documentos e auditoria referenciam as identidades adequadas. Preservar identificadores externos e proveniência.

Histórico e autoridade

Utilizar datas de efeito e referências de decisão nas alterações de habilitação. Substituir um cartão sem reescrever decisões anteriores ou o histórico financeiro.

Identificador permanente

Uma pessoa; várias credenciais ao longo do tempo Habilitações Cartões / dispositivos Pedidos

Processos / pagamentos

Estabelecer quem é o requerente legítimo antes de aprovar a credencial ou associar uma conta digital.

Captura de provas

Verificar fontes de identidade aprovadas; capturar fotografia de qualidade e documentos; verificar validade e contactos. Recolher biometria apenas mediante política autorizada.

Duplicados e excepções

Assinalar potenciais duplicados através de correspondência. Exigir análise humana nos casos incertos e fusão controlada, preservando o histórico original.

Associação de conta

Ligar a inscrição na aplicação ao condutor verificado. Número da carta e data de nascimento, por si só, não devem dar acesso a serviços sensíveis.

Modelo de garantia

Seleccionar níveis de comprovação e autenticação com base no risco. O NIST SP 800-63-4 é uma referência; os requisitos moçambicanos aplicáveis prevalecem.

Cada pedido segue requisitos e decisões aprovados, com estados financeiros e de produção registados separadamente.

SERVIÇO PROCESSAMENTO NECESSÁRIO

Inicial / aprendizagem Renovação / categoria Substituição Alterações pessoais Conversão Suspensão / reposição Encerramento Identidade, elegibilidade, avaliações, taxa e aprovação. Habilitação actual, requisitos da categoria e provas relevantes. Participação de perda, roubo ou dano; nova verificação; tratamento do cartão anterior. Análise de provas, alteração controlada e substituição quando exigida. Verificação de carta estrangeira e regras nacionais aprovadas. Decisão autorizada, âmbito, data de efeito, notificação e histórico. Óbito verificado ou outra acção aprovada de ciclo de vida. Pagamento, elegibilidade, produção e levantamento são estados distintos. O pagamento, por si só, nunca cria habilitação.

Controlar capacidade, provas e resultados, apresentando ao candidato os próximos passos.

Gestão das marcações

Publicar vagas aprovadas, capacidade dos examinadores e requisitos do local. Permitir marcação, cancelamento, reagendamento, presença e lembretes. Explicar documentos e etapas pendentes antes da deslocação.

Processo de avaliação

Registar resultados teóricos e práticos autorizados, requisitos por categoria, identidade do examinador e provas aprovadas. Incluir repetição de exame e procedimentos de escalonamento.

Integridade dos resultados

Preservar o resultado original. As correcções exigem motivo registado e aprovação autorizada. Assinalar padrões irregulares para análise, sem conclusões automáticas não fundamentadas.

Visibilidade do serviço

Apresentar um estado compreensível ao requerente. Fornecer relatórios de filas, presenças e conclusões aos supervisores, utilizando a definição aprovada de avaliação concluída.

Um leitor aprovado estabelece a autenticidade antes de a plataforma apresentar o perfil permitido.

Sequência em linha

Autenticar agente e dispositivo; ler a credencial; validar protocolo do chip e assinaturas do emissor; verificar ciclo do cartão; consultar habilitação actual; aplicar permissões; registar a consulta.

Três respostas distintas

Mostrar separadamente autenticidade, verificação do titular e habilitação. Uma credencial genuína não prova que o portador é o titular; um cartão genuíno pode pertencer a um condutor suspenso.

Alternativa por código

Um código pode localizar o registo ou transportar dados assinados aprovados. Uma cópia do código não deve ser considerada prova de autenticidade do cartão físico. 1 Agente e dispositivo Autenticar o acesso 2 Credencial Verificar chip e emissor 3 Registo actual Habilitação actual 4 Perfil permitido Filtros de finalidade e função 5 Evento de auditoria

Interveniente, hora e resultado

Um resumo claro dá acesso a separadores detalhados conforme a autoridade e a finalidade do utilizador.

Resumo imediato

Fotografia; categorias; validade; restrições; habilitação; estado do cartão; hora da verificação.

Detalhe por permissão

Polícia, caixa e funcionário de licenciamento recebem vistas diferentes. Restringir mais rigorosamente provas médicas e documentos de identidade.

ÁREA DO PERFIL FUNÇÕES DE APRESENTAÇÃO

Identidade / contactos Habilitação / restrições Cartão / pedidos Exames / documentos Fiscalização / multas Taxas / recibos Histórico Fotografia, nomes, nascimento, estado da identidade e contactos autorizados. Categorias, datas, condições aprovadas e estado actual. Série, substituições, perda/revogação e pedidos activos. Resultados autorizados e provas de suporte. Autoridade, decisão, valor, vencimento, contestação e pagamento. Encargos, pagamentos confirmados e saldos relevantes. Alterações com data de efeito, aprovações e referências de origem.

Utilizar sensores e interfaces adequados para cada verificação da credencial e da máquina.

TECNOLOGIA CAPACIDADE DE LEITURA

Leitor sem contacto / com contacto Leitor de códigos Câmara e OCR Inspecção com luz visível UV / óptica especializada Captura biométrica Interfaces industriais Dados suportados do chip e protocolo de autenticação seleccionado. QR, PDF417 ou outros formatos aprovados. Texto visível; validar os valores extraídos. Fotografia, alinhamento, superfície e elementos seleccionados. Tintas, hologramas e verificações ópticas compatíveis. Amostras autorizadas e resultados de qualidade. Apenas medições e resultados disponibilizados pela máquina. Não existe leitor universal que decifre todas as cartas estrangeiras, leia todos os elementos ou extraia segredos protegidos do chip.

Preservar a distinção entre alegações, decisões, contestações e obrigações financeiras.

Criação do processo

Referência única, ocorrência, ligações ao condutor/veículo, código da infracção, autoridade, agente e provas. Preservar identificadores de origem nos processos importados.

Ciclo de decisão

Gerir notificação, resposta voluntária, contestação, decisão autorizada, retirada e recurso. Registar datas de efeito e impactos aprovados na habilitação.

Integridade das provas

Guardar ficheiros originais, hashes, acessos e cadeia de custódia. Restringir alterações e preservar versões e proveniência das decisões.

Regras nacionais

Pontos, prazos, taxas e efeitos de suspensão só se aplicam quando aprovados para Moçambique. Não converter uma alegação não paga em suspensão sem o processo autorizado.

Separar valores liquidados, pagamentos confirmados e fundos efectivamente recebidos na conta governamental aprovada.

FUNÇÃO CONTROLO FINANCEIRO

Apuramento Confirmação Afectação Protecção contra duplicados Recibo Liquidação Reembolso / estorno Regras com data de efeito; factura discriminada; isenção ou ajuste aprovado. Resposta validada do prestador e verificação independente da transacção. Aplicar fundos confirmados à factura ou multa correcta. Repetições e notificações duplicadas não criam créditos adicionais. Referência verificável ligada ao razão e à transacção. Reconciliar prestador, banco e tesouraria; atribuir discrepâncias. Lançamentos compensatórios autorizados, preservando o histórico. Capturas de ecrã são provas a analisar, não confirmação de pagamento. Não eliminar silenciosamente discrepâncias sem explicação.

Disponibilizar opções bancárias e de moeda electrónica aprovadas, com controlo governamental da liquidação.

Integrações prioritárias

Pagamentos por referência; bancos e prestadores seleccionados; M-Pesa, e-Mola e mKesh; instalações autorizadas. Acesso e liquidação exigem contratos e testes.

Contexto financeiro existente

O Banco de Moçambique documenta interoperabilidade entre as três carteiras. Isto não disponibiliza automaticamente uma API de comerciante governamental ou integração com a tesouraria.

Reduzir exposição dos dados

Utilizar componentes aprovados ou alojados pelo prestador. Evitar guardar números e códigos de segurança de cartões de pagamento; avaliar o âmbito PCI DSS aplicável.

Estado claro para o cidadão

Mostrar pendente, confirmado, falhado ou estornado. Sem integração com polícia/tribunais, manter reconciliação controlada e visível.

Android, iOS e web ligam o condutor aos seus registos verificados e serviços aprovados.

Ecrã inicial

Carta actual, categorias, validade, progresso dos pedidos, marcações, encargos relevantes e avisos oficiais. Dar prioridade a acções claras.

Funções de serviço

Renovar; pedir substituição; comunicar perda; marcar exames ou visitas; enviar provas; pagar encargos; obter recibos; consultar registos permitidos; apresentar contestações e correcções elegíveis.

Processamento transparente

Cada pedido tem referência e estado. Explicar requisitos em falta, decisões e levantamento. A aplicação não dispensa exames ou verificações obrigatórios. MOZ / CONDUTOR

Olá, Condutor

Interface fictícia de demonstração A MINHA CARTA B • Válida Validade 01.01.2032 Renovar / substituir › Marcações › Taxas e pagamentos ›

Os meus registos ›

Interface ilustrativa, conta fictícia e datas de exemplo. Os textos e idiomas finais exigem aprovação.

Proteger a conta, mantendo atendimento assistido para cada cidadão elegível.

Protecção da conta

Associação segura da identidade, passkeys ou MFA adequado, dispositivos de confiança, limites de utilização, nova autenticação em acções sensíveis e revogação de sessões.

Recuperação e perda do dispositivo

Validar recuperação com provas aprovadas, não apenas dados facilmente conhecidos. Permitir participação da conta ou dispositivo, investigação e reposição controladas.

Privacidade quotidiana

Proteger e minimizar armazenamento local. As notificações devem pedir início de sessão, sem expor registos no ecrã bloqueado. Restringir análise de utilização e retenção de documentos.

Serviço acessível

Disponibilizar web de baixo consumo, boa legibilidade, testes de acessibilidade e assistência nos postos. Smartphone e domínio da aplicação não podem ser requisitos de licenciamento.

A carta móvel é uma capacidade adicional de credencial, não uma fotografia do cartão físico.

Bases necessárias

Dados assinados pelo emissor, armazenamento protegido, vínculo ao dispositivo, verificação pelo leitor, divulgação selectiva, ciclo de vida e tratamento da perda do dispositivo.

Interoperabilidade

Acordar versão aplicável da ISO/IEC 18013-5, política nacional de aceitação e testes. Confirmar requisitos de leitores e plataformas móveis.

Aceitação independente

Lançar aplicação, pagamentos e pedidos independentemente da credencial móvel. Não apresentar imagem estática ou QR comum como mDL interoperável.

Controlo governamental

Aprovar dados solicitáveis, participação do titular e tratamento da validade, substituição e revogação.

Transacções de referência, integração controlada e pesquisa filtrada por permissões suportam todas as aplicações.

Armazenamento principal

Base transaccional para cadastro, habilitações e finanças; armazenamento protegido para provas; filas fiáveis de trabalhos; cópias separadas para análise e relatórios. Aplicação do condutor Portais governamentais

Limites dos serviços

Identidade, licenciamento, finanças, fiscalização e produção expõem interfaces controladas. A aplicação pública entra por um gateway, não directamente nas bases ou máquinas.

Disciplina de integração

Autenticar sistemas, preservar referências, impedir duplicados, repetir com segurança e reconciliar. Falhas externas criam estados pendentes explícitos.

Pesquisa e relatórios

Aplicar permissões por registo e campo à pesquisa e exportação. Usar agregados nos painéis gerais. Proteger separadamente a auditoria sensível.

Plataforma nacional

Cadastro de referência • regras • auditoria

Gateway de produção Aplicação de verificação

Traduzir “ultrasseguro” em controlos obrigatórios, testes independentes e provas operacionais.

Acesso e segmentação

MFA resistente a phishing; dispositivos geridos; controlos por função, entidade, jurisdição e finalidade; redes públicas, de pessoal, produção, dados e administração separadas.

Confiança protegida

Chaves em HSM; cerimónias controladas; ambientes separados; rotação e resposta a comprometimento; transporte e armazenamento cifrados.

Verificação independente

Utilizar OWASP ASVS 5.0 nas aplicações, com testes de infra-estrutura, dispositivos, criptografia e operação. Demonstrar garantia efectiva, sem alegar certificação apenas pelo desenho. Aplicações públicas / web Controlos de acesso API Serviços autorizados Registos protegidos

HSM / auditoria / recuperação

Nenhuma acção isolada sem controlo deve emitir uma carta não autorizada ou ocultar uma alteração financeira.

Separação de funções

Exigir segunda aprovação para excepções de elegibilidade, reimpressões, modelos, grandes reembolsos, exportações sensíveis, fusões de duplicados e operações críticas de chaves.

Histórico resistente à adulteração

Registar interveniente, dispositivo, finalidade, registo afectado, acção, hora e resultado. Proteger a auditoria separadamente e evitar repetir documentos pessoais nos logs.

Monitorização de comportamento

Alertar para acessos invulgares, exportações em massa, reimpressões repetidas, cartões em falta, alterações de privilégios e ajustes financeiros inexplicados.

Administração controlada

Acesso privilegiado temporário e sessões registadas quando adequado. Restringir chaves e acções de emergência. Rever acessos e revogar rapidamente os de pessoal cessante.

Apoiar locais de fraca conectividade sem apresentar dados em cache como decisão nacional actual.

Verificação rodoviária offline

Autenticar credenciais suportadas com material de confiança aprovado em cache. Mostrar a idade dos dados. Proteger e expirar os dados locais conforme a política.

Religação

Sincronizar registos em fila sem duplicação. Actualizar confiança e estados; aplicar revogação do dispositivo e investigar submissões falhadas.

O que o ecrã deve indicar

“Credencial autenticada sem ligação” difere de “habilitação actual confirmada em linha”. Uma suspensão recente pode faltar num dispositivo desligado.

Continuidade dos postos

Ligações e energia alternativas; conservar pedidos interrompidos. Confirmações de pagamento e mudanças de habilitação exigem autoridade e reconciliação aprovadas.

Recuperar serviços e registos através de procedimentos testados, não de promessas de backup sem verificação.

Alojamento

Serviços redundantes aprovados e ambiente de recuperação separado. Seleccionar locais, domínios de falha e residência de dados mediante aprovação governamental.

Objectivos de recuperação

Definir perdas de dados e tempos de reposição aceitáveis. Testar conjuntamente backups, credenciais, bases de dados e aplicações.

Continuidade de produção

Disponibilizar segunda máquina operacional ou produção de contingência aceite. Preservar stock, modelos e procedimentos seguros de recuperação.

Resposta a incidentes

Manter severidades, contactos, responsabilidades e escalonamento claros. Monitorizar continuamente segurança e infra-estrutura crítica; publicar horários de apoio ao cidadão.

Uma visão operacional em tempo real reúne serviço público, produção, finanças e segurança.

Responsabilidade operacional

Atribuir cada excepção a equipa e prazo. Manter escalonamento nacional e contactos provinciais.

Relatórios para decidir

Separar concluído, pendente, contestado e falhado. Registar hora e origem de cada indicador.

VISTA INFORMAÇÃO

Rede de serviços Produção Inventário / entrega Finanças Verificação Segurança / suporte Prontidão, ligações, filas, marcações e pedidos atrasados. Trabalhos, falhas, cartões aceites, rejeitados e manutenção. Stock, consumo, expedição, recepção, levantamento e excepções. Pagamentos, liquidação, encargos pendentes e discrepâncias atribuídas. Dispositivos, autenticação e estado da sincronização. Alertas, anomalias, incidentes, reclamações e tempo de resolução.

Transferir registos verificados com reconciliação repetida e continuidade dos serviços válidos.

Levantamento e mapeamento

Inventariar fontes e responsáveis; estabelecer contagens e qualidade; mapear categorias, identificadores, cartões, pedidos, processos, facturas e pagamentos.

Ensaios e limpeza

Executar importações de teste. Assinalar duplicados, faltas e conflitos para revisão. Preservar identificadores e provas das decisões originais.

Transição controlada

Aplicar alterações finais em janelas acordadas; declarar o sistema de referência; reconciliar registos e saldos; manter fila rastreável de excepções.

Recuperação e coexistência

Definir reversão ou recuperação que preserve transacções concluídas. Evitar actualizações divergentes entre sistemas. Manter verificação de cartões anteriores reconhecidos.

Desenvolvimento, equipamentos, testes, formação e preparação no terreno partilham um calendário governado. 0 10 20 30 40 50 60 70 80 90

Condições de mobilização

Mandato, financiamento, acesso ao legado, interfaces, especificação aprovada, cartões seguros, alojamento e representantes das entidades disponíveis. Levantamento / aprovação Software principal

Princípio de execução

Testar desde o início. Aceitação formal antes do piloto. Activação provincial após prontidão demonstrada. Equipamentos + locais Integração + testes Formação + campanha

Limite do âmbito

Calendário baseado na aquisição de cartões em branco. Nova fábrica a partir de matérias-primas é separada, salvo disponibilidade dos equipamentos. Piloto em Maputo Sul / Centro Restantes províncias

Estabilização / entrega

90 dias de calendário. Fornecedores e acessos são dependências críticas; a data de início ainda não foi fixada.

Concluir a base, o processo integrado e a aceitação do piloto antes de emitir credenciais reais. Aceitação formal do piloto Demonstrar pedido aprovado, pagamento, produção, inspecção, levantamento e verificação completos. DIAS ENTREGAS

Sem disponibilização forçada

Falhas críticas de segurança, credencial, finanças ou migração bloqueiam a disponibilização afectada. 01–10 11–20 21–30 31–40 41–50 Auditoria, locais, registos, interfaces, regras, ameaças e âmbito aprovado. Identidade, acesso, cadastro, auditoria e processos; preparação de instalações e interfaces. Pedidos, taxas, marcações, aplicação e primeiro ensaio de migração. Integração de produção, leitura, fiscalização e pagamentos; comissionamento; formadores. Testes de segurança, carga, migração, finanças, recuperação e utilizadores; resolver impedimentos.

Expandir as instituições existentes com postos adicionais e atendimento móvel programado.

Metas para o Dia 90

11 centros, um por jurisdição provincial incluindo a Cidade de Maputo; 22 postos fixos adicionais; 22 equipas móveis; 110 unidades autorizadas de verificação; um centro seguro de produção.

Significado da cobertura

33 locais fixos no total. Uma unidade de verificação pode ser instalação existente ou patrulha equipada; não implica construir um novo posto de controlo.

Disciplina de planeamento

Confirmar procura, acesso, pessoal, energia, ligações e segurança. Os relatórios de aceitação distinguem metas da cobertura entregue. Postos fixos 33 Equipas móveis 22

Verificação 110

Metas propostas para o Dia 90; não são o inventário nacional existente. Quantidades propostas, não inventário verificado nem estimativa de todas as necessidades distritais.

Áreas candidatas e corredores prioritários; as instalações finais exigem aprovação provincial.

JURISDIÇÃO CENTRO ÁREAS ADICIONAIS PRIORIDADE DE VERIFICAÇÃO

Cidade de Maputo Maputo Dois locais urbanos aprovados Rotas urbanas e transporte de passageiros Província de Maputo Matola Boane; Marracuene N4, Sul e acessos fronteiriços

Gaza Xai-Xai Chókwè; Chibuto N1 e rotas regionais

Inhambane Inhambane Maxixe; Vilankulo N1 e transporte interurbano Sofala Beira Dondo; Nhamatanda N6 e corredor de carga da Beira

Manica Chimoio Manica; Gondola N6 e acessos a Machipanda

Tete Tete Moatize; local ocidental aprovado Carga e acessos fronteiriços Cidade e Província de Maputo permanecem separadas em pessoal, orçamento, relatórios e activação.

Centros acessíveis e percursos autorizados apoiam a activação provincial.

Segurança e acesso

Obter autorização local actual antes da deslocação. Usar alternativas aprovadas e assinalar locais inacessíveis como pendentes.

Logística resiliente

Pré-posicionar equipamentos e stock; prever energia e ligações alternativas. Ajustar deslocações às condições de segurança e previsões do INAM. JURISDIÇÃO CENTRO / ÁREAS PROPOSTAS PRIORIDADE DE VERIFICAÇÃO Zambézia Quelimane; Mocuba; Gurúè N1 e passageiros regionais Nampula Nampula; Nacala; Angoche Corredor de Nacala e transporte

provincial

Niassa Lichinga; Cuamba; Mandimba Estradas regionais e acessos fronteiriços Cabo Delgado Pemba; Montepuez; local adicional

autorizado

Rotas e instalações acessíveis aprovadas

A verificação fronteiriça exige acordo das autoridades responsáveis; cartas estrangeiras requerem procedimentos próprios.

Kits normalizados, pessoal formado e procedimentos aceites tornam cada local operacional.

COMPONENTE REQUISITO MÍNIMO DE PLANEAMENTO

Posto fixo Ligações / energia Equipa móvel Unidade de verificação Certificado de prontidão Inicialmente dois computadores geridos; fotografia/documentos; leitores de chip/código; impressora; armazenamento seguro; filas e acessibilidade. Router protegido, ligação principal e alternativa, UPS e energia prolongada adequada. Kit portátil de captura/leitura; comunicações; energia; transporte seguro e itinerário publicado. Dispositivo com leitor aprovado, contas nominativas, carregamento, formação e procedimento offline. Instalações, pessoal, equipamento, acesso, procedimentos, suporte e testes aceites antes da divulgação. Quantidades finais dependem da procura medida. Pessoal operacional, transporte e segurança acrescem aos kits técnicos.

Cada fase exige decisão assinada de avançar ou suspender e desempenho operacional medido.

Dias 51–60: piloto

Cidade e Província de Maputo: 2 centros, 4 postos adicionais, 4 equipas móveis e 20 unidades de verificação. Validar emissão, pagamento, levantamento, leitura e suporte reais.

Dias 61–70: expansão

Gaza, Inhambane, Sofala, Manica e Tete: acrescentar 5 centros, 10 postos, 10 equipas e 50 unidades de verificação.

Dias 71–90: conclusão

Activar as 4 jurisdições restantes quando prontas: 4 centros, 8 postos, 8 equipas e 40 unidades. Dias 81–90: estabilizar, reconciliar, testar recuperação e entregar. 11 11 10 8 7 6 4 2 2 0

Dia 60 Dia 70 Dia 80 Dia 90

Gráfico: centros aceites acumulados propostos (2 → 7 → 11). É uma meta, não uma garantia de previsão.

Planear a conversão com produtividade observada, stock, turnos e procura confirmada.

Medir a linha efectiva

O máximo MX6100 é nominal. Medir cartões aceites com cartão em branco final, gravação, aplicação do chip, módulos e regras de inspecção.

Qualidade antes da libertação

Comparar identidade, impressão, código, chip e estado da emissão. Verificar autenticidade e elementos físicos. Colocar divergências em quarentena.

Planeamento de volume

Oito horas produtivas a 600 cartões aceites/hora dariam 4.800 cartões/dia. É ilustrativo. Utilizar disponibilidade, rejeição, stock e capacidade de levantamento medidos. 400 aceites / h 3.200 600 aceites / h 4.800

800 aceites / h 6.400

Produção ilustrativa em 8 horas. Cenários, não valores medidos. Não prometer substituição de todas as cartas sem número verificado de condutores e capacidade de produção medida.

Demonstrar segurança, correcção, continuidade e usabilidade antes da expansão do serviço real.

Política de disponibilização

Sem vulnerabilidades críticas por resolver. Outros problemas exigem decisão de risco aprovada; falhas de integridade ou correcção financeira bloqueiam a disponibilização.

ÁREA DE TESTE PROVA EXIGIDA

Credencial / produção Aplicação / acesso Testar desde cedo Verificações automáticas, integração e exercícios operacionais em todo o período. Dias 41–50: aceitação formal antes do piloto. Pagamentos / migração Condições locais Segurança / recuperação Aceitação integral Cartões correctos autenticam; verificações inválidas falham; trabalhos, rejeitados e stock reconciliam. Permissões, campos, duplicados, excepções controladas e recuperação de conta. Notificações repetidas, estornos, liquidação, totais, origem e excepções. Ligações fracas, estados offline, interrupções e perda do dispositivo. Avaliação independente, correcção dos impedimentos e reposição segundo objectivos. Pedido → decisão → pagamento → cartão → levantamento → leitura permitida.

Uma estrutura proposta de 104 funções de execução complementa operadores governamentais e fornecedores.

Execução nacional: 60 funções

8 coordenação; 24 software/móvel/dados/integração; 10 testes/segurança; 8 infra-estrutura/equipamento; 10 formação/preparação de suporte/comunicação.

Execução provincial: 44 funções

Quatro funções de terreno por jurisdição. Distribuição ilustrativa; pessoal governamental e dos fornecedores qualificado pode assumir responsabilidades adequadas.

Certificação por função

Formar dirigentes, funcionários, supervisores, examinadores, produção, polícia, finanças, suporte, técnicos e auditores. Formadores: Dias 31–40. Certificar por exercícios antes de cada activação. Coordenação 8 Engenharia 24 Testes / segurança 10 Infra-estrutura 8 Formação / comunicação 10

Equipas provinciais 44

104 funções temporárias de execução; pessoal operacional adicional. Operadores dos postos, turnos de produção, polícia, motoristas, guardas e suporte contínuo são adicionais.

“A sua carta. Os seus serviços. Mais perto de si.”

Canais

Português nacionalmente; línguas locais seleccionadas pelas equipas provinciais. Rádio, televisão, cartazes, escolas, associações, SMS e canais oficiais digitais.

Confiança e medição

Explicar validade, taxas, pagamentos e reclamações. Nunca pedir PINs ou palavras-passe. Medir serviços concluídos, presenças e reclamações; divulgar só locais prontos. PERÍODO DA

CAMPANHA

MENSAGEM DO SERVIÇO PÚBLICO

Dias 1–20 Dias 21–40 Dias 41–60 Dias 61–80 Dias 81–90 Governo, polícia, escolas e associações: participação e transição. Explicar serviços, atendimento assistido, canais e procedimentos futuros. Publicar locais piloto certificados, documentos, marcações e encargos. Rádio provincial, demonstrações, atendimento móvel e sessões com operadores. Directório nacional actualizado, conversão continuada e suporte.

Separar investimento inicial dos custos recorrentes de um serviço nacional fiável. Sem promessa financeira inventada Preparar opções cotadas após o levantamento. Não se afirma preço de compra, percentagem de poupança ou aumento de receita.

Compromissos de serviço

Definir horários, resposta, manutenção, recuperação e financiamento continuado antes da aceitação.

ÁREA REQUISITO DE PLANEAMENTO

Estabelecimento Implementação Operação contínua Método orçamental Supervisão Software, integração, migração, produção, HSMs, alojamento, kits e testes independentes. Formação, comunicação, equipas, transporte, instalação e aceitação. Suporte, cibersegurança, ligações, manutenção, consumíveis, cartões seguros, peças e atendimento móvel. Cotações × quantidades aprovadas + execução + operação + contingência aprovada. Painéis nacionais/provinciais; reclamações, filas, produção, levantamento, liquidação e segurança.

Tornar todo o percurso operacional uma obrigação dos fornecedores, não compras desligadas.

Obrigações de equipamento

Interfaces e licenças documentadas; produtividade do cartão final; materiais qualificados; comissionamento; formação; peças; suporte; recuperação e testes acordados.

Direitos sobre informação e software

Titularidade governamental, exportação, acesso a configurações, direitos relevantes de entrega do código/compilação, documentação e saída. Resolver licenças de terceiros.

Responsabilidade integral

Designar responsável pela integração. Testar cada adaptador e demonstrar emissão completa aprovada antes da disponibilização.

Compromissos críticos

Confirmar entregas, cartões em branco, alojamento, engenheiros, legado e interfaces antes dos 90 dias. Uma nova fábrica exige compromisso separado de comissionamento.

Atribuir responsável, sinal de alerta, resposta e efeito de cada risco na disponibilização.

RISCO RESPOSTA

Atraso de máquinas / cartões Legado / qualidade dos dados Atraso dos pagamentos Energia / rede Transporte / segurança Procura / pessoal Aplicação / regras Datas vinculativas; conservar produção; contingência aceite. Direitos cedo; ensaios, revisão e importações reconciliadas. Canais aceites primeiro; reconciliação transparente e controlada. Alternativas, recuperação do estado e verificação offline identificada. Stock pré-posicionado; autorizações, previsões e alternativas. Marcações, filas, certificação e atendimento móvel. Web e assistência; controlo formal do âmbito e versões. Locais não prontos ou com testes falhados permanecem pendentes. Relatórios devem divulgar a cobertura efectivamente entregue.

A aceitação baseia-se em provas operacionais, com excepções registadas explicitamente.

Aprovação governamental

O relatório distingue serviços entregues, limitações aceites e obrigações pendentes.

Compromissos mensuráveis

Acordar cargas, tempos, recuperação e critérios antes do desenvolvimento; registar resultados efectivos.

ÁREA PROVA DE ACEITAÇÃO

Cobertura Produção Finanças / dados Desempenho Continuidade /

segurança

Pessoas / informação 11 centros aceites; contagens reais perante metas de 33 fixos / 22 móveis / 110 verificações. Todos os cartões contabilizados; qualidade, autenticação, expedição e rejeitados controlados. Pagamentos rastreáveis; migração reconciliada; discrepâncias atribuídas. Meta proposta de cinco segundos para perfil em linha, sob carga e ligação acordadas. Recuperação testada; estados offline; sincronização segura; impedimentos resolvidos. Pessoal certificado, directório correcto e suporte pronto.

cartões A activação provincial é um marco; substituir todas as cartas é um programa de volume separado.

Ordem de conversão aprovada

Priorizar novos candidatos, cartas a expirar, substituições e mudanças de categoria. Outros grupos exigem justificação e calendário publicado.

Capacidade e inclusão

Definir metas pelo número verificado de condutores, produção aceite, atendimento, stock e levantamento. Manter equipas móveis e assistência.

Reconhecimento do legado

Reconhecer cartas válidas durante a transição aprovada. Distinguir “registo anterior correspondente” de “nova credencial autenticada”. Não penalizar apenas por substituição pendente.

Melhoria após lançamento

Utilizar provas do piloto e da operação. Expansão distrital e credencial móvel verificada exigem aceitação e financiamento separados.

Aprovar mandato e condições para iniciar a mobilização numa base concreta.

Autoridade e âmbito

Designar patrocinador e participantes; aprovar responsabilidades, entregas de 90 dias, transição, acesso a dados e autoridade de aceitação.

Tecnologia e execução

Aprovar credencial, cartões em branco ou fábrica, equipamentos, alojamento/recuperação, titularidade criptográfica, locais e pagamentos.

Recursos e supervisão

Aprovar orçamento, fornecedores, pessoal, comunicação, avaliação independente e financiamento operacional.

Compromisso proposto

Em 90 dias de calendário, entregar e testar a plataforma aprovada, integrar equipamentos aceites, lançar serviços e activar a rede provincial aprovada. Reportar cobertura e pendências; continuar a conversão com calendário financiado. Apresentado pela Moz Tech Developers LDA à República de Moçambique. Designações e aprovações competem ao Governo.

Pesquisa verificada em 6 de Outubro de 2026. Clicar nos títulos para abrir as fontes. S1 INATRO — competências e serviços aos condutores

S2 INATRO — portal de serviços ao utente

S3 Ministério — reformas dos serviços, publicado em 12 de Maio de 2025 S4 Carta de Moçambique — integração em Agosto de 2026; fonte secundária S5 INATRO — perguntas frequentes; confirmar as regras actuais S6 Entrust — especificações do fabricante do Datacard MX6100 S7 Entrust — especificações do módulo Laser 450G S8 Mühlbauer — tecnologias de fabrico do corpo do cartão S9 NIST — orientações de identidade digital SP 800-63-4 S10 OWASP — norma de verificação de segurança de aplicações 5.0 S11 ISO — referência ISO/IEC 18013-5 para carta móvel S12 Banco de Moçambique — interoperabilidade das carteiras móveis S13 Banco Mundial — panorama de Moçambique S14 MINEC — símbolos nacionais e arte oficial do emblema S15 PCI SSC — requisitos de segurança dos dados de pagamento S16 INAM — previsões distritais para planeamento logístico

S17 HEIDELBERG — impressão de segurança

Quantidades e gráficos são metas propostas ou cenários identificados. Compatibilidade, regras e dados operacionais exigem validação.