Dánsko – Balíky programů a informační systémy – Remote Qualified Signature Creation Device (rQSCD), re-tendering

Dánské agentura pro digitální vládu (Digitaliseringsstyrelsen) působí ve jménu Dánského státu národní kvalifikovanou službou důvěry pro správu vzdálených kvalifikovaných elektronických zařízení pro vytváření podpisů podle nařízení (EU) č. 910/2014, jak bylo změněno nařízením (EU) 2024/1183 (eIDAS2). V rámci modernizace služby podpisů, aby splňovala požadavky eIDAS2, agentura zakoupuje vzdálené kvalifikované zařízení pro vytváření podpisů (rQSCD) — certifikovanou kombinaci hardwaru a standardního softwaru — k instalaci a provozu v datových centrech agentury (aktuálně dvě). Smlouva zahrnuje možnost zvýšení propustnosti rQSCD a možnost rozšíření nasazení na třetí datové centrum. Smlouva pokrývá pořízení certifikovaného rQSCD, které zahrnuje certifikované zařízení HSM (hardware) a asociovaný modul softwaru pro aktivaci podpisu (standardní software), certifikovaný jako celok v souladu s eIDAS2. Pořízení zahrnuje všechny licence, dokumentaci a podporu, které jsou pro agenturu nezbytné k instalaci a provozu rQSCD jako součást její kvalifikované vzdálené služby podpisů. rQSCD musí být integrován s existující infrastrukturou podpisů agentury, včetně jejího certifikačního orgánu, autorizačního serveru a komponent podpisů. Hlavní povinnosti dodavatele zahrnují: (a) pořízení hardware a standardního softwaru, rozměr a konfigurace pro provoz v dvou datových centrech v aktivní/aktivní konfiguraci s minimální propustností 16 podpisů za sekundu, spolu s nasazením v produkčních, stážních a testovacích prostředích agentury; (b) průběžné služby, včetně podpory a údržby standardního softwaru a hardware, bezpečnostních oprav a až dvou náhradních zařízení hardware během trvání smlouvy k udržení platných certifikací; a (c) objednané služby, které zahrnují časově omezené služby (služby pro instalaci, konfiguraci, klíčové ceremoniály a podobné úkoly) a možnosti a (d) průřezové služby, které zahrnují dokumentaci a bezpečnost, poskytovány jako součást průběžných služeb a objednaných služeb po celou dobu trvání smlouvy. Trvání smlouvy je 120 měsíců. Služba podporuje národní objem kvalifikovaných podpisů — odhadovaný na 5 100 000 podpisů ročně v dvou datových centrech — a zakoupená kapacita je rozměrována tak, aby poskytovala rezervu nad současnou poptávkou pro růst, vrcholové zatížení a odolnost.