Dánsko – Balíky programů a informační systémy – Remote Qualified Signature Creation Device (rQSCD)

Danish Agency for Digital Government (Digitaliseringsstyrelsen) na základě smlouvy (EU) č. 910/2014, jak je upraveno smlouvou (EU) 2024/1183 (eIDAS2) provozuje za stát Dánsko národní kvalifikovanou službu důvěry pro správu vzdálených kvalifikovaných zařízení pro vytvoření elektronického podpisu. V rámci modernizace služby podpisu k vyhovění požadavkům eIDAS2 agentura zakoupuje vzdálené kvalifikované zařízení pro vytvoření podpisu (rQSCD) — certifikovaný kombinace hardwaru a standardního softwaru — který bude instalován a provozován v datových centrech agentury (aktuálně dvě). Smlouva zahrnuje možnost zvýšení propustnosti rQSCD a možnost rozšíření nasazení do třetího datového centra. Smlouva zahrnuje počáteční dodávku certifikovaného rQSCD, která zahrnuje certifikované HSM zařízení (hardware) a asociovaný modul aktivace podpisu (standardní software), certifikovaný jako kompozita v souladu s eIDAS2. Počáteční dodávka zahrnuje všechny licenci, dokumentaci a podporu nevyhnutnou pro agenturu k instalaci a provozu rQSCD jako součást její kvalifikované vzdálené služby podpisu. rQSCD musí být integrován s existující podpisovou infrastrukturou agentury, včetně certifikační autority agentury, autorizačního serveru a podpisových komponent. Hlavní povinnosti dodavatele zahrnují: (a) počáteční dodávku hardwaru a standardního softwaru, rozměrů a konfigurace pro provoz přes dva datové centra v aktivní/aktivní konfiguraci s minimální propustností 16 podpisů za sekundu, spolu s nasazením v produkčních, stádních a testovacích prostředích agentury; (b) běžné služby, včetně podpory a údržby standardního softwaru a hardwaru, bezpečnostní opravy a až dvě náhrady hardwaru během trvání smlouvy k udržení platných certifikací; a (c) objednané služby, které zahrnují časově omezené služby (služby pro instalaci, konfiguraci, klíčové ceremoniály a podobné úkoly) a možnosti a (d) přesahující služby, které zahrnují dokumentaci a bezpečnost, poskytované jako součást běžných služeb a objednaných služeb po celou dobu trvání smlouvy. Trvání smlouvy je 120 měsíců. Služba podporuje národní kvalifikovaný objem podpisů — odhadovaný na 5,100,000 podpisů ročně přes dva datové centra — a zakoupená kapacita je rozměrována k poskytnutí rezervy nad současnou poptávkou pro růst, vrcholové zatížení a odolnost.