Danmark – Programpakker og informationssystemer – Remote Qualified Signature Creation Device (rQSCD), re-tendering

Digitaliseringsstyrelsen udfører på vegne af den danske stat en national kvalificeret tjeneste for drift af fjernkvalificerede elektroniske signaturoprettelsesenheder i overensstemmelse med forordning (EU) nr. 910/2014, som er ændret ved forordning (EU) 2024/1183 (eIDAS2). Som del af moderniseringen af signaturtjenesten for at opfylde eIDAS2's krav, indkøber Agenturen en fjernkvalificeret signaturoprettelsesenhed (rQSCD) — en certificeret kombination af hardware og standardsoftware — der skal installeres og drives inden for Agenturens datacentre (i øjeblikket to). Kontrakten omfatter en mulighed for at opgradere gennemstrømningskapaciteten for rQSCD og en mulighed for at udvide udplaceringen til et tredje datacenter. Kontrakten dækker den første levering af den certificerede rQSCD, der omfatter certificerede HSM-enheder (hardware) og den tilknyttede Signature Activation Module-software (standardsoftware), certificeret som en sammensat enhed i overensstemmelse med eIDAS2. Den første levering omfatter alle licenser, dokumentation og support, der er nødvendige for, at Agenturen kan installere og drive rQSCD som en del af den kvalificerede fjernsignaturtjeneste. rQSCD skal integreres med Agenturens eksisterende signaturinfrastruktur, herunder Agenturens certificeringsmyndighed, autorisationsserver og signaturkomponenter. Leverandørens hovedpligter omfatter: (a) den første levering af hardware og standardsoftware, der er dimensioneret og konfigureret til drift på to datacentre i en aktiv/aktiv-konfiguration med et minimum gennemstrømningskapacitet på 16 signaturer per sekund, sammen med udplacering i Agenturens produktions-, staging- og testmiljøer; (b) vedligeholdende tjenester, herunder support og vedligeholdelse af standardsoftware og hardware, sikkerhedspatching og op til to udskiftninger af hardware under kontraktens løbetid for at opretholde gyldige certificeringer; og (c) bestilte tjenester, der omfatter tidsbaserede tjenester (tjenester til installation, konfiguration, nøgleceremonier og lignende opgaver) og muligheder og (d) tværgående tjenester, der omfatter dokumentation og sikkerhed, som leveres som en integreret del af vedligeholdende tjenester og bestilte tjenester gennem hele kontraktens løbetid. Kontraktens løbetid er 120 måneder. Tjenesten understøtter den nationale kvalificerede signaturmængde — estimeret til 5.100.000 signaturer om året på to datacentre — og den indkøbte kapacitet er dimensioneret til at give overskud over den nuværende efterspørgsel for vækst, topbelastning og robusthed.