Danmark – Programpakker og informationssystemer – Remote Qualified Signature Creation Device (rQSCD)

Danish Agency for Digital Government (Digitaliseringsstyrelsen) udbyder på vegne af den danske stat en national kvalificeret trusttjeneste til administrationen af fjernkvalificerede elektroniske signaturoprettelsesenheder i overensstemmelse med forordning (EU) nr. 910/2014, som er ændret ved forordning (EU) 2024/1183 (eIDAS2). Som en del af moderniseringen af signaturtjenesten for at opfylde kravene fra eIDAS2, indkøber Myndigheden en fjernkvalificeret signaturoprettelsesenhed (rQSCD) — en certificeret kombination af hardware og standardsoftware — til installation og drift inden for Myndighedens datacentre (nuværende to). Kontrakten omfatter en mulighed for at opgradere gennemstrømningskapaciteten af rQSCD og en mulighed for at udvide udplaceringen til et tredje datacenter. Kontrakten dækker den første levering af den certificerede rQSCD, som omfatter certificerede HSM-enheder (hardware) og det tilhørende signaturaktiveringsmodul software (standardsoftware), certificeret som et sammensat produkt i overensstemmelse med eIDAS2. Den første levering omfatter alle licenser, dokumentation og support, som Myndigheden har brug for til at installere og drifte rQSCD som en del af dens kvalificerede fjernsignaturtjeneste. rQSCD skal integreres med Myndighedens eksisterende signaturinfrastruktur, herunder Myndighedens certificeringsmyndighed, autorisationsserver og signaturkomponenter. Leverandørens hovedpligter omfatter: (a) den første levering af hardware og standardsoftware, dimensioneret og konfigureret til drift over to datacentre i en aktiv/aktiv-konfiguration med et minimum gennemstrømning på 16 signaturer per sekund, sammen med udplacering i Myndighedens produktions-, staging- og testmiljøer; (b) vedligeholdende tjenester, herunder support og vedligeholdelse af standardsoftware og hardware, sikkerhedspatching og op til to udskiftninger af hardware under kontraktsperioden for at opretholde gyldige certificeringer; og (c) bestilte tjenester, herunder tidsbaserede tjenester (tjenester til installation, konfiguration, nøgleceremonier og lignende opgaver) og muligheder og (d) tværfaglige tjenester, herunder dokumentation og sikkerhed, leveret som en integreret del af vedligeholdende tjenester og bestilte tjenester gennem hele kontraktsperioden. Kontraktens varighed er 120 måneder. Tjenesten understøtter det nationale kvalificerede signaturvolumen — estimeret til 5.100.000 signaturer om året over to datacentre — og den indkøbte kapacitet er dimensioneret til at give overskud over den nuværende efterspørgsel for vækst, topbelastning og robusthed.