Dänemark – Softwarepaket und Informationssysteme – Remote Qualified Signature Creation Device (rQSCD), re-tendering

Die Dänische Agentur für Digitale Verwaltung (Digitaliseringsstyrelsen) betreibt im Auftrag des Dänischen Staates einen nationalen qualifizierten Vertrauensdienst für die Verwaltung von Fernqualifizierungsgeräten zur Erstellung elektronischer Signaturen gemäß der Verordnung (EU) Nr. 910/2014, wie durch die Verordnung (EU) 2024/1183 (eIDAS2) geändert. Im Rahmen der Modernisierung des Signaturdienstes, um die Anforderungen der eIDAS2 zu erfüllen, beschafft die Agentur ein Fernqualifizierungsgerät für die Erstellung von Signaturen (rQSCD) — eine zertifizierte Kombination aus Hardware und Standardsoftware — das in den Datenzentren der Agentur (derzeit zwei) installiert und betrieben werden soll. Der Vertrag umfasst eine Option zur Erhöhung der Durchsatzkapazität des rQSCD und eine Option zur Erweiterung der Bereitstellung auf ein drittes Datenzentrum. Der Vertrag deckt die Erstlieferung des zertifizierten rQSCD ab, bestehend aus zertifizierten HSM-Geräten (Hardware) und dem zugehörigen Softwaremodul für die Signaturaktivierung (Standardsoftware), das als Kompositum gemäß eIDAS2 zertifiziert ist. Die Erstlieferung umfasst alle Lizenzen, Dokumentationen und den Support, die die Agentur benötigt, um das rQSCD als Teil ihres qualifizierten Fernsignaturdienstes zu installieren und zu betreiben. Das rQSCD muss sich in die bestehende Signaturinfrastruktur der Agentur integrieren, einschließlich der Zertifizierungsstelle der Agentur, des Autorisierungsservers und der Signaturkomponenten. Die Hauptpflichten des Lieferanten umfassen: (a) die Erstlieferung von Hardware und Standardsoftware, die für den Betrieb in zwei Datenzentren in einer aktiven/aktiven Konfiguration mit einer Mindestdurchsatzrate von 16 Signaturen pro Sekunde bemessen und konfiguriert ist, zusammen mit der Bereitstellung in den Produktions-, Staging- und Testumgebungen der Agentur; (b) laufende Dienstleistungen, einschließlich Support und Wartung der Standardsoftware und -hardware, Sicherheitsupdates und bis zu zwei Ersatzgeräte für Hardware während der Vertragslaufzeit, um gültige Zertifizierungen aufrechtzuerhalten; und (c) bestellte Dienstleistungen, bestehend aus zeitbasierten Dienstleistungen (Dienstleistungen für Installation, Konfiguration, Schlüsselzeremonien und ähnliche Aufgaben) und Optionen und (d) querverbindende Dienstleistungen, bestehend aus Dokumentation und Sicherheit, die als integraler Bestandteil der laufenden Dienstleistungen und der bestellten Dienstleistungen während der gesamten Vertragslaufzeit bereitgestellt werden. Die Vertragslaufzeit beträgt 120 Monate. Der Dienst unterstützt das nationale qualifizierte Signaturvolumen — geschätzt auf 5.100.000 Signaturen pro Jahr über zwei Datenzentren — und die beschaffte Kapazität ist so bemessen, dass sie über die aktuelle Nachfrage hinaus Platz für Wachstum, Spitzenlast und Resilienz bietet.