Dänemark – Softwarepaket und Informationssysteme – Qualified Signature Creation Device (QSCD)

Beschreibung der Beschaffung: Die Dänische Agentur für Digitalregierung (Digitaliseringsstyrelsen) betreibt im Auftrag des Dänischen Staates einen nationalen qualifizierten Vertrauensdienst für das Management von qualifizierten Geräten zur Erstellung elektronischer Signaturen gemäß der Verordnung (EU) Nr. 910/2014, wie durch die Verordnung (EU) 2024/1183 (eIDAS2) geändert. Im Rahmen der Modernisierung des Signaturdienstes, um die Anforderungen von eIDAS2 zu erfüllen, beschafft die Agentur ein qualifiziertes Signaturerstellungsgerät (QSCD), das in den Datenzentren der Agentur (derzeit zwei) installiert und betrieben werden soll. Der Vertrag enthält eine Option zur Erhöhung der Durchsatzkapazität des QSCD und eine Option zur Erweiterung der Bereitstellung auf ein drittes Datenzentrum. Der Vertrag deckt die Erstlieferung des gemäß eIDAS2 zertifizierten QSCD ab. Die Erstlieferung umfasst alle Lizenzen, Dokumentationen und den notwendigen Support, damit die Agentur das QSCD als Teil ihres qualifizierten Vertrauensdienstes installieren und betreiben kann. Das QSCD muss sich in die bestehende Infrastruktur der Agentur integrieren, einschließlich der Zertifizierungsstelle der Agentur, des Autorisierungsservers und der Signaturkomponenten. Die Hauptpflichten des Lieferanten umfassen: (a) die Erstlieferung von zertifizierter QSCD-Hardware, die für den Betrieb in zwei Datenzentren mit redundanten aktiven/aktiven Konfigurationen und einem definierten Mindestdurchsatz pro Sekunde dimensioniert und konfiguriert ist, gemessen in RSA 4K-Operationen; (b) laufende Dienstleistungen, einschließlich Support und Wartung der Hardware, Sicherheitsaktualisierungen und bis zu zwei Ersatzlieferungen der Hardware während der Vertragslaufzeit, um gültige Zertifizierungen aufrechtzuerhalten; (c) bestellte Dienstleistungen, die Zeitbasierte Dienstleistungen (Dienstleistungen für Installation, Konfiguration, Schlüsselzeremonien und ähnliche Aufgaben) und Optionen umfassen; und (d) Querschnittliche Dienstleistungen, die Dokumentation und Sicherheit umfassen, die als integraler Bestandteil der laufenden Dienstleistungen und der bestellten Dienstleistungen während der gesamten Vertragslaufzeit bereitgestellt werden.