Dänemark – Softwarepaket und Informationssysteme – Remote Qualified Signature Creation Device (rQSCD)

Die Dänische Agentur für Digitale Verwaltung (Digitaliseringsstyrelsen) betreibt im Auftrag des Dänischen Staates einen nationalen qualifizierten Vertrauensdienst für die Verwaltung von Remote-Qualified-Elektronische-Signatur-Erstellungsgeräten gemäß der Verordnung (EU) Nr. 910/2014, wie durch die Verordnung (EU) 2024/1183 (eIDAS2) geändert. Im Rahmen der Modernisierung des Signaturdiensts, um die Anforderungen von eIDAS2 zu erfüllen, beschafft die Agentur ein Remote Qualified Signature Creation Device (rQSCD) — eine zertifizierte Kombination aus Hardware und Standardsoftware — das in den Datenzentren der Agentur (derzeit zwei) installiert und betrieben werden soll. Der Vertrag enthält eine Option zur Erweiterung der Durchsatzkapazität des rQSCD und eine Option zur Erweiterung der Bereitstellung auf ein drittes Datenzentrum. Der Vertrag deckt die Erstlieferung des zertifizierten rQSCD ab, bestehend aus zertifizierten HSM-Geräten (Hardware) und dem zugehörigen Signature Activation Module-Software (Standardsoftware), die als Verbund gemäß eIDAS2 zertifiziert sind. Die Erstlieferung umfasst alle Lizenzen, Dokumentationen und den Support, die die Agentur benötigt, um das rQSCD als Teil ihres qualifizierten Remote-Signaturdiensts zu installieren und zu betreiben. Das rQSCD muss sich in die bestehende Signaturinfrastruktur der Agentur integrieren, einschließlich der Zertifizierungsstelle der Agentur, des Autorisierungsservers und der Signaturkomponenten. Die Hauptpflichten des Lieferanten umfassen: (a) die Erstlieferung von Hardware und Standardsoftware, die für den Betrieb in zwei Datenzentren in einer aktiven/aktiven Konfiguration mit einem Mindestdurchsatz von 16 Signaturen pro Sekunde dimensioniert und konfiguriert ist, zusammen mit der Bereitstellung in den Produktions-, Staging- und Testumgebungen der Agentur; (b) laufende Dienstleistungen, einschließlich Support und Wartung der Standardsoftware und Hardware, Sicherheitsaktualisierungen und bis zu zwei Ersatzgeräten für Hardware während der Vertragslaufzeit, um gültige Zertifizierungen aufrechtzuerhalten; und (c) beauftragte Dienstleistungen, umfassend zeitbasierte Dienstleistungen (Dienstleistungen für Installation, Konfiguration, Schlüsselzeremonien und ähnliche Aufgaben) und Optionen und (d) querliegende Dienstleistungen, umfassend Dokumentation und Sicherheit, die als integraler Bestandteil der laufenden Dienstleistungen und beauftragten Dienstleistungen während der gesamten Vertragslaufzeit bereitgestellt werden. Die Vertragslaufzeit beträgt 120 Monate. Der Dienst unterstützt das nationale qualifizierte Signaturvolumen — geschätzt auf 5.100.000 Signaturen pro Jahr in zwei Datenzentren — und die beschaffte Kapazität ist so dimensioniert, dass sie Spielraum für Wachstum, Spitzenlast und Resilienz über die aktuelle Nachfrage hinaus bietet.