Dinamarca – Paquetes de software y sistemas de información – Remote Qualified Signature Creation Device (rQSCD), re-tendering

La Agencia Danesa de Gobierno Digital (Digitaliseringsstyrelsen) opera en nombre del Estado Danés un servicio de confianza cualificado nacional para la gestión de dispositivos de creación de firmas electrónicas cualificadas remotas conforme al Reglamento (UE) n.º 910/2014, modificado por el Reglamento (UE) 2024/1183 (eIDAS2). Como parte de la modernización del servicio de firma para cumplir con los requisitos de eIDAS2, la Agencia está adjudicando un Dispositivo de Creación de Firmas Cualificadas Remotas (rQSCD) — una combinación certificada de Hardware y Software Estándar — que se instalará y operará dentro de los centros de datos de la Agencia (actualmente dos). El Contrato incluye una Opción para aumentar la capacidad de rendimiento del rQSCD y una Opción para ampliar el despliegue a un tercer centro de datos. El Contrato cubre la Entrega Inicial del rQSCD certificado, que comprende dispositivos HSM certificados (Hardware) y el módulo de software de Activación de Firma asociado (Software Estándar), certificados como un compuesto conforme a eIDAS2. La Entrega Inicial incluye todas las Licencias, Documentación y soporte necesarios para que la Agencia instale y opere el rQSCD como parte de su servicio de firma remota cualificada. El rQSCD debe integrarse con la infraestructura de firma existente de la Agencia, incluidas la autoridad de certificación de la Agencia, el servidor de autorización y los componentes de firma. Las principales obligaciones del Proveedor comprenden: (a) la Entrega Inicial de Hardware y Software Estándar, dimensionados y configurados para operar en dos centros de datos en una configuración activa/activa con un rendimiento mínimo de 16 firmas por segundo, junto con el despliegue en los entornos de producción, preproducción y prueba de la Agencia; (b) Servicios Continuos, incluidos el soporte y el mantenimiento del Software Estándar y el Hardware, la actualización de parches de seguridad y hasta dos reemplazos de Hardware durante el plazo del contrato para mantener las certificaciones válidas; y (c) Servicios Pedidos, que comprenden Servicios Basados en Tiempo (servicios para instalación, configuración, ceremonias de claves y tareas similares) y Opciones, y (d) Servicios Transversales, que comprenden Documentación y seguridad, proporcionados como parte integral de los Servicios Continuos y de los Servicios Pedidos durante todo el plazo del Contrato. El plazo del contrato es de 120 meses. El servicio apoya el volumen de firma cualificada nacional — estimado en 5.100.000 firmas por año en dos centros de datos — y la capacidad adjudicada está dimensionada para proporcionar margen por encima de la demanda actual para el crecimiento, la carga máxima y la resiliencia.