Dinamarca – Paquetes de software y sistemas de información – Remote Qualified Signature Creation Device (rQSCD)

La Agencia Danesa de Gobierno Digital (Digitaliseringsstyrelsen) opera en nombre del Estado Danés un servicio nacional de confianza cualificado para la gestión de dispositivos de creación de firmas electrónicas cualificadas remotas conforme al Reglamento (UE) n.º 910/2014, tal como se ha modificado por el Reglamento (UE) 2024/1183 (eIDAS2). Como parte de la modernización del servicio de firma para cumplir con los requisitos de eIDAS2, la Agencia está adjudicando un Dispositivo de Creación de Firmas Cualificadas Remotas (rQSCD) — una combinación certificada de Hardware y Software Estándar — que se instalará y operará dentro de los centros de datos de la Agencia (actualmente dos). El Contrato incluye una Opción para aumentar la capacidad de rendimiento del rQSCD y una Opción para ampliar el despliegue a un tercer centro de datos. El Contrato cubre la Entrega Inicial del rQSCD certificado, que comprende dispositivos HSM certificados (Hardware) y el módulo de software de Activación de Firma asociado (Software Estándar), certificados como un compuesto conforme a eIDAS2. La Entrega Inicial incluye todas las Licencias, Documentación y soporte necesarios para que la Agencia instale y opere el rQSCD como parte de su servicio de firma remota cualificada. El rQSCD debe integrarse con la infraestructura de firma existente de la Agencia, incluyendo la autoridad de certificación de la Agencia, el servidor de autorización y los componentes de firma. Las principales obligaciones del Proveedor comprenden: (a) la Entrega Inicial de Hardware y Software Estándar, dimensionados y configurados para operar en dos centros de datos en una configuración activa/activa con un rendimiento mínimo de 16 firmas por segundo, junto con el despliegue en los entornos de producción, preproducción y prueba de la Agencia; (b) Servicios Continuos, que incluyen soporte y mantenimiento del Software Estándar y Hardware, parches de seguridad y hasta dos reemplazos de Hardware durante el plazo del contrato para mantener las certificaciones válidas; y (c) Servicios Pedidos, que comprenden Servicios Basados en Tiempo (servicios para instalación, configuración, ceremonias de claves y tareas similares) y Opciones y (d) Servicios Transversales, que comprenden Documentación y seguridad, proporcionados como parte integral de los Servicios Continuos y Servicios Pedidos durante todo el plazo del Contrato. El plazo del contrato es de 120 meses. El servicio soporta el volumen nacional de firmas cualificadas — estimado en 5.100.000 firmas por año en dos centros de datos — y la capacidad adjudicada está dimensionada para proporcionar margen por encima de la demanda actual para crecimiento, carga máxima y resiliencia.