Tanska – Ohjelmatuotteet ja tietojärjestelmät – Remote Qualified Signature Creation Device (rQSCD), re-tendering

Danish Agency for Digital Government (Digitaliseringsstyrelsen) toimii Tanskalaisen valtion nimissä kansallisen kyvytettyn luottamuspalvelun hallinnoinnissa etäisyydellä luotettujen sähköisten allekirjoitusten luomiseen laitteissa säädoksessa (EU) No 910/2014, kuten muutettu säädoksessa (EU) 2024/1183 (eIDAS2). Modernisoidessaan allekirjoituspalvelua vastaamaan eIDAS2:n vaatimuksia, Agency hankkii etäisyydellä luotettujen allekirjoitusten luomiseen laitteet (rQSCD) — sertifioitu yhdistelmä laitteistoa ja standardisoitua ohjelmistoa — joka asennetaan ja toimii Agency's tietokeskuksissa (nykyään kaksi). Sopimus sisältää vaihtoehdon parantaa rQSCD:n läpikäynnin kapasiteetti ja vaihtoehdon laajentaa asennusta kolmanteen tietokeskukseen. Sopimus kattaa rQSCD:n alustavan toimituksen, joka koostuu sertifioidusta HSM-laitteista (laitteisto) ja liittyvästä allekirjoituksen aktivointimoduulista (standardisoitu ohjelmisto), sertifioitua yhdistelmää eIDAS2:n mukaisesti. Alustava toimitus sisältää kaikki lisenssit, dokumentaation ja tuen, jotka Agency tarvitsee asentaakseen ja toimimaan rQSCD:n osana sen kyvytettynä etäallekirjoituspalveluna. rQSCD:n on integroitava Agency:n olemassa olevan allekirjoituspalvelun infrastruktuuriin, mukaan lukien Agency:n sertifiointiviranomainen, autorisointipalvelin ja allekirjoituskomponentit. Toimittajan päävelvollisuudet käsittävät: (a) alustavan toimituksen laitteistoa ja standardisoitua ohjelmistoa, mitoitettuna ja konfiguroitua toimimaan kahdessa tietokeskuksessa aktiivinen/aktiivinen konfiguratiolla vähintään 16 allekirjoituksen läpikäynnin sekunnissa, yhdessä asennuksen Agency:n tuotanto-, vaiheenvaihto- ja testiympäristöissä; (b) jatkuvat palvelut, mukaan lukien standardisoidun ohjelmiston ja laitteiston tuen ja ylläpidon, turvallisuuspäivitykset ja enintään kaksi laitteiston korvausta sopimuksen aikana, jotta voimassa olevat sertifikaatit säilyvät; ja (c) tilattuja palveluja, jotka käsittävät aikaa perusteella palvelut (asennus-, konfigurointi-, avainseremoniat ja vastaavat tehtävät) ja vaihtoehdot ja (d) poikkileikkauspalvelut, jotka käsittävät dokumentaation ja turvallisuuden, tarjottuna jatkuvien palveluiden ja tilattujen palveluiden osana sopimuksen kestoa. Sopimuksen kesto on 120 kuukautta. Palvelu tukee kansallista kyvytettynä allekirjoituksen määrää — arvioitu 5 100 000 allekirjoitusta vuodessa kahdessa tietokeskuksessa — ja hankittu kapasiteetti on mitoitettu tarjomaan varaa nykyisen kysynnän yläpuolelle kasvulle, huippukuormalle ja kestävyyden.