Tanska – Ohjelmatuotteet ja tietojärjestelmät – Remote Qualified Signature Creation Device (rQSCD)

Tanskalainen digitaalisen hallinnon virasto (Digitaliseringsstyrelsen) toimii Tanskan valtion puolesta kansallisen laadukkaan luottamuspalvelun hallinnoijana etälaadukkaiden sähköisten allekirjoitusten luomisen laitteiden hallinnassa asetuksessa (EU) No 910/2014, kuten muutettu asetuksessa (EU) 2024/1183 (eIDAS2). Modernisoidessaan allekirjoituspalvelua vastaamaan eIDAS2:n vaatimuksia, virasto hankkii etälaadukkaan allekirjoituksen luomisen laitteiston (rQSCD) — sertifioidun yhdistelmän laitteistosta ja standardisoidusta ohjelmistosta — asennettavaksi ja toimittavaksi viraston tietokeskuksiin (nykyisin kaksi). Sopimus sisältää vaihtoehtoisuuden parantaa rQSCD:n läpikäyntikykyä ja vaihtoehtoisuuden laajentaa asennusta kolmanteen tietokeskukseen. Sopimus kattaa rQSCD:n alustavan toimituksen, joka koostuu sertifioidusta HSM-laitteista (laitteisto) ja liittyvästä allekirjoituksen aktivointimoduulista (standardisoitu ohjelmisto), sertifioidusta yhdistelmänä eIDAS2:n mukaisesti. Alustava toimitus sisältää kaikki lisenssit, dokumentaation ja tuen, jotka virasto tarvitsee asentaakseen ja toimittamaan rQSCD:n osana laadukasta etäallekirjoituspalvelua. rQSCD:n on integroitava viraston olemassa olevan allekirjoitusinfrastruktuuriin, mukaan lukien viraston sertifikaatti- ja autorisaatiopalvelimet sekä allekirjoituskomponentit. Toimittajan päävelvollisuudet koostuvat: (a) alustavasta toimituksesta laitteistosta ja standardisoidusta ohjelmistosta, mitoitettuina ja konfiguroituina toimimaan kahdessa tietokeskuksessa aktiivinen/aktiivinen konfiguratiolla vähintään 16 allekirjoituksen läpikäyntinopeudella sekunnissa, yhdessä asennuksen kanssa viraston tuotanto-, testaus- ja testausympäristöissä; (b) jatkuvasta palvelusta, mukaan lukien standardisoidun ohjelmiston ja laitteiston tuen ja ylläpidon, turvallisuuspäivitykset ja enintään kaksi laitteiston korvausta sopimusajan aikana, jotta sertifikaatit säilyvät voimassa; ja (c) tilattavista palveluista, jotka koostuvat aikaperusteisista palveluista (asennus-, konfigurointi-, avain- ja vastaavat tehtävät) ja vaihtoehtoisuuksista ja (d) poikkileikkauksesta palveluista, jotka koostuvat dokumentaatiosta ja turvallisuudesta, tarjottuna jatkuvien palveluiden ja tilattujen palveluiden osana sopimusajan aikana. Sopimusajan pituus on 120 kuukautta. Palvelu tukee kansallista laadukasta allekirjoituksen määrää — arvioitu 5 100 000 allekirjoitusta vuodessa kahdessa tietokeskuksessa — ja hankittu kapasiteetti on mitoitettu tarjomaan varaa nykyisen kysynnän yläpuolelle kasvulle, huippukuormalle ja kestävyyden varmistamiseksi.