Danemark – Logiciels et systèmes d'information – Remote Qualified Signature Creation Device (rQSCD), re-tendering

L'Agence danoise du gouvernement numérique (Digitaliseringsstyrelsen) agit au nom de l'État danois en tant que service de confiance qualifié national pour la gestion des dispositifs de création de signatures électroniques qualifiées à distance conformément au règlement (UE) n° 910/2014 tel que modifié par le règlement (UE) 2024/1183 (eIDAS2). Dans le cadre de la modernisation du service de signature pour répondre aux exigences de l'eIDAS2, l'Agence procède à l'acquisition d'un Dispositif de Création de Signature Qualifiée à Distance (rQSCD) — une combinaison certifiée de matériel et de logiciel standard — à installer et à exploiter dans les centres de données de l'Agence (actuellement deux). Le contrat comprend une option pour augmenter la capacité de débit du rQSCD et une option pour étendre le déploiement à un troisième centre de données. Le contrat couvre la Livraison Initiale du rQSCD certifié, comprenant des dispositifs HSM certifiés (matériel) et le module logiciel d'activation de signature associé (logiciel standard), certifiés comme un ensemble conformément à l'eIDAS2. La Livraison Initiale comprend toutes les licences, la documentation et le support nécessaires à l'Agence pour installer et exploiter le rQSCD dans le cadre de son service de signature à distance qualifié. Le rQSCD doit s'intégrer à l'infrastructure de signature existante de l'Agence, y compris l'autorité de certification de l'Agence, le serveur d'autorisation et les composants de signature. Les principales obligations du fournisseur comprennent : (a) la Livraison Initiale du matériel et du logiciel standard, dimensionnés et configurés pour fonctionner dans deux centres de données dans une configuration active/active avec un débit minimum de 16 signatures par seconde, ainsi que le déploiement dans les environnements de production, de mise en scène et de test de l'Agence ; (b) Services Continus, y compris le support et la maintenance du logiciel standard et du matériel, la mise à jour des correctifs de sécurité, et jusqu'à deux remplacements de matériel pendant la durée du contrat pour maintenir les certifications valides ; et (c) Services Commandés, comprenant des Services Basés sur le Temps (services pour l'installation, la configuration, les cérémonies de clés et des tâches similaires) et des Options et (d) Services Transversaux, comprenant la documentation et la sécurité, fournis comme partie intégrante des Services Continus et des Services Commandés pendant toute la durée du contrat. La durée du contrat est de 120 mois. Le service prend en charge le volume de signature qualifié national — estimé à 5 100 000 signatures par an dans deux centres de données — et la capacité acquise est dimensionnée pour fournir une marge au-dessus de la demande actuelle pour la croissance, la charge maximale et la résilience.