Danemark – Logiciels et systèmes d'information – Remote Qualified Signature Creation Device (rQSCD)

L'Agence danoise du Gouvernement numérique (Digitaliseringsstyrelsen) agit au nom de l'État danois pour un service de confiance qualifié national pour la gestion des dispositifs de création de signatures électroniques qualifiées à distance conformément au règlement (UE) n° 910/2014 tel que modifié par le règlement (UE) 2024/1183 (eIDAS2). Dans le cadre de la modernisation du service de signature pour répondre aux exigences de l'eIDAS2, l'Agence procède à l'acquisition d'un Dispositif de Création de Signature Qualifiée à Distance (rQSCD) — une combinaison certifiée de Matériel et de Logiciel Standard — à installer et à exploiter dans les centres de données de l'Agence (actuellement deux). Le Contrat comprend une Option pour augmenter la capacité de débit du rQSCD et une Option pour étendre le déploiement à un troisième centre de données. Le Contrat couvre la Livraison Initiale du rQSCD certifié, comprenant des dispositifs HSM certifiés (Matériel) et le module logiciel d'activation de signature associé (Logiciel Standard), certifiés comme un ensemble conforme à l'eIDAS2. La Livraison Initiale comprend toutes les Licences, la Documentation et le support nécessaires pour que l'Agence installe et exploite le rQSCD dans le cadre de son service de signature à distance qualifié. Le rQSCD doit s'intégrer à l'infrastructure de signature existante de l'Agence, y compris l'autorité de certification de l'Agence, le serveur d'autorisation et les composants de signature. Les principales obligations du Fournisseur comprennent : (a) la Livraison Initiale du Matériel et du Logiciel Standard, dimensionnés et configurés pour fonctionner sur deux centres de données dans une configuration active/active avec un débit minimum de 16 signatures par seconde, ainsi que le déploiement dans les environnements de production, de mise en scène et de test de l'Agence ; (b) les Services Continus, y compris le support et la maintenance du Logiciel Standard et du Matériel, la mise à jour de la sécurité et jusqu'à deux remplacements de Matériel pendant la durée du contrat pour maintenir des certifications valides ; et (c) les Services Commandés, comprenant les Services Basés sur le Temps (services d'installation, de configuration, de cérémonies de clés et de tâches similaires) et les Options et (d) les Services Transversaux, comprenant la Documentation et la sécurité, fournis comme partie intégrante des Services Continus et des Services Commandés pendant toute la durée du Contrat. La durée du contrat est de 120 mois. Le service prend en charge le volume de signatures qualifiées nationales — estimé à 5 100 000 signatures par an sur deux centres de données — et la capacité acquise est dimensionnée pour offrir une marge au-dessus de la demande actuelle pour la croissance, la charge maximale et la résilience.