Dánia – Szoftvercsomag és információs rendszerek – Remote Qualified Signature Creation Device (rQSCD)

A Dán Digitális Kormányzati Ügynökség (Digitaliseringsstyrelsen) a Dán Állam nevében üzemelteti a nemzeti minősített bizalmi szolgáltatást a távoli minősített elektronikus aláírás létrehozásának eszközeinek kezelésére az (EU) 910/2014 számú rendelet szerint, amelyet az (EU) 2024/1183 számú rendelet módosított (eIDAS2). A aláírási szolgáltatás modernizálásának részeként, hogy teljesítsék az eIDAS2 követelményeit, az Ügynökség beszerzi egy Távoli Minősített Aláírási Létrehozó Eszközöt (rQSCD) — egy minősített kombinációt a Hardver és a Standard Szoftver között — amely az Ügynökség adatközpontokban (jelenleg kettő) telepíthető és üzemeltethető. A Szerződés tartalmaz egy Opciót a rQSCD átviteli kapacitásának frissítésére és egy Opciót a telepítés kiterjesztésére egy harmadik adatközpontba. A Szerződés magában foglalja a minősített rQSCD kezdeti szállítását, amely minősített HSM eszközöket (Hardver) és a hozzájuk tartozó Aláírási Aktiválási Modul szoftvert (Standard Szoftver) tartalmaz, minősítve egy kompozitként az eIDAS2 szerint. A Kezdeti Szállítás magában foglalja az összes Licencet, Dokumentációt és támogatást, amely szükséges az Ügynökség számára, hogy telepítsék és üzemeltessék a rQSCD-t, mint részét a minősített távoli aláírási szolgáltatásának. Az rQSCD integrálódnia kell az Ügynökség meglévő aláírási infrastruktúrájába, beleértve az Ügynökség tanúsítvány-kibocsátó szerverét, engedélyezési szerverét és aláírási komponenseit. A Szállító fő kötelezettségei közé tartoznak: (a) a Kezdeti Szállítás Hardver és Standard Szoftver, méretezett és konfigurált két adatközpontban működésre, aktív/aktív konfigurációban, legalább 16 aláírás másodpercenkénti átviteli sebességgel, együtt a telepítéssel az Ügynökség termelési, előkészítési és teszt környezetében; (b) Folytatott Szolgáltatások, beleértve a Standard Szoftver és Hardver támogatását és karbantartását, biztonsági frissítéseket, és legalább két Hardver cseréjét a szerződési idő alatt, hogy érvényes minősítések fenntartását biztosítsa; és (c) Megrendelt Szolgáltatások, beleértve az Időalapú Szolgáltatások (telepítés, konfigurálás, kulcs ceremóniák és hasonló feladatokhoz kapcsolódó szolgáltatások) és Opciók, valamint (d) Átfogó Szolgáltatások, beleértve a Dokumentációt és a biztonságot, amelyeket az Ongoing Services és Ordered Services részének kell szolgáltatni a Szerződés teljes ideje alatt. A szerződési idő 120 hónap. A szolgáltatás támogatja a nemzeti minősített aláírási mennyiséget — becsült 5,100,000 aláírás évente kettő adatközpontban — és a beszerzett kapacitás méretezett, hogy biztosítsa a jelenlegi igény fölötti tartalékot a növekedés, csúcs terhelés és ellenálló képesség miatt.