Danimarca – Pacchetti software e sistemi di informazione – Remote Qualified Signature Creation Device (rQSCD), re-tendering

L'Agenzia Danese per la Governance Digitale (Digitaliseringsstyrelsen) opera per conto dello Stato Danese un servizio nazionale di fiducia qualificato per la gestione dei dispositivi di creazione di firme elettroniche qualificate a distanza, conformemente al Regolamento (UE) n. 910/2014 come modificato dal Regolamento (UE) 2024/1183 (eIDAS2). Nell'ambito della modernizzazione del servizio di firma per soddisfare i requisiti di eIDAS2, l'Agenzia sta acquisendo un Dispositivo di Creazione di Firma Qualificata Remota (rQSCD) — una combinazione certificata di Hardware e Software Standard — da installare e operare all'interno dei data center dell'Agenzia (attualmente due). Il Contratto include un'opzione per migliorare la capacità di throughput del rQSCD e un'opzione per estendere il dispiegamento a un terzo data center. Il Contratto copre la Consegna Iniziale del rQSCD certificato, comprendente dispositivi HSM certificati (Hardware) e il modulo software di Attivazione della Firma associato (Software Standard), certificati come composito in conformità con eIDAS2. La Consegna Iniziale include tutte le Licenze, la Documentazione e il supporto necessario per consentire all'Agenzia di installare e operare il rQSCD come parte del suo servizio di firma remota qualificata. Il rQSCD deve integrarsi con l'infrastruttura di firma esistente dell'Agenzia, inclusa l'autorità di certificazione dell'Agenzia, il server di autorizzazione e i componenti di firma. Gli obblighi principali del Fornitore comprendono: (a) la Consegna Iniziale di Hardware e Software Standard, dimensionati e configurati per il funzionamento su due data center in una configurazione attiva/attiva con un throughput minimo di 16 firme al secondo, insieme al dispiegamento negli ambienti di produzione, staging e test dell'Agenzia; (b) Servizi Continuativi, inclusi supporto e manutenzione del Software Standard e dell'Hardware, aggiornamenti di sicurezza e fino a due sostituzioni dell'Hardware durante il termine del contratto per mantenere le certificazioni valide; e (c) Servizi Ordinati, comprendenti Servizi Basati sul Tempo (servizi per l'installazione, la configurazione, le cerimonie di chiave e compiti simili) e Opzioni e (d) Servizi Trasversali, comprendenti Documentazione e sicurezza, forniti come parte integrante dei Servizi Continuativi e dei Servizi Ordinati per tutta la durata del Contratto. Il termine del contratto è di 120 mesi. Il servizio supporta il volume di firme qualificate nazionale — stimato in 5.100.000 firme all'anno su due data center — e la capacità acquisita è dimensionata per fornire margine sopra la domanda corrente per la crescita, il carico di picco e la resilienza.