Danimarca – Servizi informatici: consulenza, sviluppo di software, Internet e supporto – Udbud af kontrakt om videreførelse mv. af NemLog-in-Applikationen

Contesto: Digitaliseringsstyrelsen affida un contratto per la continuazione e altro della applicazione NemLog-in. Conformemente al LBKG n. 333 del 19 marzo 2025, Digitaliseringsstyrelsen mette a disposizione NemLog-in per le autorità pubbliche, gli enti pubblici e le entità giuridiche, e Digitaliseringsstyrelsen è responsabile per garantire lo sviluppo, l'esercizio, la gestione e la manutenzione di NemLog-in. Il contratto deve quindi sostenere la continuazione di NemLog-in da parte di Digitaliseringsstyrelsen. NemLog-in è un sistema critico per la società, che ha un ruolo centrale nell'infrastruttura digitale della Danimarca, offrendo una serie di servizi ai cittadini, alle imprese e alle autorità pubbliche, tra cui l'accesso a soluzioni di self-service pubbliche e private, la firma digitale e i certificati, la gestione degli utenti aziendali e le funzionalità di delega. NemLog-in si compone di una serie di Componenti, tra cui 1) Tilslutningskompetent, 2) Log-in-komponent, 3) STS-komponent, 4) Administrationskomponent, 5) MitID Erhverv-komponent 6) Brugerrettighedsstyringskomponent, 7) Faktureringskomponent, 8) Fuldmagtskomponent, 9) Signeringskomponent, 10) Valideringskomponent, 11) CA- og TSA-komponent, 12) Rapporteringskomponent, 13) Fælleskomponenter, 14) Referencekomponenter e 15) Testkomponenter. NemLog-in ha una vasta gamma di integrazioni interne ed esterne ed è critica in relazione alla sicurezza e alla disponibilità dell'infrastruttura digitale della Danimarca. NemLog-in gestisce circa 36 milioni di accessi al mese (media 2025), 560.000 firme digitali al mese (gennaio 2025). NemLog-in ha 340.000 organizzazioni utente connesse in MitID Erhverv (novembre 2025) e 1.236.379 identità aziendali attive in MitID Erhverv (novembre 2025). L'applicazione NemLog-in viene continuata nella sua interezza e deve essere assunta mediante una transizione e successivamente sviluppata e mantenuta. In relazione alla transizione, viene effettuata la trasformazione di componenti selezionati. L'affidamento del contratto viene eseguito in stretta connessione con l'affidamento in corso di Digitaliseringsstyrelsen del contratto per l'esercizio dell'infrastruttura e altro per l'applicazione NemLog-in e i sistemi di supporto selezionati, ecc., cf. avviso di gara n. 55320-2026 del 26 gennaio 2026. Digitaliseringsstyrelsen desidera che il fornitore del contratto affidato (di seguito: "Fornitore principale") entri in una stretta e dinamica collaborazione con Digitaliseringsstyrelsen e il futuro Fornitore di esercizio nonché eventuali Altri Fornitori. Il Fornitore principale deve quindi fornire i propri Servizi in stretta collaborazione con Digitaliseringsstyrelsen (di seguito "il Cliente") e il Fornitore di esercizio, tra cui in relazione alla transizione e alla messa in servizio dell'applicazione NemLog-in sull'Infrastruttura, la partecipazione ai forum di collaborazione e la gestione dei disturbi di esercizio e degli Incidenti. Per sostenere la collaborazione tra il Fornitore principale, il Cliente, il Fornitore di esercizio e gli Altri Fornitori, il Cliente mette a disposizione licenze software per una serie di Sistemi di supporto comuni. I Sistemi di supporto comuni vengono stabiliti in ambienti separati nell'Infrastruttura presso il Fornitore di esercizio. I sistemi di supporto fanno parte del portafoglio di sistemi insieme all'applicazione NemLog-in. Gli obblighi del fornitore sotto il contratto coprono il portafoglio di sistemi, cf. parte II di seguito e la descrizione nel materiale di gara. II: Servizi principali: 1) TRANSITION, tra cui l'assunzione della responsabilità per la fornitura dei Servizi continuativi, dei Servizi su ordinazione e dei Servizi trasversali dai Fornitori cedenti, l'istituzione di un'organizzazione di collaborazione, il trasferimento di conoscenze, l'istituzione dei Sistemi di supporto comuni e la trasformazione di componenti selezionati. 2) SERVIZI CONTINUATIVI a. Esercizio dell'applicazione, tra cui l'implementazione di rilasci, la gestione delle esecuzioni batch, la sorveglianza delle applicazioni e della sicurezza, nonché la configurazione di ambienti e server virtuali, inclusa l'installazione e la manutenzione del software. b. Manutenzione e sviluppo dell'applicazione, tra cui la correzione continua degli errori, la manutenzione preventiva, con particolare attenzione alla sicurezza e ai requisiti normativi, e lo sviluppo di funzionalità esistenti per garantire la visione e i bisogni aziendali del Cliente, nonché lo sviluppo di nuove funzionalità. c. Supporto, tra cui la fornitura di servizi di supporto sotto forma di help desk, disponibile per gli Attori e gli Utenti, supporto di 1a e 3a linea per una serie di Attori, supporto di 2a linea per aree in cui il Cliente fornisce supporto di 1a linea, istituzione e amministrazione della gestione dei servizi IT, nonché connessione di organizzazioni utente, fornitori di sistemi IT e fornitori IT. d. Conformità, tra cui assistenza agli audit interni di Digitaliseringsstyrelsen, valutazioni di conformità relative ai servizi di fiducia e dichiarazioni di revisione relative ai requisiti di sicurezza, la responsabilità del Fornitore principale per l'esecuzione di e dichiarazioni da audit interni relativi ai requisiti di sicurezza e la revisione necessaria. 3) SERVIZI SU ORDINAZIONE, tra cui servizi di consulenza e servizi su ordinazione standard, nonché opzione per il supporto di un terzo data center. 4) SERVIZI TRASVERSALI, tra cui la segnalazione, la documentazione, la garanzia della qualità e il collaudo. 5