Danimarca – Pacchetti software e sistemi di informazione – Remote Qualified Signature Creation Device (rQSCD)

L'Agenzia Danese per il Governo Digitale (Digitaliseringsstyrelsen) opera per conto dello Stato Danese un servizio di fiducia qualificato nazionale per la gestione di dispositivi di creazione di firme elettroniche qualificate remote conformemente al Regolamento (UE) n. 910/2014 come modificato dal Regolamento (UE) 2024/1183 (eIDAS2). Nel quadro della modernizzazione del servizio di firma per soddisfare i requisiti di eIDAS2, l'Agenzia sta acquisendo un Dispositivo di Creazione di Firma Qualificata Remota (rQSCD) — una combinazione certificata di Hardware e Software Standard — da installare e operare all'interno dei data center dell'Agenzia (attualmente due). Il Contratto include un'opzione per aggiornare la capacità di throughput del rQSCD e un'opzione per estendere il dispiegamento a un terzo data center. Il Contratto copre la Consegna Iniziale del rQSCD certificato, comprendente dispositivi HSM certificati (Hardware) e il modulo software di Attivazione della Firma associato (Software Standard), certificati come composito conforme a eIDAS2. La Consegna Iniziale include tutte le Licenze, la Documentazione e il supporto necessario per consentire all'Agenzia di installare e operare il rQSCD come parte del suo servizio di firma remota qualificata. Il rQSCD deve integrarsi con l'infrastruttura di firma esistente dell'Agenzia, inclusa l'autorità di certificazione dell'Agenzia, il server di autorizzazione e i componenti di firma. Gli obblighi principali del Fornitore comprendono: (a) la Consegna Iniziale di Hardware e Software Standard, dimensionati e configurati per il funzionamento su due data center in una configurazione attiva/attiva con un throughput minimo di 16 firme al secondo, insieme al dispiegamento negli ambienti di produzione, staging e test dell'Agenzia; (b) Servizi Continuativi, inclusi supporto e manutenzione del Software Standard e Hardware, aggiornamenti di sicurezza e fino a due sostituzioni di Hardware durante il termine del contratto per mantenere le certificazioni valide; e (c) Servizi su Ordinazione, comprendenti Servizi Basati sul Tempo (servizi per installazione, configurazione, cerimonie di chiave e compiti simili) e Opzioni e (d) Servizi Trasversali, comprendenti Documentazione e sicurezza, forniti come parte integrante dei Servizi Continuativi e dei Servizi su Ordinazione per tutta la durata del Contratto. Il termine del contratto è di 120 mesi. Il servizio supporta il volume di firme qualificate nazionale — stimato in 5.100.000 firme all'anno su due data center — e la capacità acquisita è dimensionata per fornire margine sopra la domanda corrente per crescita, carico di picco e resilienza.