Danija – Programinės įrangos paketai ir informacinės sistemos – Remote Qualified Signature Creation Device (rQSCD)

Danijos digitalinės vyriausybės agentūra (Digitaliseringsstyrelsen) nuo Danijos valstybės pavaldumas nacionaliniu kvalifikaciniu pasitikėjimo paslaugų teikimu, kuris yra atliekamas elektroninių parašų kūrimo įrenginių valdymo, remiantis (EU) Nr. 910/2014 nuostata, pakeista (EU) 2024/1183 nuostata (eIDAS2). Modernizuojant parašo paslaugą, kad atitiktų eIDAS2 reikalavimus, agentūra įsigija Nuotolinį kvalifikacinį parašo kūrimo įrenginį (rQSCD) — sertifikuotą programinės įrangos ir standartinės programinės įrangos kombinaciją — kuris bus įdiegiamas ir naudojamas agentūros duomenų centruose (dabar du). Sutarčia įtraukia galimybę pagerinti rQSCD peržiūrėjimo galimybę ir galimybę išplėsti įdiegimą į trečią duomenų centrą. Sutarčia apima Pirmąją rQSCD pristatymą, kurią sudaro sertifikuoti HSM įrenginiai (Hardware) ir susijusi Parašo aktyvavimo modulio programinė įranga (Standard Software), sertifikuota kaip kompozicija pagal eIDAS2. Pirmasis pristatymas įtraukia visus Licencijas, Dokumentaciją ir paramą, reikalingą agentūrai įdiegti ir naudoti rQSCD kaip dalį jos kvalifikacinės nuotolinės parašo paslaugos. rQSCD turi integruotis su agentūros egzistuojančia parašo infrastruktūra, įskaitant agentūros sertifikavimo autoritetą, autorizavimo serverį ir parašo komponentus. Pateikėjo pagrindiniai įsipareigojimai apima: (a) Pirmąją Hardware ir Standard Software pristatymą, matmenų ir konfigūruotą veikimui per du duomenų centrus aktyviu/aktyviu konfigūracijoje su mažiausia peržiūrėjimo galimybe 16 parašų per sekundę, kartu su įdiegimu agentūros gamybos, stendų ir testavimo aplinkose; (b) Nuolatinės paslaugos, įskaitant Standard Software ir Hardware palaikymą ir priežiūrą, saugumo atnaujinimus ir iki dviejų Hardware pakeitimų per sutarties terminą, kad būtų išlaikytos galiojančios sertifikacijos; ir (c) Užsakytos paslaugos, kurios apima Laiko bazės paslaugas (paslaugos įdiegimui, konfigūravimui, raktų ceremonijoms ir panašius uždavinius) ir Galimybes ir (d) Perkirtos paslaugos, įskaitant Dokumentaciją ir saugumą, teikiamas kaip integralus dalis Nuolatinės paslaugos ir Užsakytos paslaugos per visą sutarties terminą. Sutarties terminas yra 120 mėnesių. Paslaugos palaiko nacionalinį kvalifikacinį parašo kiekį — apskaičiuotas 5,100,000 parašų per metus per du duomenų centrus — ir įsigijama galimybė yra matmenų, kad būtų užtikrinta galimybė virš dabar esantys poreikiai, viršijimo krovos ir atsparios.

The Danish Agency for Digital Government (Digitaliseringsstyrelsen) operates on behalf of the Danish State a national qualified trust service for the management of remote qualified electronic signature creation devices under Regulation (EU) No 910/2014 as amended by Regulation (EU) 2024/1183 (eIDAS2). As part of modernising the signing service to meet the requirements of eIDAS2, the Agency is procuring a Remote Qualified Signature Creation Device (rQSCD) — a certified combination of Hardware and Standard Software — to be installed and operated within the Agency's data centers (currently two). The Contract includes an Option to upgrade the throughput capacity of the rQSCD and an Option to extend the deployment to a third data centre. The Contract covers the Initial Delivery of the certified rQSCD, comprising certified HSM devices (Hardware) and the associated Signature Activation Module software (Standard Software), certified as a composite in accordance with eIDAS2. The Initial Delivery includes all Licences, Documentation, and support necessary for the Agency to install and operate the rQSCD as part of its qualified remote signing service. The rQSCD must integrate with the Agency's existing signing infrastructure, including the Agency's certificate authority, authorisation server, and signing components. The Supplier's principal obligations comprise: (a) the Initial Delivery of Hardware and Standard Software, sized and configured for operation across two data centres in an active/active configuration with a minimum throughput of 16 signatures per second, together with deployment in the Agency's production, staging, and test environments; (b) Ongoing Services, including support and maintenance of the Standard Software and Hardware, security patching, and up to two replacements of Hardware during the contract term to maintain valid certifications; and (c) Ordered Services, comprising Time-Based Services (services for installation, configuration, key ceremonies, and similar tasks) and Options and (d) Cross-cutting Services, comprising Documentation and security, provided as an integral part of the Ongoing Services and Ordered Services throughout the term of the Contract. The contract term is 120 months. The service supports the national qualified signing volume — estimated at 5,100,000 signatures per year across two data centres — and the procured capacity is dimensioned to provide headroom above current demand for growth, peak load, and resilience.