Denemarken – Software en informatiesystemen – Remote Qualified Signature Creation Device (rQSCD)

De Danske Digitaliseringsstyrelsen (Digitaliseringsstyrelsen) beheert namens de Deense Staat een nationaal gequalificeerd vertrouwensdienst voor het beheren van afgelegen gequalificeerde elektronische handtekeningssysteem onder Verordening (EU) nr. 910/2014 zoals gewijzigd door Verordening (EU) 2024/1183 (eIDAS2). Als onderdeel van de modernisering van de tekeningsdienst om aan de eisen van eIDAS2 te voldoen, verwervt het Agentschap een Remote Qualified Signature Creation Device (rQSCD) — een gecertificeerde combinatie van Hardware en Standaard Software — die in de datacenters van het Agentschap (huidig twee) moet worden geïnstalleerd en bediend. De Overdracht omvat een Optie om de doorvoercapaciteit van de rQSCD te verhogen en een Optie om de implementatie uit te breiden naar een derde datacenter. De Overdracht omvat de Initiële Levering van de gecertificeerde rQSCD, bestaande uit gecertificeerde HSM-apparaten (Hardware) en het bijbehorende Signature Activation Module-software (Standaard Software), gecertificeerd als een samenstelling in overeenstemming met eIDAS2. De Initiële Levering omvat alle Licenties, Documentatie en ondersteuning die nodig zijn voor het Agentschap om de rQSCD te installeren en te bedienen als onderdeel van zijn gequalificeerde afgelegen tekeningsdienst. De rQSCD moet integreren met de bestaande tekeninfrastructuur van het Agentschap, inclusief de certificeringsautoriteit van het Agentschap, de autorisatieserver en de tekencomponenten. De hoofdverplichtingen van de Leverancier omvatten: (a) de Initiële Levering van Hardware en Standaard Software, afgestemd en geconfigureerd voor bedrijfsvoering over twee datacenters in een actief/actief-configuratie met een minimum doorvoer van 16 handtekeningen per seconde, samen met implementatie in de productie-, staging- en testomgevingen van het Agentschap; (b) Ongoing Services, waaronder ondersteuning en onderhoud van de Standaard Software en Hardware, beveiligingspatching en tot twee vervangingen van Hardware gedurende de contractduur om geldige certificeringen te behouden; en (c) Bestelde Diensten, bestaande uit Time-Based Services (diensten voor installatie, configuratie, sleutelceremonies en vergelijkbare taken) en Opties en (d) Doorlopende Diensten, bestaande uit Documentatie en beveiliging, geleverd als een integraal onderdeel van de Ongoing Services en Bestelde Diensten gedurende de duur van de Overdracht. De contractduur is 120 maanden. De dienst ondersteunt het nationale gequalificeerde tekenvolume — geschat op 5.100.000 handtekeningen per jaar over twee datacenters — en de aangekochte capaciteit is afgestemd om ruimte boven de huidige vraag te bieden voor groei, piekbelasting en weerbaarheid.