Denemarken – Software en informatiesystemen – Data Diode

Het Deense Agentschap voor Digitale Overheid (Digitaliseringsstyrelsen) beheert namens de Deense Staat een nationaal gekwalificeerd vertrouwdienst voor het beheren van gekwalificeerde apparaten voor het creëren van elektronische handtekeningen volgens Verordening (EU) nr. 910/2014 zoals gewijzigd door Verordening (EU) 2024/1183 (eIDAS2). Als onderdeel van het verzekeren en moderniseren van de tekeningsdienst om aan de eisen van eIDAS2 te voldoen, verwervt het Agentschap Data Diode oplossingen die in de datacentra van het Agentschap (huidig twee) geïnstalleerd en bedreven moeten worden. De overeenkomst omvat een Optie om de implementatie uit te breiden naar een derde datacenter en een Optie om de overeenkomst te verlengen en de Data Diode Hardware te vervangen. De overeenkomst omvat de Initieel Levering van gecertificeerde Data Diode apparaten, bestaande uit gedediceerde Hardware en de bijbehorende Software, gecertificeerd overeenkomstig Common Criteria of EUCC op EAL4 of hoger. De Initieel Levering omvat alle Licenties, Documentatie, en ondersteuning nodig voor het Agentschap om de Data Diode oplossingen te installeren en te bedrijven als onderdeel van zijn vertrouwdienst infrastructure. De Data Diode oplossingen moeten éénrichtingsverkeer van de geïsoleerde Root CA omgeving van het Agentschap naar andere netwerkzones mogelijk maken, terwijl ze elke datatransfer in de omgekeerde richting verhinderen. De oplossingen moeten integratie ondersteunen met de bestaande infrastructuur van het Agentschap en de vereiste protocollen voor het overbrengen van bestanden, tijdsinformatie, monitoring en loggegevens. De hoofdverplichtingen van de Leverancier omvatten: (a) de Initieel Levering van vier Data Diode apparaten voor implementatie in de productie- en stagingomgevingen van het Agentschap in twee datacenters, samen met de vereiste Standaardsoftware en implementatie in de test- en ontwikkelomgevingen van het Agentschap; (b) Doorlopende Diensten, waaronder ondersteuning en onderhoud van de Standaardsoftware en Hardware, beveiligingsupdates, productlifecyclebeheer en hardwarevervanging; en (c) Bestelde Diensten, bestaande uit Tijdsgebonden Diensten (diensten voor installatie, configuratie, sleutelceremonies en vergelijkbare taken) en Opties; en (d) Doorsnijdende Diensten, bestaande uit Documentatie en beveiliging, geleverd als een integraal onderdeel van de Doorlopende Diensten en Bestelde Diensten gedurende de duur van de overeenkomst.