Dania – Pakiety oprogramowania i systemy informatyczne – Remote Qualified Signature Creation Device (rQSCD), re-tendering

Agencja Cyfrowego Rządu Danii (Digitaliseringsstyrelsen) działa w imieniu Państwa Duńskiego jako narodowy kwalifikowany usługodawca zaufania dla zarządzania zdalnymi urządzeniami do tworzenia kwalifikowanych podpisów elektronicznych w ramach rozporządzenia (UE) nr 910/2014, zmodyfikowanego rozporządzeniem (UE) 2024/1183 (eIDAS2). W ramach modernizacji usługi podpisowej, aby spełnić wymagania eIDAS2, Agencja zakupuje zdalne urządzenie do tworzenia kwalifikowanych podpisów (rQSCD) — zcertyfikowany zestaw sprzętu i standardowego oprogramowania — do zainstalowania i eksploatacji w centrum danych Agencji (obecnie dwa). Umowa obejmuje opcję zwiększenia przepustowości rQSCD i opcję rozszerzenia wdrożenia do trzeciego centrum danych. Umowa obejmuje dostawę rQSCD, składającą się z zcertyfikowanych urządzeń HSM (sprzęt) oraz zewnętrznego modułu aktywacji podpisu (standardowe oprogramowanie), zcertyfikowanych jako zestaw w zgodności z eIDAS2. Dostawa obejmuje wszystkie licencje, dokumentację i wsparcie niezbędne dla Agencji do zainstalowania i eksploatacji rQSCD jako części jej kwalifikowanej zdalnej usługi podpisowej. rQSCD musi się integrować z istniejącą infrastrukturą podpisową Agencji, w tym z autoryzowaną jednostką certyfikacji, serwerem autoryzacji i komponentami podpisu. Główne obowiązki Dostawcy obejmują: (a) dostawę sprzętu i standardowego oprogramowania, wymiarowaną i skonfigurowaną do działania w dwóch centrum danych w konfiguracji aktywno/aktywno z minimalną przepustowością 16 podpisów na sekundę, wraz z wdrożeniem w środowiskach produkcyjnych, testowych i testowych Agencji; (b) ciągłe usługi, w tym wsparcie i utrzymanie standardowego oprogramowania i sprzętu, aktualizacje bezpieczeństwa oraz do dwóch wymian sprzętu w trakcie trwania umowy, aby utrzymać ważne certyfikaty; oraz (c) zamówione usługi, obejmujące usługi opłacane na czas (usługi instalacji, konfiguracji, ceremonii kluczy i podobne zadania) oraz opcje i (d) usługi poprzeczne, obejmujące dokumentację i bezpieczeństwo, dostarczane jako integralna część ciągłych usług i zamówionych usług na cały okres trwania umowy. Okres trwania umowy wynosi 120 miesięcy. Usługa wspiera narodowy objętość kwalifikowanych podpisów — szacowana na 5 100 000 podpisów rocznie w dwóch centrum danych — a zakupiona przepustowość jest wymiarowana, aby zapewnić rezerwę ponad aktualne zapotrzebowanie na wzrost, obciążenie szczytowe i odporność.