Dania – Pakiety oprogramowania i systemy informatyczne – Remote Qualified Signature Creation Device (rQSCD)

Agencja Cyfrowego Rządu Danii (Digitaliseringsstyrelsen) działa w imieniu Państwa Duńskiego jako narodowy kwalifikowany usługodawca zaufania dla zarządzania zdalnymi kwalifikowanymi urządzeniami do tworzenia podpisów elektronicznych zgodnie z rozporządzeniem (UE) nr 910/2014, zmienionym rozporządzeniem (UE) 2024/1183 (eIDAS2). W ramach modernizacji usługi podpisowej, aby spełnić wymagania eIDAS2, Agencja zakupuje zdalny kwalifikowany urządzenie do tworzenia podpisów (rQSCD) — zcertyfikowany zestaw sprzętu i standardowego oprogramowania — do zainstalowania i eksploatacji w centrum danych Agencji (obecnie dwa). Umowa obejmuje opcję zwiększenia przepustowości rQSCD oraz opcję rozszerzenia wdrożenia do trzeciego centrum danych. Umowa obejmuje dostawę certyfikowanego rQSCD, składającego się z certyfikowanych urządzeń HSM (sprzęt) i powiązanego modułu aktywacji podpisu (standardowe oprogramowanie), certyfikowanego jako zestaw zgodnie z eIDAS2. Dostawa początkowa obejmuje wszystkie licencje, dokumentację i wsparcie niezbędne dla Agencji do zainstalowania i eksploatowania rQSCD jako części jej kwalifikowanej zdalnej usługi podpisowej. rQSCD musi się integrować z istniejącą infrastrukturą podpisową Agencji, w tym z autoryzowaną cerą Agencji, serwerem autoryzacji i komponentami podpisu. Głównymi obowiązkami Dostawcy są: (a) dostawa początkowa sprzętu i standardowego oprogramowania, wymiarowana i skonfigurowana do działania w dwóch centrum danych w konfiguracji aktywnej/aktywnej z minimalną przepustowością 16 podpisów na sekundę, wraz z wdrożeniem w środowiskach produkcji, testowania i testowania Agencji; (b) ciągłe usługi, w tym wsparcie i konserwacja standardowego oprogramowania i sprzętu, aktualizacje bezpieczeństwa i do dwóch zamian sprzętu w ciągu okresu umowy, aby utrzymać ważne certyfikaty; i (c) zamówione usługi, obejmujące usługi na czas (usługi instalacji, konfiguracji, ceremonii kluczy i podobne zadania) i opcje oraz (d) usługi przecinające, obejmujące dokumentację i bezpieczeństwo, dostarczane jako integralna część ciągłych usług i zamówionych usług na cały okres trwania umowy. Okres umowy wynosi 120 miesięcy. Usługa wspiera narodowy objętość kwalifikowanych podpisów — szacowana na 5 100 000 podpisów rocznie w dwóch centrum danych — a zakupiona przepustowość jest wymiarowana, aby zapewnić dodatkowy potencjał ponad bieżące zapotrzebowanie na wzrost, obciążenie szczytowe i odporność.