Dinamarca – Pacotes de software e sistemas de informação – Remote Qualified Signature Creation Device (rQSCD), re-tendering

A Agência Digital do Governo da Dinamarca (Digitaliseringsstyrelsen) atua em nome do Estado Dinamarquês um serviço de confiança qualificado nacional para a gestão de dispositivos de criação de assinaturas eletrônicas qualificadas remotas conforme o Regulamento (UE) n.º 910/2014, alterado pelo Regulamento (UE) 2024/1183 (eIDAS2). Como parte da modernização do serviço de assinatura para atender aos requisitos do eIDAS2, a Agência está adquirindo um Dispositivo de Criação de Assinatura Qualificada Remota (rQSCD) — uma combinação certificada de Hardware e Software Padrão — a ser instalado e operado dentro dos centros de dados da Agência (atualmente dois). O Contrato inclui uma Opção para aumentar a capacidade de throughput do rQSCD e uma Opção para estender o despliegue a um terceiro centro de dados. O Contrato cobre a Entrega Inicial do rQSCD certificado, que compreende dispositivos HSM certificados (Hardware) e o módulo de software de Ativação de Assinatura associado (Software Padrão), certificados como um composto conforme o eIDAS2. A Entrega Inicial inclui todas as Licenças, Documentação e suporte necessários para que a Agência instale e opere o rQSCD como parte do seu serviço de assinatura remota qualificado. O rQSCD deve integrar-se com a infraestrutura de assinatura existente da Agência, incluindo a autoridade de certificação da Agência, o servidor de autorização e os componentes de assinatura. As principais obrigações do Fornecedor compreendem: (a) a Entrega Inicial de Hardware e Software Padrão, dimensionados e configurados para operar em dois centros de dados em uma configuração ativa/ativa com um throughput mínimo de 16 assinaturas por segundo, juntamente com a implantação nos ambientes de produção, staging e teste da Agência; (b) Serviços Contínuos, incluindo suporte e manutenção do Software Padrão e Hardware, correção de patches de segurança e até duas substituições de Hardware durante o prazo do contrato para manter as certificações válidas; e (c) Serviços Solicitados, que compreendem Serviços Baseados em Tempo (serviços para instalação, configuração, cerimônias de chave e tarefas semelhantes) e Opções e (d) Serviços Transversais, que compreendem Documentação e segurança, fornecidos como parte integral dos Serviços Contínuos e Serviços Solicitados durante todo o prazo do Contrato. O prazo do contrato é de 120 meses. O serviço suporta o volume de assinatura qualificado nacional — estimado em 5.100.000 assinaturas por ano em dois centros de dados — e a capacidade adquirida é dimensionada para fornecer margem acima da demanda atual para crescimento, carga máxima e resiliência.