Danska – Programski paketi in informacijski sistemi – Remote Qualified Signature Creation Device (rQSCD), re-tendering

Danška agencija za digitalno vlado (Digitaliseringsstyrelsen) deluje v imenu Danske države kot nacionalna kvalifikirana storitev zaupanja za upravljanje oddaljenih kvalifikiranih elektronskih podpisnih naprav po Uredbi (EU) št. 910/2014, ki jo je spremenila Uredba (EU) 2024/1183 (eIDAS2). V okviru modernizacije podpisne storitve, da bi izpolnila zahteve eIDAS2, agencija nabavlja oddaljeno kvalifikirano podpisno napravo (rQSCD) — certificiran kombinacija strojne opreme in standardnega programskega oprema — ki jo bo nameščeno in operativno v agencijinih podatkovnih centrih (trenutno dva). Pogodba vključuje možnost povečanja pretokovne zmogljivosti rQSCD in možnost razširitve razporeditve na tretje podatkovno središče. Pogodba pokriva začetno dostavo certificirane rQSCD, vključno s certificiranimi HSM napravami (strojna oprema) in povezanim programom za aktivacijo podpisov (standardno programsko oprema), certificiran kot sestavni del v skladu s eIDAS2. Začetna dostava vključuje vse Licence, Dokumentacijo in podporo, ki je potrebna agenciji za nameščanje in operacijo rQSCD kot del njene kvalifikirane oddaljene podpisne storitve. rQSCD mora biti integriran v obstoječo podpisno infrastrukturo agencije, vključno s certifikacijsko avtoriteto agencije, avtorizacijskim strežnikom in podpisnimi komponentami. Glavne obveznosti dobavitelja vključujejo: (a) začetno dostavo strojne opreme in standardnega programskega oprema, velikosti in konfiguracije za operacijo v dveh podatkovnih centrih v aktivno/aktivni konfiguraciji z minimalnim pretokom 16 podpisov na sekundo, skupaj z nameščenjem v produkcijskem, staging in testnem okolju agencije; (b) stalne storitve, vključno s podporo in vzdrževanjem standardnega programskega oprema in strojne opreme, varnostno popravljanjem in do dveh zamenjav strojne opreme v času veljavnosti pogodbe, da bi ohranili veljavne certifikacije; in (c) naročene storitve, vključno s časovno baziranimi storitvami (storitve za nameščanje, konfiguracijo, ključne ceremonije in podobne naloge) in možnosti ter (d) prečkovalne storitve, vključno s dokumentacijo in varnostjo, ki se nudijo kot integralni del stalnih storitev in naročenih storitev v času veljavnosti pogodbe. Trajanje pogodbe je 120 mesecev. Storitve podpirajo nacionalni kvalifikirani podpisni obseg — ocenjen na 5.100.000 podpisov na leto v dveh podatkovnih centrih — in nabavljena zmogljivost je razmeroma velika, da omogoča rast, vrhunsko obremenitev in odpornost nad trenutno povpraševanjem.