Danska – Programski paketi in informacijski sistemi – Remote Qualified Signature Creation Device (rQSCD)

Danško agencijo za digitalno vlado (Digitaliseringsstyrelsen) deluje v imenu Danske države nacionalno kvalificirano zanesljivo storitev za upravljanje oddaljenih kvalificiranih elektronskih podpisnih naprav po predpisu (EU) št. 910/2014, ki ga je spremenil predpis (EU) 2024/1183 (eIDAS2). V okviru modernizacije podpisne storitve, da bi izpolnila zahteve eIDAS2, agencija nabavlja oddaljeno kvalificirano podpisno napravo (rQSCD) — certificiran kombiniran program in programska oprema — ki jo je treba namestiti in upravljati v agencijinih podatkovnih centrih (trenutno dva). Pogodba vključuje možnost povečanja pretoka rQSCD in možnost razširitve razvoja na tretje podatkovno središče. Pogodba pokriva začetno dostavo certificirane rQSCD, ki vključuje certificirane naprave HSM (programska oprema) in povezani modul za aktivacijo podpisov (standardna programska oprema), certificiran kot sestavina v skladu z eIDAS2. Začetna dostava vključuje vse licence, dokumentacijo in podporo, ki jih agencija potrebuje za namestitev in upravljanje rQSCD kot del svoje kvalificirane oddaljene podpisne storitve. rQSCD mora biti integriran s staro podpisno infrastrukturo agencije, vključno z agencijino avtoriteto za certifikate, avtorizacijskim strežnikom in podpisnimi komponentami. Glavne obveznosti dobavitelja vključujejo: (a) začetno dostavo programske opreme in standardne programske opreme, velikosti in konfiguracije za delovanje preko dveh podatkovnih centrov v aktivno/aktivni konfiguraciji z minimalnim pretokom 16 podpisov na sekundo, skupaj z razvojem v agencijinih produkcijskih, prirednih in testnih okoljih; (b) stalne storitve, vključno s podporo in vzdrževanjem standardne programske opreme in programske opreme, varnostnimi popravki in do dveh zamenjav programske opreme v času veljavnosti pogodbe, da bi ohranili veljavne certifikate; ter (c) naročene storitve, ki vključujejo časovno osnove storitve (storitve za namestitev, konfiguracijo, ključne slovesnosti in podobne naloge) in možnosti ter (d) prečne storitve, ki vključujejo dokumentacijo in varnost, ki se ponujajo kot integralni del stalnih storitev in naročenih storitev v času veljavnosti pogodbe. Trajanje pogodbe je 120 mesecev. Storitve podpirajo nacionalni volumen kvalificiranih podpisov — ocenjen na 5.100.000 podpisov na leto v dveh podatkovnih centrih — in nabavljena zmogljivost je razmeroma dimenzionirana za rast, vrhunski obremenitev in odpornost nad trenutno zahtevo.