Danmark – Programvara och informationssystem – Remote Qualified Signature Creation Device (rQSCD), re-tendering

Den Danska myndigheten för digital förvaltning (Digitaliseringsstyrelsen) hanterar på uppdrag av den danska staten en nationell kvalificerad förtroende tjänst för hantering av fjärr kvalificerade elektroniska signatur skapande enheter enligt förordning (EU) nr 910/2014 som ändrats av förordning (EU) 2024/1183 (eIDAS2). Som del av moderniseringen av signeringstjänsten för att möta kraven från eIDAS2, förvärvar myndigheten en fjärr kvalificerad signatur skapande enhet (rQSCD) — en certifierad kombination av hårdvara och standardprogramvara — att installeras och drivas inom myndighetens datacenter (nuvarande två). Kontraktet omfattar en option att uppgradera rQSCD:s genomslagskapacitet och en option att utöka distributionen till ett tredje datacenter. Kontraktet omfattar initial leverans av certifierad rQSCD, bestående av certifierade HSM-enheter (hårdvara) och det associerade signaturaktiveringsmodulprogrammet (standardprogramvara), certifierat som en sammansättning enligt eIDAS2. Initialleveransen omfattar alla licenser, dokumentation och support som myndigheten behöver för att installera och driva rQSCD som del av dess kvalificerade fjärrsigneringstjänst. rQSCD måste integreras med myndighetens befintliga signeringsinfrastruktur, inklusive myndighetens certifieringsmyndighet, auktoriseringsserver och signeringskomponenter. Leverantörens huvudplikter omfattar: (a) initial leverans av hårdvara och standardprogramvara, dimensionerad och konfigurerad för drift över två datacenter i en aktiv/aktiv konfiguration med en minimigenomslagskapacitet på 16 signaturer per sekund, tillsammans med distribution i myndighetens produktions-, stegnings- och testmiljöer; (b) pågående tjänster, inklusive support och underhåll av standardprogramvara och hårdvara, säkerhetsuppdateringar och upp till två ersättningar av hårdvara under kontraktstiden för att underhålla giltiga certifieringar; och (c) beställda tjänster, bestående av tidsbaserade tjänster (tjänster för installation, konfiguration, nyckelceremonier och liknande uppgifter) och optioner och (d) tvärgående tjänster, bestående av dokumentation och säkerhet, levererad som en integrerad del av pågående tjänster och beställda tjänster under hela kontraktstiden. Kontraktstiden är 120 månader. Tjänsten stöder den nationella kvalificerade signeringsvolymen — uppskattad till 5 100 000 signaturer per år över två datacenter — och den inköpta kapaciteten är dimensionerad för att ge utrymme över nuvarande efterfrågan för tillväxt, toppbelastning och återhållsamhet.