Danmark – Programvara och informationssystem – Remote Qualified Signature Creation Device (rQSCD)

Den Danska Digitaliseringsstyrelsen driver på uppdrag av den Danska staten en nationell kvalificerad förtroende tjänst för hantering av fjärranställda kvalificerade elektroniska signatur skapande enheter enligt förordning (EU) nr 910/2014 som ändrats av förordning (EU) 2024/1183 (eIDAS2). Som del av moderniseringen av signeringstjänsten för att möta kraven från eIDAS2, förvärvar myndigheten en fjärranställd kvalificerad signatur skapande enhet (rQSCD) — en certifierad kombination av hårdvara och standard mjukvara — som ska installeras och drivas inom myndighetens datacenter (för närvarande två). Kontraktet omfattar en option att uppgradera genomslagskapaciteten för rQSCD och en option att utöka distributionen till ett tredje datacenter. Kontraktet täcker den inledande leveransen av den certifierade rQSCD, bestående av certifierade HSM-enheter (hårdvara) och den associerade signaturaktiveringsmodulen mjukvara (standard mjukvara), certifierad som en sammansättning enligt eIDAS2. Den inledande leveransen omfattar alla licenser, dokumentation och support som krävs för att myndigheten ska kunna installera och driva rQSCD som del av dess kvalificerade fjärrsigneringstjänst. rQSCD måste integreras med myndighetens befintliga signeringinfrastruktur, inklusive myndighetens certifikatmyndighet, auktoriseringsserver och signeringskomponenter. Leverantörens huvudsakliga skyldigheter omfattar: (a) den inledande leveransen av hårdvara och standard mjukvara, dimensionerad och konfigurerad för drift över två datacenter i en aktiv/aktiv-konfiguration med en minimigenomslagskapacitet på 16 signaturer per sekund, tillsammans med distribution i myndighetens produktions-, stegnings- och testmiljöer; (b) Kontinuerliga tjänster, inklusive support och underhåll av standard mjukvara och hårdvara, säkerhetsuppdateringar och upp till två ersättningar av hårdvara under kontraktstiden för att hålla giltiga certifieringar; och (c) beställda tjänster, bestående av tidsbaserade tjänster (tjänster för installation, konfiguration, nyckelceremonier och liknande uppgifter) och optioner och (d) tvärgående tjänster, bestående av dokumentation och säkerhet, som levereras som en integrerad del av de kontinuerliga tjänsterna och de beställda tjänsterna under hela kontraktstiden. Kontraktstiden är 120 månader. Tjänsten stöder den nationella kvalificerade signeringsvolymen — uppskattad till 5 100 000 signaturer per år över två datacenter — och den inköpta kapaciteten är dimensionerad för att ge utrymme över nuvarande efterfrågan för tillväxt, toppbelastning och återhållsamhet.