Computer-related services (оригинал извещения) (Франция - Тендер #50189171)

1. Section I
   1. Nom et adresses
      EDF SA
      7 rue Floréal
      Paris
      75017
      France
      Téléphone: +33 698050357
      Courriel: jeremie.defaye@edf.fr
      
   2. Procédure conjointe
      
   3. Communication
      Laccès aux documents du marché est restreint. De plus amples informations peuvent être obtenues à ladresse suivante
      https://pha2.edf.com
      Adresse à laquelle des informations complémentaires peuvent être obtenues le ou les point(s) de contact susmentionné(s)par voie électronique via: https://pha2.edf.com
      
      
   4. Type de pouvoir adjudicateur:
      
   5. Activité principale:
      Électricité
      
2. Section II
   1. Étendue du marché:
      1. Intitulé:
         

         Marché Partenariat Agile Cybersecurite PAC

      2. Code CPV principal:
         72500000
         
      3. Type de marché:
         Services
         
      4. Description succincte:
         

         Le périmètre de ce nouveau marché PAC (Partenariat Agile Cybersécurité) est le suivant:

         Lot 1 : L’exploitation, la MCO et la gestion des applications et infrastructures liées aux périmètres suivants sur le SI standard (cybersurveillance (SIEM / SOAR, etc.), protection des serveurs et des postes de travail tertiaires (Antivirus, EDR), gestion des vulnérabilités (scanneurs de vulnérabilités, cockpit de vulnérabilités, WSUS, veille en vulnérabilités), outillage de GRC (Gouvernance Risques et Conformité)

         Lot 2 : L’exploitation, la MCO et la gestion des applications et infrastructures liées au périmètre PDIS (Cybersurveillance et outillage de GRC)

         Lot 3 : Les prestations spécifiques au SOC (Security Operations Center) et au VOC (Vulnerability Operations Center) (Analystes SOC, Analystes Vulnérabilités VOC, Développement de cas d’usages cyber suite à des remontées d’alertes cyber, ...)

      5. Valeur totale estimée:
         Valeur hors TVA: 155 000 000.00 EUR
         
      6. Information sur les lots:
         Il est possible de soumettre des offres pour: tous les lots
         Nombre maximal de lots pouvant être attribués à un soumissionnaire: 2
         Le pouvoir adjudicateur se réserve le droit dattribuer des marchés combinant les lots ou groupes de lots suivants:

         Le Soumissionnaire peut proposer une offre pour tous les lots.

         Néanmoins, une exclusion entre les lots 2 et 3 est présente pour respecter la PSSI PDIS du Groupe EDF.

         Si un Soumissionnaire remet des offres économiquement les plus avantageuses sur un nombre maximal défini ci-avant, les lots seront attribués dans l’ordre suivant : lot 3, lot 1, lot 2.

   2. Description
      1. Intitulé:
         

         Lot 1 Exploitation de la chaîne Cybersécurité DSIT non réglementaire

         Lot nº: 1
         
      2. Code(s) CPV additionnel(s):
         72500000
         
      3. Lieu dexécution:
         
      4. Description des prestations:
         

         Le lot 1 est découpé en 2 activités majeures :

         • Exploitation et administration des infrastructures

         Cette activité est confiée au TITULAIRE sous pilotage de l’ENTREPRISE.

         Elle comporte essentiellement les tâches suivantes sur l’ensemble du périmètre confié :

         o La supervision,

         o L’exploitation,

         o La gestion d’incidents, requêtes, changements, problèmes,

         o La gestion de la connaissance, de la documentation et des référentiels

         • Ingénierie agile des infrastructures

         Cette activité est réalisée en « mode produit ». Le TITULAIRE met à disposition des ressources qui travailleront de concert avec des ressources de l’ENTREPRISE dans des équipes dites « équipes mixtes ». La méthodologie SAFE est respectée. Les équipes mixtes réalisent ensemble les évolutions des produits d’infrastructure ainsi que l’automatisation.

         Durée du marché : 8 ans, dont 3 ans fermes et 5 années optionnelles

      5. Critères d’attribution:
         Le prix nest pas le seul critère dattribution et tous les critères sont énoncés uniquement dans les documents du marché
      6. Valeur estimée:
         Valeur hors TVA: 51 000 000.00 EUR
         
      7. Durée du marché, de laccord-cadre ou du système dacquisition dynamique:
         Durée en mois: 96
         Ce marché peut faire lobjet dune reconduction: non
         
      8. Informations sur les limites concernant le nombre de candidats invités à participer:
         Nombre minimal envisagé: 3
         Nombre maximal: 6
         Critères objectifs de limitation du nombre de candidats:

         Les candidats seront notés sur la base des réponses apportées à l"AVIS 006068 sur le portail achat EDF.

         les 6 fournisseurs les mieux notés et répondant aux critères d"aptitude seront invités à la consultation.

      9. Variantes:
         Des variantes seront prises en considération: non
         
      10. Information sur les options:
          Options: ouiDescription des options:

          Cinq options de durée de douze mois chacune.

      11. Informations sur les catalogues électroniques:
          
          
      12. Information sur les fonds de lUnion européenne:
          Le contrat sinscrit dans un projet/programme financé par des fonds de lUnion européenne: non
      13. Informations complémentaires:
          
      14. Intitulé:
          

          Lot 2 Exploitation de l’infrastructure PDIS

          Lot nº: 2
          
      15. Code(s) CPV additionnel(s):
          72500000
          
      16. Lieu dexécution:
          
      17. Description des prestations:
          

          Lot 2

          Le lot 2 a des activités semblables au lot 1, sur un périmètre réglementaire (PDIS)

          Les activités sont :

          • Exploitation et administration des infrastructures

          Cette activité est confiée au TITULAIRE sous pilotage de l’ENTREPRISE.

          Elle comporte essentiellement les tâches suivantes sur l’ensemble du périmètre confié :

          o La supervision,

          o L’exploitation,

          o La gestion d’incidents, requêtes, changements, problèmes,

          o La gestion de la connaissance, de la documentation et des référentiels

          • Ingénierie agile des infrastructures

          Cette activité est réalisée en « mode produit ». Le TITULAIRE met à disposition des ressources qui travailleront de concert avec des ressources de l’ENTREPRISE dans des équipes dites « équipes mixtes ». La méthodologie SAFE est respectée. Les équipes mixtes réalisent ensemble les évolutions des produits d’infrastructure ainsi que l’automatisation.

      18. Critères d’attribution:
          Le prix nest pas le seul critère dattribution et tous les critères sont énoncés uniquement dans les documents du marché
      19. Valeur estimée:
          Valeur hors TVA: 34 000 000.00 EUR
          
      20. Durée du marché, de laccord-cadre ou du système dacquisition dynamique:
          Durée en mois: 96
          Ce marché peut faire lobjet dune reconduction: non
          
      21. Informations sur les limites concernant le nombre de candidats invités à participer:
          Nombre minimal envisagé: 3
          Nombre maximal: 6
          Critères objectifs de limitation du nombre de candidats:

          Les candidats seront notés sur la base des réponses apportées à l"AVIS 006068 sur le portail achat EDF.

          les 6 fournisseurs les mieux notés et répondant aux critères d"aptitude seront invités à la consultation.

      22. Variantes:
          Des variantes seront prises en considération: non
          
      23. Information sur les options:
          Options: ouiDescription des options:

          Cinq options de durée de douze mois chacune.

      24. Informations sur les catalogues électroniques:
          
          
      25. Information sur les fonds de lUnion européenne:
          Le contrat sinscrit dans un projet/programme financé par des fonds de lUnion européenne: non
      26. Informations complémentaires:
          
      27. Intitulé:
          

          Lot 3 Analystes SOC & VOC (périmètre PDIS et non-PDIS)

          Lot nº: 3
          
      28. Code(s) CPV additionnel(s):
          72500000
          
      29. Lieu dexécution:
          
      30. Description des prestations:
          

          Le lot 3 est découpé en 3 activités majeures :

          • Analystes L1 SOC (pour les environnements réglementaires et non réglementaires)

          • Enregistrement et qualification des alertes de sécurité

          • Gestion des incidents de sécurité

          • Escalade des incidents de sécurité critiques

          • Mise à jour de la base de connaissance Incidents

          • Contribution à l’automatisation du traitement des incidents de sécurité

          • Production de rapports et Indicateurs Vulnérabilités

          • Analystes Vulnérabilités

          • Veille en Vulnérabilités

          • Animation de symposiums Vulnérabilités

          • Mise en place de scan de vulnérabilités / conformité

          • Accompagnement de l’entreprise dans la couverture de nouveaux périmètres

          • Centralisation des vulnérabilités dans un cockpit

          • Analyse et restitution des vulnérabilités

          • Définition et suivi des chantiers de remédiation prioritaires

          • Production de rapports et Indicateurs Vulnérabilités

          • Développements CyberSOC

          • Mise sous surveillance SIEM

          • Automatisation des cas d’usage Cyber

          • Etc.

      31. Critères d’attribution:
          Le prix nest pas le seul critère dattribution et tous les critères sont énoncés uniquement dans les documents du marché
      32. Valeur estimée:
          Valeur hors TVA: 70 000 000.00 EUR
          
      33. Durée du marché, de laccord-cadre ou du système dacquisition dynamique:
          Durée en mois: 96
          Ce marché peut faire lobjet dune reconduction: non
          
      34. Informations sur les limites concernant le nombre de candidats invités à participer:
          Nombre minimal envisagé: 3
          Nombre maximal: 6
          Critères objectifs de limitation du nombre de candidats:

          Les candidats seront notés sur la base des réponses apportées à l"AVIS 006068 sur le portail achat EDF.

          les 6 fournisseurs les mieux notés et répondant aux critères d"aptitude seront invités à la consultation.

      35. Variantes:
          Des variantes seront prises en considération: non
          
      36. Information sur les options:
          Options: ouiDescription des options:

          Cinq options de durée de douze mois chacune.

      37. Informations sur les catalogues électroniques:
          
          
      38. Information sur les fonds de lUnion européenne:
          Le contrat sinscrit dans un projet/programme financé par des fonds de lUnion européenne: non
      39. Informations complémentaires:
          
3. Section III
   1. Conditions de participation:
      1. Habilitation à exercer lactivité professionnelle, y compris exigences relatives à linscription au registre du commerce ou de la profession:
         Liste et description succincte des conditions:

         Le candidat doit fournir une déclaration sur l"honneur pour justifier qu"il n"entre dans aucun des cas mentionnés aux articles L. 2141-1 à L. 2141-5 et L. 2141-7 à L. 2141-11 du code de la commande publique notamment qu"il satisfait aux obligations concernant l"emploi des travailleurs handicapés définies aux articles L. 5212-1 à L. 5212-11 du code du travail. Cette déclaration est à produire par les candidats individuels et par chacun des membres d"un groupement candidat et, le cas échéant, par les sous-traitants présentés.

         Le candidat doit remettre un extrait du registre pertinent tel que son SIREN, ou, à défaut, un document équivalent permettant d"identifier le candidat. Ce document est à fournir par les candidats individuels et par chacun des membres d"un groupement candidat.

      2. Capacité économique et financière:
         Liste et description succincte des critères de sélection:

         Le candidat (s"il se présente seul) ou le mandataire (dans le cas d"un GME) doit fournir les états financiers (bilans et comptes de résultats) des trois derniers exercices disponibles attestant de sa pérennité financière.

         Si, compte tenu de la date de création de son entreprise, le candidat ne dispose pas de l"ensemble des informations, remettre des justificatifs équivalents.

      3. Capacité technique et professionnelle:
         Liste et description succincte des critères de sélection:

         Critères éliminatoires, pour le lot 1 :

         - Nom de votre société

         - RGPD : Organisation mise en place pour la conformité RGPD

         - Mise en place d"un site sûr

         - Couverture 24/7, a minima en astreinte

         Lot 1 - Critères soumis à notation

         - Certifications et démarches "Responsabilités Sociétale des Entreprises"

         - Certifications et démarches "Santé et Sécurité au Travail"

         - Certifications "CyberSécurité"

         - Homologation PAMS

         - Chiffre d"Affaires annuel sur les 3 derniers exercices dans le domaine de la cyber

         - Effectifs pouvant intervenir sur les prestations du lot

         - Ancienneté des effectifs

         - Prestation en français professionnel

         - Fiches références (Agile / Agile à l"échelle)

         - Fiches références (prestations du lot)

         Critères éliminatoires, pour le lot 2:

         - Nom de votre société

         - Le candidat est-il en mesure de mettre en place un centre de services avec des compétences d"exploitation de services cybersécurité (applications & Infrastructures cyber) dans un contexte réglementaire?

         - Le candidat est-il en mesure de mettre en place un centre de services avec des compétences d"exploitation réglementaire sur les sites de Nanterre et de Rennes de services cybersécurité (applications & Infrastructures cyber) dans un contexte réglementaire?

         - Le candidat est-il en mesure de couvrir une plage de 24/24, 7j/7, a minima en astreinte, pour réaliser les prestations objet de ce lot (réalisation d"actions à la demande de façon ponctuelle, opération/incidents/etc…)?

         - Le candidat a-t-il mis en place une organisation liée au RGPD (à minima un DPO ou un référent RGPD)?

         Lot 2 - Critères soumis à notation

         - Travaux exécutés au cours des 3 dernières années, autour des prestations d"infogérance objet de ce lot pour des grandes entreprises

         - Effectifs moyens annuels disposant de compétences liées aux prestations d"exploitation de cybersécurité en environnement réglementaire

         - Niveau d"ancienneté des effectifs disposant des compétences pour réaliser des prestations objet de ce lot

         - Prestation en français professionnel

         - Chiffre d"Affaires annuel sur les 3 derniers exercices dans le domaine de l"exploitation de Systèmes d"Information

         - Disposition de la certification PAMS (Prestataires d"Administration de Maintenance Sécurisées)

         Critères éliminatoires, pour le lot 3:

         - Nom de votre société

         - Le candidat est-il en mesure de couvrir une plage de 24/24, 7j/7 pour réaliser les prestations de type Analystes SOC N1?

         - Le candidat est-il en mesure de mettre en place un centre de services avec des compétences d"analystes SOC, vulnérabilités et réalisation de développement cyber (notamment SOAR)? Il précisera sa capacité à gérer un nombre d"incidents importants.

         - Le candidat est-il en mesure de mettre en place un site sûr pour réaliser les prestations objet de ce lot (cf annexe "DSS EDF" dans le CCTP simplifié)

         - Le candidat a-t-il mis en place une organisation liée au RGPD (à minima un DPO ou un référent RGPD)?

         Lot 3 - Critères soumis à notation

         - Travaux exécutés au cours des 3 dernières années, autour des activités d"analystes SI dans un contexte de SI tertiaire/gestion et dans un contexte de SI Industriel

         - Effectifs moyens annuels disposant de compétences liées aux prestations d"exploitation de cybersécurité ainsi que leur localisation géographique. (France, Europe, etc…)

         - Niveau d"ancienneté des effectifs disposant des compétences pour réaliser des prestations objet de ce lot

         - Prestation en français professionnel

         - Chiffre d"Affaires annuel sur les 3 derniers exercices dans le domaine de la cybersécurité

         Lots 2 et 3 - Critères soumis à notation

         - Niveau de certification et les démarches qu"il réalise dans le cadre

         - de la "Responsabilité Sociétale des Entreprises"

         - de la "Santé et Sécurité au Travail"

         - Niveau de certification dans le domaine de la CyberSécurité

         - Travaux exécutés au cours des 3 dernières années, concernant des prestations réalisées en mode Agile / Agile à l"échelle

      4. Informations sur les marchés réservés:
         
      5. Cautionnement et garanties exigés:
         
      6. Modalités essentielles de financement et de paiement et/ou références aux textes qui les réglementent:
         

         Modalité de financement du marché : financement sur ressources propres

         Modalité de paiement : paiement à 60 jours à compter de la date d"émission de facture

      7. Forme juridique que devra revêtir le groupement dopérateurs économiques attributaire du marché:
         

         Sans préjudice de l"article L. 2141-13 du code de la commande publique, la composition du groupement ne peut pas être modifiée entre la date de remise des candidatures et la date de signature du marché, sauf en cas de restructuration de société ou si le groupement apporte la preuve qu"un de ses membres se trouve dans l"impossibilité d"accomplir sa tâche pour des raisons qui ne sont pas de son fait.

         Par ailleurs, un soumissionnaire, qui proposera une offre au titre d"un groupement d"entreprises, ne pourra pas remettre d"offre à titre individuel ou au titre d"un autre groupement.

   2. Conditions liées au marché:
      1. Information relative à la profession:
         
         
      2. Informations sur les membres du personnel responsables de lexécution du marché:
         
4. Section IV
5. Description:
   1. Type de procédure:
      Procédure négociée avec appel à la concurrence préalable
   2. Information sur laccord-cadre ou le système dacquisition dynamique:
      Accord-cadre avec plusieurs opérateursNombre maximal envisagé de participants à laccord-cadre: 3
      
   3. Informations sur la réduction du nombre de solutions ou doffres durant la négociation ou le dialogue:
      
   4. Informations sur la négociation:
      
   5. Enchère électronique:
      
   6. Information concernant l’accord sur les marchés publics (AMP):
      Le marché est couvert par laccord sur les marchés publics: oui
6. Renseignements dordre administratif:
   1. Publication antérieure relative à la présente procédure:
      
   2. Date limite de réception des offres ou des demandes de participation:
      Date: 2024-02-02
      Heure locale: 12:00
      
   3. Date d’envoi estimée des invitations à soumissionner ou à participer aux candidats sélectionnés:
      
   4. Langue(s) pouvant être utilisée(s) dans loffre ou la demande de participation:
      FR
   5. Délai minimal pendant lequel le soumissionnaire est tenu de maintenir son offre:
      (à compter de la date limite de réception des offres)
      
   6. Modalités d’ouverture des offres:
      

Источник закупки

Импорт - Экспорт по стране Франция