Hébergement et infogérance du système d'information de l'agence Nationale pour les Chèques Vacances

Quantité ou étendue

Les matériels hébergés et infogérés propriété de l'Ancv, sont à ce jour:— 150 serveurs virtuels et physiques Blade (+ 90 % des serveurs sont virtualisés sous Vmware ou Openvz);— 4 baies de serveurs dont 2 dans chaque bâtiment;— 2 châssis de disque de stockage Hitachi réparties sur 2 salles distantes de 350 m;— environ 30 applications métiers et techniques.A titre indicatif, il y avait eu 83 incidents de production traités en 2013. A titre indicatif, il y avait eu 342 demandes de travaux en production ou en pré-production traités en 2013.

Informations complémentaires

Les besoins et les exigences fonctionnelles de l'Ancv concernant ce dialogue compétitif sont les suivants:

L'Agence Nationale pour les Chèque-Vacances (Ancv) est engagée, depuis une dizaine d'années, dans une politique d'externalisation de l'hébergement et de l'infogérance de son système d'information.

Actuellement, c'est la société THALES sur un site à Valence, qui héberge et info-gère le SI au travers des prestations suivantes:

1. Service d'hébergement des infrastructures techniques (équipements réseau, serveurs, équipements de sécurité, baies de stockage);

2. Service d'exploitation et de supervision des infrastructures techniques;

3. Services de location d'infrastructure (Iaas, Paas);

4. Service d'exploitation et de supervision applicative;

5. Service de location applicatif (Saas);

6. Service de Pilotage et de Gouvernance des activités de production (Processus ITIL, indicateurs de performance, tableaux de bord);

Le marché entre THALES et l'ancv se termine fin septembre 2015.

«Une PME dynamique avec un besoin de SI de banque»:

L'Ancv est un Etablissement Public à Caractère Industriel et Commercial (Epic) avec environ 240 collaborateurs. Son SI gère annuellement un volume d'échanges financiers de plus de 2 milliards d'EUR, avec des activités saisonnières concentrées entre avril et juillet. Ces échanges financiers nécessitent des activités importantes de sécurisation et de traçabilité du SI. Ils imposent également une structuration et une rigueur dans la gestion des activités pour le maintien en condition opérationnelle du SI et des changements induits par les projets d'évolution.

De plus, l'ancv a décidé de mettre en oeuvre un Plan de Continuité et de Reprise d'activité (Pca/Pra), avec un RTO (Recovery Time Objectif) de 4 heures chez l'infogérant.

Une progression annuelle de 20 % du matériel du parc existant a été réalisée ces dernières années, en lien avec les objectifs de l'ancv de dématérialiser sa Relation Client.

L'Infogérant assumera la responsabilité de l'ensemble des activités de la production informatique liées à ces besoins.

Le renouvellement de ce marché a plusieurs objectifs:

1. Répondre aux nouveaux besoins de disponibilité du SI de l'Ancv:

— aujourd'hui, le SI de l'Ancv (hors messagerie) est globalement disponible 5 jours sur 7. En janvier 2015, l'Ancv, dans le cadre de la dématérialisation de sa chaine de remboursement, va proposer un service de paiement en ligne en chèque-vacances à différents sites marchands. Pour se faire, elle va mettre à disposition au travers de services web sa base des chèques à des Prestataires de Services de Paiement (Psp). D'Importants travaux sur l'infrastructure technique ont été entrepris pour augmenter la disponibilité d'une partie du SI, afin de proposer une disponibilité de 7 jours sur 7 24 heures sur 24 ;

— l'Ancv attend donc, du futur titulaire de ce marché, une véritable expertise et un dispositif technique et organisationnel, capable d'assurer la haute disponibilité d'un SI;

2. Étendre le périmètre actuel des services en intégrant notamment:

— l'Exploitation applicative et les mises en production (actuellement assurées en interne);

— le pilotage opérationnel des processus et de l'amélioration continue;

— la prise en compte des nouvelles tendances de l'informatique autour du Cloud, avec la location de services de Cloud d'infrastructure (Iaas ou Infrastructure As A Service) ou bien de Cloud applicatif (Saas ou Software As A Service) (exemple : accès internet, anti spam, SIEM (Security Information and Event Management) qui permet de gérer et corréler les logs ...);

3. Faire face à l'augmentation du besoin de sécurité :

— du fait que le Chèque-Vacances devient un moyen de paiement en ligne à partir de janvier 2015, la sécurisation de l'infrastructure technique devient un enjeu majeur pour l'ancv. Une amélioration continue et progressive sera mise en œuvre durant les prochaines années, avec des normes de sécurité se rapprochant de celles des organismes financiers;

— l'Ancv a mis en place un poste de Responsable de Sécurité du SI en 2013, une Politique de Sécurité du SI est en cours de définition. Elle entrainera dans les prochaines années de nécessaires améliorations pour sécuriser le SI de l'Ancv, en prévention des menaces extérieures et intérieures ;

Les enjeux qui sous-tendent ce projet sont:

— d'Assurer la continuité de service et de haute disponibilité applicative;

— de recentrer les équipes internes sur les projets en les déchargeant des tâches récurrentes;

— d'Être en capacité d'apporter une expertise technique sur les technologies du SI de l'ancv (performance, diagnostic ...);

— d'Accompagner la mise en oeuvre de nouveaux projets au niveau de la conception de l'architecture technique et durant la phase de mise en oeuvre technique;

Les candidats devront mettre à disposition de l'Ancv des data centers susceptibles d'accueillir l'infrastructure de lAncv, en termes de:

— composants physiques (électricité, climatisation ...);

— composants techniques (réseau ...);

— dispositifs de sécurité du site (accès, incendie ...);

— capacités d'accueil disponibles;

— certifications (Tiers, iso, edf ...) ;

— durée du marché: Le marché prendra effet à compter de la date précisée dans les pièces du marché, et pour une durée maximale de quatre ans.

Compte tenu des nouveaux objectifs d'infogérance attendus, l'Ancv n'est pas en mesure à ce stade de la procédure de définir seule et à l'avance les moyens techniques pouvant répondre à ses besoins et d'établir le montage financier du projet, raison pour laquelle la consultation est lancée sous forme d'un dialogue compétitif.

Le programme fonctionnel rappelant les attendus du marché, ainsi que l'architecture technique du Système d'information est joint au présent avis d'appel public à la concurrence.

Il peut être téléchargé sur la plateforme au lien ci-dessous: http://www.achatpublic.com/

— la procédure se déroulera de la façon suivante:

Première étape : sélection des candidats admis à participer au dialogue compétitif sur la base des dossiers de candidature remis et des critères de sélection des candidatures qui ont été définis dans les avis de publicité. Ces candidats recevront ensuite le dossier de consultation, incluant le programme fonctionnel.

Deuxième étape: dialogue avec les candidats sélectionnés pour permettre de définir la ou les solutions pouvant répondre aux besoins de l'Ancv. Deux phases de dialogue avec une audition de 4 heures à chaque fois sont programmées.

1

2

Tous les aspects du marché pourront être discutés avec les candidats sélectionnés.

Troisième étape: remise des offres finales et attribution du marché à l'offre économiquement la plus avantageuse selon les critères énoncés dans le règlement de la consultation remis aux candidats sélectionnés et admis à participer au dialogue.

A titre indicatif, l'ancv prévoit d'envoyer le programme fonctionnel début décembre 2014 (début de la 2

— une prime sera allouée aux participants au dialogue selon les modalités suivantes: 10 000 EUR (TTC) pour les candidats qui auront réceptionné une lettre d'invitation à remettre une offre de l'Ancv et qui ne seraient pas retenus pour l'exécution de la mission AMO, étant entendu qu'aucune indemnisation n'est due au(x) candidat(s) qui ont souhaité abandonner la consultation.

— délai de validité des candidatures : le délai de validité des candidatures est fixé à 120 jours à compter de la date limite de réception des candidatures.

— documents relatifs à la candidature:

En cas de groupement, chaque membre du groupement doit fournir les pièces désignées au point 3.2 ci-dessus.

Si le candidat veut justifier des capacités professionnelles, techniques et financières d'autres opérateurs économiques quelle que soit la nature juridique des liens existant entre ces opérateurs et lui (lien de sous-traitance ou autres liens), ce dernier produit pour chaque opérateur présenté, les documents visés ci-dessus ainsi qu'un engagement écrit de ces dits opérateurs.

Les imprimés du minefe (Dc1 et Dc2 notamment) peuvent être utilisés et sont téléchargeables à l'adresse Internet suivante: http://www.economie.gouv.fr/daj/formulaires-declaration-candidat

— dépôt des candidatures:

Les candidats déposeront leur candidature par voie électronique à l'adresse suivante: https://www.achatpublic.com sous la référence 2014-33: Le dossier présenté sous forme électronique est signé au moyen d'un certificat de signature électronique qui garantit notamment l'identification du candidat. Les catégories de certificats de signature utilisées pour signer électroniquement doivent être conformes au référentiel intersectoriel de sécurité et référencées sur une liste établie par le Ministère de l'économie et des Finances.

La liste des certificats autorisés est publiée à l'adresse suivante: http://www.entreprises.gouv.fr/secteurs-professionnels/economie-numerique/securite-et-transaction

Conformément à l'article 56 du code des marchés publics, les candidats qui présentent leurs documents par voie électronique peuvent adresser au pouvoir adjudicateur, sur support papier ou sur support physique électronique, une copie de sauvegarde de ces documents.

Cette copie ne pourra être prise en considération que si elle est parvenue avant la date limite de remise des offres et si elle respecte les modalités de présentation fixées ci-avant. En outre, cette copie devra être transmise dans un pli scellé comportant la mention lisible „Copie de sauvegarde”.

La copie de sauvegarde est ouverte dans les cas prévus par l'arrêté du 14.12.2009:

— lorsque, dans les candidatures et les offres transmises par voie électronique, un programme informatique malveillant (ou „virus”) est détecté par l'acheteur public. La trace de la malveillance du programme est conservée par l'acheteur public;

— lorsqu'une candidature ou une offre a été transmise par voie électronique, mais n'est pas parvenue à l'acheteur public dans les délais de dépôt des candidatures et des offres (par exemple: aléas de transmission), alors que la copie de sauvegarde est, elle, parvenue dans les délais;

— lorsqu'une candidature ou une offre a été transmise par voie électronique, mais n'a pas pu être ouverte par l'acheteur public;

Si le pli contenant la copie de sauvegarde n'est pas ouvert, il est détruit par le pouvoir adjudicateur.

Les dossiers devront être remis avant la date et l'heure indiquées en page de garde du présent règlement.

— analyse des offres:

L'analyse technique de l'offre, représentant 60 % de la note finale, conformément au point „Iv.2.1) Critères d'attribution” ci-dessus, sera réalisée par application des sous-critères techniques suivants:

— les services proposés d'infogérance;

— les engagements, les niveaux de service, les tableaux de bord;

— la reprise de l'environnement existant et l'initialisation des services;

— l'outillage des processus transverses et la prise en compte des contraintes techniques;

— l'organisation, la méthodologie et le pilotage;

Le pouvoir adjudicateur, préalablement à la notification de l'accord cadre, demandera par courrier recommandé avec AR aux candidats retenus de transmettre les copies certifiées conformes des justificatifs fiscaux et sociaux prévus à l'article 46 du code des marchés publics. Les candidats bénéficieront de 15 jours calendaires pour remettre ces pièces. L'accord cadre ne pourra être notifié aux candidats que si ces derniers produisent, dans le délai imparti, ces documents.

Date d'envoi du présent avis au JOUE et au BOAMP: 24.10.2014.