Acquisition et intégration d'un progiciel de gestion et détection des vulnérabilités du parc informatique d'EDF SA

EDF SA

Le marché a pour objet l’acquisition, l’intégration, la maintenance logicielle et le support technique d’une solution de gestion des vulnérabilités et de contrôle de conformité sur le parc informatique d’EDF Groupe, ainsi que les prestations associées.
Les besoins cœur du projet sont:
— la détection des vulnérabilités connues, avec une notion de contextualisation et de qualification EDF,
— le contrôle de la conformité des couches OS, middleware, software etc. avec les guides de sécurisation EDF,
— l’identification des versions logicielles de tous types et l’indication sur leur obsolescence.
Ces 3 fonctionnalités doivent être industrialisées au sein d’un outil unique intégré localement dans le SI d’EDF.

Date limite

Le délai de réception des offres était de 2018-02-19. L'appel d'offres a été publié le 2018-01-25.

Qui ?

• EDF SA

Qu'est-ce que c'est ?

Où ?

• Ile-de-France › Paris

Historique des marchés publics

Date	Document
2018-01-25	Avis de marché

Avis de marché (2018-01-25)
Objet
Champ d'application du marché
Titre: Services de développement de logiciels personnalisés
Brève description:

Le marché a pour objet l’acquisition, l’intégration, la maintenance logicielle et le support technique d’une solution de gestion des vulnérabilités et de contrôle de conformité sur le parc informatique d’EDF Groupe, ainsi que les prestations associées. Les besoins cœur du projet sont: — la détection des vulnérabilités connues, avec une notion de contextualisation et de qualification EDF, — le contrôle de la conformité des couches OS, middleware, software etc. avec les guides de sécurisation EDF, — l’identification des versions logicielles de tous types et l’indication sur leur obsolescence. Ces 3 fonctionnalités doivent être industrialisées au sein d’un outil unique intégré localement dans le SI d’EDF.

Métadonnées de l'avis
Langue originale: français 🗣️
Type de document: Avis de marché
Nature du marché: Fournitures
Réglementation: Union européenne, avec participation des pays de l'AMP
Vocabulaire commun pour les marchés publics (CPV)
Code: Services de développement de logiciels personnalisés 📦
Code CPV supplémentaire: Services d'implémentation de logiciels 📦
Lieu d'exécution
Région NUTS: France 🏙️

Procédure
Type de procédure: Procédure négociée
Type de soumission: Soumission pour tous les lots
Critères d'attribution
Offre la plus économique

Pouvoir adjudicateur
Identité
Pays: France 🇫🇷
Type de pouvoir adjudicateur: Service d'utilité publique
Nom du pouvoir adjudicateur: Edf sa
Adresse postale: EDF — direction des achats — domaine achats informatique et télécommunications, Tour EDF — PB 6, 20 place de la Défense
Code postal: 92050
Commune postale: Paris la Défense Cedex
Contact
Adresse Internet: http://www.edf.fr 🌏
Courrier électronique: nicolas.knyf@edf.fr 📧
Téléphone: +33 156650708 📞
URL des documents: https://pha.edf.com 🌏
URL pour la participation: https://pha.edf.com 🌏

Référence
Dates
Date d'envoi: 2018-01-25 📅
Date limite de soumission: 2018-02-19 📅
Date de publication: 2018-01-27 📅
Identifiants
Numéro d'avis: 2018/S 019-040112
Numéro JO-S: 19
Informations complémentaires

Ce marché d'acquisition, d'intégration, et de maintenance de logiciel fait appel à un développeur et à un intégrateur.

Objet
Champ d'application du marché
Brève description:

Les besoins cœur du projet sont:

— la détection des vulnérabilités connues, avec une notion de contextualisation et de qualification EDF,

— le contrôle de la conformité des couches OS, middleware, software etc. avec les guides de sécurisation EDF,

— l’identification des versions logicielles de tous types et l’indication sur leur obsolescence.

Ces 3 fonctionnalités doivent être industrialisées au sein d’un outil unique intégré localement dans le SI d’EDF.

— spécifications techniques:

—— la détection des vulnérabilités connues, avec une notion de contextualisation et de qualification EDF,

—— le contrôle de la conformité des couches OS, middleware, software etc. avec les guides de sécurisation EDF,

—— l’identification des versions logicielles de tous types et l’indication sur leur obsolescence.

Les spécifications techniques sont détaillées de manière exhaustive dans le CCTP.

— quantités:

—— la solution est unique mais selon le dimensionnement qui sera réalisé pendant la phase d’intégration, de nombreux relais seront nécessaires (sondes agissant en qualité d’extensions de la solution),

—— les licences se comptent à la maille de l’adresse IP:

——— le nombre de licences fermes requis est de 50 000.

——— le nombre de licences optionnelles requis est de 550 000.

Durée de l'accord: 36 mois
Description des options: Contrat sur 3 années fermes et 2 options de une année chacune.
Informations complémentaires:

Ce marché d'acquisition, d'intégration, et de maintenance de logiciel fait appel à un développeur et à un intégrateur.

Lieu d'exécution
Site principal ou lieu d'exécution: Ensemble du territoire national métropolitain.

Informations juridiques, économiques, financières et techniques
Conditions de participation
Habilitation à exercer l'activité professionnelle:

Le candidat doit fournir une déclaration sur l'honneur datée et signée justifiant qu'il n'entre dans aucun des cas d'interdiction de soumissionner mentionnées aux articles 45 et 48 de l'ordonnance n

Cette déclaration reste à fournir par les candidats, par les membres d'un GME et, le cas échéant, par les sous-traitants présentés.

Niveau(x) minimal/minimaux de normes:

Critère éliminatoire:

— pour les 2 profils (développeur et intégrateur): chiffre d'affaire annuel des 2 dernières années (au sens comptable du terme), élimination en dessous d'un total de 2 000 000 EUR.

Capacité technique et professionnelle:

— profil développeur:

—— nombre d'employés en France métropolitaine,

—— nombre d'employés dans le monde,

—— solution évoquée explicitement dans une analyse de cabinet de consultants ou publication internationale dans le domaine de la sécurité datant de moins de 2 ans,

—— liste de clients similaires avec un SI monitoré de 50 000 IP.

— intégrateur:

—— nombre d'employé en France métropolitaine,

—— nombre de projets réalisés au cours de l'année N-1 sur un périmètre prochen

—— nombre d'années d'expertise et d'expérience dans le domaine de gestion de vulnérabilité,

—— nombre d'années d'expérience et d'expertise sur les solutions proposées,

—— compétences d'intégration sur la gestion des vulnérabilités (combien de profils de paramétreurs de logiciels et de quels niveaux: juniors, confirmés ou seniors),

—— compétences d'intégration sur la solution proposée (combien de profils d'intégrateurs d'application et de quels niveaux: juniors, confirmés ou seniors).

Niveau(x) minimal/minimaux de normes:

Critères éliminatoires:

— profil développeur.

Propriété du code source du logiciel:

— profil intégrateur.

Délai d'intervention urgente égal ou inférieur à 2 heures sur l'Île-de-France.

Exécution du marché
Principales conditions de financement et modalités de paiement et/ou référence aux dispositions pertinentes qui les régissent:

Financement sur ressources propres. Paiement à 60 jours à compter de la date d'émission de facture et versement d'acomptes correspondants aux prestations réalisées.

Forme juridique que devra revêtir le groupement d'opérateurs économiques attributaire du marché:

Le groupement (éditeur + intégrateur) devra avoir la forme juridique d'un groupement (GME), l'un des membres du groupement est désigné comme mandataire.

Sans préjudice de l'article 50.1 de l'ordonnance du 23.7.2015, la composition du groupement ne peut pas être modifiée entre la date de remise des candidatures et la date de signature du marché, sauf en cas de restructuration de société ou si le groupement apporte la preuve qu'un de ses membres se trouve dans l'impossibilité d'accomplir sa tache pour des raisons indépendantes de sa volonté.

EDF demandera copie de la convention de groupement.

Procédure
Nombre minimum de candidats: 1
Nombre maximum de candidats: 10
Heure limite de réception des offres: 16:00
Langues dans lesquelles les offres ou les demandes de participation peuvent être présentées: français 🗣️
Période de validité de l'offre: 4 mois

Pouvoir adjudicateur
Contact
Point de contact: M. Knyf Nicolas
Adresse Internet: www.edf.fr 🌏
Adresse du profil d'acheteur: https://pha.edf.com 🌏
URL des documents: https://pha.edf.com 🌏

Informations complémentaires
Organe de révision
Nom: Tribunal de grande instance de Paris
Adresse postale: 4 boulevard de Palais
Commune postale: Paris
Code postal: 75055 Cedex 01
Pays: France 🇫🇷
Téléphone: +33 144325151 📞
Adresse Internet: http://www.ca-paris.justice.fr 🌏
Organisme responsable des procédures de médiation
Nom: Greffe du tribunal de grande instance de Paris
Service auprès duquel des informations sur la procédure de recours peuvent être obtenues
Identique à : Organisme responsable des procédures de médiation
Source: OJS 2018/S 019-040112 (2018-01-25)

Nouveaux marchés dans des catégories connexes 🆕

Services de technologies de l'information, conseil, développement de logiciels, internet et appui (>20 nouveaux marchés)

Services de programmation et de conseil en logiciels (>20)

Services de développement de logiciels personnalisés