Acquisition à l’achat ou à la location de bornes d’analyse et de décontamination de clés USB

Electricité de France

Acquisition à l’achat ou à la location d’une solution de bornes d’analyse et de décontamination de clés USB. Elles combineront l’utilisation de plusieurs moteurs antivirus pour augmenter la capacité de détection.
Ces bornes devront pouvoir être raccordées à la solution SIEM du SOC de l’entreprise de façon à analyser et corréler les événements de sécurité détectés sur les périphériques analysés sur l’ensemble des sites.

Date limite

Le délai de réception des offres était de 2020-09-28. L'appel d'offres a été publié le 2020-09-04.

Qui ?

• Electricité de France

Qu'est-ce que c'est ?

Où ?

• Ile-de-France › Paris

Historique des marchés publics

Date	Document
2020-09-04	Avis de marché

Avis de marché (2020-09-04)
Objet
Champ d'application du marché
Titre: Logiciels et systèmes d'information
Brève description:

Acquisition à l’achat ou à la location d’une solution de bornes d’analyse et de décontamination de clés USB. Elles combineront l’utilisation de plusieurs moteurs antivirus pour augmenter la capacité de détection. Ces bornes devront pouvoir être raccordées à la solution SIEM du SOC de l’entreprise de façon à analyser et corréler les événements de sécurité détectés sur les périphériques analysés sur l’ensemble des sites.

Métadonnées de l'avis
Langue originale: français 🗣️
Type de document: Avis de marché
Nature du marché: Fournitures
Réglementation: Union européenne, avec participation des pays de l'AMP
Vocabulaire commun pour les marchés publics (CPV)
Code: Logiciels et systèmes d'information 📦
Code CPV supplémentaire: Services de technologies de l'information, conseil, développement de logiciels, internet et appui 📦
Lieu d'exécution
Région NUTS: France 🏙️

Procédure
Type de procédure: Procédure négociée
Type de soumission: Soumission pour tous les lots
Critères d'attribution
Offre la plus économique

Pouvoir adjudicateur
Identité
Pays: France 🇫🇷
Type de pouvoir adjudicateur: Service d'utilité publique
Nom du pouvoir adjudicateur: Électricité de France
Adresse postale: 4 rue Floréal
Code postal: 75017
Commune postale: Paris
Contact
Adresse Internet: http://www.edf.com 🌏
Courrier électronique: olivier.cromariat@edf.fr 📧
URL des documents: https://pha.edf.com 🌏
URL pour la participation: https://pha.edf.com 🌏

Référence
Dates
Date d'envoi: 2020-09-04 📅
Date limite de soumission: 2020-09-28 📅
Date de publication: 2020-09-09 📅
Date de début: 2021-01-01 📅
Date de fin: 2025-12-31 📅
Identifiants
Numéro d'avis: 2020/S 175-423640
Numéro JO-S: 175
Informations complémentaires

Rappel important: Les candidats doivent manifester leur intérêt au présent avis de marché en se connectant au portail achats(https://pha.edf.com) et en accédant à la demande d'informations RFx_090624, ainsi que, le cas échéant, les autres modalités relatives au portail achats. Un document intitulé «Identification des membres du groupement et répartition des prestations — groupement momentané d'entreprises solidaire ou conjoint» est disponible dans l'espace collaboratif dédié aux fournisseurs du portail achats. EDF se réserve la possibilité d'attribuer le marché sur la base des offres initiales sans négociation. Dans le cadre de la dématérialisation de ses procédures, EDF SA informe l'ensemble des soumissionnaires que la signature électronique des marchés est privilégiée, que ceux-ci soient attribués à une seule entreprise ou à un groupement d'entreprises.

Objet
Champ d'application du marché
Brève description:

Ces bornes devront pouvoir être raccordées à la solution SIEM du SOC de l’entreprise de façon à analyser et corréler les événements de sécurité détectés sur les périphériques analysés sur l’ensemble des sites.

Valeur totale estimée: 1 EUR 💰
Brève description:

La consultation a pour but d’établir un marché d’acquisition de bornes de décontamination de support USB. Une borne devra:

1) être qualifiée CSPN ou en cours de qualification CSPN par l’ANSSI;

2) se présenter sous la forme d’un « kiosque » en libre-service, d’autres facteurs de forme pouvant être proposés;

3) bénéficier d’un écran tactile;

4) scanner tout type de support USB;

5) pouvoir rapatrier ses logs dans un SI de surveillance de type SIEM (System Information and Event Management type Qradar ou Splunk);

6) se mettre à jour automatiquement ou manuellement, que ce soit pour l’OS embarqué aussi bien que pour les moteurs anti-virus et les bases de signature associées;

7) permettre la planification de ces mises à jour dans le cadre du mode automatique;

8) produire un rapport d’analyse d’un support USB dans un format électronique standard;

9) présenter une interface en français ou en anglais, paramétrable, avec en particulier le logo de l’entreprise;

10) afficher une jauge de progression du scan du support et permettre son arrêt (abandon);

11) afficher un écran de veille paramétrable quand celle-ci n’est pas utilisée, permettant la visualisation d’images ou de vidéos;

12) pouvoir être supervisable de façon minimaliste par une solution de type Whatsup ou Orion.

Volumétrie:

À volumétrie de borne à installer pourrait être comprise dans une fourchette allant de 50 à 200, leurs maintenances, abonnements et autres services devront devra être également comprises.

Cible:

Site EDF franciliens principaux mais également des CNPE (optionnel).

Objectif final:

EDF veut sécuriser des supports physiques amovibles USB utilisés sur les sites industriels du groupe (sites hydrauliques pour EDF SA, ACR pour Enedis) et quelques sites tertiaires sensibles ainsi que potentiellement d’autres sites majeurs.

Ce type de support est très souvent le seul moyen d’introduire ou récupérer des données dans des équipements non raccordés au réseau de l’entreprise.

Valeur estimée hors TVA: 1 EUR 💰
Description des renouvellements: En début d'année 2025.
Description des options:

Description des options:

La durée ferme du marché sera de trois ans suivie de deux périodes optionnelles de un an maximum.

La durée du marché mentionnée à la rubrique II.2.7) comprend l'option de durée.

L'entreprise souhaite informer les candidats dès la présente publication, qu'elle se réserve la possibilité de recourir ultérieurement au cas dérogatoire prévu à l'article 50.F de la Directive 2014/25/UE transposé à l'article 30.I.7 du décret nº 2016-360 du 25.3.2016, pour la réalisation de prestations similaires à celles qui seront confiées au titulaire du marché objet de la présente consultation.

Lieu d'exécution
Site principal ou lieu d'exécution: France métropolitaine.

Informations juridiques, économiques, financières et techniques
Conditions de participation
Habilitation à exercer l'activité professionnelle:

Le candidat doit fournir une déclaration sur l'honneur datée et signée justifiant qu'il n'entre dans aucun des cas d'interdiction de soumissionner mentionnés aux articles 45 et 48 de l'ordonnance nº 2015-899 du 23.7.2015 relative aux marchés publics. Cette déclaration est à fournir par les candidats individuels, par chacun des membres d'un groupement candidat et, le cas échéant, par les sous-traitants présentés. En cas d'absence de preuve, la candidature pourra être rejetée.

Capacité technique et professionnelle:

Le candidat ou chaque membre de groupement candidat devra apporter la preuve du respect des niveaux spécifiques techniques et professionnels minimaux indiqué ci-dessous dans le dossier de demande de participation répondant à cet avis joint dans le RFx_090624 (https://pha.edf.com) dans le document excel «Grille d'aptitude bornes.xlsx» ainsi que dans le CCTP référencé «CCTP simplifié bornes.docx». En cas d'absence de preuve, la candidature pourra être rejetée.

Niveau(x) spécifique(s) minimal/minimaux exigé(s):

La solution respectera la réglementation en matière de sécurité des données et est conforme RGPD.

Les données seront hébergées sur des serveurs installés dans un pays de l'UE.

La solution (incluant la documentation et le support) sera disponible en langue française principalement mais sera également disponible en langue anglaise.

Niveau(x) minimal/minimaux de normes:

Tels que mentionnés dans les documents de la consultation, le RFx_090624 (https://pha.edf.com).

Exécution du marché
Dépôts et garanties exigés:

Une caution ou garantie bancaire pourra être exigée et sera indiquée le cas échéant dans le dossier de consultation et/ou dans les conditions particulières d'achat (projet de contrat).

Principales conditions de financement et modalités de paiement et/ou référence aux dispositions pertinentes qui les régissent:

Financement sur ressources propres. Paiement à 60 jours à compter de la date d'émission de facture et versement d'acomptes correspondants aux prestations réalisées.

Forme juridique que devra revêtir le groupement d'opérateurs économiques attributaire du marché:

En cas de groupement d'entreprises attributaire du marché, EDF n'autorise que la forme solidaire, dit «groupement solidaire», à savoir que chacun des membres du groupement soit engagé pour la totalité du marché. Une entreprise ne pourra être candidate en son nom et participer à un groupement.

Procédure
Base juridique: 32014L0025
Nombre minimum de candidats: 1
Justification de l’accord-cadre: Sans objet
Justification d'une durée d'accord-cadre supérieure à quatre ans: Sans objet
Heure limite de réception des offres: 12:00
Date d'envoi des invitations: 2020-10-05 📅
Langues dans lesquelles les offres ou les demandes de participation peuvent être présentées: français 🗣️
Période de validité de l'offre: 2021-06-30 📅
Critères d'attribution
Critère de qualité (nom): Technique
Critère de qualité (pondération): 30
Prix (pondération): 70

Pouvoir adjudicateur
Contact
Point de contact: M. Cromariat
Adresse Internet: www.edf.com 🌏
Adresse du profil d'acheteur: https://pha.edf.com 🌏
URL des documents: https://pha.edf.com 🌏

Référence
Informations complémentaires

Rappel important:

Les candidats doivent manifester leur intérêt au présent avis de marché en se connectant au portail achats(https://pha.edf.com) et en accédant à la demande d'informations RFx_090624, ainsi que, le cas échéant, les autres modalités relatives au portail achats.

Un document intitulé «Identification des membres du groupement et répartition des prestations — groupement momentané d'entreprises solidaire ou conjoint» est disponible dans l'espace collaboratif dédié aux fournisseurs du portail achats.

EDF se réserve la possibilité d'attribuer le marché sur la base des offres initiales sans négociation. Dans le cadre de la dématérialisation de ses procédures, EDF SA informe l'ensemble des soumissionnaires que la signature électronique des marchés est privilégiée, que ceux-ci soient attribués à une seule entreprise ou à un groupement d'entreprises.

Informations complémentaires
Organe de révision
Nom: Tribunal judiciaire
Adresse postale: parvis du tribunal de Paris
Commune postale: Paris Cedex 17
Code postal: 75859
Pays: France 🇫🇷
Téléphone: +33 144325151 📞
Adresse Internet: www.tribunal-de-paris.justice.fr 🌏
Organisme responsable des procédures de médiation
Nom: Médiateur du groupe EDF ou le Centre de médiation et d'arbitrage de Paris (CMAP)
Commune postale: Paris
Source: OJS 2020/S 175-423640 (2020-09-04)

Nouveaux marchés dans des catégories connexes 🆕

Logiciels et systèmes d'information (>20 nouveaux marchés)