Mise en œuvre du SIEM Splunk (Splunk ou équivalent) et maintien en conditions opérationnelles (gestion de la traçabilité plate-forme de données en cancérologie et système d'information de l'institut)

Institut national du cancer (INCA)

Pour être conforme aux exigences de sécurités vues lors du PIA et de l'analyse de risque faite sur la cohorte cancer, et afin de répondre aux exigences SNDS et CNIL, il est nécessaire de sanctuariser et d'exploiter les traces les actions utilisateurs afin de savoir qui fait quoi et quand.

Date limite

Le délai de réception des offres était de 2021-03-29. L'appel d'offres a été publié le 2021-02-22.

Fournisseurs

Les fournisseurs suivants sont mentionnés dans les décisions d'attribution ou dans d'autres documents relatifs aux marchés publics :

• Openminded

Qui ?

• Institut national du cancer (INCA)

Qu'est-ce que c'est ?

• Services d'assistance et de conseils informatiques › Services d'assistance informatique

Où ?

• Ile-de-France › Hauts-de-Seine

Historique des marchés publics

Date	Document
2021-02-22	Avis de marché
2021-10-08	Avis d'attribution de marché

Avis de marché (2021-02-22)
Objet
Champ d'application du marché
Titre: Services d'assistance informatique
Numéro de référence: 03AJDSI21
Brève description:

Métadonnées de l'avis
Langue originale: français 🗣️
Type de document: Avis de marché
Nature du marché: Services
Réglementation: Union européenne, avec participation des pays de l'AMP
Vocabulaire commun pour les marchés publics (CPV)
Code: Services d'assistance informatique 📦
Code CPV supplémentaire: Services d'assistance informatique 📦
Lieu d'exécution
Région NUTS: Hauts-de-Seine 🏙️

Procédure
Type de procédure: Procédure ouverte
Type de soumission: Soumission pour tous les lots
Critères d'attribution
Offre la plus économique

Pouvoir adjudicateur
Identité
Pays: France 🇫🇷
Type de pouvoir adjudicateur: Organisme de droit public
Nom du pouvoir adjudicateur: Institut national du cancer (INCA)
Adresse postale: 52 avenue André Morizet
Code postal: 92513
Commune postale: Boulogne-Billancourt Cedex
Contact
Adresse Internet: http://www.e-cancer.fr 🌏
Courrier électronique: achat-public@institutcancer.fr 📧
URL des documents: https://www.achatpublic.com/sdm/ent/gen/ent_detail.do?PCSLID=CSL_2021_TsvnMnL95r 🌏
URL pour la participation: https://www.achatpublic.com/sdm/ent/gen/ent_detail.do?PCSLID=CSL_2021_TsvnMnL95r 🌏

Référence
Dates
Date d'envoi: 2021-02-22 📅
Date limite de soumission: 2021-03-29 📅
Date de publication: 2021-02-26 📅
Identifiants
Numéro d'avis: 2021/S 040-098976
Numéro JO-S: 40
Informations complémentaires

Le SIEM (Security Information and Event Management) est le système d'information regroupant les événements informatiques du SI permettant leur analyse et la mise en œuvre d'alerte. Le Splunk est l'outil SIEM de l'éditeur Splunk. Si le soumissionnaire propose une autre solution, cette dernière devra au moins être équivalente techniquement et fonctionnellement pour répondre aux spécifications du CCTP et aux exigences du Plan d'assurance sécurité (PAS à compléter joint au dossier de consultation). Le soumissionnaire devra prouver par tout moyen approprié que la solution qu'il propose satisfait de manière parfaitement équivalente aux exigences définies dans les documents de la consultation. Le marché correspondant au lot nº 1 revêt la forme d'un marché mixte (forfaitaire et à bons de commande), conclu sans engagement de montant ni de quantité (pour la partie à bons de commande). Le marché correspondant au lot nº 2 revêt la forme d'un accord-cadre à bons de commande, conclu sans engagement de montant ni de quantité. Le dossier de consultation des entreprises peut être téléchargé sur le profil d'acheteur www.achatpublic.com (aller à la rubrique «Vous êtes une entreprise», cliquer sur «Salle des marchés», puis à la rubrique «Rechercher une consultation», cliquer sur «Recherche avancée», puis saisir «INCA» dans le champ de saisie «Organisme»; et saisir «03ajdsi21» dans le champ de saisie «Référence de la consultation», puis cliquer sur le contenu de l'intitulé de la consultation, puis dans la rubrique «Consultation», cliquer sur «Pièces du marché», puis télécharger le dossier. Il vous sera proposé de vous identifier. Le dossier peut être téléchargé anonymement mais l'identification est fortement conseillée aux opérateurs économiques afin qu'ils soient avertis des modifications ou précisions éventuellement apportées au dossier de consultation. Durant le délai de publication de la procédure, les opérateurs économiques peuvent poser des questions sur les documents du dossier mis à leur disposition jusqu'au 16.3.2021 (17h00). Les questions doivent être posées sur www.achatpublic.com (rechercher la consultation «03ajdsi21» selon la même procédure que le téléchargement du dossier de consultation, puis dans le menu «Consultation» cliquer sur «Questions/réponses»). Les réponses sont également publiées sur le profil d'acheteur au plus tard le 22.3.2021. Aucune prime n'est versée aux soumissionnaires dans le cadre de la réponse à la procédure. Les sous-critères pondérés de choix des offres et les éléments d'évaluation sont publiés dans le règlement de la consultation.

Informations complémentaires

Le SIEM (Security Information and Event Management) est le système d'information regroupant les événements informatiques du SI permettant leur analyse et la mise en œuvre d'alerte. Le Splunk est l'outil SIEM de l'éditeur Splunk. Si le soumissionnaire propose une autre solution, cette dernière devra au moins être équivalente techniquement et fonctionnellement pour répondre aux spécifications du CCTP et aux exigences du Plan d'assurance sécurité (PAS à compléter joint au dossier de consultation). Le soumissionnaire devra prouver par tout moyen approprié que la solution qu'il propose satisfait de manière parfaitement équivalente aux exigences définies dans les documents de la consultation.

Le marché correspondant au lot nº 1 revêt la forme d'un marché mixte (forfaitaire et à bons de commande), conclu sans engagement de montant ni de quantité (pour la partie à bons de commande).

Le marché correspondant au lot nº 2 revêt la forme d'un accord-cadre à bons de commande, conclu sans engagement de montant ni de quantité.

Le dossier de consultation des entreprises peut être téléchargé sur le profil d'acheteur www.achatpublic.com (aller à la rubrique «Vous êtes une entreprise», cliquer sur «Salle des marchés», puis à la rubrique «Rechercher une consultation», cliquer sur «Recherche avancée», puis saisir «INCA» dans le champ de saisie «Organisme»; et saisir «03ajdsi21» dans le champ de saisie «Référence de la consultation», puis cliquer sur le contenu de l'intitulé de la consultation, puis dans la rubrique «Consultation», cliquer sur «Pièces du marché», puis télécharger le dossier. Il vous sera proposé de vous identifier. Le dossier peut être téléchargé anonymement mais l'identification est fortement conseillée aux opérateurs économiques afin qu'ils soient avertis des modifications ou précisions éventuellement apportées au dossier de consultation.

Durant le délai de publication de la procédure, les opérateurs économiques peuvent poser des questions sur les documents du dossier mis à leur disposition jusqu'au 16.3.2021 (17h00). Les questions doivent être posées sur www.achatpublic.com (rechercher la consultation «03ajdsi21» selon la même procédure que le téléchargement du dossier de consultation, puis dans le menu «Consultation» cliquer sur «Questions/réponses»). Les réponses sont également publiées sur le profil d'acheteur au plus tard le 22.3.2021.

Aucune prime n'est versée aux soumissionnaires dans le cadre de la réponse à la procédure.

Les sous-critères pondérés de choix des offres et les éléments d'évaluation sont publiés dans le règlement de la consultation.

Objet
Champ d'application du marché
Intitulé du lot: Lot 2 — maintien en conditions opérationnelles du SIEM Splunk
Numéro du lot: 2
Brève description:

Une fois la solution mise en œuvre (objet du lot nº 1), le projet couvre pour le lot nº 2 la réalisation des prestations suivantes:

— assurer le bon fonctionnement du chargement des logs;

— assurer l'upgrade de la solution.

Valeur estimée hors TVA: 80 000 EUR 💰
Durée de l'accord: 12 mois
Description des renouvellements:

Le marché correspondant au lot nº 2 est conclu pour une durée initiale d'un an, reconductible trois fois par tacite reconduction par période supplémentaire de douze mois dans les conditions précisées à l'article 5 du Cahier des clauses administratives particulières (CCAP)

Intitulé du lot: Lot 1 — mise en œuvre du SIEM Splunk
Numéro du lot: 1
Brève description:

Le périmètre du projet couvre:

— pilotage de la MOE;

— mise à disposition des licences;

— l'installation de la solution sur les serveurs INCA;

— la récupération des logs sur les différents SI en collaboration avec l'équipe support et la DSI si des interventions sont nécessaires;

— le traitement des logs au sein du SIEM;

— les outils d'analyse, d'alerte;

— formation des «équipes métiers» et «support».

Valeur estimée hors TVA: 28 000 EUR 💰
Lieu d'exécution
Site principal ou lieu d'exécution: Boulogne-Billancourt (Institut national du cancer).

Informations juridiques, économiques, financières et techniques
Conditions de participation
Habilitation à exercer l'activité professionnelle:

Le soumissionnaire indique s'il se présente seul ou en groupement d'opérateurs économiques. Le soumissionnaire indique sur quel(s) lot(s) porte sa candidature. En application de l'article R. 2143-3 du code de la commande publique, le soumissionnaire individuel, ou chaque membre du groupement, déclare sur l'honneur n'entrer dans aucun des cas d'interdiction de soumissionner prévu aux articles L. 2141-1 à L. 2141-5 et L. 2141-7 à L. 2141-10 du code de la commande publique. Le cas échéant, si le soumissionnaire est en situation de redressement judiciaire, il doit obligatoirement le déclarer au stade de la candidature.

Situation économique et financière:

Chiffre d'affaires global portant sur les trois derniers exercices disponibles. Il est précisé au soumissionnaire que les chiffres d'affaires doivent être cohérents avec ceux publiés sur le site internet public www.infogreffe.fr (à défaut, le soumissionnaire doit justifier la différence entre sa déclaration et la publication).

Capacité technique et professionnelle:

— effectifs moyens annuels des trois dernières années (2018, 2019 et 2020). Il est précisé au soumissionnaire que les effectifs doivent être cohérents avec ceux publiés sur le site internet public www.infogreffe.fr (à défaut, le soumissionnaire doit justifier la différence entre sa déclaration et la publication);

— «références» du soumissionnaire, en lien avec l'objet du marché à passer, pour lesquelles les services ont été fournis au cours des trois dernières années (2018, 2019 et 2020). À ce titre, le soumissionnaire précise la description des prestations réalisées (objet de la référence); le nom du client (destinataire qu'il soit public ou privé); l'année de réalisation de la référence; le montant de la référence en euros hors taxes, c'est à dire: le montant du contrat signé. Si, pour des raisons de confidentialité liées au contrat, le soumissionnaire ne peut communiquer le montant exact, il indique obligatoirement une fourchette (dans la limite de 10 000 EUR HT) dans laquelle le montant du contrat est compris.

Exécution du marché
Conditions d'exécution du contrat:

L'Institut prévoit une adhésion du titulaire du marché à la charte cancer et emploi. Une clause d'insertion par l'activité économique est prévue dans le Cahier des clauses administratives particulières (CCAP). Le régime de droits de propriété intellectuelle est précisé dans le CCAP. Il est notamment prévu une cession à titre exclusif des résultats et une concession d'utilisation sur les connaissances antérieures.

Procédure
Base juridique: 32014L0024
Heure limite de réception des offres: 17:00
Langues dans lesquelles les offres ou les demandes de participation peuvent être présentées: français 🗣️
Période de validité de l'offre: 6 mois
Date d'ouverture des offres: 2021-04-01 📅
Heure d'ouverture des offres: 10:00
Critères d'attribution
Critère de qualité (nom): Méthodologie et dossier technique
Critère de qualité (pondération): 35
Critère de qualité (nom): Équipe intervenant dans l'exécution du marché
Critère de qualité (pondération): 30
Prix (pondération): 35
Critère de qualité (nom): Dossier technique et méthodologie
Critère de qualité (pondération): 40
Prix (pondération): 30

Pouvoir adjudicateur
Contact
Point de contact: Service «Achats marchés»
Adresse du profil d'acheteur: https://www.achatpublic.com/sdm/ent/gen/index.jsp 🌏
URL des documents: https://www.achatpublic.com/sdm/ent/gen/ent_detail.do?PCSLID=CSL_2021_TsvnMnL95r 🌏

Référence
Informations complémentaires
Calendrier prévisionnel de publication des prochains avis: Oui, le marché correspondant au lot nº 2 sera renouvelé en mars 2025.

Le marché correspondant au lot nº 1 revêt la forme d'un marché mixte (forfaitaire et à bons de commande), conclu sans engagement de montant ni de quantité (pour la partie à bons de commande).

Le marché correspondant au lot nº 2 revêt la forme d'un accord-cadre à bons de commande, conclu sans engagement de montant ni de quantité.

Le dossier de consultation des entreprises peut être téléchargé sur le profil d'acheteur www.achatpublic.com (aller à la rubrique «Vous êtes une entreprise», cliquer sur «Salle des marchés», puis à la rubrique «Rechercher une consultation», cliquer sur «Recherche avancée», puis saisir «INCA» dans le champ de saisie «Organisme»; et saisir «03ajdsi21» dans le champ de saisie «Référence de la consultation», puis cliquer sur le contenu de l'intitulé de la consultation, puis dans la rubrique «Consultation», cliquer sur «Pièces du marché», puis télécharger le dossier. Il vous sera proposé de vous identifier. Le dossier peut être téléchargé anonymement mais l'identification est fortement conseillée aux opérateurs économiques afin qu'ils soient avertis des modifications ou précisions éventuellement apportées au dossier de consultation.

Durant le délai de publication de la procédure, les opérateurs économiques peuvent poser des questions sur les documents du dossier mis à leur disposition jusqu'au 16.3.2021 (17h00). Les questions doivent être posées sur www.achatpublic.com (rechercher la consultation «03ajdsi21» selon la même procédure que le téléchargement du dossier de consultation, puis dans le menu «Consultation» cliquer sur «Questions/réponses»). Les réponses sont également publiées sur le profil d'acheteur au plus tard le 22.3.2021.

Aucune prime n'est versée aux soumissionnaires dans le cadre de la réponse à la procédure.

Les sous-critères pondérés de choix des offres et les éléments d'évaluation sont publiés dans le règlement de la consultation.

Informations complémentaires
Organe de révision
Nom: Tribunal administratif de Cergy-Pontoise
Adresse postale: 2-4 boulevard de l'Hautil, BP 30322
Commune postale: Cergy-Pontoise
Code postal: 95027
Pays: France 🇫🇷
Téléphone: +33 130173400 📞
Courrier électronique: greffe.ta-cergy-pontoise@juradm.fr 📧
Fax: +33 130173459 📠
Adresse Internet: https://www.cergy-pontoise.tribunal-administratif.fr 🌏
Informations sur les délais d'introduction des recours:

— référé précontractuel [articles L. 521-1 et suivants du Code de justice administrative (CJA)];

— référé contractuel (articles L. 551-13 et suivants du CJA);

— recours de pleine juridiction ouvert aux tiers justifiant d'un intérêt lésé, et pouvant être exercé dans les deux mois suivant la date à laquelle la conclusion du contrat est rendue publique.

Source: OJS 2021/S 040-098976 (2021-02-22)

Avis d'attribution de marché (2021-10-08)
Objet
Champ d'application du marché
Brève description:

pour être conforme aux exigences de sécurités vues lors du PIA et de l'analyse de risque faite sur la cohorte cancer, et afin de répondre aux exigences SNDS et CNIL, il est nécessaire de sanctuariser et d'exploiter les traces les actions utilisateurs afin de savoir qui fait quoi et quand

Valeur totale du marché: 171554.64 EUR 💰
Métadonnées de l'avis
Type de document: Avis d'attribution de marché

Procédure
Type de soumission: Sans objet

Pouvoir adjudicateur
Identité
Nom du pouvoir adjudicateur: institut National du Cancer (Inca)
Adresse postale: 52 avenue andre morizet
Commune postale: Boulogne Billancourt Cedex
Contact
Courrier électronique: achat-public@institutcancer.fr 📧

Référence
Dates
Date d'envoi: 2021-10-08 📅
Date de publication: 2021-10-13 📅
Identifiants
Numéro d'avis: 2021/S 199-520025
Se réfère à l'avis: 2021/S 040-098976
Numéro JO-S: 199

Objet
Champ d'application du marché
Intitulé du lot: lot 2 - maintien en conditions opérationnelles du siem splunk
Brève description:

une fois la solution mise en oeuvre (objet du lot no 1), le projet couvre pour le lot no 2 la réalisation des prestations suivantes : - assurer le bon fonctionnement du chargement des logs - assurer l'upgrade de la solution

Intitulé du lot: lot 1 - mise en oeuvre du siem splunk
Brève description:

le périmètre du projet couvre : - pilotage de la MOE ; - mise à disposition des licences - l'Installation de la solution sur les serveurs Inca ; - la récupération des logs sur les différents SI en collaboration avec l'équipe support et la DSI si des interventions sont nécessaires ; - le traitement des logs au sein du Siem ; - les outils d'analyse, d'alerte ; - formation des " équipes métiers " et " support "

Procédure
Critères d'attribution
Critère de qualité (nom): Dossier technique et Méthodologie

Attribution du marché
Date de conclusion du contrat: 2021-10-08 📅
Nom: openminded
Commune postale: Paris
Pays: France 🇫🇷
Paris 🏙️
Valeur totale du marché: 40527.32 EUR 💰
131027.32 EUR 💰
Informations sur les appels d'offres
Nombre d'offres reçues: 1

Pouvoir adjudicateur
Contact
Point de contact: Service Achats Marchés

Informations complémentaires
Organe de révision
Nom: tribunal administratif de cergy-pontoise
Adresse postale: 2-4 boulevard de l'hautil, bp 30322
Commune postale: Cergy Pontoise
Informations sur les délais d'introduction des recours:

- référé précontractuel (articles L. 521-1 et suivants du Code de justice administrative (Cja);- référé contractuel (articles L. 551-13 et suivants du Cja);- recours de pleine juridiction ouvert aux tiers justifiant d'un intérêt lésé, et pouvant être exercé dans les deux mois suivant la date à laquelle la conclusion du contrat est rendue publique

Source: OJS 2021/S 199-520025 (2021-10-08)

Nouveaux marchés dans des catégories connexes 🆕

Services de technologies de l'information, conseil, développement de logiciels, internet et appui (>20 nouveaux marchés)

Services d'assistance et de conseils informatiques (20)

Services d'assistance informatique (10)

Services d'assistance technique informatique (7)