La direction des systèmes d'information d'Aéroports de Paris souhaite répondre à son besoin de prestations dans la réalisation d'analyses de risque sécurité de son système d'informations. Porté par la Direction des Systèmes d’Information d’Aéroports de Paris, l'accord-cadre est destiné à être utilisé par l’intégralité des Directions, aussi bien pour des systèmes informatiques, qu’industriels .
Date limite
Le délai de réception des offres était de 2022-11-19.
L'appel d'offres a été publié le 2022-11-16.
Objet Champ d'application du marché
Titre:
“Accord-cadre Prestations d’analyses de risques sur les Systèmes d'Information
SPA019298”
Produits/services: Services de conseil en systèmes informatiques📦
Brève description:
“La direction des systèmes d'information d'Aéroports de Paris souhaite répondre à son besoin de prestations dans la réalisation d'analyses de risque sécurité...”
Brève description
La direction des systèmes d'information d'Aéroports de Paris souhaite répondre à son besoin de prestations dans la réalisation d'analyses de risque sécurité de son système d'informations. Porté par la Direction des Systèmes d’Information d’Aéroports de Paris, l'accord-cadre est destiné à être utilisé par l’intégralité des Directions, aussi bien pour des systèmes informatiques, qu’industriels .
1️⃣
Produits/services supplémentaires: Services informatiques📦
Lieu d'exécution: Ile-de-France🏙️
Site principal ou lieu d'exécution:
“Les prestations seront principalement réalisées sur les trois plateformes aéroportuaires franciliennes de Paris – Charles de Gaulle, Paris – Orly et Paris –...”
Site principal ou lieu d'exécution
Les prestations seront principalement réalisées sur les trois plateformes aéroportuaires franciliennes de Paris – Charles de Gaulle, Paris – Orly et Paris – Le Bourget.
Afficher plus
Description du marché:
“Les prestations d'analyses de risque du Système d'Information du groupe ADP, seront réalisées selon la méthodologie EBIOS Risk Manager publiée par l’Agence...”
Description du marché
Les prestations d'analyses de risque du Système d'Information du groupe ADP, seront réalisées selon la méthodologie EBIOS Risk Manager publiée par l’Agence nationale de la sécurité des systèmes d’information (ANSSI).
Les analyses de risques doivent être réalisées conformément à la méthodologie EBIOS-RM en conduisant l’intégralité des ateliers prévus dans la méthode :
atelier 1 : cadrage et socle de sécurité ;
atelier 2 : sources de risque ;
atelier 3 : scénarios stratégiques ;
atelier 4 : scénarios opérationnels ;
atelier 5 : traitement du risque.
La vraisemblance des scénarios opérationnels doit être déterminée selon la méthode avancée, en utilisant les notions de « probabilité de succès » et de « difficulté technique ».
Afficher plus Critères d'attribution
Le prix n'est pas le seul critère d'attribution et tous les critères ne sont énoncés que dans les documents de passation de marchés
Durée du contrat, de l'accord-cadre ou du système d'acquisition dynamique
Le délai ci-dessous est exprimé en nombre de mois.
Description
Durée de l'accord: 60
Informations sur les limites du nombre de candidats à inviter
Nombre de candidats envisagé: 12
Critères objectifs de sélection du nombre limité de candidats: Il est prévu d'appliquer les critères énoncés au III.1.3 du présent avis.
Informations sur les variantes
Les variantes sont acceptées ✅ Informations sur les options
Options ✅
Description des options:
“Le marché prend effet pour une durée d'un (1) an ferme et renouvelable quatre (4) fois par tacite reconduction pour une période d'un an (1).” Description
Informations complémentaires: Quatre sociétés maximum se verront attribuer le marché.
Informations juridiques, économiques, financières et techniques Conditions de participation
Liste et brève description des conditions:
“- la Fiche de Renseignements Entreprise (FRE) renseignée (cette fiche est à remplir par le candidat via un formulaire de saisie en ligne directement...”
Liste et brève description des conditions
- la Fiche de Renseignements Entreprise (FRE) renseignée (cette fiche est à remplir par le candidat via un formulaire de saisie en ligne directement accessible dans son compte Spartacus),
- Un extrait K.bis de moins de 3 mois pour les entreprises françaises ou un équivalent pour les entreprises étrangères
- l'engagement par lequel le candidat certifie qu'il n'entre pas dans l'un des cas visés par le Règlement (UE) 2022/576 du Conseil du 8 avril 2022 modifiant le règlement (UE) n° 833/2014 concernant des mesures restrictives eu égard aux actions de la Russie déstabilisant la situation en Ukraine, en particulier les dispositions du §26 de ce règlement ; ce document à télécharger sous https://fournisseurs.aeroportsdeparis.fr ;
- l'engagement par lequel le candidat certifie qu'il respecte les régimes d'interdiction d'importation de produits en provenance de Russie ou de Biélorussie en vertu des règlements (UE) 833/2014 du 31 juillet 2014 et le règlement (UE) 765/2006 du Conseil du 18 mai 2006 ; ce document à télécharger sous https://fournisseurs.aeroportsdeparis.fr ;
- le cas échéant, préciser que les candidats fourniront leur autorisation à exercer leur activité et tout autre document nécessaire.
Afficher plus Situation économique et financière
Liste et brève description des critères de sélection:
“Les candidats devront exprimer leur chiffre d'affaires sur les 3 dernières années. ainsi que dans le domaine d'activité concerné.” Conditions de participation
“La limite du chiffre d'affaires annuel acceptable ne pourra être inférieure à 2 fois le montant de l'estimation annuelle du marché.” Capacité technique et professionnelle
Liste et brève description des critères de sélection:
“Les candidats devront décrire leurs moyens matériels et humains nécessaires à l'exécution du marché ainsi que leurs références et expériences dans le...”
Liste et brève description des critères de sélection
Les candidats devront décrire leurs moyens matériels et humains nécessaires à l'exécution du marché ainsi que leurs références et expériences dans le domaine des analyses de risques des Systèmes d'information du secteur du Transport Aérien (les prestations qui ont été réalisées doivent être de même nature que celles visée dans l'objet du marché).
Le candidat détaillera dans le cadre de l'analyse des garanties qu'il présente en matière technique et professionnelle, et à peine de rejet de sa proposition, les modalités de sa Politique de Sécurité des Systèmes d'Information (PSSI), incluant le nom et les prérogatives du Responsable de la Sécurité des Systèmes d'Information (RSSI). Parmi ces modalités le candidat mentionnera :
- les procédures d'exploitation SI, de maintien en conditions de sécurité, et de gestion de crise liée à des incidents de cybersécurité en vigueur au sein de son entreprise.
- les politiques qu'il met en œuvre s'agissant de l'attribution et la gestion des droits, de la gestion de l'authentification des utilisateurs de son SI.
- les outils de protection contre les logiciels malveillants installés sur ses postes de travail et serveurs
- les moyens humains et/ou techniques liés tant à la prévention des accès physiques non autorisés dans les locaux qui lui appartiennent, que de la prévention de la perte, endommagement, vol ou compromission des actifs de son SI
Les candidats doivent disposer d’un système d’information homologué « Diffusion Restreinte » conformément à l’II 901/SGDSN/ANSSI (Instruction interministérielle relative à la protection des systèmes d'informations sensibles, la quasi-totalité des documents qui seront échangés / produits devant en effet porter la mention « Diffusion Restreinte ». Les candidats devront fournir une preuve matérialisée par la présentation de la décision d’homologation.
Afficher plus Conditions de participation
Liste et brève description des règles et critères:
“Les candidatures seront examinées en tenant compte des garanties et capacités techniques et financières qu'elles présentent ainsi que des références...”
Liste et brève description des règles et critères
Les candidatures seront examinées en tenant compte des garanties et capacités techniques et financières qu'elles présentent ainsi que des références professionnelles des candidats.
Toutefois le DCE sera communiqué aux candidats dès la publication au JOUE.
Les candidatures devront être déposées sur le site https://fournisseurs.aeroportsdeparis.fr.
En cas de problème lié à l'utilisation du portail achats vous pouvez contacter le support téléphonique au +33 0149 75 43 21.
Après la clôture de la phase candidature, Aéroports de Paris invitera les entreprises admises à présenter une offre à venir télécharger gratuitement le dossier de consultation (pièces administratives, techniques et financières) sur leur espace personnel accessible depuis le portail achats https://fournisseurs.aeroportsdeparis.fr (page d'accueil > cadre mes consultations).
Afficher plus
Forme juridique que devra revêtir le groupement d'opérateurs économiques attributaire du marché: Groupement solidaire.
Procédure Type de procédure
Procédure négociée avec mise en concurrence préalable
Informations sur un accord-cadre ou un système d'acquisition dynamique
Accord-cadre avec plusieurs opérateurs
Description
Nombre maximal envisagé de participants à l'accord-cadre: 4
Informations sur la réduction du nombre de solutions ou d'offres au cours de la négociation ou du dialogue
Recours à une procédure par étapes pour réduire progressivement le nombre de solutions à discuter ou d'offres à négocier
Informations administratives
Délai de réception des offres ou des demandes de participation: 2022-11-19 📅
Langues dans lesquelles les offres ou les demandes de participation peuvent être présentées: français 🗣️
Le délai ci-dessous est exprimé en nombre de mois.
Délai minimum pendant lequel le soumissionnaire doit maintenir l'offre: 4
“La consultation s'exerce en deux phases :
- Une première phase dite "d'appel à candidature" qui vise à la sélection des candidats. A ce stade les candidats...”
La consultation s'exerce en deux phases :
- Une première phase dite "d'appel à candidature" qui vise à la sélection des candidats. A ce stade les candidats ne doivent pas remettre d'offre mais doivent fournir les documents précisés au chapitre III.1 du présent avis JOUE.
Les documents adjoints à ce stade de publication de l'avis d'appel à concurrence ne constituent pas de DCE final et sont susceptibles d'évoluer ou d'être précisés au DCE final qui sera remis aux candidats autorisés à soumissionner lors de la phase d'appel d'offre.
Les candidatures devront être déposées sur le site https://fournisseurs.aeroportsdeparis.fr
La séance d'ouverture des candidatures n'est pas publique.
Sur le site https://fournisseurs.aeroportsdeparis.fr, les candidats peuvent également consulter le mode opératoire accessible depuis la page d'accueil. En cas de problème lié à l'utilisation du portail achats vous pouvez contacter le support téléphonique au +33149754321 (0,34 EUR/min).
- Une deuxième phase dite "d'appel d'offre" au cours de laquelle les candidats retenus à l'issue de la précédente phase seront invités à soumettre une offre sur la base du dossier de consultation.
Ainsi, après la clôture de la phase candidature Aéroports de Paris invitera, par courrier électronique (émis par courriel du nom de domaine : @adp.fr.), les candidats retenus à présenter une offre et à venir télécharger gratuitement, sur leur espace personnel accessible depuis le portail achats https:// fournisseurs.aeroportsdeparis.fr (page d'accueil > cadre mes consultations), les pièces listées au règlement de la consultation.
Les négociations pourront être organisées en phases successives et n'être poursuivies qu'avec le ou les candidats ayant présenté la ou les offres les plus intéressantes.
Le montant maximum du marché estimé à 2 040 000 €, tient compte des aléas d'exploitation inhérents à l'activité d'un aéroport pendant la durée du marché (notamment ceux résultant de facteurs externes : politique des transporteurs aériens, décisions des pouvoirs publics, aménagements d'organisation interne ou tous aléas). Ce montant maximum ne constitue pas un engagement de commande de la part d'ADP.
Les quantités estimées (non contractuelles) figurent dans la pièce Bordereau des prix Unitaire du DCE.
La date renseignée au IV).2.3 est une date prévisionnelle.
Afficher plus Organe de révision
Nom: Tribunal Judiciaire de Paris
Adresse postale: 29-45 avenue de la porte de Clichy
Commune postale: Paris
Code postal: 75017
Pays: France 🇫🇷 Organisme responsable des procédures de médiation
Nom: Greffe du Tribunal Judiciaire de Paris
Adresse postale: 29-45 avenue de la porte de Clichy
Commune postale: Paris
Code postal: 75017
Pays: France 🇫🇷 Procédure d'examen
Informations précises sur le(s) délai(s) des procédures d'examen:
“- Référé précontractuel pouvant être exercé depuis le début de la procédure de passation jusqu'à la signature du marché (article 5 de l'ordonnance...”
Informations précises sur le(s) délai(s) des procédures d'examen
- Référé précontractuel pouvant être exercé depuis le début de la procédure de passation jusqu'à la signature du marché (article 5 de l'ordonnance 7.5.2009),
- référé contractuel prévu par l'article 11 de l'ordonnance du 7.5.2009,
- recours en nullité (relative ou absolue) : 5 ans
Afficher plus Service auprès duquel des informations sur la procédure de recours peuvent être obtenues
Nom: Greffe du Tribunal Judiciaire de Paris
Adresse postale: 29-45 avenue de la porte de Clichy
Commune postale: Paris
Code postal: 75017
Pays: France 🇫🇷
Source: OJS 2022/S 224-645572 (2022-11-16)
Informations complémentaires (2022-12-07)
Informations complémentaires Référence de l'avis original
Numéro de l'avis au JO S: 2022/S 224-645572
Changements Texte à corriger dans l'avis original
Numéro de section: IV.2.2
Emplacement du texte à modifier: Date limite de réception des offres ou des demandes de participation
Ancienne valeur
Date: 2022-11-19 📅
Nouvelle valeur
Date: 2022-12-09 📅
L'heure: 12:00
Source: OJS 2022/S 239-688589 (2022-12-07)