Accord-cadre Prestations d’analyses de risques sur les Systèmes d'Information

Aéroport de Paris

La direction des systèmes d'information d'Aéroports de Paris souhaite répondre à son besoin de prestations dans la réalisation d'analyses de risque sécurité de son système d'informations. Porté par la Direction des Systèmes d’Information d’Aéroports de Paris, l'accord-cadre est destiné à être utilisé par l’intégralité des Directions, aussi bien pour des systèmes informatiques, qu’industriels .

Date limite

Le délai de réception des offres était de 2022-11-19. L'appel d'offres a été publié le 2022-11-16.

Qui ? Qu'est-ce que c'est ? Où ?
Historique des marchés publics
Date Document
2022-11-16 Avis de marché
2022-12-07 Informations complémentaires
Avis de marché (2022-11-16)
Objet
Champ d'application du marché
Titre: Services de conseil en systèmes informatiques
Numéro de référence: SPA019298
Brève description:
La direction des systèmes d'information d'Aéroports de Paris souhaite répondre à son besoin de prestations dans la réalisation d'analyses de risque sécurité de son système d'informations. Porté par la Direction des Systèmes d’Information d’Aéroports de Paris, l'accord-cadre est destiné à être utilisé par l’intégralité des Directions, aussi bien pour des systèmes informatiques, qu’industriels .
Afficher plus
Métadonnées de l'avis
Langue originale: français 🗣️
Type de document: Avis de marché
Nature du marché: Services
Réglementation: Union européenne, avec participation des pays de l'AMP
Vocabulaire commun pour les marchés publics (CPV)
Code: Services de conseil en systèmes informatiques 📦
Code CPV supplémentaire: Services informatiques 📦
Lieu d'exécution
Région NUTS: Ile-de-France 🏙️

Procédure
Type de procédure: Procédure négociée
Type de soumission: Soumission pour tous les lots
Critères d'attribution
Offre la plus économique

Pouvoir adjudicateur
Identité
Pays: France 🇫🇷
Type de pouvoir adjudicateur: Service d'utilité publique
Nom du pouvoir adjudicateur: Aéroport de Paris
Adresse postale: 1 rue de France
Code postal: 93290
Commune postale: Tremblay en France
Contact
Adresse Internet: http://www.parisaeroport.fr/ 🌏
Courrier électronique: florence.joly-rotter@adp.fr 📧
Téléphone: +33 60821625 📞
URL des documents: https://fournisseurs.aeroportsdeparis.fr 🌏

Référence
Dates
Date d'envoi: 2022-11-16 📅
Date limite de soumission: 2022-11-19 📅
Date de publication: 2022-11-21 📅
Identifiants
Numéro d'avis: 2022/S 224-645572
Numéro JO-S: 224
Informations complémentaires
Quatre sociétés maximum se verront attribuer le marché.

Objet
Champ d'application du marché
Brève description:
Les prestations d'analyses de risque du Système d'Information du groupe ADP, seront réalisées selon la méthodologie EBIOS Risk Manager publiée par l’Agence nationale de la sécurité des systèmes d’information (ANSSI).
Les analyses de risques doivent être réalisées conformément à la méthodologie EBIOS-RM en conduisant l’intégralité des ateliers prévus dans la méthode :
atelier 1 : cadrage et socle de sécurité ;
atelier 2 : sources de risque ;
atelier 3 : scénarios stratégiques ;
atelier 4 : scénarios opérationnels ;
atelier 5 : traitement du risque.
La vraisemblance des scénarios opérationnels doit être déterminée selon la méthode avancée, en utilisant les notions de « probabilité de succès » et de « difficulté technique ».
Durée de l'accord: 60 mois
Description des options:
Le marché prend effet pour une durée d'un (1) an ferme et renouvelable quatre (4) fois par tacite reconduction pour une période d'un an (1).
Informations complémentaires: Quatre sociétés maximum se verront attribuer le marché.
Lieu d'exécution
Site principal ou lieu d'exécution:
Les prestations seront principalement réalisées sur les trois plateformes aéroportuaires franciliennes de Paris – Charles de Gaulle, Paris – Orly et Paris – Le Bourget.

Informations juridiques, économiques, financières et techniques
Conditions de participation
Habilitation à exercer l'activité professionnelle:
- la Fiche de Renseignements Entreprise (FRE) renseignée (cette fiche est à remplir par le candidat via un formulaire de saisie en ligne directement accessible dans son compte Spartacus),
- Un extrait K.bis de moins de 3 mois pour les entreprises françaises ou un équivalent pour les entreprises étrangères
- l'engagement par lequel le candidat certifie qu'il…
… n'entre pas dans l'un des cas visés par le Règlement (UE) 2022/576 du Conseil du 8 avril 2022 modifiant le règlement (UE) n° 833/2014 concernant des mesures restrictives eu égard aux actions de la Russie déstabilisant la situation en Ukraine, en particulier les dispositions du §26 de ce règlement ; ce document à télécharger sous https://fournisseurs.aeroportsdeparis.fr ;
… respecte les régimes d'interdiction d'importation de produits en provenance de Russie ou de Biélorussie en vertu des règlements (UE) 833/2014 du 31 juillet 2014 et le règlement (UE) 765/2006 du Conseil du 18 mai 2006 ; ce document à télécharger sous https://fournisseurs.aeroportsdeparis.fr ;
- le cas échéant, préciser que les candidats fourniront leur autorisation à exercer leur activité et tout autre document nécessaire.
Situation économique et financière:
Les candidats devront exprimer leur chiffre d'affaires sur les 3 dernières années. ainsi que dans le domaine d'activité concerné.
Niveau(x) minimal/minimaux de normes:
La limite du chiffre d'affaires annuel acceptable ne pourra être inférieure à 2 fois le montant de l'estimation annuelle du marché.
Capacité technique et professionnelle:
Les candidats devront décrire leurs moyens matériels et humains nécessaires à l'exécution du marché ainsi que leurs références et expériences dans le domaine des analyses de risques des Systèmes d'information du secteur du Transport Aérien (les prestations qui ont été réalisées doivent être de même nature que celles visée dans l'objet du marché).
Afficher plus
Le candidat détaillera dans le cadre de l'analyse des garanties qu'il présente en matière technique et professionnelle, et à peine de rejet de sa proposition, les modalités de sa Politique de Sécurité des Systèmes d'Information (PSSI), incluant le nom et les prérogatives du Responsable de la Sécurité des Systèmes d'Information (RSSI). Parmi ces modalités le candidat mentionnera :
Afficher plus
- les procédures d'exploitation SI, de maintien en conditions de sécurité, et de gestion de crise liée à des incidents de cybersécurité en vigueur au sein de son entreprise.
- les politiques qu'il met en œuvre s'agissant de l'attribution et la gestion des droits, de la gestion de l'authentification des utilisateurs de son SI.
- les outils de protection contre les logiciels malveillants installés sur ses postes de travail et serveurs
- les moyens humains et/ou techniques liés tant à la prévention des accès physiques non autorisés dans les locaux qui lui appartiennent, que de la prévention de la perte, endommagement, vol ou compromission des actifs de son SI
Les candidats doivent disposer d’un système d’information homologué « Diffusion Restreinte » conformément à l’II 901/SGDSN/ANSSI (Instruction interministérielle relative à la protection des systèmes d'informations sensibles, la quasi-totalité des documents qui seront échangés / produits devant en effet porter la mention « Diffusion Restreinte ». Les candidats devront fournir une preuve matérialisée par la présentation de la décision d’homologation.
Afficher plus
Liste et brève description des règles et critères:
Les candidatures seront examinées en tenant compte des garanties et capacités techniques et financières qu'elles présentent ainsi que des références professionnelles des candidats.
Toutefois le DCE sera communiqué aux candidats dès la publication au JOUE.
Les candidatures devront être déposées sur le site https://fournisseurs.aeroportsdeparis.fr.
En cas de problème lié à l'utilisation du portail achats vous pouvez contacter le support téléphonique au +33 0149 75 43 21.
Après la clôture de la phase candidature, Aéroports de Paris invitera les entreprises admises à présenter une offre à venir télécharger gratuitement le dossier de consultation (pièces administratives, techniques et financières) sur leur espace personnel accessible depuis le portail achats https://fournisseurs.aeroportsdeparis.fr (page d'accueil > cadre mes consultations).
Afficher plus
Exécution du marché
Forme juridique que devra revêtir le groupement d'opérateurs économiques attributaire du marché: Groupement solidaire.

Procédure
Base juridique: 32014L0025
Nombre de candidats envisagé: 12
Critères objectifs de sélection du nombre limité de candidats: Il est prévu d'appliquer les critères énoncés au III.1.3 du présent avis.
Nombre de participants à envisager: 4
Langues dans lesquelles les offres ou les demandes de participation peuvent être présentées: français 🗣️
Période de validité de l'offre: 4 mois

Pouvoir adjudicateur
Contact
Point de contact: Florence Joly-Rotter
Adresse du profil d'acheteur: https://fournisseurs.aeroportsdeparis.fr 🌏
URL des documents: https://fournisseurs.aeroportsdeparis.fr 🌏

Référence
Informations complémentaires
La consultation s'exerce en deux phases :
- Une première phase dite "d'appel à candidature" qui vise à la sélection des candidats. A ce stade les candidats ne doivent pas remettre d'offre mais doivent fournir les documents précisés au chapitre III.1 du présent avis JOUE.
Les documents adjoints à ce stade de publication de l'avis d'appel à concurrence ne constituent pas de DCE final et sont susceptibles d'évoluer ou d'être précisés au DCE final qui sera remis aux candidats autorisés à soumissionner lors de la phase d'appel d'offre.
Afficher plus
Les candidatures devront être déposées sur le site https://fournisseurs.aeroportsdeparis.fr
La séance d'ouverture des candidatures n'est pas publique.
Sur le site https://fournisseurs.aeroportsdeparis.fr, les candidats peuvent également consulter le mode opératoire accessible depuis la page d'accueil. En cas de problème lié à l'utilisation du portail achats vous pouvez contacter le support téléphonique au +33149754321 (0,34 EUR/min).
Afficher plus
- Une deuxième phase dite "d'appel d'offre" au cours de laquelle les candidats retenus à l'issue de la précédente phase seront invités à soumettre une offre sur la base du dossier de consultation.
Ainsi, après la clôture de la phase candidature Aéroports de Paris invitera, par courrier électronique (émis par courriel du nom de domaine : @adp.fr.), les candidats retenus à présenter une offre et à venir télécharger gratuitement, sur leur espace personnel accessible depuis le portail achats https:// fournisseurs.aeroportsdeparis.fr (page d'accueil > cadre mes consultations), les pièces listées au règlement de la consultation.
Afficher plus
Les négociations pourront être organisées en phases successives et n'être poursuivies qu'avec le ou les candidats ayant présenté la ou les offres les plus intéressantes.
Le montant maximum du marché estimé à 2 040 000 €, tient compte des aléas d'exploitation inhérents à l'activité d'un aéroport pendant la durée du marché (notamment ceux résultant de facteurs externes : politique des transporteurs aériens, décisions des pouvoirs publics, aménagements d'organisation interne ou tous aléas). Ce montant maximum ne constitue pas un engagement de commande de la part d'ADP.
Afficher plus
Les quantités estimées (non contractuelles) figurent dans la pièce Bordereau des prix Unitaire du DCE.
La date renseignée au IV).2.3 est une date prévisionnelle.

Informations complémentaires
Organe de révision
Nom: Tribunal Judiciaire de Paris
Adresse postale: 29-45 avenue de la porte de Clichy
Commune postale: Paris
Code postal: 75017
Pays: France 🇫🇷
Informations sur les délais d'introduction des recours:
- Référé précontractuel pouvant être exercé depuis le début de la procédure de passation jusqu'à la signature du marché (article 5 de l'ordonnance 7.5.2009),
- référé contractuel prévu par l'article 11 de l'ordonnance du 7.5.2009,
- recours en nullité (relative ou absolue) : 5 ans
Organisme responsable des procédures de médiation
Nom: Greffe du Tribunal Judiciaire de Paris
Service auprès duquel des informations sur la procédure de recours peuvent être obtenues
Identique à : Organisme responsable des procédures de médiation
Source: OJS 2022/S 224-645572 (2022-11-16)
Informations complémentaires (2022-12-07)
Objet
Métadonnées de l'avis
Type de document: Informations complémentaires
Vocabulaire commun pour les marchés publics (CPV)
Code: Services informatiques 📦

Référence
Dates
Date d'envoi: 2022-12-07 📅
Date de publication: 2022-12-12 📅
Identifiants
Numéro d'avis: 2022/S 239-688589
Se réfère à l'avis: 2022/S 224-645572
Numéro JO-S: 239
Source: OJS 2022/S 239-688589 (2022-12-07)
Nouveaux marchés dans des catégories connexes 🆕
Recherches connexes 🔍
Région:
France Ile-de-France Ile-de-France
Produits/services:
Services de technologies de... Services de programmation et de conseil... Services d'analyses et de... Services de conseil en systèmes informatiques Services informatiques