Acquisition d'une solution EDR et Antivirus ainsi que les prestations d'intégration associées

EDF SA

Le marché concerne l'acquisition d'une solution EDR et Antivirus auprès d'un éditeur unique disposant d'une offre On-Premise (sans interconnexion avec internet) et en mode SAAS (Software As A Service), ainsi que les prestations associés pour EDF SA, G2S ainsi que ENEDIS et les filiales du groupe EDF en stipulation pour autrui.
La synthèse du CCTP, jointe à l'AVIS_001526 de la plateforme d'achats électronique d'EDF, décrit le contenu des prestations attendues.
Enedis et les filiales du groupe EDF, pourront bénéficier, si elles le souhaitent et à leurs premières demandes, des conditions commerciales du marché par EDF SA pour leurs besoins.

Date limite

Le délai de réception des offres était de 2023-01-24. L'appel d'offres a été publié le 2022-12-27.

Qui ?

• EDF SA

Qu'est-ce que c'est ?

• Logiciels utilitaires › Logiciels de protection antivirus
• Logiciels utilitaires › Logiciels de sécurité

Où ?

• France

Historique des marchés publics

Date	Document
2022-12-27	Avis de marché
2023-08-21	Avis d'attribution de marché

Avis de marché (2022-12-27)
Objet
Champ d'application du marché
Titre: Logiciels et systèmes d'information
Brève description:

Le marché concerne l'acquisition d'une solution EDR et Antivirus auprès d'un éditeur unique disposant d'une offre On-Premise (sans interconnexion avec internet) et en mode SAAS (Software As A Service), ainsi que les prestations associés pour EDF SA, G2S ainsi que ENEDIS et les filiales du groupe EDF en stipulation pour autrui. La synthèse du CCTP, jointe à l'AVIS_001526 de la plateforme d'achats électronique d'EDF, décrit le contenu des prestations attendues. Enedis et les filiales du groupe EDF, pourront bénéficier, si elles le souhaitent et à leurs premières demandes, des conditions commerciales du marché par EDF SA pour leurs besoins.

Métadonnées de l'avis
Langue originale: français 🗣️
Type de document: Avis de marché
Nature du marché: Fournitures
Réglementation: Union européenne, avec participation des pays de l'AMP
Vocabulaire commun pour les marchés publics (CPV)
Code: Logiciels et systèmes d'information 📦
Code CPV supplémentaire: Logiciels de sécurité 📦
Lieu d'exécution
Région NUTS: France 🏙️

Procédure
Type de procédure: Procédure négociée
Type de soumission: Soumission pour tous les lots
Critères d'attribution
Offre la plus économique

Pouvoir adjudicateur
Identité
Pays: France 🇫🇷
Type de pouvoir adjudicateur: Service d'utilité publique
Nom du pouvoir adjudicateur: Edf sa
Adresse postale: EDF - Direction Opérationnelle Achats - 4 Rue Floréal
Code postal: 75017
Commune postale: Paris
Contact
Adresse Internet: http://www.edf.fr 🌏
Courrier électronique: helene.plessier@edf.fr 📧
Téléphone: +33 699358591 📞
URL des documents: https://pha2.edf.com 🌏
URL pour la participation: https://pha2.edf.com 🌏

Référence
Dates
Date d'envoi: 2022-12-27 📅
Date limite de soumission: 2023-01-24 📅
Date de publication: 2022-12-30 📅
Identifiants
Numéro d'avis: 2022/S 252-735004
Numéro JO-S: 252
Informations complémentaires

Dans le cadre de la consultation, une maquette technique sera réalisée. A cet effet une indemnisation sera proposée pour la réalisation de cette dernière. Les modalités relatives à la maquette seront détaillées dans le règlement de la consultation.

Objet
Champ d'application du marché
Brève description:

La synthèse du CCTP, jointe à l'AVIS_001526 de la plateforme d'achats électronique d'EDF, décrit le contenu des prestations attendues.

Enedis et les filiales du groupe EDF, pourront bénéficier, si elles le souhaitent et à leurs premières demandes, des conditions commerciales du marché par EDF SA pour leurs besoins.

Le marché pour EDF SA, G2S, ENEDIS et les filiales du groupe EDF SA concerne :

- L'acquisition de licences antivirus et EDR pour la protection des serveurs et postes de travail industriels. EDF pourra activer les fonctionnalités EDR et Antivirus simultanément ou indépendamment (l'une ou l'autre), à sa convenance selon ses besoins et en fonction des impacts sur les performances mesurées pendant les POCs/pilotes.

- L'acquisition du module de supervision On Premise et SAAS, avec interfaçages SIEM - Security Information and Event Management et SOAR - Security, Orchestration, Automation and Response.

- Des prestations d'intégration ( dont conception, mise en place, déploiement et support) de la solution sur l'infrastructure dédiée, jusqu'à la VSR (Vérification de Service Régulier).

- Des prestations expertises éditeur : support premium, formations et expertise sur les solutions techniques proposées.

Le nombre maximum de licences prévus est de 37 800.

Durée de l'accord: 96 mois
Description des options:

- Quatre options de durée d'une durée d'un an maximum chacune.

La durée du marché mentionnée à la rubrique II.2.7 comprend ces options de durée.

Informations complémentaires:

Dans le cadre de la consultation, une maquette technique sera réalisée. A cet effet une indemnisation sera proposée pour la réalisation de cette dernière.

Les modalités relatives à la maquette seront détaillées dans le règlement de la consultation.

Lieu d'exécution
Site principal ou lieu d'exécution:

Les prestations peuvent avoir lieu sur l’ensemble des sites de l’ENTREPRISE.

Elles se dérouleront principalement sur le site de Nanterre.

Informations juridiques, économiques, financières et techniques
Conditions de participation
Habilitation à exercer l'activité professionnelle:

Le candidat doit fournir une déclaration sur l'honneur pour justifier qu'il n'entre dans aucun des cas mentionnés aux articles L. 2141-1 à L. 2141-5 et L. 2141-7 à L. 2141-11 du code de la commande publique notamment qu'il satisfait aux obligations concernant l'emploi des travailleurs handicapés définies aux articles L. 5212-1 à L. 5212-11 du code du travail. Cette déclaration est à produire par les candidats individuels et par chacun des membres d'un groupement candidat et, le cas échéant, par les sous-traitants présentés.

Le candidat doit également remettre son numéro unique d’identification (SIREN) (en lieu et place d'un extrait K bis), ou, à défaut, un document équivalent permettant d'identifier le candidat.

Ce numéro est à fournir par les candidats individuels et par chacun des membres d'un groupement candidat.

Situation économique et financière:

1/ Le candidat (Entreprise ou GME) doit fournir les états financiers (bilans, compte de résultats) concernant les trois derniers exercices disponibles en fonction de la date de création de l'entreprise ou du début d'activité de l'opérateur économique.

2/ Le candidat (Entreprise ou GME) doit fournir le chiffre d'affaires du domaine d'activité faisant l'objet du marché concernant les trois derniers exercices disponibles en fonction de la date de création de l'entreprise ou du début d'activité de l'opérateur économique.

Niveau(x) minimal/minimaux de normes:

1/ Éliminatoire si le candidat ne fournit pas les documents exigés.

2/ Éliminatoire si le candidat ne fournit pas les documents exigés.

Capacité technique et professionnelle:

1/ Le candidat donnera une description de l’outillage, du matériel et de l’équipement technique dont le candidat disposera pour la réalisation du marché, à savoir au moins une solution provenant d'un unique éditeur, avec des fonctionnalités d'anti-virus + EDR (Endpoint Detection Response).

Cette solution doit être disponible en mode On-Premise (sans interconnexion avec internet) et en mode SAAS (Software As A Service). Chacun de ces modes doit fonctionner de façon autonome.

2/ Parmi les solutions proposés en réponse a la question 1, le candidat précise si elles sont compatibles avec les environnements Linux et Microsoft (le détail des environnements est précisé dans le CCTP simplifié présent sous le Portail Achat)

3/ Le candidat donnera une description des systèmes de gestion et de suivi de la chaîne d’approvisionnement que le candidat pourra mettre en œuvre lors de l’exécution du marché, notamment concernant le support téléphonique, et l'outil de ticketing permettant d'ouvrir des demandes (questions, incidents,…)

4/ Le candidat donnera une description des systèmes de gestion et de suivi de la chaîne d’approvisionnement que le candidat pourra mettre en œuvre lors de l’exécution du marché, notamment concernant les processus de maintenance évolutive et proactives.

5/ Le candidat indiquera son système de gestion et de suivi de la chaîne d’approvisionnement qu'il pourra mettre en œuvre, lui permettant de déployer des solutions logicielles objet du marché dans les Datacenters de l'Entreprise.

6/ Le candidat indiquera son système de gestion et de suivi de la chaîne d’approvisionnement qu'il pourra mettre en œuvre, lui permettant de réaliser l'intégration, la migration de politique de règles de d'antivirus de la solution historique TrendMicro vers la future solution proposée lors de la consultation.

7/ Le candidat fournira une déclaration indiquant les effectifs moyens annuels du candidat capables de participer à la maquette de technique, On-Premise, dans l'environnement de l'Entreprise, de cet appel d'offre et l’importance du personnel d’encadrement pendant les 3 dernières années.

Niveau(x) minimal/minimaux de normes:

1/ Le candidat sera éliminé si une des solutions proposées ne fonctionne pas de façon autonome en mode On-Premise (sans interconnexion avec internet) et en mode SAAS (Software As A Service) et/ou si une des solutions proposées ne fournit pas les fonctionnalités antivirus + EDR via un unique éditeur.

2/ Le candidat sera éliminé si aucune solution n'est compatible avec les environnements demandés.

3/ Le candidat sera éliminé en cas de non existence de processus, de processus inadapté ou de non gestion du français.

4/ Le candidat sera éliminé en cas de non existence de processus ou de processus inadapté.

5/ Le candidat sera éliminé en cas de non existence de processus concernant le déploiement et/ou d'intégration, de processus inadapté(s).

6/ Le candidat sera éliminé en cas de non existence de processus concernant la migration, de processus inadapté, ou d'absence de compétences autour de TrendMicro.

7/ Le candidat sera éliminé s'il n'est pas en mesure de réaliser une maquette de 3 mois sur le période d'avril à juillet 2023.

Exécution du marché
Dépôts et garanties exigés:

Une caution ou garantie bancaire pourra être exigée et sera indiquée le cas échéant dans le dossier de consultation et/ou dans les conditions particulières d'achat.

Principales conditions de financement et modalités de paiement et/ou référence aux dispositions pertinentes qui les régissent:

Financement sur ressources propres. Paiement à 60 jours après la date d'émission de facture et versement d'acomptes correspondants aux prestations réalisées.

Forme juridique que devra revêtir le groupement d'opérateurs économiques attributaire du marché:

EDF accepte les groupements d'entreprises conjoints ou solidaires. En cas de groupement, l’un des membres du groupement est désigné comme mandataire. Celui-ci est solidaire, pour l’exécution du marché, de chacun des membres du groupement pour ses obligations contractuelles à l’égard d’EDF.

Sans préjudice de l'article L. 2141-13 du code de la commande publique, la composition du groupement ne peut pas être modifiée entre la date de remise des candidatures et la date de signature du marché, sauf en cas de restructuration de société ou si le groupement apporte la preuve qu'un de ses membres se trouve dans l'impossibilité d'accomplir sa tâche pour des raisons qui ne sont pas de son fait.

Par ailleurs, un soumissionnaire, qui proposera une offre au titre d'un groupement d'entreprises, ne pourra pas remettre d'offre à titre individuel ou au titre d'un autre groupement.

Procédure
Base juridique: 32014L0025
Nombre minimum de candidats: 1
Nombre maximum de candidats: 5
Critères objectifs de sélection du nombre limité de candidats:

En fonction du nombre de candidats qui satisfont aux capacités exprimés aux paragraphes III.1.1), III.1.2), et III.1.3), les critères de sélection seront mis en œuvre :

- respecter les critères éliminatoires,

- sélectionner les meilleures notes selon un classement, dans la limite de 5 candidats au maximum plus les ex-æquo éventuels,

La liste des critères de sélection est disponible ci-dessous et en détails dans le portail Achats EDF dans le cadre de réponse publié :

1/ Le candidat indiquera ses travaux exécutés au cours des 3 dernières années, autour de la fourniture, de l’intégration et du support de solutions antivirus + EDR serveurs chez des clients différents, dans un environnement à minima OnPremise. Il précisera le nombre de projets concernés et la ou les technologie(s) utilisée(s).

2/ Pour les projets ayant eu lieu dans des environnements industriels (isolé d'internet), le candidat précise le nombre total de serveurs sur lesquels des agents ont été déployés.

3/ Pour les 3 projets majeurs (en terme de volumétries de serveurs) ayant eu lieu dans des environnements tertiaires, le candidat précisera les volumétries de serveurs sur lesquels des agents ont été déployés.

4/ Le candidat fournira une description de l’outillage, du matériel et de l’équipement technique dont le candidat disposera pour la réalisation du marché public.Il précisera le résultat le plus faible (pourcentage sur le nombre d'attaque de "Techniques" au sens "Tactics, Techniques and Procedures", sans changement de configuration) , parmi les solutions envisagées pour les critères d'aptitudes T1 et T2, au Detection Rate Wizard Spider and Sandworm Edition 2022 ou équivalent.

5/ Le candidat précisera le résultat le plus faible (pourcentage sur le nombre d'attaques, de "Blocked", sans changement de configuration), parmi les solutions envisagées pour les critères d'aptitudes T1 et T2, au Prevention Rate Wizard Spider and Sandworm Edition 2022 ou équivalent.

6/ Le candidat indiquera quel est son niveau de certification en terme de sécurité SI (Exemple : Certification ISO 27001 ou équivalente, SOC2 TYPE ou équivalente, ISO 27018 ou équivalente) et fournira les certifications associées.

7/ Le candidat indiquera quel est son niveau de certification en terme de RSE (Exemple : ISO 9001 ou équivalent, iso 14001, EMAS ou équivalente) et décrira les démarches menées en matière d'environnement.

Heure limite de réception des offres: 14:00
Langues dans lesquelles les offres ou les demandes de participation peuvent être présentées: français 🗣️

Pouvoir adjudicateur
Identité
Numéro d'enregistrement national: 552081317
Contact
Point de contact: EDF - Direction des achats, TPIT - Mme Plessier Hélène
Adresse Internet: www.edf.fr 🌏
Adresse du profil d'acheteur: https://pha2.edf.com 🌏
URL des documents: https://pha2.edf.com 🌏

Référence
Informations complémentaires

Les candidats doivent manifester leur intérêt à l’avis de marché en se connectant au Portail achats (« https://pha2.edf.com) et en accédant à la demande d'informations AVIS_001526, ainsi que, le cas échéant, les autres modalités relatives au Portail achats. Pour tout renseignement concernant le portail Achats d'EDF, veuillez contacter le support Helpdesk d'Ivalua que vous pouvez joindre par téléphone au +33 1 75 25 48 35 (un seul numéro pour la France et l'international) du lundi au vendredi de 8:00 à 19:00 CET (heure française) ou par courrier électronique à support-edfgroup@ivalua.com

Un document intitulé " Identification des membres du groupement et répartition des prestations – groupement momentané d'entreprises solidaire ou conjoint " est disponible dans l'espace collaboratif dédié aux fournisseurs du Portail achats.

Les candidats déposent leur candidature sous la fiche fournisseur référencée dans le Portail Achat qui mentionne les coordonnées de la société susceptible d'être attributaire du marché (raison sociale, adresse, numéro de SIRET, RC, etc).

Toute communication orale ou écrite concernant cet avis de marché devra être fait en français.

Les documents comportant une signature devront être transmis au format pdf.

Les candidats doivent respecter rigoureusement la date et heure limite de remise des candidatures fixée à la section IV.2.2.

EDF se réserve la possibilité d'attribuer le marché sur la base des offres initiales sans négociation. Dans le cadre de la dématérialisation de ses procédures, EDF SA informe l'ensemble des soumissionnaires que la signature électronique des marchés est privilégiée, que ceux-ci soient attribués à une seule entreprise ou à un groupement d'entreprises.

Le volume maximum de licence est estimé à 37 800. Cette information est uniquement indicative sans aucune valeur d'engagement.

Informations complémentaires
Organe de révision
Nom: Tribunal Judiciaire de Paris
Adresse postale: Parvis du Tribunal de Paris
Commune postale: Paris Cedex 17
Code postal: 75859
Pays: France 🇫🇷
Téléphone: +33 144325151 📞
Adresse Internet: https://www.tribunal-de-paris.justice.fr 🌏
Service auprès duquel des informations sur la procédure de recours peuvent être obtenues
Nom: Greffe du Tribunal Judiciaire de Paris
Source: OJS 2022/S 252-735004 (2022-12-27)

Avis d'attribution de marché (2023-08-21)
Objet
Métadonnées de l'avis
Type de document: Avis d'attribution de marché

Procédure
Type de soumission: Sans objet

Référence
Dates
Date d'envoi: 2023-08-21 📅
Date de publication: 2023-08-25 📅
Identifiants
Numéro d'avis: 2023/S 163-512672
Se réfère à l'avis: 2022/S 252-735004
Numéro JO-S: 163

Attribution du marché
Date de conclusion du contrat: 2023-07-28 📅
Source: OJS 2023/S 163-512672 (2023-08-21)

Nouveaux marchés dans des catégories connexes 🆕

Logiciels et systèmes d'information (>20 nouveaux marchés)