Achat d'une prestation pour de la permanance cyber AMOA conseil IT

EDF SA

L'avis de marché concernera l'achat de prestations informatiques :
1/ Assurer la permanence cybersécurité en journée (8h-12h et 13h30-16h30 du lundi au vendredi).
2/ Gérer les actifs et les configurations pour préparer la reconstruction.
3/ Aider à l’administration et/ou administrer les systèmes supports aux outils de cybersécurité.
4/ Aider à la mise en place des exigences à venir (domaine en constante évolution !).

Date limite

Le délai de réception des offres était de 2023-10-13. L'appel d'offres a été publié le 2023-09-22.

Qui ?

• EDF SA

Qu'est-ce que c'est ?

Où ?

• Nouvelle-Aquitaine › Poitou-Charentes

Historique des marchés publics

Date	Document
2023-09-22	Avis de marché
2023-09-27	Informations complémentaires
2024-01-18	Avis d'attribution de marché

Avis de marché (2023-09-22)
Objet
Champ d'application du marché
Titre: Services de technologies de l'information, conseil, développement de logiciels, internet et appui
Brève description:

L'avis de marché concernera l'achat de prestations informatiques : 1/ Assurer la permanence cybersécurité en journée (8h-12h et 13h30-16h30 du lundi au vendredi). 2/ Gérer les actifs et les configurations pour préparer la reconstruction. 3/ Aider à l’administration et/ou administrer les systèmes supports aux outils de cybersécurité. 4/ Aider à la mise en place des exigences à venir (domaine en constante évolution !).

Métadonnées de l'avis
Langue originale: français 🗣️
Type de document: Avis de marché
Nature du marché: Services
Réglementation: Union européenne, avec participation des pays de l'AMP
Vocabulaire commun pour les marchés publics (CPV)
Code: Services de technologies de l'information, conseil, développement de logiciels, internet et appui 📦
Code CPV supplémentaire: Services de technologies de l'information, conseil, développement de logiciels, internet et appui 📦
Lieu d'exécution
Région NUTS: Poitou-Charentes 🏙️

Procédure
Type de procédure: Procédure négociée
Type de soumission: Soumission pour tous les lots
Critères d'attribution
Offre la plus économique

Pouvoir adjudicateur
Identité
Pays: France 🇫🇷
Type de pouvoir adjudicateur: Service d'utilité publique
Nom du pouvoir adjudicateur: Edf sa
Adresse postale: 4 rue Floréal
Code postal: 75017
Commune postale: Paris
Contact
Adresse Internet: https://www.edf.fr/ 🌏
Courrier électronique: antoine-externe.beziers@edf.fr 📧
URL des documents: https://pha2.edf.com 🌏
URL pour la participation: https://pha2.edf.com 🌏

Référence
Dates
Date d'envoi: 2023-09-22 📅
Date limite de soumission: 2023-10-13 📅
Date de publication: 2023-09-27 📅
Identifiants
Numéro d'avis: 2023/S 186-580916
Numéro JO-S: 186
Informations complémentaires

Pour répondre au présent avis de marché, les candidats doivent se manifester sur le Portail Achats d'EDF - Demande d'information n° AVIS005577 - et rattacher les documents demandés au présent avis de marché. Les candidats intéressés, non encore inscrits, s'auto-référenceront depuis la page d'accueil du Portail Achats sur le site https://pha2.edf.com (ou le cas échéant https://pha.edf.com) à l'aide du lien placé dans l'encart : « Nouveau Fournisseur ? Se référencer ». Un document intitulé « Identification des membres du groupement et répartition des prestations » est disponible dans l'espace collaboratif dédié aux fournisseurs dans le Portail Achats. La consultation sera effectuée via le Portail Achats électronique d’EDF « https://pha2.edf.com (ou le cas échéant https://pha.edf.com) » EDF se réserve la possibilité d’attribuer le marché sur la base des offres initiales sans négociation. Dans le cadre de la dématérialisation de ses procédures, EDF SA informe l'ensemble des soumissionnaires que la signature électronique des marchés est privilégiée, que ceux-ci soient attribués à une seule entreprise ou à un groupement d'entreprises.

Objet
Champ d'application du marché
Brève description:

L'avis de marché concernera l'achat de prestations informatiques :

1/ Assurer la permanence cybersécurité en journée (8h-12h et 13h30-16h30 du lundi au vendredi).

2/ Gérer les actifs et les configurations pour préparer la reconstruction.

3/ Aider à l’administration et/ou administrer les systèmes supports aux outils de cybersécurité.

4/ Aider à la mise en place des exigences à venir (domaine en constante évolution !).

Valeur totale estimée: 500 000 EUR 💰
Brève description:

Description précise et détaillée des travaux objet de la prestation :

1/ Assurer la permanence cybersécurité en journée (sur les horaires de référence du site définis dans le

Règlement Intérieur) :

- accueil des intervenants (téléphonique ou physique),

- scan antivirus des supports amovibles et ordinateurs portables et délivrance d’un justificatif

d’innocuité,

- respect des processus opérationnels du site et des référentiels internes,

- portage des exigences cybersécurité de la DPN, respect des référentiels internes et des règles

de l’art du domaine,

- accompagnement / conseil auprès des utilisateurs sur les bonnes pratiques (Le portage des

exigences sur le terrain est un plus),

- intervention en local pour faire l’analyse si un code malveillant est détecté sur l’installation ou si

un intervenant détecte un code malveillant sur un support amovible,

- mise à jour des bases de signature antivirales des bornes de dépollution.

2/ Gérer les actifs et les configurations pour préparer la reconstruction :

- mise à jour des bases antivirales pour les SI non infogérés (par exemple sur les bornes Cerbere),

- gestion administrative des actifs et mise à jour de l’inventaire du domaine Informatique Industriel

du site (LGP2I),

- gestion des sauvegardes et configuration avec prise en compte des besoins des administrateurs

systèmes,

- création si nécessaire (en VM ou par clonage) et stockage sécurisé des sauvegardes (serveur,

clé ou disque chiffré, coffre-fort...).

3/ Aider à l’administration et/ou administrer les systèmes supports aux outils de cybersécurité :

- Gestion des accès physiques (Par exemple Traka) :

- gestion des clés dans les armoires,

- réception des formulaires de demande,

- affectation des droits / profils avec l’accord des administrateurs systèmes ou du RSSII,

- mise à jour des droits,

- archivage des demandes.

- Gestion des accès logiques (Par exemple Pocket Pass ou KeePass) :

- modification des mots de passe dans le serveur centralisé en accord avec l’administrateur

système,

- réception des formulaires de demande d’accès,

- affectation des token / droits / profils avec l’accord des administrateurs systèmes ou du

RSSII,

- archivage des demandes,

- accompagnement des utilisateurs / administrateurs.

4/ Aider à la mise en place des exigences à venir (domaine en constante évolution !) :

- A voir au fil de l’eau.

Durée de l'accord: 60 mois
Description des renouvellements: .2 ans fermes + 3 ans optionnelles
Description des options:

Le marché sera conclu pour une durée de 5 ans:

- période ferme : 2 ans

- option 1: 12 mois

- option 2: 12 mois

- option 3 : 12 mois

Lieu d'exécution
Site principal ou lieu d'exécution:

A la Centrale Nucléaire de CIVAUX

Route de la Centrale Nucléaire, 86320 Civaux

Informations juridiques, économiques, financières et techniques
Conditions de participation
Habilitation à exercer l'activité professionnelle:

Liste et description succincte des conditions:

L'article R. 2143-3 CCP impose une déclaration sur l’honneur à chaque candidat pour pouvoir participer.

- Chaque candidat doit fournir une déclaration sur l'honneur pour justifier qu'il n'entre dans aucun des cas mentionnés aux articles L. 2141-1 à L. 2141-5 et L. 2141-7 à L. 2141-11 du CCP notamment qu'il satisfait aux obligations concernant l'emploi des travailleurs handicapés définies aux articles L. 5212-1 à L. 5212-11 du code du travail. Cette déclaration est à produire par les candidats individuels et par chacun des membres d'un groupement candidat et, le cas échéant, par les sous-traitants présentés.

- Chaque candidat doit également remettre son numéro unique d’identification (SIREN) délivré par l’INSEE, (en lieu et place d'un extrait K bis), ou, à défaut, un document équivalent permettant d'identifier le candidat (si EDF ne demande pas les informations d’identification par ailleurs dans le portail achats notamment).

Ce numéro est à fournir par les candidats individuels et par chacun des membres d'un groupement candidat.

Niveau(x) minimal/minimaux de normes:

Liste et description succincte des critères de sélection:

Le candidat doit fournir les états financiers (bilans et comptes de résultats) des trois derniers exercices disponibles attestant de sa pérennité financière (en France et en Europe). Si, compte tenu de la date de

4 / 5

création de son entreprise, le candidat ne dispose pas de l'ensemble des informations, remettre des justificatifs équivalents.

Du fait de la recommandation particulière contenue dans les ordonnances « COVID » de juin 2020, , le candidat indique s’il a accusé une baisse du chiffre d’ affaires qui serait imputable aux conséquences de la crise sanitaire liée à l’épidémie de covid-19 sur un ou plusieurs des exercices comptables 2020 et/ou 2021. Dans l’affirmative, conformément à l’ordonnance n°2020-738 du 17 juin 2020, il ne sera pas tenu compte de la baisse de chiffre d’affaires considérée dans l’examen de la candidature.

Le candidat doit communiquer le % de son chiffre d'affaires (pour les trois dernières années connues) associé à la commercialisation de la prestation objet de cet avis de marché.

Niveau(x) spécifique(s) minimal/minimaux exigé(s):

Pour les années 2020 et 2021, le candidat devra indiquer si le CA a été impacté significativement par la COVID19. Si oui, le candidat devra justifier de sa réponse.

Le montant annuel requis sur le CA doit être au minimum de 1 000 k€ sauf si le CA a été impacté par la crise sanitaire

Capacité technique et professionnelle:

- Présentation de l'entreprise

- Maîtrise de la langue française : l'intégralité des échanges et livrables étant à rendre en français, il est obligatoire pour le prestataire d'avoir un niveau expérimenté (niveau autonome).

- Outillage ou matériel dont le fournisseur dispose :

Un téléphone portable parmi les trois modèles suivants est obligatoire :

- NOKIA 6300 64G

- NOKIA G11

- SAMSUNG X COVER 5

- Possédez-vous l'accréditation de l'ANSSI (Agence nationale de la sécurité des systèmes informatiques) ou un équivalent ?

Exécution du marché
Principales conditions de financement et modalités de paiement et/ou référence aux dispositions pertinentes qui les régissent:

Financement sur ressources propres. Paiement à 60 jours à compter de la date d'émission de facture et versement d'acomptes correspondants aux prestations réalisées.

Forme juridique que devra revêtir le groupement d'opérateurs économiques attributaire du marché:

EDF accepte les groupements d'entreprises conjoints ou solidaires. En cas de groupement, l’un des membres du groupement est désigné comme mandataire. Celui-ci est solidaire, pour l’exécution du marché, de chacun des membres du groupement pour ses obligations contractuelles à l’égard d’EDF.

Sans préjudice de l'article L. 2141-13 du code de la commande publique, la composition du groupement ne peut pas être modifiée entre la date de remise des candidatures et la date de signature du marché, sauf en cas de restructuration de société ou si le groupement apporte la preuve qu'un de ses membres se trouve dans l'impossibilité d'accomplir sa tâche pour des raisons qui ne sont pas de son fait.

Par ailleurs, un soumissionnaire, qui proposera une offre au titre d'un groupement d'entreprises, ne pourra pas remettre d'offre à titre individuel ou au titre d'un autre groupement.

Procédure
Base juridique: 32014L0025
Nombre minimum de candidats: 3
Nombre maximum de candidats: 5
Heure limite de réception des offres: 12:00
Langues dans lesquelles les offres ou les demandes de participation peuvent être présentées: français 🗣️

Pouvoir adjudicateur
Identité
Numéro d'enregistrement national: 552081317
Contact
Point de contact: EDF SA - Direction des Achats Groupe - M BEZIERS Antoine
Adresse du profil d'acheteur: https://pha2.edf.com 🌏
URL des documents: https://pha2.edf.com 🌏

Référence
Informations complémentaires

Les candidats intéressés, non encore inscrits, s'auto-référenceront depuis la page d'accueil du Portail Achats sur le site https://pha2.edf.com (ou le cas échéant https://pha.edf.com) à l'aide du lien placé dans l'encart : « Nouveau Fournisseur ? Se référencer ».

Un document intitulé « Identification des membres du groupement et répartition des prestations » est disponible dans l'espace collaboratif dédié aux fournisseurs dans le Portail Achats.

La consultation sera effectuée via le Portail Achats électronique d’EDF « https://pha2.edf.com (ou le cas échéant https://pha.edf.com) »

EDF se réserve la possibilité d’attribuer le marché sur la base des offres initiales sans négociation.

Dans le cadre de la dématérialisation de ses procédures, EDF SA informe l'ensemble des soumissionnaires que la signature électronique des marchés est privilégiée, que ceux-ci soient attribués à une seule entreprise ou à un groupement d'entreprises.

Informations complémentaires
Organe de révision
Nom: Tribunal Judiciaire de Paris
Adresse postale: Parvis du Tribunal de Paris
Commune postale: Paris cedex 17
Code postal: 75859
Pays: France 🇫🇷
Téléphone: +33 144325151 📞
Adresse Internet: http://www.tribunal-de-paris.justice.fr 🌏
Organisme responsable des procédures de médiation
Nom: Greffe du tribunal judiciaire de Paris
Service auprès duquel des informations sur la procédure de recours peuvent être obtenues
Greffe du Tribunal Judiciaire de Paris
Source: OJS 2023/S 186-580916 (2023-09-22)

Informations complémentaires (2023-09-27)
Objet
Métadonnées de l'avis
Type de document: Informations complémentaires
Vocabulaire commun pour les marchés publics (CPV)
Code: Services informatiques 📦

Référence
Dates
Date d'envoi: 2023-09-27 📅
Date limite de soumission: 2023-10-18 📅
Date de publication: 2023-10-02 📅
Identifiants
Numéro d'avis: 2023/S 189-591339
Se réfère à l'avis: 2023/S 186-580916
Numéro JO-S: 189
Source: OJS 2023/S 189-591339 (2023-09-27)

Avis d'attribution de marché (2024-01-18)
Objet
Champ d'application du marché
Brève description:

Le marché concerne l'achat de prestations informatiques : 1/ Assurer la permanence cybersécurité en journée (8h-12h et 13h30-16h30 du lundi au vendredi). 2/ Gérer les actifs et les configurations pour préparer la reconstruction. 3/ Aider à l’administration et/ou administrer les systèmes supports aux outils de cybersécurité. 4/ Aider à la mise en place des exigences à venir (domaine en constante évolution)

Métadonnées de l'avis
Type de document: Avis d'attribution de marché

Procédure
Type de soumission: Sans objet

Pouvoir adjudicateur
Identité
Nom du pouvoir adjudicateur: EDF SA - Direction des Achats - Pôle IT 2
Adresse postale: EDF - Direction Achats Groupe - 4 rue Floréal - 75017 PARIS
Commune postale: Paris
Contact
Adresse Internet: http://www.edf.com 🌏
Courrier électronique: valerie.desmarest@edf.fr 📧
Téléphone: +33 667550170 📞

Référence
Dates
Date d'envoi: 2024-01-18 📅
Date de publication: 2024-01-23 📅
Identifiants
Numéro d'avis: 2024/S 016-043965
Numéro JO-S: 16

Objet
Champ d'application du marché
Brève description:

Le marché concerne l'achat de prestations informatiques :

4/ Aider à la mise en place des exigences à venir (domaine en constante évolution)

Description des options: 3 ans optionnelles
Lieu d'exécution
Site principal ou lieu d'exécution: Centrale Nucléaire de CIVAUX

Attribution du marché
Date de conclusion du contrat: 2024-01-08 📅

Pouvoir adjudicateur
Identité
Numéro d'enregistrement national: 552 081 317
Contact
Point de contact: EDF - Direction des achats - DAIT - Mme Valérie DESMAREST
Adresse Internet: www.edf.com 🌏
Adresse du profil d'acheteur: https://pha.edf.com 🌏

Informations complémentaires
Organe de révision
Nom: Tribunal de Grande Instance de Paris
Commune postale: PARIS Cédex 17
Adresse Internet: https://www.tribunal-de-paris.justice.fr 🌏
Service auprès duquel des informations sur la procédure de recours peuvent être obtenues
Nom: Greffe du Tribunal de Grande Instance de Paris
Code postal: 75055
Adresse Internet: http://www.ca-paris.justice.fr 🌏
Source: OJS 2024/S 016-043965 (2024-01-18)

Nouveaux marchés dans des catégories connexes 🆕

Services de technologies de l'information, conseil, développement de logiciels, internet et appui (>20 nouveaux marchés)