Public procurement notice: Contract Notice
Published: 2016-08-05
Buyer: EDF SA
Country: FR
Region: FRANCE
Contract type: Services
Procedure: Negotiated procedure
CPV classification: 72500000
Submission deadline: 2016-09-09
Award criteria: The most economic tender

Technical requirements: Les activités consistent à fournir de nouveaux services de sécurité via de nouveaux outils permettant de:
— protéger le terminal vis-à-vis d'apps mobiles malveillantes, tous les terminaux EDF (OS: Android, Android Knox, IOS, Windows 10 et supérieur) ayant des accès directs aux magasins publics d'application (stores publics) et notamment Google Play Store, Apple Store et Windows Store.
— qualification et audit sécurité des apps EDF développées en interne ou en externe, avant la mise à disposition dans les stores EDF, en production,
— analyse comportementale des actions réalisées par les apps sur les terminaux EDF, gestion de listes noires/listes blanches, blocage/interdiction d'utilisation, voire désinstallation des apps publics interdites, qualification d'apps publiques, définition des catégories d'apps à autoriser ou à interdire automatiquement ou manuellement.
Les candidats seront sélectionnés selon une grille de notation, les 5 meilleures notes seront retenues.
Le candidat doit fournir une déclaration sur l'honneur datée et signée justifiant qu'il n'entre dans aucun des cas d'interdiction de soumissionner mentionnés aux articles 45 et 48 de l'ordonnance n° 2015-899 du 23.7.2015 relative aux marchés publics. Cette déclaration reste à fournir par les candidats individuels, par chacun des membres d'un groupement candidat et, le cas échéant, par les sous-traitants présentés.
— fournir un justificatif ou certificat de moins de 1 an attestant le paiement de ses cotisations sociales, impôts et taxes délivré par les autorités compétentes des états concernés,
— fournir une attestation sur l'honneur relative aux éléments de réponse donnés dans le cadre de l'avis de marché (les documents fournis, les réponses apportées dans le présent document, etc).
1. Est-ce que le service et/ou la solution de sécurité permettent d'auditer le comportement des apps mobiles de l'entreprise en phase de développement et avant mise en production?
2. Est-ce que le service et/ou la solution de sécurité permettent d'auditer le comportement des apps publiques de manière détaillée, avant diffusion ou lors d'un incident de sécurité?
3. Est-ce que le service et/ou la solution de sécurité permettent de protéger les terminaux mobiles accédant aux ressources du SI EDF vis-à-vis des applications mobiles malveillantes, (au même titre et en complément de l'antivirus pour un poste de travail)?
4. Est-ce que le service et/ou de la solution de sécurité permettent de rechercher des vulnérabilités et des malwares?
5. Est-ce que le service et/ou de la solution de sécurité permettent de définir une liste d'apps approuvées ou désapprouvées et les catégoriser à l'aide de listes noires/listes blanches?
6. Est-ce que le service et/ou de la solution de sécurité permettent d'informer l'utilisateur sur l'analyse en cours des apps de son terminal mobile, du résultat de chaque analyse et lui expliquer pourquoi les apps malveillantes sont bloquées?
7. Est-ce que le service et/ou de la solution de sécurité permettent de fournir des tableaux de bord et des rapports, facilement exploitables par différents profils d'utilisateurs?

Eligibility requirements: Le candidat doit fournir une déclaration sur l'honneur datée et signée justifiant qu'il n'entre dans aucun des cas d'interdiction de soumissionner mentionnés aux articles 45 et 48 de l'ordonnance n° 2015-899 du 23.7.2015 relative aux marchés publics. Cette déclaration reste à fournir par les candidats individuels, par chacun des membres d'un groupement candidat et, le cas échéant, par les sous-traitants présentés.