Public procurement notice: Contract Notice
Published: 2022-08-30
Buyer: EDF SA Direction des achats Groupe_Agence ITPI Lyon
Country: FR
Contract type: Services
Procedure: Negotiated procedure
CPV classification: 72262000: Software development services | 72263000: Software implementation services | 72265000: Software configuration services | 72267000: Software maintenance and repair services | 72268000: Software supply services
Estimated value: 1700000 EUR
Submission deadline: 2022-09-21
Award criteria: The most economic tender

Technical requirements: Ce marché a pour objet l'acquisition d'une solution unique de type SAAS permettant de gérer « en temps réel » la maturité de l’Entreprise aux référentiels Cybersécurité et RGPD et de s’assurer du respect par l’ensemble des Directions d’EDF SA et des filiales des exigences réglementaires.
Une reprise de l’existant sera nécessaire.EDF, ENEDIS et les filiales disposent aujourd’hui de solutions variables pour assurer leurs obligations « d’accountability ». Les Registres d’activités de traitement, de sous-traitance ou de violations sont pour la majorité des entités réalisés au travers d’une application spécifique unique. Certaines entités ont notamment recours à des fichiers Excel pour les mêmes opérations.
Les 3 besoins principaux reposent sur la digitalisation de la production des Dashboards Cybersécurité, la gestion des Campagnes CERT et suivi des plans d’actions BIPSE (Bureau d’instruction de projet pour la partie Cybersécurité).
- Fourniture d'une solution SAAS permettant la digitalisation de la production des Dashboards Cybersécurité, la gestion des Campagnes CERT et le suivi des plans d’actions BIPSE (Bureau d’instruction de projet pour la partie Cybersécurité).
- L'abonnement au service permettant de bénéficier des mises à jour, de la maintenance et du support de l'outil
La solution doit être compatible avec l’environnement existant d’EDF et conforme à notre PSSI. (politique de sécurité du système d'information)
La Solution concerne environ 250 utilisateurs, dont 50 avancés, pour le périmètre EDF SA et filiales intégrées à ce périmètre, et un volume équivalent dans l’ensemble des filiales.
La durée du marché mentionnée à la rubrique II.2.7 comprend les options de durée suivantes : deux options d'un an.
Le candidat doit fournir une déclaration sur l'honneur pour justifier qu'il n'entre dans aucun des cas mentionnés aux articles L. 2141-1 à L. 2141-5 et L. 2141-7 à L. 2141-11 du code de la commande publique notamment qu'il satisfait aux obligations concernant l'emploi des travailleurs handicapés définies aux articles L. 5212-1 à L.  5212-11 du code du travail. Cette déclaration est à produire par les candidats individuels et par chacun des membres d'un groupement candidat et, le cas échéant, par les sous-traitants présentés.
Le candidat doit remettre un extrait du registre pertinent tel qu'un extrait K bis, ou, à défaut, un document équivalent permettant d'identifier le candidat. Ce document est à fournir par les candidats individuels et par chacun des membres d'un groupement candidat.
(Éliminatoire) La candidature transmet les états financiers (bilans et comptes de résultats) des trois derniers exercices disponibles, hors période Covid, attestant de sa pérennité financière Soit ceux des années 2017, 2018 et 2019. Si compte tenu de la date de création de son entreprise, le candidat ne dispose pas de l'ensemble des informations, remettre des justificatifs équivalents.
Un seuil minimal de CA en adéquation avec le volume prévisionnel financier de la prestation est exigé sur ce marché :
Le candidat réalise un CA monde annuel moyen sur les 3 derniers exercices disponibles supérieur à 600 000€.
(éliminatoire) La candidature démontre ou prouve d’une expérience acquise dans les domaines de la cybersécurité et de la protection des données personnelles. (à minima une expérience pour chaque domaine)
(éliminatoire) L’application en SAAS, proposée par la candidature, doit stocker les données en UE ou est en capacité de démontrer que ses transferts de données sont conformes au RGPD.

Eligibility requirements: Le candidat doit fournir une déclaration sur l'honneur pour justifier qu'il n'entre dans aucun des cas mentionnés aux articles L. 2141-1 à L. 2141-5 et L. 2141-7 à L. 2141-11 du code de la commande publique notamment qu'il satisfait aux obligations concernant l'emploi des travailleurs handicapés définies aux articles L. 5212-1 à L.  5212-11 du code du travail. Cette déclaration est à produire par les candidats individuels et par chacun des membres d'un groupement candidat et, le cas échéant, par les sous-traitants présentés. Le candidat doit remettre un extrait du registre pertinent tel qu'un extrait K bis, ou, à défaut, un document équivalent permettant d'identifier le candidat. Ce document est à fournir par les candidats individuels et par chacun des membres d'un groupement candidat.

Award value: 1700000