Public procurement notice: Contract Notice
Published: 2021-07-20
Buyer: La Poste — Direction Achats Groupe (DHA Groupe)
Country: FR
Contract type: Supplies
Procedure: Negotiated procedure
CPV classification: 48000000
Submission deadline: 2021-09-13
Award criteria: The most economic tender

Technical requirements: Solution logicielle de sécurisation des endpoints (points de terminaison), et prestations associées, pour les besoins du Groupe La Poste
Il est rappelé qu’en sa qualité d’établissement bancaire, La Banque postale est soumise à des exigences de sécurité et de confidentialité renforcées, résultant d’obligations réglementaires (notamment l’arrêté du 3.11.2014 dans sa rédaction applicable au 13.1.2018, et des orientations EBA/GL/2019/02 de l’Autorité bancaire européenne relatives à l’externalisation applicables au 30.9.2019), auxquelles le candidat devra se soumettre.
Solution logicielle de sécurisation des postes de travail (fixes et portables), et prestations associées.
Fonctionnalités souhaitées pour la solution logicielle: Antimalware, contrôle et filtrage du surf web, prévention d'intrusion locale, pare-feu local, EDR, capacité d'intégration au SI La Poste (ticketing, SIEM, outils collaboratifs, etc.), prévention contre la fuite de données (Data-Loss Prevention), Cyber Threat Intelligence, analyse Forensic, audit de conformité, filtrage supports amovibles, contrôle applicatif (liste blanche).
Prestation associée complémentaire (optionnelle), activée ou non par La Poste, en tout ou partie, suivant ses besoins:
Prestation de service et d'accompagnement à la mise en œuvre de la solution dont l'intégration avec les outils existants et l'assurance de continuité entre l'actuelle et la future solution.
Les fonctionnalités souhaitées pourront être couvertes par une ou plusieurs solutions logicielles. En tout état de cause, le candidat ou le mandataire solidaire (en cas de groupement) se portera responsable vis à vis de La Poste de l’intégralité des solutions logicielles proposées dans son offre et de leur interopérabilité.
En cas d’hébergement des données chez le prestataire, l’hébergement devra impérativement être localisé au sein de l'Union européenne (UE), d’un pays de l’Espace économique européen (EEE), d’un pays reconnu comme adéquat par l’Union européenne. Le dossier de consultation qui sera envoyé aux prestataires sélectionnés précisera les éléments liés à cette exigence.
Le marché sera conclu pour une durée ferme de 72 mois, renouvelable par tacite reconduction par périodes successives de douze mois dans la limite de deux fois.
La Poste retiendra pour la phase de consultation les six candidats les mieux classés au regard des critères déterminés ci-dessous, sous réserve de l'obtention d'une note supérieure ou égale à 10/20.
Solution logicielle de sécurisation des serveurs de fichiers, d'applications, d'infrastructures de bases de données, de virtualisation et de conteneurisation (physiques ou virtualisés), et prestations associées.
Fonctionnalités souhaitées pour la solution logicielle: Antimalware, contrôle et filtrage du surf web, prévention d'intrusion locale, pare-feu local, EDR, capacité d'intégration au SI La Poste (ticketing, SIEM, outils collaboratifs, etc.) prévention contre la fuite de données (Data-Loss Prevention), Cyber Threat Intelligence, analyse Forensic, audit de conformité, filtrage supports amovibles, contrôle applicatif (liste blanche).
Prestation associée complémentaire (optionnelle), activée ou non par La Poste, en tout ou partie, suivant ses besoins:
Prestation de service et d'accompagnement à la mise en œuvre de la solution dont l'intégration avec les outils existants et l'assurance de continuité entre l'actuelle et la future solution.
Les fonctionnalités souhaitées pourront être couvertes par une ou plusieurs solutions logicielles. En tout état de cause, le candidat ou le mandataire solidaire (en cas de groupement) se portera responsable vis à vis de La Poste de l’intégralité des solutions logicielles proposées dans son offre et de leur interopérabilité.

Eligibility requirements: Le candidat remettra, sur la plate-forme Provigis (https://www.provigis.com/), les documents indiqués ci-dessous: 1) un extrait K-bis ou équivalence; 2) s'il est en redressement judiciaire, la copie du ou des jugements prononcés; 3) une déclaration dûment datée et signée sur papier à en-tête du fournisseur, pour justifier qu'il n'entre dans aucun des cas mentionnés à l’article L. 2141-1 et au 1º et 3º de l’article L. 2141-4 du code de la commande publique; 4) les certificats délivrés par les administrations et organismes compétents attestant que le candidat ne se trouve pas dans un cas d'interdiction de soumissionner mentionné à l’article L. 2141-2 du code de la commande publique, c'est-à-dire: — une attestation de vigilance délivrée par l'Urssaf; — une attestation fiscale justifiant de la régularité de sa situation fiscale (paiement de la TVA, de l'impôt sur les sociétés ou de l'impôt sur le revenu); — un certificat attestant de la régularité de sa situation au regard de l'obligation d'emploi des travailleurs handicapés; 5) le cas échéant, la liste nominative des salariés étrangers employés par le candidat et soumis à l'autorisation de travail mentionnée à l'article L. 5221-2 du code du travail, précisant pour chaque salarié, conformément à l'article D. 8254-2 du code du travail, sa date d'embauche, sa nationalité ainsi que le type et le numéro d'ordre du titre valant autorisation de travail. Les candidats établis à l'étranger fournissent les pièces prévues aux articles D. 8222-7 et D. 8254-3 du code du travail; 6) le cas échéant, les pièces prévues à l'article R. 1263-12 du code du travail en cas de détachement de salariés.