Public procurement notice: Contract Notice
Published: 2024-04-08
Buyer: FOD Financiën
Country: BE
Region: BE100
Contract type: Services
Procedure: Negotiated with prior call for competition
CPV classification: 72000000 | 72212000: Platform-specific software programming services | 72212710 | 72212731 | 72212732
Submission deadline: 2024-05-10
Award criteria: price, quality

Technical requirements: Zie punt "B.2 HET TOEGANGSRECHT -  UITSLUITINGSCRITERIA" van het Bestek.
Voir point "B.2. DROIT D’ACCES ET CRITERES D’EXCLUSION" du Cahier spécial des charges
Ce marché a pour objectif de permettre aux services publics fédéraux de :   - Disposer de services techniques de sécurité qui leur garantiront d’être prémuni de la cybercriminalité et du cyberterrorisme en leur fournissant une protection de leurs centres de données (on premises ou dans le cloud), de leurs endpoints et leurs logiciels ;  -Pouvoir répondre aux recommandations de la GDPR et de la Directive NIS 2, afin de permettre à l’administration fédérale de pouvoir se mettre en conformité avec cette directive ainsi qu’avec les législations belge et européenne sur base des 5 fonctions de NIST Cybersecurity framework (Identifier, Protéger, Détecter, Répondre, Restaurer) reprises dans les Cyberfondamentaux du CCB    Ce marché ne garantit pas à lui seul la conformité aux règles NIS2, car beaucoup d’autres aspects doivent être gérés par les institutions elles-mêmes, à savoir notamment les processus internes ainsi que les bonnes pratiques relatives aux développements.
Deze opdracht heeft als doel de Federale Overheidsdiensten in staat te stellen om:   - Te beschikken over technische beveiligingsservices die hen zullen verzekeren van bescherming tegen cybercriminaliteit en cyberterrorisme door hen te voorzien van beveiliging voor hun datacenters (on-premises of in de cloud), hun endpoints en hun software;   - Te voldoen aan de aanbevelingen van de GDPR en de NIS 2-richtlijn, met als doel conformiteit te bereiken met deze richtlijn, evenals met de Belgische en Europese wetgeving op basis van de 5 functies van het NIST Cybersecurity Framework (Identificeren, Beschermen, Detecteren, Reageren, Herstellen), zoals opgenomen in de Cyberfundamenten van het CCB.  Deze opdracht garandeert op zichzelf niet de naleving van de NIS2-regels, omdat veel andere aspecten door de instellingen zelf moeten worden beheerd, met name interne processen en goede praktijken met betrekking tot ontwikkelingen.
B.3. SELECTIECRITERIA IN VERBAND MET PERCEEL 1 - SECAAS
B.3.1. Selectiecriterium met betrekking tot de economische en financiële draagkracht (artikel 67 van het Koninklijk besluit van 18 april 2017 plaatsing overheidsopdrachten in de klassieke sectoren)
De inschrijver moet een minimale jaarlijkse omzet gerealiseerd hebben met betrekking tot het activiteitendomein in Europa die het voorwerp vormt van de opdracht voor elk van de laatste drie beschikbare boekjaren die minstens gelijk is aan : 2.000.000 euro op jaarbasis
B.3.2. Selectiecriterium met betrekking tot de technische bekwaamheid en beroepsbekwaamheid (artikel 68 van het Koninklijk besluit van 18 april 2017 plaatsing overheidsopdrachten in de klassieke sectoren)
Eerste criterium met betrekking tot de technische bekwaamheid en beroepsbekwaamheid van de inschrijver
Om zijn technische bekwaamheid om deze opdracht uit te voeren, te bewijzen, moet de inschrijver en aantonen dat de medewerkers die betrokken zullen worden bij deze opdracht en toegang zullen krijgen tot vertrouwelijke gegevens over de nodige autorisaties en machtigingen beschikken om toegang te krijgen tot informatie en gevoelige gegevens en om deze te kunnen manipuleren. 
Deze medewerkers moeten minimaal beschikken over:
•	Een Belgische veiligheidsmachtiging “Geheim”, in overeenstemming met de wet van 11 december 1998 betreffende de classificatie en de veiligheidsmachtigingen, veiligheidsattesten en veiligheidsadviezen.
of
•	Een Europese veiligheidsmachtiging “SECRET UE/EU SECRET”, overeenkomstig het besluit 2013/488/EU van de Raad van 23 september 2013 betreffende de beveiligingsvoorschriften voor de bescherming van gerubriceerde EU-informatie.
of
•	Een NAVO veiligheidsmachtiging van het niveau “NATO Secret”.
Tweede criterium met betrekking tot de technische bekwaamheid en beroepsbekwaamheid van de inschrijver
De inschrijver geeft een lijst van 2 referenties die hij gedurende de afgelopen periode van maximaal drie jaar heeft verricht, met vermelding van het bedrag, de datum en van de publiek- of privaatrechtelijke instanties waarvoor zij bestemd waren. 
Deze referenties moeten een gelijkaardige project aantonen en dit voor een groep van minstens 10.000 interne gebruikers.
De inschrijver gebruikt hiervoor het referentiemodel dat bij het bestek gevoegd is (bijlage F.5. Model voor de referenties)
 
Derde criterium met betrekking tot de technische bekwaamheid en beroepsbekwaamheid van de inschrijver
De inschrijver voegt bij zijn aanvraag tot deelname verplicht een inventaris van te leveren en te gebruiken tools en producten (systemen, toestellen, componenten, software, …; zowel on-site bij gebruikende partij als bij de opdrachtnemer of in de cloud). Deze lijst geeft expliciet het land van herkomst aan van deze tools en producten. Hierbij wordt opgemerkt dat het verboden is tools en producten uit landen onder embargo aan te bieden of te gebruiken tijdens de volledige duur van deze opdracht.

Eligibility requirements: other