Public procurement notice: Contract Notice
Published: 2016-08-06
Buyer: ASTRID SA de droit public
Country: BE
Region: RÉGION DE BRUXELLES-CAPITALE / BRUSSELS HOOFDSTEDELIJK GEWEST
Contract type: Services
Procedure: Negotiated procedure
CPV classification: 72500000
Submission deadline: 2016-09-15
Award criteria: The most economic tender

Technical requirements: Appel à demandes de participation — contrat-cadre pluri-annuel concernant des services de cybersécurité.
Monitorer de manière active l'infrastructure d'ASTRID en se focalisant sur la détection et la réaction à des attaques «cyber» sophistiquées tels que APT, malware, (D)DOS, bots, ...
Un extrait du casier judiciaire ou un document équivalent délivré par une autorité judiciaire ou administrative du pays d'origine ou de provenance et dont il résulte que le soumissionnaire:
— n'a pas fait l'objet d'une condamnation prononcée par un jugement ayant force de chose jugée pour participation à une organisation criminelle, corruption, fraude ou blanchiment de capitaux,
— n'est pas en état de faillite, de liquidation, de cessation d'activités, de réorganisation judiciaire ou dans toute situation analogue résultant d'une procédure de même nature existant dans les législations ou réglementations nationales,
— n'a pas fait l'aveu de sa faillite et n'a pas fait l'objet d'une procédure de liquidation, de réorganisation judiciaire ou de toute autre procédure de même nature existant dans les législations et réglementations nationales,
— n'a pas fait l'objet d'une condamnation prononcée par un jugement ayant force de chose jugée pour tout délit affectant sa moralité professionnelle.
— ne s'est pas rendu gravement coupable de fausses déclarations en fournissant des renseignements exigibles en application de la sélection qualitative.
Des déclarations bancaires appropriées établies conformément au modèle figurant à l'annexe 3 de l'AR du 15.7.2011.
Le candidat mentionnera s'il dispose d'une accréditation d'entreprise aux termes de la loi du 11.12.1998 relative à la classification et aux habilitations, attestations et avis de sécurité et spécifiera, le cas échéant, le niveau d'accréditation.
La détention d'une telle accréditation est un élément important de l'analyse des dossiers de candidatures.
Une accréditation similaire délivrée par une autorité étrangère peut, à ce stade de la procédure, être prise en considération.
Le candidat mentionnera les certificats de conformité par rapport à des normes (ISO2700X p. ex.) ou à des labels (ex. «France Cybersecurity») dont il est détenteur.
Un inventaire des missions similaires menées pendant les trois dernières années dans des environnements comparables à celui d'ASTRID (secteur public et/ou secteur des telecoms/IT) et reprenant les informations suivantes:
ASTRID est consciente du fait que les services en matière de sécurité informatique revêtent un caractère confidentiel; néanmoins, il est demandé au candidat de fournir tous les documents qu'il jugera utiles pour convaincre ASTRID de la valeur de sa candidature (rapports anonymisés, exemple de policies, ...).

Eligibility requirements: Des déclarations bancaires appropriées établies conformément au modèle figurant à l'annexe 3 de l'AR du 15.7.2011.
Élément applicable pour la participation à chaque lot Le candidat mentionnera s'il dispose d'une accréditation d'entreprise aux termes de la loi du 11.12.1998 relative à la classification et aux habilitations, attestations et avis de sécurité et spécifiera, le cas échéant, le niveau d'accréditation. Il joindra les documents prouvant cette accréditation à son dossier de candidature. La détention d'une telle accréditation est un élément important de l'analyse des dossiers de candidatures. Une accréditation similaire délivrée par une autorité étrangère peut, à ce stade de la procédure, être prise en considération. Le candidat joindra à son offre les documents attestant de la détention d'une telle habilitation. Le candidat mentionnera les certificats de conformité par rapport à des normes (ISO2700X p. ex.) ou à des labels (ex. «France Cybersecurity») dont il est détenteur. Il joindra les documents démontrant ces conformités à son dossier de candidature. Élément applicable pour la participation aux lots 1 et 2 Un inventaire des missions similaires menées pendant les trois dernières années dans des environnements comparables à celui d'ASTRID (secteur public et/ou secteur des telecoms/IT) et reprenant les informations suivantes: * Client * Durée du contrat * Description de la mission * Effort (en jour x homme) ASTRID est consciente du fait que les services en matière de sécurité informatique revêtent un caractère confidentiel; néanmoins, il est demandé au candidat de fournir tous les documents qu'il jugera utiles pour convaincre ASTRID de la valeur de sa candidature (rapports anonymisés, exemple de policies, ...). Élément applicable au lot 3 L'infrastructure à partir de laquelle les services SOC sont délivrés doit se trouver dans l'UE à l'exclusion du Royaume-Uni. Le candidat mentionnera de manière explicite qu'il est conforme par rapport à cet aspect. Une préférence sera donnée à une infrastructure se trouvant en Belgique. Le candidat communiquera les éléments suivants: * Le chiffre d'affaires généré par ses services SOC pour les trois derniers exercices fiscaux; * Le nombre d'infrastructures à partir desquelles, en Europe, le prestataire délivre ses services SOC; * L'organisation de ces services SOC (structure et processus) et le nombre de personnes affectées à chaque aspect de ce processus. ASTRID est consciente du fait que les activités SOC présentent une certaine confidentialité. Néanmoins, il est demandé au candidat de communiquer tous les éléments objectifs qui sont susceptibles de convaincre ASTRID de la valeur de sa candidature. Limitations applicables au marché Nombre de candidats ASTRID se réserve le droit de limiter à un maximum de quatre le nombre de participants à chaque lot. Limitation en ce qui concerne la phase de candidature Les entreprises participant au lot 1 ne peuvent pas être vendeurs/intégrateurs d'équipements/produits de sécurité (partners — resellers — ...). Le fait d'être vendeur/integrateur d'équipements/produits de sécurité constitue un motif d'exclusion pour le lot 1. Limitation en ce qui concerne la phase d'attribution De manière à prévenir tout conflit d'intérêt ou toute situation dans laquelle un fournisseur serait à la fois consultant/prescripteur et en charge de l'exécution, les trois lots seront attribués à trois adjudicataires différents; une entreprise ne pourra donc participer, lors de la seconde phase de la procédure (phase d'offre), qu'à un seul lot. Par contre, lors de la première phase de la procédure (phase de sélection), la participation à plusieurs lots est autorisée; à l'issue de la phase de candidature, ASTRID notifiera au candidat pour quel(s) lot(s) il aura été sélectionné. Il lui appartiendra dès lors de faire un choix pour un seul lot pour la deuxième phase de la procédure. Cette logique s'applique également à des entreprises différentes mais faisant partie d'un même groupe/holding (une seule offre pour le groupe/holding).
Een passende bankverklaring opgesteld overeenkomstig het model vervat in bijlage 3 van het KB van 15.7.2011.
Aspecten die voor elk perceel van toepassing zijn: De kandidaat zal vermelden of hij over een veiligheidsmachtiging in de zin van de wet van 11.12.1998 betreffende de classificatie en de veiligheidsmachtigingen, veiligheidsattesten en veiligheidsadviezen beschikt en zal, in dit geval, het niveau van de machtiging meedelen. Hij zal de documenten die deze machtiging bewijzen aan zijn kandidatuurdossier toevoegen. Het bezit van zo'n machtiging is een belangrijk element van de analyse van de kandidatuurdossiers. Een gelijkaardige machtiging die door een buitenlandse overheid gegeven wordt kan op dit stadium van de procedure in aanmerking genomen worden. De kandidaat zal de documenten die deze machtiging bewijzen aan zijn dossier toevoegen. De kandidaat zal vermelden over welke certificaten en attesten die zijn conformiteiten aan bepaalde normen (bv. ISO 2700X) of labels (bv. „France Cybersecurity”) hij beschikt. Hij zal de documenten die deze certificaten of attesten bewijzen aan zijn dossier toevoegen. Aspecten die van toepassing voor perceel 1 en 2 zijn: Een inventaris van gelijkaardige opdrachten die hij over de laatste drie jaar in vergelijkbare met ASTRID omgevingen (openbare sector en/of telecom/IT) uitgevoerd heeft; per opdracht zal hij de volgende informatie meedelen: * klant, * duur van het contract, * beschrijving van de opdracht, * effort (in mandagen). ASTRID is zich ervan bewust dat diensten in verband met cybersecurity een vertrouwelijk karakter kunnen hebben; niettemin wordt er aan de kandidaat gevraagd om alle documenten die hij nuttig zou achten om ASTRID van de waarde van zijn kandidatuur te overtuigen aan zijn offerte toe te voegen (geanonimiseerde verslagen, voorbeelden van policies, ...). Elementen die op perceel 3 van toepassing zijn: De infrastructuur van waar de SOC diensten verleend zullen worden moet zich in de EU met uitsluiting van het Verenigd Koninkrijk bevinden. De kandidaat zal expliciet vermelden dat hij met deze bepaling conform is. Een voorkeur wordt gegeven aan een infrastructuur die zich in België bevindt. De kandidaat zal de volgende informatie meedelen: * de omzet van de SOC diensten voor elk van de 3 laatste fiscale jaren; * het aantal infrastructuur (en hun locaties) van waar hij in Europa zijn SOC diensten verleent; * de organisatie van deze SOC diensten (structuur en processen) et het aantal mensen die in elk deel van dit proces actief zijn. ASTRID is zich ervan bewust dat diensten in verband met cybersecurity een vertrouwelijk karakter kunnen hebben; niettemin wordt er aan de kandidaat gevraagd om alle documenten die hij nuttig zou achten om ASTRID van de waarde van zijn kandidatuur te overtuigen aan zijn offerte toe te voegen. Beperkingen die op de opdracht van toepassing zijn: Aantal kandidaten: ASTRID behoudt zich het recht voor het maximum aantal deelnemers per lot tot 4 te beperken. Beperkingen i.v.m. de fase van kandidatuurstelling: Bedrijven die aan perceel 1 deelnemen mogen geen verkopers/integratoren van security apparatuur/producten (partners-resellers, ...) zijn. De hoedanigheid van verkoper/integrator van security apparatuur/producten leidt tot de uitsluiting van het bedrijf voor perceel 1. Beperkingen i.v.m. de gunningsfase: Teneinde belangen conflicten te vermijden of ons in een situatie te bevinden waarin een leverancier tegelijkertijd consultant/aanbeveler en gelast met de uitvoering zou zijn zullen de 3 percelen aan 3 verschillende aannemers gegund worden. In de tweede fase van de procedure (offertefase) zal dus een bedrijf aan maximum 1 perceel mogen deelnemen. Daarentegen in de eerste fase van de procedure (selectiefase) is de deelneming aan meerdere percelen toegestaan. Op het einde van de selectiefase zal ASTRID aan de kandidaten meedelen voor welke perceel ze geselecteerd werden; de geselecteerde kandidaat zal dan moeten kiezen voor 1 perceel voor de offertefase. Deze logica is ook van toepassing voor verschillende bedrijven die tot de zelfde groep/holding behoren (maar 1 offerte per groep/holding).