Public procurement notice: Contract Award Notice
Published: 2023-06-05
Buyer: Centre Hospitalier Saint-Pierre
Country: BE
Contract type: Services
Procedure: Negotiated without a prior call for competition
CPV classification: 72511000: Network management software services
Estimated value: 326931 EUR
Award criteria: Lowest price

Technical requirements: -	Considérant que le pouvoir adjudicateur a subi une cyberattaque dont les premières conséquences ont été identifiées le 12 mars 2023;
-	Considérant que cette situation n’est pas imputable au pouvoir adjudicateur, qu’il a été raisonnablement prudent et diligent et qu’il n’aurait pas pu anticiper cette attaque;
-	Considérant que dans un premier temps, la priorité a été donnée à la mise en œuvre d’actions correctives pour rapidement isoler l’infrastructure et éviter tous risques complémentaires qui auraient pu l’endommager;
-	Considérant que la mise en place de l’EDR et du SOC a permis au CHU St Pierre de surveiller les comportements suspects les jours après l’attaque, et de détecter les menaces potentielles;
-	Considérant que le CHU Saint-Pierre a ainsi pu bénéficier d’une équipe de spécialistes en sécurité, disponible 24h/24, 7 j/ j7, afin de surveiller en continu ses systèmes informatiques;
-	Considérant que l’article 42, §1er, 1°, b. de la loi du 17 juin 2016 relative aux marchés publics prévoit l’hypothèse de recours à la procédure négociée sans publication préalable « dans la mesure strictement nécessaire, lorsque l'urgence impérieuse résultant d'événements imprévisibles pour le pouvoir adjudicateur ne permet pas de respecter les délais exigés par la procédure ouverte, restreinte ou concurrentielle avec négociation. »;
-	Considérant que le SOC est une composante essentielle pour la sécurité des données et des systèmes d'information. Il permet une surveillance proactive et une réponse rapide aux menaces de sécurité.
-	Considérant que l’équipe informatique du CHU ne peut se passer de l’assistance du SOC sans mettre la sécurité informatique du CHU Saint-Pierre dans une grande vulnérabilité,
-	Considérant que ce besoin est urgent, doit être impérativement satisfait immédiatement et qu’en conséquence il n’est pas possible de respecter les délais exigés par la procédure ouverte, restreinte ou concurrentielle avec négociation;
- Overwegende dat de aanbestedende dienst een cyberaanval heeft ondergaan, waarvan de eerste gevolgen op 12 maart 2023 zijn vastgesteld;
- Overwegende dat deze situatie de aanbestedende dienst niet kan worden toegerekend, dat hij redelijk voorzichtig en zorgvuldig is geweest en dat hij deze aanval niet had kunnen voorzien;
- Overwegende dat in eerste instantie prioriteit is gegeven aan de uitvoering van corrigerende maatregelen om de infrastructuur snel te isoleren en alle extra risico's die deze hadden kunnen beschadigen, te vermijden;
- Overwegende dat de implementatie van de EDR en het SOC het CHU St-Pierre in staat stelde verdacht gedrag in de dagen na de aanval te volgen en potentiële bedreigingen op te sporen;
- Overwegende dat CHU Saint-Pierre aldus kon profiteren van een team van veiligheidsspecialisten dat 24 uur per dag en 7 dagen per week beschikbaar was om voortdurend toezicht te houden op zijn IT-systemen;
- Overwegende dat artikel 42, §1, 1°, b. van de wet van 17 juni 2016 betreffende de overheidsopdrachten voorziet in de mogelijkheid om gebruik te maken van de onderhandelingsprocedure zonder voorafgaande bekendmaking "voor zover dit strikt noodzakelijk is, wanneer de dwingende spoed als gevolg van gebeurtenissen die door de aanbestedende dienst niet konden worden voorzien, het onmogelijk maakt de termijnen van de openbare, niet-openbare of mededingingsprocedure met onderhandelingen in acht te nemen";


Winner: POST Telecom SA
Award value: 326931
Number of bids: 1