Public procurement notice: Contract Notice
Published: 2024-07-17
Buyer: A.S.T.R.I.D. SA de droit public
Country: BE
Region: BE100
Contract type: Services
Procedure: Negotiated with prior call for competition
CPV classification: 72500000
Submission deadline: 2024-08-20
Award criteria: cost, quality

Technical requirements: ASTRID est le fournisseur de services de communications critiques pour tous les services publics belges de secours et de sécurité. 
Les clients d'ASTRID sont pour la plupart des organismes publics actifs dans ce qui est connu sous le nom de « sécurité publique », notamment la police, les pompiers, la Protection Civile, le ministère de la Défense, la Douane, les services médicaux, la Sûreté de l'État, etc. 
Pour accorder à ses utilisateurs un accès robuste et sécurisé à ses différents services, ASTRID recherche un partenaire fiable agissant en tant que Service Provider pour fournir, mettre en œuvre et exploiter une plateforme « (Customer) Identity & Access Management » visant un contexte B2B. 
Ce marché concerne l'achat de services et du matériel correspondant. Il se subdivise en les postes suivants :
Poste 1 : La fourniture et la mise en œuvre d'une plateforme « (Customer) B2B Identity & Access Management » afin de moderniser les accès aux applications ASTRID pour ses utilisateurs.
Poste 2 : La prestation de services administrés (Managed Services) sur cette plateforme.

La protection des données à caractère personnel collectées et traitées dans le cadre du présent avis de marché doit être strictement garantie au sens du Règlement Général de Protection des Données (Règlement UE 2016/679 du Parlement européen et du Conseil du 27 avril 2016) par les différentes parties.
ASTRID is de leverancier van kritieke communicatie voor alle openbare hulp- en veiligheidsdiensten in België. 
De meeste klanten van ASTRID zijn openbare organisaties die actief zijn in wat bekend staat als “openbare veiligheid”, zoals politie, brandweer, Civiele Bescherming, ministerie van Landsverdediging, Douane, medische diensten, Veiligheid van de Staat, enz. 
Teneinde haar gebruikers op een robuuste en veilige manier toegang te verlenen tot haar verschillende diensten, is ASTRID op zoek naar een betrouwbare partner voor de levering, implementatie en uitbating als Service Provider van een "(Customer) Identity & Access Management"-platform dat gericht is op een B2B-context. 
Deze opdracht betreft de aankoop van diensten en bijbehorende materialen onderverdeeld in de volgende posten:
Post 1: De levering en implementatie van een "(Customer) B2B Identity & Access Management" platform voor het moderniseren van de toegangen tot ASTRID-applicaties voor haar gebruikers.
Post 2: De levering van “Managed” services op dit platform.

De bescherming van de persoonsgegevens die in het kader van de voorliggende aankondiging van opdracht worden verzameld en verwerkt, moet door de verschillende partijen strikt worden gewaarborgd in de zin van de Algemene Verordening Gegevensbescherming (Verordening EU 2016/679 van het Europees Parlement en de Raad van 27 april 2016.
Le soumissionnaire présentera une liste des principales réalisations effectuées dans le domaine des mises en œuvre robustes et extensibles d'IAM au cours des trois dernières années (juin 2021 à juin 2024), indiquant le montant, la date et le destinataire public ou privé. Les livraisons sont prouvées par des attestations émises ou contresignées par l’autorité compétente ou, lorsque le destinataire a été un acheteur privé, par une attestation de l’acheteur ou, à défaut, simplement par une déclaration du fournisseur.
Niveau(x) minimal(aux): * Présentation d'un minimum de 3 références au cours des 3 dernières années ( juin 2021 à juin 2024) avec la mention d'une personne de contact, où le soumissionnaire démontre sa connaissance et son expérience de mises en œuvre robustes et extensibles d'IAM dans un environnement critique « sur site ». Le soumissionnaire étaie ici pour chaque référence la méthodologie employée pour la mise en œuvre et la collaboration entre le soumissionnaire, le client et ses utilisateurs/organisations partenaires, l'expertise mise en œuvre (sur base de profils et CV) ainsi que la relation avec le fournisseur des produits (certification). Les références ne seront retenues que si elles comprennent au moins les fonctionnalités indispensables pour "Identity Governance & Administration" (IGA), "Access Management" (AM) et  "User Authentification" (UA) et si l'hébergement s'est déroulé (au moins en partie) dans le centre de données du client.  

Règle de limitation du nombre de candidats : 

ASTRID  sélectionnera un minimum de 3 (pour autant qu’un nombre suffisant de candidatures régulières aient été déposées) et un maximum de 5 candidats. Dans le cas où le nombre de candidatures régulières est supérieur à 5, ASTRID appliquera la règle de limitation suivante : 
Une cotation sera attribuée pour chacune des candidatures proposées sur base de l’évaluation des 3 références minimums communiquées en tenant compte des éléments et pondérations suivants : 
•	Démonstration de l'expertise en la matière (sur base de profils et CV)        sur max. 10 points
•	Preuve d'une relation solide avec le fournisseur des produits (certification)  sur max. 10 points 
•	Méthodologie utilisée						     sur max.15 points
•	Éventuelle(s) référence(s) supplémentaire(s) (au-delà du minimum de 3 
demandées						                                     sur max. 5 points
ASTRID opèrera un classement des 5 (au maximum) meilleurs candidats tenant compte du total de points obtenus par chacun d'entre eux.
De inschrijver moet een lijst voorleggen van de belangrijkste realisaties die werden verwezenlijkt op het gebied van de robuuste en schaalbare IAM-implementaties in de loop van de drie laatste jaren ( juni 2021 tot juni 2024), met vermelding van het bedrag, de datum en de publiek- of privaatrechtelijke instanties waarvoor zij bestemd waren. De leveringen worden aangetoond door attesten die de bevoegde autoriteit afgeeft of medeondertekent of in het geval van een particuliere afnemer, door attesten van de afnemer of, bij ontstentenis, eenvoudigweg door een verklaring van de leverancier.Minimumeisen: 
* Voorlegging van minstens 3 referenties in de loop van de drie laatste jaren (juni 2021 tot juni 2024) met vermelding van  de contactpersoon waarbij de inschrijver zijn kennis en ervaring met robuuste en schaalbare IAM-implementaties in een kritieke “on-premise” omgeving aantoont. Hierbij demonstreert de inschrijver voor elke referentie de gebruikte methodologie voor de implementatie en de samenwerking tussen de inschrijver, de klant en zijn/haar gebruikers/partnerorganisaties, de ingezette expertise (op basis van profielen en CV’s) en de relatie met de productleverancier (certificatie). Referenties worden enkel in aanmerking genomen wanneer ze op zijn minst de functiemogelijkheden nodig voor "Identity Governance & Administration" (IGA),  "Access Management" (AM) en "User Authentication"(UA) bevatten en wanneer de hosting (minstens gedeeltelijk) plaatsvond in het datacentrum van de klant.  

Regel ter beperking van het aantal kandidaten : 

ASTRID  zal minstens 3 kandidaten (voor zover er een voldoende groot aantal regelmatige kandidaturen werd ingediend) en hoogstens 5 kandidaten selecteren. Indien het aantal regelmatige kandidaturen groter is dan 5, zal ASTRID de volgende beperkingsregel toepassen: 
Er zal een score worden toegekend voor elk van de voorgestelde kandidaturen op basis van de beoordeling van de 3 meegedeelde minimumreferenties rekening houdend met de volgende elementen en wegingen: 
•	Aantonen van expertise ter zake (op basis van profielen en CV’s)        op max. 10 punten
•	Aantonen van een solide relatie met de productleverancier (certificatie)  op max. 10 punten 
•	Gebruikte methodologie						     op max.15 punten
•	Eventuele extra referentie(s) (meer dan de gevraagde 3 minimumreferenties 
						                                     op max. 5 punten
ASTRID zal een klassement uitwerken van de (hoogstens) 5 beste kandidaten op basis van het totale aantal punten dat elk van hen behaald heeft.
Une déclaration concernant le chiffre d'affaires global de l'entreprise et le chiffre d'affaires dans le domaine de l’IAM faisant l'objet du marché, portant sur les trois derniers exercices disponibles (2021-2022-2023) en fonction de la date de création de l'entreprise ou du début d'activités de l'opérateur économique, dans la mesure où les informations sur ces chiffres d'affaires sont disponibles.
Niveau(x) minimal(aux): Le chiffre d'affaires moyen sur les 3 derniers exercices (2021-2022-2023 ) doit dépasser 2 millions d'euros dans le domaine de l'IAM.


Winner: Conseil d'Etat