Public procurement notice: Contract Award Notice
Published: 2018-05-16
Buyer: EDF SA
Country: FR
Contract type: Services
Procedure: Open procedure
CPV classification: 72000000
Award criteria: Lowest price

Technical requirements: Υπηρεσίες τεχνολογίας των πληροφοριών: παροχή συμβουλών, ανάπτυξη λογισμικού, Διαδίκτυο και υποστήριξη
Le marché est destiné à l’achat de certificat SSL pour l’entreprise. Le Titulaire fournit et livre des éléments matériels et immatériels valides afin de permettre l’usage de ce dispositif de sécurité. L’entreprise a la concession des droits d’utilisation de certificats et licences et dispose des droits d’installation sur tout système compatible avec ce dispositif.
Une attention particulière sera apportée à la plateforme de commande du Titulaire concernant les fonctionnalités de celle-ci ainsi que son ergonomie.
Le Titulaire permet l’utilisation de web-service / API afin d’interfacer sa plateforme avec les outils groupe.
L’achat consiste à obtenir un fichier appelé certificat, dont les informations ont été enregistrées et signées auprès d’une autorité de certification (AC) reconnue. Ces certificats doivent respecter la norme x509 v3 dont les spécifications sont précisées dans les documents RFC5280 et RFC2459. Par défaut les usages sont destinés à l’authentification des serveurs et le chiffrement des flux (SSL ou TLS).
Les clés privées ne seront jamais transmise au TITULAIRE, seul les CSR seront envoyés par l’entreprise pour la génération du certificat.
Le détail des prestations est fournis dans un document intitulé « CCTP SSL light v1.0 », le contrat sera établi sur la base des Conditions générales d'achat (CGA) de la Direction achat groupe d'EDF, fournis à titre indicatif. ces documents sont accessibles sur le site https:// pha.edf.com sous le RFx_047280.
En réponse aux besoins du présent CCTP, l’entreprise peut demander au titulaire de prendre en charge en mode projet le remplacement de la solution existante de par la solution du titulaire.
Mettre en place l’interconnexion de la solution avec l’environnement de l’entreprise (API, Web-service, etc).
Déterminer comment traiter les éventuels écarts entre les besoins exprimés par l’entreprise et les possibilités de mise en œuvre de la solution.
Pour chaque écart (par rapport au standard), celui-ci devra faire l’objet d’une analyse d’impact (coût, délais, impacts fonctionnels, etc.). Le titulaire s’engage à limiter au maximum les développements spécifiques. En cas de développement spécifique, un dossier de justification est livré pour être soumis à validation par l’entreprise;
Le titulaire fournit un document récapitulant la liste des fonctionnalités livrées, les éventuels écarts par rapport à la demande initiale, les informations techniques nécessaires à l’interconnexion de la solution avec le reste du SI, ainsi que toute autre information qu’il juge nécessaire pour la mise en place et le bon fonctionnement de la solution.
Et/ou à donner accès à l’entreprise à ses outils de gestion et de suivi des anomalies et des tests sur demande de l’entreprise.
À la demande de l’entreprise, le titulaire prépare, organise et anime des sessions de formation pour les équipes de supports de l’entreprise, qui portent sur la solution fournie avec les fonctions demandées par l’entreprise.
L’organisation interne de l’Entreprise est composée de trois niveaux de support. Le support niveau 1 (profil exploitant) résout les incidents basiques et vérifie le bon état du service par les outils de supervision et les tableaux de bords du système management des coupe-feux.


Winner: Tribunal de grande instance de Paris