Public procurement notice: Contract Notice
Published: 2019-09-02
Buyer: Électricité de France
Country: FR
Contract type: Services
Procedure: Negotiated procedure
CPV classification: 72000000 | 72500000
Submission deadline: 2019-09-20
Award criteria: The most economic tender

Technical requirements: Service d’analyse statique de vulnérabilité applicative qui doit permettre d’évaluer le niveau de sécurité du code source des applications en détectant les vulnérabilités potentielles. Pour atteindre cet objectif, le service doit permettre de:
— détecter de manière fiable, automatisée et exhaustive au sein des codes source applicatifs de l’entreprise les vulnérabilités pouvant représenter un risque pour son SI,
— proposer automatiquement et de manière fiable des plans de remédiations permettant de corriger les vulnérabilités détectées,
— générer un reporting efficace s’adaptant aux besoins des utilisateurs, qu’ils soient développeurs d’applications, auditeurs sécurité ou responsables exécutifs,
— s’intégrer avec l’outillage de l’entreprise (orchestration, environnements de développements, suivi des problèmes, gestion des incidents, communication…),
— s’intégrer avec le SI de l’entreprise sans en impacter sa sécurité (sa disponibilité, son intégrité et sa confidentialité) ni ses fonctionnalités.
— un conseil et une expertise vis-à-vis du service, au travers de prestations, de formation, de support, etc.
Volumétrie: moyenne de 280 licences par an (une licence étant une application auditée) + prestations ponctuelles si besoin.
Service d’analyse sécurité des composants logiciels qui doit permettre d’évaluer le niveau de sécurité des composants logiciels et des licences open-source, en détectant les vulnérabilités et les préjudices potentiels pouvant impacter l’entreprise, en se basant sur une base de connaissances éditeur. Pour atteindre cet objectif, le service doit permettre de:
— détecter de manière fiable, automatisée et exhaustive, au sein de toute partie disponible publiquement dont dépend l’application de l’entreprise, les vulnérabilités pouvant représenter un risque pour son SI,
— proposer automatiquement et de manière fiable des plans de remédiations permettant de corriger les vulnérabilités détectées,
— générer un reporting efficace s’adaptant aux besoins des utilisateurs, qu’ils soient développeurs d’applications, auditeurs sécurité ou responsables exécutifs,
— s’intégrer avec l’outillage de l’entreprise (orchestration, environnements de développements, suivi des problèmes, gestion des incidents, communication,…),
— s’intégrer avec le SI de l’entreprise sans en impacter sa sécurité (sa disponibilité, son intégrité et sa confidentialité) ni ses fonctionnalités.
— un conseil et une expertise vis-à-vis du service, au travers de prestations, de formation, de support, etc.

Eligibility requirements: Le candidat doit fournir une déclaration sur l'honneur datée et signée justifiant qu'il n'entre dans aucun des cas d'interdiction de soumissionner mentionnés aux articles 45 et 48 de l'ordonnance nº 2015-899 du 23.7.2015 relative aux marchés publics. Cette déclaration est à fournir par les candidats individuels, par chacun des membres d'un groupement candidat et, le cas échéant, par les sous-traitants présentés. En cas d'absence de preuve, la candidature pourra être rejetée.