Public procurement notice: Contract Award Notice
Published: 2023-06-05
Buyer: Centre Hospitalier Saint-Pierre
Country: BE
Contract type: Services
Procedure: Negotiated without a prior call for competition
CPV classification: 72511000: Network management software services
Estimated value: 265750 EUR
Award criteria: Lowest price

Technical requirements: -	Considérant que le pouvoir adjudicateur a subi une cyberattaque dont les premières conséquences ont été identifiées le 12 mars 2023;
-	Considérant que dans un premier temps, la priorité a été donnée à la mise en œuvre d’actions correctives pour rapidement isoler l’infrastructure et éviter tous risques complémentaires qui auraient pu l’endommager;
-	Considérant qu’à la date de la rédaction de la présente décision motivée, le rétablissement progressif des applications et autres sont toujours en cours, de même que la reconstruction des infrastructures numériques informatiques;
-	Considérant qu’il est primordial de permettre un retour à la normale dans les meilleurs délais et de garantir la sécurité des systèmes informatiques contenant entre autres des données à caractère personnel relatives à la santé;
-	Considérant que l’article 42, §1er, 1°, b. de la loi du 17 juin 2016 relative aux marchés publics prévoit l’hypothèse de recours à la procédure négociée sans publication préalable « dans la mesure strictement nécessaire, lorsque l'urgence impérieuse résultant d'événements imprévisibles pour le pouvoir adjudicateur ne permet pas de respecter les délais exigés par la procédure ouverte, restreinte ou concurrentielle avec négociation. »;
-	Considérant que la plate-forme EVIDIAN qui est utilisée jusqu’ici par le CHU Saint-Pierre n’a pas pu éviter l’attaque, rencontre toujours des problèmes techniques (synchronisation) et ne permet plus d’assurer le suivi des identités et des accès de manière optimale;
-	Considérant qu’il s’agit d’une faille de sécurité qu’il faut combler d’urgence, que le besoin doit être impérativement satisfait immédiatement et qu’en conséquence il n’est pas possible de respecter les délais exigés par la procédure ouverte, restreinte ou concurrentielle avec négociation;
-	Considérant que cette situation n’est pas imputable au pouvoir adjudicateur, qu’il a été raisonnablement prudent et diligent et qu’il n’aurait pas pu anticiper cette attaque;
-	Considérant que les hackers ciblent souvent les identifiants et les mots de passe des utilisateurs pour accéder aux données sensibles;
-	Considérant que la solution IAM qui était à l’étude depuis quelques mois au sein du département informatique du CHU Saint-Pierre est une solution qui permet de mieux gérer les autorisations et de mettre en place des contrôles d’accès stricts pour les données sensibles, en garantissant notamment que seules les personnes autorisées peuvent y accéder;
- Overwegende dat de aanbestedende dienst een cyberaanval heeft ondergaan, waarvan de eerste gevolgen op 12 maart 2023 zijn vastgesteld;
- Overwegende dat in eerste instantie prioriteit is gegeven aan de uitvoering van corrigerende maatregelen om de infrastructuur snel te isoleren en extra risico's die deze hadden kunnen beschadigen, te voorkomen;
- Overwegende dat op de datum van opstelling van dit met redenen omkleed besluit het geleidelijke herstel van toepassingen en dergelijke nog steeds aan de gang is, evenals de wederopbouw van de digitale IT-infrastructuur;
- Overwegende dat het van essentieel belang is om een zo spoedig mogelijke terugkeer naar de normale gang van zaken mogelijk te maken en de veiligheid te waarborgen van de computersystemen die onder meer persoonsgegevens betreffende de gezondheid bevatten;
- Overwegende dat artikel 42, §1, 1°, b. van de wet van 17 juni 2016 betreffende de overheidsopdrachten voorziet in de mogelijkheid om gebruik te maken van de onderhandelingsprocedure zonder voorafgaande bekendmaking "voor zover dit strikt noodzakelijk is, wanneer de dwingende spoed die voortvloeit uit gebeurtenissen die door de aanbestedende dienst niet konden worden voorzien, het onmogelijk maakt de termijnen van de openbare, niet-openbare of mededingingsprocedure van gunning door onderhandelingen in acht te nemen";


Winner: SAS Usercube
Award value: 265750
Number of bids: 1