Public procurement notice: Contract Notice
Published: 2020-08-04
Buyer: Agence nationale des titres sécurisés
Country: FR
Contract type: Services
Procedure: Open procedure
CPV classification: 72000000
Estimated value: 32000000 EUR
Submission deadline: 2020-09-25
Award criteria: The most economic tender

Technical requirements: Υπηρεσίες τεχνολογίας των πληροφοριών: παροχή συμβουλών, ανάπτυξη λογισμικού, Διαδίκτυο και υποστήριξη
Réalisation et maintien en conditions opérationnelles et de sécurité du Système de gestion de l'identité numérique (SGIN)
Cette consultation porte sur des prestations intellectuelles d'assistance technique (Architecture applicative, sécurité SI, pilotage du développement AGILE, recette) et de développement de la solution en mode AGILE. Le périmètre des prestations est détaillé dans chacun des quatre lots
L'attributaire du lot 1 ne peut pas être attributaire de l'un des autres lots, les lots 2 à 4 peuvent être attribués à un ou plusieurs soumissionnaires.
Ce lot rassemble des prestations ayant pour but d'assister le programme France Identité Numérique dans la réalisation des autres lots de cet accord-cadre. Ces prestations peuvent couvrir différents volets décrits ci-dessous.
— volet Architecture: architecture fonctionnelle, architecture applicative et spécification des API, architecture technique et cloud, outillage d'exploitation (supervision, traces, sauvegarde, etc.), chaîne d'intégration et de déploiement continus, etc.
— volet Sécurité: prise en compte de la sécurité dans la définition de l'architecture (applicative et technique) et du développement des différents composants du SGIN, prise en compte des exigences de sécurité issus du référentiel d'exigences de l'ANSSI pour la qualification d'un schéma d'identification au niveau élevé, assistance aux analyses de risques et à l'animation associée, pilotage et suivi de l'homologation du SGIN, alimentation des backlogs produit avec les «abuser» stories sécuritaires et de la bonne prise en compte de ces éléments, etc.
— volet Produit et Agilité: formation des intervenant aux spécificités de la méthode Agile de type Scrum, mise en place des différents rituels et de l'outillage associé pour cette méthodologie;
— volet Recette: réalisation des tests de recette globaux du SGIN, qui viennent en complément et ne remplacent pas les tests unitaires et fonctionnels des user stories développées en mode agile dans le cadre du lot 4;
— volet Socle de développement, de déploiement et d'exploitation: mise en place place et la maintenance d'une plate-forme d'orchestration de conteneurs, Kubernetes, sur les deux régions du Cloud PI, à l'aide de la forge DNUM, déclinée en plusieurs environnements (développement, qualification, pré-production et production), la mise en place et le maintien du socle de base de développement et d'exploitation, sur les infrastructures Cloud du ministère de l'intérieur: Chaîne de tests et de déploiements continus, service de supervision, service de gestion de logs, service de sauvegarde. Ce lot comprend également la mise à disposition d'un plateau projet de 35 positions de travail et 4 salles de réunion. Ce plateau devra être situé à moins de 20 mn de la station de métro Olympiades.
L'objet de ce lot est le développement d'un SDK (Software Development Kit)/middleware pour les frontends du SGIN (mobile Android et ios et ordinateur) et du backend associé au niveau serveur pour la gestion des interactions avec les titres sécurisés servant lors des phases d'authentification ou de gestion de l'identité numérique (lecture du titre, séquence pour l'authentification, gestion du code PIN de la  CNIE). Ce SDK et backend porteront ainsi des fonctions de sécurité très sensibles pour le SGIN et sont au cœur de la sécurité que ce dernier doit offrir aux utilisateurs. Cette pile logicielle est donc une interface qui sera utilisée par la couche applicative de plus haut niveau et devra en particulier garantir le fonctionnement avec l'ensemble des titres sécurisés reconnus aujourd'hui:
Ce SDK fera l'objet d'une Certification sécuritaire de premier niveau (CSPN) délivrée par l'ANSSI et qui devra être maintenue tout au long de la durée du marché. L'environnement logiciel du mobile n'est pas considéré comme sécurisé, une implémentation particulièrement robuste en terme de sécurité est donc requise entre le serveur (backend) et le titre.
L'objet de ce lot est le développement d'un service de comparaison de photo, de vérification d'identité à distance et de reconnaissance du vivant. Les prestations consistent à:
— préparer le service dans les différents environnements du cloud du ministère de l'intérieur. Ceci vaut pour le service de reconnaissance faciale en tant que tel ainsi que l'API associée pour l'intégration avec le SGIN;
— fournir les logiciels client SDK pour l'acquisition qui seront utilisés par le titulaire du lot 4 dans ces développements applicatifs;

Eligibility requirements: Les candidats complètent les formulaires DC1 «lettre de candidature désignation du mandataire par ses cotraitants» et DC2 « déclaration du candidat individuel ou du membre du groupement». Les formulaires DC1 et DC2 sont téléchargeables à l'adresse suivante: http://www.economie.gouv.fr/daj/formulaires-declaration-du-candidat

Award value: 32000000