Public procurement notice: Contract Notice
Published: 2023-07-12
Buyer: EDF GROUPE
Country: FR
Contract type: Services
Procedure: Negotiated procedure
CPV classification: 48730000: Security software package | 79417000
Estimated value: 3500000 EUR
Submission deadline: 2023-08-11
Award criteria: The most economic tender

Technical requirements: Marché pour la mise en place d'une prestation de détection des vulnérabilités complexes sur les actifs exposés sur internet via des programmes de Bug Bounty pour plusieurs directions du Groupe EDF.
Dans un contexte tendu où l’actualité cybersécurité est très dense, les directions du Groupe EDF souhaitent mettre en place une prestation de détection des vulnérabilités complexes sur les actifs exposés sur Internet (sites Web, API) via des programmes de Bug Bounty. Cette prestation répondra aux objectifs suivants :
-	Mise en place de programmes de BUG BOUNTY, permettant à des HUNTERS de rechercher des VULNERABILITES sur le périmètre du programme
-	Rémunération des HUNTERS au résultat, et non au temps passé : le montant de la PRIME dépend de la criticité de la VULNERABILITE
-	Accompagnement à la correction : les HUNTERS communiquent les détails nécessaires à l’identification, au rejeu et à la correction de la VULNERABILITE, et peuvent être sollicités pour confirmer sa clôture
-	Accord de confidentialité : les HUNTERS s’engagent à ne jamais divulguer les VULNERABILITES même après correction
Seuls les candidats ayant obtenu les quatre (4) premières meilleures notes seront retenus pour la consultation. En cas de plusieurs candidats ex-aequo ces derniers seront tous retenus.
--> Le candidat indiquera le chiffre d'affaires annuel de la société pour les années 2020, 2021 et 2022.
--> Le candidat indiquera le chiffre d'affaires annuel réalisé avec EDF pour les années 2020,  2021 et  2022.
--> Le CANDIDAT indiquera combien de personnes sont en capacité de réaliser les opérations de triage sur les rapports de bug, et s’il s’agit d’une compétence interne ou d’un partenariat avec une entreprise tierce.
--> Le CANDIDAT indiquera 2 références clients les plus significatives et pour chacune d’eux : le service utilisé, la taille de la société ou de l’organisme client, le nombre d’utilisateurs ainsi qu’un bref descriptif des services assurés.
L'article R. 2143-3 CCP impose une déclaration sur l’honneur à chaque candidat pour pouvoir participer.
Chaque candidat doit fournir une déclaration sur l'honneur pour justifier qu'il n'entre dans aucun des cas mentionnés aux articles L. 2141-1 à L. 2141-5 et L. 2141-7 à L. 2141-11 du CCP notamment qu'il satisfait aux obligations concernant l'emploi des travailleurs handicapés définies aux articles L. 5212-1 à L. 5212-11 du code du travail. Cette déclaration est à produire par les candidats individuels et par chacun des membres d'un groupement candidat et, le cas échéant, par les sous-traitants présentés.
Chaque candidat doit également remettre son numéro unique d’identification (SIREN) délivré par l’INSEE, (en lieu et place d'un extrait K bis), ou, à défaut, un document équivalent permettant d'identifier le candidat (si EDF ne demande pas les informations d’identification par ailleurs dans le portail achats notamment).
Ce numéro est à fournir par les candidats individuels et par chacun des membres d'un groupement candidat.

Eligibility requirements: L'article R. 2143-3 CCP impose une déclaration sur l’honneur à chaque candidat pour pouvoir participer. Chaque candidat doit fournir une déclaration sur l'honneur pour justifier qu'il n'entre dans aucun des cas mentionnés aux articles L. 2141-1 à L. 2141-5 et L. 2141-7 à L. 2141-11 du CCP notamment qu'il satisfait aux obligations concernant l'emploi des travailleurs handicapés définies aux articles L. 5212-1 à L. 5212-11 du code du travail. Cette déclaration est à produire par les candidats individuels et par chacun des membres d'un groupement candidat et, le cas échéant, par les sous-traitants présentés. Chaque candidat doit également remettre son numéro unique d’identification (SIREN) délivré par l’INSEE, (en lieu et place d'un extrait K bis), ou, à défaut, un document équivalent permettant d'identifier le candidat (si EDF ne demande pas les informations d’identification par ailleurs dans le portail achats notamment). Ce numéro est à fournir par les candidats individuels et par chacun des membres d'un groupement candidat.

Award value: 3500000