Public procurement notice: Contract Notice
Published: 2022-11-21
Buyer: Aéroport de Paris
Country: FR
Contract type: Services
Procedure: Negotiated procedure
CPV classification: 72246000 | 72500000
Award criteria: The most economic tender

Technical requirements: La direction des systèmes d'information d'Aéroports de Paris souhaite répondre à son besoin de prestations dans la réalisation d'analyses de risque sécurité de son système d'informations. Porté par la Direction des Systèmes d’Information d’Aéroports de Paris, l'accord-cadre est destiné à être utilisé par l’intégralité des Directions, aussi bien pour des systèmes informatiques, qu’industriels .
Les prestations seront principalement réalisées sur les trois plateformes aéroportuaires franciliennes de Paris – Charles de Gaulle, Paris – Orly et Paris – Le Bourget.
Les prestations d'analyses de risque du Système d'Information du groupe ADP, seront réalisées selon la méthodologie EBIOS Risk Manager publiée par l’Agence nationale de la sécurité des systèmes d’information (ANSSI).
Les analyses de risques doivent être réalisées conformément à la méthodologie EBIOS-RM en conduisant l’intégralité des ateliers prévus dans la méthode :
La vraisemblance des scénarios opérationnels doit être déterminée selon la méthode avancée, en utilisant les notions de « probabilité de succès » et de « difficulté technique ».
Le marché prend effet  pour une durée d'un (1) an ferme et renouvelable quatre (4) fois par tacite reconduction pour une période d'un an (1).
- la Fiche de Renseignements Entreprise (FRE) renseignée (cette fiche est à remplir par le candidat via un formulaire de saisie en ligne directement accessible dans son compte Spartacus),
- Un extrait K.bis de moins de 3 mois pour les entreprises françaises ou un équivalent pour les entreprises étrangères
- l'engagement par lequel le candidat certifie qu'il n'entre pas dans l'un des cas visés par le Règlement (UE) 2022/576 du Conseil du 8 avril 2022 modifiant le règlement (UE) n° 833/2014 concernant des mesures restrictives eu égard aux actions de la Russie déstabilisant la situation en Ukraine, en particulier les dispositions du §26 de ce règlement ; ce document à télécharger sous https://fournisseurs.aeroportsdeparis.fr ;
- l'engagement par lequel le candidat certifie qu'il respecte les régimes d'interdiction d'importation de produits en provenance de Russie ou de Biélorussie en vertu des règlements (UE) 833/2014 du 31 juillet 2014 et le règlement (UE) 765/2006 du Conseil du 18 mai 2006 ; ce document à télécharger sous https://fournisseurs.aeroportsdeparis.fr ;
- le cas échéant, préciser que les candidats fourniront leur autorisation à exercer leur activité et tout autre document nécessaire.
Les candidats devront exprimer leur chiffre d'affaires sur les 3 dernières années. ainsi que dans le domaine d'activité concerné.
La limite du chiffre d'affaires annuel acceptable ne pourra être inférieure à 2 fois le montant de l'estimation annuelle du marché.
Les candidats devront décrire leurs moyens matériels et humains nécessaires à l'exécution du marché ainsi que leurs références et expériences dans le domaine des analyses de risques des Systèmes d'information du secteur du Transport Aérien (les prestations qui ont été réalisées doivent être de même nature que celles visée dans l'objet du marché).
Le candidat détaillera dans le cadre de l'analyse des garanties qu'il présente en matière technique et professionnelle, et à peine de rejet de sa proposition, les modalités de sa Politique de Sécurité des Systèmes d'Information (PSSI), incluant le nom et les prérogatives du Responsable de la Sécurité des Systèmes d'Information (RSSI). Parmi ces modalités le candidat mentionnera :

Eligibility requirements: - la Fiche de Renseignements Entreprise (FRE) renseignée (cette fiche est à remplir par le candidat via un formulaire de saisie en ligne directement accessible dans son compte Spartacus), - Un extrait K.bis de moins de 3 mois pour les entreprises françaises ou un équivalent pour les entreprises étrangères - l'engagement par lequel le candidat certifie qu'il n'entre pas dans l'un des cas visés par le Règlement (UE) 2022/576 du Conseil du 8 avril 2022 modifiant le règlement (UE) n° 833/2014 concernant des mesures restrictives eu égard aux actions de la Russie déstabilisant la situation en Ukraine, en particulier les dispositions du §26 de ce règlement ; ce document à télécharger sous https://fournisseurs.aeroportsdeparis.fr ; - l'engagement par lequel le candidat certifie qu'il respecte les régimes d'interdiction d'importation de produits en provenance de Russie ou de Biélorussie en vertu des règlements (UE) 833/2014 du 31 juillet 2014 et le règlement (UE) 765/2006 du Conseil du 18 mai 2006 ; ce document à télécharger sous https://fournisseurs.aeroportsdeparis.fr ; - le cas échéant, préciser que les candidats fourniront leur autorisation à exercer leur activité et tout autre document nécessaire.