Frankrig – Programpakker og informationssystemer – Fourniture et intégration d'une solution logicielle de découverte et de classification automatique de la donnée pour La Poste et sa filiale La Banque Postale

Direktionen for Digital Arbejdsmiljø og Samarbejdende Services i La Poste og dets datterselskab La Banque Postale ønsker at indkøbe en softwareløsning til opdagelse og automatisk klassificering af data (en løsning af typen « Data Security Posture Management ») som en del af deres strategiske cybersikkerhedsplan. Markedet består af en fast del, der dækker det omfang, der omfatter La Banque Postale, og en valgfri del, der dækker det omfang, der omfatter La Poste SA. Indholdet og de forudsætninger for løftning af hele eller en del af den valgfrie del vil blive præciseret senere i konsultationsdokumenterne. Softwareløsningen skal muliggøre opdagelse og klassificering af ustrukturerede data i La Poste og La Banque Postales Microsoft 365-miljø (SharePoint, OneDrive, Exchange (Outlook), Microsoft Teams, Yammer, osv.), hvilket gør det muligt at identificere, kortlægge og styrer følsomme oplysninger inden for SI i en sikkerheds- og reguleringskonform logik. Softwareløsningen vil blive fulgt af de følgende tilknyttede ydelser: integration i SI, parametrisering, uddannelse, projektstyring, vedligeholdelse, brugerstøtte (IT-specialister) osv. Konsultationen består af et enkelt lot. Bestillingsgruppen består af: - La Poste, - La Banque Postale. La Poste fungerer som koordinator for bestillingsgruppen. De ydelser, der omtales i denne kontrakt, udgør for datterselskabet La Banque Postale af La Poste (i) en eksterniseringsenhed i overensstemmelse med EBA/GL/2019/02 retningslinjer fra Den Europæiske Bankmyndighed om eksternisering (og (ii) en IT-tjeneste i henhold til Règlement (UE) 2022/2554 af Det Europæiske Parlament og Råd af 14. december 2022 om den digitale operationelle modstandsdygtighed af det finansielle sektor. I denne egenskab skal kontrakten indeholde forstærkede kontraktuelle forpligtelser, især på områderne sikkerhed, fortrolighed, underleverandør, overvågning, styring og efterfølgning af ydelser. Ved at søge om denne kontrakt, har udbyderen bekræftet, at de skal underkaste sig de specifikke krav, der er forbundet med de nævnte bankreguleringer.