Francia – Servicios TI: consultoría, desarrollo de software, Internet y apoyo – Fourniture d’une plateforme d’intermédiation d’experts indépendants pour des prestations de prime aux bogues (Bug Bounty) et programme de divulgation des vulnérabilités (Vulnerability Disclosure Program)

La presente consulta se refiere a la provisión de una plataforma, en modo SaaS, de intermediación que permita la puesta en relación de La Poste con una comunidad de expertos independientes en ciberseguridad para prestaciones de prime a los errores (Bug Bounty) y programa de divulgación de vulnerabilidades (Vulnerability Disclosure Program). Esta prestación está destinada internamente al Servicio de Lucha contra la Cibercriminalidad (SLCC) de La Poste. El SLCC es el CERT (Computer Emergency Response Team) de La Poste y ejerce las siguientes actividades: -Análisis y tratamiento de la amenaza -Detección de Incidentes de Seguridad -Consejos y pruebas de Seguridad. El SLCC gestiona las operaciones de Bug Bounty con el fin de asegurar las aplicaciones expuestas en Internet de La Poste y de sus filiales. La plataforma de intermediación entre La Poste y los expertos independientes en ciberseguridad deberá permitir realizar campañas de Bug Bounty y la puesta en marcha de programas de divulgación de vulnerabilidades (VDP) que tienen como objetivo identificar las vulnerabilidades de las aplicaciones, servicios y sistemas de información de La Poste, en un marco seguro y controlado. Las campañas de Bug Bounty tienen como objetivo identificar vulnerabilidades. El "Vulnerability Disclosure Program (VDP)" tiene como objetivo permitir la recogida de informes espontáneos de vulnerabilidades, incluso fuera de cualquier campaña específica. Los expertos independientes en ciberseguridad serán remunerados por La Poste a través de la plataforma SaaS según la criticidad de las vulnerabilidades identificadas. Las prestaciones incluyen también la animación de la comunidad de expertos independientes en ciberseguridad, el acompañamiento de La Poste en la definición de sus necesidades y la gestión de las campañas. La consulta está compuesta por un solo lote. El ámbito geográfico del mercado global es todo el territorio francés.