Danemark – Services de technologies de l'information, conseil, développement de logiciels, internet et appui – Udbud af kontrakt om videreførelse mv. af NemLog-in-Applikationen

Contexte : Digitaliseringsstyrelsen attribue un contrat pour la poursuite, entre autres, de l'application NemLog-in. Conformément à la loi LBKG n° 333 du 19 mars 2025, Digitaliseringsstyrelsen met NemLog-in à la disposition des autorités publiques, des organismes publics et des entités juridiques, et Digitaliseringsstyrelsen est responsable de garantir le développement, l'exploitation, la gestion et la maintenance de NemLog-in. Le contrat doit donc soutenir la poursuite de NemLog-in par Digitaliseringsstyrelsen. NemLog-in est un système critique pour la société, jouant un rôle central dans l'infrastructure numérique du Danemark en offrant une série de services aux citoyens, aux entreprises et aux autorités publiques, notamment la connexion aux solutions d'auto-service publiques et privées, la signature numérique et les certificats, la gestion des utilisateurs professionnels et les fonctionnalités de procuration. NemLog-in se compose d'une série de composants, notamment 1) Tilslutningskompetent, 2) Log-in-komponent, 3) STS-komponent, 4) Administrationskomponent, 5) MitID Erhverv-komponent, 6) Brugerrettighedsstyringskomponent, 7) Faktureringskomponent, 8) Fuldmagtskomponent, 9) Signeringskomponent, 10) Valideringskomponent, 11) CA- og TSA-komponent, 12) Rapporteringskomponent, 13) Fælleskomponenter, 14) Referencekomponenter et 15) Testkomponenter. NemLog-in possède de nombreuses intégrations internes et externes et est critique pour la sécurité et la disponibilité de l'infrastructure numérique du Danemark. NemLog-in gère environ 36 millions de connexions par mois (moyenne 2025), 560 000 signatures numériques par mois (janvier 2025). NemLog-in compte 340 000 organisations utilisatrices connectées à MitID Erhverv (novembre 2025) et 1 236 379 identités professionnelles actives dans MitID Erhverv (novembre 2025). L'application NemLog-in est poursuivie dans son intégralité et doit être prise en charge par une transition, puis développée et maintenue. Dans le cadre de la transition, une transformation de composants sélectionnés est réalisée. L'attribution du contrat est réalisée en étroite relation avec l'appel d'offres en cours de Digitaliseringsstyrelsen pour un contrat concernant l'exploitation de l'infrastructure, entre autres, pour l'application NemLog-in et les systèmes de support sélectionnés, entre autres, conformément à l'appel d'offres n° 55320-2026 du 26 janvier 2026. Digitaliseringsstyrelsen souhaite que le fournisseur du contrat attribué (ci-après : "Fournisseur principal") s'engage dans une collaboration étroite et dynamique avec Digitaliseringsstyrelsen et le futur Fournisseur d'exploitation, ainsi qu'éventuellement d'autres Fournisseurs. Le Fournisseur principal doit donc fournir ses Services en étroite collaboration avec Digitaliseringsstyrelsen (ci-après "le Client") et le Fournisseur d'exploitation, y compris en ce qui concerne la transition et la mise en service de l'application NemLog-in sur l'Infrastructure, la participation aux forums de collaboration et la gestion des perturbations de service et des Incidents. Pour soutenir la collaboration entre le Fournisseur principal, le Client, le Fournisseur d'exploitation et d'autres Fournisseurs, le Client met à disposition des licences logicielles pour une série de Systèmes de support communs. Les Systèmes de support communs sont établis dans des environnements distincts dans l'Infrastructure chez le Fournisseur d'exploitation. Les systèmes de support font partie du portefeuille système avec l'application NemLog-in. Les obligations du Fournisseur sous le contrat couvrent le portefeuille système, conformément à la section II ci-dessous et à la description dans les documents d'appel d'offres.

II: Services principaux : 1) TRANSITION, notamment la prise en charge de la responsabilité de la fourniture des Services en cours, des Services commandés et des Services transversaux des Fournisseurs sortants, l'établissement d'une organisation de collaboration, le transfert de connaissances, l'établissement des Systèmes de support communs et la transformation de composants sélectionnés. 2) SERVICES EN COURS a. Exploitation de l'application, notamment la mise en œuvre des Releases, la gestion des exécutions par lots, la surveillance de l'application et de la sécurité, ainsi que la configuration des Environnements et des serveurs virtuels, y compris l'installation et la maintenance du logiciel. b. Maintenance et développement de l'application, notamment la correction continue des erreurs, la maintenance préventive, avec un accent particulier sur la sécurité et les exigences légales, et le développement des fonctionnalités existantes pour garantir la vision et les besoins commerciaux du Client, ainsi que le développement de nouvelles fonctionnalités. c. Support, notamment la fourniture de services de support sous forme de centre de service, mis à la disposition des Acteurs et des Utilisateurs, support de 1re et 3e ligne pour une série d'Acteurs, support de 2e ligne pour les domaines où le Client fournit un support de 1re ligne, établissement et administration de la gestion des services informatiques, ainsi que la connexion des organisations utilisatrices, des fournisseurs de systèmes informatiques et des fournisseurs de services informatiques. d. Conformité, notamment l'assistance aux audits internes de Digitaliseringsstyrelsen, les évaluations de conformité concernant les services de confiance et les déclarations de révision concernant les exigences de sécurité, la responsabilité du Fournisseur principal pour la réalisation et les déclarations des audits internes concernant les exigences de sécurité, ainsi que la révision nécessaire. 3) SERVICES COMMANDES, notamment les Services de conseil et les Services commandés standard, ainsi qu'une option de soutien à un troisième centre de données. 4) SERVICES TRANSVERSAUX, notamment le reporting, la Documentation, ainsi que l'assurance qualité et les tests. 5) TRANSITION ET AUTRES SERVICES DE CLÔTURE, notamment en ce qui concerne la reprise, à la fin du contrat ou en cas de transfert éventuel de la responsabilité des Services au Client ou au Fournisseur récepteur du Client.