Bulgarie – Services de technologies de l'information, conseil, développement de logiciels, internet et appui – „Развитие и въвеждане на институционална архитектура на Агенция „Митници“ по отношение Националната среда за митническо обслужване на едно гише – обмен на сертификати, във връзка с преминаване към версия 6 на EU CSW-CERTEX, и на декларативните системи (МИСВ, МАСИ) върху Cloud архитектура“

L'objet et l'étendue du marché public incluent l'exécution des activités suivantes:

Activité principale 1: « Développement de l'architecture institutionnelle de l'Agence des Douanes en ce qui concerne l'environnement national pour le service douanier de guichet unique - échange de certificats, en lien avec la transition vers la version 6 de l'EU CSW-CERTEX, et des systèmes déclaratifs (MISV, MASI) sur l'architecture Cloud », conformément à la Méthodologie ADM (Architecture Development Method);

Activité principale 2: « Mise en œuvre de l'architecture institutionnelle de l'AM en ce qui concerne l'environnement national pour le service douanier de guichet unique - échange de certificats, en lien avec la transition vers la version 6 de l'EU CSW-CERTEX, et des systèmes déclaratifs (MISV, MASI) sur l'architecture Cloud ». Cette activité inclut l'exécution des activités suivantes: - Amélioration, si nécessaire, des systèmes déclaratifs reflétant les exigences fonctionnelles de l'Union, découlant du projet Service douanier de guichet unique (CSW), en lien avec la transition vers la version 6 de l'EU CSW-CERTEX; - Amélioration, si nécessaire, de l'intégration existante des systèmes déclaratifs avec l'EU CSW-CERTEX (échange de messages par l'EU CSW-CERTEX de la DG « Taxation and Customs Union » (DG TAXUD); - Amélioration, si nécessaire, de l'intégration existante des systèmes déclaratifs avec l'application nationale pour la liaison avec les autorités compétentes nationales.

Activité principale 3: « Formation de 20 employés de l'AM (16 utilisateurs et 4 administrateurs) pour travailler avec les fonctionnalités réalisées dans le cadre des activités ».

L'objet du contrat est classé au niveau « Confidentiel », conformément à l'article 28, alinéa 2, point 3 de la Loi sur la protection de l'information classée (LPIC) et en lien avec le point 14, Section II de l'annexe n° 1 à l'article 25 de la LPIC, son exécution est liée à l'accès à l'information classée. Dans le processus d'exécution des activités incluses dans l'objet du contrat, à la fin de l'activité principale « Mise en œuvre de l'architecture institutionnelle de l'AM en ce qui concerne l'environnement national pour le service douanier de guichet unique - échange de certificats, en lien avec la transition vers la version 6 de l'EU CSW-CERTEX, et des systèmes déclaratifs (MISV, MASI) sur l'architecture Cloud », le prestataire préparera et soumettra un document « Conception de la sécurité du système » dans la documentation de rapport du projet. Dans le document, le prestataire décrira les mesures prévues dans le logiciel qui garantissent la sécurité, les tests effectués pendant le développement et les actions entreprises pour éliminer des classes entières de vulnérabilités et d'autres éléments. Il expliquera les décisions prises dans un langage clair et compréhensible pour prévenir les risques de cyber-intrusions malveillantes. La connaissance globale de ces informations donnera une idée de la protection organisationnelle, technique et logicielle des systèmes d'information de l'Agence des Douanes et entraînera un risque de garantir une protection adéquate de l'information dans les systèmes d'information en ce qui concerne la confidentialité, l'intégrité et la disponibilité, ce qui menacerait les intérêts économiques et de défense du pays. L'accès à ces informations constitue un accès à des informations classifiées au niveau « Confidentiel ».

Sur la base de ce qui précède, le contrat doit être réalisé conformément à l'article 20, alinéa 1, point 4, lettre d) de la Loi sur les marchés publics (LMP), par une procédure restreinte conformément à l'article 161 de la LMP, en lien avec la quatrième partie « Règles spéciales pour l'attribution de marchés publics dans les domaines de la défense et de la sécurité », article 148, alinéa 1, point 3 de la LMP, article 96, alinéa 1 de la LPIC, article 167 du Règlement d'application de la LPIC (RALPIC) et de l'Ordonnance sur les exigences générales pour garantir la sécurité industrielle (OEGSI). Le logiciel, objet du contrat, ne constitue pas et ne contient pas d'information classée. Le contrat lui-même ne contient pas d'information classée et est non classé.