Tchéquie – Services de fourniture de logiciels – Dodávka a implementace multitenantní bezpečnostní platformy včetně souvisejících služeb

L'objet de l'exécution du marché public est la fourniture et la mise en œuvre d'une solution complète pour la protection des terminaux, la détection, l'investigation et la réponse aux menaces de cybersécurité, y compris les fonctions associées de traitement des données de sécurité, d'automatisation des processus de sécurité, de renseignement sur les menaces et d'orchestration des réponses aux incidents de sécurité. L'objet de l'exécution comprend la fourniture des droits de licence et l'assurance des services associés. La solution fournie doit être fournie sous la forme d'une plateforme de sécurité multilocataire centralisée avec une console web et une gestion unifiée. La solution doit permettre la protection d'au moins 5 000 terminaux et le traitement simultané d'au moins 250 GB de données par jour provenant de sources externes, notamment des systèmes de sécurité, réseau, d'authentification et autres systèmes du pouvoir adjudicateur. L'exécution doit également comprendre les fonctionnalités permettant la collecte, le traitement et l'analyse centralisés des données de sécurité, la détection et l'évaluation des menaces cyber, le soutien à l'investigation des incidents de sécurité, l'utilisation des sources de renseignement sur les menaces et l'automatisation et l'orchestration des réponses aux incidents de sécurité. L'objet de l'exécution comprend notamment: a) la fourniture des droits de licence pour l'utilisation de la Plateforme pendant 4 ans dans la portée définie par la présente documentation d'appel d'offres et ses annexes, b) la mise en œuvre, la configuration et l'intégration de la Plateforme dans l'environnement du pouvoir adjudicateur, y compris sa mise en service, dans une portée maximale de 50 journées-homme (MD), c) la formation des administrateurs du pouvoir adjudicateur, d) la fourniture d'un support technique pour la Plateforme en mode 24 × 7 conformément aux paramètres SLA définis, e) la fourniture de la gestion et de la maintenance de la Plateforme en mode 8 × 5, f) la fourniture de services de développement sur la base des exigences du pouvoir adjudicateur dans une portée maximale totale de 240 journées-homme (MD) pour la durée du contrat. La solution doit être conçue dans une architecture multilocataire permettant l'exploitation d'un environnement central supérieur du pouvoir adjudicateur et de deux locataires subordonnés distincts. Les locataires individuels doivent être logiquement séparés les uns des autres, y compris la séparation des données, de la configuration, des droits d'utilisateur et de l'administration, tandis que l'environnement central doit permettre leur gestion et leur surveillance dans la portée définie par les exigences techniques. L'architecture multilocataire doit permettre l'utilisation de la solution fournie pour la fourniture de services de sécurité à des tiers, notamment aux clients du pouvoir adjudicateur, par le biais de locataires distincts. Le pouvoir adjudicateur doit être autorisé à créer et à exploiter d'autres locataires distincts au-delà de la portée de base de l'exécution et à étendre selon ses besoins le nombre de terminaux protégés et le volume de données externes traitées. L'exécution comprend également la possibilité de gérer centralement les capacités de licence et de données et de les attribuer aux locataires individuels dans le cadre des capacités de licence et de données globales du pouvoir adjudicateur. La solution doit permettre d'étendre le nombre de locataires et de capacités au cours de la durée du contrat. Les exigences techniques pour la Plateforme de sécurité sont définies dans l'annexe n° 2 de ce ZD – Formulaire des exigences. Le fournisseur est tenu de remplir ce formulaire dans son offre pour chaque exigence en indiquant "OUI – conforme" ou "NON – non conforme". Dans le cas où le fournisseur indique "OUI – conforme" pour une exigence, il indique simultanément le moyen concret de vérifier la conformité à l'exigence (par exemple, par référence à une documentation spécifique). Toutes les exigences énoncées dans l'annexe n° 2 de ce ZD sont contraignantes et obligatoires pour l'exécution du marché public. Dans le cas où le fournisseur indique "NON – non conforme" pour une exigence, il ne satisfait pas à l'exigence correspondante du pouvoir adjudicateur et son offre peut être exclue conformément à la ZZVZ du processus d'appel d'offres. Des informations supplémentaires sur l'objet de l'exécution et les conditions d'exécution sont fournies dans l'annexe 1 de l'Invitation – Modèle de contrat obligatoire (ci-après dénommé "Contrat").