Francja – Pakiety oprogramowania i systemy informatyczne – Fourniture et intégration d'une solution logicielle de découverte et de classification automatique de la donnée pour La Poste et sa filiale La Banque Postale

Dyrektorat Cyfrowego Środowiska Pracy i Usług Współpracowniczych La Poste i jej spółka zależna La Banque Postale chcą nabyć oprogramowanie do automatycznego odkrywania i klasyfikacji danych (system typu „Data Security Posture Management”) w ramach swojego strategicznego planu cyberbezpieczeństwa. Zlecenie składa się z jednej części obowiązkowej, dotyczącej zakresu La Banque Postale, i jednej opcjonalnej, dotyczącej zakresu La Poste SA. Ich zawartość i warunki podniesienia całości lub części opcjonalnej części zostaną określone później w dokumentach konsultacji. Oprogramowanie musi umożliwiać odkrywanie i klasyfikację nieskładanych danych w środowisku Microsoft 365 La Poste i La Banque Postale (SharePoint, OneDrive, Exchange (Outlook), Microsoft Teams, Yammer, itp.), co pozwoli na identyfikowanie, mapowanie i zarządzanie wrażliwymi informacjami w systemie informatycznym w logice bezpieczeństwa i zgodności z przepisami. Oprogramowanie będzie towarzyszyć następującym usługom: integracja z SI, parametryzacja, szkolenia, zarządzanie projektem, konserwacja, wsparcie użytkowników (informatyków) itp. Konsultacja składa się z jednego lotu. Konsorcjum zleceniodawców składa się z: - La Poste, - La Banque Postale. La Poste działa jako koordynator konsorcjum zleceniodawców. Usługi tego zlecenia stanowią dla spółki zależnej La Banque Postale La Poste (i) urządzenie do zewnętrznej obsługi w rozumieniu kierunków EBA/GL/2019/02 Europejskiej Autorytetu Bankowego dotyczących zewnętrznej obsługi (oraz (ii) usługę TIC w rozumieniu Rozporządzenia (UE) 2022/2554 Parlamentu Europejskiego i Rady z 14 grudnia 2022 r. o odporności operacyjnej cyfrowej sektora finansowego. W tym charakterze zlecenie musi zawierać wzmocnione obowiązki kontraktowe, szczególnie w zakresie bezpieczeństwa, poufności, podwykonawstwa, nadzoru, zarządzania i monitorowania usług. Kandydując do tego zlecenia, oferent przyjął, że musi podlegać określonym wymaganiom związanym z wymienionymi regulacjami bankowymi.