2025-04-29+02:0000:00:00+02:005fa28207-2e13-4487-9595-f6200cdb7691-01falsePROCEDUREupdate-add21http://www.stib.beORG-0001Région de Bruxelles-CapitaleBrussels Hoofdstedelijk GewestRue Royale 76STIB - Société des Transports Intercommunaux de Bruxelles / MIVB - Maatschappij voor het Intercommunaal vervoerBruxelles1000BE100BEL0316381039_5898+32 00000000+32 25153281DL_Procurement@stib-mivb.brusselshttps://bosa.belgium.beORG-0002SPF Stratégie et AppuiFOD Beleid en OndersteuningBoulevard Simon Bolivar 30 Bte1Bruxelles1000BE100BELBE001+32 2 740 80 00revise@publicprocurement.beORG-0003Conseil d'ÉtatStaatsratBruxelles1040BE100BEL0931814266+32(0)2 234 96 11info@staatsrat.be00277899-202584/20252025-04-30+02:002.3eforms-sdk-1.1304883c9c-51d9-4fe0-b29d-01889ef807d3c3f24e8b-c86c-4395-b622-97f0d0808a682025-04-29+02:0000:00:00+02:00012025-04-30+02:0032014L0025cn-socialFRANLDcgagen-pubORG-0001ted-esenORG-0002epo-procurement-documentPROCÉDURE NÉGOCIÉE AVEC MISE EN CONCURRENCE PRÉALABLEONDERHANDELINGSPROCEDURE MET VOORAFGAANDE OPROEP TOT MEDEDINGINGneg-w-callCW29999Solution PKI (Public Key Infrastructure) « as a service »PKI-oplossing (Public Key Infrastructure) « as a service »La STIB souhaite externaliser la construction (BUILD) et l’exécution (RUN) pour : - Des solutions PKI (Public Key Infrastructure) sur site émettant des certificats internes. - Optionnellement, des solutions PKI dites cloud native émettant des certificats internes.De MIVB wil de bouw (BUILD) en de uitvoering (RUN) uitbesteden voor: - PKI-oplossingen op locatie die interne certificaten uitgeven (PKI = Public Key Infrastructure). - Optioneel: ‘cloud-native’ PKI-oplossingen die interne certificaten uitsturen.services75000007226100072200000BE100BELLOT-0001slc-abil-ref-servicesSelectiecriteria zoals vermeld in de aanbestedingsstukken Lijst en beknopte beschrijving van de selectiecriteria: OPGEPAST: de kandidaat dient de bewijsstukken bij het verzoek tot deelneming te voegen (de verklaring op erewoord van het UEA volstaat niet). 1. De kandidaat moet ten minste 2 soortgelijke opdrachten uitgevoerd hebben tijdens de laatste 8 jaar (tussen 01-01-2017 en 31-12-2024. De referentielijst wordt bezorgd met voor elke referentie vermelding van : a. een gedetailleerde beschrijving van de opdracht (per klant/medecontractant: de specifieke prestaties die werden uitgevoerd, en de looptijd van het contract); b. de data van de opdracht; c. de naam van de betrokken onderneming, inclusief de gegevens van een contactpersoon (naam, voornaam, functie, telefoon en e-mail); d. een tevredenheidsattest (getuigschrift van goede uitvoering), ondertekend en opgemaakt door de klant. De kandidaat voegt deze documenten bij zijn deelnemingsaanvraag. 2. De kandidaat moet een beleid inzake kwaliteitszorg ingevoerd hebben dat ten minste gelijkwaardig is aan een ISO 27001-certificaat. De kandidaat voegt deze documenten bij zijn deelnemingsaanvraag. Het kandidatuurdossier moet gestructureerd en genummerd zijn volgens de titels in de aankondiging van opdracht. Wegens operationele redenen behoudt de MIVB zich het recht voor elke kandidatuur waarbij deze vraag niet nageleefd wordt, niet in overweging te nemen. Eventuele minimumeisen: 1. De kandidaat moet 2 referenties van soortgelijke opdrachten leveren. Die referenties moeten vergezeld zijn van tevredenheidsattesten die werden opgesteld door de betrokken klanten. 2. De kandidaat moet een beleid inzake kwaliteitszorg ingevoerd hebben dat ten minste gelijkwaardig is aan een ISO 27001-certificaat.Critères de sélection tels que mentionnés dans les documents de la consultation Liste et description succincte des critères de sélection : ATTENTION : les pièces justificatives doivent être jointes par le candidat à la demande de participation (la déclaration sur l'honneur du DUME ne suffit pas). 1. Le candidat doit avoir réalisé au moins 2 marchés similaires au cours des 8 dernières années (entre le 01/01/2017 et le 31/12/2024). La liste des références sera fournie en reprenant pour chaque référence : a. la description détaillée du marché (par clients/cocontractants, les prestations spécifiques exécutées, la durée du contrat) ; b. les dates du marché ; c. le nom de l’entreprise concernée en précisant les coordonnées d’une personne de contact (nom, prénom, fonction, téléphone et e-mail). d. une attestation de satisfaction (certificat de bonne exécution) signée et établie par le client. Le candidat fournit ces documents dans sa demande de participation. 2. Le candidat doit avoir mis en place une politique de gestion de sécurité de l'information, équivalente au moins à un certificat ISO 27001. Le candidat fournit ces documents dans sa demande de participation. Le dossier de candidature devra être structuré et numéroté suivant le chapitrage du présent avis. Pour des raisons opérationnelles, la STIB se réserve le droit de ne pas prendre en considération des candidatures ne respectant pas cette demande. Niveau(x) spécifique(s) minimal/minimaux exigé(s) : 1. Le candidat doit transmettra au moins 2 références de marchés similaires. Ces références doivent être accompagnées des attestations de bonne exécution établies par les clients concernés. 2. Le candidat doit avoir mis en place une politique de gestion de sécurité de l'information, équivalente au moins à un certificat ISO 27001.no-eu-fundsTenderDocumentRef-LOT-0001non-restricted-documenthttps://www.publicprocurement.be/publication-workspaces/8816254a-e2b7-439f-894c-b818fa31a658/documentsepo-noticenonenotrueORG-0001ORG-0003NLDFRArequiredfalsehttps://www.publicprocurement.be/publication-workspaces/8816254a-e2b7-439f-894c-b818fa31a658/forum2025-05-15+02:0015:00:00+02:00false1buyer-categoriesfa-wo-rcnone1CW29999 - 1CW29999 - 1Le projet consiste à créer et à maintenir une solution « PKI-in-a-box » sur site afin d’émettre et gérer des certificats pour les utilisateurs, les appareils et les services internes. Les certificats devront pouvoir être déployés sur les systèmes OT (Operational Technology) et IT (Information Technology). Outre la PKI-in-a-box elle-même, une plate-forme d'automatisation devra être créée pour orchestrer les renouvellements automatiques des certificats internes et externes (publics). De plus, des services professionnels doivent être fournis afin de maintenir les systèmes et fournir une assistance à l'intégration des applications existantes dans la solution PKI nouvellement construite. L'estimation du volume de certificats à produire est la suivante : • Certificats d'utilisateurs internes : entre 10.000 et 25.000 • Certificats d'appareils internes : entre 10.000 et 50.000 • Certificats de services internes : entre 1 000 et 5 000Deze opdracht bestaat dus uit het leveren en onderhouden van een ‘PKI-in-a-box’-oplossing op locatie om certificaten voor de gebruikers, de apparaten en de interne informaticaoplossingen uit te sturen en te beheren. De certificaten kunnen worden gebruikt op de OT-en IT-systemen (OT = Operationele Technologie). Naast de PKI-in-a-box zelf moet een automatiseringsplatform worden gecreëerd om de automatische verlengingen van de interne en externe (publieke) certificaten uit te voeren. Bovendien doen de professionele dienstverleners er alles aan om de systemen te onderhouden en hulp te bieden bij de integratie van bestaande applicaties in de nieuwe PKI-oplossing. Raming van het aantal te produceren certificaten: • Certificaten van interne gebruikers: tussen 10.000 en 25.000 • Certificaten van interne apparaten: tussen 10.000 en 50.000 • Certificaten van interne diensten: tussen 1.000 en 5.000services75000007226100072200000BE100BEL2026-04-01+02:0096Voir document annexéZie bijgevoegd document