2024-10-22+02:0000:00:00+02:0016http://www.astrid.be/ORG-0001A.S.T.R.I.D. SA de droit publicA.S.T.R.I.D. NV van publiek rechtBoulevard du Régent 54\Regentlaan 54Bruxelles\ Brussel1000BE100BELBE(0)263.893.151Xavier DelensAankoop Verantwoordelijke+32 25006646xavier.delens@astrid.behttp://www.raadvst-consetat.be/ORG-0002Conseil d'Etat Raad van StateRue de la Science, 33\Wetenschapsstraat 33Bruxelles\Brussel1040BE100BELBE 0931.814.266+32 22349611info@conseildetat.be00646753-2024208/20242024-10-24+02:002.3eforms-sdk-1.10e0b67ea3-7fe4-4d75-9346-91a18c42f60bd6b95437-e780-445c-9d1e-ef6c81951c182024-10-22+02:0000:00:00+02:00012024-10-24+02:0032014L0024cn-standardFRANLDhttps://www.publicprocurement.bepub-undertgen-pubORG-0001nati-ground(voir DUME)(zie UEA)openPPP0K6-1313/4234/E-A-2604Cybersecurity support on Next Generation Communication programmeCybersecurity support on Next Generation Communication programme ASTRID a élaboré un programme Communication mobile Next Generation subdivisé en plusieurs axes. Ceux-ci sont apparus en regroupant les activités et systèmes nécessaires, en les mettant au diapason de l'organisation ASTRID, du calendrier et du marché des fournisseurs. L'adjudicataire fournira un audit de cybersécurité et des avis de cybersécurité sur les marchés publics du programme Communication mobile Next Generation et doit dès lors être indépendant par rapport aux cahiers spéciaux des charges, offres, mise en œuvre de la solution. L’adjudicataire de ce marché public disposera de ce fait, d’une certaine connaissance préalable des exigences d’autres marchés encore à lancer dans le cadre du programme Communication mobile Next Generation, cela peut donc générer des conflits d’intérêts avec les soumissionnaires participants à ces marchés. ASTRID exige la neutralité complète, par conséquent, l’adjudicataire de ce marché ne pourra pas participer aux marchés publics 3.2 « MCx », 5 « Opérateur de réseau mobile (MNO) », 6 « Services généraux de télécommunications NextGeneration », 7.2 « Système de support opérationnel » (OSS), 8.1 « Appareils et accessoires » et 8.2 « Gestion des appareils mobiles (MDM) » dans le cadre du programme Communication mobile Next Generation. Le présent marché consiste à prodiguer un avis de cybersécurité sur les différents marchés publics qui seront rédigés et publiés par ASTRID pour le projet NextGenCom. La protection des données à caractère personnel collectées et traitées dans le cadre du présent avis de marché doit être strictement garantie au sens du Règlement Général de Protection des Données (Règlement UE 2016/679 du Parlement européen et du Conseil du 27 avril 2016) par les différentes parties. ASTRID heeft een Next Generation Mobiele Communicatie programma opgesteld dat is verdeeld in verschillende tracks. Deze tracks zijn tot stand gekomen door het bundelen van benodigde activiteiten en systemen, het afstemmen op de ASTRID-organisatie, de timing en de leveranciersmarkt. De opdrachtnemer zal een cybersecurity audit uitvoeren en cybersecurity advies geven op de overheidsopdrachten van het Next Generation Mobiele Communicatie programma en dient daarom onafhankelijk te zijn ten opzichte van de bestekken, offertes, uitvoering van de oplossing. De opdrachtnemer van deze overheidsopdracht zal hierdoor over een bepaalde voorkennis beschikken van de vereisten van andere opdrachten die nog moeten uitgeschreven worden in het kader van het Next Generation Mobiele Communicatie programma, wat dus tot belangenconflicten kan leiden met de inschrijvers die deelnemen aan deze opdrachten. A.S.T.R.I.D. eist een volledige neutraliteit, bijgevolg zal de opdrachtnemer van deze opdracht niet mogen deelnemen aan de overheidsopdrachten 3.2 “MCx”, 5 “Mobiele Netwerk Operator (MNO)”, 6 “Algemene Telecommunicatie Diensten”, 7.2 “Operationeel support systeem (OSS)”, 8.1 “Toestellen en accessoires” en 8.2 “Mobile Device Management” (MDM) binnen het Next Generation Mobiele Communicatie programma. Deze opdracht bestaat erin cybersecurity advies te geven bij de verschillende overheidsopdrachten die door ASTRID geschreven en gepubliceerd zullen worden voor het NextGenCom project. De bescherming van de persoonsgegevens die in het kader van de voorliggende aankondiging van opdracht worden verzameld en verwerkt, moet door de verschillende partijen strikt worden gewaarborgd in de zin van de Algemene Verordening Gegevensbescherming (Verordening EU 2016/679 van het Europees Parlement en de Raad van 27 april 2016). services72500000LOT-0001tp-abilUne liste des principales missions réalisées au cours des 3 dernières années (2021-2022-2023) se rapportant à des projets de cybersécurité in LTE of 5G omgeving. Niveau(x) minimal(aux): Niveau minimum : Le soumissionnaire devra attester de la réalisation d'au minimum 3 projets en cybersécurité réalisés dans un environnement spécifique LTE ou 5G au cours des 3 dernières années (2021-2022-2023). Een lijst van de belangrijkste opdrachten die de afgelopen 3 jaren (2021-2022-2023) werden verwezenlijkt met betrekking tot cybersecurity projecten in LTE of 5G omgeving Minimumeisen: Minimum eisen : De inschrijver moet de verwezenlijking aantonen van minstens 3 cybersecurity projecten die in een specifieke LTE of 5G omgeving werden verwezenlijkt in de afgelopen 3 jaren (2021-2022-2023). ef-standLe soumissionnaire devra fournir une déclaration sur le chiffre d'affaire global de l'entreprise ainsi que sur le chiffre d'affaire spécifique se rapportant aux activités de cybersécurité au cours des 3 dernières années (2021,2022,2023). Niveau(x) minimal(aux): Le chiffre d'affaire global moyen de l'entreprise sur base des 3 dernières années (2021,2022,2023) devra être supérieur à 1.000.000 €. Le chiffre d'affaire spécifique moyen de l'entreprise se rapportant aux activités de LTE/5G security, cybersecurity, pen-testing, cybersecurity governance of security audits specifiek voor telecom sur base des 3 dernières années (2021,2022,2023) devra être supérieur à 500.000 €. De inschrijver zal een verklaring moeten verstrekken over de globale omzet van de onderneming en over de specifieke omzet met betrekking tot de cybersecurity activiteiten in de loop van de afgelopen 3 jaren (2021, 2022, 2023). Minimumeisen: De globale gemiddelde omzet van de onderneming op basis van de afgelopen 3 jaren (2021, 2022, 2023) moet hoger zijn dan 1.000.000 €. De specifieke gemiddelde omzet van de onderneming met betrekking tot LTE/5G security, cybersecurity, pen-testing, cybersecurity governance of security audits specifiek voor telecom op basis van de afgelopen 3 jaren (2021, 2022, 2023) moet hoger zijn dan 500.000 €. sui-act* Le DUME, par lequel l'opérateur économique déclare qu’il ne se trouve pas dans une des situations d’exclusion visées aux articles 67 à 69 de la loi du 17 juin 2016. L’article 70 de la loi du 17 juin 2016 relative aux marchés publics s’applique. Pour les motifs d’exclusion visés à l’article 67 de la loi, le candidat ou soumissionnaire signale d’initiative s’il a pris les mesures correctrices visées au paragraphe 1er de l'article 70 au début de la procédure.* Het UEA, waarmee de ondernemer verklaart dat hij zich niet bevindt in een van de uitsluitingssituaties als bedoeld in de artikelen 67 tot 69 van de wet van 17 juni 2016. Artikel 70 van de wet van 17 juni 2016 betreffende de overheidsopdrachten is van toepassing. Voor de in artikel 67 van de wet bedoelde uitsluitingsgronden deelt de gegadigde of inschrijver op eigen initiatief mee of hij bij het begin van de procedure de in artikel 70, lid 1, bedoelde corrigerende maatregelen heeft genomen.not-allowedno-eu-fundsnot-requfalseDOC 01non-restricted-documentFRAhttps://cloud.3p.eu/Downloads/1/1313/K6/2024DOC 01non-restricted-documentNLDhttps://cloud.3p.eu/Downloads/1/1313/K6/2024nonefalsenot-allowedrequirednofalsepoi-exa40costPrixPrijsPour le calcul du score prix, la formule suivante sera appliquée : (meilleur prix/prix)*pondération attribuée au critère. Voor de berekening van de score ‘prijs’ zal de volgende formule worden toegepast: (beste prijs/prijs)*gewicht toegekend aan het criterium.poi-exa20qualityQualité des CV des consultants proposésKwaliteit van de cv’s van de voorgestelde consultants ASTRID attend plusieurs CV des consultants/experts (max. 6) qui travailleront sur le projet, d'où il ressort que l'équipe proposée dispose de l'expérience/expertise nécessaire. Le soumissionnaire utilisera pour présenter les CV le formulaire annexe D « Model CV » Ce critère sera évalué par une cote globale sur 20 points sur les aspects suivants : o Work experience in cyber security. o Certifications o Experience in LTE and 5G o Experience in securing mission critical applications. o Knowledge/Experience with eMBMS o Done projects with IPv6 o Experience with secure software design o Experience securing mobile devices o Experience in securing cloud and containerized design o Connaissance des langues : anglais. Le néerlandais ou le français sont un atout. Pour chacun des profils proposés, le soumissionnaire doit indiquer le domaine d'intervention (cf. point III.3.3 des clauses techniques) du consultant/expert en question. ASTRID verwacht een aantal CV’s van de consultants/experten (max 6) die op het project gaan werken waaruit blijkt dat het voorgestelde team de nodige ervaring/expertise bezit. De inschrijver moet voor het voorstellen van de CV’s gebruik maken van het formulier van bijlage D “Model CV”. Dit criterium zal worden beoordeeld met een globale score op 20 punten op volgende aspecten: o Work experience in cyber security. o Certifications o Experience in LTE and 5G o Experience in securing mission critical applications. o Knowledge/Experience with eMBMS o Done projects with IPv6 o Experience with secure software design o Experience securing mobile devices o Experience in securing cloud and containerized design o Talenkennis: Engels. Nederlands of Frans is een pluspunt. Voor elk van de voorgestelde profielen zal de inschrijver aanduiden in welk domein (cf. punt III.3.3 van de technische bepalingen) de betrokken consultant/expert zal tussenkomen. poi-exa20quality Equipe de projetProjectteam Description de l’équipe de projet sur laquelle le consultant ou le backup du consultant peut s’appuyer (organigramme, back-office, rôles, …), Ce critère sera évalué par une cote globale sur 20 points. Beschrijving van het project team waar de consultant of backup consultant op kan terugvallen (organigram, backoffice, quality control, …). Dit criterium zal worden beoordeeld via een globale score op 20 punten.poi-exa20qualityPlan d'approchePlan van aanpakCe critère sera évalué par une cote globale sur 20 points sur les aspects suivants : o Plan d’approche général. o Méthode de travail o Quid si un consultant/expert proposé n'est plus disponible pour cause de maladie, etc. o Security framework suivi o Bien que nous aimerions travailler avec 1 interlocuteur/PM durant tout le projet, différents profils peuvent être proposés par phase/période de ce dernier. Dit criterium zal worden beoordeeld met een globale score op 20 punten op volgende aspecten: o Algemeen plan van aanpak. o Werkmethode o Wat als een voorgestelde consultant/expert niet meer beschikbaar is door ziekte enz., o Gevolgd security framework o Ondanks het feit dat we graag met 1 aanspreekpunt/PM werken gedurende het hele project, kunnen verschillende profielen worden voorgesteld per fase / periode van het project. ORG-0001https://www.publicprocurement.beORG-000190ORG-0002FRANLDfalsefalserequiredfalsetrue2024-11-25+01:0014:00:00+01:002024-11-25+01:0014:00:00+01:00falsenonenoneE-A-2604_1Cybersecurity support on Next Generation Communication programmeCybersecurity support on Next Generation Communication programme ASTRID a élaboré un programme Communication mobile Next Generation subdivisé en plusieurs axes. Ceux-ci sont apparus en regroupant les activités et systèmes nécessaires, en les mettant au diapason de l'organisation ASTRID, du calendrier et du marché des fournisseurs. L'adjudicataire fournira un audit de cybersécurité et des avis de cybersécurité sur les marchés publics du programme Communication mobile Next Generation et doit dès lors être indépendant par rapport aux cahiers spéciaux des charges, offres, mise en œuvre de la solution. L’adjudicataire de ce marché public disposera de ce fait, d’une certaine connaissance préalable des exigences d’autres marchés encore à lancer dans le cadre du programme Communication mobile Next Generation, cela peut donc générer des conflits d’intérêts avec les soumissionnaires participants à ces marchés. ASTRID exige la neutralité complète, par conséquent, l’adjudicataire de ce marché ne pourra pas participer aux marchés publics 3.2 « MCx », 5 « Opérateur de réseau mobile (MNO) », 6 « Services généraux de télécommunications NextGeneration », 7.2 « Système de support opérationnel » (OSS), 8.1 « Appareils et accessoires » et 8.2 « Gestion des appareils mobiles (MDM) » dans le cadre du programme Communication mobile Next Generation. Le présent marché consiste à prodiguer un avis de cybersécurité sur les différents marchés publics qui seront rédigés et publiés par ASTRID pour le projet NextGenCom. La protection des données à caractère personnel collectées et traitées dans le cadre du présent avis de marché doit être strictement garantie au sens du Règlement Général de Protection des Données (Règlement UE 2016/679 du Parlement européen et du Conseil du 27 avril 2016) par les différentes parties. ASTRID heeft een Next Generation Mobiele Communicatie programma opgesteld dat is verdeeld in verschillende tracks. Deze tracks zijn tot stand gekomen door het bundelen van benodigde activiteiten en systemen, het afstemmen op de ASTRID-organisatie, de timing en de leveranciersmarkt. De opdrachtnemer zal een cybersecurity audit uitvoeren en cybersecurity advies geven op de overheidsopdrachten van het Next Generation Mobiele Communicatie programma en dient daarom onafhankelijk te zijn ten opzichte van de bestekken, offertes, uitvoering van de oplossing. De opdrachtnemer van deze overheidsopdracht zal hierdoor over een bepaalde voorkennis beschikken van de vereisten van andere opdrachten die nog moeten uitgeschreven worden in het kader van het Next Generation Mobiele Communicatie programma, wat dus tot belangenconflicten kan leiden met de inschrijvers die deelnemen aan deze opdrachten. A.S.T.R.I.D. eist een volledige neutraliteit, bijgevolg zal de opdrachtnemer van deze opdracht niet mogen deelnemen aan de overheidsopdrachten 3.2 “MCx”, 5 “Mobiele Netwerk Operator (MNO)”, 6 “Algemene Telecommunicatie Diensten”, 7.2 “Operationeel support systeem (OSS)”, 8.1 “Toestellen en accessoires” en 8.2 “Mobile Device Management” (MDM) binnen het Next Generation Mobiele Communicatie programma. Deze opdracht bestaat erin cybersecurity advies te geven bij de verschillende overheidsopdrachten die door ASTRID geschreven en gepubliceerd zullen worden voor het NextGenCom project. De bescherming van de persoonsgegevens die in het kader van de voorliggende aankondiging van opdracht worden verzameld en verwerkt, moet door de verschillende partijen strikt worden gewaarborgd in de zin van de Algemene Verordening Gegevensbescherming (Verordening EU 2016/679 van het Europees Parlement en de Raad van 27 april 2016). services72500000A.S.T.R.I.D. SA de droit publicA.S.T.R.I.D. NV van publiek rechtBoulevard du Régent 54\Regentlaan 54Bruxelles\ Brussel1000BE100BEL48