17 https://www.edf.fr/ https://pha2.edf.com/ ORG-0001 EDF SA 4 rue Floréal Direction des Achats Groupe DOA TPIT Paris 75017 FR101 FRA 552081317​ Monsieur Eric KURKDJIAN 0698939279 eric.kurkdjian@edf.fr https://www.tribunal-de-paris.justice.fr ORG-0002 Tribunal Judiciaire de Paris​ Parvis du Tribunal de Paris​ Paris Cedex 17​ 75859​ FR101 FRA 17750111101763 33144325151 tj-paris@justice.fr 00193286-202465/20242024-04-02Z 2.3 eforms-sdk-1.10 e3932419-aaae-4667-b3fd-007baa4f4457 6906dfdb-e0c8-471f-b1d3-5b5b53b9fd26 2024-03-28Z 20:34:18Z 01 32014L0025 cn-standard FRA https://pha2.edf.com pub-undert electricity ORG-0001 nati-ground Conformément aux réglementations relatives au devoir de vigilance et aux législations nationales ou locales relatives à la lutte contre la corruption, le blanchiment et le financement du terrorisme applicables à la relation d’affaires avec le groupe EDF, chaque candidat doit déclarer et signer un engagement au titre des exigences en matière de conformité (déclaration accessible sur le portail Achats au moment de la candidature). Chaque candidat doit fournir une déclaration sur l'honneur pour justifier qu'il n'entre dans aucun des cas mentionnés aux articles L. 2141-1 à L. 2141-5 (exclusions de plein droit) et L. 2141-7 à L. 2141-11 du CCP (exclusions à l’appréciation de l’acheteur). Cette déclaration est à produire par les candidats individuels et par chacun des membres d'un groupement candidat et, le cas échéant, par les sous-traitants présentés. Chaque candidat doit attester ne pas être dans l’un des cas prévus par le règlement n°2022/576 du 8 avril 2022 du Conseil de l’Union européenne concernant les mesures restrictives eu égard aux actions de la Russie déstabilisant la situation en Ukraine (attestation accessible sur le portail Achats à la remise de la candidature). 2 2 La présente consultation est une procédure avec négociation passée en application de l’article L. 2124-3 et des articles R. 2124-4 ainsi que des articles R. 2161-21 et sv du CCP avec limitation du nombre de candidats admis à soumissionner, conformément aux dispositions des articles R. 2142-15, R2142-16 et R. 2142-18 du CCP (phase de présélection régie par le présent Avis de publicité à la rubrique 5.1.9 Critères de sélection - Autre. EDF se réserve la possibilité d’attribuer le marché sur la base de(s) offre(s) initiale(s), sans négociation (article R. 216123 du CCP). neg-w-call AVIS007398 Accord cadre pour l'acquisition d'une solution de protection des applications qui sont exposées sur internet contre les attaques par déni de service distribué. (Anti DDOS) Le marché vise à : - L'acquisition de nouveaux matériels, de licences et de maintenance des boîtiers de protection pour filtrer les flux réseau (lot 1) - La maintenance de la solution existante sous environnement NETSCOUT (anciennement Arbor) (lot 1) - Un service de filtrage en cloud de l’éditeur. Ce service intervient quand les boitiers ne sont plus en capacités de traiter en raison d'un flux de volume trop élevé de l’attaque. (lot 2) Il sera réparti sur 2 lots. services Pour répondre au présent avis de marché, les candidats doivent se manifester sur le Portail Achats d'EDF https://pha2.edf.com . - Demande d'information AVIS N° tel qu’identifié à l’article 2.1 N'identifiant interne et rattacher les documents demandés au présent avis de marché. Les candidats intéressés, non encore inscrits, s'auto-référenceront depuis la page d'accueil du Portail Achats sur le site https://pha2.edf.com à l'aide du lien placé dans l'encart : « Nouveau Fournisseur ? Se référencer ». Aucun envoi par e-mail n'est autorisé. Un document intitulé « Identification des membres du groupement et répartition des prestations » est disponible dans l'espace collaboratif dédié aux fournisseurs dans le Portail Achats. Dans le cadre de la dématérialisation de ses procédures, EDF SA informe l'ensemble des soumissionnaires que la signature électronique des marchés est privilégiée, que ceux-ci soient attribués à une seule entreprise ou à un groupement d'entreprises. 72000000 72000000 Les informations complémentaires sur le lieu d’exécution du marché seront précisées le cas échéant, dans le(s) rubrique (s) 5.1.2 Lieu d’exécution FRZZZ FRA LOT-0001 sui-act Aptitude à exercer l’activité professionnelle Chaque candidat, doit joindre à l’appui de sa candidature les déclarations prévues à la rubrique 2.1.6 Chaque candidat doit également remettre son numéro unique d’identification (SIREN) délivré par l’INSEE, (en lieu et place d'un extrait K bis), ou, à défaut, un document équivalent permettant d'identifier le candidat (si EDF ne demande pas les informations d’identification par ailleurs dans le portail achats notamment). Ce numéro est à fournir par les candidats individuels et par chacun des membres d'un groupement candidat. used false ef-stand Niveau(x) spécifique(s) minimal/minimaux exigé(s) Le candidat doit joindre à son acte de candidature les documents et les renseignements suivants : (En cas de candidature groupée, chacune des pièces exigées ci-après doit être transmise par chacun des membres du groupement) : - Une déclaration indiquant, pour chacun des 3 derniers exercices disponibles, le chiffre d’affaires annuel global et le chiffre d’affaires relatif aux fournitures, prestations ou travaux faisant l’objet du marché. - Une copie du dernier bilan, ou extraits de bilans, des opérateurs économiques pour lesquels l’établissement des bilans est obligatoire en vertu de la loi. - Le cas échéant, une déclaration appropriée de banques ou preuve d’une assurance pour les risques professionnels. - Le cas échéant, une description de la consistance du lien financier qui lie la filiale à la maison-mère, la relation d’appartenance à tel groupe. Si, pour une raison justifiée, le candidat n'est pas en mesure de produire les renseignements et documents demandés, il est autorisé à prouver sa capacité économique et financière par tout autre moyen considéré comme approprié et à remettre des justificatifs équivalents. used false tp-abil Capacité technique et professionnelle Le candidat est jugé sur les aptitudes suivante : 1) Etes-vous en capacité de fournir une solution de type boîtiers anti-DDOS, en on-premise, capable de gérer des attaques de type volumétriques et applicatives ? Réponse : - Oui = apte, - Non = non apte 2) Préciser la ou les solution(s) pressentie(s) en termes d'outillage, de matériel et d'équipement technique pour répondre aux besoins du marché (mode On-Premise, fonctionnalités anti-DDOS volumétriques et applicatives). Veuillez indiquer les partenariats et niveaux de partenariats pressentis. Réponse : -Solution(s) pressentie(s) fournies et partenariat répondant au besoin du marché (lot 1) = apte, -Aucune solution pressentie ou aucune solution répondant au besoin du marché = non apte 3) Le candidat est-il en capacité de fournir un service de support téléphonique en français ? Le candidat précise à titre informatif son fonctionnement Réponse : - Le support téléphonique respectant les critères de la question = apte - pas de support respectant les critères de la question = non apte 4) Le candidat est-il en capacité de fournir un outil de ticketing permettant d'ouvrir des demandes (questions, incidents,…)? Le candidat précise à titre informatif son fonctionnement Réponse : - Oui = apte - Non = non apte 5) Le candidat est-il en mesure de livrer et d'intégrer la solution, objet de ce lot, en France métropolitaine? Le candidat précise à titre informatif son organisation et precise les délais de livraison en France métropolitaine Réponse : - Oui = apte - Non = non apte 6) Le candidat est-il en mesure d'indiquer ses travaux exécutés au cours des 3 dernières années, concernant la réalisation d'un projet de migration sur une technologie de boîtiers anti-DDOS? Décrire les prestations effectuées, ressources et processus déployés pour démontrer votre expérience sur le sujet. Réponse : -Références nommées et répondant au critère de la question = apte -Pas de références relatives à la réalisation d’un projet de migration ou pas de description = non apte " 7) Le candidat est-il en mesure d'indiquer, s'il dispose d'une organisation conforme au RGPD ou a minima un délégué à la protection des données (DPO pour Data Protection Officer)? Réponse : - Oui = apte - Non = non apte - Pas de DPO ou/et pas d'organisation conforme au RGPD = non apte " 8) Le candidat est-il en mesure de réaliser la reprise en maintenance de tout le parc matériel & logiciel existant décrit dans l'onglet reprise de l'existant (Netscout - AED 8100, Netscout - Licence AIF / 20Gbps, Netscout - Carte 20Gbps, Netscout - Licence AEM VM) ? Réponse : - Oui à toutes les types d'équipements = apte - Non au moins l'une des références de type d'équipement = non apte used false other Limitation des candidatures Cette limitation se fera sur la base de l’analyse des attestations fournies par l’opérateur économique en appui de son dossier de candidature. Les candidatures seront classées en fonction des attestations fournies. M1/ Le candidat indiquera ses travaux exécutés au cours des 3 dernières années, autour de la fourniture, de l'intégration et du support de solution de type anti-DDOS chez des clients différents, dans un environnement OnPremise. Le candidat présente 3 projets pertinents, en indiquant des informations concernant : - Le nombre de boîtiers déployés - La bande passante protégée (via les licences attribuées) M2/ Le candidat précise pour chaque expérience le périmètre de la prestation : conseil, intégration, fourniture et maintenance Il précise également les clients concernés, leur taille (TPE, PME, ETI, GE,…) et leur secteur d'activité (entreprises industrielles ou non). M3/ Le candidat indiquera la méthodologie appliquée et de la durée nécessaire pour changer de solution de type anti-DDOS (en mode On Premise). Le candidat précise 3 projets de changement de solution de type "anti-DDOS" dans des environnements semblables à l'ENTREPRISE, au cours des 3 dernières années, en indiquant : - L'organisation mise en place pour gérer la conception / le déploiement / la migration de politiques - Le nombre de boîtiers concernés - La technologie initiale avant migration (Arbor/Netscout? Autre?) M4/ Le candidat indiquera quel est son niveau de certification en terme de securité SI (Exemple : Certification ISO 27001 ou équivalente, SOC2 TYPE ou équivalente, ISO 27018 ou équivalente) Fourniture des certifications associées. M5/ Le candidat indiquera quel est son niveau de certification en terme de RSE (Exemple : ISO 9001 ou équivalent, iso 14001, EMAS ou équivalente).Le candidat décrira les démarches menées en matière d'environnement et les certifications associées. (certification ISO 14001, EMAS ou équivalent...) used false not-allowed no-eu-funds false false FRA _DEFAULT_VALUE_CHANGE_ME_ non-restricted-document https://pha2.edf.com Les offres doivent être exprimées en Euros. Les prix sont révisables. Financement sur ressources propres. Paiement à 60 jours à compter de la date d'émission de facture et versement d'acomptes correspondants aux prestations réalisées. Paiement par virement selon les modalités prévues par les documents contractuels. false EDF accepte les groupements d'entreprises conjoints ou solidaires. En cas de groupement, l'un des membres du groupement est désigné comme mandataire. Celui-ci est solidaire, pour l’exécution du marché, de chacun des membres du groupement pour ses obligations contractuelles à l’égard d'EDF. late-none Les candidats ne sont pas autorisés à faire acte de candidature en agissant à la fois en qualité de candidats individuels et de membres d'un ou plusieurs groupements, ou en qualité de membres de plusieurs groupements. Sans préjudice de l'article L. 2141-13 du code de la commande publique, la composition du groupement ne peut pas être modifiée entre la date de remise des candidatures et la date de signature du marché, sauf en cas de restructuration de société ou si le groupement apporte la preuve qu'un de ses membres se trouve dans l'impossibilité d'accomplir sa tâche pour des raisons qui ne sont pas de son fait. no performance Les conditions à l’exécution du contrat sont précisées dans les documents de la consultation allowed true Chaque candidat s'engage à ne pas divulguer, sans l’accord écrit et préalable de l’Entreprise, les informations confidentielles qui seront portées à sa connaissance du fait ou à l'occasion du déroulement de la présente affaire sur le Portail Achats EDF et à n’utiliser ces informations que dans le cadre de l’affaire. not-allowed true Tous les critères sont énoncés dans les documents du marché. price Critère prix Le prix n'est pas le seul critère d'attribution. ORG-0001 https://pha2.edf.com ORG-0001 ORG-0001 ORG-0002 FRA false false required true true 2024-04-24+02:00 10:00:00+02:00 true 5 5 false 1 fa-wo-rc none BMP007396 Lot 1 Protection et services associés sur le réseau physique du SI internet d'EDF SA, - Acquisition de nouveaux matériels, de licences et de maintenance des boîtiers de protection pour filtrer les flux réseau - Maintenance de la solution existante sous environnement NETSCOUT (anciennement Arbor) services  Les candidats doivent manifester leur intérêt à l’avis de marché en se connectant au Portail achats (« https://pha2.edf.com ») en accédant à la  demande d'information et, le cas échéant, aux autres modalités relatives au Portail achats 10000000 72000000 FRZZZ FRA 48 Le marché (le lot) comprend : - 4 options d'un an chacune pour l'acquisition du matériel, de licences logicielles & la maintenance (4 options de 12 mois chacune) puis, - 3 options d'un an chacune pour la maintenance du matériel & du logiciel (3 options de 12 mois) 7 LOT-0002 sui-act Aptitude à exercer l’activité professionnelle Chaque candidat, doit joindre à l’appui de sa candidature les déclarations prévues à la rubrique 2.1.6 Chaque candidat doit également remettre son numéro unique d’identification (SIREN) délivré par l’INSEE, (en lieu et place d'un extrait K bis), ou, à défaut, un document équivalent permettant d'identifier le candidat (si EDF ne demande pas les informations d’identification par ailleurs dans le portail achats notamment). Ce numéro est à fournir par les candidats individuels et par chacun des membres d'un groupement candidat. used false ef-stand Niveau(x) spécifique(s) minimal/minimaux exigé(s) Le candidat doit joindre à son acte de candidature les documents et les renseignements suivants : (En cas de candidature groupée, chacune des pièces exigées ci-après doit être transmise par chacun des membres du groupement) : - Une déclaration indiquant, pour chacun des 3 derniers exercices disponibles, le chiffre d’affaires annuel global et le chiffre d’affaires relatif aux fournitures, prestations ou travaux faisant l’objet du marché. - Une copie du dernier bilan, ou extraits de bilans, des opérateurs économiques pour lesquels l’établissement des bilans est obligatoire en vertu de la loi. - Le cas échéant, une déclaration appropriée de banques ou preuve d’une assurance pour les risques professionnels. - Le cas échéant, une description de la consistance du lien financier qui lie la filiale à la maison-mère, la relation d’appartenance à tel groupe. Si, pour une raison justifiée, le candidat n'est pas en mesure de produire les renseignements et documents demandés, il est autorisé à prouver sa capacité économique et financière par tout autre moyen considéré comme approprié et à remettre des justificatifs équivalents. used false tp-abil Capacité technique et professionnelle Le candidat est jugé sur les aptitudes suivante : 1/ Le candidat est-il en mesure de fournir un service de filtrage anti-DDOS en mode SaaS, capable de gérer des attaques de type volumétrique et pouvant nettoyer le trafic à destination d'un AS situé en France pour pouvoir ensuite le lui renvoyer? Réponse : - Oui = apte, - Non = non apte 2/Préciser la ou les solution(s) pressentie(s) pour répondre aux besoins du marché (service de filtrage anti-DDOS, mode SaaS, volumétrique). Veuillez indiquer les partenariats et niveaux de partenariats préssentis. Réponse : - Solution(s) pressentie(s) fournies et partenariat répondant au besoin du marché pour le lot 2 = apte - aucune solution pressentie ou aucune solution répondant au besoin du marché = non apte 3/ Le candidat est-il en capacité de fournir un service téléphonique, en français ou en anglais, 24/24 7/7 pour déclencher le nettoyage du trafic ? Le candidat précise à titre informatif son fonctionnement Réponse : - Service téléphonique respectant les critères de la question = apte - Pas de support respectant les critères de la question = non apte 4/ Le candidat est-il en capacité de fournir un outil de ticketing permettant d'ouvrir des demandes (questions, incidents,…)?Le candidat précise à titre informatif son fonctionnement Réponse : - Oui = apte - Non = non apte 5/ Le candidat est-il en mesure d'indiquer, s'il dispose d'une organisation conforme au RGPD ou a minima un délégué à la protection des données (DPO pour Data Protection Officer). Réponse : - Oui = apte - Non = non apte - Pas de DPO ou/et pas d'organisation conforme au RGPD = non apte used false other Limitation des candidatures Cette limitation se fera sur la base de l’analyse des attestations fournies par l’opérateur économique en appui de son dossier de candidature. Les candidatures seront classées en fonction des réponses et des attestations fournies. M1/ Le candidat indiquera ses travaux exécutés au cours des 3 dernières années, autour de la fourniture d'un service de solution de type anti-DDOS SAAS chez des clients différents. Le candidat présente 3 projets pertinents, en indiquant des informations concernant : - La bande passante protégée (via le dimensionnement des services souscrits) - Le type de mode de protection : protection permanente avec nettoyage des flux en continu / protection à la demande pour filtrer le trafic de façon ponctuelle / les deux" M2/ Le candidat précise les clients concernés: leur taille (TPE, PME, ETI, GE,…) et leur secteur d'activité (entreprises industrielles ou non). M3/ Le candidat indiquera quel est son niveau de certification en terme de securité SI (Exemple : Certification ISO 27001 ou équivalente, SOC2 TYPE ou équivalente, ISO 27018 ou équivalente) Fournir les certifications associées. M4/ Le candidat indiquera quel est son niveau de certification en terme de RSE (Exemple : ISO 9001 ou équivalent, iso 14001, EMAS ou équivalente) Le candidat décrira les démarches menées en matière d'environnement et les certifications associées.(certification ISO 14001, EMAS ou équivalent...) used false not-allowed no-eu-funds false false FRA _DEFAULT_VALUE_CHANGE_ME_ non-restricted-document https://pha2.edf.com Les offres doivent être exprimées en Euros. Les prix sont révisables. Financement sur ressources propres. Paiement à 60 jours à compter de la date d'émission de facture et versement d'acomptes correspondants aux prestations réalisées. Paiement par virement selon les modalités prévues par les documents contractuels. false EDF accepte les groupements d'entreprises conjoints ou solidaires. En cas de groupement, l'un des membres du groupement est désigné comme mandataire. Celui-ci est solidaire, pour l’exécution du marché, de chacun des membres du groupement pour ses obligations contractuelles à l’égard d'EDF. late-none Les candidats ne sont pas autorisés à faire acte de candidature en agissant à la fois en qualité de candidats individuels et de membres d'un ou plusieurs groupements, ou en qualité de membres de plusieurs groupements. Sans préjudice de l'article L. 2141-13 du code de la commande publique, la composition du groupement ne peut pas être modifiée entre la date de remise des candidatures et la date de signature du marché, sauf en cas de restructuration de société ou si le groupement apporte la preuve qu'un de ses membres se trouve dans l'impossibilité d'accomplir sa tâche pour des raisons qui ne sont pas de son fait. no performance Les conditions à l’exécution du contrat sont précisées dans les documents de la consultation allowed true Chaque candidat s'engage à ne pas divulguer, sans l’accord écrit et préalable de l’Entreprise, les informations confidentielles qui seront portées à sa connaissance du fait ou à l'occasion du déroulement de la présente affaire sur le Portail Achats EDF et à n’utiliser ces informations que dans le cadre de l’affaire. not-allowed true Tous les critères sont énoncés dans les documents du marché. price Critère prix Le prix n'est pas le seul critère d'attribution. ORG-0001 https://pha2.edf.com ORG-0001 ORG-0001 ORG-0002 FRA false false required true true 2024-04-24+02:00 10:00:00+02:00 true 5 5 false 1 fa-wo-rc none BMP007551 Lot 2 Protection et services associés , en SAAS, du SI internet d'EDF SA, Protection et services associés du SI internet d'EDF SA via une solution cloud services  Les candidats doivent manifester leur intérêt à l’avis de marché en se connectant au Portail achats (« https://pha2.edf.com ») en accédant à la  demande d'information et, le cas échéant, aux autres modalités relatives au Portail achats 3000000 72000000 FRZZZ FRA 48 Le marché (le lot) comprend : - 4 options d'un an chacune pour la maintenance du matériel & du logiciel (3 options de 12 mois) 4