France - Smart card readers - Supply of electronic payment terminals, accessories and associated services

La Poste, opérateur majeur de services postaux et financiers, cherche à moderniser et optimiser son parc de Terminaux de Paiement Électronique (TPE) pour continuer à offrir un service de qualité à ses clients. Un TPE est un boitier utilisé au guichet ou inséré dans un automate, pour les encaissements par cartes bancaires de nos clients grand public et professionnels. Avec une diversité d’activités allant de la vente de produits postaux à des services bancaires via La Banque Postale, l’objectif est de s’assurer que chaque point de contact concerné dispose d’un terminal de paiement performant, sécurisé et adapté aux besoins spécifiques. Le but de cette consultation est de maintenir le périmètre fonctionnel actuel, c’est-à-dire un fonctionnement en monétique autonome (terminaux de paiement fonctionnant de manière indépendante sans passer par un serveur centralisé), et de préparer une éventuelle évolution de la monétique de La Poste vers une monétique centralisée (terminaux de paiement connectés à un serveur centralisé). Cette consultation concerne la fourniture de terminaux de paiement électronique. A titre indicatif, le parc est d’environ 25 000 TPE. Cette consultation doit permettre l’acquisition de TPE pour assurer : - le remplacement de terminaux en panne dans le cadre de la maintenance - le renouvellement de terminaux obsolètes dans le cadre des plans d’équipement annuels Également cette consultation concerne la fourniture de services applicatifs permettant la maintenance du Parc de TPE. Cette consultation permettra de couvrir les besoins de La Poste en terminaux de paiement électronique pour les bureaux de Poste et les agences postales communales (LPAC) ainsi que les Etablissements Courriers (EC) de la Branche Services-Courrier-Colis. Toute fourniture de matériel ou de solution applicative doit se conformer aux réglementations, normes et lois actuellement en vigueur en vigueur, y compris les normes de sécurité PCI, la réglementation du GIE CB, la directive DSP2 au minimum, la loi AGEC, et autres exigences légales spécifiques au secteur bancaire et de la monétique. Le traitement des données de La Poste, y compris l’hébergement, la sauvegarde et/ou la consultation devra impérativement être localisé au sein de l'Union Européenne (UE), d’un pays de l’Espace Economique Européen (EEE), d’un pays reconnu comme adéquat par l’Union Européenne Le dossier de consultation qui sera envoyé aux prestataires sélectionnés précisera les éléments liés à cette exigence. Le périmètre géographique du marché global est la France métropolitaine, la Corse, les DROM et les COM. Les réponses, documents et annexes fournis par le candidat devront être en langue française. Tous les logiciels embarqués et services applicatifs devront être en langue française. Le contrat sera rédigé en langue française. Le marché est divisé en 8 lots : - Lot n°1 : Fourniture de TPE autonomes fixes, d’accessoires et de services associés, - Lot n°2 : Fourniture de TPE autonomes mobiles, d’accessoires et de services associés, - Lot n°3 : Fourniture de TPE autonomes et centralisables fixes, d’accessoires et de services associés, - Lot n°4 : Fourniture de TPE autonomes et centralisables mobiles, d’accessoires et de services associés, - Lot n°5 : Fourniture de TPE autonomes, centralisables, mobiles et non Ethernet, d’accessoires et de services associés, - Lot n°6 : Fourniture d’un service applicatif de maintenance permettant de maintenir, paramétrer et mettre à jour les TPE du parc existant, en CB 5.5 et FRv6 à minima, de marque Ingenico. - Lot n°7 : - Fourniture d’un service applicatif de maintenance permettant de maintenir, paramétrer et mettre à jour les TPE du parc existant en CB 5.5 et FRv6 en fonction des modèles de marque Verifone, gamme Engage, et fourniture de la maintenance pour la gamme UX Verifone. - Lot n°8 : Fourniture de TPE Ingenico, d’accessoires et de services associés, pour les modèles suivants : automate self 4000 et Move 5000. Tous les lots sont mono attributaires. Lot 1 - Fourniture de TPE autonomes fixes, d’accessoires et de services associés : Acquisition de TPE fixes, autonomes (option pinpad avec et sans contact) (sans restriction d’OS). La Poste souhaite équiper certains de ses points de contact de TPE fixes, avec connexion filaire, autonomes (option pinpad avec et sans contact) (sans restriction d’OS). Les TPE seront utilisés par les clients et exploités par les personnels des points de contact concernés. Dans les bureaux de poste, un même TPE peut être utilisé par plusieurs guichetiers (changement de poste de vacation). En ce qui concerne l'environnement électrique, les bureaux de Poste, les LPAC et les EC sont situés en milieu résidentiel (la plupart du temps) ou en milieu industriel. Les nouveaux terminaux doivent s’interconnecter de manière transparente avec les systèmes informatiques actuels de La Poste et les solutions bancaires. Chaque type de TPE devra permettre les modes de chargement de logiciel suivants : - Chargement à distance (téléchargement), - Chargement en local. Ce lot doit également inclure les logiciels d’application(s) de paiement compatible(s) avec les dits TPE. Les services suivants doivent être disponibles sur les TPE : • Paiement Contact pour les schemes CB, VISA, Mastercard, UPI obligatoirement. • Paiement Sans contact pour les schemes CB, VISA, Mastercard,UPI obligatoirement. • Retrait d’espèces • Multi acquéreur et Muti bénéficiaire • Fournissant une interface acquéreur • Fournissant une interface caisse, et supervision • Les mises à jour des logiciels via superviseur et API Le fournisseur fournira les agréments nécessaires. Ce lot doit également inclure un service applicatif de maintenance logicielle et des API des TPE avec les services suivants : • Initialisation des TPE • Injection de clés (chiffrement du PIN, …) aux standards cryptographiques de la place monétique • Installation / Mise à jour de logiciels : firmware, OS TPE fournis par le constructeur • Installation / Mise à jour de logiciels : applications de paiements, fournies par le constructeur de TPE, ou une tierce partie, ou par la Poste • Installation / Renouvellement / Suppression de certificats TLS (suivant le contexte d’utilisation) • Paramétrage du TPE • Supervision du TPE • Reporting du parc • Optionnellement, possibilité d’administrer un parc de TPE avec de multiples marques de TPE (Application agnostique basée sur les standards du marché) La connexion au TPE via un protocole caisse doit pouvoir être effectuée en utilisant préférablement un standard du marché (nexo, Concert…). Les soumissionnaires doivent proposer un modèle de TPE au maximum. Tous les éléments livrés seront soumis à une phase de qualification et de vérification de bon fonctionnement conformément aux exigences qui seront exprimées dans le cahier des charges. Le montant maximum du lot est fixé à 800 000 €. A titre indicatif ce lot concerne aujourd’hui un Parc de 7 500 TPE. Ce lot est mono attributaire.; Lot 2 : Fourniture de TPE autonomes mobiles, d’accessoires et de services associés : Acquisition de TPE mobiles, autonomes, avec bases communicantes raccordées en filaire au réseau - sans restriction d’OS. Les TPE seront utilisés par les clients et exploités par les personnels des points de contact concernés. Dans les bureaux de poste, un même TPE peut être utilisé par plusieurs guichetiers (changement de poste de vacation). En ce qui concerne l'environnement électrique, les bureaux de Poste, les LPAC et les EC sont situés en milieu résidentiel (la plupart du temps) ou en milieu industriel. Les nouveaux terminaux doivent s’interconnecter de manière transparente avec les systèmes informatiques actuels de La Poste et les solutions bancaires. Chaque type de TPE devra permettre les modes de chargement de logiciel suivants : - Chargement à distance (téléchargement), - Chargement en local. Ce lot doit également inclure les logiciels d’application(s) de paiement compatible(s) avec les dits TPE. Les services suivants doivent être disponibles sur les TPE : • Paiement Contact pour les schemes CB, VISA, Mastercard, UPI obligatoirement. • Paiement Sans contact pour les schemes CB, VISA, Mastercard,UPI obligatoirement. • Retrait d’espèces • Multi acquéreur et Muti bénéficiaire • Fournissant une interface acquéreur • Fournissant une interface caisse et supervision • Les mises à jour des logiciels via superviseur et API Le fournisseur fournira les agréments nécessaires. Le lot doit également inclure un service applicatif de maintenance logicielle et des API des TPE avec les services suivants : • Initialisation des TPE • Injection de clés (chiffrement du PIN, …) aux standards cryptographiques de la place monétique • Installation / Mise à jour de logiciels : firmware, OS TPE fournis par le constructeur • Installation / Mise à jour de logiciels : applications de paiements, fournies par le constructeur de TPE, ou une tierce partie, ou par la Poste • Installation / Renouvellement / Suppression de certificats TLS (suivant le contexte d’utilisation) • Paramétrage du TPE • Supervision du TPE • Reporting du parc • Optionnellement, possibilité d’administrer un parc de TPE avec de multiples marques de TPE (Application agnostique basée sur les standards du marché) La connexion au TPE via un protocole caisse doit pouvoir être effectuée en utilisant préférablement un standard du marché (nexo, Concert…). Les soumissionnaires peuvent proposer un ou deux modèles de TPE au maximum. Tous les éléments livrés seront soumis à une phase de qualification et de vérification de bon fonctionnement conformément aux exigences qui seront exprimées dans le cahier des charges. A titre indicatif ce lot concerne aujourd’hui un Parc de 13 200 TPE. Le montant maximum du lot est fixé à 6 000 000 €. Ce lot est mono attributaire.; Lot 3 : Fourniture de TPE autonomes et centralisables fixes, d’accessoires et de services associés : Acquisition de TPE fixes, autonomes et compatibles avec le plus large panel de solutions monétiques centralisées du marché (liste à préciser par le soumissionnaire) - sans restriction pour l’OS. Les TPE seront utilisés par les clients et exploités par les personnels des points de contact concernés. Dans les bureaux de poste, un même TPE peut être utilisé par plusieurs guichetiers (changement de poste de vacation). En ce qui concerne l'environnement électrique, les bureaux de Poste, les LPAC et les EC sont situés en milieu résidentiel (la plupart du temps) ou en milieu industriel. Les nouveaux terminaux doivent s’interconnecter de manière transparente avec les systèmes informatiques actuels de La Poste et les solutions bancaires. Chaque type de TPE devra permettre les modes de chargement de logiciel suivants : - Chargement à distance (téléchargement), - Chargement en local. Ce lot doit également inclure les logiciels d’application(s) de paiement compatible(s) avec les dits TPE. Les services suivants doivent être disponibles sur les TPE : • Paiement Contact pour les schemes CB, VISA, Mastercard, UPI obligatoirement. • Paiement Sans contact pour les schemes CB, VISA, Mastercard,UPI obligatoirement. • Retrait d’espèces • Multi acquéreur et Muti bénéficiaire • Fournissant une interface acquéreur • Fournissant une interface caisse et supervision • Les mises à jour des logiciels via superviseur et API Le fournisseur fournira les agréments nécessaires. Le lot doit également inclure un service applicatif de maintenance logicielle et des API des TPE avec les services suivants : • Initialisation des TPE • Injection de clés (chiffrement du PIN, …) aux standards cryptographiques de la place monétique • Installation / Mise à jour de logiciels : firmware, OS TPE fournis par le constructeur • Installation / Mise à jour de logiciels : applications de paiements, fournies par le constructeur de TPE, ou une tierce partie, ou par la Poste • Installation / Renouvellement / Suppression de certificats TLS (suivant le contexte d’utilisation) • Paramétrage du TPE • Supervision du TPE • Reporting du parc • Optionnellement, possibilité d’administrer un parc de TPE avec de multiples marques de TPE (Application agnostique basée sur les standards du marché) La connexion au TPE via un protocole caisse doit pouvoir être effectuée en utilisant préférablement un standard du marché (nexo, Concert…). Les soumissionnaires doivent proposer un modèle de TPE au maximum. Tous les éléments livrés seront soumis à une phase de qualification et de vérification de bon fonctionnement conformément aux exigences qui seront exprimées dans le cahier des charges. Le montant maximum du lot est fixé à 800 000 €. A titre indicatif, pour ce lot le nombre de TPE envisagés sur la durée du marché est d’environ 1200 TPE. Ce lot est mono attributaire.; Lot 4 : Fourniture de TPE autonomes et centralisables mobiles, d’accessoires et de services associés : Acquisition de TPE mobiles, autonomes, avec bases communicantes raccordées en filaire au réseau et compatibles avec le plus large panel de solutions monétiques centralisées du marché (liste à préciser par le soumissionnaire) - sans restriction d’OS. Les TPE seront utilisés par les clients et exploités par les personnels des points de contact concernés. Dans les bureaux de poste, un même TPE peut être utilisé par plusieurs guichetiers (changement de poste de vacation). En ce qui concerne l'environnement électrique, les bureaux de Poste, les LPAC et les EC sont situés en milieu résidentiel (la plupart du temps) ou en milieu industriel. Les nouveaux terminaux doivent s’interconnecter de manière transparente avec les systèmes informatiques actuels de La Poste et les solutions bancaires. Chaque type de TPE devra permettre les modes de chargement de logiciel suivants : - Chargement à distance (téléchargement), - Chargement en local. Ce lot doit également inclure les logiciels d’application(s) de paiement compatible(s) avec les dits TPE. Les services suivants doivent être disponibles sur les TPE : • Paiement Contact pour les schemes CB, VISA, Mastercard, UPI obligatoirement. • Paiement Sans contact pour les schemes CB, VISA, Mastercard,UPI obligatoirement. • Retrait d’espèces • Multi acquéreur et Muti bénéficiaire • Fournissant une interface acquéreur • Fournissant une interface caisse et supervision • Les mises à jour des logiciels via superviseur et API Le fournisseur fournira les agréments nécessaires. Le lot doit également inclure un service applicatif de maintenance logicielle et des API des TPE avec les services suivants : • Initialisation des TPE • Injection de clés (chiffrement du PIN, …) aux standards cryptographiques de la place monétique • Installation / Mise à jour de logiciels : firmware, OS TPE fournis par le constructeur • Installation / Mise à jour de logiciels : applications de paiements, fournies par le constructeur de TPE, ou une tierce partie, ou par la Poste • Installation / Renouvellement / Suppression de certificats TLS (suivant le contexte d’utilisation) • Paramétrage du TPE • Supervision du TPE • Reporting du parc • Optionnellement, possibilité d’administrer un parc de TPE avec de multiples marques de TPE (Application agnostique basée sur les standards du marché) La connexion au TPE via un protocole caisse doit pouvoir être effectuée en utilisant préférablement un standard du marché (nexo, Concert…). Les soumissionnaires peuvent proposer un ou deux modèles de TPE au maximum. Tous les éléments livrés seront soumis à une phase de qualification et de vérification de bon fonctionnement conformément aux exigences qui seront exprimées dans le cahier des charges. Le montant maximum du lot est fixé à 6 000 000 €. A titre indicatif, pour ce lot le nombre de TPE envisagés sur la durée du marché est d’environ 6800. Ce lot est mono attributaire.; Lot 5 - Fourniture de TPE autonomes, centralisables, mobiles et non Ethernet, d’accessoires et de services associés : Acquisition de TPE mobiles, autonomes, non Ethernet (wifi et 4g) et compatibles avec le plus large panel de solutions monétiques centralisées du marché (liste à préciser par le soumissionnaire), sans restriction pour l’OS. Les TPE seront utilisés par les clients et exploités par les personnels des points de contact concernés. Dans les bureaux de poste, un même TPE peut être utilisé par plusieurs guichetiers (changement de poste de vacation). En ce qui concerne l'environnement électrique, les bureaux de Poste, les LPAC et les EC sont situés en milieu résidentiel (la plupart du temps) ou en milieu industriel. Les nouveaux terminaux doivent s’interconnecter de manière transparente avec les systèmes informatiques actuels de La Poste et les solutions bancaires. Chaque type de TPE devra permettre les modes de chargement de logiciel suivants : - Chargement à distance (téléchargement), - Chargement en local. Ce lot doit également inclure les logiciels d’application(s) de paiement compatible(s) avec les dits TPE. Les services suivants doivent être disponibles sur les TPE : • Paiement Contact pour les schemes CB, VISA, Mastercard, UPI obligatoirement. • Paiement Sans contact pour les schemes CB, VISA, Mastercard,UPI obligatoirement. • Retrait d’espèces • Multi acquéreur et Muti bénéficiaire • Fournissant une interface acquéreur • Fournissant une interface caisse et supervision • Les mises à jour des logiciels via superviseur et API Le fournisseur fournira les agréments nécessaires. Le lot doit également inclure un service applicatif de maintenance logicielle et des API des TPE avec les services suivants : • Initialisation des TPE • Injection de clés (chiffrement du PIN, …) aux standards cryptographiques de la place monétique • Installation / Mise à jour de logiciels : firmware, OS TPE fournis par le constructeur • Installation / Mise à jour de logiciels : applications de paiements, fournies par le constructeur de TPE, ou une tierce partie, ou par la Poste • Installation / Renouvellement / Suppression de certificats TLS (suivant le contexte d’utilisation) • Paramétrage du TPE • Supervision du TPE • Reporting du parc • Optionnellement, possibilité d’administrer un parc de TPE avec de multiples marques de TPE (Application agnostique basée sur les standards du marché) La connexion au TPE via un protocole caisse doit pouvoir être effectuée en utilisant préférablement un standard du marché (nexo, Concert…). Les soumissionnaires doivent proposer un modèle de TPE au maximum. Tous les éléments livrés seront soumis à une phase de qualification et de vérification de bon fonctionnement conformément aux exigences qui seront exprimées dans le cahier des charges. Le montant maximum du lot est fixé à 6 000 000 €. A titre indicatif, pour ce lot, le nombre de TPE envisagés sur la durée du marché est d’environ 4000 TPE. Ce lot est mono attributaire.; Lot 6 - Fourniture d’un service applicatif de maintenance permettant de maintenir, paramétrer et mettre à jour les TPE du parc existant, en CB 5.5 et FRv6 à minima, de marque Ingenico et gamme Telium Tetra , Telium 2 et Self4000, correspond aux modèles suivants : Volet 1 : • Telium II - ICT250 • Telium II - IWL250 • Telium Tetra - Desk5000 • Telium Tetra - Move5000 Volet 2 : • Self 4000 Les soumissionnaires doivent proposer un seul logiciel par volet. Tous les éléments livrés seront soumis à une phase de qualification et de vérification de bon fonctionnement conformément aux exigences qui seront exprimées dans le cahier des charges. Le service applicatif couvrira le parc estimé aujourd‘hui à environ 13200 TPE pour le volet 1 et 2500 TPE pour le volet 2. Le montant maximum du lot est fixé à 1 000 000 €. Ce lot est mono attributaire.; Lot 7 - Fourniture d’un service applicatif de maintenance permettant de maintenir, paramétrer et mettre à jour les TPE du parc existant en CB 5.5 et FRv6 en fonction des modèles de marque Verifone, gamme Engage, et fourniture d’une maintenance pour la gamme UX. • Volet 1 : gamme de TPE Engage • Volet 2 : gamme de TPE UX300/UX400 et UX 100 avec serveur SWIM on premise Volet 1 : La Fourniture d’un service applicatif de maintenance des TPE du parc existant de marque Verifone - gamme Engage correspond aux modèles suivants : - Engage - V200C (CB5.5 et FRv6) - Engage - V240M (CB 5.5 et FRv6) Volet 2 : La Fourniture d’une maintenance pour la gamme UX correspond aux modèles suivants : - UX 300/400/100 avec serveur SWIM on premise Le mode de maintenance souhaité de nos TPE automates (Volet 2) est précisé ci-dessous : - Licence particulière permettant d’installer nos Automates sans limites de nombre - Nombre d’Automates déclaré pour l’année suivante de la part de La Poste pour la facturation annuelle. - Respect de l’architecture monétique actuelle Les soumissionnaires doivent proposer un seul logiciel par volet. Tous les éléments livrés seront soumis à une phase de qualification et de vérification de bon fonctionnement conformément aux exigences qui seront exprimées dans le cahier des charges. Le service applicatif couvrira le parc estimé aujourd‘hui à environ 7 500 TPE pour le volet 1 et 2500 TPE pour le volet 2. Le montant maximum du lot est fixé à 900 000 €. Ce lot est mono attributaire.; Lot 8 - Fourniture de TPE Ingenico, d’accessoires et de services associés, pour les modèles suivants : • Volet 1 : automate self 4000. • Volet 2 : Move 5000 Volet 1 : En cas de fin de vie ou de fin de conformité du modèle actuellement utilisé par La Poste « self 4000 d’Ingenico », le Prestataire devra fournir un matériel compatible permettant de remplacer le modèle en place, avec les caractéristiques équivalentes au matériel en place. Volet 2 : En cas de besoin spécifique lié à la particularité de notre installation par “grappe”, le modèle actuellement utilisé par La Poste est le « Move5000 d’Ingenico », le Prestataire devra fournir un matériel compatible permettant de remplacer le modèle en place, avec les caractéristiques équivalentes au matériel en place. Tous les éléments livrés seront soumis à une phase de qualification et de vérification de bon fonctionnement conformément aux exigences qui seront exprimées dans le cahier des charges. A titre indicatif ce lot concerne aujourd’hui un Parc de 2500 TPE pour le volet 1 et 8 400 TPE pour le volet 2. Le montant maximum du lot est fixé à 800 000 €. Ce lot est mono attributaire.