France - Software and information systems - Framework agreement for the supply, deployment and operational maintenance of Administration Bastion Solutions

L'objet du Marché porte sur la fourniture, le déploiement, et le maintien en conditions opérationnelles de Solutions de Bastion d'administration et gestion des comptes à privilèges pour le Groupe EDF. Le Marché sera contractualisé sous la forme d'un accord-cadre pour une durée de 13 années dont 5 années fermes et 8 options d'une année chacune. Le lot 1 opère le service bastion du SI de gestion et le lot 2 le périmètre du SI industriel. EDF émet cet avis de marché en son nom et pour le compte de ses filiales bénéficiaires directes dont GSS, EDF Power Solutions et Electricité de Strasbourg (pour les deux lots) et EDF Energy (Lot 1 uniquement). La liste complète des filiales qui pourront bénéficier, si elles le souhaitent et à leur première demande, des conditions commerciales du marché passées par EDF SA est disponible dans le Portail Achats d'EDF (https://pha2.edf.com) dans l'espace documents. LOT 1 : Service Bastions du SI de Gestion : ce lot consiste à mettre à disposition une ou des Solution(s) pour la gestion des accès à privilèges permettant l’administration, la supervision, la sécurisation et le reporting des gestes d’administration sur les systèmes d’infrastructures critiques. L'objectif étant de limiter les risques, de renforcer la gouvernance et l’efficacité opérationnelle du SI de Gestion. La Solution devra être hébergée sur une infrastructure gérée par l'Entreprise. L’intégration, le support et le maintien en conditions opérationnelles pourront être effectués, en fonction des périmètres et au choix de l’Entreprise, par le Candidat ou par un Tiers de son choix. Le périmètre géographique concerne tout le Groupe EDF, y compris l’international, le barycentre de ce périmètre reste la France. Ce lot sera attribué à 1 ou 2 attributaires maximum.; LOT 2 - Service Bastions du SI Industriel : l’objectif de ce lot est de déployer une Solution technique qui répond aux besoins de sécurisation des infrastructures critiques et de télé-exploitation des réseaux/télécoms dans un environnement industriel, via plusieurs instances. Ce volet nécessite une approche spécifique, prenant en compte les contraintes opérationnelles et la résilience des systèmes en exploitation. Il est essentiel de considérer que la gestion des accès dans le milieu industriel ne repose pas uniquement sur les enjeux de cybersécurité. La Solution peut être utilisée sur des sites isolés. Les différentes instances seront hébergées sur une infrastructure gérée par EDF et/ou décentralisées sur différents sites (production, distribution, etc.). La Solution devra permettre de gérer plusieurs instances autonomes. L’intégration, le support et le maintien en conditions opérationnelles pourront être effectués, en fonction des périmètres et au choix de l'Entreprise, par le Candidat, par l’Entreprise ou par un tiers de son choix. Le périmètre géographique concerne tout le Groupe EDF, y compris l’international, le barycentre de ce périmètre reste la France. Ce lot est mono-attributaire.